Lightyear Europe AS:n Tietosuojakäytäntö

Versio 3.3 - 23.4.2026

1. Johdanto

Olemme Lightyear Europe AS, Viroon rekisteröity yhtiö, jonka yritystunnus on 16235024.

Rekisteröity toimipaikkamme osoite on: Viro, Tallinna, Volta 1, 10412.

Olemme nimittäneet tietosuojavastaavan (DPO). Jos sinulla on kysyttävää siitä, miten suojaamme tai käytämme tietojasi, lähetä meille sähköpostia osoitteeseen dpo@lightyear.com.

Tämä Tietosuojakäytäntö antaa yleiskuvan siitä, miten keräämme, käytämme ja käsittelemme henkilötietojasi, kun käytät Verkkosivustoamme ja Sovellustamme.

Tässä käytännössä kuvataan yksityiskohtaisesti, mitä henkilötietoja keräämme ja käytämme, miten huolehdimme niistä ja missä tilanteissa voimme jakaa niitä jonkun muun kanssa. Siinä esitetään myös tietojesi käsittelyyn liittyvät oikeutesi ja kerrotaan, miten voit ottaa meihin yhteyttä, jos jokin asia huolestuttaa sinua.

Lue tämä Käytäntö huolellisesti, sillä siitä tulee oikeudellisesti sitova, kun käytät Palvelujamme ja vierailet Verkkosivustollamme. Suhtaudumme yksityisyyteen ja tietojesi suojaamiseen erittäin vakavasti ja sitoudumme käsittelemään kanssamme asioivien henkilöiden henkilötietoja vastuullisesti ja toimintamaidemme lakisääteisten vaatimusten mukaisesti. Tätä Käytäntöä tulisi lukea yhdessä Palveluehtojemme ja Evästekäytäntömme kanssa.

2. Määritelmät

Sopimus – tarkoittaa Lightyear Europe AS:n Palveluehtoja ja niiden liitteitä kulloinkin voimassa olevina ja Sovelluksessa ja Verkkosivustolla saataville asetettuina

Sovellus – tarkoittaa mobiili- tai verkkosovellustamme, jonka kautta tarjoamme sinulle Palvelut

Rekisterinpitäjä – tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot

Henkilötietojen käsittelijä – tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun

Henkilötietojen käsittely – tarkoittaa henkilötietoihin kohdistuvia toimintoja, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista

ETA – tarkoittaa Euroopan talousaluetta

Tietosuoja-asetus – tarkoittaa asetusta (EU) 2016/679, jota kutsutaan ”EU:n yleiseksi tietosuoja-asetukseksi”

Lightyear, me, meitä, meidän – tarkoittaa Lightyear Europe AS:ää, Viron yritystunnus: 16235024

Palvelut – tarkoittaa palveluja, joita tarjoamme sinulle Sopimuksen nojalla

KYC – tarkoittaa asiakkaan tuntemista (”know-your-client”), joka on sääntelyyn perustuva velvollisuus tunnistaa palvelujamme käyttävät asiakkaat ja todentaa heidän henkilöllisyytensä

henkilötiedot – tarkoittaa kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja – tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen tekijän perusteella

Käytäntö – tämä tietosuojakäytäntö kulloinkin voimassa olevassa muodossaan, joka on saatavilla Sovelluksessa ja Verkkosivustolla

Verkkosivusto – tarkoittaa Lightyear Europe AS:n verkkosivustoa, jonka osoite on tällä hetkellä: https://lightyear.com/

3. Sinusta keräämämme tiedot

Kun rekisteröidyt käyttämään Palvelujamme, meidän on käsiteltävä henkilötietojasi. Yleisellä tasolla käytämme ja käsittelemme seuraavia tietoja:

  • Henkilötiedot – kuten koko nimesi, henkilötunnuksesi (tai vastaava tunniste), syntymäaikasi ja ikäsi;
  • Yhteystiedot – kuten sähköpostiosoitteesi, asuinosoitteesi ja sitä tukevat asiakirjat (esimerkiksi sähkö- tai vesilaskut) sekä puhelinnumerosi;
  • Taustatiedot sääntelyvaatimustemme täyttämiseksi – kuten pankkitilitiedot (ja tiliotteiden tiedot), IP-osoite, verotuksellinen asuinvaltio ja verotunnisteet, kansalaisuus, työsuhdetiedot, varallisuuden alkuperä ja henkilöllisyysasiakirjojen tiedot (myöntämispäivä, voimassaolon päättymispäivä, kuva, myöntämismaa jne.);
  • Biometriset tiedot – kun käytät henkilöllisyyden vahvistamisprosessiamme, saatamme käsitellä henkilöllisyysasiakirjastasi ja omakuvasta tai videotallenteesta johdettuja biometrisiä tietoja ainoastaan henkilöllisyytesi vahvistamiseksi;
  • Tiedot Palvelujen käytöstäsi – erilaiset tilastot ja tiedot Palvelujen käytöstäsi, esimerkiksi kuinka monta kertaa kuukaudessa käytät Palveluja sekä mitä ominaisuuksia käytät ja miten;
  • Sijaintitiedot – käsittelemme IP-osoitteestasi johdettuja tietoja likimääräisestä sijainnistasi valtiotasolla petosten ehkäisemiseksi ja sen varmistamiseksi, että Palvelujamme käytetään vain alueilla, joilla toimimme;
  • Palautetiedot – kuten sähköpostiosoitteesi ja kaikki henkilötiedot, jotka päätät sisällyttää meille Palveluistamme antamaasi palautteeseen;
  • Palvelujen käyttöä helpottavat tiedot – esimerkiksi kirjautumistietosi ja salasanasi, maksutiedot (pankkitilinumerosi talletuksia ja nostoja varten), selaimen tyyppi ja versio, aikavyöhykeasetukset sekä Palvelujen käyttämiseen käyttämäsi laitteen käyttöjärjestelmä.

Tutustu jäljempänä liitteessä 1 olevaan yksityiskohtaiseen katsaukseen henkilötietojen käsittelystä saadaksesi tarkempia tietoja siitä, miten käsittelemme henkilötietojasi. Huomaa, että saatamme kerätä liitteessä 1 mainittuja tietoja, mutta tapauskohtaisista seikoista riippuen emme aina kerää kaikkia kyseisiä tietoja jokaisesta yksittäisestä rekisteröidystä.

4. Tietojesi käyttötarkoitukset

Meidän on välttämätöntä käsitellä tietojasi, jotta voimme tarjota sinulle Palveluja ja täyttää lakisääteiset vaatimuksemme. Jos kieltäydyt antamasta meille pyytämiämme tietoja, emme pysty tarjoamaan sinulle Palveluja. Käytämme henkilötietojasi seuraaviin tarkoituksiin:

  • täyttää kanssamme tekemääsi Sopimukseen (Palveluehdot) liittyvät velvoitteemme ja tarjota sinulle tiedot, tuotteet ja Palvelut sekä mahdollistaa Palveluihimme liittyvät sosiaaliset ominaisuudet;
  • noudattaa kaikkia sovellettavia lakisääteisiä ja/tai sääntelyvaatimuksia;
  • ilmoittaa sinulle Palveluihimme tehtävistä muutoksista;
  • pitää Palvelumme turvallisina ja suojattuina;
  • havaita, tutkia ja estää petoksia, talousrikollisuutta, markkinoiden väärinkäyttöä ja muuta lainvastaista toimintaa;
  • täyttää liiketoimien raportointia, positioiden raportointia ja muuta sääntelyn edellyttämää raportointia koskevat velvoitteemme toimivaltaisille viranomaisille;
  • hallinnoida Palveluitamme ja hoitaa sisäisiä toimintojamme;
  • helpottaa oikeuksiesi käyttämistä instrumenttien tosiasiallisena omistajana tai haltijana, mukaan lukien hallussa oleviin instrumentteihin liittyvien yhtiötapahtumien, äänioikeuksien ja muiden tapahtumien käsittely ja niistä viestiminen;
  • parantaa Palveluitamme;
  • mitata tai ymmärtää esittämämme mainonnan tehokkuutta;
  • tarjota sinulle merkityksellistä mainontaa;
  • analysoida, tunnistaa ja luokitella asiakkaita, jotka käyttävät Palveluita tai saattavat olla niistä kiinnostuneita;
  • yhdistää muista lähteistä saamamme tiedot meille antamiisi tietoihin ja sinusta keräämiimme tietoihin. Voimme käyttää näitä tietoja ja yhdistettyjä tietoja edellä esitettyihin tarkoituksiin (saamiemme tietojen tyypistä riippuen).

5. Tietojesi käytön oikeusperuste

Käyttäessämme tietoja kohdassa 4 kuvatulla tavalla tukeudumme seuraaviin tietojen käsittelyperusteisiin:

  • Suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Voimme käsitellä tietojasi suostumuksesi perusteella. Voimme esimerkiksi lähettää sinulle markkinointimateriaalia suostumuksesi perusteella;
  • Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Voimme käsitellä tietojasi täyttääksemme Sopimuksen mukaiset velvoitteemme tarjota sinulle Palvelut. Näin voi olla esimerkiksi silloin, kun otat yhteyttä asiakastukeen kysymyksissäsi;
  • Lakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). Voimme käsitellä tietojasi, jos se on tarpeen meitä koskevien lakisääteisten velvoitteiden täyttämiseksi. Tällaista voi olla esimerkiksi tietojen käsittely, jota teemme rahanpesun estämiseen liittyvässä toiminnassamme;
  • Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Voimme käsitellä tietojasi, jos meillä on siihen oikeutettu etu. Tällainen tarve voi syntyä esimerkiksi liiketoiminnan kehittämiseksi, tietoturvan varmistamiseksi, petostutkinnan yhteydessä, ulkoisten yhteistyökumppaniemme sitä edellyttäessä tai jos se on tarpeen oikeudellisten etujemme suojaamiseksi;
  • Nimenomainen suostumus ja tärkeä yleinen etu (tietosuoja-asetuksen 9 artiklan 2 kohdan a ja g alakohta). Kun käsittelemme erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten henkilöllisyyden vahvistamisen yhteydessä kerättyjä biometrisiä tietoja, teemme sen nimenomaisen suostumuksesi perusteella tai soveltuvin osin sovellettavassa laissa säädetyn tärkeän yleisen edun perusteella.

6. Tietojen jakaminen

Pyrimme jakamaan palveluntarjoajille mahdollisimman vähän henkilötietojasi, erityisesti ETA-alueen ulkopuolelle. Aina kun se on mahdollista, anonymisoimme jaettavat tiedot siten, ettei sinua voida tunnistaa niiden perusteella. Lisäksi voimme siirtää henkilötietojasi ETA-alueen ulkopuolisiin maihin, jos se on tarpeen tämän Käytännön liitteessä 1 esitettyihin tarkoituksiin. Tällaisissa tapauksissa varmistamme, että oikeuksiesi suojaamiseksi on käytössä asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet. Voit pyytää jäljennöksen käyttöön ottamistamme suojatoimista ottamalla meihin yhteyttä sähköpostitse.

Voimme jakaa henkilötietojasi myös, jos laki sitä edellyttää, esimerkiksi silloin, kun rahoitusvalvontaviranomainen, rahanpesun selvittelykeskus, veroviranomainen tai muu asiaankuuluva viranomainen pyytää meiltä henkilötietoja.

Jaamme henkilötietojasi myös muiden Lightyear-konsernin yhtiöiden kanssa, jotka voivat sijaita myös ETA-alueen ulkopuolella. Lightyear-konsernin yhtiöihin sovelletaan samoja sisäisiä tietojenkäsittelyperiaatteita henkilötietojen asianmukaisen suojaamisen varmistamiseksi konsernissamme.

Tarkemmin ottaen voimme jakaa tietojasi seuraaville osapuolille:

  • Lightyear-konsernin yhtiöt – jaamme henkilötietojasi muiden Lightyear-konsernin yhtiöiden kanssa tarjotaksemme sinulle Palvelut. Konserniyhtiömme sijaitsevat nyt ja tulevaisuudessa joko ETA-alueella tai maissa, joita koskevat Euroopan komission antamat tietosuojan riittävyyttä koskevat päätökset. Jos perustamme konserniyhtiöitä ETA-alueen ulkopuolelle, varmistamme, että käytössä on riittävät suojatoimet henkilötietojesi suojaamiseksi. Kukin Lightyear-konsernin yhtiö voi toimia tällaisissa tilanteissa itsenäisenä rekisterinpitäjänä;
  • Viranomaiset – saatuamme viranomaiselta pätevän pyynnön jaamme henkilötietoja lakisääteisten velvoitteidemme täyttämiseksi. Lisäksi laki voi edellyttää, että raportoimme oma-aloitteisesti tiettyjä henkilötietoja ja finanssitilitietoja asiaankuuluville vero- ja valvontaviranomaisille (kuten verotietoja Viron vero- ja tullihallitukselle). Viranomaisten katsotaan toimivan tällaisissa tapauksissa itsenäisinä rekisterinpitäjinä;
  • Palveluntarjoajat – tarjotaksemme sinulle parhaan Palvelun teemme yhteistyötä eri palveluntarjoajien kanssa seuraavissa tarkoituksissa (tämä luettelo on yleisluonteinen eikä tyhjentävä):
  • rahoitusmarkkinoille osallistumisen ja kryptovarapalvelujen tarjoamisen helpottaminen (esimerkiksi kauppojen toteuttamiseen, selvitykseen ja maksupalveluihin liittyvät kumppanit);
  • asiaankuuluvien tietojen toimittaminen sinulle (kuten markkinatiedot, rahoitusvälineitä koskevat tiedot jne.);
  • IT-infrastruktuurimme (esimerkiksi palvelinten) tukeminen ja ylläpito;
  • markkinointitoimistot, jotka auttavat meitä markkinoinnissa ja myynninedistämisessä;
  • kumppanit, jotka auttavat meitä analysoimaan ja ymmärtämään asiakaskäyttäytymistä ja asiakkaidemme toimintaa koskevia koottuja tietoja, jotta voimme parantaa palvelujamme ja markkinointitoimiamme;
  • sääntelyvelvoitteidemme täyttäminen (esimerkiksi asiakkaan tuntemisvelvollisuus ja pakotteisiin liittyvä seuranta) jne. Tällaisissa tilanteissa palveluntarjoajat toimivat henkilötietojen käsittelijöinä.

Kuten edellä tässä kohdassa todetaan, voimme myös ajoittain jakaa koottuja tietoja, kuten tilasto- tai väestötietoja, palveluntarjoajiemme kanssa ymmärtääksemme paremmin asiakkaidemme käyttäytymistä, minkä ansiosta voimme parantaa palvelujamme ja kohdentaa markkinointitoimiamme tietoisemmin. Ennen tällaisten tietojen jakamista kokoamme ja anonymisoimme ne siten, ettei sinua eikä ketään muutakaan asiakasta voida tunnistaa tietoaineistosta.

7. Julkisesti saatavilla olevat tiedot

Voimme myös jakaa henkilötietojasi muiden tuntemiesi Lightyearin asiakkaiden kanssa. Lightyearin asiakkaat voivat synkronoida yhteystietoluettelonsa Lightyear-sovelluksen kanssa, jotta heidän on helpompi olla yhteydessä yhteystietoihinsa kuuluviin henkilöihin, jotka myös käyttävät Lightyear-sovellusta, sekä kutsua ihmisiä tekstiviestillä lataamaan Lightyear-sovelluksen. Näyt henkilöille, jotka käyttävät Lightyearia ja joiden yhteystietoluetteloon on tallennettu puhelinnumerosi tai sähköpostiosoitteesi. Yhteystietoihisi kuuluvat henkilöt voivat seurata henkilökohtaista profiiliasi, jossa näkyvät rahoitusvälineet, joihin olet sijoittanut (mutta eivät salkkusi arvo tai omistamiesi osakkeiden tai rahasto-osuuksien määrä). Henkilökohtainen profiilisi on oletusarvoisesti yksityinen, eikä positioihisi liittyviä tietoja jaeta. Voit halutessasi muuttaa sen julkiseksi ja paljastaa nämä tiedot ystävillesi ja muille yhteystietoihisi kuuluville henkilöille. Voit aina muuttaa profiilisi yksityisyysasetuksia Sovelluksessa.

Jos et halua, että henkilöt, jotka ovat tallentaneet yhteystietosi puhelimensa yhteystietoluetteloon, voivat löytää sinut, ota yhteyttä Asiakastukeen osoitteessa support@lightyear.com.

Kun yhteystietoluettelo synkronoidaan, synkronoinnin kautta saadut henkilötiedot (puhelinnumero ja sähköpostiosoite) tiivistetään kryptografisesti siten, että Lightyear tallentaa ainoastaan puhelinnumerosta ja/tai sähköpostiosoitteesta johdetun tiivistearvon. Lightyear ei kerää nimiä eikä mitään muita yhteystietoihisi kuuluviin henkilöihin liittyviä tietoja, emmekä jaa keräämiämme tiivistearvoja tai aseta niitä muiden saataville. Tietojen tiivistämistä ei voi peruuttaa alkuperäisten tietojen palauttamiseksi.

Voimme myös ottaa sinuun yhteyttä, jos edustat yritystä, joka saattaa hyötyä Lightyearin palveluista. Kohdistamme tällaista viestintää vain henkilöille, jotka on julkisesti ilmoitettu yritysten edustajiksi. Voit aina kieltäytyä vastaanottamasta tällaista viestintää käyttämällä viestin mukana olevaa tilauksen peruutusvaihtoehtoa.

8. Teknologioiden ja tunnisteiden käyttö Sovelluksessa

Käytämme Sovelluksessamme tiettyjä teknologioita, kuten ohjelmistokehityspaketteja (SDK) ja vastaavia työkaluja, varmistaaksemme Palvelujemme asianmukaisen toiminnan ja tukeaksemme markkinointitoimintaamme silloin, kun se on sallittua. Jotkin näistä teknologioista ovat ehdottoman välttämättömiä Sovelluksen ja Palvelujen toiminnalle, mukaan lukien tunnistautuminen, tietoturva, petosten ehkäiseminen ja lakisääteisten velvoitteiden noudattaminen.

Käytämme teknologioita mainontatarkoituksiin ja mainosten personointiin vain, jos olet antanut siihen suostumuksesi. Tähän sisältyy esimerkiksi laitetunnisteiden (mukaan lukien mainostunnisteet) ja laitettasi koskevien teknisten tietojen kerääminen ja käyttö. Näitä tietoja voidaan jakaa mainoskumppaneillemme, mukaan lukien Google, jotka saattavat kerätä tai vastaanottaa sinua koskevia tietoja. Tällaiset kumppanit voivat toimia itsenäisinä rekisterinpitäjinä ja käsitellä henkilötietojasi omien tietosuojailmoitustensa mukaisesti. Lisätietoja siitä, miten Google käsittelee tietojasi ja miten voit kieltäytyä tästä, löydät täältä.

Jos et anna suostumustasi tai peruutat sen, emme käytä näitä teknologioita mainontatarkoituksiin emmekä jaa tällaisia tietoja mainoskumppaneillemme. Voit antaa tai peruuttaa suostumuksesi milloin tahansa Sovelluksen asetuksissa.

9. Tietojesi säilytyspaikka

Henkilötietojen suojaaminen on meille erittäin tärkeää. Käytämme erilaisia teknisiä ja organisatorisia toimenpiteitä varmistaaksemme, että tietosi ovat turvassa meillä.

Henkilötietojasi säilytetään joko omissa tietokannoissamme tai palveluntarjoajiemme tietokannoissa. Palvelimet, joille nämä tiedot tallennetaan, sijaitsevat fyysisesti ETA-alueella. Joissakin tapauksissa voimme jakaa tietojasi ETA-alueen ulkopuolella sijaitsevien palveluntarjoajien kanssa. Katso lisätietoja kohdasta 6.

10. Tietojesi säilytysaika

Säilytämme henkilötietojasi yleensä niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten keräsimme tiedot. Säänneltynä rahoituslaitoksena olemme lain nojalla velvollisia säilyttämään joitakin henkilö- ja taloustietojasi myös sen jälkeen, kun tilisi meillä on suljettu. Poistamme tiedot, joiden säilyttämistä sovellettava laki tai toiminta-alueemme oikeudenkäyttöalue ei enää edellytä. Yleinen tietojen säilytysaikamme on enintään 5 vuotta kanssasi olevan liikesuhteen päättymisestä. Tämä on lakisääteinen tietojen säilytysaika, jota meidän on noudatettava täyttääksemme lakisääteiset velvoitteemme. Joissakin tapauksissa meidän voi olla tarpeen säilyttää henkilötietojasi pidempään lakisääteisten velvoitteidemme täyttämiseksi tai jos meillä on siihen oikeutettu etu (esimerkiksi jos yhteistyökumppanimme edellyttävät pidempää tietojen säilytysaikaa).

11. Tietosuojaoikeutesi

Sovellettavan tietosuojalainsäädännön ja tämän Käytännön nojalla sinulla on erilaisia henkilötietoihisi liittyviä oikeuksia, jotka esitetään jäljempänä:

  • Oikeus saada pääsy tietoihin. Sinulla on oikeus pyytää pääsyä hallussamme oleviin sinua koskeviin tietoihin. Huomaa, että sääntelyyn perustuvat velvoitteemme voivat joskus rajoittaa tätä oikeutta. Emme esimerkiksi voi antaa sinulle pääsyä henkilötietoihin, jos se johtaisi siihen, että rikkoisimme lakia;
  • Oikeus tietojen oikaisemiseen. Sinulla on oikeus pyytää meitä päivittämään kaikki sinua koskevat tiedot, jotka ovat mielestäsi epätarkkoja tai virheellisiä;
  • Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen. Sinulla on oikeus pyytää meitä poistamaan hallussamme olevat tietosi, lopettamaan niiden käsittelyn tai rajoittamaan niiden käyttöä. Huomaa, että jos sääntelyyn perustuva velvoitteemme edellyttää näiden tietojen säilyttämistä edelleen, emme välttämättä pysty toteuttamaan tätä pyyntöä ennen vaaditun säilytysajan päättymistä;
  • Oikeus siirtää tiedot järjestelmästä toiseen. Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja sinulla on oikeus pyytää meitä siirtämään nämä tiedot toiselle rekisterinpitäjälle, jos tiedot kerättiin suostumuksellasi, välisemme Sopimuksen nojalla tai automaattisin menetelmin;
  • Vastustamisoikeus. Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuihin etuihimme. Arvioimme pyyntösi ja lopetamme tällaisen käsittelyn, ellei meillä ole huomattavan tärkeitä ja perusteltuja syitä jatkaa sitä tai ellei käsittely ole tarpeen oikeusvaateita varten. Jos henkilötietojasi käsitellään suoramarkkinointia varten, sinulla on oikeus vastustaa sitä milloin tahansa. Sinulla on myös oikeus vastustaa päätöksiä, jotka perustuvat pelkästään henkilötietojesi automaattiseen käsittelyyn, profilointi mukaan lukien, pyytämällä ihmisen osallistumista asian käsittelyyn;
  • Oikeus peruuttaa suostumuksesi. Suostumuksesi on vapaaehtoinen, ja voit peruuttaa sen milloin tahansa. Huomaa, että tällaisissa tapauksissa emme välttämättä pysty tarjoamaan sinulle Palveluja. Lisäksi sinulla on aina oikeus peruuttaa suostumuksesi markkinointimateriaalin vastaanottamiseen meiltä. Tarjoamme jokaisessa sähköpostissa mahdollisuuden peruuttaa tällaisten viestien tilaus tilauksen peruutuslinkin kautta. Lähetämme sinulle edelleen olennaisia tietoja Palveluista ja Sopimuksestamme.

12. Automaattiset päätökset

Voimme tehdä sinua koskevia automaattisia päätöksiä. Tämä tarkoittaa, että voimme käyttää teknologiaa, joka voi arvioida henkilökohtaisia olosuhteitasi ja muita tekijöitä riskien tai lopputulosten ennustamiseksi. Teemme näin palvelujemme tehokkaan toiminnan varmistamiseksi sekä sen varmistamiseksi, että päätökset ovat tasapuolisia, johdonmukaisia ja perustuvat oikeisiin tietoihin. Useimmat tekemämme automaattiset päätökset liittyvät Palvelujen tarjoamiseen sinulle.

Tietyissä tapauksissa tällaiset päätökset voivat perustua pelkästään automaattiseen käsittelyyn, profilointi mukaan lukien, ja ne voivat vaikuttaa pääsyysi Palveluihin tai niiden käyttöösi. Sinulla on oikeus vaatia ihmisen osallistumista asian käsittelyyn, esittää kantasi ja riitauttaa tällaiset päätökset. Jos teemme sinua koskevia automaattisia päätöksiä, jotka rajoittavat oikeuksiasi tai pääsyäsi Sovellukseen, tarkistamme nämä päätökset manuaalisesti mahdollisimman pian.

Sovellukseemme pääsee vain alueilla, joilla olemme päättäneet toimia. Rajoitamme automaattisesti pääsyä Sovellukseemme alueilla, joilla emme toimi.

13. Valitukset

Jos olet huolissasi siitä, miten käytämme henkilötietojasi, voit lähettää meille kyselyn tai valituksen osoitteeseen complaints@lightyear.com, ja teemme parhaamme asian ratkaisemiseksi.

Jos katsot, ettemme ole käsitelleet kysymyksiäsi tai huolenaiheitasi asianmukaisesti, tai uskot, että tietosuojaa tai yksityisyyttä koskevia oikeuksiasi on loukattu, voit tehdä valituksen Viron tietosuojaviranomaiselle (www.aki.ee), jos olet tyytymätön siihen, miten olemme käyttäneet tietojasi. Sinulla on oikeus nostaa kanne tuomioistuimessa.

14. Sovellettava laki ja toimivalta

Tähän Käytäntöön sovelletaan Viron lakia, ja sitä tulkitaan Viron lain mukaisesti. Rajoittamatta viranomaisille esitettäviin valituksiin liittyviä oikeuksia, joita sinulla voi olla, Viron tuomioistuimilla on yksinomainen toimivalta kaikkien tähän Käytäntöön liittyvien riita-asioiden ratkaisemisessa, ja sinä ja me hyväksymme peruuttamattomasti Viron tuomioistuinten toimivallan tällaisissa tarkoituksissa.

15. Tämän Käytännön muutokset

Tarkistamme käytäntöjämme ja menettelyjämme jatkuvasti. Julkaisemme kaikki tähän Käytäntöön tekemämme muutokset tällä sivulla ja ilmoitamme sinulle merkittävistä muutoksista sähköpostitse.

Liite 1

Henkilötietojen käsittelyä koskevat tiedot

HenkilötiedotTarkoitusLähde Oikeusperuste
Henkilötiedot: etu- ja sukunimi, puhelinnumero, syntymäaika, henkilötunnus (tai vastaava), ikäPalvelujen tarjoamista koskevien sääntelyvelvoitteidemme täyttäminen
Suoraan rekisteröidyltä; jotkin tiedot tarkistetaan julkisista tietokannoista rekisteröidyn asuinpaikasta riippuen


Lakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Sopimuksen osapuolena olevan henkilön tunnistaminenSopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Yhteystiedot: sähköpostiosoite, asuinosoite, maantieteellinen sijainti (IP-osoite), todentavat asiakirjat (sähkö-, vesi- ja muut vastaavat laskut, tiliotteet, muut vastaavat asiakirjat)Sen selvittäminen, miten voimme ottaa sinuun yhteyttäSopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Sääntelyyn liittyvät tarkoituksetLakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Taustatiedot: pankkitilitiedot, IP-osoite, verotuksellinen asuinvaltio ja tarvittaessa verotunniste, kansalaisuus, työsuhdetiedot, varallisuuden alkuperä, henkilökortin tiedot (myöntämispäivä, viimeinen voimassaolopäivä, kuva, myöntämismaa) ja henkilöllisyyden vahvistamisen yhteydessä otettu selfie (mukaan lukien siitä johdetut kasvojen biometriset tiedot)Sen ymmärtäminen, kenelle tarjoamme Palveluja Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Asiakkaan tuntemisvelvollisuuteen (KYC) liittyvien sääntelyvelvoitteidemme täyttäminen sijoituspalvelujen tarjoajanaLakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Tapahtumien seurantatiedot: tapahtumahistoria, tapahtumamallit, vastapuolitiedot, varojen maantieteellinen alkuperä, epätavallisen tai epäilyttävän toiminnan indikaattoritRahanpesun estämiseen, terrorismin rahoittamisen torjuntaan ja pakotteiden noudattamiseen liittyvien sääntelyvelvoitteidemme täyttäminen sijoituspalvelujen tarjoajanaSuoraan rekisteröidyltä, palveluntarjoajilta ja julkisista tietokannoistaLakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Poliittiseen vaikutusvaltaisuuteen ja pakotteisiin liittyvät tiedot: asema poliittisesti vaikutusvaltaisena henkilönä, pakotelistojen tarkistuksen tulosRahanpesun estämiseen, terrorismin rahoittamisen torjuntaan ja pakotteiden noudattamiseen liittyvien sääntelyvelvoitteidemme täyttäminen sijoituspalvelujen tarjoajanaSuoraan rekisteröidyltä ja julkisista tietokannoistaLakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Sijaintitiedot: IP-osoitteesta johdettu maatason sijainti ja, jos se on sallittua, laitteen sijaintiPetosten havaitseminen ja ehkäiseminen sekä Palveluihimme pääsyn rajoittaminen alueilta, joilla emme toimiSuoraan rekisteröidyn laitteeltaLakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) tai oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); 
Tiedot siitä, miten käytät Palveluja: tiedot siitä, kuinka pitkään ja kuinka usein käytät Palveluja, mitä ominaisuuksia käytät eniten ja miten sekä mitä et käytä jne. Näiden tietojen yhteydessä voimme myös kerätä sinuun liittyviä olennaisia demografisia tekijöitä. Sovelluksen ja Palvelujemme sekä Palvelujemme markkinointitapojen parantaminen
Suoraan rekisteröidyltä


Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Markkinointi: sähköpostiosoite, kansalaisuus jne. Markkinointimateriaalien toimittaminen sinulleSuostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta)
Taloudelliset tiedot: maksutietosi (kortit, pankkitilit jne.), toimeksiannot, talletukset, sijoitukset, kryptovarat jne. Palvelujen tarjoaminenSuoraan rekisteröidyltä ja rekisteröidyn käyttämiltä palveluntarjoajiltaSopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Palvelujen tarjoaminen & Sovelluksen parantaminenOikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Veroraportointitiedot: verotunnisteet, ilmoitukset verotuksellisesta asuinvaltiosta, finanssitilien tiedot, mukaan lukien saldot ja tulotFinanssitilitietojen automaattiseen vaihtoon ja veroraportointiin liittyvien  sääntelyvelvoitteidemme täyttäminen  sijoituspalveluyrityksenäSuoraan rekisteröidyltäLakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Palveluihimme liittyvät tiedot: sähköpostiosoite, etu- ja sukunimi, rekisteröitymisesi vaihe SovelluksessaPalvelujen sekä Sovelluksen ominaisuuksia, rahoitusmarkkinoita ja rekisteröitymisen jäljellä olevia vaiheita koskevan tiedottavan ja kouluttavan sisällön tarjoaminenSuoraan rekisteröidyltäOikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Yrityksen edustajan yhteystiedotPalvelujen esitteleminen ja Lightyearia koskevan tietosisällön tarjoaminenJulkisesti saatavilla olevat tiedotOikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Asiakastuki: erilaiset viestintämuodot (sähköpostit, muut viestit, puhelut jne.) ja niissä annetut tiedotSääntelyvelvoitteidemme täyttäminen sijoituspalveluyrityksenäSuoraan rekisteröidyltäLakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Palvelujen tarjoaminenSuoraan rekisteröidyltäSopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Palautetiedot: sähköpostiosoite, muut yhteystiedot ja antamaasi palautteeseen sisältyvät henkilötiedotPalautteen kerääminen ja analysoiminen Palvelujemme parantamiseksiSuoraan rekisteröidyltäSuostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta)
Tietoturvatoimenpiteisiin liittyvät tiedot (tekniset tiedot siitä, miten Verkkosivustollemme ja Sovellukseemme siirrytään ja miten niitä käytetään)Palvelujen tarjoaminenSuoraan rekisteröidyltä ja julkisista tietokannoistaOikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)

Versio 3.1 - 27.3.2023

  1. Johdanto

Olemme Lightyear Europe AS, Viroon rekisteröity yritys, jonka yritystunnus on 16235024.

Rekisteröidyn toimipaikkamme osoite on: Viro, Tallinna, Volta 1, 10411.

Jos sinulla on kysyttävää siitä, miten suojaamme tai käytämme tietojasi, lähetä meille sähköpostia osoitteeseen dpo@lightyear.com.

Tämä Tietosuojakäytäntö antaa yleiskuvan siitä, miten keräämme, käytämme ja käsittelemme henkilötietojasi, kun käytät Verkkosivustoamme ja Sovellustamme.

Tässä käytännössä kuvataan yksityiskohtaisesti, mitä henkilötietoja keräämme ja käytämme, miten huolehdimme niistä ja missä tilanteissa voimme jakaa niitä jonkun muun kanssa. Siinä esitetään myös tietojesi käsittelyyn liittyvät oikeutesi ja kerrotaan, miten voit ottaa meihin yhteyttä, jos sinulla on huolenaiheita.

Lue tämä Käytäntö huolellisesti, sillä siitä tulee oikeudellisesti sitova, kun käytät Palvelujamme ja vierailet Verkkosivustollamme. Suhtaudumme yksityisyyteen ja tietojesi suojaamiseen erittäin vakavasti ja sitoudumme käsittelemään kanssamme asioivien henkilöiden henkilötietoja vastuullisesti ja toimintamaidemme lakisääteisten vaatimusten mukaisesti. Tätä Käytäntöä tulisi lukea yhdessä Palveluehtojemme ja Evästekäytäntömme kanssa.

  1. Määritelmät

Sopimus – tarkoittaa Lightyear Europe AS:n kulloinkin voimassa olevia Palveluehtoja ja niiden liitteitä, jotka ovat saatavilla Sovelluksessa ja Verkkosivustolla

Sovellus – tarkoittaa mobiili- tai verkkosovellustamme, jonka kautta tarjoamme sinulle Palvelut

Rekisterinpitäjä – tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot

Henkilötietojen käsittelijä – tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja Rekisterinpitäjän lukuun

Henkilötietojen käsittely – tarkoittaa henkilötietoihin kohdistuvia toimintoja, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista

ETA – tarkoittaa Euroopan talousaluetta

Tietosuoja-asetus – tarkoittaa asetusta (EU) 2016/679, josta käytetään nimitystä ”yleinen tietosuoja-asetus”

Lightyear, me, meitä, meidän – tarkoittaa Lightyear Europe AS:ää, Viron yritystunnus: 16235024

Palvelut – tarkoittaa palveluja, joita tarjoamme sinulle Sopimuksen nojalla

KYC – tarkoittaa ”asiakkaan tuntemista”, sääntelyyn perustuvaa velvollisuutta tunnistaa palvelujamme käyttävät asiakkaat ja vahvistaa heidän henkilöllisyytensä

henkilötiedot – tarkoittaa kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja – tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen tekijän perusteella

Käytäntö – tämä tietosuojakäytäntö kulloinkin voimassa olevana ja Sovelluksessa ja Verkkosivustolla saataville asetettuna

Verkkosivusto – tarkoittaa Lightyear Europe AS:n verkkosivustoa, tällä hetkellä: https://lightyear.com/en-eu

  1. Sinusta keräämämme tiedot

Kun rekisteröidyt käyttämään Palveluitamme, meidän on käsiteltävä henkilötietojasi. Yleisellä tasolla käytämme ja käsittelemme seuraavia tietoja:

  • Henkilötiedot – kuten koko nimesi, henkilötunnuksesi (tai vastaava tunniste), syntymäaikasi, ikäsi;
  • Yhteystiedot – kuten sähköpostiosoitteesi, asuinosoitteesi ja sitä tukevat asiakirjat (esimerkiksi sähkö- tai vesilaskut), puhelinnumerosi;
  • Taustatiedot sääntelyvaatimustemme täyttämiseksi – kuten pankkitilitiedot (ja tiliotteiden tiedot), IP-osoite, verotuksellinen asuinvaltio ja verotunnisteet, kansalaisuus, työsuhdetiedot, varallisuuden alkuperä, henkilöllisyysasiakirjoissa olevat tiedot (myöntämispäivä, voimassaolon päättymispäivä, kuva, myöntämismaa jne.);
  • Tiedot siitä, miten käytät Palveluita – erilaiset tilastot ja tiedot Palveluiden käytöstäsi, esimerkiksi kuinka monta kertaa kuukaudessa käytät Palveluita ja mitä ominaisuuksia käytät ja miten;
  • Tiedot Palveluiden käytön helpottamiseksi – esimerkiksi kirjautumistietosi ja salasanasi, maksutiedot (pankkitilinumerosi talletuksia ja nostoja varten), selaimen tyyppi ja versio, aikavyöhykeasetukset, Palveluiden käyttämiseen käyttämäsi laitteen käyttöjärjestelmä.

Tutustu jäljempänä liitteessä 1 olevaan yksityiskohtaiseen katsaukseen henkilötietojen käsittelystä saadaksesi tarkempia tietoja siitä, miten käsittelemme henkilötietojasi. Huomaa, että saatamme kerätä liitteessä 1 mainittuja tietoja, mutta tapauskohtaisista seikoista riippuen emme aina kerää kaikkia kyseisiä tietoja jokaisesta yksittäisestä rekisteröidystä.

  1. Tietojesi käytön tarkoitukset

Tietojesi käsittely on meille välttämätöntä, jotta voimme tarjota sinulle Palveluita ja täyttää lakisääteiset vaatimuksemme. Jos kieltäydyt antamasta meille pyytämiämme tietoja, emme pysty tarjoamaan sinulle Palveluita. Käytämme henkilötietojasi, jotta voimme:

  • täyttää kanssamme tekemääsi Sopimukseen (Palveluehdot) liittyvät velvoitteemme ja tarjota sinulle tietoja, tuotteita ja Palveluita sekä mahdollistaa Palveluihimme liittyvät sosiaaliset ominaisuudet;
  • noudattaa kaikkia sovellettavia lakisääteisiä ja/tai sääntelyvaatimuksia;
  • ilmoittaa sinulle Palveluidemme muutoksista;
  • pitää Palvelumme turvallisina ja suojattuina;
  • hallinnoida Palveluitamme ja hoitaa sisäisiä toimintojamme;
  • parantaa Palveluitamme;
  • mitata tai ymmärtää näyttämämme mainonnan tehokkuutta ja tarjota sinulle asiaankuuluvaa mainontaa;
  • analysoida, tunnistaa ja luokitella asiakkaita, jotka käyttävät Palveluita tai saattavat olla kiinnostuneita niistä;
  • yhdistää muista lähteistä saamamme tiedot meille antamiisi tietoihin ja sinusta keräämiimme tietoihin. Voimme käyttää näitä tietoja ja yhdistettyjä tietoja edellä esitettyihin tarkoituksiin (saamiemme tietojen tyypistä riippuen).
  1. Tietojesi käytön oikeusperuste

Käyttääksemme tietoja kohdassa 4 kuvatulla tavalla tukeudumme seuraaviin tietojenkäsittelyn perusteisiin:

  • Suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Voimme käsitellä tietojasi suostumuksesi perusteella. Voimme esimerkiksi lähettää sinulle markkinointimateriaalia suostumuksesi perusteella;
  • Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Voimme käsitellä tietojasi täyttääksemme Sopimuksen mukaiset velvoitteemme tarjota sinulle Palveluja. Näin voi olla esimerkiksi silloin, kun otat yhteyttä asiakastukeen kysyäksesi sinua askarruttavista asioista;
  • Lakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta). Voimme käsitellä tietojasi, jos se on tarpeen meitä koskevien lakisääteisten velvoitteiden täyttämiseksi. Tällaista voi olla esimerkiksi tietojenkäsittely, jota suoritamme rahanpesun estämiseen liittyvän toimintamme yhteydessä;
  • Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Voimme käsitellä tietojasi, jos meillä on siihen oikeutettu etu. Tällainen tarve voi syntyä esimerkiksi liiketoiminnan kehittämiseksi, tietoturvan varmistamiseksi, petostutkinnan yhteydessä, ulkoisten yhteistyökumppaniemme sitä edellyttäessä tai jos se on tarpeen oikeudellisen etumme suojaamiseksi.
  1. Tietojen jakaminen

Pyrimme jakamaan sinua koskevia henkilötietoja palveluntarjoajille mahdollisimman vähän, erityisesti ETA-alueen ulkopuolelle. Aina kun se on mahdollista, anonymisoimme jaettavat tiedot siten, ettei sinua voida tunnistaa niiden perusteella. Lisäksi voimme siirtää henkilötietojasi ETA-alueen ulkopuolisiin maihin, jos se on tarpeen tämän Käytännön liitteessä 1 esitettyihin tarkoituksiin. Tällaisissa tapauksissa varmistamme, että käytössä on riittävät suojatoimet oikeuksiesi suojaamiseksi. Voit pyytää jäljennöksen käyttöön ottamistamme suojatoimista ottamalla meihin yhteyttä sähköpostitse.

Voimme myös jakaa henkilötietojasi, jos laki velvoittaa meidät siihen, esimerkiksi silloin, kun finanssivalvontaviranomainen, rahanpesun selvittelykeskus, veroviranomainen tai muu asiaankuuluva viranomainen pyytää meiltä henkilötietoja.

Jaamme henkilötietojasi myös muiden Lightyear-konsernin yhtiöiden kanssa, jotka voivat sijaita myös ETA-alueen ulkopuolella. Lightyear-konsernin yhtiöihin sovelletaan samoja sisäisiä tietojenkäsittelyperiaatteita henkilötietojen asianmukaisen suojaamisen varmistamiseksi konsernissamme.

Tarkemmin sanottuna voimme jakaa tietojasi seuraaville tahoille:

  • Lightyear-konsernin yhtiöt – jaamme henkilötietojasi muiden Lightyear-konsernin yhtiöiden kanssa tarjotaksemme sinulle Palvelut. Konserniyhtiömme sijaitsevat nyt ja tulevaisuudessa joko ETA-alueella tai maissa, joita koskevat Euroopan komission antamat tietosuojan riittävyyttä koskevat päätökset (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Jos perustamme konserniyhtiöitä ETA-alueen ulkopuolelle, varmistamme, että käytössä on riittävät suojatoimet henkilötietojesi suojaamiseksi. Kukin Lightyear-konsernin yhtiö voi toimia tällaisissa tilanteissa itsenäisenä rekisterinpitäjänä;
  • Viranomaiset – saatuamme viranomaiselta pätevän pyynnön jaamme henkilötietoja lakisääteisten velvoitteidemme täyttämiseksi. Viranomaisten katsotaan toimivan tällaisissa tapauksissa itsenäisinä rekisterinpitäjinä;
  • Palveluntarjoajat – tarjotaksemme sinulle parhaan Palvelun teemme yhteistyötä eri palveluntarjoajien kanssa seuraavissa tarkoituksissa (tämä luettelo on yleisluonteinen eikä tyhjentävä):
  • rahoitusmarkkinoille osallistumisen helpottaminen (esimerkiksi kauppojen toteuttamiseen, selvitykseen ja maksupalveluihin liittyvät kumppanit);
  • asiaankuuluvien tietojen toimittaminen sinulle (kuten markkinatiedot, rahoitusvälineitä koskevat tiedot jne.);
  • IT-infrastruktuurimme (esimerkiksi palvelinten) tukeminen ja ylläpito;
  • markkinointitoimistot, jotka auttavat meitä markkinoinnissa ja myynninedistämisessä;
  • kumppanit, jotka auttavat meitä analysoimaan ja ymmärtämään asiakaskäyttäytymistä ja asiakkaidemme toimintaa koskevia koottuja tietoja, jotta voimme parantaa palvelujamme ja markkinointitoimiamme;
  • sääntelyvelvoitteidemme täyttäminen (esimerkiksi asiakkaan tuntemisvelvollisuus ja pakotteisiin liittyvä seuranta) jne. Tällaisissa tilanteissa palveluntarjoajat toimivat henkilötietojen käsittelijöinä.

Kuten edellä tässä kohdassa todetaan, voimme myös ajoittain jakaa koottuja tietoja, kuten tilasto- tai väestötietoja, palveluntarjoajiemme kanssa ymmärtääksemme paremmin asiakkaidemme käyttäytymistä, minkä ansiosta voimme parantaa palvelujamme ja kohdentaa markkinointitoimiamme tietoisemmin. Ennen tällaisten tietojen jakamista kokoamme ja anonymisoimme ne siten, ettei sinua eikä ketään muutakaan asiakasta voida tunnistaa tietoaineistosta.

  1. Julkisesti saatavilla olevat tiedot

Voimme myös jakaa henkilötietojasi muiden tuntemiesi Lightyearin asiakkaiden kanssa. Lightyearin asiakkaat voivat synkronoida yhteystietoluettelonsa Lightyear-sovelluksen kanssa, jotta heidän on helpompi olla yhteydessä yhteystietoihinsa kuuluviin henkilöihin, jotka myös käyttävät Lightyear-sovellusta, sekä kutsua ihmisiä tekstiviestillä lataamaan Lightyear-sovelluksen. Näyt henkilöille, jotka käyttävät Lightyearia ja joiden yhteystietoluetteloon on tallennettu puhelinnumerosi tai sähköpostiosoitteesi. Yhteystietoihisi kuuluvat henkilöt voivat seurata henkilökohtaista profiiliasi, jossa näkyvät rahoitusvälineet, joihin olet sijoittanut (mutta eivät salkkusi arvo tai omistamiesi osakkeiden tai rahasto-osuuksien määrä). Henkilökohtainen profiilisi on oletusarvoisesti yksityinen, eikä positioihisi liittyviä tietoja jaeta. Voit halutessasi muuttaa sen julkiseksi ja paljastaa nämä tiedot ystävillesi ja muille yhteystietoihisi kuuluville henkilöille. Voit aina muuttaa profiilisi yksityisyysasetuksia Sovelluksessa.

Jos et halua, että henkilöt, joiden puhelimen yhteystietoluetteloon on tallennettu yhteystietosi, voivat löytää sinut, ota yhteyttä Asiakastukeen osoitteessa support@lightyear.com.

Jos yhteystietoluettelo synkronoidaan, synkronoinnin kautta saadut henkilötiedot (puhelinnumero ja sähköpostiosoite) muunnetaan kryptografisiksi tiivisteiksi siten, että Lightyear tallentaa ainoastaan puhelinnumerosta ja/tai sähköpostiosoitteesta johdetun tiivistearvon. Lightyear ei kerää nimiä eikä muita yhteystietoihisi liittyviä tietoja, emmekä jaa keräämiämme tiivistearvoja tai aseta niitä muiden saataville. Tietojen tiivistämisprosessi on peruuttamaton.

  1. Tietojesi säilytyspaikka

Henkilötietojen suojaaminen on meille erittäin tärkeää. Käytämme erilaisia teknisiä ja organisatorisia toimenpiteitä varmistaaksemme, että tietosi ovat meillä turvassa.

Henkilötietojasi säilytetään joko omissa tietokannoissamme tai palveluntarjoajiemme tietokannoissa. Näitä tietoja tallentavat palvelimet sijaitsevat fyysisesti ETA-alueella. Joissakin tapauksissa voimme jakaa tietojasi ETA-alueen ulkopuolella sijaitsevien palveluntarjoajien kanssa. Katso lisätietoja kohdasta 6.

  1. Tietojesi säilytysaika

Säilytämme henkilötietojasi yleensä niin kauan kuin se on tarpeen sitä tarkoitusta varten, jota varten keräsimme tiedot. Säänneltynä rahoituslaitoksena olemme lain mukaan velvollisia säilyttämään joitakin henkilö- ja taloustietojasi myös sen jälkeen, kun tilisi meillä on suljettu. Poistamme tiedot, joiden säilyttämistä asiaankuuluva laki tai toiminta-alueemme lainkäyttöalue ei enää edellytä. Yleinen tietojen säilytysaikamme on 5 vuotta liikesuhteemme päättymisestä. Tämä on lakisääteinen tietojen säilytysaika, jota meidän on noudatettava täyttääksemme lakisääteiset velvoitteemme. Joissakin tapauksissa meidän voi olla tarpeen säilyttää henkilötietojasi pidempään täyttääksemme lakisääteiset velvoitteemme tai jos meillä on siihen oikeutettu etu (esimerkiksi jos yhteistyökumppanimme edellyttävät pidempää tietojen säilytysaikaa).

  1. Tietosuojaoikeutesi

Asiaankuuluvan tietosuojalainsäädännön ja tämän Käytännön nojalla sinulla on erilaisia henkilötietoihisi liittyviä oikeuksia, jotka esitetään jäljempänä:

  • Oikeus saada pääsy tietoihin. Sinulla on oikeus pyytää pääsyä hallussamme oleviin sinua koskeviin tietoihin. Huomaa, että sääntelyyn perustuvat velvoitteemme voivat joskus rajoittaa tätä oikeutta. Emme esimerkiksi pysty antamaan sinulle pääsyä henkilötietoihin, jos se johtaisi siihen, että rikkoisimme lakia;
  • Oikeus tietojen oikaisemiseen. Sinulla on oikeus pyytää meitä päivittämään kaikki sinua koskevat tiedot, jotka ovat mielestäsi epätarkkoja tai virheellisiä;
  • Oikeus tietojen poistamiseen ja käsittelyn rajoittamiseen. Sinulla on oikeus pyytää meitä poistamaan hallussamme olevat sinua koskevat tiedot, lopettamaan niiden käsittelyn tai rajoittamaan niiden käyttöä. Huomaa, että jos meillä on sääntelyyn perustuva velvollisuus säilyttää nämä tiedot edelleen, emme välttämättä pysty toteuttamaan tätä pyyntöä ennen vaaditun säilytysajan päättymistä;
  • Oikeus siirtää tiedot järjestelmästä toiseen. Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja sinulla on oikeus pyytää meitä siirtämään nämä tiedot toiselle rekisterinpitäjälle, jos tiedot on kerätty suostumuksellasi, välisemme Sopimuksen perusteella tai automaattisin keinoin;
  • Oikeus peruuttaa suostumuksesi. Suostumuksesi on vapaaehtoinen, ja voit peruuttaa sen milloin tahansa. Huomaa, että tällaisissa tapauksissa emme välttämättä pysty tarjoamaan sinulle Palveluja. Lisäksi sinulla on aina oikeus peruuttaa suostumuksesi markkinointimateriaalien vastaanottamiseen meiltä. Tarjoamme jokaisessa sähköpostissa mahdollisuuden peruuttaa tällaisten viestien tilaus tilauksen peruutuslinkin kautta. Lähetämme sinulle kuitenkin edelleen Palveluja ja Sopimustamme koskevia olennaisia tietoja.
  1. Automaattiset päätökset

Voimme tehdä sinua koskevia automaattisia päätöksiä. Tämä tarkoittaa, että voimme käyttää teknologiaa, joka voi arvioida henkilökohtaisia olosuhteitasi ja muita tekijöitä riskien tai lopputulosten ennustamiseksi. Teemme näin palvelujemme tehokkaan toiminnan varmistamiseksi ja sen varmistamiseksi, että päätökset ovat tasapuolisia, johdonmukaisia ja perustuvat oikeisiin tietoihin. Useimmat tekemämme automaattiset päätökset liittyvät Palvelujen tarjoamiseen sinulle. Jos teemme sinua koskevia automaattisia päätöksiä, jotka rajoittavat oikeuksiasi tai pääsyäsi Sovellukseen, tarkistamme kyseiset päätökset manuaalisesti mahdollisimman pian.

Sovellukseemme pääsee vain alueilta, joilla olemme päättäneet toimia. Rajoitamme automaattisesti pääsyä Sovellukseemme alueilla, joilla emme toimi.

  1. Valitukset

Jos olet huolissasi siitä, miten käytämme henkilötietojasi, voit lähettää meille kyselyn tai valituksen osoitteeseen complaints@lightyear.com, ja teemme parhaamme asian ratkaisemiseksi.

Jos koet, ettemme ole käsitelleet kysymyksiäsi tai huolenaiheitasi riittävästi, tai uskot, että tietosuojaa tai yksityisyyttä koskevia oikeuksiasi on loukattu, voit tehdä valituksen Viron tietosuojaviranomaiselle (www.aki.ee), jos olet tyytymätön siihen, miten olemme käyttäneet tietojasi. Sinulla on oikeus nostaa kanne tuomioistuimessa.

  1. Sovellettava laki ja toimivalta

Tähän Käytäntöön sovelletaan Viron lakia, ja sitä tulkitaan Viron lain mukaisesti. Rajoittamatta viranomaisille esitettäviin valituksiin liittyviä oikeuksia, joita sinulla voi olla, Viron tuomioistuimilla on yksinomainen toimivalta kaikkien tähän Sopimukseen liittyvien riita-asioiden ratkaisemisessa, ja sinä ja me hyväksymme peruuttamattomasti Viron tuomioistuinten toimivallan tällaisissa tarkoituksissa.

  1. Tämän Käytännön muutokset

Tarkistamme käytäntöjämme ja menettelyjämme jatkuvasti. Julkaisemme kaikki tähän Käytäntöön tekemämme muutokset tällä sivulla ja ilmoitamme sinulle merkittävistä muutoksista sähköpostitse.

Liite 1

Henkilötietojen käsittelyä koskevat tiedot

HenkilötiedotTarkoitusLähde Oikeusperuste
Henkilötiedot: etu- ja sukunimi, puhelinnumero, syntymäaika, henkilötunnus (tai vastaava), ikäPalvelujen tarjoamiseen liittyvien sääntelyvelvoitteidemme täyttäminen
Suoraan rekisteröidyltä; osa tiedoista tarkistetaan julkisista tietokannoista rekisteröidyn asuinpaikasta riippuen


Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), lakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Yhteystiedot: sähköpostiosoite, asuinosoite, maantieteellinen sijainti (IP-osoite), todentavat asiakirjat (sähkö-, vesi- ja muut vastaavat laskut, tiliotteet, muut vastaavat asiakirjat)Sen selvittäminen, miten voimme ottaa sinuun yhteyttä, sekä sääntelyyn liittyvät tarkoituksetSopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), lakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Taustatiedot: pankkitilitiedot, IP-osoite, verotuksellinen asuinvaltio ja verotunniste soveltuvin osin, kansalaisuus, työssäkäyntiä koskevat tiedot, varallisuuden alkuperä, henkilökortin tiedot (myöntämispäivä, viimeinen voimassaolopäivä, kuva, myöntämismaa)Sen ymmärtäminen, kenelle tarjoamme Palveluja, ja sijoituspalvelujen tarjoajana meitä koskevien sääntelyvelvoitteiden (jotka liittyvät asiakkaan tuntemiseen) täyttäminenLakisääteiset velvoitteet (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta), oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Palvelujen käyttöäsi koskevat tiedot: tiedot siitä, kuinka pitkään ja kuinka usein käytät Palveluja, mitä ominaisuuksia käytät eniten ja miten ja mitä et käytä jne. Näiden tietojen yhteydessä saatamme kerätä myös sinuun liittyviä olennaisia demografisia tietoja. Sovelluksen ja Palvelujemme sekä Palvelujemme markkinoinnin parantaminen
Suoraan rekisteröidyltä


Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Markkinointi: sähköpostiosoite, kansalaisuus jne. Markkinointimateriaalien toimittaminen sinulleSuostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta)
Taloudelliset tiedot: maksutietosi (kortit, pankkitilit jne.), toimeksiannot, talletukset, sijoitukset jne. Palvelujen tarjoaminenSuoraan rekisteröidyltä, rekisteröidyn käyttämiltä palveluntarjoajiltaSopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta), oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Asiakastuki: erilainen viestintä (sähköpostit, muut viestit, puhelut jne.), tässä viestinnässä annetut tiedotPalvelujen tarjoaminenSuoraan rekisteröidyltäSopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
Tietoturvatoimiin liittyvät tiedot (tekniset tiedot siitä, miten Verkkosivustollemme ja Sovellukseemme päästään ja miten niitä käytetään)Palvelujen tarjoaminenSuoraan rekisteröidyltä, julkisista tietokannoistaOikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)