Tietosuojaseloste

Sinun meille antamasi henkilötiedot

Lyhyesti: Keräämme sinun meille antamasi henkilötiedot.

Keräämme henkilötietoja, jotka annat meille vapaaehtoisesti rekisteröityessäsi Palveluihin, ilmaistessasi kiinnostuksesi tuotteitamme tai Palvelujamme kohtaan, osallistuessasi Palveluiden toimintoihin tai muutoin ottaessasi meihin yhteyttä.

Keräämämme henkilötiedot voivat sisältää:

• Nimen ja sähköpostiosoitteen
• Tilitiedot (sähköposti ja salasana — salasanat tallennetaan hajautettuina eikä koskaan selkokielisenä)
• Stripepalvelun kautta käsiteltävät laskutustiedot (emme itse tallenna täydellisiä korttitietoja)
• Kaikki tiedot, jotka valitset antaa ottaessasi meihin yhteyttä

Arkaluonteiset tiedot: Emme käsittele arkaluonteisia tietoja.

Kaikkien antamiesi henkilötietojen on oltava totuudenmukaisia, täydellisiä ja tarkkoja, ja sinun tulee ilmoittaa meille kaikista muutoksista.

Automaattisesti kerätyt tiedot

Lyhyesti: Tietyt tiedot — kuten IP-osoitteesi ja selaimesi ominaisuudet — kerätään automaattisesti vieraillessasi Palveluissamme.

Keräämme automaattisesti tiettyjä tietoja, kun vierailet, käytät tai selaat Palveluja. Nämä tiedot eivät paljasta henkilöllisyyttäsi suoraan, mutta voivat sisältää laite- ja käyttötietoja, kuten IP-osoitteesi, selaimen ja laitteen ominaisuudet, käyttöjärjestelmän, kieliasetusten, viittaavat URL-osoitteet ja muita teknisiä tietoja. Näitä tietoja tarvitaan ensisijaisesti Palvelujemme turvallisuuden ja toiminnan ylläpitämiseen sekä sisäisiin analytiikka- ja raportointitarkoituksiin.

Lyhyesti: Käsittelemme tietojasi tarjotaksemme, kehittääksemme ja hallinnoidaksemme Palvelujamme, kommunikoidaksemme kanssasi, turvallisuuden ja petostentorjunnan vuoksi sekä lain noudattamiseksi.

Käsittelemme henkilötietojasi useista syistä, mukaan lukien:

• Tilin luomisen ja todentamisen helpottamiseksi
• Palvelujemme toimittamiseksi ja hallinnoimiseksi
• Maksujen käsittelemiseksi Stripepalvelun kautta
• Tapahtumapohjaisten sähköpostien lähettämiseksi (esim. tilivahvistukset, ilmoitukset) Resend-palvelun kautta
• Tiedusteluihisi vastaamiseksi ja asiakastuen tarjoamiseksi
• Teknisten ongelmien tai petosten havaitsemiseksi, estämiseksi ja korjaamiseksi
• Lakisääteisten velvoitteiden noudattamiseksi

Lyhyesti: Saatamme jakaa tietoja tietyissä tilanteissa seuraavien kolmansien osapuolten kanssa.

Käytämme seuraavia kolmannen osapuolen palveluntarjoajia, jotka saattavat käsitellä henkilötietojasi:

• Resend — käytetään tapahtumapohjaisten sähköpostien lähettämiseen. Sähköpostiosoitteesi jaetaan Resendille tähän tarkoitukseen.
• Stripe — käytetään maksujen käsittelyyn. Stripe käsittelee maksukorttitiedot suoraan; emme itse tallenna täydellisiä korttitietojasi. Stripepalvelun tietosuojakäytäntö koskee heidän keräämäänsä dataa.

Saatamme myös jakaa henkilötietojasi seuraavissa tilanteissa:

• Liiketoiminnan siirrot: Saatamme jakaa tai siirtää tietojasi fuusion, yritysvarallisuuden myynnin, rahoituksen tai liiketoimintamme hankinnan yhteydessä.
• Tytäryhtiöt: Saatamme jakaa tietojasi tytäryhtiöidemme kanssa, joiden on noudatettava tätä tietosuojailmoitusta.
• Lakisääteiset vaatimukset: Saatamme luovuttaa tietojasi, jos laki niin vaatii tai viranomaisten pyyntöihin vastaamiseksi.

Lyhyesti: Käytämme vain Palvelujemme toiminnan kannalta välttämättömiä evästeitä.

Saatamme käyttää istuntoevästeitä tai vastaavia teknologioita, jotka ovat ehdottoman välttämättömiä Palvelujen toiminnan kannalta (esimerkiksi pitääksemme sinut kirjautuneena). Emme käytä mainosevästeitä, kolmannen osapuolen analytiikkaevästeitä tai seurantapikseleitä. Jos sinulla on kysyttävää evästekäytännöistämme, ota meihin suoraan yhteyttä.

Lyhyesti: Käytämme vain sähköposti- ja salasanatodennusta. Salasanoja ei koskaan tallenneta selkokielisenä.

Palvelumme käyttää sähköpostia ja salasanaa käyttäjien todentamiseen. Salasanat hajautetaan alan standardimenetelmiä käyttäen ennen tallentamista. Emme tarjoa tai käytä kolmannen osapuolen sosiaalisen median kirjautumisia.

Lyhyesti: Tietosi tallennetaan EU-pohjaisille palvelimille, ja kolmannen osapuolen palveluntarjoajamme saattavat käsitellä niitä muissa maissa.

Palvelimemme sijaitsevat Euroopan unionissa. Jos käytät Palvelujamme EU:n ulkopuolelta, ole tietoinen siitä, että tietosi saatetaan siirtää EU:hun ja käsitellä siellä.

Huomioi, että kolmannen osapuolen palveluntarjoajamme (Resend, Stripe) saattavat käsitellä tietojasi ETA-alueen ulkopuolella. Näissä tapauksissa varmistamme, että asianmukaiset suojatoimet ovat käytössä sovellettavan tietosuojalain mukaisesti, mukaan lukien vakiosopimuslausekkeiden käyttö tarvittaessa.

Lyhyesti: Säilytämme tietojasi niin kauan kuin on tarpeen tässä tietosuojailmoituksessa kuvattujen tarkoitusten täyttämiseksi, ellei laki muuta edellytä.

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojailmoituksessa esitettyihin tarkoituksiin, ellei pidempi säilytysaika ole lain (kuten vero-, kirjanpito- tai muiden lakisääteisten vaatimusten) edellyttämä tai sallima. Kun meillä ei ole enää jatkuvaa oikeutettua liiketoiminnallista tarvetta käsitellä henkilötietojasi, poistamme tai anonymisoimme ne.

Lyhyesti: Emme tietoisesti kerää tietoja tai markkinoi alle 18-vuotiaille.

Emme tietoisesti kerää, pyydä tai markkinoi alle 18-vuotiaille, emmekä tietoisesti myy heidän henkilötietojaan. Käyttämällä Palveluja vakuutat olevasi vähintään 18-vuotias. Jos saamme tietää, että olemme keränneet alle 18-vuotiaan henkilötietoja, deaktivoimme tilin ja ryhdymme kohtuullisiin toimenpiteisiin tietojen poistamiseksi. Jos tiedät, että olemme keränneet tietoja alle 18-vuotiaalta, ota meihin yhteyttä osoitteessa info@kartal.fi.

Lyhyesti: Suomen ja ETA-alueen asukkaana sinulla on GDPR:n mukaisia oikeuksia, mukaan lukien oikeus tutustua, oikaista, poistaa tai rajoittaa henkilötietojesi käsittelyä.

Oikeutesi sisältävät:

• Oikeus tutustua hallussapitämiimme henkilötietoihin
• Oikeus virheellisten henkilötietojen oikaisemiseen
• Oikeus pyytää henkilötietojesi poistamista
• Oikeus rajoittaa käsittelyä tai vastustaa sitä
• Oikeus tietojen siirrettävyyteen
• Oikeus peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen

Oikeuksien käyttämiseksi ota meihin yhteyttä osoitteessa info@kartal.fi. Vastaamme pyyntöösi sovellettavan lain edellyttämässä ajassa (yleensä 30 päivän kuluessa).

Sinulla on myös oikeus tehdä valitus Suomen tietosuojavaltuutetulle (Tietosuojavaltuutetun toimisto) osoitteessa tietosuoja.fi, jos uskot oikeuksiasi rikotun.

Useimmat verkkoselaimet ja jotkin mobiililaitteiden käyttöjärjestelmät sisältävät Älä seuraa ("DNT") -toiminnon. Tällä hetkellä ei ole olemassa yhtenäistä teknistä standardia DNT-signaalien tunnistamiselle ja toteuttamiselle. Siksi emme tällä hetkellä vastaa selaimen DNT-signaaleihin. Jos tulevaisuudessa otetaan käyttöön standardi, jota meidän on noudatettava, päivitämme tätä tietosuojailmoitusta vastaavasti.

Lyhyesti: Kyllä, päivitämme tätä ilmoitusta tarvittaessa pysyäksemme asiaankuuluvien lakien mukaisena.

Saatamme päivittää tätä tietosuojailmoitusta ajoittain. Päivitetty versio ilmaistaan päivitetyllä päivämäärällä tämän tietosuojailmoituksen alussa. Jos teemme olennaisia muutoksia, saatamme ilmoittaa siitä joko julkaisemalla näkyvän ilmoituksen tai lähettämällä sinulle suoran ilmoituksen. Kannustamme sinua tarkistamaan tämän tietosuojailmoituksen säännöllisesti.

Jos sinulla on kysymyksiä tai kommentteja tästä ilmoituksesta, voit ottaa meihin yhteyttä sähköpostitse:

Kartal Solutions Oy info@kartal.fi

Sovellettavien lakien perusteella sinulla voi olla oikeus pyytää pääsyä keräämäämme henkilötietoon, tietoja siitä, miten olemme käsitelleet niitä, oikaista virheitä tai poistaa henkilötietosi. Sinulla voi myös olla oikeus peruuttaa suostumuksesi henkilötietojesi käsittelyyn.

Pyydetäksesi tietojen tarkastelua, päivittämistä tai poistamista ota meihin yhteyttä osoitteessa info@kartal.fi. Käsittelemme pyyntösi sovellettavien tietosuojalakien, mukaan lukien GDPR:n, mukaisesti.