English | Suomi
Kortinhaltijan tietosuojalauseke
Voimaantulopäivä: 11/07/2025
Kortinhaltijan tietosuojalauseke
Mikä tämä asiakirja on?
American Express Europe, S.A. (Suomen sivuliike) ("American Express") on sitoutunut suojaamaan yksityisyyttäsi. Tietosuojavastaavamme yhteystiedot löydät kohdasta "Kysely tai valitus"
Tässä Kortinhaltijan Tietosuojalausekkeessa kuvataan, miten American Express rekisterinpitäjänä kerää, käyttää, jakaa ja säilyttää Henkilötietojasi Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 antaman asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) ja Suomen tietosuojalain (1050/2018) mukaisesti pyytäessäsi tuotteitamme tai palveluitamme, ja selitetään oikeutesi ja käytettävissä olevat vaihtoehtosi. Tämä Kortinhaltijan Tietosuojalauseke sisältää tarkat tiedot siitä, miten käytämme korttiisi ja siihen liittyviin palveluihin liittyviä tietoja.
Jos asioit kanssamme verkossa, erillinen Online-Tietosuojakäytäntöämme kertoo, miten keräämme, käytämme, jaamme ja säilytämme henkilötietojasi siinä yhteydessä. Se ei koske erityisesti tuotteitamme tai palveluitamme. Sitä sovelletaan aina, kun keräämme tietoja verkossa: (a) käyttämiemme palveluiden, kuten verkkosivustojemme ja mobiilisovellusten kautta; (ii) kolmansien osapuolten alustoilla tarjoamiemme palveluiden tai sisällön kautta, kuten sähköisen viestinnän, sosiaalisen median sivujen, ääniohjaussovellusten ja digitaalisten mainosten kautta; ja (iii) minkä tahansa muiden palveluiden tai sisällön kautta, jotka liittyvät tai joissa viitataan Online-Tietosuojakäytäntöömme.
Tässä Kortinhaltijan Tietosuojalausekkeessa kerrotaan, miten käytämme korttiisi ja liitännäisiin palveluihin liittyviä Henkilötietoja. Näitä Henkilötietoja käytetään yhdessä verkosta keräämiemme tietojesi kanssa. Tämän vuoksi pyydämme sinua tutustumaan myös Online-Tietosuojakäytäntöömme. Jos olet joskus epävarma siitä, mitä tietosuojalauseketta sovelletaan tiettyyn toimintaan, muista, että tämä Kortinhaltijan Tietosuojalauseke on etusijalla Online-Tietosuojakäytäntöön nähden ja sitä sovelletaan siltä osin kuin toiminta liittyy korttiisi liittyvien Henkilötietojen käsittelyyn.
Saatamme aika ajoin muuttaa tätä Yrityskortinhaltijan Tietosuojalauseketta. Jos kyseessä on olennainen muutos, meidän on ilmoitettava siitä sinulle. Teemme sen joko ottamalla sinuun yhteyttä kirjallisesti (pyytämällä sinua lukemaan päivitetyn version - esimerkiksi postitse tai sähköpostitse), tekemällä sen ilmeiseksi kuukausittaisessa tiliotteessasi tai ilmoittamalla sinulle, että se on päivitetty, kun vierailet verkkosivustollamme www.americanexpress.com/fi-fi/.
Tämä versio on viimeksi päivitetty edellä mainittuna päivänä.
Tämä tietosuojalauseke on monikerroksisessa muodossa, joten jos käytät tietosuojalauseketta verkossa, voit siirtyä alla oleviin erityisalueisiin klikkaamalla:
Henkilötiedot ovat tietoja, jotka liittyvät sinuun tunnistettuna tai tunnistettavissa olevana luonnollisena henkilönä, kuten nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi ja muut sinua koskevat tiedot, kuten demografiset tiedot, työsuhdetiedot, tulosi ja/tai tapahtumatiedot. Jos et toimita meille Henkilötietoja, joiden kerromme olevan välttämättömiä (esimerkiksi jos meidän on kerättävä Henkilötietoja lain nojalla tai jos se on välttämätöntä, jotta voimme tehdä sopimuksen kanssasi), emme ehkä pysty tarjoamaan sinulle tuotteitamme ja palveluitamme. Ilmoitamme sinulle, jos tämä on tilanne.
Keräämme ja käsittelemme erilaisia Henkilötietoja sinusta läpi asiakkuutesi kortinhaltijana (ja sen jälkeen asianmukaisten säilytysaikojen mukaisesti, kuten jäljempänä selitetään). Keräämämme tiedot riippuvat siitä, mitä tuotetta tai palvelua pyydät tai käytät. Keräämme vain sellaisia Henkilötietoja, jotka ovat välttämättömiä liiketoiminnallemme tai lakisääteisten velvoitteidemme täyttämiseksi. Henkilötietoja voivat olla muun muassa:
- henkilökohtaiset tietosi, mukaan lukien nimi ja osoite, syntymäaika, henkilötunnus, yhteystiedot
- taloudelliset tiedot, kuten pankkitilisi numero, kortin numero, viimeinen voimassaolopäivä ja kortin turvakoodi, sekä tiedot maksutapahtumista (esim. suorittamasi ja vastaanottamasi maksut)
- tiedot talous- ja luottohistoriastasi, mukaan lukien todisteet tuloista, työpaikkatiedot, menot sekä luotto- ja lainahistoria
- tiedot mieltymyksistäsi (esimerkiksi markkinointimieltymyksistäsi ja tarjouksista, jotka lunastat Membership Rewards -jäsenpalkintojesi avulla)
- biometriset tiedot, joita käytetään petosten torjuntaan ja tunnistamiseen
- rikosoikeudelliset tiedot todisteiden keräämistä varten ja epäiltyä rikosta koskevien tutkimusten tekemiseksi
- rajoitetuissa tapauksissa tiedot rikostuomioista ja –rikoksista
- tiedot asemastasi Poliittisesti Vaikutusvaltaisena Henkilönä tai suhteestasi Poliittisesti Vaikutusvaltaiseen Henkilöön
Keräämme Henkilötietoja suoraan sinulta seuraavilla tavoilla:
- hakemuslomakkeestasi;
- ollessasi vuorovaikutuksessa kanssamme ja käyttäessäsi tiliäsi (esimerkiksi huoltopuhelujen aikana annetut tiedot);
- tutkimukset, kyselyt tai kilpailut, joihin osallistut tai joihin vastaat, tai markkinointitarjoukset, joihin rekisteröidyt; ja
- muista suoraan meille antamistasi tiedoista.
Keräämme Henkilötietojasi myös eri lähteistä riippuen siitä, mitä tuotetta tai palvelua pyydät tai käytät, kuten:
- pyytäessäsi tai käyttäessäsi tuotteita, tavaroita tai palveluja (esimerkiksi suorittaessasi tapahtumia jäsenliikkeiden tai pankkiautomaattien operaattoreiden kanssa, käyttäessäsi concierge-palveluita tai varatessasi matkoja);
- tarkistukset Asiakastiedolta ja positiivisesta luottotietorekisteristä;
- jos olet Rinnakkaiskortinhaltija, tiliin liitetyltä pääkortinkortinhaltijalta;
- kolmannet osapuolet, kuten:
- Yhteistyökumppanit. Nämä ovat kolmansia osapuolia, joiden kanssa harjoitamme liiketoimintaa tai joiden kanssa meillä on sopimussuhde, kuten rinnakkaisbrändit tai kauppiaat; tai
- Avoimen pankkitoiminnan tarjoajat. Tiedot, jotka saamme avoimen pankkitoiminnan tarjoajilta, jotka sinä (tai puolestasi asianmukaisesti valtuutettu kolmas osapuoli) olet valtuuttanut. Avoimen pankkipalvelun tarjoajat tarjoavat maksutoimeksiantoihin tai tilitietoihin liittyviä palveluja (esimerkiksi saatat valtuuttaa tällaisen tarjoajan keräämään pankistasi tilitiedot jaettaviksi myöhemmin American Expressille allekirjoitustarkistuksia varten kortin myöntämiseksi sinulle).
- Yhteistyökumppanit. Nämä ovat kolmansia osapuolia, joiden kanssa harjoitamme liiketoimintaa tai joiden kanssa meillä on sopimussuhde, kuten rinnakkaisbrändit tai kauppiaat; tai
Lisäksi keräämme myös digitaalisia tietoja, kuten IP-osoitteesi tai muita tietoja verkkovuorovaikutuksestasi, kuten Online-Tietosuojakäytännössä on kuvattu.
Joskus käsittelemme Henkilötietoja sellaisella tavalla, että yksittäistä henkilöä ei voi enää tunnistaa niistä. Käsittelyn jälkeen kyse ei ole enää Henkilötiedoista ja tiedoista käytetään nimitystä yhdistetyt ja anonymisoidut tiedot. Käytämme Henkilötietoja luomaan yhdistettyjä ja anonymisoituja tietoja:
- henkilöryhmien, kuten kortinhaltijoiden ja verkkokäyttäjien, toimintatapojen analysoimiseen;
- liiketoiminnallisten näkemysten tai tilastotutkimusraporttien laatimiseen; ja/tai
- parantaaksemme mainontaamme ja liiketoimintaamme.
Joskus luovutamme yhdistettyjä ja anonymisoituja tietoja Yhteistyökumppaneillemme tai muille luotettaville kolmansille osapuolille samoista syistä kuin edellä on mainittu.
Käytämme sinua koskevia Henkilötietoja joko sellaisenaan tai yhdistettynä muihin tietoihin. Henkilötietojesi käsittelyyn tarvitaan tietosuojalainsäädännön mukainen "laillinen peruste", kuten: (i) kun ne ovat tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa sinä olet osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi sinun pyynnöstäsi, (ii) kun niitä tarvitaan oikeutettujen etujemme perusteella, kuten petosten estämiseen ja/tai tuotteidemme tai palvelujemme kehittämiseen; (iii) kun olemme saaneet suostumuksesi, esimerkiksi markkinointitarkoituksiin; tai (iv) lakisääteisten velvoitteiden noudattamiseksi silloin, kun meiltä edellytetään henkilötietojesi käsittelyä, esimerkiksi finanssiyhteisöltä edellytetyn asianmukaisen huolellisuuden suorittamiseksi ennen korttitilien hyväksymistä.
Alla olevassa taulukossa esitetään, mihin käytämme Henkilötietojasi ja mikä on meidän käsittelymme oikeusperuste. Huomaa, että huomioimme ja arvioimme asian mahdolliset vaikutukset sinua ja oikeuksiasi kohtaan, ennen kuin käsittelemme henkilötietojasi oikeutetun etumme perusteella. Myös oikeutettu etu, johon vetoamme, on esitetty alla olevassa taulukossa.
Huomaa, että voimme käsitellä Henkilötietojasi useamman kuin yhden oikeusperusteen nojalla riippuen siitä, mihin tarkoitukseen Henkilötietojasi käytämme. Ota meihin yhteyttä, jos tarvitset lisätietoja siitä, mihin oikeusperusteeseen Henkilötietojesi käsittely perustuu, jos alla olevassa taulukossa on esitetty useampi kuin yksi peruste.
| Mihin käytämme tietojasi |
Henkilötietojesi käsittelyn oikeusperuste |
Tuotteitamme koskevien hakemusten käsittelyyn, mukaan lukien päätökset hakemuksesi hyväksymisestä. |
|
| Lakisääteisten velvoitteiden noudattaminen, kun arvioimme hakemustasi. |
|
| Tilisi hallinnoimiseksi ja hoitamiseksi sekä tarjotaksemme palveluita sinulle, kuten yksittäisten tapahtumien käsittelemistä hyväksymistä ja loppuun saattamista. |
|
| Tarjotaksemme sinulle pyytämiäsi sijaintitietopalveluja (mikäli sellaisia on). |
|
| Lähettääksemme sinulle sähköpostitse, tekstiviestillä tai muilla sähköisillä menetelmillä, postitse ja/tai puhelimitse tileistäsi, tuotteistasi ja palveluistasi oikeudellisiin, sääntelyyn tai huoltotarkoituksiin liittyvistä syistä (kuten päivittääksemme sinulle nykyisiin tuotteisiisi tai palveluihisi liitettyjä ominaisuuksia). |
|
| Tarjoamalla tarkoituksenmukaisempaa palvelua ja/tai suojelemalla etujasi tekemällä järkeviä mukautuksia, kuten lähettämällä tai antamalla sinulle tietoja sopivassa muodossa (esimerkiksi jos sinulla on vamma). |
|
| Tarjoamaan ja hallinnoimaan niitä etuuksia ja vakuutusohjelmia, joita tarjotaan pyytämiesi tuotteiden tai palvelujen ohessa. |
|
| Ollessamme vuorovaikutuksessa korttietuusohjelmissa käytettävissä olevien Yhteistyökumppaniemme kanssa saatamme muodostaa yhteyden jäsenyyspalkkiotiliisi (tarvittaessa) ja korttituotteen mukaan mahdollistaa sen, että käytät Jäsenyyspalkkiopisteitä tuotteiden tai palvelujen maksamiseen Yhteistyökumppanille. |
|
| Tarkastusten suorittaminen tilisi ja Henkilötietojesi suojaamiseksi, petosten tai rikollisen toiminnan havaitsemiseksi ja estämiseksi (mukaan lukien yksittäisten tapahtumien tarkistus ja hyväksyntä) ja henkilöllisyytesi tarkistamiseksi ennen palvelujen tarjoamista sinulle (mukaan lukien KYC-seulonnan ja valvonnan toteutus). |
|
| Vastataksemme kysymyksiisi, vastataksemme pyyntöihisi (asiakaspalvelu) sekä hallinnoidaksemme ja käsitelläksemme mahdollisia valituksiasi. |
|
| Suojellaksemme liiketoimintaetujamme, periäksemme velkoja ja käyttääksemme muita oikeuksia, joita meillä on sinun kanssasi tehdyn sopimuksen nojalla. |
|
| Sulautumisten, yrityskauppojen, yritysomaisuuden myynnin ja yleisesti poikkeuksellisten yritystoimintojen hallinnointi. |
|
| Käyttääksemme tai puolustaaksemme lakisääteisiä oikeuksiamme tai vaateitamme ja erimielisyyksien ratkaisemisen helpottamiseksi |
|
| Asiakkaidemme tarpeiden, mieltymysten ja käyttäytymisen analysoimiseksi ja asiakasprofiilien luomiseksi näiden tarpeiden, mieltymysten ja käyttäytymisen mukaan, jotta voimme kehittää ja parantaa tuotteitamme ja palveluitamme sekä arvioida ja analysoida, ovatko mainoksemme, kampanjamme ja tarjouksemme tehokkaita. Profiileja voidaan luoda tietyn asiakkaan tarpeiden, mieltymysten ja käyttäytymisen perusteella (yksilöllinen asiakasprofiili) tai asiakasryhmän samankaltaisten tarpeiden, mieltymysten ja käyttäytymisen perusteella (ryhmäasiakasprofiilit). Profilointitoimintamme toteutetaan data-analyysimenetelmillä, jotka perustuvat asiakaskäyttäytymiseesi ja maksutapahtumiin. |
|
| Ymmärtääksemme paremmin taloudellisia olosuhteitasi ja käyttäytymistäsi, jotta voimme tehdä päätöksiä siitä, miten hoidamme nykyisiä tilejäsi ja mitä muita tuotteita tai palveluja voimme tarjota sinulle. |
|
| Varmistaaksemme, että olemme toteuttaneet ohjeesi oikein, kehittääksemme ja parantaaksemme palveluitamme sekä koulutus- ja laatutarkoituksiin. |
|
| Puhelujen tallentaminen, puhtaaksikirjoittaminen ja seuranta seuraavia tarkoituksia varten: koulutus, laatu, sääntöjen noudattaminen, petosten ehkäiseminen ja valitusten käsittely. |
|
| Tarjotaksemme sinulle avoimia pankkipalveluja (lisätietoja löydät kohdasta "Avoin pankkitoiminta"). |
|
| Testaamista (turvallisuuden varmistamiseksi ja järjestelmiemme päivittämiseksi), verkkosivuston hallinnointia, tietoteknisten järjestelmien tukemista ja kehittämistä sekä Henkilötietojesi turvallisuuden takaamista varten. |
|
| Kehittääksemme ja tarkentaaksemme hakemuksia ja asiakastilejä koskevia riskinhallintakäytäntöjämme, -mallejamme ja -menettelyjämme hakemuksessasi olevien tai luottokelpoisuuteesi liittyvien tietojen (mukaan lukien kolmansien osapuolten kuten positiivisen luottorekisterin toimittamat tiedot), petosriskin ja tilihistorian (tarvittaessa) perusteella. |
|
| Perintäkäytäntöjämme varten ja tietojen jakamiseksi perintätoimistojen kanssa (esimerkiksi tiedot viivästyneistä maksuista). |
|
| Tutkimuksen ja analytiikan tekeminen, mukaan lukien mahdollistaa sinulle palautteen antaminen arvostelemalla ja arvioimalla tuotteitamme ja palveluitamme sekä Yhteistyökumppaniemme tuotteita ja palveluja, sekä data-analytiikan, tilastollisen tutkimuksen ja raporttien tuottaminen yhdistetysti. |
|
| Vastataksemme sääntelyviranomaisten, lainvalvontaviranomaisten ja muiden viranomaisten kyselyihin ja/tai tehdä yhteistyötä näiden kanssa. |
|
| Noudattaaksemme lakisääteisiä ja sääntelyllisiä velvoitteita (kuten due diligence -tarkastuksen tekeminen ennen hakemuksesi hyväksymistä). |
|
| Markkinoidaksemme tuotteita ja palveluita, joiden uskomme kiinnostavan sinua asiakkuutesi perusteella (sähköpostitse, tekstiviestillä tai puhelimitse (esimerkiksi jos soitat meille)). |
|
Tuotteiden ja palvelujen mainostaminen ja markkinointi American Express -konsernin (eli minkä tahansa American Expressin tytäryhtiön, yhteisyrityksen tai muun American Expressin omistaman tai hallitseman yrityksen) ja Yhteistyökumppaneidemme puolesta, mukaan lukien sellaisen sisällön esittäminen, joka on mukautettu ja räätälöity asiakkaan mieltymysten ja kiinnostuksen kohteiden mukaan, kuten kohdistettu mainonta eri laitteissa tai tarjousten näyttäminen korttitilisi hallintaympäristössä (MYCA) |
|
Osa keräämistämme Henkilötiedoista on luonteeltaan arkaluonteisempia (tunnetaan myös nimellä erityiset Henkilötietoryhmät). Keräämme nämä tiedot aina sovellettavan lainsäädännön mukaisesti. Saatamme erityisesti käsitellä arkaluonteisia Henkilötietoja, jotka liittyvät terveyteesi (jotta voimme tarjota sinulle sopivampaa palvelua) tai biometrisiä tietoja. Alla olevassa taulukossa selitetään, mihin käytämme erityisiä Henkilötietojasi ja mikä on käytön oikeusperuste.
| Mihin käytämme erityisiä henkilötietojasi |
Käsittelyn oikeusperuste ja edellytys, joka mahdollistaa käsittelyn |
| Rikostiedot todisteiden keräämistä ja rikosepäilyn tutkimista varten Amexin lakisääteisten oikeuksien vahvistamiseksi, käyttämiseksi tai puolustamiseksi. |
|
Biometriset tiedot tunnistamistasi varten, turvallisuuden varmennukseksi sekä petosten havaitsemiseksi ja estämiseksi. |
|
| Voimme käyttää meille antamiasi henkilökohtaisia olosuhteitasi koskevia tietoja (mukaan lukien terveys- ja terveystiedot) joihinkin edellä olevassa taulukossa esitettyihin tarkoituksiin. Esimerkiksi voidaksemme tarjota sinulle sopivampaa palvelua ja tehdä järkeviä mukautuksia. |
|
| Noudattaaksemme soveltuvaa lainsäädäntöä ja määräyksiä ja tehdä yhteistyötä sääntelyviranomaisten, lainvalvontaviranomaisten ja muiden viranomaisten kanssa. |
|
Kun käytät avoimia pankkipalveluja (kun saatavilla), käsittelemme Henkilötietojasi avoimien pankkipalvelujen tarjoamiseen seuraavasti:
- korttihakemusprosessin aikana tulojen tarkistamista ja todentamista varten; tai
- tarjotaksemme koottuja tietoja sinulle maksutileistäsi yhdestä tai useammasta pankista tai maksulaitoksesta, tai (kun soveltuu) noudattaaksemme maksutoimeksiantopalvelun tarjoajan puolestasi tekemää pyyntöä, kun he aloittavat maksun maksaakseen kauppiaalle puolestasi.
Tässä yhteydessä käsittelemme Henkilötietojasi tarjotaksemme sinulle säänneltyjä avoimia pankkipalveluja tai muuten kohdassa "Henkilötietojen käyttö" kuvatulla tavalla.
Käytämme täysin automatisoituja prosesseja, joiden avulla voimme tehdä tiettyjä päätöksiä, esimerkiksi arvioida tiettyjä sinua koskevia määrityksiä tarjotaksemme sinulle palveluitamme. Tähän voi liittyä myös profilointia. Tämä tarkoittaa sitä, että käytämme ohjelmistoja ja/tai tekoälyä arvioidaksemme automaattisesti henkilökohtaisia piirteitäsi riskien tai tiettyjen lopputulosten tunnistamiseksi tai ennustamiseksi. Käytämme esimerkiksi automaattisia prosesseja tehdessämme sinusta päätöksiä, jotka liittyvät seuraaviin tarkoituksiin:
- petosten havaitseminen, valvominen ja hallinta;
- korttihakemusten käsittely (kuten päättääksemme, hyväksytäänkö vai hylätäänkö korttihakemuksesi); ja
- luottoriskien arviointi, mukaan lukien kelpoisuuskriteerien tarkistaminen ja päätös kortin myöntämisestä tai sen arviointi, onko meidän ryhdyttävä vastuullisiin luotonantotoimiin tilisi suhteen (esimerkiksi luottorajasi pienentämiseksi).
Tämä tunnetaan nimellä "automaattinen päätöksenteko". Joillakin näistä pelkästään automaattisin keinoin tehtävistä päätöksistä on oikeudellisia tai vastaavia vaikutuksia. Suoritamme kuitenkin tällaista käsittelyä vain, jos käsittely:
- on välttämätöntä sinun ja American Expressin välisen sopimuksen tekemiseksi tai toteuttamiseksi. Voimme esimerkiksi päättää, että jotkin tuotteistamme ja/tai palveluistamme ei sovi sinulle luottotietojesi perusteella ja jos et täytä kelpoisuusehtojamme; tai
- on sellaisen American Express -yhtiötä velvoittavan lain sallima, jossa myös säädetään sopivista menetelmistä sinun oikeutesi ja vapauksiesi ja oikeutetun etusi turvaamiseksi (kuten petoksen estämiseksi); tai
- perustuu tällaiselle käsittelylle nimenomaisesti antamaasi suostumukseen.
Miten teemme päätöksiä automaattisen päätöksenteon avulla
Hakemusprosessi
Otamme useita tekijöitä huomioon päättäessämme, hyväksymmekö vai hylkäämmekö korttihakemuksen, kuten hakemuslomakkeessasi antamasi tiedot, tulosi ja menosi. Käytämme näitä tietoja määrittääksemme, kuinka todennäköistä on, että (jos hakemus hyväksytään) laiminlöisit maksujasi. Hallitaksemme luottoriskille altistumista saatamme hylätä hakemuksesi, jos katsomme, että on suuri todennäköisyys, että laiminlyöt velvoitteesi ajanjakson aikana. Jos hakemuksesi hyväksytään, käytämme näitä tietoja myös luottorajasi määrittämiseen.
Petos
Arvioimme tilillesi ja tililtäsi suoritettuja maksuja, jotta voimme tunnistaa epätavalliset maksut. Jos kyseessä on esimerkiksi maksu, jota et tavallisesti tekisi (esimerkiksi merkittävän summan maksu, joka ei vastaa tapahtumahistoriaasi), voimme ryhtyä toimiin estääksemme meitä tekemästä maksua, joka on todennäköisesti vilpillinen.
Arvioimme myös kulutuskäyttäytymistäsi ja maksutapahtumahistoriaasi selvittääksemme, oletko todennäköinen petosriski (esimerkiksi jos kulutus- ja maksukäyttäytymisessäsi tapahtunut äkillinen muutos viittaa siihen, että sinulla ei ole aikomusta maksaa American Expressille maksamattomia velkoja). Tämä voi tarkoittaa, että ryhdymme toimenpiteisiin meille aiheutuvan riskin pienentämiseksi, mukaan lukien kortillasi tekemiesi veloitusten hylkääminen.
Luottoriskien arviointi
Osana asiakkuutesi hoitamista arvioimme, tarvitseeko meidän ryhtyä vastuullisiin luotonantotoimiin (esimerkiksi pienentää luottorajaasi). Otamme huomioon useita tekijöitä arvioidaksemme luottoriskiä tai oletko joutumassa taloudellisiin vaikeuksiin. Tähän voi sisältyä tilisi toiminnan arviointia, maksuhistoriasi (esimerkiksi jos olet laiminlyönyt erääntyneitä ja maksettavia maksuja), hakemuslomakkeessa antamasi tiedot (esimerkiksi tulosi) ja tiedot, jotka saamme positiivisesta luottotietorekisteristä. Käytämme näitä tietoja päättäessämme, ryhdymmekö toimiin liittyen korttiisi luottoriskin hallitsemiseksi. Tämä voi tarkoittaa sitä, että pienennämme luottorajaasi, jos kohtuullisesti katsomme, että todennäköisesti laiminlyöt maksuja tulevaisuudessa.
Automaattisia päätöksentekomenetelmiämme testataan säännöllisesti sen varmistamiseksi, että ne ovat oikeudenmukaisia, tehokkaita ja puolueettomia.
Kun käytämme automaattista päätöksentekoa sopimuksen tekemiseen tai toteuttamiseen kanssasi, joko lain sallimana tai nimenomaisen suostumuksesi perusteella, sinulla on oikeus esittää näkemyksesi, kiistää tehty päätös ja pyytää ihmisen väliintuloa. Katso kohta "Oikeutesi" saadaksesi lisätietoja oikeuksistasi, jotka liittyvät automaattiseen päätöksentekoon.
Luovutamme Henkilötietojasi vain sovellettavan lainsäädännön salliessa ja tiettyä tarkoitusta varten (kuten edellä olevassa taulukossa tai jäljempänä on esitetty), kuten seuraaville:
- Positiiviseen luottotietorekisteriin, joille ilmoitamme tai joilta kysymme taloudellisista olosuhteistasi ja joille ilmoitamme velkasi meille;
- Asiakastiedolle, jotta voimme kysyä demografisia tietojasi, kuten nimeä ja osoitetta;
- poliisille, sääntelyviranomaisille, tuomioistuimille, valtion virastoille, veroviranomaisille ja muille kolmansille osapuolille (esimerkiksi tuomioistuimen määräyksessä mainituille kolmansille osapuolille) oikeudellisten määräysten, lakisääteisten tai sääntelyyn liittyvien vaatimusten, lainvalvontaviranomaisten pyyntöjen noudattamiseksi ja/tai muutoin todellisen tai epäillyn petoksen tai rikollisen toiminnan yhteydessä tai niiden tutkimiseksi;
- perintätoimistot ja ulkoiset oikeudelliset neuvonantajat tilisi velkojen perimiseksi;
- Palveluntarjoajamme (mukaan lukien heidän alihankkijansa), jotka tuottavat meille palveluja ja auttavat hallinnoimaan tiliäsi ja/tai harjoittamaan liiketoimintaamme (mikä tahansa toimittaja, muu osapuoli ja/tai yritys, joka tarjoaa palveluja tai harjoittaa liiketoimintaa puolestamme, kuten viestintäpalvelut, petostentorjunta, markkinointi, tietojenkäsittely ja ulkoistettu tekniikka, palvelut, mainosten hallinta, auditoijat, konsultit ja ammattimaiset neuvonantajat, kuten ulkoiset lakimiehet ja kirjanpitäjät);
- American Express -konsernin yhtiöt tai muut tuote- ja palvelulinjat. Esimerkiksi kun nämä yritykset tuottavat palveluita meille ja/tai kun se on tarpeen, jotta voimme lainmukaisesti suorittaa liiketoimintaamme;
- Yhteistyökumppanit, kuten osapuolet, jotka hyväksyvät American Express -brändin korttien käytön niiden tavaroiden/palveluiden maksuihin, joita ostat (eli kauppiaat), pankit, asuntolainarahasto tai muu maksukortinantaja, joiden avulla voimme tarjota, toimittaa, tuottaa, mukauttaa tai kehittää tuotteita ja palveluita sinulle sekä käsitellä tai ratkaista vaatimuksia. Emme jaa yhteystietojasi ilman suostumustasi Yhteistyökumppaneille, jotta ne voisivat itsenäisesti markkinoida omia tuotteitaan tai palveluitaan sinulle. Voimme kuitenkin lähettää sinulle niiden nimissä tarjouksia suostumuksellasi. Huomaa, että jos hyödynnät Yhteistyökumppanin tarjouksen ja ryhdyt sen asiakkaaksi, kumppani voi lähettää sinulle viestejä itsenäisesti. Tällöin sinun tulee tutustua kumppanin tietosuojalausekkeeseen ja ilmoittaa sille erikseen, haluatko kieltäytyä jatkossa sen viestinnästä;
- mikä tahansa hyväksymäsi osapuoli, esimerkiksi avoimen pankkitoiminnan ja liittyvien palveluiden tarjoamiseksi pyynnöstäsi, kuten halutessasi liittää tilitietosi muuhun alustaan tai suorittaa maksuja muilta tileiltä;
- kanta-asiakkuuskumppanimme jäsenyyspalkkiotilisi liittämiseksi (mikäli soveltuu) ja korttituotteen mukaan mikä tahansa korttietuusohjelman kumppani;
- neuvonantajasi (kuten kirjanpitäjät, lakimiehet ja muut ammattimaiset neuvonantajat), jotka olet valtuuttanut edustamaan itseäsi, tai muu henkilö, jonka olet ilmoittanut meille olevan valtuutettu antamaan ohjeita tai käyttämään tiliä (esimerkiksi Rinnakkaiskortinhaltija tai valtakirjan perusteella); tai
- mikä tahansa taho, jolle siirrämme tai osoitamme sopimukseen perustuvia oikeuksiamme.
Tämän tietosuojalausekkeen määräyksiä sovelletaan kaikkiin Rinnakkaiskortinhaltijoihin, jotka olet hyväksynyt käyttämään tiliäsi. Jos olet hyväksynyt Rinnakkaiskortin:
- käytämme Rinnakkaiskortinhaltijan tietoja tämän hakemuksen käsittelyyn, kortin myöntämiseen, tilin hallintaan sekä lainsäädännön määräysten mukaisten velvoitteiden noudattamiseen; ja
- Rinnakkaiskortinhaltijan on annettava meille tarvittaessa Henkilötietojasi henkilöllisyyden varmistamiseksi, kun hän ottaa meihin yhteyttä kortin aktivoinnin tai käytön osalta tai rekisteröityy verkkopalveluja tai uusien tai uudistettujen palvelujen ja etujen käyttöä varten.
Rinnakkaiskortinhaltijoilla ei ole oikeutta tehdä mitään muutoksia Henkilötietoihisi, ellet ole ilmoittanut meille valtuuttaneesi sen (joka voi olla meidän kohtuudella pyytämässämme muodossa).
Siirrämme Henkilötietojasi muissa maissa sijaitseville organisaatioille ja (voimassa olevan lain salliessa) muiden maiden sääntelyviranomaisille. Jotkin näistä lainkäyttöalueista eivät välttämättä tarjoa Henkilötiedoille samaa suojan tasoa kuin Euroopan talousalueella (ETA). Osalla näistä maista on erilaiset tietosuojalainsäädännöt. Tämä koskee myös siirtoja ETA:n ulkopuolisiin maihin, kuten Yhdysvaltoihin, jossa tärkeimmät konesalimme sijaitsevat. Suoritamme näitä siirtoja liiketoimintamme harjoittamiseksi, ulkomaisia ostoja koskevien tapahtumien käsittelemiseksi, tilisi hallinnoimiseksi sekä tarjotaksemme tuotteitamme ja palveluitamme sinulle.
Huomaa, että riippumatta siitä, missä käsittelemme sinua koskevia Henkilötietoja, suojaamme niitä aina tietosuojaselosteissamme kuvatulla tavalla ja voimassa olevien lakien mukaisesti. Kun siirrämme Henkilötietojasi tiettyihin ETA:n ulkopuolisiin maihin:
- Jos kyseinen maa on saanut Euroopan komissiolta vastaavuuspäätöksen (katso luettelo maista täältä), siirron toteuttaminen perustuu tähän päätökseen; tai
- Jos Henkilötietoja siirretään Yhdysvalloissa sijaitsevalle kolmannelle osapuolelle, voimme luottaa kyseisen kolmannen osapuolen sertifiointiin EU:n ja USA:n välisen tietosuojakehyksen mukaisesti Henkilötietojesi siirtämiseksi.
Muissa tapauksissa meidän on otettava käyttöön "asianmukaiset suojatoimet". Erityisesti:
- Kun luovutamme Henkilötietojasi muille American Express -konserniin kuuluville yrityksille, jotka sijaitsevat ETA:n ulkopuolella, varmistamme riittävän suojatason Yritystä sitovien sääntöjen kautta, jotka ovat saatavilla täällä. Yritystä sitovat sääntömme varmistavat, että Henkilötietosi ovat suojattu edellyttämällä, että kaikki konserniyrityksemme noudattavat samoja Yritystä sitovia sääntöjä käsitellessään Henkilötietojasi.
- Kun jaamme Henkilötietojasi kolmansien osapuolten (tai American Express -konserniin kuuluvien yritysten, jotka eivät ole sitoutuneet sitoviin sääntöihin) kanssa ETA:n ulkopuolella maihin, jotka eivät ole saaneet Euroopan komission riittävyyspäätöstä, sisällytämme näihin sopimuksiin asianmukaiset sopimussuojaukset (mukaan lukien Euroopan komission hyväksymät vakiolausekkeet). Lisäksi arvioimme, ovatko muut tekniset tai organisatoriset toimenpiteet tarpeen. Jos olemme tekemisissä viranomaisten tai sääntelyviranomaisten kanssa, meillä ei tarvitse olla sopimussuojauksia, mutta se ei tarkoita, että tietojasi ei suojata asianmukaisilla turvatoimilla, kun niitä siirretään.
Voit saada kopion tällaisesta sopimussuojasta ottamalla meihin yhteyttä, katso alla oleva kohta "Kysely tai valitus".
Käytämme organisatorisia, hallinnollisia, teknisiä ja fyysisiä suojauskeinoja Henkilötietojesi suojaamiseksi ja sen varmistamiseksi, että tietojasi käsitellään nopeasti, tarkasti ja täydellisesti. Edellytämme, että Palveluntarjoajat suojaavat Henkilötietojasi ja käyttävät Henkilötietojasi vain määrittelemiimme tarkoituksiin.
Säilytämme Henkilötietojasi vain niin pitkään kuin olet asiakkaamme ja tarvitsemme niitä sopimussuhteemme hoitamiseen ja toimittaaksemme pyytämäsi tuotteet ja palvelut. Kun asiakkuutesi on päättynyt (esimerkiksi tilisi on suljettu), säilytämme Henkilötietojasi vain niin kauan kuin se on tarkoituksenmukaista ottaen huomioon tietojen luonteen ja arkaluonteisuuden sekä sen, miksi jatkamme niiden säilyttämistä.
Säilytämme Henkilötietoja vain tiettyihin tarkoituksiin, mukaan lukien silloin, kun se mahdollistaa meille:
- noudattaa tai osoittaa noudattavamme lakisääteisiä ja sääntelyyn liittyviä vaatimuksia (esimerkiksi rahanpesua koskevia lakeja)
- puolustaa itseämme tai ryhtyä oikeustoimiin
- ylläpitää liikekirjanpitoa analysointia tai tarkastusta varten
- pitää kirjaa henkilöistä, jotka eivät halua saada meiltä markkinointia
Kun Henkilötietojasi ei enää tarvita edellä mainittuihin tarkoituksiin, tuhoamme ne turvallisesti. Saat lisätietoja tietojen säilyttämiskäytännöistämme, ottamalla yhteyttä - katso kohta "Kysely tai valitus".
Kehotamme tarkistamaan säännöllisesti, että kaikki hallussamme olevat Henkilötietosi ovat oikein ja ajan tasalla. Jos katsot, että jokin tietomme sinusta on virheellinen tai puutteellinen, voit pyytää meitä korjaamaan tai poistamaan nämä tiedot rekistereistämme. Suosittelemme siirtymään osoitteeseen americanexpress.fi, kirjautumaan sisään ja päivittämään Henkilötietosi. Voit myös ottaa meihin yhteyttä - katso kohta "Kysely tai valitus". Kaikki virheelliseksi tai puutteelliseksi todetut tiedot korjataan viipymättä.
Sinulla on oikeus tarkastella, päivittää, rajoittaa, siirtää tai poistaa Henkilötietosi tai vastustaa niiden käsittelyä. Tarkemmin sinulla on oikeus:
- Peruuttaa meille antamasi suostumus Henkilötietojesi käyttöön, milloin vain, kun käsittely perustuu suostumukseesi.
Tämä ei vaikuta ennen suostumuksesi peruuttamista suoritetun käsittelyn lainmukaisuuteen. Jos peruutat suostumuksesi, emme ehkä pysty tarjoamaan sinulle tiettyjä tuotteita tai palveluja. Ilmoitamme sinulle, jos näin käy, kun peruutat suostumuksesi.
- Pyytää Henkilötietojesi käsittelyn rajoittamista tietyissä tapauksissa.
Voit pyytää meitä rajoittamaan Henkilötietojesi käsittelyä seuraavissa tilanteissa:
- jos haluat meidän varmistavan Henkilötietojen oikeellisuuden;
- jos Henkilötietojen käyttö on lainvastaista, mutta et halua, että poistamme ne;
- jos tarvitset, että säilytämme Henkilötiedot, vaikka emme enää tarvitsisikaan niitä, koska tarvitset niitä oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen; tai
- olet vastustanut Henkilötietojesi käyttöä, mutta meidän on tarkistettava, onko meillä tämän pyynnön syrjäyttävä oikeutettu peruste käyttää niitä.
- Pyytää Henkilötietojesi poistamista tietyissä tapauksissa.
Näin voit pyytää meitä tuhoamaan tai poistamaan Henkilötiedot, jos meillä ei ole perusteltua syytä jatkaa niiden käsittelyä. Sinulla on myös oikeus pyytää meitä tuhoamaan tai poistamaan Henkilötietosi, jos olet onnistuneesti käyttänyt oikeuttasi vastustaa käsittelyä (ks. jäljempänä), jos olemme saattaneet käsitellä tietojasi lainvastaisesti tai jos meitä vaaditaan poistamaan Henkilötietosi sovellettavan lainsäädännön noudattamiseksi. Huomaa kuitenkin, että emme välttämättä aina pysty täyttämään pyyntöäsi laissa säädetyistä erityisistä syistä, jotka ilmoitetaan sinulle tarvittaessa pyyntöäsi esitettäessä.
- Pyytää, että ihminen tarkistaa automatisoidut päätökset, jotka voivat vaikuttaa oikeudellisiin tai sopimuksen perustuviin oikeuksiisi tai joilla voi olla vastaava merkittävä vaikutus.
Tietyissä olosuhteissa sinulla on oikeus pyytää automatisoidun päätöksen uudelleentarkastelua, ilmaista näkemyksesi ja riitauttaa päätös. Tämä oikeus koskee vain täysin automatisoituja päätöksiä, joten sitä ei sovelleta, jos joku on jo osallistunut päätöksentekoprosessiin.
- Pyytää kopio sinusta hallussamme olevista Henkilötiedoistasi (kutsutaan usein "rekisteröidyn käyttöoikeuspyynnöksi" tai "DSAR-pyynnöksi").
Näin voit saada kopion sinusta hallussamme olevista Henkilötiedoista ja tarkistaa, että käsittelemme niitä laillisesti.
- Soveltuvan lainsäädännön mukaisesti voit mahdollisesti laatia henkilötietojasi koskevia ohjeita menehtymisesi varalta sovellettavan lainsäädännön mukaisesti. Tältä osin menehtyneen rekisteröidyn tai nimenomaisesti nimeämät henkilöt tai julkinen syyttäjä alaikäisten tai henkilöiden, joilla on vamma, osalta voivat pyytää pääsyä kuolleen rekisteröidyn Henkilötietoihin tai kuolleen rekisteröidyn Henkilötietojen oikaisemista.
Voit myös vastustaa Henkilötietojesi käsittelyä:
|
Jos saamme sinulta pyynnön, vastaamme mahdollisimman pian, kuitenkin enintään yhden kalenterikuukauden kuluessa, paitsi seuraavissa tapauksissa. Mikäli emme pysty siihen tässä määräajassa johtuen pyyntösi luonteesta tai olosuhteista, voimme jatkaa määräaikaa vielä kahdella kuukaudella (monimutkaiset pyynnöt). Tällöin lähetämme sinulle sähköpostin tai kirjeen, jossa ilmoitamme viivästymisen syyn.
Jos sinulla on kysyttävää siitä, miten käsittelemme Henkilötietojasi, voit olla meihin yhteyttä - katso kohta "Kysely tai valitus".
Voit valita, miten haluat vastaanottaa markkinointiviestintää, mukaan lukien suoramarkkinointia, eli määrittää, lähetämmekö viestejä postitse, sähköpostitse, tekstiviestinä ja/tai puhelimitse. Katso edellä olevasta osiosta lailliset perusteet, joiden nojalla tietojesi käyttäminen sinulle lähetettävään markkinointiviestintään on perusteltua. Lakisääteiset perusteet suoramarkkinointiviestinnän lähettämiseen sinulle vaihtelevat useista tekijöistä riippuen, kuten käytettävästä markkinointikanavasta (esim. tekstiviesti, sähköposti, puhelin), siitä, onko meillä jo olemassa oleva suhde sinuun tai oletko yksityisasiakas vai yritysasiakas.
Jos haluat lopettaa markkinoinnin vastaanottamisen sen jälkeen, kun olet päättänyt haluamasi määritykset, voit siirtyä osoitteeseen https://www.americanexpress.com/fi-fi/ , kirjautua sisään ja päivittää yksityisyysasetuksesi. Voit myös ottaa meihin yhteyttä – katso jäljempänä kohta ”Kysely tai valitus”. Kunnioitamme valintaasi, mikäli et halua saada markkinointiviestintää meiltä.
Huomaa kuitenkin, että jos päätät olla vastaanottamatta tällaista viestintää, se voi vaikuttaa tiettyihin tarjouksiin, jotka liittyvät valitsemiisi tuotteisiin.
Lähetämme sinulle edelleen viestejä liittyen tilisi hoitamiseen, pyyntöjesi täyttämiseen tai niiden kampanjoiden tai ohjelmien hallintaan, joihin osallistut. Nämä viestit ovat välttämättömiä, jotta voimme tarjota odottamaasi palvelua, eikä niiden vastaanottamisesta voi kieltäytyä.
Jos haluat lisätietoja tästä Kortinhaltijan tietosuojalausekkeesta tai siitä, miten tietoja käsitellään, tai haluat tehdä valituksen tai käyttää oikeuksiasi, voit ottaa yhteyttä tietosuojastamme vastaavalle henkilölle osoitteeseen DPO-Europe@aexp.com tai verkkosivustomme “Ota yhteyttä” n kautta. Voit myös lähettää viestin seuraavaan postiosoitteeseen ja ilmoittaa American Express -yksikön, jolle haluat lähettää kysymyksesi: Avenida Partenón 12-14, 28042, Madrid, Espanja.
Sinulla on myös oikeus ottaa yhteyttä tietosuojavaltuutetun toimistoon suoraan osoitteeseen https://tietosuoja.fi/etusivu. Jos pyyntöäsi ei ratkaista tyydyttävällä tavalla, voit viedä asiasi myös tuomioistuimeen, jonka piirissä asut, työskentelet tai jossa rikkomus on saattanut tapahtua.