Tietosuojaseloste
Tässä selosteessa kuvataan, kuinka henkilötietoja käsitellään Live Reporting Systemin (”LRS”, ”Palvelu”), tämän verkkosivuston ja meille lähettämiesi tiedustelujen yhteydessä. Sitoudumme käsittelemään henkilötietoja lainmukaisesti, oikeudenmukaisesti ja läpinäkyvästi EU:n yleisen tietosuoja-asetuksen (GDPR) ja sovellettavan kansallisen lainsäädännön mukaisesti.
1. Kuka vastaa tiedoistasi
Tämän verkkosivuston ja sen kautta tehtyjen tiedustelujen rekisterinpitäjä on Altus Investor Oy, y-tunnus 1959041-8, Suezinkatu 8 C 45, 00220 Helsinki, sähköposti harri.kilpinen@altusinvestor.com, puhelin +358 44 507 3179. Tietosuojaa koskevat tiedustelut voi lähettää tähän osoitteeseen.
Kun LRS:ää käytetään raporttien tuottamiseen asiakasorganisaatiolle, kyseinen asiakasorganisaatio on niiden henkilötietojen rekisterinpitäjä, jotka sisältyvät sen raportointiympäristöön tai joita käytetään sen ylläpitoon (mukaan lukien Palvelua käyttävien työntekijöiden tunnukset). Tässä yhteydessä toimimme asiakkaan lukuun käsittelijänä kirjallisen tietojenkäsittelysopimuksen nojalla ja käsittelemme tällaisia tietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti.
2. Käsittelemämme henkilötiedot
- Tiedustelut & yhteydenotot: nimi, työsähköposti, yritys (jos annettu) ja viestin sisältö, jotka lähetät yhteydenottolomakkeella tai sähköpostitse.
- Palvelun käyttäjätilit: asiakasorganisaatioissamme työskentelevistä LRS:n käyttäjistä käsittelemme käyttäjätunnusta, nimeä ja sähköpostiosoitetta sekä tilin suojaamiseen tarvittavia tunnistautumistietoja (mukaan lukien kaksivaiheisen kirjautumisen koodit). Nämä ovat ammattikäyttäjien yritysyhteystietoja — eivät kuluttajien tai loppuasiakkaiden tietoja.
- Tekniset tiedot: palvelinlokit voivat tallentaa IP-osoitteen, selaintyypin ja aikaleimoja tietoturvaa, vianselvitystä ja väärinkäytösten estämistä varten.
Emme kerää tarkoituksellisesti erityisiä henkilötietoryhmiä emmekä käytä Palvelua mainontaan tai profilointiin.
3. Miksi käsittelemme tietoja ja käsittelyn oikeusperuste
- Tiedusteluusi vastaaminen — oikeusperuste: suostumuksesi (annettu lomakkeen lähettäessäsi) ja oikeutettu etumme vastata mahdollisille ja nykyisille asiakkaille.
- Palvelun tarjoaminen ja suojaaminen asiakkaillemme ja heidän käyttäjilleen — oikeusperuste: asiakkaan kanssa tehdyn sopimuksen täytäntöönpano sekä meidän ja asiakkaan oikeutetut edut turvalliseen palveluun. Kun toimimme käsittelijänä, tätä käsittelyä ohjaavat asiakkaan ohjeet ja sopimus.
- Lakisääteisten velvoitteiden täyttäminen sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen — oikeusperuste: lakisääteinen velvoite ja oikeutettu etu.
4. Evästeet
Tämä verkkosivusto käyttää vain ehdottoman välttämättömiä evästeitä; sovellus käyttää välttämätöntä istuntoevästettä pitääkseen sinut kirjautuneena ja suojatakseen lomakkeet CSRF-hyökkäyksiltä. Emme käytä analytiikka-, mainos- tai kolmannen osapuolen seurantaevästeitä. Katso lisätiedot evästekäytännöstämme.
5. Kenelle luovutamme tietoja
Luovutamme henkilötietoja vain palveluntarjoajille, jotka käsittelevät niitä puolestamme asianmukaisin sopimusperustaisin suojatoimin, sekä viranomaisille silloin kun laki sitä edellyttää. Keskeiset käsittelijämme ovat:
- Pilvipalvelu — Amazon Web Services (tiedot EU:ssa, Tukholman alueella).
- Sähköpostin lähetys — Amazon Simple Email Service, jota käytetään kirjautumiskoodien lähettämiseen ja tiedustelusi toimittamiseen meille.
Emme myy henkilötietoja.
6. Tietojen siirrot EU:n ulkopuolelle
Pyrimme pitämään henkilötiedot Euroopan talousalueella. Mikäli palveluntarjoaja käsittelee tietoja ETA:n ulkopuolella, nojaudumme riittävyyspäätökseen tai asianmukaisiin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin.
7. Kuinka kauan säilytämme tietoja
- Tiedustelukirjeenvaihto: säilytetään vain niin kauan kuin pyyntösi käsittely ja kohtuullinen jälkiseuranta edellyttävät. Tarkastelemme säilytettyjä tiedusteluja säännöllisesti ja poistamme ne, joita ei enää tarvita.
- Käyttäjätilitiedot: säilytetään asiakassuhteen ajan ja poistetaan tai palautetaan asiakassopimuksen mukaisesti sen jälkeen.
- Tietoturvalokit: säilytetään rajoitetun ajan, joka on niiden käyttötarkoituksen kannalta asianmukainen.
8. Oikeutesi
GDPR:n ehtojen mukaisesti sinulla on oikeus: saada pääsy henkilötietoihisi; oikaista virheelliset tiedot; poistaa tiedot; rajoittaa käsittelyä tai vastustaa sitä; siirtää tiedot järjestelmästä toiseen; ja, kun käsittely perustuu suostumukseen, peruuttaa suostumus milloin tahansa vaikuttamatta aiempaan käsittelyyn. Käyttääksesi näitä oikeuksia ota meihin yhteyttä osoitteessa harri.kilpinen@altusinvestor.com. Jos olet jonkin asiakasorganisaatiomme käyttäjä, ota yhteyttä myös kyseiseen organisaatioon, sillä se on tilitietojesi rekisterinpitäjä.
9. Valitukset
Jos katsot, että tietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa tämä on Tietosuojavaltuutetun toimisto, tietosuoja.fi. Voit myös ottaa yhteyttä asuin- tai työskentelymaasi viranomaiseen.
10. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien salaus tiedonsiirrossa, pääsynhallinta, tilien kaksivaiheinen tunnistautuminen sekä valvottu, pilvipohjainen infrastruktuuri.
11. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta ajoittain. Olennaiset muutokset näkyvät tässä uudella ”päivitetty viimeksi” -päivämäärällä.
12. Yhteystiedot
Kysyttävää tästä selosteesta tai tiedoistasi? Lähetä sähköpostia harri.kilpinen@altusinvestor.com.