Päivitetty: 12.8.2026
Tietosuojaseloste asiakkaille ja osakkeenomistajille
Tutustu Kuntarahoituksen tietosuojaselosteeseen asiakkaille ja osakkeenomistajille.
Rekisterinpitäjä
Kuntarahoitus Oyj (”Kuntarahoitus”)
Y-tunnus 1701683-4
Yhteystiedot selostetta koskevissa asioissa
Kuntarahoitus Oyj / Lakiasiat
Jaakonkatu 3 A / PL 744, 00101 Helsinki
legal@kuntarahoitus.fi
Kenen henkilötietoja käsittelemme?
Tietosuojaseloste koskee seuraavia rekisteröityjä:
- Kuntarahoituksen rahoitus- ja digitaalisten palvelujen asiakkaiden yhteyshenkilöitä, edustajia, päätöksentekijöitä, tosiasiallisia edunsaajia ja hallituksen jäseniä
- Kuntarahoituksen osakkeenomistajien yhteyshenkilöitä
Millä perusteella ja mihin tarkoitukseen käsittelemme henkilötietoja?
Kuntarahoitus käsittelee henkilötietoja alla kuvattujen käsittelyperusteiden ja tarkoitusten mukaisesti.
Lakisääteiset velvoitteet
Esimerkkejä lakisääteisistä velvoitteista, jotka edellyttävät henkilötietojen käsittelyä:
- yhtiöoikeuteen liittyvät velvoitteet
- kirjanpitosäädökset
- pakotetarkistukset
- rahanpesun ja terrorismin rahoittamisen estäminen
- sijoituspalvelulainsäädäntöön liittyvät velvoitteet
- tietojärjestelmien turvallisuuden ylläpitäminen ja parantaminen
Oikeutettu etu
Esimerkkejä oikeutettuun etuun perustuvasta henkilötietojen käsittelystä:
- myynti ja markkinointi (ml. suoramarkkinointi). Kuntarahoitus tarjoaa ja markkinoi tuotteitaan nykyisille ja potentiaalisille asiakkailleen liiketoimintansa edistämiseksi.
- asiakas- ja omistajasuhteen ylläpito ml. tapahtumien järjestäminen. Kuntarahoitus ylläpitää ja kehittää asiakas- ja sidosryhmäsuhteita.
- rahoitus- ja digitaalisten palveluiden tarjoaminen ja kehittäminen.
- tietojärjestelmien turvallisuuden ylläpitäminen ja parantaminen
- asiointitiedot ja videovalvonta. Kuntarahoituksen oikeutettu etu on varmistaa fyysisten tilojen turvallisuus.
- sisäinen ja ulkoinen viestintä (kuvattu jäljempänä tarkemmin).
Suostumus
Kuntarahoitus voi käsitellä henkilötietoja myös suostumuksen perusteella, esimerkiksi myyntiin tai markkinointiin ja asiakas- ja omistajasuhteen ylläpitoon liittyen.
Kun pyydämme suostumustasi, ilmoitamme tarkemmat tiedot käsittelystä.
Mitä henkilötietoja käsittelemme?
Rekisteröidyistä voidaan kerätä seuraavia tietoja:
- yksilöinti- ja yhteystiedot (esimerkiksi nimi, syntymäaika tai henkilötunnus, osoite, puhelinnumero, sähköpostiosoite, asema, edustettu organisaatio, jäljennös henkilöllisyystodistuksesta)
- lakisääteisiin vaatimuksiin liittyvät tiedot (esimerkiksi asiakkaan tuntemisvelvollisuuteen ja rahanpesun ja terrorismin rahoittamisen estämiseen liittyvät tiedot)
- muut asiakas- tai osakkeenomistajasuhteen hoidon kannalta tarvittavat tiedot (kuten siihen liittyvät tapahtumat ja tehtävät)
- osallistuminen yhtiökokoukseen
- Kuntarahoituksen tallentamat lisätiedot (mm. sidokset muihin kohderyhmiin, säännölliset postitustiedot esim. uutiskirjeen lähettämiseen)
- kiinnostus tiettyihin Kuntarahoituksen tuotteisiin tai tuoteryhmiin
- asiointi ja videovalvonta Kuntarahoituksen toimitiloissa
Henkilötietoja saadaan seuraavilla tavoilla:
- Rekisteröidyn itse antamat tiedot
- Kuntarahoituksen keräämät tiedot (tarjouspyynnöt, sopimukset, asiakkaan internetsivut)
- Viranomaisten ylläpitämät rekisterit (esim. kaupparekisteri)
- Kaupalliset tiedonvälittäjät, kuten Suomen Asiakastieto
- Puhelin- ja kokoustallenteet
Kuntarahoitus voi tallentaa puheluita sijoituspalvelulainsäädäntöön liittyvien velvoitteidensa täyttämiseksi, toimeksiantojen varmistamiseksi sekä sisäisen valvonnan ja riskienhallinnan tarpeisiin. Tallenteiden kuuntelua ohjaavat tarkat sisäiset ohjeet ja tallenteita voivat kuunnella vain nimetyt henkilöt, joilla on työtehtäviensä perusteella siihen oikeus.
Tallenteita voidaan luovuttaa viranomaisille lain edellyttämissä tilanteissa. Tallenteita säilytetään viisi vuotta, tai viranomaisen pyynnöstä seitsemän vuotta, jonka jälkeen ne poistetaan.
Teams-kokouksia voidaan tallentaa toimeksiantojen varmistamiseksi ja palaverimuistioiden laatimiseksi. Tallenteita säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen toteuttamiseksi.
Tallennuksesta kerrotaan puhelun tai kokouksen yhteydessä tai kokouskutsussa.
- Videovalvonta
Kuntarahoituksen tiloissa on käytössä videovalvonta. Videovalvonnan tarkoituksena on suojata kiinteistöä, omaisuutta ja henkilöitä sekä ehkäistä ja selvittää mahdollisia turvallisuuspoikkeamia tai rikoksia.
Osana videovalvontaa tallennetaan videokuva, kuvausajankohta ja -paikka. Videovalvotut alueet on merkitty kylteillä. Videovalvontaan tallentuneita tietoja säilytetään enintään 90 vuorokautta.
Tallenteiden katsomista ohjaavat tarkat sisäiset ohjeet. Tallenteita voivat katsella vain nimetyt henkilöt, joilla on työtehtäviensä perusteella siihen oikeus. Tallenteita voidaan luovuttaa viranomaisille (esimerkiksi poliisille) lain edellyttämissä tilanteissa.
- Valokuvien ja muun viestintämateriaalin käsittely
Kuntarahoitus voi käsitellä tapahtumissa ja markkinointikampanjoissa otettuja valokuvia, videoita ja muuta viestintämateriaalia yhtiön sisäisessä ja ulkoisessa viestinnässä. Materiaalia voidaan käyttää esimerkiksi Kuntarahoituksen verkkosivuilla, sisäisissä viestintäkanavissa, sosiaalisen median kanavissa sekä muissa viestintä- ja markkinointimateriaaleissa.
Materiaalia voidaan käyttää viestintä- ja markkinointitarkoituksiin enintään viiden (5) vuoden ajan sen tuottamisesta, ellei rekisteröity käytä oikeuksiaan jäljempänä osiossa Rekisteröidyn oikeudet kuvatulla tavalla.
Viiden vuoden määräajan jälkeen materiaali voidaan säilyttää osana Kuntarahoituksen historian dokumentointia, mutta sitä ei lähtökohtaisesti käytetä uuteen markkinointi- tai viestintäaineistoon, ellei käsittelylle ole siihen soveltuvaa oikeusperustetta.
Kuinka kauan säilytämme henkilötietoja?
Kuntarahoitus säilyttää henkilötietoja niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty ja käsitelty, tai niin kauan kuin soveltuva sääntely sitä edellyttää. Kuntarahoitus säilyttää henkilötietoja niin kauan kuin niitä tarvitaan sopimuksen täytäntöönpanemiseen ja niin kauan kuin sääntelyn mukaiset tiedon säilyttämistä koskevat vaatimukset niin edellyttävät.
Alla tarkempia tietoja säilytysajoista:
- Sopimuksiin liittyviä henkilötietoja säilytetään 10 vuoden ajan sopimuksen päättymisestä.
- Asiakkaan tuntemiseen liittyviä henkilötietoja säilytetään viiden vuoden ajan asiakassuhteen päättymisestä.
- Yhtiökokoukseen osallistumista koskevat tiedot säilytetään pysyvästi.Vierailijatietoja säilytetään kuusi kuukautta.
- Osakkeenomistajien yhteyshenkilöiden tietoja säilytetään osakkeenomistajuuden ajan, ellei tarkoitus, johon tiedot on kerätty, ole poistunut aiemmin, jolloin tiedot poistetaan, kun niitä ei tarvita enää (esim. osakas- ja muita tapahtumia varten kerätyt tiedot).
- Muita asiakkaiden yhteyshenkilöiden tietoja säilytetään asiakkuuden ajan, ellei tarkoitus, johon tiedot on kerätty, ole poistunut aiemmin, jolloin tiedot poistetaan, kun niitä ei tarvita enää (esim. asiakas- ja muita tapahtumia varten kerätyt tiedot).
Mihin voimme luovuttaa henkilötietoja?
Tietoja voidaan luovuttaa säännönmukaisesti, lainsäädännön velvoittaessa tai salliessa:
- viranomaisille
- IT-palveluntarjoajille ja muille sopimuskumppaneille sen ollessa sopimuksen tarkoituksen kannalta välttämätöntä
- digitaalisia palveluita tarjotessa Kuntarahoitus-konserniin kuuluville yhtiöille ja digitaalisten palveluiden ohjelmistotoimittajille.
Luovuttaessaan henkilötietoja rekisterinpitäjä ottaa huomioon velvoittavan lainsäädännön vaatimukset, ml. rekisterinpitäjään kohdistuvat salassapitovelvoitteet.
Siirrämmekö tietoja EU:n tai Euroopan talousalueen ulkopuolelle?
Kuntarahoitus voi, käyttäessään IT-palveluntarjoajia tai sopimuskumppaneita, siirtää tietoja EU:n tai ETA-alueen ulkopuolelle. Tietoja ei luovuteta EU:n, Euroopan talousalueen tai Euroopan komission toteamien riittävän tietosuojatason maiden ulkopuolelle, ellei riittävästä tietosuojan tasosta ole varmistuttu sopimuksin tai muutoin tietosuojasääntelyn edellyttämällä tavalla.
Henkilötietojen säilyttäminen ja suojaaminen sekä tietosuojaloukkauksesta rekisteröidylle ilmoittaminen
Manuaalinen aineisto
Manuaalista aineistoa tulostetaan vain tarvittaessa ja säilytetään lukituissa tiloissa. Tieto on saatavilla ainoastaan tietoon oikeutetuille. Paperitulosteet tuhotaan käytön jälkeen.
Digitaalisesti tallennetut tiedot
Henkilötiedot säilytetään luottamuksellisina. Henkilötietojen käyttö on rekisterinpitäjän organisaatiossa ohjeistettu ja henkilötietoihin pääsy on rajattu siten, että järjestelmiin tallennettuihin henkilötietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain ne rekisterinpitäjän työntekijät, joilla on työtehtäviensä puolesta siihen oikeus. Rekisterinpitäjä edellyttää kaikilta käyttämiltään IT-palveluntarjoajilta luottamuksellisuutta ja asianmukaista tietoturvaa sekä sitoutumista tietosuojalainsäädännön mukaisiin periaatteisiin.
Tietosuojaloukkauksista ilmoittaminen
Henkilötietojen tietoturvaloukkauksesta ilmoitetaan rekisteröidylle ilman aiheetonta viivästystä EU:n tietosuoja-asetuksen 34 artiklan mukaisesti, jos se todennäköisesti aiheuttaa korkean riskin tämän oikeuksille ja vapauksille.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet henkilötietojensa käsittelyyn liittyen:
- Oikeus saada pääsy tietoihin
Rekisteröidyllä on oikeus saada tieto siitä, käsitteleekö rekisterinpitäjä häntä koskevia henkilötietoja, ja oikeus saada pääsy näihin tietoihin. Oikeutta voidaan kuitenkin rajoittaa lainsäädännön perusteella, muiden henkilöiden yksityisyyden suojaamiseksi ja Kuntarahoituksen sisäisen aineiston ja liikesalaisuuksien suojaamiseksi. - Oikeus tietojen oikaisuun
Rekisteröidyllä on oikeus pyytää häntä koskevien virheellisten, epätarkkojen tai puutteellisten tietojen korjaamista tai täydentämistä, ellei lainsäädäntö tätä rajoita. - Oikeus tietojen poistamiseen
Rekisteröidyllä on seuraavissa tilanteissa oikeus pyytää henkilötietojensa poistamista:- Tietoja käsitellään lainvastaisesti.
- Tietojen käsittely perustuu ainoastaan rekisteröidyn suostumukseen ja rekisteröity peruuttaa suostumuksen.
- Käsittelyn jatkamiselle ei ole perusteltua syytä.
- Rekisteröity vastustaa tietojen käsittelyä suoramarkkinointiin.
- Oikeus käsittelyn rajoittamiseen
Rekisteröity voi tietyissä tilanteissa pyytää henkilötietojensa käsittelyn rajoittamista, esimerkiksi silloin kun tietojen paikkansapitävyys on kiistanalainen. - Oikeus vastustaa henkilötietojen käsittelyä oikeutetun edun perusteella
Rekisteröity voi vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun, mukaan lukien käsittely suoramarkkinointitarkoituksiin. - Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on oikeus saada itseään koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää nämä tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti. - Oikeus peruuttaa suostumus
Mikäli henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suoritetun käsittelyn laillisuuteen. Suostumuksen peruuttaminen voi kuitenkin vaikuttaa esim. Kuntarahoituksen antamien palveluiden käytettävyyteen. - Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus henkilötietojensa käsittelystä tietosuojavaltuutetun toimistolle, mikäli hän katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti. - Oikeuksien käyttäminen
Rekisteröity voi käyttää oikeuksiaan olemalla yhteydessä rekisterinpitäjään. Yhteystiedot tietosuojaselosteeseen liittyvissä asioissa löytyvät selosteen alusta. Lisätietoja oikeuksista ja niiden käyttämisestä:
Rekisteröidyn oikeudet | Tietosuojavaltuutetun toimisto
.