Tämä on B10 Group-konsernin EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Tietosuojaselostetta sovelletaan kaikkiin henkilöihin, jotka ovat:

• B10:n asiakkaita tai mahdollisia tulevia asiakkaita
• Asiakassuhteeseen muuten liittyviä henkilöitä, kuten tosiasiallinen edunsaaja tai edustaja
• Markkinoinnin kohteena olevia henkilöitä

(jäljempänä ”rekisteröity”).

1. Rekisterinpitäjä

B10 Group Oy (jäljempänä B10), Pohjoisesplanadi 33 A, 00100 Helsinki
Email info@b10.fi

2. Rekisteristä vastaava yhteyshenkilö

Ilkka Linna, +358 40 519 9559, ilkka.linna@b10.fi

3. Rekisterin nimi

Asiakas- ja markkinointirekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on B10 Group-konsernin yhtiöitä sitovat erityislaeista johtuvat velvoitteet.

Finanssialan toimijana B10 Group Oy ja sen tytäryhtiöt ovat velvollisia noudattamaan esimerkiksi seuraavia lakeja ja asetuksia:

• Sijoituspalvelulaki
• Luottolaitoslaki
• Laki rahanpesun ja terrorismin rahoittamisen estämisestä
• Arvopaperimarkkinalaki

Henkilötietojen käsittelyn tarkoitus on asiakassuhteen hoito, palveluiden markkinointi, riskienhallinta ja väärinkäytösten estäminen sekä lainsäädännöstä tulevien velvoitteiden täyttäminen.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, henkilötunnus, luokitus, verotusmaa, kansalaisuus, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), taloudelliset tiedot, koulutustausta ja ammattia koskevat tiedot, asiakassuhteen hoitoon liittyvät tiedot kuten sähköpostit ja puhelut, tiedot omistamista rahoitusvälineistä ja niiden muutoksista, tilinumero, mahdolliset edustajat ja mahdolliset muut asiakassuhteeseen liittyvät tiedot.
Tiedot säilytetään viisi täyttä kalenterivuotta asiakassuhteen päättymisen jälkeen. Kun henkilötietojen säilytysaika on kulunut umpeen, tiedot poistetaan kohtuullisessa ajassa.
Rekisterinpitäjä ei tee henkilötietojen pohjalta profilointia tai käytä automaattista päätöksentekoa.

6. Tietolähteet

Rekisteriin tallennettavat tiedot on kerätty rekisteröidyiltä itseltään, B10 Group konserniin kuuluvan yhtiön kanssa tehdyistä sopimuksista tai muilta rekisteröidyn asioita hoitavilta kolmansilta osapuolilta.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten julkisista rekistereistä, verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

7. Henkilötietojen vastaanottajat

Tietoja luovutetaan viranomaisille, kuten Verohallinnolle ja Finanssivalvonnalle, lakiin perustuvan tietojensaantioikeuden täyttämiseksi.

Mikäli B10 on osallisena fuusiossa, liiketoimintakaupassa tai muussa yritysjärjestelyssä se voi joutua luovuttamaan rekisteröityjen henkilötietoja kolmansille osapuolille.

8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille kuin Verohallinnolle ja Finanssivalvonnalle. Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle.

9. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Tietojen digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.
Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä ohjelmistojen käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjälle täytyy pyyntöä esittäessään todistaa henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa kuukauden kuluessa. Niiltä osin, kuin tiedoissa on mukana liikesalaisuuksia tai muiden henkilöiden henkilötietoja, tietoja ei toimiteta, mutta niiden olemassaolosta kerrotaan asiakkaalle, joka tämän jälkeen voi pyytää niitä halutessaan poistettavaksi.

B10 poistaa oma-aloitteisesti tai rekisteröidyn vaatimuksesta sekä täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon.

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on yleensä oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Tämän tietosuoja-asetuksen mukaisen oikeuden kuitenkin kumoaa Finanssialan lainsäädäntö, joka velvoittaa konsernin säilyttämään tietoja määräajan.

Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty voimassa olevan lainsäädännön vastaisesti. Valituksen voi Euroopan unionissa tehdä tietosuojaviranomaiselle, erityisesti asuin- tai työskentelyvaltion tietosuojaviranomaiselle tai sen valtion, jossa väitetty rikkominen on tapahtunut, tietosuojaviranomaiselle. Suomen tietosuojaviranomaisena toimii tietosuojavaltuutettu: tietosuoja.fi

12. Muutokset rekisteri- ja tietosuojaselosteeseen

B10 voi tarpeen mukaan muuttaa ja päivittää tätä tietosuojaselostetta. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen. Olennaisista muutoksista ilmoitetaan rekisteröidyille sähköpostitse.