Privacy Policy - Finnish – Littlepay
Littlepayn tietosuojaseloste
Päivitetty: 22. maaliskuuta 2022

Johdanto

Sivustoa ylläpitävät Littlepay Limited ja sen konserniyhtiöt (“Littlepay”, “me”, ”meidän”, ”meitä” jne.). Katso evästeiden käyttöämme koskevat tiedot evästekäytännöstämme.

Littlepay on sitoutunut suojaamaan tiedot, joihin meillä on pääsy tarjotessamme palvelujamme. Pyydämme perehtymään tähän tietosuojaselosteeseen, jossa kerrotaan, mitä henkilötietoja keräämme, miten käytämme niitä ja mitä oikeuksia sinulla on. Littlepay Limited (“Littlepay”, “me”, ”meidän”, ”meitä” jne.) on Euroopan talousalueella ja Yhdistyneessä kuningaskunnassa tarjottavien palvelujen kautta tai niihin liittyen kerättyjen tietojen rekisterinpitäjä lukuun ottamatta CNP-ratkaisuamme, jossa olemme kerättyjen tietojen käsittelijä. Littlepay Inc. on Kalifornian asukkaiden Kalifornian tietosuojaselosteessa esitettyjen tietojen rekisterinpitäjä.

Millaisia tietoja keräämme ja käsittelemme?

Littlepay tarjoaa turvallisia maksunkäsittelypalveluja liikennöijille, jotta ne voivat vastaanottaa maksuja yksityishenkilöiltä joukkoliikenteessä maksukortteja tai etukäteen maksettuja digitaalisia lippuja (”Liput”) käytettäessä. Alla selostetaan, milloin keräämme tietojasi ja millaisia tietoelementtejä kerätään.

Maksutiedot. Jos näpäytät maksukorttiasi noustessasi joukkoliikennevälineeseen maksaaksesi palvelujamme käyttävälle liikennöijälle (”Kauppias”) tai ostat lipun Kauppiaalta verkossa maksaaksesi matkasi joukkoliikennevälineessä etukäteen käyttämällä CNP-ratkaisuamme (card-not-present, ”CNP”), käsittelemme maksutietosi Kauppiaan puolesta, mikä voi sisältää maksukortin PAN-numeron (henkilökohtainen tilinumero), maksukortin tyypin ja maksukortin vanhentumistiedot, ja verkossa CNP-ratkaisullamme ostettujen lippujen osalta kortinhaltijan nimen, laskutusosoitteen ja CVV2:n. Saatamme myös kerätä maksutietoja, kun tarkastelet joukkoliikenteen maksuhistoriaasi verkossa

Kauppiaiden sinusta esittämät tiedot. Keräämme tietoja myös Kauppiailtamme Näitä tietoja voivat olla nimesi, osoitteesi, yhteystietosi, työtehtäväsi ja työnantajasi tiedot sekä muut tiedot, jotka päätät antaa meille.

Kauppiaan tiedot. Jos olet Kauppias, käsittelemme kirjautumistietojasi verkkokauppaportaalissamme (maksukorttialan vaatimusten (PCI) mukainen reagoiva verkkoportaali, jonka kautta Kauppiaat voivat tarkastella yksittäisten matkustajien maksutapahtumia).

Laitetunnisteet ja käyttötiedot. Kun käytät verkkosivustoamme, keräämme tiettyjä vakiotietoja, jotka selaimesi lähettää automaattisesti verkkosivustollemme. Näitä ovat tekniset tiedot laitteestasi, kuten IP-osoitteesi, selaimesi tyyppi, laitetunnisteet, käyttöjärjestelmä, kieli, aikavyöhykeasetus, käyttöajat ja mahdolliset viittaavien verkkosivustojen osoitteet sekä käyttötiedot, kuten millä sivuilla käyt, kullakin sivulla vietetty aika ja URL-osoitteet.

Muut meille antamasi tiedot. Saatamme kerätä mitä tahansa muita tietoja, joita päätät antaa meille ollessasi kanssamme vuorovaikutuksessa, esimerkiksi lähettäessäsi meille sähköpostia tai pyytäessäsi teknistä tukea. Tällaisia tietoja saattavat olla nimesi, yhteystietosi ja muut tiedot, joita annat viestiessäsi kanssamme.

Mihin käytämme näitä tietoja?

Käytämme tietojasi seuraaviin tarkoituksiin:

  • helpottamaan maksujesi suorittamista Kauppiaille joukkoliikennepalvelujen käytöstä, olipa kyseessä suora korttitapahtuma noustessasi kulkuneuvoon tai lipun ostaminen ennakkoon kyseiseen kuljetukseen
  • maksujesi käsittelyyn
  • noudattaaksemme sopimusvelvoitteitamme kyseistä Kauppiasta kohtaan
  • noudattaaksemme meitä koskevia lakisääteisiä ja sääntelyllisiä vaatimuksia ja velvollisuuksia
  • tutkiaksemme petoksia, havaitaksemme ja estääksemme vilpilliset maksutapahtumat ja suorittaaksemme suojatun tunnistuksen ennen ostoksesi vahvistamista
  • palvelujemme markkinointiin ja mainostamiseen
  • tallentaaksemme salatut maksutietosi niiden käyttämiseksi tulevissa maksutapahtumissa, mikäli päätät tehdä niin
  • ottaaksemme sinuun yhteyttä ja viestiäksemme kanssasi palvelujemme tarjoamisesta tai kun olet ottanut meihin yhteyttä
  • ostoksiesi ja käyttäjätilisi hallinnointiin
  • analytiikan ja markkinatutkimuksen suorittamiseen
  • muihin liiketoimintaan liittyviin tarkoituksiin, mukaan lukien sopimusten neuvotteleminen, solmiminen ja toteuttaminen, tilien ja tietojen hallinta, yrityksen yhteiskuntavastuutoimintojen tukeminen sekä oikeudelliset, sääntelylliset ja sisäiset tutkimukset ja velkojen hallinta.

Tietojesi käsittelyn oikeusperuste

Sovellettavan tietosuojalainsäädännön mukaiset oikeusperusteemme tietojesi käsittelylle ovat: 

  • Suostumuksesi: Tietyissä olosuhteissa (esimerkiksi suoramarkkinointi ja mainontaan sekä myynninestämiseen liittyvät tarkoitukset) voimme pyytää suostumustasi henkilötietojesi käsittelemiseksi. Tällaisissa tilanteissa suostumustasi pyydetään sovellettavien lakisääteisten vaatimusten mukaisesti. Jos henkilötietojesi käsittelyn oikeusperuste on antamasi suostumus, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ottamalla meihin yhteyttä.
  • Sopimus: käsittely on tarpeen noudattaaksemme Kauppiaan kanssa solmittua sopimusta maksunkäsittelypalvelujen tarjoamisesta. Jos henkilötietojesi kerääminen on tarpeen kanssasi solmimamme sopimuksen noudattamiseksi, etkä ilmoita meille pyytämiämme henkilötietojasi, emme voi noudattaa sopimusta, jonka olemme solmineet tai aiomme solmia kanssasi. Voimme tässä tapauksessa peruuttaa maksujenkäsittelypalvelut, jotka olet tilannut tai aiot tilata.
  • Laillinen velvoite: käsittely on välttämätöntä lain noudattamiseksi
  • Oikeutetut edut: Kun käsittely on tarpeen Littlepayn oikeutettujen etujen vuoksi (siinä määrin kuin oikeutesi ja etusi eivät syrjäytä oikeutettuja etujamme), joihin voi kuulua yksi tai useampi seuraavista:
  • maksusi suorittaminen ja käsittely sen palvelun tarjoamiseksi, josta Kauppias on tehnyt sopimuksen
  • liiketoimintamme harjoittaminen
  • tuotteidemme ja palvelujemme kehittäminen ja liiketoimintamme kasvattaminen
  • verkkosivustomme parantaminen ja ajan tasalla sekä tarkoituksenmukaisena pitäminen
  • sen analysoiminen, kuinka asiakkaat ostavat ja käyttävät tuotteitamme ja palvelujamme ja markkinointistrategiastamme tiedottaminen
  • sisäisten hallinto- ja tietotekniikkapalvelujen tarjoaminen
  • tietojemme ajan tasalla pitäminen
  • verkkomme ja järjestelmiemme suojaaminen.

Kenelle jaamme tietosi?

Jaamme tietosi seuraavissa tilanteissa:

  • organisaatiomme henkilöille, joilla on ”tarve saada” nämä tiedot liiketoiminnallisista tai oikeudellisista syistä, esimerkiksi hallinnollisen toimen suorittamiseksi
  • toimimme kansainvälisesti, joten saatamme jakaa tietosi mille tahansa Littlepay-konserniin kuuluvalle yhteisölle maailmanlaajuisesti
  • asianomaiselle Kauppiaalle, pankille tai muulle rahoituslaitokselle tarpeen mukaan maksupalvelujemme tarjoamiseksi. Huomaa, että emme jaa täydellisiä korttimaksutietoja Kauppiaillemme
  • konserniyhtiöillemme tarpeen mukaan palvelujemme tarjoamiseksi ja liiketoimintamme harjoittamiseksi
  • palveluntarjoajille, jotka suorittavat palveluja puolestamme, sekä tarvittaessa ammatillisille ja oikeudellisille neuvonantajillemme liiketoimintamme harjoittamiseksi
  • kolmansille osapuolille, jotka tarjoavat meille petosten torjunta- ja havaitsemispalveluja ja turvallisuuspalveluja
  • lainvalvontaviranomaisille tai muille viranomaisille, esimerkiksi petoksesta ilmoittamiseksi tai lainmukaiseen pyyntöön vastaamiseksi tai lainmukaisen velvoitteen noudattamiseksi
  • kolmansille osapuolille siinä tapauksessa, että myymme, ostamme tai yhdistämme liiketoimintaa tai omaisuutta, mukaan lukien tällaisen liiketoiminnan tai omaisuuden mahdollinen myyjä tai ostaja
  • muussa tapauksessa, jos meillä on suostumuksesi tai muutoin laillinen lupa tehdä niin.

Vaadimme kaikkia kolmansia osapuolia kunnioittamaan henkilötietojesi turvallisuutta ja käsittelemään tietoja lain edellyttämällä tavalla. Kolmannet osapuolet eivät saa käyttää henkilötietojasi omiin tarkoituksiinsa, ja kolmannet osapuolet pääsevät henkilötietoihisi vain tiettyjä tarkoituksia varten ja ohjeidemme mukaisesti.

Tallennus ja säilytys

Littlepayllä on toimistot Delawaressa, Lontoossa ja Australiassa, ja se pystyy käsittelemään maksuja maailmanlaajuisesti. Näin ollen tietojasi voidaan käsitellä asuinpaikkasi oikeudenkäyttöalueen ulkopuolella ja myös maissa, joissa sinulla voi olla vähemmän laillisia oikeuksia tietoihisi kuin paikallinen laki sallii.  Jos asut Euroopan talousalueella (”ETA”) tai Yhdistyneessä kuningaskunnassa ja siirrämme tietoja ETA-alueen/Yhdistyneen kuningaskunnan ulkopuolelle, varmistamme sovellettavan lain mukaisesti, että oikeutesi yksityisyyteen suojataan asianmukaisilla suojatoimilla:  (i) siirtämällä tietojasi vain sellaisiin maihin, joiden katsotaan tarjoavan tasoltaan riittävä henkilötietojen suojaaminen, tai (ii) asianmukaiset suojatoimet, kuten Euroopan unionin vakiosopimuslausekkeet (tai muut sellaiset tietojen siirtämiseen sovellettavat lausekkeet tai suojatoimet, jotka asianomainen tietosuojaviranomainen voi toisinaan hyväksyä). Ota meihin yhteyttä osoitteessa legal@littlepay.com, jos haluat lisätietoja näistä suojatoimista.

Säilytämme tietojasi niin kauan kuin tarvitsemme niitä edellä mainittuihin tarkoituksiin, joten tämä ajanjakso vaihtelee riippuen vuorovaikutuksestasi kanssamme. Jos meidän ei enää tarvitse säilyttää tietojasi, poistamme ne. Huomaa, että jos peruutat markkinointiviestintämme tilauksen, säilytämme sähköpostiosoitteesi varmistaaksemme, ettemme lähetä sinulle markkinointisähköposteja vastaisuudessa.

Säilytämme maksutiedot, mukaan lukien korttitiedot ja osoitteesi, enintään 60 minuutin ajan maksun käsittelyn jälkeen maksutapahtuman vahvistamiseksi. Säilytämme korttisi tiedot, mukaan lukien PAN-tiedot, maksukortin tyyppi ja maksukortin vanhentumistiedot (mutta emme koskaan CVV2:ta), salatussa, tokenoidussa muodossa seitsemän (7) vuoden ajan kunkin maksun käsittelystä. Voit halutessasi antaa nämä tiedot käytettäviksi tulevissa tapahtumissa, joten sinun tarvitsee lisätä vain korttisi CVV2.

Jos päätät lippua verkosta ostaessasi, että tallennamme maksutietosi tulevia tapahtumia varten (mukaan lukien jatkuvan maksun valtuutussopimukset, joita sinulla saattaa olla Kauppiaan kanssa), tallennamme nimesi, PAN-tietosi, maksukortin tyypin ja maksukortin vanhenemistiedot. Nämä tiedot salataan ja tallennetaan salattuna tunnuksena. Muita maksutietoja, joita saatat antaa meille tarkastellessasi joukkoliikenteen maksuhistoriaasi verkossa, kuten laskutusnimi ja -osoite sekä maksukortin CVV2, ei säilytetä sen jälkeen, kun sinut on onnistuneesti varmennettu. Jos päätät asettaa jatkuvan maksuvaltuutuksen jonkin Kauppiaamme kautta, kyseisen jatkuvan maksuvaltuutuksen ehdot ovat sinun ja Kauppiaan väliset ehdot, mukaan lukien automaattisen saldon täydennyksen määrä ja saldo, jolla täydennys tapahtuu. Jos haluat lisätietoja mahdollisesti sopimistasi jatkuvista maksuvaltuutuksista, ota yhteyttä Kauppiaaseen, jolta olet ostamassa lippua, tai tarvittaessa pankkiisi.

Turvallisuus

Olemme ottaneet käyttöön asianmukaiset turvatoimet tietojesi suojaamiseksi luvattomalta käytöltä, pääsyltä, muuttamiselta, paljastamiselta ja vahingossa tapahtuvalta häviämiseltä. Lisäksi rajoitamme pääsyn tietoihisi niihin työntekijöihin, alihankkijoihin ja muihin kolmansiin osapuoliin, joilla on liiketoiminnallinen tarve tietää ne. He käsittelevät tietojasi vain ohjeidemme mukaisesti, ja he ovat salassapitovelvollisia.

Olemme ottaneet käyttöön erityisesti seuraavat turvatoimet:

  • Noudatamme maksukorttialan tietoturvastandardia (PCI DSS), ja meillä on tason 1 turvallisuussertifiointi.
  • Kaikki maksukorttitiedot (PAN, kortinhaltijan nimi, vanhentumispäivämäärä ja CVV) tallennetaan käyttämällä suojattua Drop-In -käyttöliittymää tai Kauppiaan suojattujen järjestelmien kautta ja lähetetään meille ohjelmointirajapinnan kautta.
  • Jokainen Kauppias luo verkkokaupan kassan yleensä nimetyn kolmannen kehittäjän kautta, ja se on suojattu alustamme kanssa molemminpuolisilla luottamustodennusmenetelmillä sen varmistamiseksi, että alustallamme vastaanotetut salatut maksuviestit ovat peräisin laillisesta lähteestä ja lailliselta osapuolelta.
  • Littlepay salaa lisäksi maksuviestit maksualalla yleisesti käytetyillä alan vakiosalaustekniikoilla seuraavasti:
  • maksukorttitiedot tokenoidaan
  • kukin asiakastietojoukko tallennetaan erikseen
  • kaikki maksutapahtumat käsitellään käyttämällä maksukorttialan tietoturvastandardin (PCI-DSS) mukaisessa maksukorttiholvissa olevia tokenoituja maksukorttitietoja
  • Emme käsittele mitään arkaluonteisia tietoja (esimerkiksi biometriset tiedot, suuren mittakaavan profilointi, geneettiset tiedot tai lasten tiedot).

Linkit muille verkkosivustoille

Tämä tietosuojaseloste ei kata tämän verkkosivuston linkkejä, jotka linkittävät muille verkkosivustoille. Suosittelemme, että luet niiden verkkosivustojen tietosuojalausekkeet joilla käyt. Littlepay käyttää hankintapalveluissaan useita hankkijapankkeja, esimerkiksi Valitor hf -pankkia, joka on perustettu Islannin lakien mukaan. Valitorin tietosuojaseloste löytyy täältä: https://www.valitor.com/about-us/privacy-notice/ Muut hankkijapankit, joita Littlepay voi käyttää palveluja tarjotessaan, ovat seuraavat: Maailmanlaajuiset maksut, Elavon.

Oikeutesi ja vaihtoehtosi

Lailliset oikeudet

Asuinpaikkasi oikeudenkäyttöalueesta riippuen sinulla voi olla tietyissä tilanteissa tiettyjä oikeuksia tietojesi suhteen, mukaan lukien:

  • oikeus päästä henkilötietoihisi 
  • oikeus pyytää virheellisten henkilötietojesi oikaisemista
  • oikeus pyytää henkilötietojesi poistamista
  • oikeus pyytää henkilötietojesi käytön rajoittamista
  • oikeus peruuttaa antamasi henkilötietojen käyttöä koskeva suostumus
  • oikeus pyytää henkilötietojesi siirtämistä

Sinulla saattaa myös olla tietyissä tilanteissa oikeus vastustaa tietojesi käyttöä tiettyihin tarkoituksiin, kuten markkinointiviestien lähettämiseen sinulle. Katso alla olevasta kohdasta ”Markkinointi” lisätietoja siitä, miten kieltäytyä markkinoinnista.

Noudatamme kaikkia pyyntöjäsi käyttää oikeuksia sovellettavan lain mukaisesti. Huomaa kuitenkin, että näihin oikeuksiin on useita rajoituksia, ja voi olla tilanteita, joissa emme pysty noudattamaan pyyntöäsi. Jos haluat esittää tietoihisi liittyviä pyyntöjä, tai jos sinulla on tietojasi koskevia kysymyksiä tai huolenaiheita, ota meihin yhteyttä alla olevien yhteystietojen avulla.

Jos asut ETA-alueella tai Yhdistyneessä kuningaskunnassa ja haluat valittaa tietojen käsittelystämme, sinulla on oikeus ottaa yhteys tietosuojavalvontaviranomaiseen. Jos mahdollista, arvostamme kuitenkin mahdollisuutta käsitellä huolenaiheesi ennen kuin otat yhteyttä valvontaviranomaiseen, joten pyydämme sinua ottamaan ensin yhteyttä meihin.

Jos asut Kaliforniassa, Yhdysvalloissa, katso alla oleva Kalifornian tietosuojaseloste.

Markkinointi

Riippuen suhteestasi meihin saatamme lähettää sinulle ajoittain markkinointiviestejä.  Jos olet asiakas tai yhteistyökumppani, voimme lähettää sinulle markkinointiviestintää oikeutettujen etujemme perusteella. Jos sinulla ei ole edeltävää suhdetta meihin, pyydämme suostumustasi markkinointiviestinnän lähettämiseen. 

Jos et enää halua saada meiltä viestejä, käytä markkinointiviestissä olevia tietoja peruuttaaksesi tilauksen tai ota meihin yhteyttä osoitteessa legal@littlepay.com ja kirjoita otsikkoriville ”Peruuta tilaus”.

Ota yhteyttä

Jos sinulla on kysyttävää mistä tahansa tietosuojaselosteemme kohdasta, ota yhteyttä tietosuojavastaavaamme sähköpostitse osoitteessa legal@littlepay.com tai ota yhteyttä johonkin toimistoomme postitse.

VeraSafe on nimitetty Littlepayn edustajaksi tietosuoja-asioissa Euroopan unionissa Euroopan unionin yleisen tietosuoja-asetuksen artiklan 27 mukaisesti. Jos olet Euroopan talousalueella, voit ottaa yhteyttä VeraSafeen Littlepayn lisäksi vain henkilötietojen käsittelyyn liittyvissä asioissa. 

Jos haluat lähettää tällaisen tietopyynnön, ota yhteyttä VeraSafeen tällä yhteydenottolomakkeella: https://verasafe.com/public-resources/contactdata-protection-representative tai puhelimitse: +420 228 881 031. Vaihtoehtoisesti voit ottaa yhteyttä VeraSafeen osoitteessa: VeraSafe Ireland Ltd. Unit 3D North Point House North Point Business Park New Mallow Road Cork T23AT2P Ireland.

Tietosuojaselosteen muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta milloin tahansa, ja julkaisemme päivitykset tässä. Tämän tietosuojaselosteen viimeinen päivitysajankohta löytyy tietosuojaselosteen alusta. Kehotamme sinua tarkistamaan tämän sivun säännöllisesti muutosten varalta. Jatkamalla palvelujen käyttöä vahvistat lukeneesi ja ymmärtäneesi tämän tietosuojaselosteen uusimman version.

Kalifornian tietosuojaseloste

Tässä osiossa on lisätietoja henkilötiedoista (niin kuin termi on määritelty Kalifornian kuluttajatietosuojalaissa (CCPA)), joita keräämme kalifornialaisista kuluttajista, sekä pyynnöistä, joita kalifornialaiset kuluttajat voivat tehdä henkilötietojensa suhteen.

Huomaa, että tämä osio koskee vain tietoja, joita Littlepay hallinnoi ”yrityksenä”. Jos Littlepay käsittelee tietojasi Kauppiaan puolesta ”palveluntarjoajana”, sinun on otettava yhteyttä Kauppiaaseen saadaksesi lisätietoja henkilötietoihisi liittyvistä oikeuksistasi.

Kuinka keräämme, käytämme ja luovutamme henkilötietojasi?  Yllä olevassa kohdassa ”Mitä tietoja keräämme?” kuvataan henkilötietoryhmät, joihin kuuluvia tietoja olemme saattaneet kerätä viimeisten 12 kuukauden aikana. Keräämme näitä tietoja tarkoituksiin, jotka on selostettu kohdassa ”Mihin käytämme näitä tietoja?”, ja näiden tietojen jakamista on selostettu kohdassa ”Keille jaamme näitä henkilötietoja?”.

Henkilötietojasi koskevat pyynnöt. Kalifornialaiset kuluttajat voivat esittää seuraavia henkilötietojaan koskevia pyyntöjä:

  • luettelo sinusta keräämistämme henkilötietoryhmistä sekä kyseisten tietojen lähteistä ja tarkoituksista, joita varten olemme keränneet ne, ja niistä kolmansien osapuolten ryhmistä, joille jaamme näitä tietoja
  • sinusta keräämiemme tietojen yksityiskohdat
  • sinusta keräämiemme henkilötietojen poistaminen (sovellettavan lain sallimia poikkeuksia lukuun ottamatta).

Huomaa, että meidän on pyydettävä tietoja henkilöllisyytesi todentamiseksi ennen pyyntöösi vastaamista.

Tietojen myynti. Littlepay ei ole ”myynyt” (niin kuin termi on määritelty CCPA:ssa) tietoja kuluttajista CCPA:n tarkoittamalla tavalla viimeisen 12 kuukauden aikana.

Shine the Light. Kalifornian ”Shine the Light” laki antaa Kalifornian asukkaille oikeuden tietyissä olosuhteissa pyytää meiltä tietoja tavasta, jolla jaamme tiettyjä henkilötietoryhmiä (siten kuin Shine the Light -laissa on määritelty) kolmansille osapuolille niiden suoramarkkinointitarkoituksiin.  Emme jaa henkilötietojasi kolmansille osapuolille niiden omia suoramarkkinointitarkoituksia varten.