Tämä tietosuojaseloste kuvaa, miten Euronder käsittelee henkilötietojasi, kun käytät lainojen kilpailutuspalveluamme. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.
Päivitetty 13.8.2026.
1. Rekisterinpitäjä
Euronder.fi-palvelua operoi:
- Yritys: HPH Invest OÜ
- Rekisterinumero: 16146970
- Toimipaikka: Lai 15A-2022, Pärnumaa, Viro
- Suomen osoite: Bulevardi 21, 00180 Helsinki
- Sähköposti: [email protected]
2. Mitä tietoja käsittelemme
Kun täytät lainahakemuksen palvelussamme, käsittelemme seuraavia tietoja:
- Lainan perustiedot: haettava summa, laina-aika, käyttötarkoitus
- Henkilötiedot: etu- ja sukunimi, sähköpostiosoite, puhelinnumero
- Yritystiedot (yrityslainahakemuksissa): Y-tunnus
- Suostumus: aikaleima siitä, milloin annoit suostumuksesi tietojen luovuttamiseen kumppaneillemme
- Tekniset tiedot: hakemuksen lähetyshetken IP-osoite, selain ja viittaussivu (näitä käytetään väärinkäytösten estoon)
Emme kerää erityisten henkilötietoryhmien tietoja emmekä alaikäisten tietoja. Palvelumme on tarkoitettu täysi-ikäisille.
3. Käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
- Lainahakemuksen välittäminen yhteistyökumppaneillemme. Oikeusperuste: suostumuksesi (GDPR 6 art. 1 kohta a).
- Palveluun liittyvä yhteydenpito sähköpostitse. Lähetämme yhden arviointipyynnön, kun laina on myönnetty hakemuksesi kautta. Jokaisessa viestissä on linkki, josta voit kieltää jatkoviestit. Oikeusperuste: suostumuksesi (GDPR 6 art. 1 kohta a).
- Palvelun toiminnan varmistaminen ja väärinkäytösten estäminen. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f).
- Lakisääteisten velvoitteiden täyttäminen (esim. kirjanpito- ja rahanpesulainsäädäntö). Oikeusperuste: lakisääteinen velvoite (GDPR 6 art. 1 kohta c).
4. Yhteistyökumppanit, joille hakemus voidaan välittää
Lainahakemuksesi tiedot välitetään niille yhteistyökumppaneillemme, joiden tarjontaan profiilisi sopii. Yksittäinen hakemus välitetään aina vain yhdelle hyväksyvälle kumppanille kerrallaan, ei kaikille samanaikaisesti. Sopimusten mukaisesti kumppanit toimivat siitä hetkestä alkaen, kun hakemus on välitetty, itsenäisinä rekisterinpitäjinä omien tietosuojaselosteidensa mukaisesti.
Käytössä olevat yhteistyökumppanit:
- Axo Finance / Axolaina: axolaina.fi
- Sambla Group / Omalaina (Salus): omalaina.fi/kayttajaehdot
- Sortter: sortter.fi/kayttoehdot
- Zmarta: zmarta.fi/ehdot
- Rahalaitos: rahalaitos.fi/kayttajaehdot
Kaikki yhteistyökumppanimme ovat Finanssivalvonnan valvomia rahoituspalvelujen tarjoajia. Emme myy tai luovuta tietojasi markkinointitarkoituksiin kolmansille osapuolille.
5. Henkilötietojen käsittelijät
Käytämme seuraavia henkilötietojen käsittelijöitä:
- Hosting-palvelu (Sevalla, EU-alueella sijaitseva konesali) palvelun tekniseen ylläpitoon.
- Sähköpostipalvelu asiakaspalveluviestintään.
- Sähköpostin lähetyspalvelu (Resend, yhdysvaltalainen käsittelijä) arviointipyyntöjen lähettämiseen. Siirto on suojattu EU:n vakiosopimuslausekkeilla ja tietojenkäsittelysopimuksella (DPA).
- Analytiikkatyökalut (vain anonymisoidut tilastot, ei henkilötasolla).
6. Siirretäänkö tietoja EU:n ulkopuolelle
Lähtökohtaisesti henkilötietojasi käsitellään EU:n ja ETA:n alueella. Arviointipyyntöjen lähettämisessä käytämme Resend-sähköpostipalvelua, joka toimii Yhdysvalloissa; siirto on suojattu GDPR 46 art. mukaisilla EU:n vakiosopimuslausekkeilla ja tietojenkäsittelysopimuksella. Jos yhteistyökumppanimme käyttää alihankkijoita ETA:n ulkopuolella, siirrot toteutetaan vastaavilla GDPR 46 art. mukaisilla suojatoimilla.
7. Säilytysajat
- Hakemustiedot: 12 kuukautta hakemuksen vastaanottamisesta. Tallennamme hakemuksen tunnisteen, etu- ja sukunimesi, sähköpostiosoitteesi, puhelinnumerosi, suostumuksen aikaleiman ja version sekä SHA-256-tiivisteen hakemuksen sisällöstä. Tiedot poistetaan automaattisesti viimeistään 12 kuukauden kuluttua. Hyväksyvä kumppani säilyttää sille välitettyjä tietoja oman tietosuojaselosteensa mukaisesti.
- Arviointipyynnön lähetysmerkintä: enintään 13 kuukautta. Merkintä sisältää vain sähköpostiosoitteesta lasketun suolatun yksisuuntaisen tiivisteen, ei itse osoitetta. Sen avulla varmistamme, ettei samalle henkilölle lähetetä arviointipyyntöä toistamiseen.
- Viestikieltolista: toistaiseksi. Kun kiellät viestit sähköpostissa olevasta linkistä, tallennamme sähköpostiosoitteesta lasketun suolatun yksisuuntaisen tiivisteen, jotta kielto pysyy voimassa pysyvästi. Itse osoitetta ei tallenneta, eikä tiivisteestä voi laskea osoitetta takaisin. Säilyttäminen perustuu lakisääteisen velvoitteen noudattamiseen (GDPR 17 art. 3 kohta b): ilman merkintää emme voisi kunnioittaa kieltoasi jatkossa.
- Asiakaspalveluviestit: 24 kuukautta viestin saapumisesta tai pidempään, jos lainsäädäntö niin edellyttää.
- Kirjanpitoaineisto: vähintään 6 vuotta tilikauden päättymisestä (kirjanpitolaki 2:10§).
8. Sinun oikeutesi rekisteröitynä
Sinulla on GDPR:n mukaisesti seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:
- Oikeus saada tutustua tietoihin (GDPR 15 art.): voit pyytää tiedon siitä, mitä henkilötietoja sinusta käsittelemme.
- Oikeus oikaisuun (16 art.): voit pyytää virheellisten tietojen korjaamista.
- Oikeus poistoon (17 art.): voit pyytää tietojen poistamista, ellei säilyttämiselle ole lakisääteistä perustetta.
- Oikeus rajoittaa käsittelyä (18 art.) ja oikeus siirtää tiedot järjestelmästä toiseen (20 art.).
- Oikeus peruuttaa suostumus: voit milloin tahansa peruuttaa suostumuksesi käsittelyyn, mikä ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
- Oikeus kieltää sähköpostiviestit: jokaisessa lähettämässämme viestissä on linkki, josta voit kieltää jatkoviestit. Voit lisäksi pyytää tietojesi poistamista alla olevasta osoitteesta.
- Oikeus tehdä valitus tietosuojaviranomaiselle, jos koet käsittelyn loukkaavan oikeuksiasi.
Oikeuksia voi käyttää lähettämällä pyynnön osoitteeseen [email protected]. Vastaamme pyyntöön enintään kuukauden kuluessa.
9. Tietoturva
Henkilötietojen käsittelyssä käytämme nykyaikaisia teknisiä ja organisatorisia suojatoimia:
- HTTPS/TLS-salaus kaikessa tietoliikenteessä
- Pääsyoikeudet rajattu nimettyihin operaattoreihin, 2-vaiheinen tunnistautuminen
- Yhteystiedot säilytetään pääsyrajatussa tietokannassa ja poistetaan automaattisesti säilytysajan päätyttyä
- Sähköpostiviestintään liittyvät kielto- ja lähetysmerkinnät sisältävät vain yksisuuntaisen tiivisteen, eivät itse sähköpostiosoitetta
- Säännölliset turvallisuuskäytäntöjen tarkastukset ja päivitykset
10. Valitusoikeus valvontaviranomaiselle
Jos koet, että henkilötietojesi käsittely ei ole tietosuojalainsäädännön mukaista, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistoon:
- Tietosuojavaltuutetun toimisto
- Osoite: Lintulahdenkuja 4, 00530 Helsinki
- Verkkosivu: tietosuoja.fi
- Sähköposti: [email protected]
- Puhelin: 029 566 6700
11. Muutokset tietosuojaselosteeseen
Saatamme päivittää tätä selostetta, kun palvelumme tai lainsäädäntö muuttuu. Olennaisista muutoksista tiedotamme näkyvästi etusivullamme. Voimassa oleva versio löytyy aina osoitteesta euronder.fi/tietosuojaseloste/.