TIETOSUOJASELOSTE

Freedom Rahoitus Oy (zmarta.fi ja freedomrahoitus.fi)

v5.0 — 18.8.2026

Freedom Rahoitus Oy ('Zmarta'), Y-tunnus 2207313-9, Kalevankatu 6 4. krs, 00100 Helsinki, on tässä tietosuojaselosteessa kuvattujen henkilötietojen rekisterinpitäjä. Yhtiön kaupparekisteriin merkitty aputoiminimi on Zmarta Suomi. Palvelua tarjotaan verkkotunnuksilla www.zmarta.fi ja www.freedomrahoitus.fi.

Henkilötiedoilla tarkoitetaan tietoja, jotka voidaan yhdistää suoraan tai epäsuoraan sinuun, kuten nimi, osoite, puhelinnumero, IP-osoite ja sähköpostiosoite.

Tätä tietosuojaselostetta sovelletaan sekä lainanvälityspalveluumme että vakuutusten tarjoamiseen asiamiehenä. Sitä sovelletaan kaikkiin henkilötietoihin, jotka annat meille tai jotka keräämme sinusta palvelujemme käytön yhteydessä, tai joita saamme kumppaneiltamme, tai kun vierailet verkkosivuillamme.

Käyttöehdot: /ehdot/lainavalityspalvelu

1. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietojesi käsittelyn yleinen tarkoitus on täyttää kanssasi tehdyn sopimuksen velvoitteet, joissa autamme sinua lainanhaussa ja tarjoamme vakuutuksia vakuutusyhtiön asiamiehenä. Alla on kuvattu kukin käsittelytarkoitus ja sen oikeusperuste.

Lainahakemuskausi eli asiakassuhteemme alkaa, kun lähetät hakemuksen, ja päättyy sen mukaan, mikä seuraavista toteutuu myöhemmin: 18 kuukautta hakemuksesta, jos sinulle on myönnetty laina tai luottokortti (olet saanut lainanantajalta tarjouksen); 12 kuukautta hakemuksesta, jos lainaa tai luottokorttia ei ole myönnetty; tai 15 kuukautta viimeisimmästä kirjautumisestasi käyttäjätilillesi (Omat sivut). Kirjautuminen pidentää asiakassuhdetta, tietojen säilytystä ja suoramarkkinoinnin kestoa. Suoramarkkinoinnista on kerrottu tarkemmin jäljempänä.

Välityspalvelun tarjoaminen. Laadimme ja lähetämme hakemuksesi yhteistyölainanantajille, hankimme tarjoukset ja välitämme päätökset sinulle. Oikeusperuste: sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet pyynnöstäsi (GDPR 6 art. 1 kohta b).

Luottotietojen tarkistus ja hakemuksen kohdentaminen. Tarkistamme luottotietosi Suomen Asiakastieto Oy:ltä ja vertaamme hakemustasi lainanantajien myöntökriteereihin. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b).

Kanssahakijan tietojen käsittely. Jos haet lainaa yhdessä kanssahakijan kanssa, käsittelemme myös hänen henkilötietojaan samassa laajuudessa kuin omiasi, mukaan lukien luottotietojen tarkistus. Saamme nämä tiedot sinulta. Edellytämme, että sinulla on kanssahakijan valtuutus tietojen antamiseen ja että olet kertonut hänelle tietojen luovuttamisesta meille sekä tästä tietosuojaselosteesta. Oikeusperuste: sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet pyynnöstä (GDPR 6 art. 1 kohta b). Kanssahakijalla on samat rekisteröidyn oikeudet kuin sinulla, ja hän voi käyttää niitä ottamalla yhteyttä asiakaspalveluumme.

Henkilötunnuksen käsittely. Käsittelemme henkilötunnustasi rekisteröidyn yksiselitteiseksi yksilöimiseksi luotonannossa ja luottotietotoiminnassa. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b) ja lakisääteinen velvoite (GDPR 6 art. 1 kohta c). Henkilötunnuksen käsittely on lisäksi tietosuojalain (1050/2018) 29 §:n nojalla sallittua näissä tarkoituksissa. Henkilötunnusta ja nimeä ei yksin käytetä henkilöllisyytesi todentamiseen; todentaminen tapahtuu vahvalla sähköisellä tunnistamisella.

Vakuutusten tarjoaminen asiamiehenä. Toimimme vakuutusyhtiön asiamiehenä eli vakuutusyhtiön lukuun, emme vakuutusmeklarina asiakkaan lukuun. Toimitamme vakuutushakemuksesi vakuutusyhtiölle. Oikeusperuste: sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet pyynnöstäsi (GDPR 6 art. 1 kohta b). Emme käsittele vakuutuksen tarjoamisen yhteydessä terveystietoja emmekä muita GDPR 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä; mahdollisen terveysselvityksen annat suoraan vakuutusyhtiölle.

Vakuutusmaksun perintä. Perimme vakuutusmaksun vakuutusyhtiön lukuun kuukausittain valitsemallasi maksutavalla, joko veloittamalla ilmoittamaasi maksukorttia tai tilisiirtona ja tilitämme sen vakuutusyhtiölle. Vakuutusmaksu on vakuutusyhtiön saatava. Laskutuksen ja maksujen vastaanoton hoitaa puolestamme Billogram AB. Käsittelemme tätä varten maksutapasi tietoja, kuten maksukortin tai tilin tietoja, sekä lasku- ja maksutapahtumatietoja. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b).

Vakuutusasiakkuuden hoitaminen. Vakuutusasiakassuhde on erillinen lainahakemuskaudesta ja jatkuu niin kauan kuin kauttamme hankkimasi vakuutus on voimassa. Tänä aikana käsittelemme tietojasi vakuutukseen tehtävien muutosten, peruuttamisen ja irtisanomisen hoitamiseksi. Korvaushakemukset käsittelee vakuutusyhtiö. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b).

Keskeneräisen hakemuksen jatkaminen. Jos aloitat hakemuksen mutta et vie sitä loppuun, käsittelemme antamiasi tietoja enintään 30 päivän ajan ottaaksemme sinuun yhteyttä sähköpostilla, tekstiviestillä tai puhelimitse ja auttaaksemme sinua saattamaan hakemuksen loppuun. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f) sekä meidän että sinun etusi siihen, että aloittamasi hakemus voidaan saattaa loppuun. Voit vastustaa käsittelyä milloin tahansa, jolloin se lopetetaan.

Asiakkaan tunteminen. Keräämme ja säilytämme rahanpesulain edellyttämät tuntemistiedot. Käyttöehtojemme mukaan sinun on ilmoitettava meille ennen hakemuksen lähettämistä, jos olet poliittisesti vaikutusvaltainen henkilö (PEP), ja käsittelemme tällaisen ilmoituksen. Oikeusperuste: lakisääteinen velvoite (GDPR 6 art. 1 kohta c; rahanpesulaki 444/2017).

Yhteydenpito ja asiakaspalvelu. Otamme sinuun yhteyttä lainahakemusprosessin aikana puhelimitse, sähköpostilla ja tekstiviestillä sekä käsittelemme asiakaspalveluasiat ja valitukset. Oikeusperuste: sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet pyynnöstäsi (GDPR 6 art. 1 kohta b).

Puhelujen tallentaminen ja analysointi. Tallennamme asiakaspalvelupuhelut sopimusten ja suostumusten dokumentoimiseksi ja varmistamiseksi, asiakasvalitusten ja väärinkäytösten käsittelemiseksi, asiakaspalvelun ja myynnin laadun varmistamiseksi sekä koulutustarkoituksiin. Kaikki tallennetut puhelut litteroidaan ja analysoidaan automaattisesti ulkopuolisen palveluntarjoajan järjestelmässä. Analyysillä seurataan asiakaspalvelun laatua ja sitä, että sinulle kerrotaan palvelusta ja tuotteista lainsäädännön edellyttämällä tavalla. Analyysin tulokset koskevat palvelumme ja henkilöstömme toimintaa; niiden perusteella ei tehdä sinua koskevia päätöksiä eikä sinua luokitella asiakkaana. Oikeutettu etumme on varmistaa palvelun laatu ja lainmukaisuus sekä kyetä selvittämään sovittu jälkikäteen. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f). Tallenteita ja litterointeja säilytetään 12 kuukautta.

Suoramarkkinointi, kun olet antanut markkinointiluvan. Markkinoimme sinulle omia ja muiden konserniyhtiöidemme vastaavia vertailupalveluja, kuten kuluttajaluottoja, luottokortteja, vakuutuksia ja muita rahoitustuotteita. Oikeusperuste: suostumuksesi (GDPR 6 art. 1 kohta a). Markkinointi jatkuu, kunnes peruutat markkinointiluvan tai käyttäjätilisi poistetaan — kestolle ei ole muuta aikarajaa. Voit peruuttaa luvan milloin tahansa jokaisessa viestissä olevasta linkistä tai ottamalla yhteyttä asiakaspalveluumme. Peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Suoramarkkinointi ilman markkinointilupaa. Jos et ole antanut markkinointilupaa, voimme silti markkinoida sinulle omia vastaavia palvelujamme asiakassuhteemme perusteella. Muiden konserniyhtiöidemme palveluja markkinoimme vain markkinointiluvalla. Oikeutettu etumme on tarjota vastaavia palveluja asiakkaillemme ja hiljattain palveluamme käyttäneille. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f) sekä sähköisessä markkinoinnissa laki sähköisen viestinnän palveluista (917/2014) 200 §. Tämä markkinointi jatkuu asiakassuhteesi ajan ja enintään 12 kuukautta sen päättymisen jälkeen. Koska asiakassuhde pitenee 15 kuukautta kustakin kirjautumisestasi käyttäjätilille, markkinointi voi jatkua niin kauan kuin käytät palvelua. Voit vastustaa markkinointia milloin tahansa, jolloin se lopetetaan.

Molemmissa tapauksissa jokaisessa sähköisessä markkinointiviestissä on kieltäytymismahdollisuus. Emme kohdista luottomarkkinointia asiakkaisiin, joilla on maksuhäiriömerkintä tai joiden voidaan muuten arvioida olevan vaikeuksissa selviytyä luottojensa hoidosta (kuluttajansuojalaki 7 luku 13 §).

Kohdennettu mainonta ja mainonnan mittaaminen. Käytämme verkkosivuillamme mainosalustojen mittauspikseleitä, joiden avulla kohdennamme mainontaa ja mittaamme sen tehoa. Näissä toiminnoissa toimimme yhteisrekisterinpitäjänä kyseisen mainosalustan kanssa (GDPR 26 art.). Oikeusperuste: suostumuksesi, jonka annat evästeasetuksissa (GDPR 6 art. 1 kohta a; laki sähköisen viestinnän palveluista 917/2014, 205 §). Voit peruuttaa suostumuksen milloin tahansa evästeasetuksista, jolloin käsittely tähän tarkoitukseen lakkaa. Ajantasainen luettelo käyttämistämme mainosalustoista on evästekäytännössämme.

Profilointi ja lainanantajien kohdentaminen. Hakemuksesi tietojen perusteella löydämme sinulle parhaiten sopivat lainanantajat. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b). Profilointia on kuvattu tarkemmin kohdassa 5.

Väärinkäytösten ja petosten tunnistaminen ja ehkäiseminen. Oikeutettu etumme on suojata sinua ja meitä petoksilta sekä varmistaa palvelun asianmukainen käyttö. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f). Rahanpesun ja terrorismin rahoittamisen estämiseen liittyvän epäilyttävän liiketoimen selvittämisen ja ilmoittamisen osalta oikeusperuste on kuitenkin lakisääteinen velvoite (GDPR 6 art. 1 kohta c; rahanpesulaki 444/2017).

Tieto- ja viestintäjärjestelmiemme turvallisuuden varmistaminen. Oikeutettu etumme on suojata järjestelmämme ja niissä käsiteltävät tiedot luvattomalta käytöltä. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f).

Palvelun kehittäminen ja tilastointi. Analysoimme palvelun käyttöä sen toimivuuden ja laadun parantamiseksi sekä laadimme tilastoja. Tähän tarkoitukseen käytetään lähtökohtaisesti tietoja, joista sinua ei voida tunnistaa. Siltä osin kuin käsittely edellyttää tunnistettavia tietoja, oikeutettu etumme on kehittää palvelua vastaamaan asiakkaidemme tarpeita. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f).

Tietojen jakaminen konserniyhtiöiden kesken. Jaamme henkilötietojasi muiden Axo Group -konserniin kuuluvien yhtiöiden kanssa duplikaattihakemusten tunnistamiseksi ja väärinkäytösten ehkäisemiseksi. Oikeutettu etumme on estää se, että samalta asiakkaalta käsitellään päällekkäisiä hakemuksia useassa konserniyhtiössä. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f). Tarkemmin kohdassa 3.

Kirjanpito ja muu lakisääteinen dokumentointi. Oikeusperuste: lakisääteinen velvoite (GDPR 6 art. 1 kohta c).

Luottopisteet (uScore). Hakemuksen yhteydessä sinulle luodaan maksuton tili sisarpalveluumme uScore (www.uscore.fi), ja luovutamme tätä varten uScorelle yhteystietosi. Profiili aktivoituu vasta, kun kirjaudut siihen itse ensimmäisen kerran, ja aktivointi on vapaaehtoista. Ennen aktivointia tilillä ei käsitellä tietojasi. Kutsumme sinut aktivoimaan profiilin tekstiviestillä, sähköpostilla tai puhelimitse. Oikeutettu etumme on tarjota asiakkaillemme maksuton lisäpalvelu, jolla voit seurata luottopisteytystäsi. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f). Voit vastustaa luovutusta milloin tahansa ottamalla yhteyttä asiakaspalveluumme, jolloin profiili poistetaan. uScore toimii omana rekisterinpitäjänään, ja sen käyttöön sovelletaan uScoren omia käyttöehtoja ja tietosuojaselostetta.

Käsittelyyn sovelletaan EU:n yleistä tietosuoja-asetusta (GDPR) sekä tietosuojalakia (1050/2018).

2. Mitä tietoja keräämme?

Itse antamasi tiedot:

• Sähköposti, matkapuhelinnumero, henkilötunnus, lainasumma, laina-aika, lainan tarkoitus, työtilanne, työnantaja, koulutus, kansalaisuus, vuositulot, siviilisääty, asumismuoto, lasten lukumäärä, puolison tulot, asumiskulut, velat, tilinumero.
• Mahdollisen kanssahakijan vastaavat tiedot, jotka annat meille hänen valtuutuksellaan.

Zmarta Rahoituksen itse keräämät tiedot:

• IP-osoite sekä sivuston käyttötiedot (evästeet ja analytiikka).
• Asiakaspalvelupuhelujen tallenteet ja niistä tehdyt litteroinnit.
• Vakuutusmaksun maksutapatiedot, kuten maksukortin tai tilin tiedot, sekä lasku- ja maksutapahtumatiedot (vain vakuutusasiakkailta).

Ulkoisista lähteistä saadut tiedot:

• Luottotiedot, maksuhäiriötiedot, osoitetiedot, nimi: Suomen Asiakastieto Oy.

Lainanantajat voivat tietosuojaselosteensa mukaisesti itsenäisesti hakea luotto- ja tulotietoja Tulorekisteriyksikön positiivisesta luottorekisteristä (laki 739/2022) lainahakemuksen käsittelyn yhteydessä.

3. Kenellä on pääsy tietoihin?

Zmarta jakaa henkilötietojasi muille yrityksille vain siinä määrin kuin on tarpeen käsittelytarkoituksen toteuttamiseksi.

3.1 Yhteistyöpankit ja rahoituskumppanit

Lähetämme hakemuksesi pankki- ja rahoituskumppaneillemme, jotka arvioivat sen ja mahdollisesti tekevät sinulle tarjouksen. He käsittelevät henkilötietojasi itsenäisinä rekisterinpitäjinä omien ehtojensa mukaisesti.

Ajantasainen kumppaniluettelo: /yhteistyokumppanit

3.2 Muut kumppanit (henkilötietojen käsittelijät)

• Amazon Web Services EMEA SARL („AWS Europe“) — tekninen hosting, palvelimet Ruotsissa.
• Suomen Asiakastieto Oy — luottotarkastus ja maksuhäiriötiedot.
• Idura ApS — vahvan sähköisen tunnistautumisen välittäminen.
• Billogram AB (Ruotsi) — vakuutusmaksujen laskutus ja maksujen vastaanotto puolestamme. Billogram toimii omien lakisääteisten velvoitteidensa osalta itsenäisenä rekisterinpitäjänä.
• Defero AS — maksuton luottopisteytysprofiilin tuottaminen.
• Make AS / Orrto Inc. — sähköpostien lähettäminen puolestamme.
• Google, Inc. — sähköpostijärjestelmä (Google Workspace).
• Kundo AB — asiakaspalvelujärjestelmä.
• Agaton (Ruotsi) — asiakaspalvelupuhelujen litterointi sekä automaattinen laatu- ja vaatimustenmukaisuusanalyysi puolestamme.
• Eurobate AS / Link Mobility ASA — tekstiviestien lähettäminen puolestamme.
• Mailchimp, Inc. (Intuit) — sähköpostien lähettäminen puolestamme.
• Trustpilot A/S — asiakaspalautteet.
• Twilio Inc. — viestintäpalvelut.

Henkilötietojen käsittelijät ovat sidottuja tietojenkäsittelysopimuksiin eivätkä saa käyttää tietojasi muuhun tarkoitukseen.

3.3 Vakuutusyhtiö

Toimimme vakuutusyhtiön asiamiehenä ja toimitamme vakuutushakemuksesi vakuutusyhtiölle. Vakuutusyhtiö toimii omana itsenäisenä rekisterinpitäjänään vakuutushakemuksen arvioinnissa sekä vakuutuksen myöntämisessä ja hoitamisessa, ja me omassa asiamiestoiminnassamme. Osapuolet eivät ole toistensa henkilötietojen käsittelijöitä eivätkä yhteisrekisterinpitäjiä. Kumpikaan osapuoli ei luovuta toiselta saamiaan henkilötietoja rahallista tai muuta vastiketta vastaan.

Lisätietoa vakuutuksesta: /vakuutukset

3.4 Muut vastaanottajat

Seuraavat vastaanottajat käsittelevät henkilötietoja yhteisrekisterinpitäjinä tai itsenäisinä rekisterinpitäjinä omien ehtojensa mukaisesti, eivät puolestamme toimivina käsittelijöinä:

• Mainonnan ja analytiikan palveluntarjoajat - kohdennettu mainonta ja mainonnan mittaaminen verkkosivustollamme. Tietojen jakaminen näille toimijoille perustuu evästeasetuksissa antamaasi suostumukseen, ja ajantasainen luettelo käyttämistämme alustoista on evästekäytännössämme.
• Sosiaalisen median alustat - jos otat meihin yhteyttä sosiaalisen median profiiliemme kautta, alusta käsittelee viestintääsi omien ehtojensa mukaisesti itsenäisenä rekisterinpitäjänä, ja profiiliemme kävijätietojen osalta toimimme alustan kanssa yhteisrekisterinpitäjänä. Pyydämme, ettet lähetä sosiaalisen median kautta henkilötunnusta, taloudellisia tietoja tai muita lainahakemukseesi liittyviä tietoja — käytä näissä asiakaspalveluamme.
• Viranomaiset - esimerkiksi poliisi tai muu viranomainen, kun meillä on lakiin tai viranomaispäätökseen perustuva velvollisuus luovuttaa tietoja.
• Yritysjärjestelyt - jos myymme tai ostamme liiketoimintaa taikka olemme osapuolena sulautumisessa tai muussa yritysjärjestelyssä, henkilötietojasi voidaan luovuttaa järjestelyn toiselle osapuolelle ja sen neuvonantajille. Ennen luovutusta varmistamme, että vastaanottaja on sitoutunut salassapitoon. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f). Jos rekisterinpitäjä vaihtuu järjestelyn seurauksena, ilmoitamme siitä sinulle hyvissä ajoin ennen muutoksen voimaantuloa tai, jos se ei ole mahdollista, ilman aiheetonta viivytystä muutoksen jälkeen.

Edellä mainittujen mainos- ja some-alustojen osalta yhteisrekisterinpitäjyys rajoittuu kävijä- ja mittaustietojen keräämiseen. Järjestelyn keskeinen sisältö eli se, kumpi osapuoli vastaa mistäkin tietosuoja-asetuksen velvoitteesta on saatavilla kunkin alustan omista ehdoista. Voit käyttää rekisteröidyn oikeuksiasi joko meihin tai suoraan kyseiseen alustaan päin (GDPR 26 art. 3 kohta).

3.5 Konserniyhtiöt

Freedom Rahoitus Oy on osa Axo Group -konsernia. Saatamme jakaa henkilötietojasi muiden konserniyhtiöiden kanssa duplikaattihakemusten tunnistamiseksi ja väärinkäytösten ehkäisemiseksi (esim. tarkistamme, onko samalta asiakkaalta lainahakemus vireillä useammassa konserniyhtiössä). Tämä käsittely perustuu oikeutettuun etuun (GDPR 6 art. 1 kohta f).

4. Siirrot EU/ETA-alueen ulkopuolelle

Käsittelemme henkilötietojasi ensisijaisesti EU/ETA-alueella. Jos palveluntarjoaja sijaitsee EU/ETA-alueen ulkopuolella, tietoja siirretään vain, jos siirrolle on tietosuoja-asetuksen V luvun mukainen peruste — esimerkiksi Euroopan komission päätös tietosuojan riittävästä tasosta (mukaan lukien EU:n ja Yhdysvaltain välinen Data Privacy Framework) tai komission hyväksymät vakiosopimuslausekkeet (SCC, GDPR 46 art.), tarvittaessa täydentävin suojatoimin.

5. Automaattinen päätöksenteko ja profilointi

Käytämme profilointia (GDPR 4 art. 4 kohta) hakemuksesi tietojen perusteella löytääksemme sinulle parhaiten sopivat lainanantajat. Hakemuksesi tiedot, mukaan lukien luottotiedot ja mahdollinen maksuhäiriömerkintä, verrataan automaattisesti lainanantajien myöntökriteereihin. Maksuhäiriömerkintä ohjaa hakemuksesi automaattisesti niille lainanantajille, jotka hyväksyvät maksuhäiriömerkinnän saaneita hakijoita. Hakemuksesi lähetetään kaikille niille lainanantajille, joiden myöntökriteerit se täyttää. Jos yksikään kumppanimme ei voi käsitellä hakemustasi, ilmoitamme siitä sinulle.

Tämä profilointi ei johda automatisoituun lopulliseen päätökseen. Lainahakemusten arviointi ja mahdollinen automaattinen luottopäätös tapahtuvat yksittäisen lainanantajan toimesta (GDPR 22 art.). Sinulla on oikeus saada selvitys hakemuksesi kohdentamisesta ottamalla yhteyttä asiakaspalveluumme sekä oikeus vaatia manuaalista käsittelyä ottamalla yhteyttä suoraan kyseiseen lainanantajaan. Jos haluat huomauttaa tekemästämme automaattisesta päätöksestä tai hakemuksesi kohdentamisesta, voit lähettää meille sähköpostia asiakaspalveluumme.

6. Säilytysajat

Henkilötietoja säilytetään niin kauan kuin on tarpeen käsittelytarkoitusten täyttymiseksi tai sovellettavan lainsäädännön mukaisesti. Tiedot anonymisoidaan mahdollisimman pian, kun ne eivät enää ole tarpeen. Jos samoja henkilötietoja käsitellään useaan eri tarkoitukseen, säilytykseen sovelletaan pisintä kyseeseen tulevaa säilytysaikaa — esimerkiksi markkinointikäytöstä poistettu yhteystieto voi säilyä rahanpesulain nojalla. Lakisääteinen säilytysvelvollisuus ei kuitenkaan oikeuta meitä markkinoimaan sinulle. Lain nojalla säilytettäviä tietoja käytetään vain kyseisen velvoitteen täyttämiseen, kuten tietojen esittämiseen valvovalle viranomaiselle tai asian selvittämiseen jälkikäteen. Suoramarkkinoinnin kesto määräytyy erikseen jäljempänä kuvatulla tavalla.

• Lainahakemuskauden tiedot: lainahakemuskauden ajan (määritelty kohdassa 1). 20.11.2026 alkaen säilytämme luotonvälitykseen ja neuvontapalveluihin liittyvät asiakirjat ja tiedot kuitenkin viiden vuoden ajan asiakassuhteen päättymisestä, kuten laki eräiden kuluttajaluottojen välittäjistä (33/2026) 12 § edellyttää.
• Rahanpesulain mukaiset tuntemistiedot (nimi, henkilötunnus, tunnistamis- ja todentamistiedot, mahdollinen PEP-ilmoituksesi, IP-osoite sekä liiketoimen peruste): 5 vuotta asiakassuhteen päättymisestä, minkä jälkeen tiedot hävitetään (rahanpesulaki 444/2017, 3 luku 3 §). Jos sinulla on sekä lainahakemus- että vakuutusasiakkuus, määräaika lasketaan myöhemmin päättyvästä asiakassuhteesta.
• Kesken jääneet hakemukset: 30 päivää.
• Asiakaspalvelupuhelujen tallenteet ja litteroinnit: 12 kuukautta.
• Vakuutusmaksun maksutapa-, lasku- ja maksutapahtumatiedot: vakuutusasiakassuhteen ajan sekä tämän jälkeen sovellettavan lainsäädännön, kuten kirjanpitolain, edellyttämän ajan.
• Vakuutustiedot: niin kauan kuin vakuutusasiakassuhde on voimassa sekä tämän jälkeen sovellettavan lainsäädännön edellyttämän ajan.
• Suoramarkkinointi markkinointiluvan perusteella: kunnes peruutat luvan tai käyttäjätilisi poistetaan. Peruuttamisen jälkeen tiedot poistetaan markkinointikäytöstä mahdollisimman pian.
• Suoramarkkinointi oikeutetun edun perusteella: asiakassuhteen ajan ja enintään 12 kuukautta sen päättymisen jälkeen. Koska asiakassuhde pitenee kustakin kirjautumisestasi, käsittely voi jatkua niin kauan kuin käytät palvelua. Vastustamisen jälkeen tiedot poistetaan markkinointikäytöstä mahdollisimman pian.
• Asiakaspalveluviestintä: kanssasi käytyä viestintää asiakaspalveluasioista ja valituksista säilytetään niin pitkään kuin tapaus on aktiivinen tai niin pitkään kuin tietoja tarvitaan, jotta voimme puolustautua oikeudellisilta vaateilta, ja ne seulotaan pois viiden vuoden kuluttua tästä.
• Kirjanpitoaineisto: tositteet 6 vuotta ja kirjanpitokirjat 10 vuotta tilikauden päättymisestä (kirjanpitolaki 1336/1997, 2 luku 10 §).
• Erimielisyystilanteet: jos palvelustamme syntyy erimielisyys, säilytämme siihen liittyvät asiakirjat ja tiedot siihen saakka, kunnes asia on sovittu tai ratkaistu, vaikka edellä mainittu määräaika olisi jo päättynyt.

Voit pyytää käyttäjätilisi poistamista ottamalla yhteyttä asiakaspalveluumme. Tilin poistamisen jälkeen henkilötietosi poistetaan lukuun ottamatta tietoja, joita meillä on lakiin perustuva velvollisuus säilyttää — esimerkiksi rahanpesulain mukaisia tuntemistietoja ja kirjanpitoaineistoa edellä mainittujen määräaikojen loppuun.

Zmarta pidättää oikeuden anonymisoida tiedot tilastollisiin tarkoituksiin.

7. Tietoturva

Zmarta on toteuttanut asianmukaiset organisatoriset ja tekniset toimenpiteet henkilötietojesi suojaamiseksi asiattomalta käytöltä, muuttamiselta tai luovuttamiselta. Teknisiin toimenpiteisiin kuuluu muun muassa tietojen salaus siirron ja tallennuksen aikana (SSL/TLS), pääsynhallinta sekä säännölliset tietoturva-auditoinnit.

8. Sinun oikeutesi

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus saada pääsy tietoihisi ja pyytää kopio niistä
• Oikeus tietojen oikaisemiseen
• Oikeus tietojen poistamiseen („oikeus tulla unohdetuksi“)
• Oikeus käsittelyn rajoittamiseen
• Oikeus tietojen siirrettävyyteen
• Oikeus vastustaa käsittelyä, erityisesti suoramarkkinointia
• Oikeus olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi
• Oikeus peruuttaa antamasi suostumus milloin tahansa

Voit käyttää oikeuksiasi ottamalla yhteyttä asiakaspalveluumme. Jos uskot, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle (www.tietosuoja.fi). Vakuutusasioissa voit ottaa yhteyttä FINEen (www.fine.fi).

9. Muutokset

Zmarta voi muuttaa tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan sähköpostilla tai verkkosivuillamme hyvissä ajoin ennen voimaantuloa.

10. Yhteystiedot

Freedom Rahoitus Oy
Kalevankatu 6 4. krs, 00100 Helsinki
Y-tunnus: 2207313-9

Sähköposti: asiakaspalvelu@zmarta.fi

Tietosuoja-asiat:

Sähköposti: info@zmarta.fi

Valvontaviranomainen: Tietosuojavaltuutetun toimisto

www.tietosuoja.fi

Vakuutus- ja rahoitusneuvonta FINE:

www.fine.fi

Evästekäytäntö: Tietoa evästeistä ja niiden hallinnasta on saatavilla verkkosivuillamme.

/evasteet