Tietosuojaseloste

Viimeksi päivitetty 17.8.2026

Reveno Rahoitus Oy käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (EU 2016/679, GDPR), Suomen tietosuojalain (1050/2018), toimintaansa soveltuvan muun lainsäädännön sekä hyvän tiedonhallinta- ja tietosuojakäytännön mukaisesti.

Huolehdimme henkilötietojen asianmukaisesta käsittelystä, luottamuksellisuudesta ja tietoturvasta koko niiden elinkaaren ajan.

Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja Reveno Rahoitus Oy käsittelee, mihin tarkoituksiin ja millä perusteella niitä käytetään, mistä tiedot saadaan, kenelle niitä voidaan luovuttaa sekä mitä oikeuksia rekisteröidyillä on.

1. Rekisterinpitäjä

Reveno Rahoitus Oy
Y-tunnus: 2988781-3
Kristiinankatu 3
20100 Turku
Suomi

Verkkosivusto: www.reveno.fi
Sähköposti: [tietosuoja@reveno.fi / muu vahvistettava osoite]
Puhelin: 010 411 2772

2. Tietosuoja-asioiden yhteyshenkilö

Tietosuojaa ja rekisteröidyn oikeuksia koskevat yhteydenotot:

Reveno Rahoitus Oy
Sähköposti: [tietosuoja@reveno.fi / vahvistettava osoite]

Pyynnössä tulee olla riittävät tiedot henkilön ja pyynnön kohteena olevien tietojen tunnistamiseksi. Reveno voi tarvittaessa pyytää lisätietoja rekisteröidyn henkilöllisyyden varmistamiseksi.

3. Rekisteröityjen ryhmät

Reveno voi käsitellä erityisesti seuraaviin henkilöryhmiin kuuluvien henkilöiden tietoja:

• nykyisten ja entisten asiakasyritysten yhteyshenkilöt ja edustajat
• potentiaalisten asiakkaiden yhteyshenkilöt
• rahoitusta hakevien tai rahoituspalveluja käyttävien yritysten omistajat, vastuuhenkilöt, edustajat ja muut asiaan liittyvät henkilöt
• yksityiset elinkeinonharjoittajat
• takaajat ja muut rahoitusjärjestelyihin liittyvät henkilöt
• laskujen maksajat ja velalliset
• toimeksiantoihin, maksuvalvontaan tai saatavien hallintaan liittyvät henkilöt
• verkkosivuston ja sähköisten palvelujen käyttäjät
• Revenon yhteistyökumppaneiden ja muiden sidosryhmien yhteyshenkilöt
• markkinoinnin vastaanottajat.

4. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja voidaan käsitellä muun muassa seuraaviin tarkoituksiin:

• asiakas- ja sopimussuhteen perustaminen, ylläpito ja hoitaminen
• rahoitushakemusten ja rahoituskelpoisuuden arviointi
• asiakkaan tunnistaminen ja tunteminen silloin, kun sitä edellytetään
• rahoitus-, laskutus-, maksuvalvonta- ja saatavienhallintapalvelujen toteuttaminen
• toimeksiantojen vastaanottaminen, käsittely ja hallinnointi
• laskujen ja maksujen käsittely
• luotto- ja vastapuoliriskien arviointi ja hallinta
• väärinkäytösten, petosten ja muiden epäasiallisten toimintojen ehkäiseminen ja selvittäminen
• lakisääteisten velvoitteiden täyttäminen
• asiakaspalvelu ja yhteydenpito
• palvelujen, liiketoiminnan ja asiakaskokemuksen kehittäminen
• raportointi, laadunvalvonta ja tilastointi
• asiakasviestintä ja suoramarkkinointi
• verkkosivuston toiminnan ja tietoturvan varmistaminen
• oikeusvaateiden laatiminen, esittäminen ja puolustaminen.

Tietoja ei käsitellä tarkoituksiin, jotka ovat yhteensopimattomia niiden alkuperäisen käyttötarkoituksen kanssa.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely voi perustua tilanteesta riippuen yhteen tai useampaan seuraavista GDPR:n mukaisista perusteista:

Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet (GDPR 6 artikla 1 b)
Tietoja käsitellään esimerkiksi palvelusopimuksen tekemiseksi ja toteuttamiseksi sekä asiakkaan pyytämien rahoitus- tai muiden palvelujen tarjoamiseksi.

Lakisääteinen velvoite (GDPR 6 artikla 1 c)
Tietoja käsitellään, kun Revenolla on lainsäädäntöön perustuva velvollisuus tietojen käsittelyyn tai säilyttämiseen.

Oikeutettu etu (GDPR 6 artikla 1 f)
Oikeutettua etua voidaan käyttää käsittelyperusteena esimerkiksi asiakas- ja sidosryhmäsuhteiden hoitamisessa, yrityksille suunnatussa markkinoinnissa, riskienhallinnassa, palvelujen kehittämisessä, tietoturvan varmistamisessa sekä oikeusvaateiden käsittelyssä.

Oikeutettua etua käytettäessä Reveno arvioi käsittelyn tarpeellisuuden ja tasapainottaa liiketoiminnallisen tarpeen rekisteröidyn oikeuksiin ja etuihin nähden.

Suostumus (GDPR 6 artikla 1 a)
Suostumusta käytetään käsittelyperusteena silloin, kun käsittely edellyttää sitä. Rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

6. Käsiteltävät henkilötiedot

Käsiteltävät tiedot riippuvat rekisteröidyn suhteesta Revenoon ja käytettävästä palvelusta.

Tietoja voivat olla esimerkiksi:

Perus- ja yhteystiedot

• nimi
• puhelinnumero
• sähköpostiosoite
• postiosoite
• henkilön asema ja tehtävä yrityksessä
• yritys tai organisaatio
• Y-tunnus
• henkilötunnus silloin, kun sen käsittely on tarpeellista ja lainmukaista.

Yritystä ja liiketoimintaa koskevat tiedot

• yrityksen perustiedot
• toimiala
• omistus- ja vastuuhenkilötiedot
• taloudelliset tiedot
• laskutus- ja maksutiedot
• yrityksen toimintaa kuvaavat luokittelu- ja riskitiedot.

Rahoitukseen ja riskienhallintaan liittyvät tiedot

• rahoitushakemuksessa annetut tiedot
• rahoituksen määrä ja ehdot
• lasku- ja saatavatiedot
• maksukäyttäytymiseen liittyvät tiedot
• luottotiedot silloin, kun niiden käsittely on sallittua ja tarpeellista
• rahoitus- ja luottoriskin arvioinnissa muodostetut tiedot ja luokitukset
• rahoitushakemuksen käsittelyyn liittyvät päätökset ja perusteet.

Toimeksiantoihin ja saatavien hallintaan liittyvät tiedot

• lasku- ja saatavatiedot
• velkaa ja sen perusteita koskevat tiedot
• maksusuoritukset
• maksumuistutuksiin ja maksuvalvontaan liittyvät tiedot
• asiaan liittyvä viestintä ja muut toimeksiannon hoitamisen kannalta tarpeelliset tiedot.

Viestintä- ja asiakaspalvelutiedot

• sähköpostit ja muut viestit
• yhteydenottopyynnöt
• asiakaspalvelutilanteisiin liittyvät tiedot
• puhelutallenteet, mikäli puheluita tallennetaan ja tallentamisesta on asianmukaisesti ilmoitettu
• palautteet ja asiakastyytyväisyystiedot.

Verkkopalvelujen käyttöä koskevat tiedot

• IP-osoite
• selainta ja päätelaitetta koskevat tekniset tiedot
• verkkosivuston käyttöä koskevat tapahtumatiedot
• evästeisiin ja muihin vastaaviin teknologioihin perustuvat tiedot käyttäjän antamien suostumusten mukaisesti.

7. Henkilötietojen tietolähteet

Tietoja voidaan saada:

• rekisteröidyltä itseltään
• asiakkaalta tai toimeksiantajalta
• rahoitushakemuksen tai muun palvelun käytön yhteydessä
• asiakkaan käyttämistä Revenon sähköisistä palveluista
• asiakasyrityksen edustajilta
• viranomaisilta ja viranomaisten ylläpitämistä rekistereistä
• kaupparekisteristä ja muista julkisista yritysrekistereistä
• luottotietorekistereistä ja muilta luottotietopalvelujen tarjoajilta
• muista lainsäädännön sallimista julkisista lähteistä
• Revenon yhteistyökumppaneilta silloin, kun tietojen luovuttamiseen on laillinen peruste.

Reveno pyrkii varmistamaan, että tietoja hankitaan vain siinä laajuudessa kuin se on kyseisen käyttötarkoituksen kannalta tarpeellista.

8. Tekoälyn käyttö, profilointi ja automaattinen päätöksenteko

Reveno voi käyttää tekoälyä ja muita automatisoituja menetelmiä esimerkiksi rahoitushakemusten alustavassa arvioinnissa, rahoitus- ja luottoriskin arvioinnissa, tietojen analysoinnissa, poikkeamien ja väärinkäytösten tunnistamisessa sekä palvelujen kehittämisessä.

Tekoälyjärjestelmä voi esimerkiksi muodostaa hakemuksessa annettujen tietojen, yrityksen taloudellisten tietojen, maksukäyttäytymistä kuvaavien tietojen sekä muista lainmukaisesti käytettävistä lähteistä saatavien tietojen perusteella arvion rahoituskelpoisuudesta tai riskitasosta.

Tekoälyn tuottamaa arviota voidaan käyttää Revenon henkilöstön tekemän päätöksenteon tukena.

Reveno noudattaa tekoälyn käytössä soveltuvaa tietosuojalainsäädäntöä sekä Euroopan unionin tekoälyasetuksen (EU 2024/1689) vaatimuksia siltä osin kuin niitä sovelletaan Revenon käyttämiin tekoälyjärjestelmiin.

Reveno ei tee luonnollista henkilöä koskevaa, oikeusvaikutuksia aiheuttavaa tai häneen vastaavalla tavalla merkittävästi vaikuttavaa päätöstä yksinomaan automaattisen henkilötietojen käsittelyn perusteella, ellei tällainen käsittely ole sovellettavan lainsäädännön mukaan sallittua ja tarvittavia suojatoimia ole toteutettu.

Jos rekisteröityyn kohdistetaan GDPR:n 22 artiklassa tarkoitettua yksinomaan automaattiseen käsittelyyn perustuvaa päätöksentekoa, Reveno antaa siitä rekisteröidylle erikseen tarvittavat tiedot, mukaan lukien merkitykselliset tiedot päätöksenteossa käytettävästä logiikasta, käsittelyn merkityksestä ja sen mahdollisista seurauksista. Rekisteröidylle turvataan soveltuvan lainsäädännön edellyttämissä tilanteissa myös oikeus vaatia luonnollisen henkilön osallistumista päätöksen käsittelyyn, esittää oma kantansa sekä riitauttaa päätös.

9. Henkilötietojen vastaanottajat ja käsittelijät

Reveno ei myy henkilötietoja.

Henkilötietoja voidaan luovuttaa tai antaa käsiteltäväksi vain silloin, kun siihen on lainmukainen peruste.

Reveno voi käyttää henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia, kuten:

• IT- ja pilvipalvelujen tarjoajia
• asiakkuudenhallinta- ja taloushallintojärjestelmien tarjoajia
• maksu- ja laskutuspalvelujen tarjoajia
• rahoitus- ja luottotietopalvelujen tarjoajia
• viestintä- ja asiakaspalvelupalvelujen tarjoajia
• analytiikka- ja markkinointipalvelujen tarjoajia
• tietoturvapalvelujen tarjoajia
• juridisia ja muita asiantuntijapalvelujen tarjoajia.

Palveluntarjoajat käsittelevät tietoja pääsääntöisesti Revenon lukuun ja sen antamien ohjeiden mukaisesti. Reveno tekee henkilötietojen käsittelijöiden kanssa GDPR:n edellyttämät sopimukset.

Tietoja voidaan lisäksi luovuttaa viranomaisille tai muille tahoille silloin, kun Revenolla on siihen lakisääteinen velvollisuus tai muu lainmukainen peruste.

10. Henkilötietojen siirtäminen EU:n tai ETA:n ulkopuolelle

Reveno pyrkii käyttämään palveluntarjoajia, jotka käsittelevät henkilötietoja EU:n tai Euroopan talousalueen sisällä.

Osa Revenon käyttämistä teknisistä tai pilvipohjaisista palveluista voi kuitenkin mahdollistaa henkilötietojen käsittelyn tai siirtämisen EU:n tai ETA:n ulkopuolelle.

Tällöin Reveno huolehtii siitä, että henkilötietojen siirrolle on GDPR:n mukainen peruste. Siirto voi perustua esimerkiksi:

• Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen
• Euroopan komission hyväksymiin vakiosopimuslausekkeisiin
• muuhun GDPR:n V luvun mukaiseen siirtoperusteeseen.

Tarvittaessa Reveno toteuttaa lisäksi täydentäviä teknisiä ja organisatorisia suojatoimia.

11. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käsittelyn tarkoitusten toteuttamiseksi tai kuin sovellettava lainsäädäntö edellyttää.

Säilytysaikaan vaikuttavat muun muassa:

• asiakas- tai sopimussuhteen kesto
• toimeksiannon kesto
• rahoitus- tai saatavasuhteen voimassaolo
• kirjanpito- ja muun lainsäädännön mukaiset säilytysvelvoitteet
• oikeusvaateiden vanhentumisajat
• riskienhallintaan ja väärinkäytösten ehkäisemiseen liittyvät tarpeet.

Asiakas- ja toimeksiantotietoja voidaan säilyttää asiakas- tai sopimussuhteen päättymisen jälkeen siinä määrin kuin se on tarpeen lakisääteisten velvollisuuksien täyttämiseksi, oikeusvaateiden käsittelemiseksi tai muiden perusteltujen tarpeiden vuoksi.

Markkinointitietoja säilytetään niin kauan kuin niiden käyttämiselle on asianmukainen peruste. Suoramarkkinointikieltoa koskeva tieto voidaan säilyttää myös kiellon jälkeen, jotta Reveno pystyy noudattamaan rekisteröidyn kieltoa.

Tarpeettomiksi muuttuneet henkilötiedot poistetaan tai anonymisoidaan turvallisesti.

12. Henkilötietojen suojaaminen

Reveno suojaa henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietoja voivat käsitellä ainoastaan henkilöt, jotka tarvitsevat niitä työtehtäviensä hoitamiseksi. Käyttöoikeudet myönnetään tehtäväkohtaisesti ja niitä hallitaan asianmukaisesti.

Suojaustoimenpiteisiin voi kuulua esimerkiksi:

• henkilökohtaiset käyttäjätunnukset ja käyttöoikeuksien hallinta
• vahva tunnistautuminen soveltuvissa järjestelmissä
• tietoliikenneyhteyksien suojaaminen
• järjestelmien tekninen suojaaminen ja seuranta
• varmuuskopiointi
• lokitietojen kerääminen ja valvonta
• tietoturvapäivitykset
• henkilöstön tietosuoja- ja tietoturvaohjeistus
• salassapitovelvollisuudet
• palveluntarjoajien tietoturvan arviointi.

Mahdollista paperimuodossa käsiteltävää henkilötietoa säilytetään suojatuissa tiloissa ja se hävitetään tietoturvallisesti, kun säilyttämiselle ei enää ole perustetta.

13. Rekisteröidyn oikeudet

Rekisteröidyllä on henkilötietojen käsittelyn oikeusperusteesta ja tilanteesta riippuen seuraavia oikeuksia:

Oikeus saada tietoa henkilötietojen käsittelystä

Rekisteröidyllä on oikeus saada selkeää ja ymmärrettävää tietoa siitä, miten hänen henkilötietojaan käsitellään.

Oikeus saada pääsy tietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitteleekö Reveno häntä koskevia henkilötietoja, sekä saada jäljennös käsiteltävistä henkilötiedoista GDPR:n mukaisesti.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus vaatia virheellisten tai puutteellisten henkilötietojen korjaamista tai täydentämistä.

Oikeus tietojen poistamiseen

Rekisteröidyllä voi olla oikeus vaatia henkilötietojensa poistamista esimerkiksi silloin, kun tietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin.

Oikeutta tietojen poistamiseen ei ole silloin, kun tietojen säilyttäminen on tarpeen esimerkiksi lakisääteisen velvoitteen noudattamiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä voi tietyissä tilanteissa olla oikeus pyytää henkilötietojensa käsittelyn rajoittamista.

Oikeus vastustaa henkilötietojen käsittelyä

Kun henkilötietojen käsittely perustuu Revenon oikeutettuun etuun, rekisteröidyllä on henkilökohtaiseen erityiseen tilanteeseensa perustuvalla perusteella oikeus vastustaa käsittelyä.

Rekisteröidyllä on aina oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten.

Oikeus siirtää tiedot järjestelmästä toiseen

Kun henkilötietojen käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti, rekisteröidyllä voi olla oikeus saada itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Jos henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.

Automatisoitua päätöksentekoa koskevat oikeudet

Rekisteröidyllä on GDPR:n 22 artiklan mukaisissa tilanteissa oikeus olla joutumatta sellaisen yksinomaan automaattiseen käsittelyyn perustuvan päätöksen kohteeksi, jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi, jollei lainsäädännössä säädetty poikkeus sovellu.

14. Rekisteröidyn oikeuksien käyttäminen

Rekisteröity voi esittää oikeuksiaan koskevan pyynnön Revenolle kohdassa 2 mainittuun osoitteeseen.

Reveno vastaa pyyntöön ilman aiheetonta viivytystä ja pääsääntöisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

Jos pyyntö on poikkeuksellisen monimutkainen tai pyyntöjä on useita, määräaikaa voidaan GDPR:n mukaisesti jatkaa enintään kahdella kuukaudella. Reveno ilmoittaa rekisteröidylle mahdollisesta määräajan jatkamisesta ja sen perusteista.

Rekisteröidyn oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Jos pyyntö on kuitenkin ilmeisen perusteeton tai kohtuuton, erityisesti jos pyyntöjä esitetään toistuvasti, Reveno voi GDPR:n sallimissa rajoissa periä kohtuullisen maksun tai kieltäytyä toteuttamasta pyyntöä.

15. Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki

Ajantasaiset yhteystiedot löytyvät Tietosuojavaltuutetun toimiston verkkosivuilta osoitteesta tietosuoja.fi.

Toivomme, että rekisteröity on henkilötietojen käsittelyä koskevissa kysymyksissä ensisijaisesti yhteydessä Revenoon, jotta asia voidaan selvittää.

16. Evästeet ja verkkosivuston seuranta

Revenon verkkosivusto käyttää evästeitä ja muita vastaavia teknologioita sivuston teknisen toiminnan mahdollistamiseen sekä käyttäjän antamien valintojen perusteella esimerkiksi kävijämäärien ja sivuston käytön analysointiin ja markkinointiin.

Sivuston toiminnan kannalta välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta silloin, kun niiden käyttö on lain mukaan sallittua.

Analytiikkaan, personointiin tai markkinointiin liittyviä ei-välttämättömiä evästeitä käytetään käyttäjän antaman suostumuksen perusteella. Käyttäjä voi hyväksyä tai hylätä tällaiset evästeet sekä muuttaa valintojaan verkkosivuston evästeasetuksista.

Tarkemmat tiedot käytössä olevista evästeistä, niiden käyttötarkoituksista, palveluntarjoajista ja voimassaoloajoista esitetään Revenon evästeasetuksissa tai erillisessä evästekäytännössä.

17. Tietosuojaselosteen muutokset

Reveno kehittää toimintaansa ja palvelujaan jatkuvasti, minkä vuoksi myös henkilötietojen käsittelytavat voivat muuttua.

Tätä tietosuojaselostetta voidaan päivittää esimerkiksi palvelujen, henkilötietojen käsittelyn, käytettävien järjestelmien, viranomaisohjeiden tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste on saatavilla Revenon verkkosivustolla. Selosteen alussa ilmoitetaan päivämäärä, jolloin sitä on viimeksi päivitetty.