Sekretesspolicy
INTEGRITETSPOLICY
Uppdaterad: 18 september 2026
1. Personuppgiftsansvarig
Rahaliike Holmasto seur. Mynthandel Ky
0888544-8
Aleksanterinkatu 50 00100 Helsingfors
E-postadress för frågor om dataskydd: info@holmasto.fi
Du kan kontakta oss på ovanstående e-postadress angående frågor om dataskydd.
2. Vilka personuppgifter behandlar Holmasto?
Holmasto behandlar personuppgifter när en kund använder Holmastos tjänster eller gör affärer med Holmasto. Vilka uppgifter som behandlas beror på vilken tjänst kunden använder och vilken typ av kundrelation det rör sig om.
Uppgifterna inhämtas främst från kunden själv. Uppgifter genereras också i samband med användningen av Holmastos tjänster och transaktioner som genomförs med Holmasto. Vid behov kan Holmasto inhämta uppgifter från sina tjänsteleverantörer, officiella register och andra tillförlitliga källor när detta är nödvändigt för att tillhandahålla tjänsten eller för att fullgöra lagstadgade skyldigheter.
Att tillhandahålla de personuppgifter som krävs för att tillhandahålla tjänsten är en förutsättning för att ingå avtal och använda tjänsten. Att tillhandahålla den identifierings- och bakgrundsinformation som krävs enligt lagstiftningen om bekämpning av penningtvätt är ett lagstadgat krav. Om kunden inte tillhandahåller nödvändig information kan Holmasto eventuellt inte skapa ett användarkonto, ingå ett avtal, genomföra en transaktion eller tillhandahålla den tjänst som kunden begärt.
3. Auktion
När en kund registrerar sig för eller deltar i en auktion behandlar Holmasto bland annat kundens namn, adress, telefonnummer, e-postadress, uppgifter om användarkontot, information rörande verifiering av användarkontot, bud som kunden lagt, budhistorik, föremål som kunden vunnit samt betalnings- och kontaktuppgifter rörande auktionen.
Holmasto behandlar dessa uppgifter i syfte att skapa och förvalta användarkonton, möjliggöra deltagande i auktioner, ta emot bud, genomföra auktioner, hantera försäljning och betalning av vunna föremål samt kommunicera med kunden.
Behandlingen baseras främst på fullgörande av avtal och åtgärder inför avtals ingående. Uppgifter kan även behandlas för att uppfylla rättsliga skyldigheter och på grundval av Holmastos berättigade intresse av att säkerställa auktionens säkerhet samt att förebygga och utreda eventuellt missbruk.
Verifiering av användarkonto
Deltagande i auktionen kräver verifiering av ett användarkonto. Ett användarkonto kan verifieras via bankautentisering, kreditkortsbaserad verifiering eller manuell godkännande utförd av Holmasto.
Vid användning av bankautentisering erhåller Holmasto inte kundens personnummer från autentiseringstjänsten. Holmasto registrerar uppgifter om vilken verifieringsmetod som använts och om verifieringen lyckades.
Vid kreditkortsbaserad verifiering kan uppgifter om verifieringsmetoden, kortets fyra sista siffror, kortets giltighetstid och om verifieringen lyckades lagras. Holmasto lagrar inte det fullständiga kreditkortsnumret i detta sammanhang.
Om ett användarkonto godkänns manuellt lagras information om godkännandet i systemet.
4. Webbutik
När en kund gör ett köp i Holmastos webbutik behandlar Holmasto bland annat kundens namn, adress, telefonnummer, e-postadress, order- och köpuppgifter, betalningsrelaterad information samt information om leveranser och eventuella returer.
Dessa uppgifter används för att ta emot och behandla beställningar, hantera betalningar, leverera produkter, hantera returer, tillhandahålla kundservice samt för bokföring och andra lagstadgade skyldigheter.
Behandlingen baseras främst på fullgörandet av avtalet med kunden och Holmastos lagstadgade skyldigheter.
5. Köp och försäljning av varor
Holmasto köper varor från privatpersoner och tar emot varor för försäljning via Holmasto.
När en kund säljer en vara till Holmasto eller anförtror en vara till Holmasto för försäljning behandlar Holmasto, i syfte att hantera transaktionen eller provisionen, uppgifter såsom kundens namn, kontaktuppgifter, bankuppgifter, information om varan som ska säljas, transaktions- och provisionsuppgifter, avräkningsuppgifter samt information om kommunikationen med kunden.
Holmasto är även en rapporteringspliktig enhet enligt lagstiftningen om bekämpning av penningtvätt. Av denna anledning, särskilt när en kund säljer föremål till Holmasto eller via Holmasto, måste Holmasto, i den utsträckning som lagen kräver, samla in identifierings- och bakgrundsinformation om kunden som inte nödvändigtvis skulle samlas in inom ramen för en normal kundrelation.
Beroende på situationen kan detta omfatta personnummer, uppgifter om identitetsverifiering, uppgifter om identitetshandling och, vid behov, en kopia av identitetshandlingen, samt andra uppgifter som krävs enligt lag och som rör föremålets ursprung, kundens verksamhet eller transaktionen.
Uppgifterna behandlas i syfte att genomföra en transaktion eller beställning, för betalning och avräkning, för bokföringsändamål samt för att uppfylla Holmastos lagstadgade skyldigheter.
6. Kundidentifiering och lagstiftning om bekämpning av penningtvätt
Holmasto är en rapporteringspliktig enhet enligt definitionen i lagen om förebyggande av penningtvätt och finansiering av terrorism. Följaktligen är Holmasto skyldigt att känna sina kunder och övervaka kundrelationen i den utsträckning som krävs enligt lagstiftningen om bekämpning av penningtvätt.
Att känna kunden innebär att Holmasto vid behov måste identifiera kunden och verifiera dennes identitet, samt ha tillräcklig kunskap om kundens verksamhet och de transaktioner som genomförs med kunden. Av denna anledning registrerar Holmasto även uppgifter om belopp och transaktioner som rör köp, försäljning, auktioner och andra affärstransaktioner som genomförs med kunden.
För att uppfylla kraven i lagstiftningen om bekämpning av penningtvätt avseende kundkännedom och bevarande av uppgifter måste Holmasto kunna granska transaktioner som genomförts med kunden under en längre tidsperiod.
Beroende på situationen kan de uppgifter som behandlas exempelvis omfatta namn, födelsedatum, personnummer, adress, medborgarskap, uppgifter om identitetsverifiering, uppgifter om identitetshandlingar och, vid behov, en kopia av en identitetshandling, samt uppgifter om kundens verksamhet, transaktioner och, vid behov, ursprunget till de medel eller tillgångar som handlas.
Omfattningen av de insamlade uppgifterna beror på kundrelationen, den tjänst som kunden använder, de genomförda transaktionerna och riskbedömningen i enlighet med lagstiftningen om bekämpning av penningtvätt. Följaktligen samlas inte samma identifierings- och kundkännedomuppgifter in från alla kunder.
För att lära känna sina kunder kan Holmasto även behandla uppgifter om huruvida kunden eller en person med anknytning till kunden är en politiskt utsatt person, en familjemedlem till en sådan person eller en nära affärspartner. Dessutom kan Holmasto behandla uppgifter som rör internationella sanktioner. När det gäller företagskunder kan Holmasto även behandla identifierings- och kundkännedomuppgifter avseende kundens företrädare och verkliga ägare.
Uppgifter om kundidentifiering och andra personuppgifter som samlas in enligt lagstiftningen om bekämpning av penningtvätt behandlas för att uppfylla Holastos lagstadgade skyldigheter samt för att förebygga, upptäcka och utreda brott och säkerställa att relaterade brott prövas i domstol i enlighet med lagstiftningen om bekämpning av penningtvätt.
7. Kundkommunikation
Holmasto använder kundens kontaktuppgifter för att hantera kundrelationen och den tjänst som kunden använder.
Holmasto kan skicka nödvändiga meddelanden till kunden som rör exempelvis deltagande i en auktion, ett bud som kunden har lagt, ett föremål som kunden har vunnit, en beställning i webbutiken, en transaktion, ett försäljningsuppdrag eller resultatet av ett värderingsuppdrag. Holmasto kan även meddela kunden när andra uppdrag har slutförts.
Holmasto använder inte sitt kundregister för allmän direktmarknadsföring.
8. Webbplats, cookies och analysverktyg
Holmastos webbplats använder cookies som är nödvändiga för tjänstens funktion, samt andra cookies och liknande tekniker baserade på användarens val.
Holmasto använder tjänsten Google Analytics för att analysera webbplatsanvändningen. I de fall där samtycke krävs för användning av analysverktyg aktiveras Google Analytics först när användaren har gett sitt samtycke.
9. Kameraövervakning
Kameraövervakning används i Holmastos lokaler.
Kameraövervakningen innebär behandling av bilder av kunder, personal och andra personer som rör sig inom det övervakade området, samt information om tidpunkten för händelsen.
Syftet med kameraövervakningen är att säkerställa personers säkerhet, skydda egendom samt förebygga och utreda brott, oegentligheter och andra situationer som äventyrar säkerheten eller egendomen.
Den rättsliga grunden för behandlingen av kameraövervakningsmaterial är Holmastos berättigade intresse av att skydda personers och egendoms säkerhet samt att förebygga och utreda oegentligheter.
Tillgång till inspelningarna är begränsad till de personer vars arbetsuppgifter innefattar behandling av sådana inspelningar. Vid behov kan inspelningarna lämnas ut till behöriga myndigheter, till exempel för att utreda ett brott eller annan säkerhetsincident.
Inspelningarna sparas endast så länge som det är nödvändigt för att uppfylla syftena med kameraövervakningen. En inspelning kan sparas under en längre period om detta är nödvändigt, till exempel för att hantera ett brott, en skada, ett tjänstefel eller någon annan incident som kräver utredning.
10. Tjänsteleverantörer och utlämnande av uppgifter
Holmasto anlitar externa tjänsteleverantörer i sin verksamhet. Personuppgifter kan behandlas, till exempel i samband med system som krävs för att tillhandahålla webbutiken, auktionssystemet, e-post, betalningstransaktioner, bokföring, autentisering, leveranser, analysverktyg och andra tjänster från Holmasto.
Holmasto kräver i sin tur att tjänsteleverantörer som behandlar personuppgifter säkerställer ett adekvat skydd av personuppgifterna och efterlevnad av gällande dataskyddslagstiftning.
Uppgifter kan även lämnas ut till myndigheter eller andra parter när detta krävs eller tillåts enligt lag.
11. Överföring av personuppgifter utanför EU och EES
De tjänsteleverantörer som Holmasto anlitar kan använda internationella informationssystem och underleverantörer, vilket innebär att personuppgifter i vissa situationer även kan behandlas utanför EU eller EES.
Om personuppgifter överförs utanför EU eller EES kommer sådana överföringar att ske i enlighet med dataskyddslagstiftningen. Sådana överföringar kan till exempel grundas på ett beslut av Europeiska kommissionen om en adekvat skyddsnivå eller på standardklausuler för dataskydd som godkänts av Europeiska kommissionen, vid behov kompletterade med ytterligare skyddsåtgärder.
Ytterligare information om internationella överföringar av personuppgifter och de skyddsåtgärder som gäller för dessa kan begäras från den kontaktperson för dataskydd vars kontaktuppgifter anges i avsnitt 1.
12. Lagring av personuppgifter
Holmasto lagrar personuppgifter endast så länge som det är nödvändigt för det ändamål för vilket de samlades in, eller så länge som lagen kräver.
Uppgifter som rör kundrelationer, användarkonton, webbutiken, auktioner samt köpta och sålda varor kommer att lagras så länge som det är nödvändigt för att hantera kundrelationen, avtal och affärstransaktioner, för att uppfylla lagstadgade skyldigheter eller för att förbereda, väcka eller försvara eventuella rättsliga anspråk.
Uppgifter för kundidentifiering som samlats in enligt lagstiftningen om bekämpning av penningtvätt bevaras under den tid som krävs enligt lag. Som huvudregel bevaras uppgifterna i fem år från det att en regelbunden kundrelation avslutats eller från det att en engångstransaktion, enligt lagens definition, fullbordats.
Bokföringsunderlag bevaras under de tidsperioder som krävs enligt bokföringslagstiftningen. Bevarandeperioden beror på vilket bokföringsunderlag det rör sig om.
När det inte längre finns någon grund för att lagra personuppgifter raderas uppgifterna på lämpligt sätt.
13. Skydd av personuppgifter
Holmasto skyddar de personuppgifter som företaget behandlar med hjälp av lämpliga tekniska och organisatoriska åtgärder.
Åtkomst till personuppgifter är begränsad till de personer vars arbetsuppgifter kräver att de behandlar sådana uppgifter. Åtkomsträttigheter hanteras i enlighet med roller och behov, och de som är involverade i behandlingen av personuppgifter är bundna av tystnadsplikt.
Skyddet av personuppgifter omfattar bland annat hantering av systemåtkomsträttigheter, användarautentisering, underhåll och uppdatering av system och programvara, säkerhetskopiering av data samt andra tekniska och organisatoriska säkerhetsåtgärder som är lämpliga med hänsyn till de uppgifter som behandlas och de därmed förknippade riskerna.
14. Kundens rättigheter
I enlighet med dataskyddslagstiftningen och beroende på den rättsliga grunden för behandlingen har kunden rätt att få information om behandlingen av sina personuppgifter och att få tillgång till sina egna uppgifter, att begära rättelse av felaktiga eller ofullständiga uppgifter, att begära radering av uppgifter eller begränsning av behandlingen, att invända mot behandlingen av personuppgifter under vissa omständigheter, att begära överföring av uppgifter från ett system till ett annat där så är tillämpligt samt att återkalla sitt samtycke när behandlingen grundar sig på samtycke.
Dessa rättigheter är inte absoluta under alla omständigheter. Holmasto kan till exempel inte radera personuppgifter som företaget enligt lag är skyldigt att bevara.
Holmasto kan, om det är nödvändigt, begära ytterligare information från kunden för att verifiera dennes identitet.
Förfrågningar rörande dataskydd kan skickas till den e-postadress som anges i avsnitt 1.
15. Rätt att lämna in ett klagomål
Om en kund anser att dennes personuppgifter har behandlats i strid med dataskyddsbestämmelserna har denne rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten. I Finland är dataskyddsombudsmannens kontor den behöriga tillsynsmyndigheten.
16. Automatiserat beslutsfattande
Holmasto fattar inga beslut rörande kunder som enbart grundar sig på automatiserad behandling av personuppgifter och som skulle ha rättsliga följder för kunden enligt den allmänna dataskyddsförordningen eller som på annat sätt väsentligt skulle påverka kunden på liknande sätt.
17. Uppdatering av integritetspolicyn
Holmasto kan uppdatera denna integritetspolicy om det sker förändringar i behandlingen av personuppgifter, Holmastos tjänster, de system som Holmasto använder eller den tillämpliga lagstiftningen.
Den aktuella integritetspolicyn finns tillgänglig på Holmastos webbplats.
18. Språkversioner
Denna integritetspolicy kan publiceras på flera språk. Vid eventuella konflikter, avvikelser eller oklarheter mellan språkversionerna ska den finska versionen ha företräde.