Siirry sisältöön

Henkilötietojen käsittely Sp-Koti-ketjussa

Yleistä

Sp-Koti on valtakunnallinen franchising-periaatteella toimiva kiinteistönvälitysketju, johon kuuluvat yritykset ovat itsenäisten franchising-yrittäjien omistuksessa. Sp-Koti Oy toimii ketjun keskusyksikkönä, jonka omistaa Säästöpankkiryhmään kuuluvat Säästöpankit. Henkilötietojen käyttö Säästöpankkiryhmässä(Avautuu uuteen ikkunaan, Siirryt toiseen palveluun)

Asiakastietojen käsittely Sp-Koti-ketjussa
Korkean tietosuojan ja tietoturvan tason turvaaminen on ensiarvoisen tärkeää kaikessa toiminnassamme. Huolehdimme, että yksityisyyden suoja toteutuu henkilötietojen käsittelyssä. Kaikkien toimipisteidemme sivuilta löytyy kunkin Sp-Koti-yrityksen seloste henkilötietojen käytöstä ja tietosuojasta.

Mitä on henkilötieto?
Henkilötietoa on kaikki tieto, josta luonnollinen henkilö voidaan tunnistaa suoraan tai tietoja eri tavoin yhdistelemällä. Henkilötietoja ovat esimerkiksi nimi, osoite, henkilötunnus, puhelinnumero ja sähköpostiosoite. Henkilötietoja ovat lisäksi tilinumero ja muut asiakkuuteen liittyvät tiedot. Henkilötietoja eivät ole oikeushenkilöä koskevat tiedot.

Kuka on rekisteröity?
Rekisteröity on luonnollinen henkilö, kuten henkilöasiakas, jonka tietoja esimerkiksi Sp-Koti-yritys käsittelee asiakasrekisterissään. Rekisteröityjä ovat lisäksi myös esimerkiksi edunvalvojat, vastuunalaiset yhtiömiehet, omistajat ja yritysasiakkaiden tosiasialliset edunsaajat.

Miten käsittelemme ja käytämme henkilötietoja?
Käsittelemme ja käytämme henkilötietoja vain etukäteen määriteltyihin käyttötarkoituksiin tai niiden kanssa yhteensopiviin tarkoituksiin. Varmistamme myös, että käsittelylle on laillinen peruste, kuten sopimus, meitä velvoittava lainsäädäntö, oikeutettu etu tai suostumus. Käsittelemme henkilötietoja huolellisesti ja lainsäädännön velvoitteiden mukaisesti noudattaen hyvää tietojenkäsittelytapaa.

Mistä saamme henkilötietoja?
Keräämme henkilötietoja pääasiassa henkilöltä itseltään tai hänen edustajaltaan. Hankimme henkilötietoja myös luotettavista ulkoisista lähteistä, kuten viranomaisten ylläpitämistä rekistereistä ja luottotietorekisteristä tapaukseen soveltuvan lainsäädännön mukaisesti.

Kenelle voimme luovuttaa henkilötietojasi?
Tietojen luovuttaminen sivulliselle on mahdollista asiakkaan antaman suostumuksen perusteella tai lain perusteella.

Miten suojaamme henkilötietosi?
Valvomme asiakastietoihin pääsyä ja niiden käsittelyä muun muassa käyttöoikeuksien hallinnalla ja valvonnalla ja seuraamalla järjestelmien käyttöä. Puutumme väärinkäytöksiin välittömästi. Varmistamme myös henkilöstömme osaamisen muun muassa säännönmukaisilla koulutuksilla.

Mitä oikeuksia rekisteröidyllä on?
Asiakkaalla on oikeus muun muassa

Miten rekisteröity voi käyttää oikeuksiaan?
Henkilötietojen käsittelyä koskevissa kysymyksissä ja pyynnöissä tulee ottaa ensisijaisesti yhteyttä rekisterinpitäjään, joka määräytyy asiakkuuden perusteella.

Evästeiden käyttö

Mikä eväste on?
Eväste on sivuston pieni, käyttäjän omalle tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja.

Mihin evästeitä käytetään?
Käytämme evästeitä (cookies) palvelussamme käyttäjäystävällisyyden, tehokkuuden ja turvallisuuden parantamiseksi. Evästeiden avulla seuraamme palvelujen käyttöä, parannamme sivuston sisältöjä ja käytettävyyttä, sekä tarjoamme asiakkaiden tarpeiden mukaisia tietoja ja palveluita.

Käytämme evästeitä palveluidemme tarjoamiseen ja kehittämiseen. Käytämme evästeitä myös sisällön yksilöimiseen ja mainonnan kohdistamiseen. Evästeiden avulla voimme tarjota paremmin ajantasaisia ja yksilöllisiä palveluita näyttämällä käyttäjän kiinnostuksen kohteisiin perustuvaa sisältöä.

Evästeiden avulla kerätty tieto on luonteeltaan anonyymia, emmekä yhdistä evästeiden avulla saatavia tietoja henkilötietoihin.

Emme kerää evästeillä käyttäjistä yksilöiviä tietoja kuten sähköpostiosoitteita, puhelinnumeroita tai luottokorttien numeroita.

Miten evästeiden käytön voi estää?
Evästeet on mahdollista ottaa pois käytöstä internetselaimen asetuksista käsin, mutta verkkopalvelun toiminnallisuus saattaa tällöin heikentyä.

Sp-Koti-yritykset
Kukin itsenäinen Sp-Koti-yritys toimii rekisterinpitäjänä suhteessa asiakkaidensa ja potentiaalisten asiakkaidensa henkilötietoihin.

Tietosuojaseloste

Tällä tietosuojaselosteella annetaan EU:n yleisen tietosuoja-asetuksen edellyttämiä tietoja henkilötietojen käsittelystä Sp-Kodin asiakasrekisteriin rekisteröidylle ja valvovalle viranomaiselle. Tässä selosteessa kuvataan, miten asiakastietoja käsitellään Sp-Koti-ketjun toiminnassa.

1. Rekisterinpitäjä ja rekisterinpitäjän yhteystiedot

Rekisterinpitäjänä toimii itsenäisesti jokainen Sp-Koti-yritys tämän tietosuojaselosteen mukaisesti. Rekisterinpitäjä määräytyy asiakkuuden perusteella. Paikalliset Sp-Koti-yritykset löytyvät tästä.

Sp-Koti keskusyksikön yhteyshenkilö tietosuoja-asioissa
Tiina Aho
Sp-Koti Oy (y-tunnus 2377240-9)
Teollisuuskatu 33
00510 Helsinki
puhelin: 050 438 9144
sähköpostiosoite: tiina.aho@spkoti.fi

2. Rekisteröityjen ryhmät

Rekisterinpitäjä käsittelee asiakasrekisterissään sellaisten henkilöiden tietoja, joilla on tai on ollut asiakassuhde rekisterinpitäjään taikka rekisterinpitäjälle annettu toimeksianto.

Rekisterinpitäjä käsittelee lisäksi sellaisten henkilöiden tietoja, joilla on tai on ollut asiakassuhteeseen liittyvä osallisuus tai velvoite tai muu oikeus sopimukseen, palveluun tai toimeksiantoon. Tällaisia henkilöitä ovat esimerkiksi asiakkaan edustajat, yhteyshenkilöt ja tosiasialliset edunsaajat.

3. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään rekisterinpitäjän oman liiketoiminnan ja sen kanssa sopimussuhteessa olevien yhtiöiden liiketoiminnan ja palveluiden suunnitteluun, toteuttamiseen, analysointiin, kehittämiseen sekä Sp-Koti-ketjuun kuuluvien kiinteistönvälitysyritysten ohjaukseen. Lisäksi henkilötietoja voidaan käyttää rekisterinpitäjän ja Sp-Koti-ketjuun kuuluvien kiinteistönvälitysyritysten markkinointiin, mukaan lukien suoramarkkinointi sekä mielipide- ja markkinatutkimukset. Nämä tutkimukset voidaan toteuttaa myös sähköisesti.

Henkilötietojen käsittelyn käyttötarkoituksia ovat lisäksi:

Asiakkaiden tuntemistietoja kerätään välitysliikkeitä koskevan lainsäädännön (laki rahanpesun ja terrorismin rahoittamisen estämisestä) velvoitteista johtuen. Rekisteröidyn tuntemistietoja ja rekisteröidyn muita henkilötietoja voidaan käyttää rahanpesun ja terrorismin rahoittamisen estämiseen, paljastamiseen ja selvittämiseen sekä muihin rahanpesulainsäädännön edellyttämiin tarkoituksiin. Tavoitteena on rahanpesun ja terrorismin rahoittamisen, talousrikollisuuden sekä väärinkäytösten estäminen.

Rekisteröidyn henkilötietoja voidaan käyttää myös sen selvittämiseen, onko henkilö rekisterinpitäjän noudattamien kansainvälisten pakotteiden kohteena.

4. Käsittelyn oikeusperusteet

Sp-Koti käsittelee henkilötietoja, jotta se voi täyttää lakisääteiset ja sopimuksista johtuvat velvoitteensa. Välitysliikkeiden tulee noudattaa toiminnassaan välitysliikelakia ja välityslakia (laki kiinteistönvälitysliikkeistä ja vuokrahuoneiston välitysliikkeistä ja laki kiinteistöjen ja vuokrahuoneistojen välityksestä), jotka edellyttävät henkilötietojen käsittelyä. Henkilötietojen käsittely on välttämätöntä myös rahanpesun ja terrorismin rahoittamisen estämistä koskevan lainsäädännön noudattamiseksi.

Henkilötietojen käsittely voi perustua samanaikaisesti myös useampaan käsittelyperusteeseen, kuten sopimussuhteeseen ja rekisterinpitäjän lakisääteiseen velvoitteeseen.

Käsittelyn oikeusperusteena sopimussuhde tai sopimuksen tekemistä edeltävät toimet

Esimerkkejä:

Käsittelyn oikeusperusteena rekisteröidyn suostumus

Esimerkkejä:

Käsittelyn oikeusperusteena rekisterinpitäjän lakisääteinen velvoite

Esimerkkejä:

Käsittelyn oikeusperusteena rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu

Esimerkkejä:

5. Kuvaus rekisteröidyistä henkilötietoryhmistä

Asiakasrekisterissä voidaan käsitellä esimerkiksi seuraavia henkilötietoryhmiä:

Henkilöön liittyvät perustiedot:

Henkilöön liittyvät lisätiedot:

Toimeksiantoon ja sen hoitamiseen liittyvät tiedot:

Muut asiakkuuteen ja muuhun asiayhteyteen liittyvät tiedot:

6. Mistä henkilötietoja pääasiallisesti hankitaan

Henkilötietoja kerätään ensisijaisesti rekisteröidyltä itseltään tai hänen edustajiltaan muun muassa silloin, kun rekisteröity käyttää rekisterinpitäjän palveluita, jättää rekisterinpitäjälle yhteydenottopyynnön tai kun rekisteröity tilaa Sp-Kodin uutiskirjeen, taikka rekisteröidyn osallistuessa Sp-Kodin markkinointikampanjoihin, kilpailuihin tai tilaisuuksiin.

Rekisterinpitäjä voi kerätä ja ylläpitää rekisteröityä koskevia henkilötietoja lain sallimissa puitteissa kolmansien osapuolten rekistereistä kuten

7. Mihin henkilötietoja säännönmukaisesti luovutetaan

Tietojen luovuttamisessa noudatetaan kulloinkin voimassa olevaa lainsäädäntöä ja luovuttaminen tapahtuu lainsäädännön sallimissa rajoissa ja sen velvoittamin ehdoin.

Sp-Koti-ketjun asiakasrekisterin tiedot ovat ketjun ohjausyksikön käytössä ketjun toiminnan järjestämiseksi. Henkilötietoja voidaan luovuttaa Sp-Koti-ketjuun kuuluville kiinteistönvälitysyrityksille, jotta nämä kykenevät hoitamaan rekisteröidyn antamia toimeksiantoja sekä muita hänen pyytämiään palveluita. Ketjun ohjausyksikkö Sp-Koti Oy voi käsitellä asiakasrekisterissä olevia tietoja toteuttaessaan ketjuun kuuluvan kiinteistönvälitysyrityksen ja ohjausyksikön välisen franchising-sopimuksen mukaisia oikeuksiaan ja velvollisuuksiaan (esimerkiksi ketjuun kuuluvien kiinteistönvälitysyritysten toiminnan tarkastaminen sekä avustaminen toimeksiantojen hoitamiseen liittyvissä kysymyksissä).

Henkilötietoja voidaan luovuttaa Sp-Koti-ketjuun kuuluville ja vastuullisesti valituille yhteistyökumppaneille sellaisiin markkinointitarkoituksiin, jotka tukevat rekisterin käyttötarkoitusta.

Henkilötietoja voidaan luovuttaa viranomaisille lakisääteisissä tapauksissa.

Toteutunutta kauppaa koskevia tietoja voidaan luovuttaa Kiinteistönvälitysalan Keskusliitto (KVKL) ry:lle, jossa tiedot tallennetaan KVKL:n hintaseurantapalveluun (HSP).

Sp-Koti voi siirtää rekisterin sisältämiä tietoja omiin suoramarkkinointirekistereihinsä asiakkuuden tai muun asiallisen yhteyden päättymisen jälkeen.

Sp-Koti käyttää toiminnassaan palveluntarjoajia (henkilötietojen käsittelijät), joille Sp-Koti siirtää henkilötietoja sellaisten palveluiden tai tehtävien toteuttamiseksi, joista on palveluntarjoajan kanssa sovittu. Tällainen palveluntarjoaja on esimerkiksi Sp-Kodin käyttämää välitysjärjestelmää ylläpitävä taho.  Sp-Koti on sopimuksellisin järjestelyin varmistunut siitä, että henkilötietoja käsitellään vain rekisterinpitäjän antamien kirjallisten ohjeiden perusteella ja vain niihin tarkoituksiin, jotka tässä tietosuojaselosteessa on määritelty.

Sp-Koti kuuluu Säästöpankkiryhmään, johon kuuluvia muita rekisterinpitäjiä ovat kukin Säästöpankki, Säästöpankkien Keskuspankki Suomi Oyj, Sp-Rahastoyhtiö Oy, Sp-Kiinnitysluottopankki Oyj sekä Säästöpankkiliitto osk. Sp-Kodin asiakasrekisterin tietoja voidaan luovuttaa Säästöpankkiryhmän sisällä lainsäädännön sallimissa rajoissa muun muassa asiakaspalvelua, asiakassuhteen hoitamista ja markkinointia varten.

Asiakasrekisterin tietoja voidaan luovuttaa Sp-Kodin käyttämän välitysjärjestelmätoimittajan kautta If Vahinkovakuutus Oyj:lle, joka tarjoaa kaupan osapuolille Sp-Kodin välityksellä ostetun kohteen kauppaan kohdistuvan oikeusturvavakuutuksen (ryhmävakuutus). Vakuutuksen käyttäminen edellyttää vakuutetun (myyjä/ostaja) henkilötietojen luovuttamista vakuutusyhtiölle sen jälkeen, kun kaupan tekemisestä on sovittu.

Tietoja ei pääsääntöisesti luovuteta Euroopan Unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole henkilötietojen käsittelyn tarkoituksien tai henkilötietojen teknisen toteuttamisen kannalta tarpeellista. Tällöin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia.

8. Tietojen säilyttäminen

Sp-Koti säilyttää asiakasrekisterissä olevia tietoja lainsäädännön edellyttämän ajan.

Sopimussuhteen päättymisen jälkeen toimeksiantajan henkilötietoja säilytetään 10 vuotta toimeksiantoon liittyvien velvoite- ja vastuukysymysten vuoksi. Asuntokaupan tai vuokrasopimuksen osapuolena (myyjä, ostaja, tarjouksentekijä, vuokralainen, vuokranantaja, asunnonhakija) olevan henkilön henkilötietoja säilytetään 10 vuotta kaupan tai vuokrasopimuksen tekemisestä taikka toimeksiantosopimuksen päättymisestä, minkä jälkeen tiedot poistetaan rekisteristä.

Potentiaalisen asiakkaan osalta tiedot poistetaan tai anonymisoidaan noin vuoden kuluttua siitä, kun asiakas on viimeksi ottanut yhteyttä.

9. Rekisteröidyn oikeuksien käyttäminen henkilötietojen käsittelyssä

Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitteleekö rekisterinpitäjä rekisteröidyn henkilötietoja vai ei. Mikäli rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja, rekisteröidyllä on oikeus saada jäljennös rekisteröityä koskevista henkilötiedoista. Rekisterinpitäjä voi periä kohtuullisen hallinnollisen maksun rekisteröidyn pyytämistä lisäjäljennöksistä.

Rekisteröidyllä on oikeus vaatia rekisterissä olevan, häntä koskevan virheellisen tiedon oikaisemista, poistamista tai täydentämistä.

Rekisteröidyllä on myös oikeus pyytää henkilötietojensa käsittelyn rajoittamista tai muuten vastustaa käsittelyä. Rekisteröidyllä on myös aina oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten.

Mikäli rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumuksensa. Suostumuksen peruuttaminen voi kuitenkin vaikuttaa palvelun käytettävyyteen ja toiminnallisuuksiin. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Rekisteröidyllä on oikeus pyytää tietojensa poistamista, jos

Rekisterinpitäjä ei ole kuitenkaan velvollinen poistamaan henkilötietoja, jos tietojen käsittely on edelleen tarpeen esimerkiksi rekisterinpitäjän lakisääteisten velvoitteiden täyttämiseksi tai oikeusvaateiden käsittelemiseksi.

10. Rekisteröidyn oikeuksien käyttäminen

Rekisteröidyn halutessa käyttää kohdassa 9 mainittuja oikeuksiaan, on pyyntö tehtävä rekisterinpitäjäkohtaisesti. Rekisterinpitäjä määräytyy sen mukaisesti, minkä Sp-Koti-yrityksen asiakas rekisteröity on.

Rekisterinpitäjä on velvollinen tarkistamaan pyynnön tekijän henkilöllisyyden luotettavalla tavalla. Rekisterinpitäjä voi pyytää rekisteröidyltä tarpeellisia lisätietoja pyynnön käsittelemiseksi.

Pyyntöön vastataan lähtökohtaisesti kuukauden kuluessa sen vastaanottamisesta. Mikäli pyyntöön vastaaminen vaatii pidemmän ajan, rekisteröity saa ilmoituksen, jossa perustellaan tarve pidennetylle vastausajalle. Tällöin vastausaika voi pidentyä enintään kahdella kuukaudella.

Rekisteröidyn oikeudet koskevat vain rekisteröityä itseään koskevia henkilötietoja.

11. Rekisterin suojaus

Rekisteriin liittyvät tietokannat ovat palomuurein, salasanoin ja muin teknisin keinoin suojattuja ulkoisia tietomurtoja vastaan. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa.

Käyttöoikeudet tietoihin on rajattu siten, että käyttöoikeus on pääsääntöisesti vain henkilöillä, joiden työtehtävänä on rekisteröidyn antamien toimeksiantojen tai tilaamien palveluiden hoitaminen rekisterin käyttötarkoituksen mukaisesti.

Rekisterinpitäjä varmistaa sopimus- ja muilla järjestelyillä, että sen alihankkijat ja henkilötietojen käsittelijät suojaavat käsiteltävät henkilötiedot asianmukaisesti sekä käsittelevät rekisterissä olevia tietoja huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen.

12. Valvontaviranomainen

Rekisteröity voi valittaa Sp-Kodin menettelystä tietosuojaviranomaiselle. Valvontaviranomaisena toimii tietosuojavaltuutettu.

Evästeet SpKoti.fi-verkkosivustolla