Tietosuojaseloste — Suomi (LEI24 GmbH)

Voimaantulopäivä: 29. elokuuta 2026

Tässä tietosuojaselosteessa kuvataan, miten LEI24 GmbH emoyhtiönsä Lei24 Group LTD:n (LEI24) (GLEIF-vaatimustenmukainen Registration Agent ja virallinen Registration Agent GLEIF:n akkreditoimalle Local Operating Unitillemme (LOU), Nasdaq CSD SE:lle) paikallisena sivuliikkeenä kerää, käyttää, säilyttää ja suojaa henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja GLEIF:n Registration Agents Governance Frameworkin mukaisesti.

1. Rekisterinpitäjä ja rakenteemme

1.1. Rekisterinpitäjän tiedot

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on emoyhtiö:

Yrityksen nimi: Lei24 Group LTD
Rekisteröintinumero: HE 469314
LEI: 6367000JXG942DHDPK43
Rekisteröity osoite: 34 Makarios III Avenue, 2nd Floor, Flat 203, Hadjiyiannis Building, 3065 Limassol, Kypros.
Verkkosivusto: www.lei24.com

1.2. Suomen toimintarakenne ja edustaja

Lei24 Group LTD käsittelee tietoja paikallisten erikoistuneiden sivuliikkeidensä kautta. Suomessa asiakkaiden paikallinen edustaja ja ensisijainen yhteyspiste on:

Yrityksen nimi: LEI24 GmbH
LEI: 6488034RW781JW9OMD91
Rekisteröity osoite: Antinkatu 3 D, 7. kerros, 00100 Helsinki, Suomi.
Verkkosivusto: www.lei24.fi
Tietosuojayhteyshenkilö: support@lei24.fi

2. Tietojen kerääminen, tarkoitus ja käsittelyperuste

Keräämme henkilötietoja ainoastaan LEI-tunnuksen (Legal Entity Identifier) hakemiseen, ylläpitämiseen ja uusimiseen liittyvien palveluiden tarjoamiseksi maailmanlaajuisen rahoitussääntelyn mukaisesti.

2.1. Käsiteltävien tietojen luokat

Käsittelemme seuraavia tietoluokkia ilmoitettujen käsittelyperusteiden nojalla (tietosuoja-asetuksen 6 artikla):

Yhteyshenkilön tiedot:

• Tiedot: yksikön valtuutetun edustajan nimi, titteli, sähköpostiosoite ja puhelinnumero.
• Käsittelyperuste: sopimus, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, ja lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta (GLEIF:n vahvistamisprotokollien edellyttämä).

Oikeushenkilön tiedot:

• Tiedot: virallinen yrityksen nimi, osoite, rekisteröintinumero ja Level 2 -tiedot (emoyhtiö).
• Käsittelyperuste: lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta (ISO 17442 -standardin ja GLEIF:n sääntelyvaatimusten noudattaminen).

Maksu- ja laskutustiedot:

• Tiedot: tapahtumatiedot, laskutusosoite sekä ALV-/verotunnukset.
• Käsittelyperuste: sopimus, 6 artiklan 1 kohdan b alakohta, ja lakisääteinen velvoite, 6 artiklan 1 kohdan c alakohta (Suomen vero- ja kirjanpitolainsäädännön noudattaminen).

Tekniset tiedot ja evästeet:

• Tiedot: IP-osoite, selaintyyppi, laitetiedot ja evästeet.
• Käsittelyperuste: oikeutettu etu, 6 artiklan 1 kohdan f alakohta, sekä suostumus, 6 artiklan 1 kohdan a alakohta (ei-välttämättömille evästeille, hallinnoidaan evästebannerimme kautta).

3. Tietojen jakaminen ja kansainväliset siirrot

3.1. Jakaminen GLEIF:n akkreditoiman LOU:mme kanssa

Voidaksemme tarjota LEI-palvelusi, meidän on jaettava yhteyshenkilön ja oikeushenkilön tarvittavat tiedot akkreditoidun Local Operating Unitimme (LOU) kanssa:

Kumppani-LOU: Nasdaq CSD SE
LEI: 485100001PLJJ09NZT59
Osoite: Vaļņu iela 1, LV-1050, Riika, Latvia.
Nasdaqlei.com-tietosuojaseloste

3.2. Julkinen tietojen luovuttaminen (Global LEI Index)

Asiakas hyväksyy, että tarkasti määritellyt oikeushenkilön tiedot (mukaan lukien LEI-tunnus, nimi ja Level 2 -emoyhtiösuhteet) on GLEIF-viitekehyksen mukaisesti asetettava julkisesti saataville Global LEI Indexin kautta. Yhteyshenkilöiden henkilötietoja EI julkaista.

3.3. Kansainväliset siirrot

Koska LEI24 GmbH on osa maailmanlaajuista rakennetta, tiettyjä tietoja käsittelee emoyhtiö Kyproksella. Sekä Suomi että Kypros kuuluvat Euroopan unioniin, joten tämä siirto ei edellytä tavanomaisen GDPR-vaatimustenmukaisuuden lisäksi muita suojatoimia.

Kumppanimme LOU:lle, Nasdaq CSD SE:lle, Latviaan jaettavat tiedot ovat myös EU:n sisäinen siirto.

Mahdolliset siirrot GLEIF:lle (Sveitsi) toteutetaan Euroopan komission Sveitsiä koskevan riittävyyspäätöksen nojalla.

4. Tietoturva ja säilytys

4.1. Turvallisuussitoumus

Ylläpidämme korkeita teknisiä ja organisatorisia turvallisuusstandardeja (TOM) henkilötietojesi suojaamiseksi ISO 27001 -standardin ja GLEIF:n vaatimusten mukaisesti.

LEI24:n tietojenkäsittelyinfrastruktuuri on SOC 2 Type II- ja ISO 27001 -sertifioitu, ja kaikki käsittely toteutetaan GDPR:n mukaisesti.

Kaikki järjestelmät ja tietojen tallennus sijaitsevat EU:ssa/ETA:ssa. Kun rekisteröit tai uusit LEI-tunnuksen, toimittamasi tiedot, mukaan lukien valtuutetun edustajan henkilötiedot, säilyvät ETA-alueella sijaitsevassa ja siellä ylläpidetyssä infrastruktuurissa. Mitään tietoja ei siirretä kolmanteen maahan, joten vakiosopimuslausekkeita tai siirtojen vaikutustenarviointeja ei tarvita. Tietosi kuuluvat kaikilta osin GDPR:n ja eurooppalaisten valvontaviranomaisten toimivallan piiriin. Alikäsittelijöihimme ja tukihenkilöstön pääsyyn sovelletaan samoja infrastruktuuri- ja sertifiointivaatimuksia.

Maksujen käsittely tapahtuu Stripen kautta. Stripe on PCI DSS Level 1 -sertifioitu palveluntarjoaja.

4.2. Säilytysaika

LEI-palvelutiedot: sääntelyvaatimusten ja LOU:n (Nasdaq CSD SE) kanssa tehdyn sopimuksemme vuoksi LEI-tunnuksen myöntämiseen ja ylläpitoon liittyviä tietoja säilytetään 10 vuoden ajan palvelun päättymisestä.

Taloudelliset asiakirjat: vero- ja kirjanpitotarkoituksiin tarvittavia tietoja säilytetään Suomen kirjanpitolain mukaisen säilytysvelvoitteen mukaisesti.

5. Oikeutesi (GDPR)

Rekisteröitynä sinulla on seuraavat oikeudet henkilötietojesi osalta:

• Oikeus tarkastaa tiedot (tietosuoja-asetuksen 15 artikla): saada vahvistus tietojesi käsittelystä ja kopio niistä.
• Oikeus tietojen oikaisemiseen (16 artikla): saada virheelliset tai puutteelliset tiedot korjatuiksi.
• Oikeus tietojen poistamiseen (17 artikla): pyytää tietojesi poistamista (“oikeus tulla unohdetuksi”), edellyttäen ettei lakisääteinen velvoite (kuten LEI-tarkastuspolkujen 10 vuoden pakollinen säilytysaika) edellytä niiden säilyttämistä.
• Oikeus käsittelyn rajoittamiseen (18 artikla): pyytää käsittelyn väliaikaista rajoittamista.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla): saada antamasi tiedot jäsennellyssä, koneluettavassa muodossa.
• Vastustamisoikeus (21 artikla): vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi.

5.1. Valituksen tekeminen

Suosittelemme, että otat ensin yhteyttä meihin osoitteessa support@lei24.fi. Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto | www.tietosuoja.fi

6. Selosteen päivitykset

LEI24 GmbH pidättää oikeuden muuttaa tätä tietosuojaselostetta milloin tahansa heijastaakseen lakisääteisten vaatimusten tai palvelumme muutoksia. Ajantasaisin versio julkaistaan aina verkkosivustolla www.lei24.fi.