Tietosuojaseloste

Viimeksi päivitetty: 2. maaliskuuta 2026

1. Johdanto

Drop (ALAI Holding AS, org.nr 932 953 736) kunnioittaa yksityisyyttäsi. Tässä selosteessa kuvataan, miten keräämme, käytämme ja suojaamme henkilötietojasi.

Noudatamme GDPR:ää (General Data Protection Regulation) ja Norjan tietosuojalainsäädäntöä.

2. Rekisterinpitäjä

ALAI Holding AS
Org.nr: 932 953 736
Osoite: Klofta, Norja
Sähköposti: post@alai.no

3. Tietosuojavastaava (DPO)

GDPR:n artiklojen 37–39 ja henkilötietolain mukaisesti Dropille on nimetty tietosuojavastaava:

Alem Bašić
Sähköposti: alem@alai.no
Telefon: +47 40 47 42 51
Yritys: ALAI Holding AS (org.nr 932 953 736)
Nimitetty: 2. maaliskuuta 2026

Tietosuojavastaava vastaa siitä, että Drop käsittelee henkilötietoja voimassa olevan tietosuojalainsäädännön, mukaan lukien GDPR:n ja Norjan henkilötietolain, mukaisesti. Voit ottaa yhteyttä tietosuojavastaavaan suoraan henkilötietojesi käsittelyä koskevissa kysymyksissä.

4. Kerättävät tiedot

Keräämme seuraavia henkilötietoja:

• Henkilötiedot: Nimi, syntymäpäivä, osoite, puhelinnumero, sähköpostiosoite
• BankID-tunnistautuminen: Henkilöllisyytesi vahvistamiseksi
• Tapahtumatiedot: Siirrot, maksut, tilinumero (salattu)
• Tekniset tiedot: IP-osoite, laitetiedot, alusta
• Käyttötiedot: Miten käytät sovellusta (palvelun parantamiseksi)

5. Tietojen käyttötarkoitus

Käytämme henkilötietojasi:

• Palvelujemme toimittamiseen (rahansiirto ja QR-maksaminen)
• Henkilöllisyytesi vahvistamiseen (BankID)
• Petosten ja rahanpesun ehkäisemiseen
• Dropin parantamiseen ja uusien ominaisuuksien kehittämiseen
• Tärkeiden tilisi ilmoitusten lähettämiseen
• Lakisääteisten velvoitteidemme täyttämiseen

6. Oikeusperusta

Käsittelemme henkilötietoja seuraavilla perusteilla:

• Suostumus: Kun rekisteröidyt ja hyväksyt käyttöehtomme
• Sopimuksen täyttäminen: Pyytämäsi palvelun toimittamiseksi
• Lakisääteiset velvoitteet: Rahanpesulaki, GDPR, finanssilainsäädäntö

7. Tietojen jakaminen

Emme jaa henkilötietojasi kolmansille osapuolille, paitsi:

• Maksukumppanit: Siirtojen suorittamiseksi
• BankID: Henkilöllisyyden vahvistamiseksi
• Viranomaiset: Lain vaatiessa (esim. poliisi rikostapauksessa)

Emme koskaan myy henkilötietojasi.

8. Tietojen säilytys

Säilytämme henkilötietoja niin kauan kuin se on tarpeen palvelun toimittamiseksi. Tapahtumatiedot säilytetään vähintään 5 vuotta rahanpesulain mukaisesti.

Jos poistat tilisi, kaikki henkilötiedot poistetaan 30 päivän kuluessa, lukuun ottamatta tietoja, joita meidän on lain mukaan säilytettävä.

9. Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• Tarkastusoikeus: Nähdä mitä henkilötietoja meillä on sinusta
• Oikaisuoikeus: Korjata virheet henkilötiedoissasi
• Poisto-oikeus: Saada henkilötietosi poistetuiksi (tietyin poikkeuksin)
• Siirto-oikeus: Saada kopio tiedoistasi jäsennellyssä muodossa
• Rajoitusoikeus: Pyytää tietojesi käsittelyn rajoittamista
• Vastustusoikeus: Vastustaa tietojesi käsittelyä

For å utøve disse rettighetene, send en e-post til post@alai.no.

10. Turvallisuus

Käytämme alan standardeja tietojesi suojaamiseen:

• TLS 1.3 -salaus kaikelle viestinnälle
• Päästä päähän -salaus arkaluonteisille tiedoille
• Säännölliset turvallisuustestit ja auditoinnit
• Rajoitettu pääsy henkilötietoihin (vain valtuutettu henkilöstö)

11. Evästeet

Drop bruker cookies for å forbedre brukeropplevelsen. Se vår evästekäytäntö for detaljer.

12. Yhteystiedot ja valitukset

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota yhteyttä:

Yleinen tiedustelu: post@alai.no

Tietosuojavastaava (DPO):
Alem Bašić — alem@alai.no — +47 40 47 42 51
ALAI Holding AS (org.nr 932 953 736)

Hvis du mener vi har brutt personvernreglene, kan du klage til Datatilsynet (datatilsynet.no).