Tietosuojakäytäntö

Päivitetty 31. heinäkuuta 2026

Me Barkibulla tiedämme, että voidaksemme käyttää tietojasi meidän on ansaittava luottamuksesi. Siksi noudatamme tiukimpia tietosuojakriteerejä ja käytämme tietojasi ainoastaan tässä kuvattuihin tarkoituksiin kunnioittaen tietosuojaa koskevia perusoikeuksiasi.

Tämä tietosuojakäytäntö kuvaa, miten tietoja kerätään, käytetään, käsitellään ja jaetaan Barkibussa.

Tietoja meistä

Barkibu S.L. on yhtiö, jonka verotuksellinen kotipaikka on CL Zapa 12, 36380 Gondomar (Pontevedra), Espanja. Se on rekisteröity A Coruñan kauppakamarin rekisteriin, Nide: 3512, Sivu: 135, Osasto: 8, Lehti: C-51260, ja sen verotunnus (CIF) on B-70407515.

Barkibu Germany GmbH, jonka kotipaikka on Rosenthaler Straße 72A, 10119 Berliini (Saksa), on Euroopan talousalueella toimiva vakuutusedustaja. Se on saanut toimiluvan Saksassa elinkeinolain (GewO) 34d §:n 1 momentin nojalla ja on merkitty vakuutusedustajarekisteriin (Versicherungsvermittlerregister, IHK Berlin) numerolla D-IB2Q-O6ANO-65. Se toimii Suomessa palvelujen tarjoamisen vapauden perusteella ilman sivuliikettä, ja sen menettelytapoja valvoo Suomessa Finanssivalvonta.

Barkibun lemmikkivakuutusten Vakuutuksenantaja on:

  • Nordic Guarantee Försäkringsaktiebolag (Org.nr 516406-0112), kotipaikka Färögatan 33 (Kista Science Tower), 164 51 Kista, Ruotsi, jolla on Ruotsin Finansinspektionenin myöntämä toimilupa ja joka on sen valvonnassa. Se toimii Suomessa palvelujen tarjoamisen vapauden perusteella, ja siitä on tehty ilmoitus Finanssivalvonnalle.

  • Great Lakes Insurance SE, kotipaikka Königinstraße 107, 80802 München (Saksa), aiemmin tehtyjen ja edelleen voimassa olevien vakuutusten osalta.

Yleinen yhteydenottosähköpostiosoite on vakuutusasiat@barkibu.com.

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti tietojasi voi käsitellä yksi tai useampi itsenäinen rekisterinpitäjä sen mukaan, mikä tuote sinulla on meillä:

  • Barkibu S.L. on rekisterinpitäjä verkkosivuston ja sovelluksen käyttöön, Barkibu Cashbackiin ja ennaltaehkäisysuunnitelmaan liittyvässä käsittelyssä (viimeksi mainittu on Barkibun oma tuote, ei vakuutustuote).
  • Barkibu Germany GmbH on rekisterinpitäjä vakuutusten jakeluun ja sinuun asiakkaana liittyvän suhteen hoitamiseen liittyvässä käsittelyssä.
  • Vakuutuskirjassasi mainittu Vakuutuksenantaja (Nordic Guarantee tai Great Lakes) on itsenäinen rekisterinpitäjä riskin vakuuttamiseen, korvaustapausten käsittelyyn ja vakuutussopimuksen lakisääteisiin velvoitteisiin liittyvässä käsittelyssä. Sen yhteystiedot ja sen tietosuojavastaavan yhteystiedot löytyvät omasta vakuutuskirjastasi.

Kaikissa henkilötietojesi hallintaan liittyvissä yhteydenotoissa voit lähettää sähköpostia tietosuojavastaavallemme osoitteeseen dpo@barkibu.com; hän ohjaa pyyntösi asianomaiselle rekisterinpitäjälle.

Mitä tietoja keräämme?

Barkibu voi kerätä sinusta seuraavia tietoja:

Tiedot, jotka annat meille vapaaehtoisesti:

  • Henkilötiedot, kuten etunimi, sukunimi, henkilötunnus tai muu virallinen tunniste, syntymäaika, maa ja salasana palveluidemme käyttöä varten.
  • Yhteystiedot, kuten sähköpostiosoite, puhelinnumero, kaupunki, osoite ja postinumero.
  • Lemmikkiäsi koskevat tiedot: laji, rotu, ikä, valokuva, eläinlääketieteellinen historia ja tunnistetiedot (mikrosiru).
  • Tiedot vuorovaikutuksesta eläinlääkärin kanssa: lemmikkiäsi koskevat kysymykset, äänet tai suositukset.
  • Taloudelliset tiedot, kuten maksut, ostohistoria sekä luottokortin tai pankkitilin haltijan nimi ja numero Barkibun tuotteiden ostamista varten.
  • Jos käyttäjä hankkii vakuutuksen, Barkibu voi kerätä tietoja korvausvaatimuksista, vahinkotapahtumista ja korvaushakemuksista.
  • Keskustelut virtuaaliavustajamme Bain kanssa sekä viestintä asiakaspalvelumme kanssa.

Jos olet eläinlääkäri, joka haluaa käyttää Barkibun verkkosivustoa tai sovelluksia eläinlääkärinä, voimme kerätä:

  • Henkilötiedot, kuten etunimi, sukunimi ja sukupuoli.
  • Eläinlääkäriä koskevat tiedot, kuten eläinlääketieteellinen oppilaitos, laillistusnumero, lyhyt CV-kuvaus, profiilikuva ja tiedot klinikastasi.

Tiedot, jotka keräämme automaattisesti:

  • Alustan käyttöä koskevat tiedot, kuten vierailut, toiminnot ja selauskäyttäytyminen.
  • Tekniset tiedot, kuten IP-osoite, laitetyyppi (mobiili tai tietokone), selaimen tyyppi ja versio, käyttöjärjestelmä sekä evästetunnisteet laitteista, joilla käytät tuotteitamme.

Miten keräämme tietosi?

Keräämme tietoja palvelun käytön yhteydessä lomakkeiden, sähköpostien, puheluiden ja sovelluksen kautta.

Miksi käytämme tietojasi?

Käsittelemme tietojasi seuraaviin tarkoituksiin, kussakin tapauksessa ilmoitetulla oikeusperusteella:

  • Jotta voit käyttää verkkosivustoa ja sovellusta — käyttäjäprofiilin luominen, istunnon ylläpito, oman profiilisi ja lemmikkiesi profiilien hallinta. Oikeusperuste: sopimuksen täytäntöönpano.

  • Vakuutustarjouksen laskemiseksi ja vakuutuksen tekemiseksi — vakuutusmaksusi laskeminen lemmikkisi tietojen perusteella, vakuutuskirjan laatiminen, maksun periminen ja vakuutuksen pitäminen voimassa. Oikeusperuste: sopimusta edeltävien toimenpiteiden ja sopimuksen täytäntöönpano.

  • Ennaltaehkäisysuunnitelmasi hallinnoimiseksi — sinun, lemmikkisi ja eläinlääkärikäyntiesi tietojen kirjaaminen, jotta voit hyödyntää palvelua. Oikeusperuste: sopimuksen täytäntöönpano.

  • Korvaustapaustesi ja korvaustesi käsittelemiseksi — asiakirjojesi vastaanottaminen (eläinlääkärin lasku, diagnoosi…), vakuutusturvan tarkistaminen ja maksun käsittely. Osa tästä prosessista on automatisoitu: järjestelmä vertaa vahinkotapahtuman tietoja vakuutuksesi vakuutusturvaan, rajoituksiin ja omavastuuseen ja soveltaa ennalta määriteltyjä sääntöjä hyväksyäkseen tai hylätäkseen tapauksen tai ohjatakseen sen ihmisen tarkistettavaksi. Jos automatisoitu päätös koskee sinua etkä ole siihen tyytyväinen, voit pyytää, että henkilö tarkistaa sen, kirjoittamalla osoitteeseen vakuutusasiat@barkibu.com. Voit myös esittää oman näkemyksesi tai toimittaa lisäasiakirjoja. Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etu (petosten torjunta).

  • Barkibu Cashbackia ja palkkioiden näkyvyyttä sovelluksessa varten — jos osallistut Barkibu Cashbackiin, näytämme sovelluksen julkisella yhteisötaululla profiilinimesi, käyttäjänimesi, kuvasi, klinikan tai apteekin, jossa palkkio syntyi, sekä summan (lahjoitettu tai vähennetty). Voit vastustaa tätä näkyvyyttä milloin tahansa kirjoittamalla osoitteeseen dpo@barkibu.com. Vastustaminen johtaa Barkibu Cashbackista poistumiseen (se on edellytys taulun toiminnalle). Tämä ei vaikuta vakuutukseesi. Oikeusperuste: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta).

  • Petosten havaitsemiseksi ja rahanpesun torjuntaa koskevien velvoitteiden täyttämiseksi — henkilöllisyyksien ja tapahtumien tarkistaminen petosten estämiseksi ja rahanpesun estämistä koskevan sääntelyn noudattamiseksi. Oikeusperuste: oikeutettu etu ja lakisääteinen velvoite.

  • Kaupallisen tiedon lähettämiseksi sinulle — uutiskirjeet, tuoteuutuudet ja kampanjat, joiden uskomme kiinnostavan sinua, jos olet antanut suostumuksesi. Voit peruuttaa suostumuksesi milloin tahansa jokaisen sähköpostin peruutuslinkistä. Oikeusperuste: suostumus.

  • Verkkomaineemme hallinnoimiseksi — vastaaminen julkisiin arvioihin, joita jätät meistä (Trustpilot, sosiaalinen media), sekä sähköpostikutsut arvioinnin antamiseen asiointikokemuksesi jälkeen. Oikeusperuste: oikeutettu etu.

  • Maksamattomien saatavien hallinnoimiseksi — jos lakkaat maksamasta meille velkaasi, voimme siirtää tapauksen perintätoimistolle, joka hoitaa perinnän puolestamme. Oikeusperuste: oikeutettu etu (sopimusperusteisten saatavien perintä).

  • Lakisääteisten velvoitteiden täyttämiseksi — vastaaminen vero- ja oikeusviranomaisten sekä vakuutusalan valvontaviranomaisten, kuten Finanssivalvonnan, pyyntöihin, rahanpesun estämistä koskevien säännösten ja muiden sovellettavien velvoitteiden noudattaminen. Oikeusperuste: lakisääteinen velvoite.

Eläinlääkärien osalta käsittelemme tietojasi auttaaksemme asiakkaita löytämään sopivan eläinlääkärin.

Kuinka kauan käytämme tietojasi?

Emme säilytä henkilötietojasi pidempään kuin on ehdottoman välttämätöntä niiden käsittelytarkoitusten täyttämiseksi. Kun tarkoitus on täyttynyt, säilytämme tietojasi sovellettavan lainsäädännön edellyttämän ajan: erityisesti sopimukseen perustuvien vaatimusten vanhentumisaikojen sekä vero-, kirjanpito-, rahanpesun estämis- ja vakuutusalan sääntelyn asettamien säilytysvelvoitteiden mukaisesti. Kun tiedot eivät enää ole tarpeellisia eikä niiden säilyttämiseen ole lakisääteistä velvoitetta, poistamme ne tai anonymisoimme ne.

Miten jaamme henkilötietojasi

Barkibu ei pääsääntöisesti jaa käyttäjien henkilötietoja kolmansille osapuolille, ellei laki sitä edellytä tai ellei se ole tarpeen verkkosivuston, sovelluksen, maksujen ja vakuutuksen asianmukaisen toiminnan kannalta.

Tietojasi jaetaan kolmen tyyppisille vastaanottajille:

Vakuutuksenantaja. Jos hankit vakuutustuotteen, vakuutuksen tekemiseen ja korvaustapaustesi käsittelyyn tarvittavat tiedot jaetaan sopimuksessasi mainitulle vakuutuksenantajalle (Nordic Guarantee tai Great Lakes). Kukin vakuutuksenantaja toimii itsenäisenä rekisterinpitäjänä ja käsittelee tietojasi oman tietosuojakäytäntönsä mukaisesti; löydät sen vakuutuskirjastasi.

Viranomaiset ja lakisääteiset velvoitteet. Kun säännös meitä velvoittaa (vero- ja oikeusviranomaiset, vakuutusalan valvontaviranomaiset, kuten Finanssivalvonta, rahanpesun estämistä tai petosten torjuntaa koskevat velvoitteet), jaamme ainoastaan ehdottomasti vaaditut tiedot.

Palveluntarjoajat. Barkibu on sitoutunut tietosuojaan ja tekee palveluntarjoajien kanssa tietosuojasopimukset varmistaakseen, että kaikki noudattavat luottamuksellisuutta ja soveltavat asianmukaisia turvatoimia. Näillä palveluntarjoajilla on velvollisuus varmistaa, että henkilötietoja käsitellään sääntelyn mukaisesti.

Käytämme tietojen käsittelyyn seuraavia palveluntarjoajia:

  • Pilvi-infrastruktuuri ja palvelimet: AWS, Automat-it (joka hallinnoi AWS-tiliämme), Microsoft Azure, Salesforce / Heroku, Google Cloud.
  • Viestintä ja käyttäjätuki: Twilio, SendGrid, SendPulse, Customer.io, Zendesk, Agents Republic.
  • Data, analytiikka ja integraatiot: Segment, Talend, Amplitude, Tableau, Airtable, Retool, Yepcode, Pipedream.
  • Bai-avustaja ja tekoäly: OpenAI, Langchain, Portkey.
  • Maksut, laskutus ja sähköinen allekirjoitus: Stripe, Devengo, Holded, Docuten.
  • Markkinointi ja liidien hankinta: Typeform, Trustpilot.
  • Vaatimustenmukaisuus, tietoturva ja seuranta: ComplyAdvantage, Dropscan, Datadog, Splunk, Sentry, Bitrise.
  • Saatavien perintä: PAIR Finance GmbH.
  • Konsultointi: Correlation Risk Partners, Red Sands Services Limited.

Osa näistä palveluntarjoajista on sijoittautunut Euroopan unionin ulkopuolelle, pääasiassa Yhdysvaltoihin, Yhdistyneeseen kuningaskuntaan, Kanadaan ja Israeliin. Kun tietosi siirtyvät EU:n ulkopuolelle, teemme sen vain sellaisin takein, jotka varmistavat eurooppalaista tasoa vastaavan suojan: Yhdysvaltojen osalta EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework, DPF) nojalla, kun palveluntarjoaja on siihen liittynyt, tai Euroopan komission hyväksymien vakiosopimuslausekkeiden (SCC) nojalla; Yhdistyneen kuningaskunnan, Kanadan ja Israelin osalta Euroopan komission tietosuojan riittävyyttä koskevan päätöksen nojalla. Jos haluat tietää, mikä konkreettinen tae koskee tiettyä palveluntarjoajaa, kirjoita meille osoitteeseen dpo@barkibu.com.

Miten suojaamme tietosi

Tietojen asianmukaisen käsittelyn, siirron ja tallentamisen varmistamiseksi käytämme asianmukaisia tietosuojateknologioita ja -käytäntöjä. Tietoturvakäytäntömme ovat yhdenmukaisia yhteisön laajalti käyttämien teknologioiden kanssa, ja niitä tarkistetaan ja päivitetään säännöllisesti.

Käyttäjien yksityisiin tietoihin pääsyä rajoitetaan asianmukaisin rajoituksin ja toimenpitein, kuten käyttämällä turvallisia teknologioita, esimerkiksi SSL-salausta, tietojen siirrossa.

Olemme ottaneet käyttöön protokollia ja menettelyjä tietoturvaloukkausten välttämiseksi mahdollisuuksien mukaan ja niistä palautumiseksi.

Henkilötiedot tallennetaan erillään muista palveluista, ja tietovarastot sijaitsevat AWS:llä ja Herokulla Irlannissa.

Tallennamme ja käsittelemme tietoja vain palveluntarjoajilla, jotka täyttävät ISO 27002- ja SOC-sertifioinnit. Ohjelmistomme otetaan käyttöön, toteutetaan ja tallennetaan Herokussa ja AWS:ssä noudattaen kaikkia tietoturvaohjeita mahdollisimman korkean suojaustason varmistamiseksi.

Kaikki sovellukset pitävät lokia kaikista käyttökerroista, ja niitä valvotaan asiattomien käyttöjen tai hyökkäysten havaitsemiseksi.

Noudatamme myös varmuuskopiointikäytäntöä ja käyttäjien pääsynhallintakäytäntöä.

Oikeutesi

Sinulla on lain mukaan oikeus:

  • Pääsy tietoihin — pyytää yksityiskohtaisia tietoja henkilötiedoistasi: miten olemme keränneet ne, miten säilytämme niitä ja miksi käytämme niitä.
  • Oikaisu tai poisto — oikaista virheelliset tiedot tai pyytää sinusta tallennettujen tietojen poistamista kokonaan.
  • Vastustaminen — vastustaa henkilötietojesi käsittelyä profilointia ja automatisoitua päätöksentekoa varten sekä oikeutettuun etuun perustuvaa käsittelyä (mukaan lukien näkyvyytesi vastustaminen sovelluksen yhteisötaululla).
  • Käsittelyn rajoittaminen — pyytää henkilötietojesi käsittelyn rajoittamista. Voit näin pyytää, että keskeytämme tietojesi käsittelyn esimerkiksi siksi aikaa, kun selvitämme niiden paikkansapitävyyttä tai käsittelyperustetta.
  • Siirrettävyys — saada kopio tiedoistasi jäsennellyssä ja yleisesti käytetyssä muodossa siirtääksesi ne toiseen palveluun.
  • Suostumuksen peruuttaminen — kun olet antanut suostumuksesi tietojesi keräämiseen tai käsittelyyn, voit peruuttaa sen, jolloin lopetamme tietojesi käsittelyn alun perin hyväksymiisi tarkoituksiin; tämä ei vaikuta aiemman käsittelyn lainmukaisuuteen.
  • Ihmisen osallistuminen automatisoituihin päätöksiin — pyytää, että henkilö tarkistaa minkä tahansa sinuun merkittävästi vaikuttavan automatisoidun päätöksen, esittää näkemyksesi tai riitauttaa päätöksen (kerromme miten kohdassa "Korvaustapaustesi ja korvaustesi käsittelemiseksi").
  • Valitus valvontaviranomaiselle — voit tehdä valituksen tietosuojavaltuutetulle (https://tietosuoja.fi) tai Espanjan tietosuojaviranomaiselle (Agencia Española de Protección de Datos, https://www.aepd.es/es), joka on Barkibun johtava valvontaviranomainen.

Yhteydenotto

Voit ottaa meihin yhteyttä mistä tahansa syystä, mukaan lukien minkä tahansa oikeutesi käyttäminen, lähettämällä sähköpostia osoitteeseen dpo@barkibu.com.

Jos emme pysty ratkaisemaan tietojasi koskevia ongelmia asianmukaisesti tai jos et ole tyytyväinen tapaan, jolla käsittelemme niitä, voit tehdä valituksen tietosuojavaltuutetulle (https://tietosuoja.fi) tai Espanjan tietosuojaviranomaiselle (Agencia Española de Protección de Datos, https://www.aepd.es/es), joka on Barkibun johtava valvontaviranomainen.