Tietosuojakäytäntö

SumUp Local

Voimaantulopäivä 30.3.2026

Tässä tietosuojakäytännössä kerrotaan, miten SumUp ja sen sidosyhtiöt (yhteisesti ”SumUp”, ”me”) keräävät, käyttävät, luovuttavat, säilyttävät tai muuten käsittelevät tietojasi, kun sinä (”sinä”, ”käyttäjä”) käytät palveluitamme (”palvelut”).

SumUp-konserni koostuu useasta yrityksestä. Kerromme sinulle, minkä SumUp-yhteisön kanssa olet liikesuhteessa, kun ensimmäisen kerran haet SumUpin palveluiden käyttäjäksi tai käytät SumUpin palveluita. Sinulle palvelun tarjoava SumUp-yritys vastaa henkilötietojesi käsittelystä kyseisen palvelun osalta. Tämä SumUp-yritys on henkilötietojesi ”rekisterinpitäjä”.

 Euroopassa tarjoamiemme palveluiden osalta rekisterinpitäjänä toimii jokin seuraavista yhteisöistä:

  • SumUp Payments Limited, Englannissa ja Walesissa rekisteröintinumerolla 07836562 rekisteröity osakeyhtiö, jonka virallinen osoite on 16-20 Shorts Gardens, London WC2H 9US, Yhdistynyt kuningaskunta. Yhdistyneen kuningaskunnan tietosuojavaltuutettu (Information Commissioner's Office) on rekisteröinyt SumUp Payments Limitedin rekisterinpitäjäksi rekisterinumerolla ZA265663. 

  • SumUp EU Payments, UAB, jonka virallinen osoite on Ukmergės g. 126, 08100 Vilnius, Liettua, ja yritystunnus 305074395.

Lue tämä tietosuojakäytäntö huolellisesti. Jos sinulla on tietosuojaan liittyviä kysymyksiä, ota yhteyttä osoitteeseen [email protected]. Tätä tietosuojakäytäntöä sekä SumUp Localin käyttöehtoja (”ehdot”) sovelletaan ehtojen mukaisesti tarjottaviin SumUp Local ‑palveluihin, mukaan lukien SumUp Local ‑mobiilisovellus (”sovellus”, ”SumUp Local”), joka voidaan ladata ja asentaa mobiililaitteelle (”laite”, ”elektroninen laite”).

Mitä tietoja käsittelemme sinusta ja millä perusteella meidän on laillista toimia näin?

SumUp Localin käyttäjät:

Mitä tietoja käsittelemme sinusta?

Mitä tarkoituksia varten?

Millä perusteella meidän on laillista toimia näin?

- Yhteystiedot: esim. nimi, puhelinnumero, sähköpostiosoite.

- Rekisteröitymis- ja tunnistautumistiedot: esim. matkapuhelinnumero ja sähköpostiosoite, salasanat tai vastaavat, nimi. 

- Tiliin liittyvät tiedot: tunnistenumero (käytetään sisäisiin tarkoituksiin), maa, palveluihimme rekisteröitymisen ajankohta ja tapa, tilin tila, tehdyt valinnat, kirjautumiseen ja rekisteröitymiseen liittyvät tiedot.

- Toiminta- ja maksutapahtumatiedot: kuitit SumUp-kauppiailta tehdyistä ostoksista, mukaan lukien SumUp-maksulinkkien kautta tehdyt ostokset (jos päätät tallentaa ja liittää korttisi sovellukseen), palkinnot ja kanta-asiakaspisteet, voimassa olevat ja peruutetut varaukset (jos olet varannut ajan SumUp-kauppiaalta SumUp Bookings ‑palvelun kautta). Jos päätät liittää maksukortin sovellukseen kuittien vastaanottamista tai kanta-asiakasohjelmiin osallistumista varten, voimme käsitellä rajoitettuja korttiin liittyviä tietoja turvallisten maksupalveluntarjoajien kautta. 

- Tekniset tiedot ja käyttötiedot: esim. sijaintitiedot, käyttäytymismallit, kirjautumistiedot, matkapuhelinverkon tiedot, tekemäsi valinnat, IP-osoite, palveluiden käyttämiseen käyttämiesi laitteiden yksilölliset tunnisteet, mukaan lukien laitteistomalli, käyttöjärjestelmä ja versio, näytön resoluutio, sovelluksessa avaamasi sivut, katselemasi sisältö, käyttämäsi ominaisuudet ja käyttäjän vuorovaikutus.

- Viestintätiedot ja muut mahdolliset meille antamasi tiedot: tiedot, jotka annat vapaaehtoisesti ottaessasi yhteyttä meihin tai tukeemme, puhelutallenteet, sähköpostit tai sosiaalisen median viestit, mukaan lukien meille lähettämäsi kyselyt, vastauksesi kyselyihin sekä tiedot, jotka annat osallistuessasi kilpailuihin, tarjouskampanjoihin, tapahtumiin tai muihin myyjän mahdollisesti toteuttamiin markkinointitoimenpiteisiin tai ‑keinoihin, tekemäsi parannusehdotukset ja muut palveluissa suorittamasi toiminnot.

1. Palveluidemme ja tuotteidemme tarjoaminen sekä asiakassuhteen hallinnointi. Sen selvittäminen, onko sovellus käytettävissä maassasi. (Sopimus)suhteen suunnittelu, toteutus ja hallinta, tukipalvelujen tarjoaminen ja viestintä.

2. Riitojen ratkaiseminen, sopimustemme toimeenpano sekä oikeudellisten vaateiden käynnistäminen, toteuttaminen tai puolustaminen. 

3. Kuittien näyttäminen. Jos päätät tallentaa ja liittää korttisi sovellukseen, saat kuitit kauppiaidemme vastaanottamista maksutapahtumista sovellukseen.

4. Asiakasanalyysit, palveluiden hallinnointi ja sisäiset toiminnot, mukaan lukien vianetsintä, data-analyysit, testaus, tutkimus ja tilastolliset tarkoitukset.

5. Sen varmistaminen, että sisältö esitetään sinun ja laitteesi kannalta mahdollisimman tehokkaalla tavalla.

6. Palveluidemme parantaminen ja liiketoiminnan kehittäminen yleisesti, uusien tuotteiden ja ominaisuuksien kehittäminen sekä uusien liiketoiminta- mahdollisuuksien tutkiminen.

7. Palveluidemme väärinkäytön estäminen.

8. Tuotteidemme, palveluidemme ja sivustojemme turvallisuuden ylläpitäminen ja suojaaminen, tietoturvauhkien, petosten ja muun rikollisen tai haitallisen toiminnan ehkäiseminen ja havaitseminen.

9. Lakisääteisten velvoitteiden noudattamisen varmistaminen.

10. Sisäisten menettelyjen ja alan standardien noudattaminen.

11. Viestintä SumUpin tuotteista, palveluista ja hankkeista, vastaaminen tiedusteluihin ja pyyntöihin.

12. Kyselytutkimusten, markkinointikampanjoiden, markkina-analyysien, kilpailujen ja muiden myynninedistämistoimien ja ‑tapahtumien hallinnointi ja toteuttaminen. Jos päätät osallistua kanta-asiakasohjelmaan, SumUp ja/tai kauppiaamme (joiden kanta-asiakasohjelmiin osallistut) voivat lähettää sinulle tarjouksia, ehdotuksia, alennuksia ja markkinointiviestejä.

13. Sinulle ja kauppiaillemme tarjottavien palveluiden välisen synergian varmistaminen: kanta-asiakaspisteiden tarjoaminen ja hallinnointi (jos päätät osallistua kauppiaidemme kanta-asiakasohjelmiin), varaustesi näyttäminen ja hallinta (jos olet tehnyt varauksen SumUp-kauppiaalle SumUp Bookings ‑palvelun kautta).

Jollei toisin mainita, henkilötietojen käsittelyn oikeudellinen peruste on:

- sopimuksen täytäntöönpanon edellyttämä käsittely (tarkoitukset 1, 2, 13)

- sovellettavien lakien noudattaminen (tarkoitus 9)

- suostumus (kun laki edellyttää suostumuksesi saantia markkinointiin) (tarkoitukset 11, 12, 13) 

- oikeutetun etumme toteuttaminen (tarkoitukset 2, 3, 4, 5, 6, 7, 8, 10, 11, 13).

Oikeutetut etumme ovat (ellei toisin mainita):

- palveluidemme tarjoaminen tehokkaalla tavalla (tarkoitukset 3, 4, 5, 10, 11, 13)

- suojautuminen väärinkäytöltä ja lakisääteisten velvollisuuksiemme täyttäminen (tarkoitukset 6, 7, 8)

- markkinointi ja uusien sinua mahdollisesti kiinnostavien tuotteiden ja palveluiden tarjoaminen (tarkoitukset 11, 12)

- tuotteidemme ja palveluidemme parantaminen (tarkoitukset 3, 4, 6, 13)

- palveluidemme pitäminen toimintakunnossa (tarkoitukset 4, 8)

- oikeuksiemme ja liiketoiminnallisten etujemme puolustaminen (tarkoitus 2)

- tarvitsemasi tuen tarjoaminen sinulle (tarkoitus 11).

Keräämme, käytämme ja jaamme myös koottuja tietoja, kuten tilasto- tai demografiset tiedot, mihin tahansa tarkoitukseen. Kootut tiedot voidaan saada henkilötiedoistasi, mutta niitä ei pidetä lain mukaan henkilötietoina, koska nämä tiedot eivät paljasta suoraan tai epäsuorasti henkilöllisyyttäsi. Voimme esimerkiksi koota käyttötietosi laskeaksemme tiettyä palvelua käyttävien käyttäjien prosenttiosuuden.

Emme kerää sinusta mitään erityisiä henkilötietoja (tämä tietoryhmä sisältää tiedot rodusta, etnisestä alkuperästä, uskonnollisista tai filosofisista vakaumuksista, sukupuolielämästä, seksuaalisesta suuntautumisesta, poliittisista mielipiteistä, ammattiliiton jäsenyydestä ja terveydestä sekä geneettiset ja biometriset tiedot). Emme myöskään kerää tietoja rikostuomioista ja rikoksista. 

Alaikäisten tiedot

Palveluitamme ei ole tarkoitettu alle 18-vuotiaille. Jos saamme tietää, että jonkin keräämämme tiedon on antanut alle 18-vuotias henkilö, poistamme kyseiset tiedot välittömästi.

Tietojen jakaminen kolmansien osapuolten kanssa

Tietojasi käsitellään ja jaetaan vain palveluiden yhteydessä ja tämän tietosuojakäytännön ja sovellettavan tietosuojalainsäädännön mukaisesti. Voimme jakaa tietojasi seuraavasti:

  • SumUp-konserni. Voimme jakaa henkilötietoja SumUp-konsernin jäsenille tässä tietosuojakäytännössä kuvattuja tarkoituksia varten. Näitä tietoja voidaan siirtää, jotta voimme tarjota sinulle palveluita täysimääräisesti, kun muut konserniimme kuuluvat yritykset vastaavat täyden palveluntarjontamme eri osa-alueista. 

  • Kolmannet osapuolet, palveluntarjoajat. Saatamme jakaa tietoja palveluntarjoajille, jotka ovat sopimussuhteessa kanssamme ja jotka auttavat osissa liiketoimintaamme (esimerkiksi sovelluksen palveluiden isännöinti ja suoritus taustalla – AWS/Amazon). Sopimustemme mukaan nämä palveluntarjoajat käyttävät henkilötietojasi yksinomaan meille tarjoamiensa palveluiden yhteydessä, eivät omaksi hyödykseen eivätkä muiden hyödyksi. 

  • Saatamme luovuttaa sinusta keräämiämme tietoja kolmansille osapuolille sulautumisen, yhtiön osakkeiden tai omaisuuden myynnin, rahoitustoimenpiteen, hankinnan, divestoinnin tai koko liiketoimintamme tai sen osan purkamisen yhteydessä.

  • Kauppiaat ja muut palveluidemme käyttäjät. Voimme kauppiaidemme käyttämistä palveluista riippuen jakaa välttämättömät vähimmäistiedot sille kauppiaalle, jonka kanssa olet vuorovaikutuksessa palveluidemme kautta, jotta voimme tarjota palvelumme käyttöösi.

  • Viranomaiset. Luovutamme henkilötietoja myös viranomaisille siltä osin kuin laki velvoittaa meitä toimimaan niin. Tällaisia viranomaisia ovat asianomaisten maiden veroviranomaiset, poliisiviranomaiset, täytäntöönpanoviranomaiset ja valvontaviranomaiset. Saatamme myös joutua antamaan toimivaltaisille viranomaisille tietoja palveluidemme käytöstäsi. Näihin voi sisältyä henkilötietoja, kuten nimesi, osoitteesi ja palveluidemme käyttöösi liittyviä tietoja.

  • Lisäksi voimme luovuttaa sinusta keräämiämme tietoja, (i) jos niiden luovuttaminen on välttämätöntä sovellettavan lain tai asetuksen, oikeudellisen menettelyn tai viranomainen pyynnön noudattamiseksi, (ii) sovellettavien ehtojen tai käytäntöjen toimeenpanemiseksi, (iii) palvelujemme turvallisuuden tai eheyden suojaamiseksi, (iv) oikeuksiemme suojaamiseksi, (v) epäillyn tai tosiasiallisen laittoman toiminnan tutkimiseksi tai (vi) meidän, palveluidemme käyttäjien ja yleisön suojaamiseksi haitalta, petoksilta sekä mahdollisesti kielletyltä tai laittomalta toiminnalta. Voimme tarvittaessa luovuttaa henkilötietojasi neuvonantajille, kuten lakimiehille, pankkiireille, tilintarkastajille ja vakuutusyhtiöille niiden toimittaessa palveluitaan meille. 

  • Kun pyydät meitä jakamaan henkilötietojasi. Jos pyydät meitä jakamaan henkilötietojasi kolmannen osapuolen kanssa, voimme tehdä niin. Voit esimerkiksi valtuuttaa kolmansia osapuolia (kuten asianajajan) toimimaan puolestasi. Saatamme joutua pyytämään todistetta siitä, että kolmas osapuoli on asianmukaisesti valtuutettu toimimaan puolestasi.

  • Saatamme myös jakaa kolmansille osapuolille koottuja tietoja, joista ei voi tunnistaa sinua eikä muita yksityishenkilöitä.

Henkilötietojen kansainväliset siirrot

Voimme siirtää sinusta kerättyjä tietoja muille konsernimme yhtiöille ja kolmansille osapuolille, mukaan lukien puolestamme toimivat tahot, jotka eivät välttämättä sijaitse Euroopan talousalueella (ETA), Yhdistyneessä kuningaskunnassa tai maissa, joissa Euroopan komission mukaan on riittävä henkilötietojen suoja. Nämä muut maat eivät välttämättä tarjoa samaa tietosuojan tasoa sinusta kerätyille tiedoille, vaikka keräämme, säilytämme ja käytämme tietojasi aina tämän tietosuojakäytännön, yleisen tietosuoja-asetuksen ja sovellettavien tietosuojalakien mukaisesti. SumUp takaa, että jaamme tietoja vain sellaisille organisaatioille, joiden tietosuoja on sovellettavan tietosuojalainsäädännön mukaan riittävällä tasolla ja joiden kanssa SumUpilla on asianmukaiset sopimukset.

Kuinka kauan tietojasi säilytetään?

Emme käsittele henkilötietoja pidempään kuin on tarpeen tämän tietosuojakäytännön mukaisen käsittelyn tarkoituksen toteuttamiseksi. Säilytämme tietojasi niin pitkään kuin on tarpeen tässä tietosuojakäytännössä määriteltyjen tarkoitusten toteuttamiseksi. Näitä tarkoituksia ovat palveluidemme tarjoaminen, lakisääteisten velvoitteiden noudattaminen, ehtojemme noudattamisen valvonta ja niiden rikkomisen estäminen sekä laillisten oikeuksiemme, omaisuutemme ja käyttäjiemme suojaaminen. Henkilötietosi anonymisoidaan tai poistetaan, kun ne eivät enää ole tarpeen sen tarkoituksen toteuttamiseksi, jota varten ne on kerätty.

Tietoturva

Käsittelemme henkilötietoja aina sovellettavien lakien ja asetusten mukaisesti, ja olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimenpiteet estääksemme henkilötietojen laittoman käytön ja luovuttamisen luvattomille kolmansille osapuolille sekä henkilötietojen suojaamiseksi väärinkäytöltä, häviämiseltä, muuttamiselta ja tuhoamiselta. Toteuttamiemme teknisten ja organisatoristen toimenpiteiden turvallisuustaso on suunniteltu vastaamaan tietojenkäsittelytoimintaamme liittyviä riskejä, erityisesti henkilötietojesi vahingossa tapahtuvaa tai laitonta tuhoamista, häviämistä, muuttamista, luvatonta luovuttamista tai tietojen antamista. Mainittuihin toimenpiteisiin kuuluvat tilojen kulunvalvonta, laitteiden, järjestelmien ja tietojen käytön valvonta, salassapidon valvonta, tietojen lisäämisen valvonta, työnhallinta, käytettävyyden valvonta ja eriyttämisen valvonta.

Oikeutesi ja tietosuojaa koskevat valintasi

a. Henkilötietojen suojaan liittyvät oikeutesi

SumUp avustaa sinua mielellään tietosuojalainsäädännön mukaisten oikeuksiesi harjoittamisessa. Sinulla on seuraavat oikeudet:

  • Oikeus saada tietoa – sinulla on oikeus saada tietoa siitä, kuinka käsittelemme sinua koskevia henkilötietoja. Kerromme sen tässä tietosuojakäytännössä. Voit kuitenkin milloin tahansa ottaa meihin yhteyttä, jos sinulla on kysyttävää.

  • Oikeus tutustua käsittelemiimme henkilötietoihisi.

  • Oikeus oikaista tietoja – voit pyytää SumUpia päivittämään, täydentämään tai korjaamaan virheellisiä henkilötietoja. Tämä oikeus on voimassa aina.

  • Oikeus poistaa tietoja – voit pyytää meitä poistamaan henkilötietosi tietyissä olosuhteissa, jos tietojasi ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty, eikä meillä ole laillista perustetta tietojen käsittelylle. 

  • Tietojen siirrettävyys. Tämä oikeus koskee ainoastaan meille antamiasi tietoja. Sinulla on oikeus pyytää, että siirrämme meille antamasi tiedot organisaatiolta toiselle tai annamme ne sinulle. Oikeutta sovelletaan vain, jos käsittelemme tietoja suostumuksesi perusteella, sopimuksen nojalla tai sopimuksen tekemisen yhteydessä, ja käsittely tapahtuu automaattisesti.

  • Oikeus rajoittaa tietojesi käsittelyä tietyissä tilanteissa.

  • Oikeus vastustaa henkilötietojesi käsittelyä (jos niiden käyttömme perustuu oikeutettuihin etuihimme). Jos henkilötietojesi käytön oikeudellisena perusteena ovat ”oikeutetut etumme”, ja olet eri mieltä kanssamme, voit vastustaa tietojesi käsittelyä. Jos meidän on kuitenkin käsiteltävä henkilötietojasi pakottavasta syystä, emme hyväksy pyyntöäsi.

  • Oikeus peruuttaa SumUpille henkilötietojesi käyttöön antamasi suostumus (huomaa, että jos peruutat suostumuksesi, tämä ei vaikuta henkilötietojesi käyttöön ennen kuin olet ilmoittanut meille, että et enää anna suostumustasi). 

  • Oikeus pyytää, että automaattisesti tehdyn sinua koskevan päätöksen tarkistaa ihminen. Jos teemme sinusta automaattisen päätöksen, joka vaikuttaa sinuun merkittävästi, voit pyytää meitä tarkistamaan tämän päätöksen manuaalisesti.

Ota yhteyttä osoitteeseen [email protected], jos haluat käyttää edellä lueteltuja oikeuksiasi. 

Voit tarkistaa ja päivittää SumUp Local ‑sovelluksessa olevat henkilötietosi milloin tahansa tilisi asetuksista kirjautumalla tilillesi. Voit tarkastella, poistaa ja muokata kaikkia tietoja sovelluksessa. Voit pyytää tietojesi poistamista suoraan sovelluksesta.

Turvallisuussyistä emme voi käsitellä pyyntöäsi, jos emme ole varmoja henkilöllisyydestäsi, joten saatamme pyytää sinulta lisätietoja vahvistaaksemme henkilöllisyytesi, jos tämä on pyyntöön nähden oikeasuhteista. Jos kolmas osapuoli harjoittaa jotain näistä oikeuksista puolestasi, saatamme joutua pyytämään todistetta siitä, että kolmas osapuoli on asianmukaisesti valtuutettu toimimaan puolestasi.

Kun harjoitat jotakin näistä oikeuksista, meillä on kuukausi aikaa vastata sinulle. SumUp ei yleensä veloita sinulta maksua oikeuksiesi harjoittamisesta. Meillä on kuitenkin lain mukaan oikeus periä kohtuullinen maksu tai kieltäytyä toimimasta pyyntösi perusteella, jos se on ilmeisen perusteeton tai kohtuuton.

Jos et ole tyytyväinen tapaan, jolla käsittelemme tietojasi, sinulla on oikeus tehdä valitus asianomaiselle tietosuojaviranomaiselle. SumUp tekee yhteistyötä tällaisen tutkimuksen kanssa ja pyrkii vastaamaan kaikkiin kyselyihin mahdollisimman täydellisesti. Kunkin maan asiaomaisen viranomaisen tiedot saat Euroopan komission verkkosivustolta osoitteesta: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080. Yhdistyneen kuningaskunnan valvontaviranomainen on Information Commissioner's Office (ICO).

Huomaa, että vastaamme suoraan sinulle vain tapauksissa, joissa olemme henkilötietojesi rekisterinpitäjä.

b. Markkinointiviestinnän kieltäminen

Voit kieltäytyä vastaanottamasta markkinointiin liittyvää viestintää SumUpilta tai SumUp-kauppiailta, jos kyseiset viestit tulevat SumUp-palvelun kautta, noudattamalla viestin lopussa olevia kielto- tai perumisohjeita. Voit kieltää markkinointiviestinnän myös muuttamalla yksityisyysasetuksiasi profiilissasi tai ottamalla meihin yhteyttä osoitteeseen [email protected]. Voit edelleen saada palveluihin liittyviä ja muita kuin markkinointiviestejä.

c. Tilin poistaminen SumUp Localista

Voit poistaa sovelluksen milloin tahansa. Huomaa, että sovelluksen poistaminen ei automaattisesti poista tietojasi eikä poista tiliäsi käytöstä. Jos et ole aktiivinen sovelluksessa yli 2 vuoteen, voimme poistaa tilisi. 

Huomaa, että sinun tulee ottaa yhteyttä meihin, jos haluat, että tilisi suljetaan ja tietosi poistetaan pysyvästi.

Tähän tietosuojakäytäntöön tehtävät muutokset

Voimme muuttaa tätä tietosuojakäytäntöä ajoittain julkaisemalla päivitetyn version. Tämän tietosuojakäytännön yläreunassa oleva ”Päivitetty viimeksi” ‑teksti kertoo, milloin tämä tietosuojakäytäntö on viimeksi tarkistettu.

Tarkistettu versio on voimassa sen julkaisuhetkestä lähtien. Jos tapamme käyttää henkilötietojasi muuttuu merkittävästi, ilmoitamme tästä kohtuullisessa ajassa etukäteen, jos tämä on mahdollista, muun muassa sähköpostitse, jos olet antanut meille sähköpostiosoitteesi. Jos sovellettava laki edellyttää, että annamme ilmoituksen tietyllä tavalla ennen kuin teemme sinua koskevia muutoksia tähän tietosuojakäytäntöön, toimitamme tällaisen vaaditun ilmoituksen. Jos et hyväksy näitä muutoksista, voit milloin tahansa sulkea tilisi ja/tai poistaa sovelluksen. 

Käännökset

Tämän tietosuojakäytännön englanninkielinen versio on sitova. Tämän tietosuojakäytännön mahdolliset käännökset tai muut kieliversiot tarjotaan vain selkeyden vuoksi. Jos tämän tietosuojakäytännön englanninkielisen version ja käännöksen tai muun kieliversion välillä on ristiriita, englanninkielinen versio on määräävä.