Tietosuojaseloste

Johdanto

FSG Financial Services Group Oy käsittelee henkilötietoja, kun se välittää rahoitusta yrityksille ja tuottaa siihen liittyviä analyyseja Trusty Finance Broker -palvelussa. Tämä seloste kertoo, mitä tietoja käsittelemme, miksi, kenelle niitä luovutetaan ja mitä oikeuksia sinulla on (EU:n yleinen tietosuoja-asetus, 13 ja 14 artikla).

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on FSG Financial Services Group Oy (Y-tunnus 3476445-5), Nuottakuninkaantie 6 A 3, 02230 Espoo. Käytämme palveluissamme nimeä Trusty Finance.

Tietosuoja-asioissa voit ottaa yhteyttä sähköpostitse osoitteeseen tietosuoja@trustyfinance.fi. Yhteyshenkilö on toimitusjohtaja Pertti Heinänen.

Emme ole nimittäneet tietosuojavastaavaa, koska toimintamme ei tietosuoja-asetuksen mukaan sitä edellytä.

2. Keiden tietoja käsittelemme ja mitä tietoja

Palvelumme on tarkoitettu yrityksille, mutta käsittelemme yritysten kanssa toimivien henkilöiden tietoja.

Asiakasyritysten yhteyshenkilöt ja edustajat: nimi, asema, yhteystiedot, viestintä kanssamme, tapaamisten muistiinpanot ja vastaukset kartoituskysymyksiin.

Asiakasyritysten omistajat ja tosiasialliset edunsaajat: nimi, henkilötunnus, omistusosuus ja rooli yrityksessä.

Yksityiset elinkeinonharjoittajat (toiminimet): edellä mainitut, henkilötunnus sekä yritystoiminnan talous-, velka- ja rahoitustiedot, jotka koskevat myös henkilöä itseään.

Henkilötakaajat: nimi, henkilötunnus, yhteystiedot ja takaukseen liittyvät tiedot.

Kumppaniverkostomme kumppanit ja niiden yhteyshenkilöt: nimi, yritys, yhteystiedot sekä sopimus- ja palkkiotiedot.

Rahoittajien yhteyshenkilöt: nimi, asema ja yhteystiedot. Mahdolliset asiakkaat (markkinointi): yrityksen ja yhteyshenkilön nimi, asema ja yhteystiedot.

Käsittelemme henkilötunnusta vain, kun henkilön yksiselitteinen yksilöiminen on tarpeen rahoitushakemuksessa, omistajien selvittämisessä tai takauksessa (tietosuojalaki 29 §). Henkilötunnus tallennetaan tapauksen tietoihin, eikä sitä lähetetä kielimallille (ks. kohta 5).

Emme käsittele erityisiä henkilötietoryhmiä, kuten terveystietoja, emmekä rikostuomioita koskevia tietoja.

3. Mistä tiedot saadaan

Saamme tiedot ensisijaisesti sinulta itseltäsi tai yritykseltä, jota edustat.

Lisäksi tietoja saadaan kumppaniverkostomme kumppanilta, joka ohjaa yrityksen palveluumme; asiakkaan toimittamista asiakirjoista, kuten tilinpäätöksistä ja lainojen maksuohjelmista; julkisista rekistereistä, kuten Patentti- ja rekisterihallituksen kaupparekisteristä ja yritys- ja yhteisötietojärjestelmästä (YTJ); rahoittajilta, kun ne antavat rahoitustarjouksen tai -päätöksen; julkisista verkkolähteistä, kun selvitämme yrityksen taustaa; sekä markkinoinnissa julkisista lähteistä, kuten yritysten verkkosivuilta ja YTJ:stä.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Rahoitustarpeen kartoitus, velanhoitokyvyn analyysi ja rahoitusratkaisun suositus Trusty Finance Broker -palvelussa: oikeutettu etu eli yrityksen pyytämän palvelun tuottaminen; yksityisen elinkeinonharjoittajan osalta sopimus.

Rahoitushakemuksen välittäminen rahoittajille: oikeutettu etu ja yksityisen elinkeinonharjoittajan osalta sopimus. Välitämme tiedot vain asiakkaan pyynnöstä.

Asiakassuhteen hoito ja yhteydenpito: oikeutettu etu. Kumppaniverkoston hallinta ja palkkioiden maksaminen: sopimus ja lakisääteinen velvoite (kirjanpito).

Yritysten välinen markkinointi ja asiakashankinta: oikeutettu etu. Voit vastustaa markkinointia milloin tahansa.

Palvelun laadun varmistaminen ja kehittäminen: oikeutettu etu. Käytämme tarvittaessa tietoja, joista henkilöä ei voi suoraan tunnistaa.

Kirjanpito, verotus ja viranomaisten tietopyynnöt: lakisääteinen velvoite. Oikeudellisten vaatimusten laatiminen, esittäminen ja puolustaminen: oikeutettu etu.

Oikeutettu etumme on tuottaa yritysasiakkaalle sen pyytämä rahoituksen välityspalvelu ja hoitaa asiakas- ja kumppanisuhteita. Yhteyshenkilöt toimivat tässä yrityksen edustajina, ja käsittely vastaa sitä, mitä he voivat kohtuudella odottaa.

Tietojen antaminen ei ole lakisääteistä. Ilman tarvittavia tietoja emme kuitenkaan voi analysoida rahoitustarvetta tai välittää hakemusta rahoittajille.

5. Tekoälyn käyttö ja profilointi

Trusty AI-Engine yhdistää sääntöpohjaiset laskelmat ja kielimallin. Velanhoitokyvyn ja rahoitusrakenteen laskelmat tehdään sääntöpohjaisesti, eikä kielimalli muuta niitä.

Kielimallia käytetään kahteen tehtävään: tapaamisessa annetun vastauksen tulkitsemiseen rakenteiseksi tiedoksi ja rahoitussuosituksen tekstiluonnosten laatimiseen. Kielimallin tulos on aina ehdotus. Neuvoja tarkistaa, muokkaa ja hyväksyy tai hylkää sen. Kielimallin käytöstä FSG Trusty Finance Akatemiassa kerrotaan kohdassa 11.

Palveluntarjoaja. Kielimallina on Google Gemini, jota käytämme Google Cloudin Vertex AI -palvelun kautta. Tiedot käsitellään EU:n alueella. Google toimii henkilötietojen käsittelijänä ja käsittelee tietoja vain meidän lukuumme. Google ei käytä tietoja tekoälymallien kouluttamiseen. Google ei säilytä kielimallille lähetettyjä tietoja: välimuisti on poistettu käytöstä, eikä tietoja säilytetä väärinkäytön valvontaa varten.

Minimointi. Lähetämme kielimallille vain kyseisen tehtävän tarvitsemat tiedot. Ennen lähetystä yrityksen nimi, henkilötunnukset, sähköpostiosoitteet, puhelinnumerot ja tilinumerot korvataan merkinnöillä. Kirjaamme jokaisesta kutsusta viitetiedot ja käytetyn tokenimäärän, mutta emme kielimallille lähetettyä sisältöä kokonaisuudessaan.

Profilointi ja automaattiset päätökset. Analyysi arvioi yrityksen taloudellista tilannetta ja velanhoitokykyä. Kun asiakas on yksityinen elinkeinonharjoittaja, arvio koskee myös henkilön taloutta, ja se on tietosuoja-asetuksessa tarkoitettua profilointia. Arvio ei johda automaattiseen päätökseen. Neuvoja tarkistaa jokaisen arvion ja suosituksen, eikä FSG Financial Services Group Oy tee rahoituspäätöksiä. Rahoituspäätöksen tekee aina rahoittaja.

6. Vastaanottajat ja henkilötietojen käsittelijät

Emme myy henkilötietoja. Luovutamme tietoja rahoittajille vain asiakkaan pyynnöstä ja vain niille rahoittajille, joilta asiakas haluaa tarjouksen. Rahoittajat ja viranomaiset ovat itsenäisiä rekisterinpitäjiä.

Henkilötietojen käsittelijöitämme ovat kumppaniverkostomme kumppanit (asiakkaan kanssa toimiminen ja tietojen kokoaminen meidän lukuumme), Google Cloud (Vertex AI, kielimalli), Vercel (Trusty-sovelluksen palvelinympäristö), Supabase (tietokanta ja asiakirjojen tallennus), tilitoimisto (laskutus ja kirjanpito) sekä sähköpostipalvelu (sähköpostiviestintä).

Rahoittajaverkostoomme kuuluvat tällä hetkellä CapitalBox, Qred, Fundu, Vauraus, WS Finance (BusinessCredit), One Leasing Finland, smeGo, Capitalia ja Noja Rahoitus. Jokainen rahoittaja käsittelee tietoja oman tietosuojaselosteensa mukaisesti.

Käsittelijöillämme on kanssamme tietosuoja-asetuksen 28 artiklan mukainen käsittelysopimus.

7. Siirrot EU:n ja ETA:n ulkopuolelle

Käsittelemme tiedot ensisijaisesti EU:n ja ETA:n alueella. Tietoja voidaan siirtää alueen ulkopuolelle vain alla kuvatuissa tilanteissa ja tietosuoja-asetuksen V luvun mukaisin suojatoimin.

Yhdysvaltalaiset palveluntarjoajat (Google, Vercel). Kielimallin käsittely tapahtuu EU:n alueella. Koska palveluntarjoajien emoyhtiöt ovat yhdysvaltalaisia, siirtojen perusteena ovat EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework) ja Euroopan komission vakiosopimuslausekkeet.

Kumppanit EU:n ja ETA:n ulkopuolella. Jos kumppani toimii EU:n ja ETA:n ulkopuolella, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin ja siirtovaikutusten arviointiin.

Saat lisätietoja suojatoimista ja kopion niistä kohdassa 1 mainitusta osoitteesta.

8. Säilytysajat

Säilytämme tietoja vain niin kauan kuin se on tarpeen alla mainittuihin tarkoituksiin. Sen jälkeen tiedot poistetaan tai muutetaan muotoon, josta henkilöä ei voi tunnistaa.

Asiakastapauksen tiedot (kartoitus, analyysi, suositus ja asiakirjat): asiakassuhteen ajan ja 3 vuotta sen päättymisestä. Tekoälykutsujen loki (viitteet ja tokenimäärät): asiakastapauksen säilytysajan.

Kirjanpitoaineistoon kuuluvat tiedot, kuten palkkioiden laskutus: kirjanpitolain mukaan, tositteet 6 vuotta ja kirjanpito 10 vuotta tilikauden päättymisestä.

Kumppanien tiedot: kumppanisopimuksen ajan ja 3 vuotta sen päättymisestä. Markkinoinnin tiedot: kunnes vastustat markkinointia, kuitenkin enintään 2 vuotta viimeisestä yhteydenotosta.

Rahoittajille välitetyt tiedot säilyvät rahoittajalla sen oman tietosuojaselosteen mukaisesti.

FSG Trusty Finance Akatemian tietojen säilytysajat kerrotaan kohdassa 11.

9. Tietoturva

Suojaamme tiedot teknisin ja organisatorisin toimin. Trusty-sovellukseen pääsee vain tunnistautunut käyttäjä, ja käyttäjä näkee vain ne tapaukset, joihin hänellä on käyttöoikeus. Yhteydet ovat salattuja, ja asiakirjat tallennetaan yksityiseen tallennustilaan.

Käyttöoikeudet rajataan tehtävien mukaan, ja tietoja käsittelevät ovat sitoutuneet salassapitoon. Kumppanit ovat sitoutuneet tietoturvaohjeisiimme, eivätkä ne saa syöttää asiakastietoja julkisiin tekoälypalveluihin. Tekoälytoiminnot ovat oletuksena pois päältä, ja ne otetaan käyttöön hallitusti.

Jos tietoturvaloukkaus todennäköisesti aiheuttaa sinulle riskin, ilmoitamme siitä tietosuojavaltuutetulle ja tarvittaessa sinulle.

10. Oikeutesi

Sinulla on tietosuoja-asetuksen mukaan oikeus saada tieto siitä, käsittelemmekö tietojasi, ja saada kopio tiedoistasi; vaatia virheellisten tietojen korjaamista; vaatia tietojesi poistamista, jos niiden käsittelylle ei enää ole perustetta; vaatia käsittelyn rajoittamista; vastustaa oikeutettuun etuun perustuvaa käsittelyä ja milloin tahansa suoramarkkinointia; saada itse toimittamasi tiedot koneluettavassa muodossa, kun käsittely perustuu sopimukseen; sekä olla joutumatta pelkästään automaattiseen päätöksentekoon (emme tee sellaisia päätöksiä, ks. kohta 5).

Lähetä pyyntö kohdassa 1 mainittuun osoitteeseen. Vastaamme kuukauden kuluessa. Voimme pyytää varmistamaan henkilöllisyytesi ennen kuin luovutamme tietoja.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

11. FSG Trusty Finance Akatemia

Kun käytät FSG Trusty Finance Akatemiaa, käsittelemme edistymistäsi, harjoitusten ja kokeiden vastauksia ja tuloksia, harjoitusympäristöön tekemiäsi harjoituskopioita sekä osaamismerkkejä ja todistuksia. Harjoituksissa ei käytetä oikeiden asiakkaiden tietoja. Käytämme tietoja koulutuksen toteuttamiseen, palautteeseen ja arviointiin. Käsittely perustuu kumppanisopimukseen ja oikeutettuun etuumme varmistaa kumppaniverkoston osaaminen.

Kirjoitettuihin vastauksiin voidaan antaa palautetta tekoälyllä. Kielimallina on Google Gemini, jota käytämme Vertex AI -palvelun kautta EU:n alueella. Nimesi ja yhteystietosi poistetaan ennen lähetystä. Tekoälyn kanssa käydyt keskustelut käydään kirjoittamalla, eikä ääntä käytetä.

FSG Financial Services Group Oy näkee kumppanin edistymisestä vain moduulien tilan ja suoritetut tasot, ja kumppaniorganisaation vastuuhenkilö näkee tasot ja merkit. Todistus ja merkit julkaistaan tarkistettaviksi vain luvallasi.

Säilytämme tekoälykeskustelujen ja palautteiden tekstit enintään 24 kuukautta. Harjoituskopiot poistetaan, kun aloitat harjoituksen alusta tai kun kopiota ei ole käytetty 90 päivään. Muut tiedot säilytetään kumppanisopimuksen ajan ja 3 vuotta sen päättymisestä.

12. Muutokset

Päivitämme selostetta, kun toimintamme tai lainsäädäntö muuttuu. Voimassa oleva versio ja sen päiväys ovat aina tässä selosteessa. Kerromme olennaisista muutoksista asiakkaillemme ja kumppaneillemme.