Tietosuojaseloste

Voimassa 23.8.2026 alkaen. Tämä tietosuojaseloste kuvaa, miten Lainafy.com kerää, käyttää ja suojaa henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti.

1. Rekisterinpitäjä

Qupio Solutions Oy (Y-tunnus 2849637-8)
Vantaa, Suomi
Sähköposti: hello@qupiosolutions.fi

Rekisterinpitäjä vastaa henkilötietojen käsittelystä Lainafy.com-sivustolla ja on tavoitettavissa kaikissa tietosuojaan liittyvissä asioissa yllä mainitulla sähköpostiosoitteella.

2. Tietosuojavastaavan yhteystiedot

Emme ole GDPR:n 37 artiklan mukaisesti velvollisia nimeämään erillistä tietosuojavastaavaa, sillä toimintamme luonne ja laajuus eivät sitä edellytä. Kaikki tietosuoja-asiat käsittelee rekisterinpitäjä osoitteessa hello@qupiosolutions.fi.

3. Käsiteltävien henkilötietojen ryhmät

Käsittelemme Lainafy.com-sivustolla seuraavia henkilötietojen ryhmiä:

3.1 Tekniset tiedot (kerätään aina)

• IP-osoite (pseudonymisoituna)
• Selaimen tyyppi ja versio
• Käyttöjärjestelmä ja laitteen tyyppi
• Viitesivu ja hakuavainsanat
• Sivustolla vietetty aika ja katsotut sivut
• Kieli- ja alue­asetukset

3.2 Analytiikka­tiedot (vain suostumuksella)

• Anonyymit käyttäytymistiedot (esim. klikkaukset, vieritys, sessioiden pituus)
• Google Analytics -evästeen tallentamat tiedot (client ID, session ID)
• Aggregoidut tilastot palvelun kehittämiseen

3.3 Markkinointi- ja affiliate­tiedot (vain suostumuksella)

• Affiliate-seurannassa käytetyt evästeet ja klikkaus­tunnisteet
• Konversio­tiedot lainanantaja­kumppaneilta (anonyymi tieto lainahakemuksen tekemisestä)
• Uudelleen­markkinointi­evästeet (esim. Meta Pixel, Google Ads)

3.4 Käyttäjän lähettämät tiedot

• Yhteydenotto­lomakkeen kautta annettu nimi, sähköposti ja viesti
• Kommentti­kentän kautta annettu nimi ja viesti (jos käytössä)

Emme kerää arkaluonteisia henkilötietoja (kuten pankkitilinumeroita, henkilötunnuksia tai luottotietoja). Kaikki näihin liittyvät tiedot annetaan suoraan lainanantajalle heidän omilla lomakkeillaan Lainafyn ulkopuolella.

4. Käsittelyn oikeusperusteet (GDPR 6 art.)

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• 6 art. 1 kohta a) – Suostumus: analytiikka- ja markkinointievästeet, uudelleen­markkinointi
• 6 art. 1 kohta b) – Sopimuksen täytäntöönpano: yhteydenottopyyntöihin vastaaminen
• 6 art. 1 kohta c) – Lakisääteinen velvoite: kirjanpito­lain edellyttämä säilytys, viranomaisten tietopyynnöt
• 6 art. 1 kohta f) – Oikeutettu etu: sivuston välttämättömät tekniset toiminnot, tietoturva, väärinkäytösten estäminen

5. Käsittelyn tarkoitukset

1. Lainavertailu­palvelun tarjoaminen ja kehittäminen
2. Sivuston toiminnan varmistaminen ja tietoturva
3. Käyttäjä­kokemuksen mittaaminen ja parantaminen (analytiikka)
4. Affiliate-provisioiden seuranta ja kohdennettu markkinointi (vain suostumuksella)
5. Yhteydenotto­pyyntöihin vastaaminen
6. Lakisääteisten velvoitteiden täyttäminen

6. Tietolähteet

Henkilötietoja kerätään pääsääntöisesti suoraan sinulta sivustolla vieraillessasi (evästeet, käyttäytymis­tiedot, mahdolliset lomakkeet). Lisäksi voimme saada affiliate-kumppaneiltamme anonyymejä konversio­tietoja siitä, että klikkauksesi on johtanut lainahakemukseen (emme saa henkilötietoja).

7. Tietojen luovutukset kolmansille osapuolille

Emme myy tai vuokraa henkilötietoja ulkopuolisille. Voimme kuitenkin luovuttaa tietoja seuraaville tahoille:

7.1 Käsittelijät (Data Processors)

• Verkkopalvelun tarjoaja (hosting): palvelimen tekninen ylläpito
• Google LLC / Google Ireland Ltd.: Google Analytics ja Google Ads (vain suostumuksella)
• Meta Platforms Ireland Ltd.: Meta Pixel uudelleen­markkinointiin (vain suostumuksella)
• Affiliate-verkot ja lainanantaja­kumppanit: klikkauksen ja konversion seuranta (vain suostumuksella)

Kaikkien käsittelijöiden kanssa on tehty GDPR:n 28 artiklan mukainen käsittelijä­sopimus (DPA / Data Processing Agreement).

7.2 Viranomaiset

Luovutamme tietoja viranomaisille vain lain vaatimissa tapauksissa, esimerkiksi rikosepäilyssä tai verottajan pyynnöstä.

8. Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa käyttämistämme palveluista (esim. Google Analytics, Meta Pixel) voi käsitellä tietoja Yhdysvalloissa tai muissa EU/ETA-alueen ulkopuolisissa maissa. Tällaiset siirrot perustuvat:

• EU–US Data Privacy Framework -päätökseen (Euroopan komissio, heinäkuu 2023), joka takaa riittävän tietosuojan tason Yhdysvaltoihin siirtyville tiedoille
• Euroopan komission vakio­sopimuslausekkeisiin (SCC), joilla varmistetaan EU-tason tietosuoja siirroissa
• Käyttäjän nimenomaiseen suostumukseen markkinointi­evästeiden osalta

9. Henkilötietojen säilytysajat

Tietoja poistetaan tai anonymisoidaan säilytys­ajan päättyessä.

10. Rekisterin suojaus

Tekniset suojatoimet:

• Kaikki sivuston liikenne on salattu HTTPS/TLS 1.2+ -yhteydellä
• Palvelin sijaitsee EU-alueella, palvelu­tarjoajan turvatussa data­keskuksessa
• Palvelimet ovat suojattu palomuurilla ja DDoS-suojauksella
• Ohjelmisto­päivitykset asennetaan säännöllisesti kriittisten haavoittuvuuksien korjaamiseksi
• Varmuuskopiot ovat salattuja ja säilytetään erillään pää­palvelimesta

Hallinnolliset suojatoimet:

• Pääsy henkilötietoihin on rajattu vain rekisterinpitäjän edustajille
• Tietoihin pääsy vaatii henkilökohtaisen käyttäjä­tunnuksen ja vahvan salasanan
• Käsittelijöiden kanssa on tehty GDPR 28 art. mukainen käsittelijä­sopimus

11. Automaattinen päätöksenteko ja profilointi

Lainafy.com ei tee GDPR 22 artiklan tarkoittamia oikeus­vaikutuksia sisältäviä täysin automaattisia päätöksiä. Emme myöskään suorita profilointia siten, että sillä olisi merkittävää vaikutusta käyttäjän oikeuksiin.

Sivustolla voidaan käyttää automatisoitua sisällön­kohdistusta (esim. relevantit lainanantaja­suositukset lainatyyppi­sivuilla) mutta tämä ei ole GDPR:n tarkoittamaa profilointia, koska päätöksiä ei tehdä henkilön puolesta.

12. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (Art. 15): voit pyytää kopion sinusta käsittelemistämme tiedoista
• Oikeus tietojen oikaisemiseen (Art. 16): voit pyytää virheellisten tietojen korjaamista
• Oikeus tietojen poistamiseen (Art. 17): ns. ”unohdetuksi tulemisen oikeus” – voit pyytää tietojesi poistamista
• Oikeus rajoittaa käsittelyä (Art. 18): voit vaatia käsittelyn keskeyttämistä tietyissä tilanteissa
• Oikeus tietojen siirrettävyyteen (Art. 20): voit saada tietosi koneluettavassa muodossa
• Oikeus vastustaa käsittelyä (Art. 21): voit vastustaa henkilötietojesi käyttöä esim. suoramarkkinointiin
• Oikeus perua suostumus (Art. 7): voit milloin tahansa perua evästeisiin antamasi suostumuksen alapalkin evästeasetuksista
• Oikeus tehdä valitus valvontaviranomaiselle (Art. 77): Tietosuojavaltuutetun toimisto, tietosuoja.fi

Pyynnöt voit tehdä lähettämällä sähköpostia osoitteeseen hello@qupiosolutions.fi. Vastaamme pyyntöihin viimeistään kuukauden kuluessa GDPR 12 art. 3 kohdan mukaisesti. Pyynnön yhteydessä sinun tulee todistaa henkilöllisyytesi tietojen väärän luovuttamisen estämiseksi.

13. Evästeet

Sivusto käyttää kolmenlaisia evästeitä:

• Välttämättömät: sivuston perustoiminnot, kuten istuntojen hallinta, turvallisuus ja evästeasetusten muistaminen. Nämä eivät vaadi suostumusta (GDPR 6 art. 1 f).
• Analytiikka (Google Analytics tai vastaava): vain suostumuksesi jälkeen. Auttavat meitä ymmärtämään palvelun käyttöä ja kehittämään sitä.
• Markkinointi ja affiliate-seuranta: vain suostumuksesi jälkeen. Käytetään konversioiden mittaamiseen sekä mahdolliseen uudelleen­markkinointiin.

Voit muuttaa tai perua suostumuksesi milloin tahansa sivuston alapalkin 🍪 Evästeasetukset -painikkeesta tai selaimesi asetuksista.

14. Affiliate-linkkien seuranta ja markkinointi­yhteistyö

Lainafy.com on affiliate-vertailupalvelu. Kun klikkaat sivustolla lainanantajan linkkiä (”Hae laina” tai vastaava), sinut ohjataan lainanantajan omalle sivustolle, ja Lainafy voi saada palkkion mahdollisen lainan aktivoinnista. Tämä ei vaikuta saamaasi lainakorkoon, ehtoihin tai kuluihin.

Emme suorita luottotieto­tarkistuksia emmekä käsittele lainapäätöksiä. Kaikki lainaehdot ja tietojen käsittely lainaprosessissa tapahtuu lainanantajan omissa järjestelmissä ja heidän oman tietosuojaselosteensa mukaisesti.

Affiliate-seuranta perustuu käyttäjän antamaan suostumukseen (GDPR 6 art. 1 a) ja tehdään anonyymeillä tunnisteilla (klikkaus-ID, cookie-ID). Emme yhdistä affiliate-seurantaa henkilöityihin käyttäjätileihin.

15. Alaikäisten tietosuoja

Lainafy.com-palvelua ei ole suunnattu alle 16-vuotiaille. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja. Jos huoltaja saa tiedon siitä, että lapsi on antanut meille tietoja, ottakaa yhteyttä osoitteeseen hello@qupiosolutions.fi – poistamme tiedot viipymättä.

16. Tietoturva­loukkaukset

Mikäli havaitsemme henkilötietoihin kohdistuvan tietoturva­loukkauksen, joka todennäköisesti aiheuttaa suuren riskin rekisteröityjen oikeuksille ja vapauksille, ilmoitamme siitä:

• Tietosuoja­valtuutetulle 72 tunnin kuluessa loukkauksen havaitsemisesta (GDPR 33 art.)
• Vaikutuksen kohteena oleville rekisteröidyille ilman aiheetonta viivytystä (GDPR 34 art.)

17. Muutokset tietosuojaselosteeseen

Tätä selostetta voidaan päivittää lainsäädännön muutosten, uusien palveluiden käyttöönoton tai muun perustellun syyn vuoksi. Merkittävistä muutoksista tiedotamme sivustollamme. Selosteen viimeisin päivityspäivä näkyy sivun alussa.

18. Yhteystiedot tietosuoja-asioissa

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ota yhteyttä:

Qupio Solutions Oy
Y-tunnus: 2849637-8
Vantaa, Suomi
Sähköposti: hello@qupiosolutions.fi

Valvontaviranomainen: Tietosuojavaltuutetun toimisto
PL 800, 00521 Helsinki
Puhelin: 029 566 6700 (vaihde)
Verkkosivusto: tietosuoja.fi