English | Finnish
Yrityskortinhaltijan Tietosuojalauseke
Voimaantulopäivä: 11/07/2025
Yrityskortinhaltijan tietosuojalauseke
Mikä tämä asiakirja on?
American Express Europe, S.A. (Suomen sivuliike) ("American Express") on sitoutunut suojaamaan yksityisyyttäsi. Tietosuojavastaavamme yhteystiedot löydät kohdasta "Kysely tai valitus"
Tässä Yrityskortinhaltijan Tietosuojalausekkeessa kuvataan, miten American Express rekisterinpitäjänä kerää, käyttää, jakaa ja säilyttää Henkilötietojasi Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 antaman asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) ja Suomen tietosuojalain (1050/2018) mukaisesti pyytäessäsi tuotteitamme tai palveluitamme, ja selitetään oikeutesi ja käytettävissä olevat vaihtoehtosi. Tämä Yrityskortinhaltijan Tietosuojalauseke sisältää tarkat tiedot siitä, miten käytämme korttiisi ja siihen liittyviin palveluihin liittyviä tietoja.
Jos asioit kanssamme verkossa, erillinen Online-Tietosuojakäytäntöämmekertoo, miten keräämme, käytämme, jaamme ja säilytämme Henkilötietojasi siinä yhteydessä. Se ei koske erityisesti tuotteitamme tai palveluitamme. Sitä sovelletaan aina, kun keräämme tietoja verkossa: (a) käyttämiemme palveluiden, kuten verkkosivustojemme ja mobiilisovellusten kautta; (ii) kolmansien osapuolten alustoilla tarjoamiemme palveluiden tai sisällön kautta, kuten sähköisen viestinnän, sosiaalisen median sivujen, ääniohjaussovellusten ja digitaalisten mainosten kautta; ja (iii) minkä tahansa muiden palveluiden tai sisällön kautta, jotka liittyvät tai joissa viitataan Online-Tietosuojakäytäntöömme.
Tässä Yrityskortinhaltijan Tietosuojalausekkeessa kerrotaan, miten käytämme korttiisi ja liitännäisiin palveluihin liittyviä Henkilötietoja. Näitä Henkilötietoja käytetään yhdessä verkosta keräämiemme tietojesi kanssa. Tämän vuoksi pyydämme sinua tutustumaan myös Online-Tietosuojakäytäntöömme. Jos olet joskus epävarma siitä, mitä tietosuojalauseketta sovelletaan tiettyyn toimintaan, muista, että tämä Yrityskortinhaltijan Tietosuojalauseke on etusijalla Online-Tietosuojakäytäntöön nähden ja sitä sovelletaan siltä osin kuin toiminta liittyy korttiisi liittyvien Henkilötietojen käsittelyyn.
Saatamme aika ajoin muuttaa tätä Yrityskortinhaltijan Tietosuojalauseketta. Jos kyseessä on olennainen muutos, meidän on ilmoitettava siitä sinulle. Teemme sen joko ottamalla sinuun yhteyttä kirjallisesti (esimerkiksi postitse tai sähköpostitse), tekemällä sen ilmeiseksi kuukausittaisessa tiliotteessasi tai ilmoittamalla sinulle, että se on päivitetty, kun vierailet verkkosivustollamme https://www.americanexpress.com/fi-fi/.
Tämä versio on viimeksi päivitetty edellä mainittuna päivänä.
Tämä Yrityskortinhaltija Tietosuojalauseke on monikerroksisessa muodossa, joten jos käytät tietosuojalauseketta verkossa, voit siirtyä alla oleviin erityisalueisiin klikkaamalla:
Henkilötiedot ovat tietoja, jotka liittyvät sinuun tunnistettuna tai tunnistettavissa olevana luonnollisena henkilönä, kuten nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi ja muut sinua koskevat tiedot, kuten demografiset tiedot, kansallisuus, työsuhdetiedot ja/tai tapahtumatiedot. Jos et toimita meille Henkilötietoja, joiden kerromme olevan välttämättömiä (esimerkiksi jos meidän on kerättävä Henkilötietoja lain nojalla tai jos se on välttämätöntä, jotta voimme tehdä sopimuksen kanssasi), emme ehkä pysty tarjoamaan sinulle tuotteitamme ja palveluitamme. Ilmoitamme sinulle, jos tämä on tilanne.
Keräämme ja käsittelemme erilaisia Henkilötietoja sinusta läpi asiakkuutesi kortinhaltijana (ja sen jälkeen asianmukaisten säilytysaikojen mukaisesti, kuten jäljempänä selitetään). Keräämämme tiedot riippuvat siitä, mitä tuotetta tai palvelua pyydät tai käytät. Keräämme vain sellaisia Henkilötietoja, jotka ovat välttämättömiä liiketoiminnallemme tai lakisääteisten velvoitteidemme täyttämiseksi. Henkilötietoja voivat olla muun muassa:
- henkilökohtaiset tietosi, mukaan lukien nimi ja osoite, syntymäaika ja -paikka, henkilötunnus, kansalaisuus, yhteystiedot
- taloudelliset tiedot, kuten pankkitilisi numero, kortin numero, viimeinen voimassaolopäivä ja kortin turvakoodi, sekä tiedot maksutapahtumista (esim. suorittamasi ja vastaanottamasi maksut).
- tiedot työtehtävästäsi tai roolistasi yrityksessäsi
- tiedot mieltymyksistäsi (esimerkiksi markkinointimieltymyksistäsi ja tarjouksista, jotka lunastat Membership Rewards -jäsenpalkintojesi avulla).
- tiedot talous- ja luottohistoriastasi, mukaan lukien todisteet tuloista, työpaikkatiedot, menot sekä luotto- ja lainahistoria, silloin, kun sinulla on yhteis- tai yksityisvastuullinen yrityskortti
- tiedot asemastasi poliittisesti vaikutusvaltaisena henkilönä tai suhteestasi poliittisesti vaikutusvaltaiseen henkilöön.
Keräämme Henkilötietojasi suoraan sinulta seuraavilla tavoilla
- Korttitilin hakemuslomakkeesta;
- Ollessasi yhteydessä kanssamme ja käyttäessäsi tiliäsi (esimerkiksi huoltopuhelujen aikana annetut tiedot);
- Tutkimukset, kyselyt tai kilpailut, joihin osallistut tai joihin vastaat, tai kaikki markkinointitarjoukset, joihin rekisteröidyt; ja
- Muista suoraan meille antamistasi tiedoista.
Keräämme Henkilötietojasi myös eri lähteistä riippuen siitä, mitä tuotetta tai palvelua pyydät tai käytät, kuten:
- pyytäessäsi tai käyttäessäsi tuotteita, tavaroita tai palveluja (esimerkiksi suorittaessasi maksutapahtumia jäsenllikkeiden tai pankkiautomaattien operaattoreiden kanssa, käyttäessäsi talosmiespalveluja tai varatessasi matkoja);
- julkisesti saatavilla olevista tiedoista tai kolmansien osapuolten tietokannoista (esimerkiksi kun sinulla on yhteis- tai yksityisvastuullinen yrityskortti, Asiakastieto);
- lomakkeista, jotka liittyvät etuuksiin, vakuutuksiin, matkoihin tai muihin yritysohjelmiin, joihin sinä tai yrityksesi osallistuvat.
- kolmansilta osapuolilta, kuten:
- Yhteistyökumppanit. Nämä ovat kolmansia osapuolia, joiden kanssa harjoitamme liiketoimintaa tai joiden kanssa meillä on sopimussuhde, kuten rinnakkaisbrändit tai kauppiaat; tai
- Avoimen pankkitoiminnan tarjoajat. Tiedot, jotka saamme avoimen pankkitoiminnan kolmannen osapuolen tarjoajilta, jotka sinä (tai puolestasi asianmukaisesti valtuutettu kolmas osapuoli) olet valtuuttanut. Avoimen pankkipalvelun tarjoajat tarjoavat maksutoimeksiantoihin tai tilitietoihin liittyviä palveluja (esimerkiksi saatat valtuuttaa tällaisen tarjoajan keräämään pankistasi tilitiedot jaettaviksi myöhemmin American Expressille allekirjoitustarkistuksia varten kortin myöntämiseksi sinulle).
- Yhteistyökumppanit. Nämä ovat kolmansia osapuolia, joiden kanssa harjoitamme liiketoimintaa tai joiden kanssa meillä on sopimussuhde, kuten rinnakkaisbrändit tai kauppiaat; tai
Lisäksi keräämme myös digitaalisia tietoja, kuten IP-osoitteesi tai muita tietoja verkkovuorovaikutuksestasi, kuten Online-Tietosuojakäytännössä on kuvattu.
Joskus käsittelemme Henkilötietoja sellaisella tavalla, että yksittäistä henkilöä ei voi enää tunnistaa niistä. Käsittelyn jälkeen tiedoista käytetään nimitystä yhdistetyt ja anonymisoidut tiedot. Käytämme Henkilötietoja luomaan yhdistettyjä ja anonymisoituja tietoja:
- henkilöryhmien, kuten kortinhaltijoiden, toimintatapojen analysoimiseen;
- liiketoiminnallisten näkemysten tai tilastotutkimusraporttien laatimiseen; ja/tai
- parantaaksemme mainontaamme ja liiketoimintaamme.
Joskus luovutamme yhdistettyjä ja anonymisoituja tietoja yhteistyökumppaneillemme tai muille luotettaville kolmansille osapuolille samoista syistä kuin edellä on mainittu.
Käytämme sinua koskevia Henkilötietoja joko sellaisenaan tai yhdistettynä muihin tietoihin. Henkilötietojesi käsittelyyn tarvitaan tietosuojalainsäädännön mukainen "laillinen peruste", kuten: (i) kun ne ovat tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa sinä olet osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi sinun pyynnöstäsi, (ii) kun niitä tarvitaan oikeutettujen etujemme perusteella, kuten petosten estämiseen ja/tai tuotteidemme tai palvelujemme kehittämiseen; (iii) kun olemme saaneet suostumuksesi, esimerkiksi markkinointitarkoituksiin; tai (iv) lakisääteisten velvoitteiden noudattamiseksi silloin, kun meiltä edellytetään henkilötietojesi käsittelyä, esimerkiksi finanssiyhteisöltä edellytetyn asianmukaisen huolellisuuden (due diligence) suorittamiseksi ennen korttitilien hyväksymistä.
Alla olevassa taulukossa esitetään, mihin käytämme Henkilötietojasi ja mikä on meidän käsittelymme oikeusperuste. Huomaa, että huomioimme ja arvioimme asian mahdolliset vaikutukset sinua ja oikeuksiasi kohtaan, ennen kuin käsittelemme Henkilötietojasi oikeutetun etumme perusteella. Myös oikeutettu etu, johon vetoamme, on esitetty alla olevassa taulukossa.
Huomaa, että voimme käsitellä Henkilötietojasi useamman kuin yhden oikeusperusteen nojalla riippuen siitä, mihin tarkoitukseen Henkilötietojasi käytämme. Ota meihin yhteyttä, jos tarvitset lisätietoja siitä, mihin oikeusperusteeseen Henkilötietojesi käsittely perustuu, jos alla olevassa taulukossa on esitetty useampi kuin yksi peruste.
| Mihin käytämme tietojasi | Henkilötietojesi käytön oikeusperuste |
| Tuotteitamme koskevien hakemusten käsittelyyn, mukaan lukien päätökset hakemuksesi hyväksymisestä. |
|
| Lakisääteisten velvoitteiden noudattaminen, kun arvioimme hakemustasi. |
|
| Tilisi hallinnoimiseksi ja hoitamiseksi sekä tarjotaksemme palveluita sinulle ja/tai yrityksellesi, kuten yksittäisten tapahtumien käsittelemistä, hyväksymistä ja loppuun saattamista koskeva arviointi. |
|
| Hallinnoidaksemme kaikkia etuja, vakuutuksia, matkoja tai muita yritysohjelmia, joihin sinä tai yrityksesi ovat osallisina. |
|
| Tarjotaksemme sinulle pyytämiäsi sijaintitietopalveluja (mikäli sellaisia on). |
|
| Lähettääksemme sinulle sähköpostitse, tekstiviestillä tai muilla sähköisillä menetelmillä, postitse ja/tai puhelimitse tietoja tileistäsi, tuotteistasi ja palveluistasi oikeudellisiin, sääntelyyn tai huoltotarkoituksiin liittyvistä syistä (kuten päivittääksemme sinulle tuotteisiisi tai palveluihisi liitettyjä ominaisuuksia) |
|
| Tarjoamalla tarkoituksenmukaisempaa palvelua ja/tai suojelemalla etujasi tekemällä järkeviä mukautuksia, kuten lähettämällä tai antamalla sinulle tietoja sopivassa muodossa. |
|
| Ollessamme vuorovaikutuksessa korttietuusohjelmissa käytettävissä olevien Yhteistyökumppaniemme kanssa saatamme yhdistää sinut jäsenyyspalkkiotiliisi (tarvittaessa) ja korttituotteen mukaan mahdollistaa sen, että käytät Jäsenyyspalkkiopisteitä tuotteiden tai palvelujen maksamiseen Yhteistyökumppanille. |
|
| Tarkastusten suorittaminen tilisi ja Henkilötietojesi suojaamiseksi, petosten tai rikollisen toiminnan havaitsemiseksi ja estämiseksi (mukaan lukien yksittäisten tapahtumien tarkistus ja hyväksyntä) ja henkilöllisyytesi tarkistamiseksi ennen palvelujen tarjoamista sinulle (mukaan lukien asiakkaan tuntemista koskeva seulonta ja valvonta).
|
|
| Vastataksemme kysymyksiisi, vastataksemme pyyntöihisi (asiakaspalvelu) sekä hallinnoidaksemme ja käsitelläksemme mahdollisia valituksiasi. |
|
| Periäksemme velkoja ja käyttääksemme muita oikeuksia, joita meillä on sinun kanssasi tehdyn sopimuksen nojalla. |
|
| Sulautumisten, yrityskauppojen, yritysomaisuuden myynnin ja yleisesti poikkeuksellisten yritystoimintojen hallinnointi. |
|
| Oikeuksien tai oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi sekä avustamiseksi riidanratkaisussa. |
|
| Asiakkaidemme tarpeiden, mieltymysten ja käyttäytymisen analysoimiseksi ja asiakasprofiilien luomiseksi näiden tarpeiden, mieltymysten ja käyttäytymisen mukaan, jotta voimme kehittää ja parantaa tuotteitamme ja palveluitamme sekä arvioida ja analysoida, ovatko mainoksemme, kampanjamme ja tarjouksemme tehokkaita. Profiileja voidaan luoda tietyn asiakkaan tarpeiden, mieltymysten ja käyttäytymisen perusteella (yksilöllinen asiakasprofiili) tai asiakasryhmän samankaltaisten tarpeiden, mieltymysten ja käyttäytymisen perusteella (ryhmäasiakasprofiilit). Profilointitoimintamme toteutetaan data-analyysimenetelmillä, jotka perustuvat asiakaskäyttäytymiseesi ja maksutapahtumiin. |
|
| Ymmärtääksemme paremmin taloudellisia olosuhteitasi ja käyttäytymistäsi, jotta voimme tehdä päätöksiä siitä, miten hoidamme nykyisiä tilejäsi ja mitä muita tuotteita tai palveluja voimme tarjota sinulle. |
|
| Varmistaaksemme, että olemme toteuttaneet ohjeesi oikein, kehittääksemme ja parantaaksemme palveluitamme sekä koulutus- ja laatutarkoituksiin. |
|
| Puhelujen tallentaminen, puhtaaksikirjoittaminen ja seuranta seuraavia tarkoituksia varten: koulutus, laatu, sääntöjen noudattaminen, petosten ehkäiseminen ja valitusten käsittely. |
|
| Testaamista (turvallisuuden varmistamiseksi ja järjestelmiemme päivittämiseksi), verkkosivuston hallinnointia, tietoteknisten järjestelmien tukemista ja kehittämistä sekä Henkilötietojesi turvallisuuden takaamista varten. |
|
| Kehittääksemme ja tarkentaaksemme hakemuksia ja asiakastilejä koskevia riskinhallintakäytäntöjämme, -mallejamme ja -menettelyjämme hakemuksessasi olevien tai luottokelpoisuuteesi liittyvien tietojen (mukaan lukien kolmansien osapuolten tarjoamat tiedot, kuten Asiakastieto), petosriskin ja tilihistorian (tarvittaessa) perusteella. |
|
| Perintäkäytäntöjämme varten ja tietojen jakamiseksi perintätoimistojen ja petostentorjuntavirastojen kanssa. |
|
| Tutkimuksen ja analytiikan tekeminen, mukaan lukien mahdollistaa sinulle palautteen antaminen arvostelemalla ja arvioimalla tuotteitamme ja palveluitamme sekä Yhteistyökumppaniemme tuotteita ja palveluja, sekä data-analytiikan, tilastollisen tutkimuksen ja raporttien tuottaminen yhdistetysti. |
|
| Raporttien ja tilastojen laatimiseksi, jotta yrityksesi voi ylläpitää tehokasta hallinto- ja hankintapolitiikkaa (tähän voi sisältyä myös tietoja maksamattomista veloista). |
|
| Vastataksemme sääntelyviranomaisten, lainvalvontaviranomaisten ja muiden viranomaisten kyselyihin ja/tai tehdä yhteistyötä näiden kanssa. |
|
| Noudattaaksemme meidän sääntelyllisiä velvoitteitamme hakemustasi käsitellessämme (kuten due diligence -tarkastuksen tekeminen ennen hakemuksesi hyväksymistä). Tähän liittyy joskus automatisoitua päätöksentekoa ja profilointia. Katso tämän kortinhaltijan tietosuojalausekkeen kohta "Automatisoitu päätöksenteko". |
|
| Markkinoidaksemme tuotteita ja palveluita, joiden uskomme kiinnostavan sinua asiakkuutesi perusteella (sähköpostitse, tekstiviestillä tai puhelimitse (esimerkiksi jos soitat meille)). |
|
| Tuotteiden ja palvelujen mainostaminen ja markkinointi American Express -konsernin (eli minkä tahansa American Expressin tytäryhtiön, yhteisyrityksen tai muun American Expressin omistaman tai hallitseman yrityksen) ja Yhteistyökumppaneidemme puolesta, mukaan lukien sellaisen sisällön esittäminen, joka on mukautettu ja räätälöity asiakkaan mieltymysten ja kiinnostuksen kohteiden mukaan, mukaan lukien kohdistettu mainonta eri laitteissa tai tarjousten näyttäminen korttitilisi hallintaympäristössä (MYCA). |
|
| Mihin käytämme erityisiä henkilötietojasi | Käsittelyn oikeusperuste |
| Rikostiedot todisteiden keräämistä ja rikosepäilyn tutkimista varten Amexin lakisääteisten oikeuksien vahvistamiseksi, käyttämiseksi tai puolustamiseksi. |
|
| Noudattaaksemme soveltuvaa lainsäädäntöä ja määräyksiä ja tehdäksemme yhteistyötä sääntelyviranomaisten, lainvalvontaviranomaisten ja muiden viranomaisten kanssa. |
|
| Voimme käyttää meille antamiasi henkilökohtaisia olosuhteitasi koskevia tietoja (mukaan lukien terveys- ja terveystiedot) joihinkin edellä olevassa taulukossa esitettyihin tarkoituksiin. Esimerkiksi voidaksemme tarjota sinulle sopivampaa palvelua ja tehdä järkeviä mukautuksia. |
|
Kun käytät avoimia pankkipalveluja (kun saatavilla), käsittelemme Henkilötietojasi seuraavasti:
- korttihakemusprosessin aikana tulojen tarkistamista ja todentamista varten; tai
- tarjotaksemme koottuja tietoja sinulle maksutileistäsi yhdestä tai useammasta pankista tai maksulaitoksesta, tai (kun soveltuu) noudattaaksemme maksutoimeksiantopalvelun tarjoajan puolestasi tekemää pyyntöä, kun he aloittavat maksun maksaakseen kauppiaalle puolestasi.
Tässä yhteydessä käsittelemme Henkilötietojasi yllä mainittuihin tarkoituksiin tai muuten kohdassa "Henkilötietojen käyttö" kuvatulla tavalla.
Käytämme täysin automatisoituja prosesseja, joiden avulla voimme tehdä tiettyjä päätöksiä, esimerkiksi arvioida tiettyjä sinua koskevia määrityksiä tarjotaksemme sinulle palveluitamme. Tähän liittyy myös profilointia. Tämä tarkoittaa sitä, että käytämme ohjelmistoja ja/tai tekoälyä arvioidaksemme automaattisesti henkilökohtaisia piirteitäsi riskien tai tiettyjen lopputulosten tunnistamiseksi tai ennustamiseksi. Käytämme esimerkiksi automaattisia prosesseja tehdessämme sinusta päätöksiä, jotka liittyvät seuraaviin tarkoituksiin:
- petosten havainnointi, valvominen ja hallinta; ja
- luottoriskien arviointi, mukaan lukien kelpoisuuskriteerien tarkistaminen ja päätös kortin myöntämisestä silloin, kun sinulla on yksityisvastuullinen yrityskortti.
Tämä tunnetaan nimellä "automaattinen päätöksenteko". Joillakin näistä pelkästään automaattisin keinoin tehtävistä päätöksistä on oikeudellisia tai vastaavia vaikutuksia. Suoritamme kuitenkin tällaista käsittelyä vain, jos käsittely:
- on välttämätöntä sinun ja American Expressin välisen sopimuksen tekemiseksi tai toteuttamiseksi. Voimme esimerkiksi päättää, että jotkin tuotteistamme ja/tai palveluistamme ei sovi sinulle luottotietojesi perusteella ja jos et täytä kelpoisuusehtojamme; tai
- on sellaisen American Express -yhtiötä velvoittavan lain sallima, jossa myös säädetään sopivista menetelmistä sinun oikeutesi ja vapauksiesi ja oikeutetun etusi turvaamiseksi (kuten petoksen estämiseksi); tai
- perustuu tällaiselle käsittelylle nimenomaisesti antamaasi suostumukseen.
Miten teemme päätöksiä automaattisen päätöksenteon avulla
Petos
Arvioimme tilillesi ja tililtäsi suoritettuja maksuja, jotta voimme tunnistaa epätavalliset maksut. Jos kyseessä on esimerkiksi maksu, jota et tavallisesti tekisi (esimerkiksi merkittävän summan maksu, joka ei vastaa tapahtumahistoriaasi), voimme ryhtyä toimiin estääksemme meitä tekemästä maksua, joka on todennäköisesti vilpillinen.
Arvioimme myös kulutuskäyttäytymistäsi ja maksutapahtumahistoriaasi selvittääksemme, oletko todennäköinen petosriski (esimerkiksi jos kulutus- ja maksukäyttäytymisessäsi tapahtunut äkillinen muutos viittaa siihen, että sinulla ei ole aikomusta maksaa American Expressille maksamattomia velkoja). Tämä voi tarkoittaa, että ryhdymme toimenpiteisiin meille aiheutuvan riskin pienentämiseksi, mukaan lukien kortillasi tekemiesi veloitusten hylkääminen.
Luottoriskien arviointi
Kun sinulla on yksityisvastuullinen yrityskortti, osana asiakkuutesi hoitamista otamme huomioon useita tekijöitä arvioidaksemme luottoriskiä tai oletko joutumassa taloudellisiin vaikeuksiin. Tähän voi sisältyä tilisi toiminnan arviointia, maksuhistoriasi (esimerkiksi jos olet laiminlyönyt erääntyneitä ja maksettavia maksuja), hakemuslomakkeessa antamasi tiedot (esimerkiksi tulosi) ja tiedot, jotka saamme Asiakastiedosta. Käytämme näitä tietoja päättäessämme, ryhdymmekö toimiin liittyen korttiisi luottoriskin hallitsemiseksi.
Otamme huomioon useita tekijöitä arvioidaksemme luottokelpoisuuttasi osana luottoriskin arviointia, mukaan lukien hakemuksesi yhteydessä antamasi tiedot (esimerkiksi tulosi ja menosi sekä Asiakastiedosta saamamme tiedot). Käytämme näitä tietoja päättäessämme, tarjoammeko sinulle korttia ja (tarvittaessa) minkä luottorajan kortille asetamme.
Nämä arvioinnit perustuvat laillisesti hankittuihin tietoihin, kuten hakemuslomakkeessa antamiisi tietoihin (mukaan lukien ilmoitetut tulosi), American Expressin maksuhistoriaasi ja kolmansilta osapuolilta, kuten Asiakastiedolta, saamiimme tietoihin. Tarkastelemme myös digitaalisia tietoja (tietoja laitteestasi, selaimestasi tai verkkokäyttäytymismalleistasi American Expressin kanssa) auttaaksemme meitä havaitsemaan petokset. Näitä menetelmiä testataan säännöllisesti sen varmistamiseksi, että ne pysyvät oikeudenmukaisina, tehokkaina ja puolueettomina.
Automaattisia päätöksentekomenetelmiämme testataan säännöllisesti sen varmistamiseksi, että ne ovat oikeudenmukaisia, tehokkaita ja puolueettomia.
Kun käytämme automaattista päätöksentekoa sopimuksen tekemiseen tai toteuttamiseen kanssasi, joko lain sallimana tai nimenomaisen suostumuksesi perusteella, sinulla on oikeus esittää näkemyksesi, kiistää tehty päätös ja pyytää ihmisen väliintuloa. Katso kohta "Oikeutesi" saadaksesi lisätietoja oikeuksistasi, jotka liittyvät automaattiseen päätöksentekoon.
Luovutamme Henkilötietojasi vain sovellettavan lainsäädännön salliessa ja tiettyä tarkoitusta varten (kuten edellä olevassa taulukossa tai jäljempänä on esitetty), kuten seuraaville:
- Asiakastiedolle, jotta voimme kysyä taloudellisesista tilanteestasi;
- poliisille, sääntelyviranomaisille, tuomioistuimille, valtion virastoille, veroviranomaisille ja muille kolmansille osapuolille (esimerkiksi tuomioistuimen määräyksessä mainituille kolmansille osapuolille) oikeudellisten määräysten, lakisääteisten tai sääntelyyn liittyvien vaatimusten, lainvalvontaviranomaisten pyyntöjen noudattamiseksi ja/tai muutoin todellisen tai epäillyn petoksen tai rikollisen toiminnan yhteydessä tai niiden tutkimiseksi;
- perintätoimistot ja ulkoiset oikeudelliset neuvonantajat tilisi tai yritystilisi velkojen ja maksujen perimiseksi;
- Palveluntarjoajamme (mukaan lukien heidän alihankkijansa), jotka tuottavat meille palveluja ja auttavat hallinnoimaan tiliäsi ja/tai harjoittamaan liiketoimintaamme (mikä tahansa toimittaja, muu osapuoli ja/tai yritys, joka tarjoaa palveluja tai harjoittaa liiketoimintaa puolestamme, kuten viestintäpalvelut, petostentorjunta, markkinointi, tietojenkäsittely ja ulkoistettu tekniikka, palvelut, mainosten hallinta, auditoijat, konsultit ja ammattimaiset neuvonantajat, kuten ulkoiset lakimiehet ja kirjanpitäjät);
- Yhtiöt tai muut tuote- ja palvelulinjat American Express -konsernissa. Esimerkiksi kun nämä yritykset tarjoavat meille palveluja ja/tai kun meidän on tarpeen laillisesti harjoittaaksemme liiketoimintaamme;
- Yhteistyökumppanit, kuten osapuolet, jotka hyväksyvät American Express -brändin korttien käytön niiden tavaroiden/palveluiden maksuihin, joita ostat (eli kauppiaat), pankit, asuntolainarahasto tai muu maksukortinantaja, joiden avulla voimme tarjota, toimittaa, tuottaa, mukauttaa tai kehittää tuotteita ja palveluita sinulle sekä käsitellä tai ratkaista vaatimuksia. Emme jaa yhteystietojasi ilman suostumustasi Yhteistyökumppaneille, jotta ne voisivat itsenäisesti markkinoida omia tuotteitaan tai palveluitaan sinulle. Voimme kuitenkin lähettää sinulle niiden nimissä tarjouksia suostumuksellasi. Huomaa, että jos hyödynnät Yhteistyökumppanin tarjouksen ja ryhdyt sen asiakkaaksi, kumppani voi lähettää sinulle viestejä itsenäisesti. Tällöin sinun tulee tutustua kumppanin tietosuojalausekkeeseen ja ilmoittaa sille erikseen, haluatko kieltäytyä jatkossa sen viestinnästä;
- mikä tahansa hyväksymäsi osapuoli, esimerkiksi avoimen pankkitoiminnan ja liittyvien palveluiden tarjoamiseksi pyynnöstäsi, kuten halutessasi liittää tilitietosi muuhun alustaan tai suorittaa maksuja muilta tileiltä;
- kanta-asiakkuuskumppanimme jäsenyyspalkkiotilisi liittämiseksi (mikäli soveltuu) ja korttituotteen mukaan mikä tahansa korttietuusohjelman kumppani;
- yrityksellesi (mukaan lukien ohjelman hallinnoija) tai sen tytäryhtiöille, mukaan lukien niiden edustajille, käsittelijöille ja neuvonantajille (kuten kirjanpitäjät, lakimiehet ja muut ammattimaiset neuvonantajat), jotka yrityksesi on valtuuttanut, tai mille tahansa muulle henkilölle, jonka yrityksesi on ilmoittanut meille olevan valtuutettu antamaan ohjeita tai käyttämään tiliä, sekä sopimussuhteeseen liittyvien velvoitteiden täyttämiseksi yritystäsi kohtaan; tai
- mikä tahansa taho, jolle siirrämme tai osoitamme sopimukseen perustuvia oikeuksiamme
Siirrämme Henkilötietojasi muissa maissa sijaitseville organisaatioille ja muiden maiden sääntelyviranomaisille. Jotkin näistä lainkäyttöalueista eivät välttämättä tarjoa Henkilötiedoille samaa suojan tasoa kuin Euroopan talousalueella (ETA). Osalla näistä maista on erilaiset tietosuojalainsäädännöt. Tämä koskee myös siirtoja ETA:n ulkopuolisiin maihin, kuten Yhdysvaltoihin, jossa tärkeimmät konesalimme sijaitsevat. Suoritamme näitä siirtoja liiketoimintamme harjoittamiseksi, ulkomaisia ostoja koskevien tapahtumien käsittelemiseksi, tilisi ja yritystilisi hallinnoimiseksi sekä tarjotaksemme tuotteitamme ja palveluitamme sinulle tai yrityksellesi.
Huomaa, että riippumatta siitä, missä käsittelemme sinua koskevia Henkilötietoja, suojaamme niitä aina tietosuojaselosteissamme kuvatulla tavalla ja voimassa olevan lain mukaisesti. Kun siirrämme Henkilötietojasi tiettyihin ETA:n ulkopuolisiin maihin:
- Jos kyseinen maa on saanut Euroopan komissiolta vastaavuuspäätöksen (katso luettelo maista täältä), siirron toteuttaminen perustuu tähän päätökseen; tai
- Jos Henkilötietoja siirretään Yhdysvalloissa sijaitsevalle kolmannelle osapuolelle, voimme luottaa kyseisen kolmannen osapuolen sertifiointiin EU:n ja USA:n välisen tietosuojakehyksen mukaisesti Henkilötietojesi siirtämiseksi.
Muissa tapauksissa meidän on otettava käyttöön "asianmukainen suojatoimi". Erityisesti:
- Kun luovutamme Henkilötietojasi muille American Express -konserniin kuuluville yrityksille, jotka sijaitsevat ETA:n ulkopuolella, varmistamme riittävän suojatason Sitovien Yrityssääntöjemme kautta, jotka ovat saatavilla täällä. Sitovat Yrityssääntömme varmistavat, että Henkilötietosi ovat suojattu edellyttämällä, että kaikki konserniyrityksemme noudattavat samoja sääntöjä käsitellessään Henkilötietojasi.
- Kun jaamme Henkilötietojasi kolmansien osapuolten (tai American Express -konserniin kuuluvien yritysten, jotka eivät ole sitoutuneet sitoviin sääntöihin) kanssa ETA:n ulkopuolella maihin, jotka eivät ole saaneet Euroopan komission vastaavuuspäätöstä, sisällytämme näihin sopimuksiin asianmukaiset sopimussuojaukset (mukaan lukien Euroopan komission hyväksymät vakiolausekkeet). Lisäksi arvioimme, ovatko muut tekniset tai organisatoriset toimenpiteet tarpeen.
Voit saada kopion tällaisesta sopimussuojasta ottamalla meihin yhteyttä, katso alla oleva kohta "Kysely tai valitus".
Käytämme organisatorisia, hallinnollisia, teknisiä ja fyysisiä suojauskeinoja Henkilötietojesi suojaamiseksi ja sen varmistamiseksi, että tietojasi käsitellään nopeasti, tarkasti ja täydellisesti. Edellytämme, että Palveluntarjoajat suojaavat Henkilötietojasi ja käyttävät Henkilötietojasi vain määrittelemiimme tarkoituksiin.
Säilytämme Henkilötietojasi vain niin pitkään kuin olet asiakkaamme ja tarvitsemme niitä sopimussuhteemme hoitamiseen ja toimittaaksemme pyytämäsi tuotteet ja palvelut. Kun asiakkuutesi on päättynyt (esimerkiksi tilisi on suljettu), säilytämme Henkilötietojasi vain niin kauan kuin se on tarkoituksenmukaista ottaen huomioon tietojen luonteen ja arkaluonteisuuden sekä sen, miksi jatkamme niiden säilyttämistä.
Säilytämme Henkilötietoja vain tiettyihin tarkoituksiin, mukaan lukien silloin, kun se mahdollistaa meille:
• noudattaa tai osoittaa noudattavamme lakisääteisiä ja sääntelyyn liittyviä vaatimuksia (esimerkiksi rahanpesua koskevia lakeja)
• puolustaa itseämme tai ryhtyä oikeustoimiin
• ylläpitää liikekirjanpitoa analysointia tai tarkastusta varten
• pitää kirjaa henkilöistä, jotka eivät halua saada meiltä markkinointia
American Express säilyttää esimerkiksi rahanpesun torjuntaan tarvittavat henkilökohtaiset tietosi 10 vuotta sen jälkeen, kun olet sulkenut tilisi. Tämä liittyy siihen, kuinka kauan aikaa on käytettävissä oikeudellisen vaateen esittämiseen. Säilytämme henkilötietojasi tämän ajan jälkeen, jos laiminlyöt tilivelvoitteesi ja saldo on alijäämäinen tai hoitamatta, tai oikeudellisista tai lainsäädännöllisistä syistä tai vaatimuksista johtuen.
Kun Henkilötietojasi ei enää tarvita edellä mainittuihin tarkoituksiin, tuhoamme ne turvallisesti. Saat lisätietoja tietojen säilyttämiskäytännöistämme, ottamalla yhteyttä - katso kohta "Kysely tai valitus".
Kehotamme tarkistamaan säännöllisesti, että kaikki hallussamme olevat Henkilötietosi ovat oikein ja ajan tasalla. Jos katsot, että jokin tietomme sinusta on virheellinen tai puutteellinen, voit pyytää meitä korjaamaan tai poistamaan nämä tiedot rekistereistämme. Suosittelemme siirtymään osoitteeseen americanexpress.fi, kirjautumaan sisään ja päivittämään Henkilötietosi. Voit myös ottaa meihin yhteyttä - katso kohta "Kysely tai valitus". Kaikki virheelliseksi tai puutteelliseksi todetut tiedot korjataan viipymättä.
Sinulla on oikeus tarkastella, päivittää, rajoittaa, siirtää tai poistaa Henkilötietosi tai vastustaa niiden käsittelyä. Tarkemmin sinulla on oikeus:
- Peruuttaa meille antamasi suostumus Henkilötietojesi käyttöön, milloin vain, kun käsittely perustuu suostumukseesi.
Tämä ei vaikuta ennen suostumuksesi peruuttamista suoritetun käsittelyn lainmukaisuuteen. Jos peruutat suostumuksesi, emme ehkä pysty tarjoamaan sinulle tiettyjä tuotteita tai palveluja. Ilmoitamme sinulle, jos näin käy, kun peruutat suostumuksesi.
- Pyytää Henkilötietojesi käsittelyn rajoittamista tietyissä tapauksissa.
Voit pyytää meitä rajoittamaan Henkilötietojesi käsittelyä seuraavissa tilanteissa:
- jos haluat meidän varmistavan Henkilötietojen oikeellisuuden;
- jos Henkilötietojen käyttö on lainvastaista, mutta et halua, että poistamme ne;
- jos tarvitset, että säilytämme Henkilötiedot, vaikka emme enää tarvitsisikaan niitä, koska tarvitset niitä oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen; tai
- olet vastustanut Henkilötietojesi käyttöä, mutta meidän on tarkistettava, onko meillä tämän pyynnön syrjäyttävä oikeutettu peruste käyttää niitä.
- Pyytää Henkilötietojesi poistamista tietyissä tapauksissa.
Näin voit pyytää meitä tuhoamaan tai poistamaan Henkilötiedot, jos meillä ei ole perusteltua syytä jatkaa niiden käsittelyä. Sinulla on myös oikeus pyytää meitä tuhoamaan tai poistamaan Henkilötietosi, jos olet onnistuneesti käyttänyt oikeuttasi vastustaa käsittelyä (ks. jäljempänä), jos olemme saattaneet käsitellä tietojasi lainvastaisesti tai jos meitä vaaditaan poistamaan Henkilötietosi sovellettavan lainsäädännön noudattamiseksi. Huomaa kuitenkin, että emme välttämättä aina pysty täyttämään pyyntöäsi laissa säädetyistä erityisistä syistä, jotka ilmoitetaan sinulle tarvittaessa pyyntöäsi esitettäessä.
- Pyytää, että ihminen tarkistaa automatisoidut päätökset, jotka voivat vaikuttaa oikeudellisiin tai sopimuksen perustuviin oikeuksiisi tai joilla voi olla vastaava merkittävä vaikutus.
Tietyissä olosuhteissa sinulla on oikeus pyytää automatisoidun päätöksen uudelleentarkastelua, ilmaista näkemyksesi ja riitauttaa päätös. Tämä oikeus koskee vain täysin automatisoituja päätöksiä, joten sitä ei sovelleta, jos joku on jo osallistunut päätöksentekoprosessiin.
- Pyytää Henkilötietosi luovuttamista sinulle tai kolmannelle osapuolelle.
Toimitamme sinulle tai (jos teknisesti mahdollista) valitsemallesi kolmannelle osapuolelle Henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Huomaa, että tämä oikeus koskee vain sellaista automatisoituja käsittelytoimia, joiden käyttöön annoit alun perin suostumuksesi tai joita käytimme sopimuksen tekemiseen kanssasi.
- Pyytää kopio sinusta hallussamme olevista Henkilötiedoistasi (kutsutaan usein "rekisteröidyn käyttöoikeuspyynnöksi" tai "DSAR-pyynnöksi").
Näin voit saada kopion sinusta hallussamme olevista Henkilötiedoista ja tarkistaa, että käsittelemme niitä laillisesti.
- Soveltuvan lainsäädännön mukaisesti voit mahdollisesti laatia Henkilötietojasi koskevia ohjeita menehtymisesi varalta sovellettavan lainsäädännön mukaisesti. Tältä osin menehtyneen rekisteröidyn tai nimenomaisesti nimeämät henkilöt tai julkinen syyttäjä alaikäisten tai henkilöiden, joilla on vamma, osalta voivat pyytää pääsyä kuolleen rekisteröidyn Henkilötietoihin tai kuolleen rekisteröidyn Henkilötietojen oikaisemista.
Voit myös vastustaa Henkilötietojesi käsittelyä:
|
Jos saamme sinulta pyynnön, vastaamme mahdollisimman pian, kuitenkin enintään yhden kalenterikuukauden kuluessa, paitsi seuraavissa tapauksissa. Mikäli emme pysty siihen tässä määräajassa johtuen pyyntösi luonteesta tai olosuhteista, voimme jatkaa määräaikaa vielä kahdella kuukaudella (monimutkaiset pyynnöt). Tällöin lähetämme sinulle sähköpostin tai kirjeen, jossa ilmoitamme viivästymisen syyn.
Jos sinulla on kysyttävää siitä, miten käsittelemme Henkilötietojasi, voit olla meihin yhteyttä - katso kohta "Kysely tai valitus".
Voit valita, miten haluat vastaanottaa markkinointiviestintää, mukaan lukien suoramarkkinointia, eli määrittää, lähetämmekö viestejä postitse, sähköpostitse, tekstiviestinä ja/tai puhelimitse. Katso edellä olevasta osiosta lailliset perusteet, joiden nojalla tietojesi käyttäminen sinulle lähetettävään markkinointiviestintään on perusteltua. Lakisääteiset perusteet suoramarkkinointiviestinnän lähettämiseen sinulle vaihtelevat useista tekijöistä riippuen, kuten käytettävästä markkinointikanavasta (esim. tekstiviesti, sähköposti, puhelin), siitä, onko meillä jo olemassa oleva suhde sinuun tai oletko yksityisasiakas vai yritysasiakas.
Jos haluat lopettaa markkinoinnin vastaanottamisen sen jälkeen, kun olet päättänyt haluamasi määritykset, voit siirtyä osoitteeseen https://www.americanexpress.com/fi-fi/, kirjautua sisään ja päivittää yksityisyysasetuksesi. Voit myös ottaa meihin yhteyttä – katso jäljempänä kohta ”Kysely tai valitus”. Kunnioitamme valintaasi, mikäli et halua saada markkinointiviestintää meiltä.
Huomaa kuitenkin, että jos päätät olla vastaanottamatta tällaista viestintää, se voi vaikuttaa tiettyihin tarjouksiin, jotka liittyvät valitsemiisi tuotteisiin.
Lähetämme sinulle edelleen viestejä liittyen tilisi hoitamiseen, pyyntöjesi täyttämiseen tai niiden kampanjoiden tai ohjelmien hallintaan, joihin osallistut. Nämä viestit ovat välttämättömiä, jotta voimme tarjota odottamaasi palvelua, eikä niiden vastaanottamisesta voi kieltäytyä.
Jos haluat lisätietoja tästä tietosuojalausekkeesta tai siitä, miten tietoja käsitellään, tai haluat tehdä valituksen tai käyttää oikeuksiasi, voit ottaa yhteyttä tietosuojastamme vastaavalle henkilölle osoitteeseen DPO-Europe@aexp.com tai verkkosivustomme "Ota yhteyttä" -sivun kautta. Voit myös lähettää viestin seuraavaan postiosoitteeseen ja ilmoittaa American Express -yksikön, jolle haluat lähettää kysymyksesi: Avenida Partenón 12-14, 28042, Madrid, Espanja.
Sinulla on myös oikeus ottaa yhteyttä suoraan tietosuojavaltuutetun toimistoon osoitteeseen https://tietosuoja.fi/etusivu tai sen jäsenvaltion viranomaisiin, jossa asut, työskentelet tai jossa rikkomus on saattanut tapahtua. Jos pyyntöäsi ei ratkaista tyydyttävällä tavalla, voit viedä asian myös tuomioistuimeen.
