Tieto­suoja­seloste.

1. Yleistä

Fyrk Finance Oy (jäljempänä "Fyrk Finance" tai "me") käsittelee henkilötietoja huolellisesti ja EU:n yleisen tietosuoja-asetuksen (GDPR), Suomen tietosuojalain sekä muiden sovellettavien lakien mukaisesti. Tämä tietosuojaseloste kuvaa, miten keräämme, käytämme ja suojaamme henkilötietoja palveluidemme yhteydessä.

Seloste koskee kaikkia Fyrk Finance Oy:n verkkosivuilla vierailevia, palveluiden käyttäjiä, asiakkaita ja yhteistyökumppaneita. Seloste koskee myös potentiaalisia yritysasiakkaitamme ja niiden yhteyshenkilöitä, joita lähestymme uusasiakashankinnassa (ks. kohta 4.1).

2. Rekisterinpitäjä

Rekisterinpitäjä:

• Fyrk Finance Oy
• Y-tunnus: 3189511‑8
• Sinimäentie 10 A, 02630 Espoo, Suomi
• Puhelin: +358 40 708 9980
• Sähköposti: info@fyrkfinance.com

Tietosuojaa koskevissa kysymyksissä voit ottaa yhteyttä yllä oleviin yhteystietoihin.

3. Mitä tietoja keräämme

Käsittelemme palveluiden tarjoamisen kannalta tarpeellisia henkilötietoja. Saamme tiedot pääosin sinulta itseltäsi (esimerkiksi verkkolomakkeilla), ja täydennämme niitä julkisista rekistereistä (mm. PRH / YTJ) sekä luottotieto- ja luottovakuutuskumppaneilta (esim. Dun & Bradstreet, Atradius) rahoituspäätöksen tekemiseksi. Uusasiakashankinnassa käsiteltävien tietojen lähteet on kuvattu kohdassa 4.1. Käsiteltäviä tietoja voivat olla muun muassa:

Yhteystiedot ja tunnistetiedot

• Nimi ja syntymäaika
• Henkilötunnus tarvittaessa (asiakkuussopimuksen yhteydessä)
• Yhteystiedot: osoite, sähköposti, puhelinnumero
• Yrityksen edustajan rooli ja asema

Yritystiedot

• Yrityksen nimi, Y-tunnus, kotipaikka ja toimialatiedot
• Tilinpäätös- ja taloustiedot rahoituspäätöksen yhteydessä
• Pankkiyhteystiedot
• Edustushenkilöiden tiedot ja allekirjoitusoikeudet

Palveluiden käyttöön liittyvät tiedot

• Asiakkuuden hallintaan liittyvät tiedot
• Rahoituspyynnöt, sopimustiedot ja maksutiedot
• Yhteydenpitoa koskevat tiedot (sähköposti, puhelu, tapaaminen)
• Tekniset tiedot: IP-osoite, evästetiedot, selaintiedot
• Virhelokitiedot, jos palvelussa tapahtuu tekninen virhe: virhetunnus, virheilmoitus, sivun osoite ilman hakuparametreja sekä selain- ja tilatiedot

Potentiaalisten yritysasiakkaiden ja niiden edustajien tiedot

• Yrityksen julkiset perus-, talous- ja ostolaskutiedot (mm. Valtiokonttori, PRH/YTJ, Suomen Asiakastieto, yrityksen verkkosivut)
• Yrityksen edustajan nimi, asema ja työyhteystiedot julkisista lähteistä, kuten yrityksen omilta verkkosivuilta, tai suoraan sinulta
• Yhteydenpitohistoria: lähettämämme ja vastaanottamamme viestit sekä puhelu- ja tapaamismerkinnät
• Markkinointikieltotiedot (kieltolista)

4. Käsittelyn tarkoitus ja peruste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeudellisilla perusteilla:

Sopimuksen täyttäminen

Käsittelemme tietoja asiakassopimuksen valmistelemiseksi, toteuttamiseksi ja ylläpitämiseksi — mukaan lukien rahoituspäätökset, maksuliikenne ja perintä.

Lakisääteiset velvoitteet

Rahoitustoimintaan liittyvät asiakkaan tuntemis- (KYC) ja rahanpesun estämistoimet (AML) perustuvat lain velvoitteisiin. Lisäksi käsittelemme tietoja kirjanpito-, vero- ja muiden vastaavien velvoitteiden täyttämiseksi.

Oikeutettu etu

Käsittelemme tietoja oikeutetun edun perusteella muun muassa liiketoiminnan kehittämiseen, yritysasiakkaiden suoramarkkinointiin ja uusasiakashankintaan (ks. tarkemmin kohta 4.1), petosten estämiseen sekä riskienhallintaan. Tasapainotamme aina oikeutemme ja rekisteröidyn edut ja oikeudet, ja olemme laatineet käsittelystä oikeutetun edun arvioinnin. Sinulla on aina oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (ks. kohta 9).

Virhelokit ja tekninen vikaselvitys

Kirjaamme palvelussa tapahtuvat tekniset virheet virhelokiin oikeutetun edun perusteella, jotta viat voidaan havaita ja korjata ja palvelun tietoturva turvata. Virheloki ei ole kävijäanalytiikkaa: se ei tallenna mitään laitteellesi, ei käytä evästeitä eikä sisällä pysyvää tunnistetta, joten se kerätään myös silloin, kun et ole hyväksynyt analytiikkaevästeitä. Virheloki on tarkoituksellisesti henkilötiedoton: siitä suodatetaan koneellisesti pois muun muassa sähköpostiosoitteet, henkilötunnukset, tilinumerot ja verkko-osoitteiden hakuparametrit. Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (ks. kohta 9).

Suostumus

Tiettyihin käyttötarkoituksiin, kuten kuluttajiin kohdistuvaan sähköiseen suoramarkkinointiin tai tiettyjen evästeiden käyttöön, pyydämme erillisen suostumuksesi. Voit perua suostumuksesi milloin tahansa. Yrityksille ja yritysten edustajille heidän työroolissaan kohdistettava suoramarkkinointi ei edellytä ennakkosuostumusta (laki sähköisen viestinnän palveluista 917/2014, 24 luku), mutta voit aina kieltää sen helposti ja maksutta — ks. kohta 4.1.

4.1 Yritysasiakkaiden uusasiakashankinta (B2B-suoramarkkinointi)

Etsimme ja lähestymme potentiaalisia yritysasiakkaita rahoituspalveluidemme tarjoamiseksi. Tässä tarkoituksessa käsittelemme pääosin yritystason tietoja (yrityksen nimi, Y-tunnus, toimiala, julkiset talous- ja ostolaskutiedot) sekä rajatusti yritysten edustajien henkilötietoja: nimi, asema yrityksessä, työsähköpostiosoite ja työpuhelinnumero sekä yhteydenpitoomme liittyvät viestit ja merkinnät.

Tiedot kerätään julkisista lähteistä: Valtiokonttorin datasta, Patentti- ja rekisterihallituksen (PRH/YTJ) avoin data, Suomen Asiakastieto Oy:n yritysraportit, yritysten omat verkkosivut, Fonectan Finder-yrityshakemisto (finder.fi; yksittäisiä hakuja, ei listoja), Työmarkkinatorin julkiset työpaikkailmoitukset, valtion ja kuntien julkinen ostolaskudata (Tutkihankintoja.fi), Verohallinnon yhteisöjen tuloverotuksen julkiset tiedot sekä julkinen uutisointi. Emme osta henkilötietoja: emme massalistoja emmekä yksittäisiä päättäjätietoja tietopalveluilta, emmekä muodosta profiileja luonnollisista henkilöistä. Jokainen yhteystieto kirjataan käsin, ja kirjaamme aina mistä se on löytynyt — kerromme lähteen pyynnöstä. Nimettyjä edustajia lähestymme vain, kun henkilön asema yrityksessä (esimerkiksi toimitusjohtaja tai talousjohtaja) liittyy olennaisesti tarjoamiimme palveluihin, ja jokainen viesti käy läpi ihmisen tekemän tarkastuksen ennen lähetystä.

Käsittelyn oikeusperuste on oikeutettu etumme (uusasiakashankinta ja liiketoiminnan kehittäminen). Jokainen suoramarkkinointiviestimme kertoo selkeästi lähettäjän ja sisältää helpon, maksuttoman tavan kieltää jatkoyhteydenotot. Kielto astuu voimaan viipymättä ja on pysyvä: ylläpidämme kieltolistaa, jota vasten jokainen lähetys tarkistetaan. Voit esittää kiellon myös vastaamalla viestiin tai ottamalla yhteyttä osoitteeseen info@fyrkfinance.com.

5. Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta tai laki sitä edellyttää.

• Asiakkuuteen liittyvät tiedot: asiakkuuden ajan + 10 vuotta lakisääteisten velvoitteiden mukaisesti.
• Kirjanpitoaineisto: 10 vuotta kirjanpitolain mukaisesti.
• KYC/AML-tiedot: 10 vuotta asiakkuuden päättymisestä rahanpesulain mukaan.
• Lomaketiedot, jotka eivät johda asiakkuuteen (yhteydenotto- ja KYC-liidit, joista ei synny sopimusta): 12 kuukautta lomakkeen lähettämisestä, minkä jälkeen tiedot poistetaan tai anonymisoidaan.
• Markkinointitiedot: suostumukseen perustuvassa markkinoinnissa suostumuksen perumiseen saakka; yritysasiakkaiden opt-out-pohjaisessa suoramarkkinoinnissa alla olevien kohtien mukaisesti.
• Potentiaalisten yritysasiakkaiden edustajien henkilötiedot, jos asiakkuutta ei synny: poistamme tai anonymisoimme tiedot viimeistään 18 kuukauden kuluttua viimeisimmästä yhteydenpidosta.
• Suoramarkkinointiin liittyvät viestisisällöt: 24 kuukautta, minkä jälkeen viestien sisällöt poistetaan tai anonymisoidaan; asiakkuuteen johtaneessa yhteydenpidossa viestit säilytetään osana asiakkuusaineistoa. Lähettämättä jääneet viestiluonnokset poistetaan 6 kuukauden kuluessa.
• Markkinointikieltotiedot: pysyvästi, jotta kieltosi voidaan kunnioittaa. Kieltolistalle tallennetaan vain kiellon toteuttamiseen tarvittavat tiedot: sähköpostiosoite, puhelinnumero tai Y-tunnus sen mukaan, mitä kielto koskee, kiellon ajankohta, kanava (sähköposti vai puhelin) ja laajuus (henkilö vai koko yritys) sekä kiellon syy, lähde ja mahdollinen lyhyt lisätieto. Muuta henkilötietoa kieltolistalle ei tallenneta.
• Kävijäanalytiikan tapahtumat (PostHog): 30 päivää, minkä jälkeen ne poistuvat automaattisesti. Tiedot ovat pseudonymisoituja, eivätkä ne sisällä suoria tunnistetietoja (kuten nimeä tai yhteystietoja), ja niitä kerätään vain suostumuksellasi.
• Tekniset virhelokit: 90 päivää, minkä jälkeen ne poistetaan automaattisesti.

6. Tietojen luovutus ja käsittelijät

Emme myy tai vuokraa henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Voimme luovuttaa tietoja tai käyttää henkilötietojen käsittelijöitä (alihankkijoita) seuraavasti:

• Lakisääteisten velvoitteiden täyttämiseksi viranomaisille (esim. Verohallinto, Finanssivalvonta, poliisi)
• Yhteistyökumppaneille palveluiden tuottamiseksi — luottotieto- ja luottovakuutuskumppaneille (esim. Dun & Bradstreet, Atradius) sekä kumppanuusyhteistyön osalta Kompare Oy:lle (Fyrk Finance × Kompare -lomakkeen tiedot, suostumuksellasi)
• Pankki- ja maksuliikennekumppaneille
• Kirjanpito- ja tilintarkastusyhteistyökumppaneille
• SaveLend Group AB:lle siltä osin kuin yhteistyö sitä edellyttää
• Teknisille palveluntarjoajille (henkilötietojen käsittelijät), jotka tuottavat verkkosivuston ja sen toimintojen alustan: Supabase (tietokanta, todennus ja tallennus — käsittely EU-alueella, Tukholma), Vercel (sivuston ja lomakkeiden tekninen alusta — laskenta EU-alueella), Resend (lomakeilmoitusten sähköpostien välitys — EU-alue, Irlanti) ja Cloudflare (lomakkeiden bottisuojaus sekä tietokannan varmuuskopioiden tallennus EU-alueella).
• Kävijäanalytiikan käsittelijöille (Google Ireland Ltd / Google Analytics 4 sekä PostHog / PostHog EU Cloud) vain suostumuksellasi — kerätty data on pseudonymisoitua käyttötietoa, joka ei sisällä suoria tunnistetietoja (kuten nimeä tai yhteystietoja). PostHogin osalta noudatetaan EU:n tietosuoja-asetuksen mukaisia tietojenkäsittelyehtoja (DPA), ja tiedot käsitellään kokonaan EU-pilvessä (Frankfurt).
• Markkinoinnin mittaamiseksi Meta Platforms Ireland Ltd -palveluun (Meta Pixel / Conversions API) ainoastaan suostumuksellasi — toiminto on käytössä vain, jos olet hyväksynyt markkinointievästeet.
• Sähköpostiviestinnän ja kalenterivarausten toteuttamiseksi Google Ireland Ltd -palveluun (Google Workspace / Gmail ja Calendar) myynnin yhteydenpidossa
• Julkisten yritystietojen keräämiseksi hakupalvelulle Exa; haut tehdään yritystasolla (yrityksen nimi tai Y-tunnus), ei henkilöiden nimillä

Henkilötietojen käsittelijöiden kanssa on EU:n tietosuoja-asetuksen mukaiset tietojenkäsittelysopimukset (DPA) tai vastaavat sitovat sopimusehdot. Mahdolliset siirrot EU/ETA-alueen ulkopuolelle on suojattu Euroopan komission vakiosopimuslausekkein (SCC) tai riittävän tietosuojan tason takaavalla järjestelyllä (esim. EU–Yhdysvallat Data Privacy Framework).

7. Siirrot EU:n ulkopuolelle

Pääsääntöisesti käsittelemme henkilötietoja EU/ETA-alueella, ja myös käyttämämme tekniset palveluntarjoajat (mm. Supabase, Vercel, Resend ja Cloudflare) on määritetty käsittelemään tiedot EU-alueella. Kävijäanalytiikka (PostHog EU Cloud) käsitellään kokonaan EU:ssa (Frankfurt). Osa palveluntarjoajista on yhdysvaltalaisia emoyhtiöitä; mahdolliset tukitoimintoihin liittyvät siirrot EU/ETA-alueen ulkopuolelle on suojattu Euroopan komission vakiosopimuslausekkein (Standard Contractual Clauses, SCC) tai EU–Yhdysvallat Data Privacy Framework -järjestelyllä. Osa käyttämistämme teknisistä palveluista (mm. tekoäly- ja hakurajapinnat) voi käsitellä tietoja EU/ETA-alueen ulkopuolella, ensisijaisesti Yhdysvalloissa. Näihin palveluihin siirretään pääsääntöisesti vain yritystason tietoja, ja siirrot on suojattu EU:n komission hyväksymillä vakiosopimuslausekkeilla (SCC) sekä tietojenkäsittelysopimuksilla.

8. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein:

• Salatut yhteydet (TLS) tiedonsiirrossa
• Kaksivaiheinen tunnistus käytettävissä palveluissamme
• Käyttöoikeuksien hallinta — vain valtuutetut työntekijät pääsevät käsiksi tietoihin
• Säännölliset tietoturva-arvioinnit ja koulutus
• Tietomurtotapaukset käsitellään GDPR:n vaatimusten mukaisesti (ilmoitus 72 tunnin sisällä)

9. Oikeutesi rekisteröitynä

Sinulla on EU:n tietosuoja-asetuksen mukaisesti seuraavat oikeudet:

Tarkastusoikeus

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja ja saada jäljennös käsiteltävistä tiedoista.

Oikaisuoikeus

Voit pyytää virheellisten tai puutteellisten tietojen oikaisua tai täydentämistä.

Poistamisoikeus

Voit pyytää tietojesi poistamista. Poistopyynnön yhteydessä anonymisoimme sinuun liitetyt yhteydenotto- ja KYC-lomaketiedot peruuttamattomasti yhdellä kertaa. Lakisääteisen velvoitteen alaisia tietoja ei kuitenkaan poisteta säilytysajan kuluessa: rahanpesulain nojalla asiakkaan tuntemistiedot (KYC) säilytetään 10 vuotta asiakassuhteen päättymisestä ja kirjanpitoaineisto kirjanpitolain mukaisesti. Nämä tiedot anonymisoidaan tai poistetaan, kun lakisääteinen säilytysaika päättyy.

Käsittelyn rajoittaminen

Voit pyytää käsittelyn rajoittamista tietyissä tilanteissa, kuten tietojen oikeellisuuden selvittämisen ajaksi.

Vastustamisoikeus

Voit vastustaa tietojen käsittelyä, joka perustuu oikeutettuun etuun — suoramarkkinoinnin osalta tämä oikeus on ehdoton: kun kiellät suoramarkkinoinnin, lopetamme sen välittömästi ja lisäämme yhteystietosi pysyvälle kieltolistalle. Kiellon voi tehdä vastaamalla mihin tahansa viestiimme tai viestissä olevasta linkistä, jos sellainen on, taikka ottamalla yhteyttä osoitteeseen info@fyrkfinance.com.

Siirto-oikeus

Voit saada sinua koskevat tiedot jäsennellyssä, koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

Valitusoikeus

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi), mikäli katsot, että käsittelemme tietojasi tietosuoja-asetuksen vastaisesti.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@fyrkfinance.com. Vastaamme pyyntöösi viimeistään kuukauden kuluessa.

Nopein tapa: tee tietopyyntö (15 art.) tai poistopyyntö (17 art.) sähköisesti tietopyyntösivulla. Pyyntö vahvistetaan sähköpostiisi lähetettävällä henkilökohtaisella linkillä.

10. Evästeet

Verkkosivustomme käyttää evästeitä (cookies) palvelun toimivuuden varmistamiseksi sekä käytön analysointiin. Käytämme välttämättömiä evästeitä ilman erillistä suostumusta. Muiden evästeiden — kuten analytiikka- ja markkinointievästeiden — käyttöön pyydämme suostumuksesi sivuilla näkyvän bannerin kautta.

Voit hallita evästeasetuksia selaimesi asetuksista milloin tahansa.

11. Selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta toiminnan tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitamme verkkosivuillamme ja asiakkaille soveltuvissa kanavissa. Viimeisin päivityspäivämäärä näkyy selosteen alussa.

12. Yhteydenotot

Mikäli haluat tietää lisää tietojesi käsittelystä tai käyttää oikeuksiasi rekisteröitynä, ota yhteyttä:

• Sähköposti: info@fyrkfinance.com
• Puhelin: +358 40 708 9980
• Posti: Fyrk Finance Oy, Sinimäentie 10 A, 02630 Espoo, Suomi

Selosteen päiväys: 26.8.2026