TAVEXIN TIETOSUOJAEHDOT

Henkilötietojen rekisterinpitäjä on Tavex OY (Tavex), Y-tunnus 1053069-7, osoite Fabianinkatu 14, 00100 Helsinki, Suomi, sähköposti tavex@tavex.fi.

1. Määritelmät

Rekisteröity tarkoittaa luonnollista henkilöä, jonka henkilötietoja käsitellään.

Henkilötiedot tarkoittaa kaikkia tietoja, joiden perusteella tietty luonnollinen henkilö voidaan tunnistaa suoraan tai välillisesti.

Henkilötietojen käsittely tarkoittaa kaikkia henkilötietoihin kohdistuvia toimia tai toimien kokonaisuuksia, mukaan lukien kerääminen, tallentaminen, rekisteröinti, säilyttäminen, muuttaminen, järjestäminen, pääsyn mahdollistaminen, siirtäminen, käyttäminen, anonymisointi ja poistaminen. Toimet voidaan toteuttaa automatisoiduin keinoin tai ilman niitä.

Asiakas tarkoittaa jokaista luonnollista henkilöä, joka käyttää, on käyttänyt tai on ilmaissut halunsa käyttää Tavexin tarjoamia Palveluja.

Tavex Group tarkoittaa virolaista emoyhtiötä Tavex Group AS:ää yhdessä sen tytäryhtiöiden kanssa.

Palvelut tarkoittaa kaikkia palveluja, mukaan lukien neuvonta, tuotteiden ja valuuttojen osto ja myynti, tuotteiden ostohinnan tai yksikköhinnan taikka valuuttakurssin varaaminen, joita Tavex tarjoaa Asiakkaalle toimipisteissään, verkkosivustolla www.tavex.fi, puhelimitse, sähköpostitse, sosiaalisten verkostojen tai muun kanavan kautta sekä kumppaneiden palvelujen ja tuotteiden yhteydessä.

Rekisterinpitäjä tarkoittaa henkilöä, joka käsittelee henkilötietoja tai jonka ohjeiden mukaisesti henkilötietoja käsitellään ja joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

Vastaanottaja tarkoittaa luonnollista henkilöä tai oikeushenkilöä, mukaan lukien viranomainen tai muu elin, jolle henkilötietoja luovutetaan.

Käsittelijä tarkoittaa henkilöä, joka käsittelee henkilötietoja Rekisterinpitäjän puolesta ja tämän ohjeiden mukaisesti.

2. Yleiset määräykset

2.1. Nämä henkilötietojen käsittelyä koskevat ehdot (Ehdot) kuvaavat, miten Tavex käsittelee henkilötietoja.

2.2. Henkilötietojen käsittelyä koskevia ehtoja voi sisältyä myös muihin asiakirjoihin tai lomakkeisiin. Tarkemmat ehdot rekisteröityjen ryhmien mukaan esitetään näiden Ehtojen seuraavissa osioissa.

2.3. Tavexilla on oikeus ottaa henkilötietojen käsittelyyn mukaan kolmansia osapuolia (Käsittelijöitä). Tällaisissa tapauksissa Tavex toteuttaa kaikki tarvittavat toimenpiteet varmistaakseen, että tällaiset käsittelijät käsittelevät henkilötietoja Tavexin ohjeiden ja sovellettavan lainsäädännön mukaisesti, mukaan lukien vaatimalla asianmukaisten turvatoimien käyttöönottoa.

2.4. Tavex voi muuttaa näitä Ehtoja yksipuolisesti. Ehtojen ajantasainen versio on aina saatavilla Tavexin verkkosivustolla. Asiakkaan pyynnöstä Tavexin edustaja tulostaa tietosuojaehdot Asiakkaalle Tavexin toimipisteessä.

3. Rekisteröidyn oikeudet

3.1. Rekisteröity voi käyttää seuraavia oikeuksia omiin henkilötietoihinsa liittyen:

3.1.1. saada tietää, käsitteleekö Tavex hänen henkilötietojaan, ja jos käsittelee, saada yleiskuva käsiteltävistä tiedoista;

3.1.2. pyytää virheellisten tai puutteellisten tietojen oikaisemista;

3.1.3. pyytää henkilötietojen poistamista;

3.1.4. pyytää henkilötietojen käsittelyn rajoittamista;

3.1.5. pyytää tietojen toimittamista jäsennellyssä ja yleisesti käytetyssä sähköisessä muodossa tietojen siirtämiseksi kolmannelle osapuolelle;

3.1.6. vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä sekä henkilötietojen käsittelyä suoramarkkinointitarkoituksiin;

3.1.7. peruuttaa henkilötietojen käsittelyyn antamansa suostumus.

3.2. Edellä mainitut oikeudet eivät ole ehdottomia, ja niiden käyttämisen tarkemmat edellytykset tai rajoitukset voivat johtua Euroopan unionin yleisestä tietosuoja-asetuksesta tai muista Tavexiin sovellettavista laeista (mukaan lukien sovellettava rahanpesun torjuntaa koskeva sääntely).

3.3. Oikeuksien käyttämiseksi Tavexille on toimitettava kirjallinen pyyntö Tavexin toimipisteissä tai sähköpostitse osoitteeseen tavex@tavex.fi. Pyynnössä on ilmoitettava Rekisteröidyn nimi, syntymäaika ja se, mitä oikeutta Rekisteröity haluaa käyttää.

3.4. Ennen pyynnön ratkaisemista Tavex voi pyytää Rekisteröidyltä lisätietoja Rekisteröidyn henkilöllisyyden varmistamiseksi tai pyynnön kohteena olevien tietojen tunnistamiseksi.

3.5. Rekisteröidyn pyyntöön vastataan viimeistään kuukauden kuluessa pyynnön toimittamisesta. Pyynnön tai tiedustelun laajuudesta tai monimutkaisuudesta riippuen Tavex voi jatkaa edellisessä virkkeessä mainittua määräaikaa kahdella kuukaudella.

3.6. Jos Rekisteröity katsoo, että Tavexin suorittama hänen henkilötietojensa käsittely loukkaa hänen lakiin perustuvia oikeuksiaan ja/tai etujaan, Rekisteröity voi tehdä valituksen Suomen tietosuojavaltuutetun toimistolle tai saattaa asian tuomioistuimen käsiteltäväksi oikeuksiensa suojaamiseksi.

4. Asiakastietojen käsittely

4.1. Tavex on rahoituslaitoksena velvollinen käsittelemään Asiakkaan henkilötietoja Palvelua tarjotessaan. Tästä syystä henkilötietojen käsittely on tietyissä tapauksissa Palvelun tarjoamisen edellytys, joka perustuu rahanpesun ja terrorismin rahoittamisen estämisestä annettuun lakiin. Jos henkilötietojen käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi, Tavex ei voi tarjota Palvelua, jos henkilötietoja ei anneta.

4.2. Tavex käsittelee Asiakkaan henkilötietoja myös Asiakkaiden pyytämien Palvelujen valmistelemiseksi ja tarjoamiseksi, Tavexin omaisuuden ja oikeuksien suojaamiseksi sekä turvallisuuden varmistamiseksi.

4.3. Tavex saa henkilötiedot, kun Asiakas antaa tiedot. Lisäksi Tavex kerää Palvelun tarjoamisen yhteydessä Asiakasta koskevia tietoja julkisista lähteistä ja julkisista rekistereistä.

4.4. Asiakastietojen käsittelyn oikeusperusteena on ensisijaisesti sopimuksen täytäntöönpano ja lakisääteisten velvoitteiden noudattaminen.

4.5. Tavex käsittelee henkilötietoja oikeutetun edun perusteella järjestäessään kameravalvontaa, vastatessaan Asiakkaiden puheluihin ja verkkokaupan tapahtumissa Tavexin oikeuksien ja omaisuusetujen suojaamiseksi sekä petosten ehkäisemiseksi, sekä silloin, kun Asiakas on selvästi ilmaissut haluavansa saada ilmoituksen tuotteen saapumisesta tai hinnan muutoksesta.

4.6. Tavex käyttää profilointia ja automatisoitua päätöksentekoa rahanpesun torjuntaan liittyvien velvoitteiden täyttämiseksi. Jos Asiakkaan riskiarvio ylittää Tavexin riskinottohalukkuuden, Tavex voi kieltäytyä tarjoamasta Palvelua. Jos automatisoidulla päätöksellä laskettu Asiakkaan riskiarvio johtaisi Palvelun tarjoamisesta kieltäytymiseen, Tavexin työntekijä tarkistaa aina riskiarvion tuloksen.

4.7. Tavex ei yleensä jaa Asiakkaan henkilötietoja kolmansien osapuolten kanssa, paitsi jos se on tarpeen Palvelun tarjoamiseksi tai lakisääteisen velvoitteen noudattamiseksi. Henkilöryhmät, joiden kanssa tietojen jakaminen voi olla tarpeen, ovat:

4.7.1. Tavex Groupiin kuuluvat yhtiöt;

4.7.2. Palvelun tarjoamiseen ja sopimuksen täyttämiseen liittyvät henkilöt;

4.7.3. viranomaiset ja virkamiehet, joilla on lakiin perustuva oikeus pyytää henkilötietojen siirtämistä;

4.7.4. oikeudelliset neuvonantajat ja tilintarkastusyhteisöt.

4.8. Tavex ei siirrä tietoja kolmanteen maahan tai kansainväliselle järjestölle, paitsi jos tämä on ehdottoman välttämätöntä Palvelun tarjoamiseksi, esimerkiksi jos Asiakas tilaa tuotteen toimitettavaksi kolmanteen maahan.

4.9. Tavex säilyttää henkilötietoja laissa säädetyn ajan. Rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain mukaan rahanpesun torjuntaa koskevien velvoitteiden täyttämiseksi käsiteltävien henkilötietojen säilytysaika on 5 vuotta liiketoimen toteuttamisesta tai liikesuhteen päättymisestä. Kirjanpitovaatimusten noudattamiseksi tarpeellisten tietojen säilytysaika on 7 vuotta sen vuoden päättymisestä, jona liiketoimi toteutettiin.

5. Uutiskirjeen tilaajien henkilötietojen käsittely

5.1. Tavex käsittelee uutiskirjeen tilaajien henkilötietoja lähettääkseen uutiskirjeitä niitä haluaville henkilöille.

5.2. Tavex käsittelee uutiskirjeen tilaajien tietoja uutiskirjeiden lähettämiseksi suostumuksen perusteella, ja tietojen antaminen on uutiskirjeen lähettämisen edellytys.

5.3. Tavex saa henkilötiedot uutiskirjeen tilaajalta.

5.4. Lisäksi Tavex käsittelee uutiskirjeen tilaajien käyttötietoja oikeutetun edun perusteella markkinointianalyysin toteuttamiseksi, jotta uutiskirjeen tilaajille voidaan tarjota parempaa sisältöä ja käyttökokemusta.

5.5. Uutiskirjeen tilaaja voi peruuttaa suostumuksensa milloin tahansa käyttämällä uutiskirjeen lopussa olevaa “unsubscribe”-linkkiä tai toimittamalla Tavexille kirjallisen pyynnön sähköpostitse tai postitse.

5.6. Tavex käsittelee henkilötietoja siihen asti, kunnes uutiskirjeen tilaaja ilmaisee halunsa peruuttaa uutiskirjeen tilauksen, eli suostumuksen peruuttamiseen asti.

5.7. Tavex ei jaa uutiskirjeen tilaajien tietoja kolmansien osapuolten kanssa.

6. Pakoteluetteloissa ja poliittisesti vaikutusvaltaisia henkilöitä koskevissa luetteloissa olevien henkilöiden tietojen käsittely

6.1. Tavex on rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa tarkoitettu rahoituslaitos, ja sitä koskevat eräiden Suomelle Yhdistyneiden kansakuntien ja Euroopan unionin jäsenenä kuuluvien velvoitusten täyttämisestä annetun lain mukaiset velvoitteet. Tämän vuoksi Tavexin on liiketoimia tehdessään tunnistettava, kohdistuuko Asiakkaaseen kansainvälinen pakote tai onko Asiakkaalla poliittisesti vaikutusvaltaisen henkilön asema.

6.2. Tavex käsittelee pakotteiden kohteena olevien henkilöiden ja poliittisesti vaikutusvaltaisten henkilöiden tietoja lakisääteisen velvoitteen noudattamiseksi.

6.3. Henkilötietojen lähteinä ovat julkiset lähteet ja rekisterit.

6.4. Tavex ei ilmoita erikseen kansainvälisissä pakoteluetteloissa ja poliittisesti vaikutusvaltaisia henkilöitä koskevissa luetteloissa oleville Rekisteröidyille heidän tietojensa käsittelystä, koska Tavexin suorittama tietojen käsittely perustuu lakisääteiseen velvoitteeseen, Rekisteröityjen oletetaan olevan tietoisia siitä, että rahoituslaitokset käsittelevät tietoja, ja Rekisteröityjen informointi edellyttäisi lisätietojen käsittelyä, mikä vaatisi Tavexilta kohtuuttomia ponnistuksia.

6.5. Henkilötietoja käsitellään siihen asti, kunnes 12 kuukautta on kulunut siitä, kun henkilö on poistettu pakoteluettelosta tai menettänyt poliittisesti vaikutusvaltaisen henkilön aseman.

7. Henkilötietojen käsittely kameravalvonnan yhteydessä

7.1. Tavex käyttää kameravalvontaa osana toimipisteidensä turvallisuustoimenpiteitä. Valvontakameroiden toiminta-alueet on merkitty asianmukaisilla tietokylteillä.

7.2. Henkilötiedot, joita Tavex käsittelee kameravalvonnan yhteydessä, ovat Rekisteröidyn kuva, sijainti ja aikaleima.

7.3. Tavex toteuttaa kameravalvontaa oikeutetun edun perusteella Tavexin työntekijöiden, tilojen ja omaisuuden turvallisuuden varmistamiseksi, oikeudellisten vaatimustensa ja etujensa suojaamiseksi sekä lainvastaisen toiminnan havaitsemiseksi ja ehkäisemiseksi.

7.4. Videotallenteita säilytetään enintään 3 vuotta.

7.5. Tavex ei siirrä henkilötietoja kolmansille osapuolille, paitsi jos kolmas osapuoli esittää Tavexille pyynnön videotallenteen luovuttamisesta ja Tavex on vakuuttunut siitä, että tietojen luovuttamiselle on laillinen peruste, esimerkiksi poliisin pyyntö rikosprosessissa.

7.6. Jos Rekisteröity haluaa käyttää tietosuojaoikeuksiaan kameratallenteina käsiteltyihin henkilötietoihin liittyen, Rekisteröidyn on täsmennettävä pyynnössään kameratallenteen päivämäärä ja ajanjakso.

8. Verkkosivuston kävijöiden henkilötietojen käsittely

8.1. Jos verkkosivuston kävijä luo Tavex-ID-käyttäjätilin, Tavex käsittelee verkkosivuston käyttäjän antamia henkilötietoja.

8.2. Tietoja käsitellään Tavex-ID-palvelun tarjoamiseksi.

8.3. Tietoja käsitellään siihen asti, kunnes Tavex-ID-käyttäjä ilmaisee haluavansa poistaa käyttäjätilinsä.

8.4. Tavex ei siirrä henkilötietoja kolmansille osapuolille.

8.5. Jos verkkosivuston kävijä tekee tilauksen verkkosivuston kautta, hänen henkilötietojensa käsittelyyn sovelletaan lisäksi Asiakastietojen käsittelyä koskevia sääntöjä.

8.6. Tavex käyttää verkkosivustollaan evästeitä. Käytetyt evästeet ja niitä koskevat tiedot on määritelty Tavexin evästekäytännössä, joka on saatavilla verkkosivustolla www.tavex.fi.

Näiden Ehtojen tämä versio on voimassa 26.5.2026 alkaen.