Rekisterin nimi: Vakuutustori Oy asiakas- ja vakuutusrekisteri
Rekisterinpitäjä: Vakuutustori Oy (Y-tunnus 3107843-3)
Rekisterinpitäjän edustaja: Vakuutustori Oy:n tietosuojavastaava osoitteessa dpo@vakuutustori.fi
Henkilötietoja käsitellään asiakassuhteen ja muun siihen verrattavan suhteen hoitamiseksi ja asiakaspalvelua, markkinointia sekä mielipide- ja markkinatutkimusta varten sekä liiketoiminnan toteutuksen, ylläpidon ja edelleen kehittämisen mahdollistamiseksi ja lisäarvon luomiseksi Vakuutustori Oy:n liiketoiminnassa.
Vakuutustori Oy voi lisäksi nauhoittaa puhelintallenteita liiketapahtumien todennus- ja varmennustarkoituksiin sekä koulutuskäyttöön parantaakseen asiakaspalvelua, jolloin Vakuutustori Oy pyrkii kaikin kohtuullisin keinoin anonymisoimaan käytetyt henkilötiedot. Henkilötietoja voidaan tarkasti määritellyissä ja rajatuissa tilanteissa käsitellä tietojärjestelmien kehittämistä ja testaamista varten, mikäli tämä on tarpeen järjestelmän toimivuuden varmistamiseksi.
Asiakkaan tuntemistietoja ja rekisteröidyn muita henkilötietoja voidaan käyttää rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain (“rahanpesulaki”) mukaiseen estämiseen, paljastamiseen ja selvittämiseen sekä rahanpesun ja terrorismin rahoittamisen ja sen rikoksen, jolla rahanpesun tai terrorismin rahoittamisen kohteena oleva omaisuus tai rikoshyöty on saatu, tutkintaan saattamista varten. Tietoja, jotka on hankittu ainoastaan rahanpesun ja terrorismin rahoittamisen estämiseksi ja paljastamiseksi ei käytetä tarkoitukseen, joka on yhteen sopimaton näiden tarkoitusten kanssa.
Henkilötietojen käsittelyperusteena on rekisterinpitäjän oikeutettu etu, joka perustuu osapuolten väliseen asialliseen yhteyteen. Tietoja voidaan käyttää myös lakisääteisten velvoitteiden noudattamiseksi. Asiakassuhteen päättymisen jälkeen Vakuutustori Oy voi lainsäädännön mukaisesti siirtää suoramarkkinoinnin toteuttamista varten tarvittavat rekisteröidyn tiedot suoramarkkinointirekisteriinsä ja jatkaa tämän tietosisällön osalta henkilötietojen käsittelyä suoramarkkinointitarkoituksiin. Rekisteröidyllä on milloin tahansa oikeus kieltää häntä koskevien tietojen käsitteleminen suoramarkkinointia varten.
Henkilöllä on tai on ollut asiakassuhde tai siihen rinnastettava suhde (vakuutettu, edunsaaja tms.) tai asiakassuhteen perustamiseksi on tehty hakemus tai tarjous.
Rekisteri sisältää erityisesti seuraavia tietoryhmiä:
Perustiedot (kuten nimi, henkilötunnus ja osoite);
Muut yhteystiedot (kuten sähköpostiosoite ja puhelinnumero);
Henkilötietoja kerätään pääasiassa rekisteröidyltä itseltään. Tietoja voidaan saada myös verkkopalvelun käytön perusteella, erilaisista rekistereistä kuten luottotietorekisteristä ja luovutuksina Vakuutustori Oy-konsernin muilta yhtiöiltä vakuutus- ja tietosuojalainsäädännön mukaisesti.
Tietoja voidaan luovuttaa vakuutusyhtiölle, joiden kanssa Vakuutustori Oy on tehnyt vakuutusasiamiessopimuksen ja asiakkaalla on vakuutusyhtiön tuote käytössään. Muita tietoja luovutetaan vain rekisteröidyn suostumuksella tai voimassa olevan lainsäädännön mukaisesti. Mikäli rekisteröity on antanut suostumuksensa, Vakuutustori Oy voi luovuttaa henkilötietoja huolellisesti valitsemilleen palveluntarjoajille ja yhteistyökumppaneille.
Lisäksi henkilötietoja voidaan luovuttaa muun muassa:
Henkilötietoja voidaan luovuttaa viranomaisille lain niin vaatiessa.
Tietoja siirretään Euroopan unionin tai Euroopan talousalueen
ulkopuolelle ainoastaan tietosuojalainsäädännön edellyttämillä perusteilla esimerkiksi palveluntarjoajien
käsitellessä henkilötietoja rekisterinpitäjän puolesta.
Henkilötietojen suojauksen periaatteet Vakuutustori Oy noudattaa hyvää tiedonhallintatapaa sekä tietosuojalainsäädännön mukaista huolellisuus- ja suojaamisvelvoitetta. Vakuutustori Oy ja henkilötietojen käsittelyyn osallistuvat mahdolliset palveluntarjoajat toteutettavat tarpeelliset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä taikka muulta laittomalta käsittelyltä. Henkilötietoihin on pääsy vain niillä erikseen oikeutetuilla Vakuutustori Oy:n tai sen yhteistyökumppaneiden työntekijöillä, joiden on työtehtävissään tarpeellista käsitellä henkilötietoja. Henkilörekisteri ja siihen tallennetut tiedot on suojattu muun muassa rajatuin käyttöoikeuksin ja salasanoin, jotka ovat ainoastaan kyseisen järjestelmän käyttäjiksi valtuutettujen henkilöiden hallussa. Tietoja säilytetään vain niin kauan kuin on tarpeellista henkilötietojen käsittelyn tarkoitusten kannalta. Tietojen poistoajat ja poistamiskäytännöt määritellään ja vanhentuneet ja tarpeettomat henkilötiedot poistetaan. Tietojen säilytysaika voi vaihdella tietoryhmittäin ja Vakuutustori Oy:llä voi olla lainsäädännön perusteella velvollisuus säilyttää joitakin tietoja.
Rekisteröidyllä on oikeus tarkistaa rekisteriin tallennetut henkilötietonsa sekä pyytää virheellisten tietojen oikaisua. Rekisteröidyllä on myös tietyissä tilanteissa oikeus poistaa häntä koskevat henkilötiedot rekisteristä sekä pyytää niiden siirtämistä toiselle rekisterinpitäjälle. Rekisteröidyllä on oikeus häntä koskevien henkilötietojen oikaisemiseen ja hän voi kieltää henkilötietojensa käsittelyn suoramarkkinointitarkoituksiin. Rekisterinpitäjä oikaisee virheelliset, tarpeettomat, puutteelliset tai vanhentuneet tiedot oma-aloitteisesti tai asiakkaan perustellusta vaatimuksesta. Vakuutustori Oy ja sen kulloisetkin yhteistyökumppanit voivat osoittaa rekisteröidylle sähköistä suoramarkkinointia, mikäli rekisteröity on antanut siihen suostumuksensa. Rekisteröidyllä on milloin tahansa oikeus peruuttaa antamansa suostumus. Henkilötietojen antaminen on vakuutuspalveluiden ja -tuotteiden käyttöönoton tai käyttämisen edellytys. Vakuutustori Oy varaa oikeuden keskeyttää palveluiden ja tuotteiden tarjoamisen tai estää pääsyn palveluihin, mikäli rekisteröity ei anna palvelun kannalta olennaisia tietoja tai vaatii niiden poistamista. Vakuutustori Oy pyrkii aina ratkaisemaan mahdolliset erimielisyydet suoraan rekisteröidyn kanssa. Rekisteröidyllä on kuitenkin oikeus saattaa henkilötietojen käsittelyä koskeva asia myös tietosuojaviranomaisen tutkittavaksi.
Rekisterin tietojen suojaamiseen käytetään teknisiä ja organisatorisia suojauskeinoja, joita ovat mm. seuraavat:
Lakisääteisen liikennevakuutuksen piiriin kuuluvia asioita koskevia henkilötietoja säilytetään enintään sata vuotta (liikennevakuutuslain 85 §), muita vakuutuksia koskevia henkilötietoja säilytetään enintään kymmenen vuotta yhtiön vastuun päättymisestä (vakuutussopimuslain 73 §). Rekisterinpitäjä voi käsitellä sopimussuhteen päätyttyä henkilötietoja suoramarkkinointitarkoituksiin soveltuvan lainsäädännön mukaisesti.: