Tietosuojakäytäntö

1.1 Tämä tietosuojakäytäntö (”Tietosuojakäytäntö”) koskee tilannetta, jossa Freja eID Group AB, Y-tunnus 556587-4376, Box 456, 194 04 UPPLANDS VÄSBY, Ruotsi (”Freja eID Group”) tarjoaa sähköisen tunnistuspalvelun Freja eID -mobiilisovelluksen (”Palvelu”) kautta.

1.2 Olet rekisteröitynyt Palvelun käyttäjäksi Palvelun käyttöehtojen mukaisesti. Tämä tietosuojakäytäntö on olennainen osa käyttöehtoja.

1.3 Sinun tulisi aina tuntea olosi turvalliseksi antaessasi meille henkilötietojasi. Tämä tietosuojakäytäntö on laadittu osoittamaan, miten henkilötietojasi käsitellään turvallisesti voimassa olevan lainsäädännön mukaisesti.

1.4 Palvelua käytettäessä mukana voi olla useita osapuolia. Tämä tietosuojakäytäntö koskee vain Freja eID Groupin suorittamaa henkilötietojen käsittelyä sen rekisterinpitäjän roolissa. Freja eID Group suosittelee siksi, että luet myös muiden Palvelun käyttöön mahdollisesti osallistuvien osapuolten tietosuojakäytännöt – esimerkiksi niiden palveluntarjoajien, joiden palveluissa voit käyttää Frejaa.

1.5 Käyttöehtojen vaatimusten lisäksi sinun on hyväksyttävä tämä tietosuojakäytäntö voidaksesi käyttää Palvelua. Kun käsittelemme tietojasi suostumuksesi perusteella, sinulla on aina oikeus peruuttaa suostumuksesi ilman, että se vaikuttaa mahdollisuuksiisi käyttää Palvelua muilla tavoin.

2.1 Freja eID Group on rekisterinpitäjä Freja eID Groupin suorittamalle henkilötietojesi käsittelylle ja vastaa siitä, että käsittely tapahtuu voimassa olevan lainsäädännön mukaisesti.

2.2 Siltä osin kuin Palvelu koskee työpaikkaan liittyvää ID:tä tai Organisaatio-ID:tä, organisaatio toimii rekisterinpitäjänä niiden tietojen osalta, joista se on vastuussa roolissasi. Esimerkiksi roolissasi työntekijänä, asiakkaana tai jäsenenä organisaatiossa. Näissä tapauksissa Freja eID toimii henkilötietojen käsittelijänä.

2.3 Freja eID Group on nimittänyt Tony Bussin tietosuojavastaavaksi (”tietosuojavastaava”). Tietosuojavastaavan tehtävänä on myös valvoa, että Freja eID Group käsittelee henkilötietoja voimassa olevan lainsäädännön mukaisesti. Tietosuojavastaavan yhteystiedot ovat gdpr@frejaeid.se, +46-8-5272-7984.

3.1 Freja eID Group käsittelee henkilötietojasi seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla.

3.2 Voit peruuttaa suostumuksesi Frejaan milloin tahansa kohdassa 1.5 kuvatulla tavalla ilmoittamalla siitä kirjallisesti Freja eID Groupille.

3.3 Freja eID Group ei käsittele henkilötietojasi automaattiseen päätöksentekoon tai profilointiin.

3.4 Käyttöehtojen ja tämän tietosuojakäytännön hyväksymisen lisäksi voit valita, annatko suostumuksesi tiettyihin henkilötietojen käsittelyihin, kuten alla on kuvattu. Näiden tietojen käsittelyn oikeusperuste on nimenomainen suostumuksesi.

Muissa tapauksissa, esimerkiksi jos työnantajasi odottaa sinun käyttävän Freja eID:tä työvälineenä, käsittelemme henkilötietojasi henkilötietojen käsittelijänä työnantajasi puolesta. Tällöin käsittelyn oikeusperuste on työsopimuksesi työnantajan kanssa. Tiettyjen palvelussa tehtävien käsittelyiden oikeusperusteet on esitetty alla.

Jos aloitat käyttämällä Frejaa vain organisaatio- tai työntekijä-ID:nä ja alat myöhemmin käyttää Frejaa muihin tarkoituksiin, toimii Freja sekä henkilötietojen käsittelijänä että rekisterinpitäjänä sen mukaan, käytätkö palvelua työnantajaasi vai yksityistä palvelua varten. Yksityisissä palveluissa sovelletaan alla esitettyä oikeusperustetta.

3.5 Freja on saatavilla eri luottamustasoilla (Perus, Lisätty henkilötodistus ja Freja+). Voit tarkistaa luottamustasosi mobiilisovelluksessa. Jos yrität käyttää palvelua, joka vaatii korkeamman tason kuin sinulla on, sinun on päivitettävä vastaavalle tasolle päästäksesi palveluun.

Freja Perus

Palveluihin, jotka eivät vaadi henkilöllisyyden vahvistamista ja joissa riittää sähköpostiosoite.

Freja, johon on lisätty henkilötodistus, ja Freja+

Jotkut palvelut edellyttävät henkilöllisyytesi vahvistamista, kun käytät Frejaa päästäksesi niiden palveluihin tai allekirjoittaaksesi sähköisesti.

Freja Perus -tason tietojen lisäksi sovelletaan kohtia ”Freja, johon on lisätty henkilötodistus” ja ”Freja+”. Freja+ myönnetään, kun henkilöllisyytesi on vahvistettu lisätarkistuksella, joko fyysisesti Freja-asiamiehen toimesta tai rekisteröitymisen yhteydessä biometrisellä henkilötodistuksella.

3.6 Alta löydät kuvauksen siitä, miten käsittelemme henkilötietoja eri luottamustasoilla, matalimmasta (Perus) korkeimpaan (Freja+). Alemmalla tasolla kerättyä tietoa käsitellään myös ylemmillä tasoilla.

Palvelun yleinen tietojen käyttö

Tarkoitus: Palvelun tarjoaminen, hallinnointi, kehittäminen ja mukauttaminen sekä käyttäjätuen ja asiakaspalvelun mahdollistaminen sinulle käyttäjänä.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Peruskäyttäjille käytetyt tiedot:

• Sähköpostiosoite(t) (yksi pakollinen, kaksi vapaaehtoista)
• Tiedot laitteestasi, valmistajasta, mallista ja käyttöjärjestelmän versiosta

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Nimi ja sukupuoli
• Maa
• Henkilötunniste, kuten henkilötunnus, koordinointinumero, väestötietojärjestelmän numero tai sosiaaliturvatunnus
• Osoite (vain henkilöille, joilla on ruotsalainen henkilötunnus tai vahvistettu koordinointinumero)
• Henkilötodistuksen kuva
• Henkilötodistuksen numero
• Henkilötodistuksen voimassaolopäivä
• Passin korkearesoluutioinen kuva (jos rekisteröidyit passilla)
• Missä, milloin ja kenen toimesta henkilöllisyytesi tarkistettiin fyysisesti (vain Freja+)
• Muu tieto, jota voi löytyä tiettyjen maiden passien tietokentistä

—

Tarkoitus: Mahdollistaaksesi fyysisen tunnistautumisen ja tunnistautumisen muille henkilöille eID:lläsi.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Kuva kasvoistasi

—

Tarkoitus: Tarjoamme sinulle tapahtumahistorian, jotta voit seurata missä ja milloin eID:täsi on käytetty.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Kaikilta käyttäjiltä käsiteltävät tiedot:

• Tapahtumahistoria hetkistä, jolloin tunnistauduit tai allekirjoitit eID:lläsi, minkä palvelun kanssa, mihin aikaan ja mitkä tiedot hyväksyit jaoitavaksi

Henkilöllisyytesi turvalliseen varmentamiseen

Tarkoitus: Varmistaaksemme, että Freja eID -mobiilisovellukseen rekisteröitynyt henkilö on elossa ja sama henkilö kuin henkilötodistuksen haltija.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Kuva kasvoistasi
• Videotallenne kasvoistasi henkilötodistuskuvan ottamisen aikana
• Missä, milloin ja kenen toimesta henkilöllisyytesi tarkastettiin fyysisesti (vain Freja+)

—

Tarkoitus: PIN-koodisi ja tilisi palauttaminen katoamistilanteessa.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Kuva kasvoistasi
• Videotallenne kasvoistasi henkilötodistuskuvan ottamisen aikana
• Missä, milloin ja kenen toimesta henkilöllisyytesi tarkastettiin fyysisesti (vain Freja+)

—

Tarkoitus: Mahdollistaaksesi ylimääräisen vahvistusvaiheen tunnistautumisen yhteydessä.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Kuva kasvoistasi
• Videotallenne kasvoistasi henkilötodistuskuvan ottamisen aikana
• Missä, milloin ja kenen toimesta henkilöllisyytesi tarkastettiin fyysisesti (vain Freja+)

Henkilötietojen jakamiseen kolmannen osapuolen kanssa

Tarkoitus: Tunnistautuminen tarkoittaa, että sinun on jaettava joitakin henkilötietoja kolmannelle osapuolelle. Hyväksyt tämän aina sovelluksessa ennen jakamista. Jos et hyväksy, tietoja ei jaeta.

Oikeusperuste: Nimenomainen suostumus sinulta käyttäjänä. Sinulle kerrotaan, mitä tietoja jaetaan kolmannelle osapuolelle, ja sinun on hyväksyttävä niiden jakaminen.

Peruskäyttäjiltä käsiteltävät tiedot:

• Sähköpostiosoite

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Henkilötunniste, kuten henkilötunnus, koordinointinumero, väestötietojärjestelmän numero tai sosiaaliturvatunnus
• Maa
• Syntymäaika
• Etunimi ja sukunimi
• Frejalla otettu henkilöllisyyskuva
• Osoite
• Sukupuoli
• Henkilöllisyystodistuksen kuva
• Mobiililaitteen IP-osoite
• Passitiedot (sisältäen: valokuva, etunimi ja sukunimi, syntymäaika, syntymäpaikka, kansalaisuus, henkilötunnus, sukupuoli, asiakirjatyyppi, myöntäjämaa ja -paikka, osoite, sarjanumero, myöntämis- ja vanhenemispäivä, tietolähde)

Tunnistautuminen Freja ID -kortilla

Tarkoitus: Tunnistautuminen fyysisesti Freja ID -kortilla ja valvojan oikeuttaminen tarkistamaan kortin tiedot skannaamalla QR-koodisi toisella Freja-sovelluksella. Kortin tiedot jaetaan tilapäisesti valvojan Freja-sovelluksessa.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Henkilötunniste, kuten henkilötunnus, koordinointinumero, väestötietojärjestelmän numero tai sosiaaliturvatunnus
• Kuva kasvoistasi
• Vanhentumispäivä
• Ikä
• Etunimi ja sukunimi

—

Tarkoitus: Valvojan oikeuttaminen tarkistamaan Freja ID -kortin voimassaolo Frejan valvontaportaalin kautta skannaamalla QR-koodi tai syöttämällä henkilötunnus.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Henkilötunniste, kuten henkilötunnus, koordinointinumero, väestötietojärjestelmän numero tai sosiaaliturvatunnus.

—

Tarkoitus: Valvojan oikeuttaminen saamaan henkilötunnuksesi kassajärjestelmän tai kaupan skannerin avulla QR-koodin kautta.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Henkilötunniste, kuten henkilötunnus, koordinointinumero, väestötietojärjestelmän numero tai sosiaaliturvatunnus.

—
Tarkoitus: Jos valitset lisätä Freja ID -korttisi Samsung Walletiin, valtuutat valvojan tarkistamaan sen yllä kuvatulla tavalla.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Henkilötunniste, kuten henkilötunnus, koordinointinumero, väestötietojärjestelmän numero tai sosiaaliturvatunnus
• Kuva kasvoistasi
• Vanhentumispäivä
• Ikä
• Etunimi ja sukunimi

—

Tunnistautuminen ”Jaa tiedot” -toiminnon kautta

Purpose: Jos valitset käyttää ”Jaa tiedot” -toimintoa sovelluksen aloitusnäytöltä, seuraavat henkilötiedot jaetaan vastaanottajalle.

Oikeusperuste: Käsittely on tarpeen sopimuksen täyttämiseksi sinun ja palveluntarjoajan välillä.

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Etunimi ja sukunimi
• Kuva kasvoistasi
• Ikä
• ID-dokumentin tyyppi, jota käytetään henkilöllisyytesi vahvistamiseen Frejassa

Organisaation ID

Tarkoitus: Tämä osio koskee vain niitä tapauksia, joissa työnantaja vaatii, että työntekijän tulee tunnistautua Freja eID:llä työhön liittyen.

Oikeusperuste:

• Työsopimus sinun ja työnantajasi välillä
• Freja eID Groupin sopimus työnantajasi kanssa Organisaation eID:n tarjoamisesta työntekijätietojen käsittelyä varten

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Työhösi liittyvät tiedot ja tiedot, joita työnantajasi on henkilötietojen rekisterinpitäjä, kuten työsuhteen numero tai työsähköpostiosoite.

Maantieteellinen sijainti

Tarkoitus: Tietojen tarjoaminen lähimmän Freja eID -edustajan sijainnista, jotta voit suorittaa fyysisen henkilöllisyytesi tarkistuksen.

Oikeusperuste: Suostumus sinulta käyttäjänä.

Peruskäyttäjiltä käsiteltävät tiedot: Maantieteellinen sijainti, jotta voit löytää tien Freja eID -edustajaan.

Tietojen ja markkinoinnin tarkoituksessa

Tarkoitus: Mahdollistaa kohdennetun markkinoinnin sinulle palvelun ja Freja eID Groupin vastaavien palvelujen käyttäjänä tavallisella postilla, sähköpostilla, tekstiviestillä tai sovelluksen kautta (mukaan lukien markkinointi- ja asiakasanalyysit sekä markkinatutkimus).

Oikeusperuste: Suostumus sinulta käyttäjänä.

Peruskäyttäjiltä käsiteltävät tiedot:

• Sähköpostiosoite(t) (yksi pakollinen, kaksi valinnaista)
• Puhelinnumero (kolme valinnaista)

Käyttäjiltä, joilla on lisätty henkilötodistus tai Freja+:

• Etunimi ja sukunimi
• Henkilötunniste, kuten henkilötunnus, koordinointinumero, väestötietojärjestelmän numero tai sosiaaliturvatunnus
• Syntymäaika
• Osoite
• Sukupuoli

* Lisäksi taulukossa mainittujen henkilötietojen lisäksi keräämme täysin anonyymisoitua tietoa siitä, missä Freja eID:tä käytetään fyysiseen tunnistautumiseen palvelun parantamiseksi. Henkilötietoja ei tallenneta, eikä sinua voida jäljittää tämän tiedon perusteella. Voit poistaa Frejan maantieteellisen sijainnin käytöstä ilman, että sovellukseen tulee muita muutoksia, paitsi että et enää pysty löytämään Freja-edustajia kartalta.

3.7 Henkilöllisyystodistuksen valokuvan käsittely

Frejaan rekisteröityessäsi ottamaasi henkilöllisyystodistuksen valokuvaa käytetään vahvaan henkilöllisyytesi varmentamiseen, ja sitä verrataan henkilöllisyystodistuksesi kuvassa olevaan muotokuvaan. Henkilöllisyystodistuksen valokuvaa voidaan myös käyttää henkilöllisyytesi vahvistamiseen tilanteissa, joissa sen voidaan katsoa lisäävän tunnistautumisen turvallisuutta, kuten silloin, kun haluat nollata PIN-koodisi Frejassa tai lisätä ylimääräisen turvakerroksen. Tämä tehdään aina omasta aloitteestasi ja nimenomaisella suostumuksellasi. Henkilöllisyystodistuksen valokuvaa voidaan myös käyttää, jos haluat nollata Frejan uudelle laitteelle. Rekisteröityessäsi ottamasi henkilöllisyystodistuksen valokuva voidaan jakaa nimenomaisella suostumuksellasi.

Henkilöllisyystodistuksen valokuvaa käytetään myös Frejan digitaalisessa henkilöllisyystodistuksessa ja se altistuu valvojalle, kun näytät sitä tältä henkilöltä. Henkilöllisyystodistuksen avaaminen edellyttää, että syötät Freja PIN-koodisi (tai luot PIN-koodin biometrialla, jos tämä on aktivoitu). Henkilöllisyystodistuksesta kuva yhdessä muiden henkilötietojen (katso taulukko) voi jakautua valvojalle QR-koodin kautta. Henkilöllisyystodistuksen valokuvaa voidaan myös jakaa valvojalle ”Jaa tietosi” -toiminnon kautta kotinäytöltä.

3.8 Ikä ja alaikäisten henkilötietojen käsittely

Palvelu on saatavilla viidestä vuodesta alkaen. Alle 13-vuotiailta henkilöiltä vaaditaan vanhempien suostumus.

Alle viisi vuotta täyttäneiden lasten vanhemmat voivat käyttää Frejaa tiettyihin e-palveluihin lukeakseen ja lähettääkseen lapsen passitietoja esimerkiksi viranomaiselle.

3.9 Maaakohtaiset tiedot

Frejaa voidaan käyttää e-ID:n luomiseen useista maista, ja ajantasainen luettelo tuetuista maista on saatavilla täältä.

Henkilötietojen käsittely, kuten on määritelty kohdassa 3.6, on sama kaikissa näissä maissa, mutta henkilökohtaisen tunnistusnumeron määritelmissä on paikallisia eroja, ja joissakin maissa ei ole lainkaan henkilökohtaisia tunnistenumeroita. Passien sisältämät tiedot voivat myös vaihdella maittain, ja Freja lukee passin tietokentistä saatavilla olevat tiedot. Tällaisia tietoja ei jaeta ilman käyttäjän nimenomaista suostumusta.

Ruotsalaisen henkilötunnuksen tai vahvistetun koordinointinumeron omaaville käyttäjille henkilötiedot tarkistetaan SPAR:sta (Valtakunnallinen osoiterekisteri).

Freja Plus -palvelun saamiseksi ajokortilla tai Ruotsin verohallinnon myöntämällä henkilökortilla vaaditaan fyysinen tunnistautuminen liikkeessä, joka toimii ATG:n (Aktiebolaget Trav och Galopp) edustajana. ATG käsittelee osan henkilötiedoistasi tunnistautumisprosessin aikana.

4.1 Henkilötietojasi säilytetään niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten tiedot on kerätty tämän tietosuojakäytännön mukaisesti, ja lain ja säädöksien noudattamiseksi. Tavallisesti henkilötietoja säilytetään kymmenen vuotta, jotta voimme noudattaa sääntöjä.

4.2 Voit milloin tahansa lopettaa palvelun käytön valitsemalla ”Poista tili” tai vastaavan toiminnon palvelussa ja estämällä palvelun käytön Freja eID Groupin antamien ohjeiden mukaisesti. Freja eID Group ei säilytä henkilötietojasi sen jälkeen, kun olet lopettanut palvelun käytön tämän kohdan 4.2 mukaisesti, ellei laki vaadi sitä tai ellei se ole tarpeen Freja eID Groupin oikeutettujen etujen suojaamiseksi, esimerkiksi oikeusprosessin yhteydessä.

5.1 Freja eID Group jakaa henkilötietojasi osapuolille, joiden kanssa olet antanut suostumuksesi jakamiseen, kun tunnistaudut Freja eID:llä. Nämä määritellään kolmansiksi osapuoliksi tai erityisesti Freja eID:lle, käyttöehdoissa mainituiksi luotettaviksi osapuoliksi. Jos et suostu jakamaan tietojasi, mitään ei jaeta.

Tietojasi voidaan myös jakaa digitaalisen henkilökortin kautta henkilöille tai luotettavien osapuolien edustajille, kaupoille tai muille laitoksille, joissa valitset tunnistautua fyysisesti henkilökortilla. Tietojasi voidaan myös jakaa ”Jaa tietosi” -ominaisuuden kautta aloitusnäytöltä.

5.2 Tietyissä tilanteissa jaamme tietojasi alikäsittelijöiden kanssa. He tarjoavat palveluja ja tukea palveluun liittyen ja konserniyhtiöille, ja vastaanottaja voi käyttää niitä henkilötietojesi käsittelyn tarkoitusten täyttämiseksi kohdassa 3 mainitulla tavalla.

46elks AB:lle annamme väestötunnuksen, ajokortin numeron ja voimassaolopäivämäärän tarkistuksia varten Ruotsin liikenneviraston rekisterissä. Annamme Ruotsin poliisille väestötunnuksen, passin tai kansallisen ID-dokumentin sarjanumeron ja voimassaolopäivämäärän, jotta ne voidaan syöttää Ruotsin passien ja henkilökorttien rekisteriin. AB Trav och Galoppille annamme väestötunnuksen, nimen, sukunimen, henkilödokumentin tyypin, kuvan ja sarjanumeron, kun rekisteröidyt Freja+:an. Nämä tarkistukset koskevat vain Ruotsin käyttäjiä.

Freja eID Group ei siirrä henkilötietojasi mihinkään maahan EU/ETA-alueen ulkopuolelle.

7.1 Freja eID Group, henkilötietojen rekisterinpitäjänä, vastaa siitä, että henkilötietojasi käsitellään sovellettavan lain mukaisesti.

7.2 Freja eID Group korjaa, poistaa tunnistettavasti tai täydentää pyynnöstäsi tai omasta aloitteestaan tiedot, jotka on todettu virheellisiksi, puutteellisiksi tai harhaanjohtaviksi.

7.3 Sinulla on oikeus pyytää Freja eID Groupilta pääsyä, korjausta tai poistamista henkilötiedoistasi (esimerkiksi jos poistaminen on tarpeen sovellettavan lainsäädännön mukaisesti), pyytää rajoituksia henkilötietojesi jatkokäsittelyyn sekä oikeus vastustaa tietojen käsittelyä (esimerkiksi jos kyseenalaistat, ovatko henkilötiedot oikeita tai onko käsittely laillista). Freja eID Group ilmoittaa jokaiselle vastaanottajalle, jos tietoja on poistettu kohdassa 5 mainittujen tietojen mukaisesti, jos tietojen korjauksia tai poistamista sekä rajoituksia jatkokäsittelylle tapahtuu kohdassa 7 mainitun mukaisesti.

7.4 Sinulla on oikeus tietojen siirrettävyyteen, eli tietyissä olosuhteissa oikeus vastaanottaa ja siirtää henkilötietosi toiselle rekisterinpitäjälle jäsennellyssä, yleisesti käytettävässä ja koneellisesti luettavassa muodossa.

7.5 Freja eID Group voi käsitellä henkilötietojasi suoramarkkinointia varten, jos olet antanut tähän suostumuksesi. Jos et halua, että Freja eID Group käyttää henkilötietojasi suoramarkkinointiin, sinulla on oikeus ilmoittaa tästä kirjallisesti Freja eID Groupille milloin tahansa. Kun Freja eID Group on vastaanottanut ilmoituksesi, Freja eID Group lopettaa henkilötietojesi käsittelyn markkinointitarkoituksiin.

7.6 Kerran kalenterivuodessa sinulla on oikeus saada ote Freja eID Groupin rekisteristä maksutta, jos teet allekirjoitetun kirjallisen pyynnön, jossa ilmoitetaan, mitkä henkilötiedot sinusta on tallennettu, tiedon käsittelyn tarkoitukset ja vastaanottajat, jotka ovat saaneet tiedot tai saavat ne. Sinulla on myös oikeus saada rekisteristä tietoja siitä, mistä tiedot on kerätty, jos henkilötietoja ei ole kerätty suoraan sinulta, onko käsittelyyn liittyvää automaattista päätöksentekoa (mukaan lukien profilointi) sekä arvioitu aikaväli, jonka aikana tiedot säilytetään tai kriteerit, joita käytetään tämän ajanjakson määrittämiseen. Lisäksi sinulla on oikeus saada rekisteristä tietoja muista oikeuksistasi, kuten on määritelty kohdassa 7.

7.7 Sinulla on oikeus tehdä valitus Freja eID Groupin henkilötietojesi käsittelystä kansalliselle tietosuojaviranomaisellesi.

7.8 Freja eID Group AB on Ruotsissa rekisteröity yritys, ja Ruotsin tietosuojaviranomainen on IMY – Ruotsin yksityisyyden suojan viranomainen.

Lapsilla on oikeus suojeluun käyttäessään sähköisiä palveluja, ja varmennettu ikäselvitys voi rajoittaa ei-toivottua pääsyä lapsille suunnattuihin palveluihin. Lapsen henkilötiedot ovat erityisen herkkiä, ja Freja eID tarjoaa lapsille selkeää tietoa siitä, mitä palvelu sisältää. Freja eID parantaa jatkuvasti tietoja, valvontaa ja suojatoimia, jotka on mukautettu lapsille sekä huoltajien mahdollisuuksia antaa suostumus ja hallita palvelua lasten puolesta.

Freja on saatavilla viidestä ikävuodesta alkaen huoltajan suostumuksella lapsen henkilötietojen käsittelyyn. 13 vuotta täyttäneet lapset voivat nykyisen tietosuojalainsäädännön mukaan antaa oman suostumuksensa.

Jos huoltaja huomaa, että lapsesi on antanut tietoja Freja eID:lle ja hänellä on vastalauseita tai kommentteja, voit ottaa meihin yhteyttä annetuilla yhteystiedoilla.

Alle viiden vuoden ikäisille lapsille vanhemmat voivat tietyissä tapauksissa käyttää Frejaa lukeakseen ja jakaakseen lapsen passitiedot esimerkiksi viranomaisille.

Sinun tulisi aina tuntea itsesi turvalliseksi antaessasi meille henkilötietoja. Siksi Freja eID Group on ottanut tarvittavat turvatoimet suojellakseen henkilötietojasi luvattomalta pääsyltä, muokkauksilta ja poistamiselta.

Turvallisuussyistä suoritamme rekisterinhoitoa, mikä tarkoittaa, että estämme ja luomme estolistat kuolleista käyttäjistä, jotka eivät voi enää käyttää palveluja, sekä estämme muita käyttämästä palveluja näiden käyttäjien nimissä.

Freja eID Group käyttää evästeiden kaltaisia tekniikoita tarjotakseen tiettyjä toimintoja sovelluksessa. Tiedot tallennetaan tiedostoon, joka sisältää käyttäjän salatun istuntotilan (käynnissä olevan istunnon aikana) sekä käyttäjän asetukset, jotka parantavat käyttäjäkokemusta ennen kuin käyttäjä on tunnistautunut sovellukseen (jotka tallennetaan istuntojen välillä). Esimerkiksi tietoja käytetään muistamaan valittu kieli sovelluksessa. Näitä tietoja ei jaeta kolmansille osapuolille. Jos et enää halua, että Freja eID Group tallentaa tai kerää näitä tietoja, sinun täytyy lopettaa palvelun käyttö kohdassa 4.2 kuvatulla tavalla.

Freja eID Groupilla on oikeus muuttaa tätä tietosuojakäytäntöä milloin tahansa. Viimeisin ja ajantasaisin versio julkaistaan Freja eID Groupin verkkosivustolla www.frejaeid.com. Jos tässä käytännössä tapahtuu merkittäviä muutoksia, Freja eID Group ilmoittaa niistä asianmukaisella tavalla, esimerkiksi tiedotuksella Freja-mobiilisovelluksessa, Oma-sivuilla, sähköpostitse tai ilmoituksella Freja:ssä.

Suosittelemme tarkistamaan verkkosivustomme säännöllisesti tuote- ja tietosuojakäytännön päivityksistä.

Jos et hyväksy muutettuja ehtoja, sinulla on oikeus irtisanoa sopimus Freja eID Groupin kanssa ennen muutosten voimaantuloa. Irtisanoaksesi sopimuksen, toimi kohdassa 4.2 annettujen ohjeiden mukaan.

Älä epäröi ottaa yhteyttä Freja eID Groupiin, jos sinulla on kysyttävää tästä tietosuojakäytännöstä, henkilötietojesi käsittelystä tai jos haluat saada otteen rekisteristä. Freja eID Groupin yhteystiedot löytyvät kohdasta 1 yllä.