Tietosuojaseloste
TIETOSUOJASELOSTE
Päivitetty: 18.9.2026
1. Rekisterinpitäjä
Rahaliike Holmasto seur. Mynthandel Ky
0888544-8
Aleksanterinkatu 50 00100 Helsinki
Sähköposti tietosuoja-asioissa: info@holmasto.fi
Tietosuojaa koskevissa asioissa voit olla meihin yhteydessä yllä olevaan sähköpostiosoitteeseen.
2. Mitä henkilötietoja Holmasto käsittelee?
Holmasto käsittelee henkilötietoja silloin, kun asiakas käyttää Holmaston palveluita tai asioi Holmaston kanssa. Käsiteltävät tiedot riippuvat asiakkaan käyttämästä palvelusta ja asiakassuhteen luonteesta.
Tietoja saadaan pääasiassa asiakkaalta itseltään. Tietoja syntyy myös Holmaston palveluiden käytön ja Holmaston kanssa tehtyjen liiketoimien yhteydessä. Tarvittaessa Holmasto voi saada tietoja palveluntarjoajiltaan, viranomaisrekistereistä ja muista luotettavista lähteistä silloin, kun se on palvelun toteuttamiseksi tai lakisääteisten velvollisuuksien täyttämiseksi tarpeen.
Palvelun toteuttamiseksi tarvittavien henkilötietojen antaminen on sopimuksen tekemisen ja palvelun käyttämisen edellytys. Rahanpesulainsäädännön edellyttämien tunnistamis- ja tuntemistietojen antaminen on lakisääteinen vaatimus. Jos asiakas ei anna tarvittavia tietoja, Holmasto ei välttämättä voi luoda käyttäjätiliä, tehdä sopimusta, toteuttaa liiketoimea tai tarjota asiakkaan pyytämää palvelua.
3. Huutokauppa
Kun asiakas rekisteröityy huutokauppaan tai osallistuu siihen, Holmasto käsittelee esimerkiksi asiakkaan nimeä, osoitetta, puhelinnumeroa, sähköpostiosoitetta, käyttäjätilin tietoja, käyttäjätilin vahvistamiseen liittyviä tietoja, asiakkaan tekemiä tarjouksia, huutohistoriaa, asiakkaan voittamia kohteita sekä huutokauppaan liittyviä maksu- ja yhteydenpitotietoja.
Holmasto käsittelee näitä tietoja käyttäjätilin luomiseen ja hallintaan, huutokauppaan osallistumisen mahdollistamiseen, tarjousten vastaanottamiseen, huutokaupan toteuttamiseen, voitettujen kohteiden kaupan ja maksujen hoitamiseen sekä asiakkaan kanssa viestimiseen.
Käsittely perustuu pääasiassa sopimuksen täytäntöönpanoon ja sopimusta edeltäviin toimenpiteisiin. Tietoja voidaan käsitellä myös lakisääteisten velvollisuuksien täyttämiseksi sekä Holmaston oikeutetun edun perusteella huutokaupan turvallisuuden varmistamiseksi ja mahdollisten väärinkäytösten ehkäisemiseksi ja selvittämiseksi.
Käyttäjätilin vahvistaminen
Huutokauppaan osallistuminen edellyttää käyttäjätilin vahvistamista. Käyttäjätili voidaan vahvistaa pankkitunnistautumisella, luottokorttiin perustuvalla varmennuksella tai Holmaston suorittamalla manuaalisella hyväksynnällä.
Pankkitunnistautumisen yhteydessä Holmasto ei saa asiakkaan henkilötunnusta tunnistautumispalvelusta. Holmastolle tallentuu tieto käytetystä vahvistamistavasta ja vahvistamisen onnistumisesta.
Luottokorttiin perustuvan varmennuksen yhteydessä voidaan tallentaa tieto varmennustavasta, kortin neljä viimeistä numeroa, kortin voimassaoloaika ja tieto varmennuksen onnistumisesta. Holmasto ei tallenna tässä yhteydessä luottokortin koko numeroa.
Jos käyttäjätili hyväksytään manuaalisesti, järjestelmään tallennetaan tieto hyväksymisestä.
4. Verkkokauppa
Kun asiakas tekee ostoksia Holmaston verkkokaupassa, Holmasto käsittelee esimerkiksi asiakkaan nimeä, osoitetta, puhelinnumeroa, sähköpostiosoitetta, tilaus- ja ostotietoja, maksuun liittyviä tietoja sekä toimituksiin ja mahdollisiin palautuksiin liittyviä tietoja.
Tietoja käytetään tilauksen vastaanottamiseen ja käsittelyyn, maksamiseen, tuotteiden toimittamiseen, palautusten hoitamiseen, asiakaspalveluun sekä kirjanpitoa ja muita lakisääteisiä velvollisuuksia varten.
Käsittely perustuu pääasiassa asiakkaan kanssa tehtävän sopimuksen täytäntöönpanoon sekä Holmaston lakisääteisiin velvollisuuksiin.
5. Esineiden osto ja myynti
Holmasto ostaa esineitä yksityishenkilöiltä ja ottaa esineitä myytäväksi Holmaston välityksellä.
Kun asiakas myy esineen Holmastolle tai antaa esineen Holmaston myytäväksi, Holmasto käsittelee kaupan tai toimeksiannon hoitamiseksi esimerkiksi asiakkaan nimeä, yhteystietoja, pankkiyhteystietoja, myytävään esineeseen liittyviä tietoja, kauppa- ja toimeksiantotietoja, tilitystietoja sekä asiakkaan kanssa käytyyn yhteydenpitoon liittyviä tietoja.
Holmasto on lisäksi rahanpesulainsäädännössä tarkoitettu ilmoitusvelvollinen. Tämän vuoksi Holmaston on erityisesti silloin, kun asiakas myy esineitä Holmastolle tai Holmaston välityksellä, kerättävä asiakkaasta lainsäädännön edellyttämässä laajuudessa myös sellaisia tunnistamis- ja tuntemistietoja, joita tavallisen asiakassuhteen yhteydessä ei välttämättä kerättäisi.
Näitä voivat tilanteesta riippuen olla henkilötunnus, henkilöllisyyden todentamiseen liittyvät tiedot, henkilöllisyystodistuksen tiedot ja tarvittaessa jäljennös henkilöllisyystodistuksesta sekä esineen alkuperään, asiakkaan toimintaan tai liiketoimeen liittyvät muut lain edellyttämät tiedot.
Tietoja käsitellään kaupan tai toimeksiannon toteuttamiseksi, maksamista ja tilitystä varten, kirjanpitoa varten sekä Holmaston lakisääteisten velvollisuuksien täyttämiseksi.
6. Asiakkaan tunnistaminen ja rahanpesulainsäädäntö
Holmasto on rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa tarkoitettu ilmoitusvelvollinen. Tämän vuoksi Holmastolla on velvollisuus tuntea asiakkaansa ja seurata asiakassuhdetta rahanpesulainsäädännön edellyttämässä laajuudessa.
Asiakkaan tunteminen tarkoittaa, että Holmaston on tarvittaessa tunnistettava asiakas ja todennettava hänen henkilöllisyytensä sekä oltava riittävästi selvillä asiakkaan toiminnasta ja hänen kanssaan tehdyistä liiketoimista. Tämän vuoksi Holmasto tallentaa tietoja myös asiakkaan kanssa tehtyjen ostojen, myyntien, huutokauppojen ja muiden liiketoimien rahamääristä ja tapahtumista.
Rahanpesulainsäädännön mukaisen asiakkaan tuntemisen ja tietojen säilyttämisen vuoksi Holmaston on voitava tarkastella asiakkaan kanssa tehtyjä liiketoimia myös pidemmältä ajalta.
Käsiteltäviä tietoja voivat tilanteesta riippuen olla esimerkiksi nimi, syntymäaika, henkilötunnus, osoite, kansalaisuus, henkilöllisyyden todentamiseen liittyvät tiedot, henkilöllisyystodistuksen tiedot ja tarvittaessa jäljennös henkilöllisyystodistuksesta sekä asiakkaan toimintaan, liiketoimiin ja tarvittaessa varojen tai kaupattavan omaisuuden alkuperään liittyvät tiedot.
Kerättävien tietojen laajuus riippuu asiakassuhteesta, asiakkaan käyttämästä palvelusta, liiketoimista ja rahanpesulainsäädännön mukaisesta riskiarvioinnista. Kaikilta asiakkailta ei siten kerätä samoja tunnistamis- ja tuntemistietoja.
Asiakkaan tuntemiseksi Holmasto voi käsitellä myös tietoja siitä, onko asiakas tai asiakkaaseen liittyvä henkilö poliittisesti vaikutusvaltainen henkilö, tällaisen henkilön perheenjäsen tai läheinen yhtiökumppani. Lisäksi Holmasto voi käsitellä kansainvälisiin pakotteisiin liittyviä tietoja. Yhteisöasiakkaiden osalta Holmasto voi käsitellä myös asiakkaan edustajia ja tosiasiallisia edunsaajia koskevia tunnistamis- ja tuntemistietoja.
Rahanpesulainsäädännön perusteella kerättyjä asiakkaan tuntemistietoja ja muita henkilötietoja käsitellään Holmaston lakisääteisten velvollisuuksien täyttämiseksi sekä rahanpesun ja terrorismin rahoittamisen estämiseen, paljastamiseen ja selvittämiseen sekä niihin liittyvien rikosten tutkintaan saattamiseen rahanpesulainsäädännön mukaisesti.
7. Asiakasviestintä
Holmasto käyttää asiakkaan yhteystietoja asiakassuhteen ja asiakkaan käyttämän palvelun hoitamiseen.
Holmasto voi lähettää asiakkaalle tarpeellisia viestejä, jotka liittyvät esimerkiksi hänen osallistumaansa huutokauppaan, tekemäänsä tarjoukseen, voittamaansa kohteeseen, verkkokauppatilaukseen, kauppaan, myyntitoimeksiantoon tai arviointitoimeksiannon tulokseen. Holmasto voi myös ilmoittaa asiakkaalle muun toimeksiannon valmistumisesta.
Holmasto ei käytä asiakasrekisteriä yleiseen suoramarkkinointiin.
8. Verkkosivusto, evästeet ja analytiikka
Holmaston verkkosivusto käyttää palvelun toiminnan kannalta välttämättömiä evästeitä sekä käyttäjän valintojen perusteella muita evästeitä ja vastaavia teknologioita.
Holmasto käyttää Google Analytics -palvelua verkkosivuston käytön analysointiin. Kun analytiikan käyttäminen edellyttää suostumusta, Google Analytics otetaan käyttöön vasta käyttäjän annettua siihen suostumuksensa.
9. Tallentava kameravalvonta
Holmaston tiloissa käytetään tallentavaa kameravalvontaa.
Kameravalvonnassa käsitellään valvonta-alueella liikkuvien asiakkaiden, henkilökunnan ja muiden henkilöiden kuvaa sekä tapahtuma-aikaa koskevia tietoja.
Kameravalvonnan tarkoituksena on henkilöiden turvallisuuden varmistaminen, omaisuuden suojaaminen sekä rikosten, väärinkäytösten ja muiden turvallisuutta tai omaisuutta vaarantavien tilanteiden ennaltaehkäiseminen ja selvittäminen.
Kameravalvonnan käsittelyperusteena on Holmaston oikeutettu etu henkilöiden ja omaisuuden turvallisuuden suojaamiseen sekä väärinkäytösten ehkäisemiseen ja selvittämiseen.
Tallenteisiin on pääsy vain henkilöillä, joiden tehtäviin tallenteiden käsittely kuuluu. Tallenteita voidaan tarvittaessa luovuttaa toimivaltaisille viranomaisille esimerkiksi rikoksen tai muun turvallisuuspoikkeaman selvittämiseksi.
Tallenteita säilytetään vain niin kauan kuin se on kameravalvonnan tarkoitusten toteuttamiseksi tarpeellista. Tallenne voidaan säilyttää pidempään, jos se on tarpeen esimerkiksi rikoksen, vahingon, väärinkäytöksen tai muun selvitystä edellyttävän tapahtuman käsittelemiseksi.
10. Palveluntarjoajat ja tietojen luovuttaminen
Holmasto käyttää toimintansa toteuttamisessa ulkopuolisia palveluntarjoajia. Henkilötietoja voidaan käsitellä esimerkiksi verkkokaupan, huutokauppajärjestelmän, sähköpostin, maksuliikenteen, kirjanpidon, tunnistautumisen, toimitusten, analytiikan ja muiden Holmaston palveluiden toteuttamiseksi tarvittavien järjestelmien yhteydessä.
Holmasto edellyttää puolestaan henkilötietoja käsitteleviltä palveluntarjoajilta asianmukaista henkilötietojen suojaamista ja sovellettavan tietosuojalainsäädännön noudattamista.
Tietoja voidaan lisäksi luovuttaa viranomaisille tai muille tahoille silloin, kun laki sitä edellyttää tai sallii.
11. Henkilötietojen siirrot EU- ja ETA-alueen ulkopuolelle
Holmaston käyttämät palveluntarjoajat voivat käyttää kansainvälisiä tietojärjestelmiä ja alihankkijoita, minkä vuoksi henkilötietoja voidaan joissakin tilanteissa käsitellä myös EU- tai ETA-alueen ulkopuolella.
Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirrot toteutetaan tietosuojalainsäädännön mukaisesti. Siirto voi perustua esimerkiksi Euroopan komission päätökseen tietosuojan riittävästä tasosta tai Euroopan komission hyväksymiin tietosuojaa koskeviin vakiolausekkeisiin ja tarvittaessa niitä täydentäviin suojatoimiin.
Lisätietoja henkilötietojen kansainvälisistä siirroista ja niihin sovellettavista suojatoimista voi pyytää kohdassa 1 ilmoitetusta tietosuoja-asioiden yhteysosoitteesta.
12. Henkilötietojen säilytys
Holmasto säilyttää henkilötietoja vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki edellyttää.
Asiakkuuteen, käyttäjätiliin, verkkokauppaan, huutokauppaan sekä ostettuihin ja myytyihin esineisiin liittyviä tietoja säilytetään niin kauan kuin niitä tarvitaan asiakassuhteen, sopimusten ja liiketoimien hoitamiseen, lakisääteisten velvollisuuksien täyttämiseen tai mahdollisten oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen.
Rahanpesulainsäädännön perusteella kerättyjä asiakkaan tuntemistietoja säilytetään lain edellyttämän ajan. Tietoja säilytetään lähtökohtaisesti viisi vuotta vakituisen asiakassuhteen päättymisestä tai laissa tarkoitetun satunnaisen liiketoimen suorittamisesta.
Kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämät ajat. Säilytysaika riippuu kyseessä olevasta kirjanpitoaineistosta.
Kun henkilötietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan asianmukaisesti.
13. Henkilötietojen suojaaminen
Holmasto suojaa käsittelemänsä henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.
Henkilötietoihin pääsy on rajattu henkilöihin, joiden työtehtävät edellyttävät tietojen käsittelyä. Käyttöoikeuksia hallitaan tehtävien ja tarpeen mukaisesti, ja henkilötietojen käsittelyyn osallistuvia henkilöitä sitoo salassapitovelvollisuus.
Henkilötietojen suojaamisessa huomioidaan muun muassa järjestelmien käyttöoikeuksien hallinta, käyttäjien tunnistaminen, järjestelmien ja ohjelmistojen ylläpito ja päivitykset, tietojen varmuuskopiointi sekä muut käsiteltävien tietojen ja niihin liittyvien riskien kannalta asianmukaiset tekniset ja organisatoriset tietoturvatoimenpiteet.
14. Asiakkaan oikeudet
Asiakkaalla on tietosuojalainsäädännön mukaisesti ja käsittelyn oikeusperusteesta riippuen oikeus saada tietoa henkilötietojensa käsittelystä ja pääsy omiin tietoihinsa, pyytää virheellisten tai puutteellisten tietojen korjaamista, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa tietyissä tilanteissa henkilötietojen käsittelyä, pyytää tietojen siirtämistä järjestelmästä toiseen soveltuvissa tilanteissa sekä peruuttaa antamansa suostumus silloin, kun käsittely perustuu suostumukseen.
Nämä oikeudet eivät ole kaikissa tilanteissa ehdottomia. Holmasto ei esimerkiksi voi poistaa henkilötietoja, jotka sen on lain perusteella edelleen säilytettävä.
Holmasto voi tarvittaessa pyytää asiakkaalta lisätietoja tämän henkilöllisyyden varmistamiseksi.
Tietosuojaa koskevat pyynnöt voi lähettää kohdassa 1 ilmoitettuun sähköpostiosoitteeseen.
15. Oikeus tehdä valitus
Jos asiakas katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäännösten vastaisesti, asiakkaalla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa tietosuojan valvontaviranomainen on tietosuojavaltuutetun toimisto.
16. Automaattinen päätöksenteko
Holmasto ei tee asiakkaisiin kohdistuvia yksinomaan automaattiseen henkilötietojen käsittelyyn perustuvia päätöksiä, joilla olisi asiakkaaseen tietosuoja-asetuksessa tarkoitettuja oikeusvaikutuksia tai jotka vaikuttaisivat häneen vastaavalla tavalla merkittävästi.
17. Tietosuojaselosteen päivittäminen
Holmasto voi päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittelyssä, Holmaston palveluissa, Holmaston käyttämissä järjestelmissä tai lainsäädännössä tapahtuu muutoksia.
Ajantasainen tietosuojaseloste on saatavilla Holmaston verkkosivustolla.
18. Kieliversiot
Tämä tietosuojaseloste voidaan julkaista useilla kielillä. Jos kieliversioiden välillä ilmenee ristiriitoja, eroavuuksia tai tulkinnanvaraisuutta, suomenkielinen versio on ensisijainen.