Henkilötietojen suojaa koskee VERDATEK OÜ:n henkilötietojen kerääminen, tallentaminen ja käsittely, jotka se kerää sinulta, kun tilaat jonkin tarjotuista palveluista.
1. YLEISTÄ
VERDATEK OÜ:ssa kunnioitamme oikeuttasi yksityisyyteen ja pyrimme korkeimpaan mahdolliseen henkilötietojesi suojan tasoon. Tarjotessamme palvelujamme verkkosivustomme ja alustojen kautta toimimme sovellettavan lainsäädännön mukaisesti, mukaan lukien:
- Yleinen tietosuoja-asetus (EU-asetus 2016/679) ("GDPR")
- Viron henkilötietolaki
- Kanadan henkilötietojen suojaa ja sähköisiä asiakirjoja koskeva laki ("PIPEDA")
- Sähköisen viestinnän laki
- Muut sovellettavat paikalliset tietosuojalait
Käytämme kerättyjä tietoja ainoastaan tarjoamiemme palveluiden suorittamiseen. VERDATEK OÜ kunnioittaa henkilötietojen luottamuksellisuutta ja käyttäjien yksityisyyttä, ja otamme kaikki kohtuulliset toimenpiteet suojataksemme ne luvattomalta käytöltä, väärinkäytöltä tai hyväksikäytöltä.
Sitoudumme siihen, että emme missään olosuhteissa välitä henkilö- tai muita tietoja kolmansille osapuolille ilman nimenomaista lupaa tai salli kolmansien osapuolten pääsyä käyttäjien henkilö- tai muihin tietoihin, paitsi jos:
- Valtioviranomaiset, joilla on laillinen toimivalta, sitä pyytävät
- Laki sitä edellyttää
- Se on välttämätöntä tuomioistuinten tai muiden valtioviranomaisten menettelyissä
- Se on tarpeen sopimusvelvoitteidemme täyttämiseksi sinulle
Tämän tietosuojakäytännön tarkoituksena on kertoa sinulle, mihin tarkoituksiin henkilötietojasi kerätään, miten niitä käytetään, tallennetaan ja suojataan, sekä mitkä ovat oikeutesi sinusta hallussapitämiimme tietoihin nähden.
2. REKISTERINPITÄJÄ
Rekisterinpitäjä on:
VERDATEK OÜ Rekisterikoodi: 16650214 ALV-numero: EE102700237 Osoite: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Viro Sähköposti: [email protected] Puhelin: +442 0 3808 9317 Verkkosivusto: verdatek.com
3. MÄÄRITELMÄT
Käyttäjä: Kuka tahansa henkilö, joka vierailee verkkosivustollamme tai käyttää palvelujamme, sovelluksiamme tai alustoamme millä tahansa tavalla.
Henkilötieto: Kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot.
Käsittely: Kaikki henkilötiedoille suoritettavat toimenpiteet, mukaan lukien kerääminen, tallentaminen, käyttö, luovuttaminen tai poistaminen.
Rekisteröity: Henkilö, jota henkilötiedot koskevat.
4. KERÄÄMÄMME HENKILÖTIEDOT JA KÄSITTELYN TARKOITUS
VERDATEK OÜ kerää, hallinnoi, käsittelee ja tallentaa seuraavia henkilötietoja palvelujemme tarjoamista varten:
4.1 Suoraan antamasi tiedot:
- Koko nimi
- Sähköpostiosoite
- Yhteystietopuhelinnumero
- Asuinmaa
- Yrityksen nimi ja liiketoimintatiedot (tarvittaessa)
- Laskutus- ja maksutiedot
- Palveluasetukset ja tekniset vaatimukset
4.2 Automaattisesti kerätyt tiedot:
- IP-osoite ja laitetunnisteet
- Selaimen tyyppi ja versio
- Käyttöjärjestelmä
- Käyttöajat ja -päivämäärät
- Vieraillut sivut ja käytetyt ominaisuudet
- Viittaavat verkkosivuosoitteet
4.3 Käsittelyn tarkoitukset:
- Palvelujemme tarjoamiseksi, ylläpitämiseksi ja parantamiseksi
- Tapahtumien käsittelemiseksi ja palveluun liittyvien viestien lähettämiseksi
- Tiedusteluihin vastaamiseksi ja asiakastuen tarjoamiseksi
- Lakisääteisten velvoitteiden noudattamiseksi ja riitojen ratkaisemiseksi
- Petosten, tietoturvaongelmien tai teknisten ongelmien havaitsemiseksi, ehkäisemiseksi ja ratkaisemiseksi
- Tärkeiden ilmoitusten lähettämiseksi ehtoihimme, käytäntöihimme tai palveluihimme tehdyistä muutoksista
- Suostumuksellasi markkinointiviestien lähettämiseksi palveluistamme
4.4 Käsittelyn oikeusperusta:
GDPR:n ja Viron lain nojalla käsittelemme henkilötietojasi seuraavilla perusteilla:
- Sopimuksen täyttäminen: Käsittely, joka on tarpeen kanssamme tekemäsi palvelusopimuksen täyttämiseksi
- Lakisääteinen velvoite: Käsittely, joka on tarpeen sovellettavien lakien noudattamiseksi
- Oikeutetut edut: Käsittely, joka on tarpeen liiketoimintamme, petostenehkäisyn ja palvelun kehittämisen kannalta
- Suostumus: Kun olet antanut nimenomaisen suostumuksesi tiettyihin käsittelytoimiin
PIPEDA:n (Kanadan laki) nojalla keräämme, käytämme ja luovutamme henkilötietoja vain tarkoituksiin, joita järkevä henkilö pitäisi olosuhteissa asianmukaisina, ja vain tietosi ja suostumuksesi kanssa, ellei laissa toisin sallita.
5. SINUN OIKEUTESI
Sinulla on seuraavat oikeudet henkilötietojesi suhteen:
5.1 Oikeus saada tietoja: Voit pyytää vahvistuksen siitä, käsittelemmekö henkilötietojasi, ja saada kopion kyseisistä tiedoista.
5.2 Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.
5.3 Oikeus tietojen poistamiseen ("Oikeus tulla unohdetuksi"): Voit pyytää henkilötietojesi poistamista tietyissä olosuhteissa.
5.4 Oikeus käsittelyn rajoittamiseen: Voit pyytää, että rajoitamme henkilötietojesi käsittelyä tietyissä tilanteissa.
5.5 Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää henkilötietojasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
5.6 Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä oikeutettujen etujen perusteella tai suoramarkkinointitarkoituksiin.
5.7 Oikeus peruuttaa suostumus: Kun käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suostumuksen perusteella tapahtuneen käsittelyn lainmukaisuuteen.
5.8 Oikeus tehdä valitus: Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos uskot tietosuojaoikeuksiasi rikotun.
Oikeuksiesi käyttämiseksi:
Ota meihin yhteyttä:
- Sähköposti: [email protected]
- Posti: VERDATEK OÜ, Sepapaja tn 6, Tallinn, 15551, Viro
Vastaamme pyyntöösi seuraavan ajan kuluessa:
- 30 päivää GDPR:n/Viron lain nojalla
- 30 päivää PIPEDA:n (Kanadan laki) nojalla, mahdollisella pidennyksellä 60 päivään monimutkaisissa tapauksissa
6. VALITUKSET JA VALVONTAVIRANOMAISET
EU:n/Viron käyttäjille: Jos uskot oikeuksiasi rikotun, voit tehdä valituksen seuraavalle taholle:
Viron andmekaitseinspektsioon (Andmekaitse Inspektsioon) Osoite: Tatari 39, 10134 Tallinn, Viro Puhelin: +372 627 4135 Sähköposti: [email protected] Verkkosivusto: www.aki.ee
Kanadalaisille käyttäjille: Jos uskot oikeuksiasi loukatun, voit tehdä valituksen seuraavalle taholle:
Kanadan tietosuojavaltuutetun toimisto Osoite: 30 Victoria Street, Gatineau, Quebec K1A 1H3 Puhelin: 1-800-282-1376 Sähköposti: [email protected] Verkkosivusto: www.priv.gc.ca
7. TIETOJEN SÄILYTTÄMINEN
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen:
- Täyttää tiedot keräämisen tarkoitukset
- Noudattaa lakisääteisiä, kirjanpidollisia tai raportointivaatimuksia
- Ratkaista riidat ja valvoa sopimuksiamme
- Suojata petolliselta tai laittomalta toiminnalta
Erityiset säilytysajat:
- Tilitiedot: Palvelusuhteen kesto sekä 7 vuotta lakisääteisiä ja kirjanpidollisia tarkoituksia varten
- Tapahtumatiedot: 7 vuotta tapahtuman päivämäärästä
- Viestintätiedot: 3 vuotta viimeisestä yhteydenotosta
- Markkinointisuostumusrekisterit: Suostumuksen peruuttamiseen asti sekä 3 vuotta vaatimustenmukaisuustarkoituksia varten
Säilytysajan päätyttyä henkilötiedot poistetaan turvallisesti tai anonymisoidaan.
8. TIETOTURVA
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta käytöltä, muuttamiselta, paljastamiselta tai tuhoamiselta, mukaan lukien:
- Tietojen salaus siirron aikana ja levossa
- Säännölliset tietoturva-arvioinnit ja -auditoinnit
- Käyttöoikeuksien hallinta ja todennusmekanismit
- Henkilöstön koulutus tietosuojasta
- Tietoturvahäiriöiden hallintamenettelyt
- Säännölliset varmuuskopiot ja tietojen palautussuunnitelmat
Mikään Internetin välityksellä tapahtuva tiedonsiirto tai sähköinen tallennustapa ei kuitenkaan ole 100-prosenttisesti turvallinen. Vaikka pyrimme suojaamaan henkilötietojasi, emme voi taata täydellistä tietoturvaa.
9. HENKILÖTIETOJEN JAKAMINEN KOLMANSIEN OSAPUOLTEN KANSSA
9.1 Palveluntarjoajat: Voimme jakaa henkilötietojasi huolellisesti valittujen kolmannen osapuolen palveluntarjoajien kanssa, jotka auttavat meitä liiketoimintamme harjoittamisessa, mukaan lukien:
- Pilvipalvelujen tarjoajat
- Maksujen käsittelijät
- Asiakastukialustat
- Analytiikka- ja seurantapalvelut
- Sähköposti- ja viestintäpalvelut
Nämä palveluntarjoajat ovat sopimuksellisesti velvollisia:
- Käsittelemään tietoja vain ohjeidemme mukaisesti
- Toteuttamaan asianmukaiset turvatoimenpiteet
- Noudattamaan sovellettavia tietosuojalakeja
- Olemaan käyttämättä tietoja omiin tarkoituksiinsa
9.2 Lakisääteiset vaatimukset: Voimme luovuttaa henkilötietoja lain niin vaatiessa tai vastauksena viranomaisten perusteltuihin pyyntöihin, mukaan lukien:
- Tuomioistuimen määräykset tai haasteet
- Lainvalvontapyyynnöt
- Kansallisen turvallisuuden vaatimukset
- Lakisääteisten velvoitteiden noudattaminen
9.3 Liiketoiminnan siirrot: Fuusion, yrityskaupan, uudelleenjärjestelyn tai omaisuuden myynnin yhteydessä henkilötietosi voidaan siirtää osana kyseistä liiketoimea, noudattaen tässä tietosuojakäytännössä kuvattuja suojatoimenpiteitä.
9.4 Henkilötietoja ei myydä: Emme myy, vuokraa tai vaihda henkilötietojasi kolmansille osapuolille heidän markkinointitarkoituksiinsa.
10. KANSAINVÄLISET TIEDONSIIRROT
VERDATEK OÜ on perustettu Virossa (Euroopan unioni). Jos käytät palvelujamme EU:n/ETA:n ulkopuolelta, ole tietoinen siitä, että henkilötietosi voidaan siirtää, tallentaa ja käsitellä Virossa tai muissa maissa, joissa me tai palveluntarjoajamme toimivat.
EU:n/ETA:n ulkopuolisiin siirtoihin: Kun siirrämme henkilötietoja EU:n/ETA:n ulkopuolelle, varmistamme, että asianmukaiset suojatoimenpiteet ovat käytössä, kuten:
- EU:n vakiosopimuslausekkeet
- Euroopan komission riittävyyttä koskevat päätökset
- Muut laillisesti tunnustetut siirtomekanismit
Kanadalaisille käyttäjille: Varmistamme, että kaikki henkilötietojen rajat ylittävät siirrot noudattavat PIPEDA:n vaatimuksia, mukaan lukien suostumuksesi hankkiminen tarvittaessa ja sen varmistaminen, että ulkomaiset palveluntarjoajat tarjoavat vastaavan tason suojan.
11. EVÄSTEET JA SEURANTATEKNOLOGIAT
Verkkosivustomme ja palvelumme käyttävät evästeitä ja vastaavia seurantateknologioita. Yksityiskohtaisia tietoja evästeiden käytöstämme, mukaan lukien käytettyjen evästeiden tyypit, tarkoitukset ja evästeasetustesi hallinta, on erillisessä evästekäytännössämme osoitteessa verdatek.com/cookie-policy.
12. LASTEN YKSITYISYYS
Palvelumme eivät ole suunnattu alle 16-vuotiaille henkilöille (tai sovellettavalle digitaalisen suostumuksen iälle lainkäyttöalueellasi). Emme tietoisesti kerää henkilötietoja lapsilta. Jos saamme tietää, että olemme keränneet lapsen henkilötietoja ilman vanhempien suostumusta, ryhdymme toimenpiteisiin kyseisten tietojen viipymättömäksi poistamiseksi.
13. AUTOMATISOITU PÄÄTÖKSENTEKO JA PROFILOINTI
Emme harjoita automatisoitua päätöksentekoa tai profilointia, joka tuottaa oikeusvaikutuksia tai vaikuttaa sinuun vastaavalla tavalla merkittävästi, paitsi kun:
- On tarpeen sinun kanssasi tehtävän sopimuksen solmimiseksi tai täyttämiseksi
- Sovellettava laki sen sallii
- Perustuu nimenomaiseen suostumukseesi
Sinulla on oikeus vastustaa automatisoitua päätöksentekoa ja pyytää ihmisen osallistumista kyseisiin päätöksiin.
14. MUUTOKSET TÄHÄN TIETOSUOJAKÄYTÄNTÖÖN
Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä säännöllisesti heijastaaksemme muutoksia käytännöissämme, teknologiassa, lakisääteisissä vaatimuksissa tai muissa tekijöissä. Ilmoitamme merkittävistä muutoksista:
- Julkaisemalla ilmoituksen verkkosivustollamme
- Lähettämällä sähköpostia rekisteröityyn sähköpostiosoitteeseesi
- Muilla asianmukaisilla viestintäkeinoilla
Tämän käytännön yläosassa oleva "Viimeksi päivitetty" -päivämäärä ilmaisee, milloin sitä on viimeksi muutettu. Suosittelemme lukemaan tämän tietosuojakäytännön säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme henkilötietojasi.
Palvelujemme jatkuva käyttö tähän tietosuojakäytäntöön tehtyjen muutosten jälkeen merkitsee päivitetyn käytännön hyväksymistä.
15. YHTEYSTIEDOT
Jos sinulla on kysymyksiä, huolenaiheita tai pyyntöjä tähän tietosuojakäytäntöön tai tietosuojakäytäntöihimme liittyen, ota meihin yhteyttä:
VERDATEK OÜ Tietosuojavastaava Sähköposti: [email protected] Osoite: Sepapaja tn 6, Tallinn, 15551, Viro Puhelin: +442 0 3808 9317
Vastaamme tiedusteluusi mahdollisimman pian ja sovellettavan lain edellyttämissä määräajoissa.
16. LAINKÄYTTÖALUEKOHTAISET MÄÄRÄYKSET
16.1 Euroopan unionin / Viron käyttäjille: Tämä tietosuojakäytäntö on GDPR:n ja Viron henkilötietolain mukainen. Viron tietosuojavaltuutettu toimii päävalvontaviranomaisenamme.
16.2 Kanadalaisille käyttäjille: Tämä tietosuojakäytäntö on PIPEDA:n mukainen. Olemme sitoutuneet PIPEDA:ssa esitettyihin kymmeneen oikeudenmukaiseen tiedonkäsittelyperiaatteeseen, mukaan lukien vastuullisuus, tarkoitusten määrittely, suostumus, keräämisen rajoittaminen, käytön/luovutuksen/säilyttämisen rajoittaminen, tarkkuus, suojatoimet, avoimuus, yksilön pääsy tietoihin ja vaatimustenmukaisuuden kyseenalaistaminen.
Sinulla on oikeus saada pääsy hallussapitämiimme henkilötietoihisi ja kiistää niiden paikkansapitävyys. Voit peruuttaa suostumuksesi henkilötietojesi keräämiseen, käyttöön tai luovuttamiseen milloin tahansa, laki- tai sopimusrajoitusten ja kohtuullisen irtisanomisajan puitteissa.
16.3 Muiden lainkäyttöalueiden käyttäjille: Noudatamme sovellettavia paikallisia tietosuojalakeja lainkäyttöalueilla, joilla toimintamme tai käyttäjämme sijaitsevat. Jos sinulla on erityisiä kysymyksiä siitä, miten paikalliset lait vaikuttavat henkilötietoihisi, ota meihin yhteyttä.
KUITTAUS
Käyttämällä palveluitamme vahvistat, että olet lukenut, ymmärtänyt ja hyväksyt tämän tietosuojakäytännön ehdot.
