Tietosuojaseloste

Voimassa 2.3.2020 alkaen.

Rekisterinpitäjä

Oddy Tech

Y-tunnus 2081793-1

Piispantilankuja 4, 02240 Espoo

tech@oddy.fi

www.oddytech.fi


Tietosuojaan ja tietojenkäsittelyyn liittyvissä asioissa tulee olla yhteydessä sähköpostilla osoitteeseen tech@oddy.fi


Yleistä

EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste, jossa kerromme miten rekisterinpitäjänä käsittelemme henkilötietoja.

Seloste on samalla sopimus henkilötietojen käsittelystä tilanteissa, joissa meidän katsotaan käsittelevän henkilötietoja sinun tai yrityksesi lukuun (ns. ”DPA” = data processing agreement). Oikeudellisesti me olemme tällöin henkilötietojen käsittelijä ja sinä tai edustamasi yritys rekisterinpitäjä. Rekisterin ehtoja sovelletaan kohdasta riippuen yksityishenkilöihin ja yrityksiin tai molempiin.


Tietojen käsittelyn tarkoitukset ja peruste

Käsittelemme tietoja asiakassuhteen hoitamiseen, asiakkaan ja Oddy Techn oikeuksien ja velvollisuuksien toteuttamiseen, verkkopalveluihin liittyviin tarkoituksiin, tutkimustoimintaan, Oddy Techn ja sen yhteistyökumppaneiden kohdennettuun mainontaan.

Käsittely perustuu asiakassopimukseen ja henkilökohtaiseen suostumukseen.


Tietolähteet

Tallennetut tiedot saadaan suostumuksella www-lomakkeilta lähetetyistä viesteistä, evästeistä, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, tapaamisista ja muista tilanteista joissa tietoja luovutetaan.

Oddy Tech käyttää sivustoillaan evästeitä käyttökokemuksen parantamiseksi, kävijätilastointiin, mittareihin sekä mainontaan. västeet ovat pieniä, selaimen pyynnöstä käyttäjän tietokoneelle lähetettäviä ja siellä säilytettäviä tekstitiedostoja. Evästeet voi kieltää jokaisen selaimen asetuksista.


Tietosisältö

Käsittelemme yhtä tai useampaa seuraavista tiedoista:

– Etu- ja sukunimi

– Henkilötunnus

– Postiosoite

– Puhelinnumero

– Sähköpostiosoite

– Ammatillinen viiteryhmä

– Evästeiden avulla kerätty tieto (IP-osoite, selaintyyppi, lokaatio yms.)

– Luottokorttitiedot

– Yritys ja asema

– Yrityksen osoitetiedot

– Tunnukset ja profiilit sosiaalisen median palveluissa

– Tiedot tilatuista palveluista

– Asiakassuhteeseen liittyvät tiedot


Tietojen luovutus

Rekisterin tietoja vastaanottavat rekisterin käsittelemiseksi käytetyt järjestelmät, jotka sijaitsevat fyysisesti joko Euroopassa tai USA:ssa ollen Privacy Shield -rekisteröityjä. Tietoja ei luovuteta ulkopuolisille, paitsi Suomen viranomaistoimien niin pyytäessä. Tietoja voidaan julkaista siltä osin kuin niin on sovittu.


HubSpot Inc.,
https://www.privacyshield.gov/participant?id=a2zt0000000TN8pAAG&status=Active


Google LLC,

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active


The Rocket Science Group,
https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active


ActiveCampaign LLC., 
https://www.privacyshield.gov/participant?id=a2zt0000000GnH6AAK&status=Active


Tietojen siirto EU:n tai ETA:n ulkopuolelle

Osaa tiedoista säilytetään ja käsitellään EU:n ulkopuolella. Käsittely täyttää EU:n tietosuoja-asetuksen (GDPR) ja Privacy Shieldin vaatimukset henkilötietojen käsittelystä. Tietoja ei luovuteta kolmansille tahoille.


Tietojen suojauksen periaatteet

Tietoihin on käyttöoikeus vain niillä rekisterinpitäjän palveluksessa olevilla ja muilla määritellyillä henkilöillä, jotka tarvitsevat tietoja tehtävissään. Näitä ovat asiakkuuksiin yhteydessä olevat työntekijät. Oddy Tech varmistaa, että henkilötietoja käsittelevät vain henkilöt ja niitä luovutetaan vain henkilöille, joilla on oikeus käsitellä henkilötietoja ja jotka ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.

Oddy Tech toteuttaa henkilötietojen käsittelyssä tarpeelliset tekniset ja organisatoriset toimenpiteet, kuten ohjeistaa henkilöstönsä ja huolehtii käyttämiensä järjestelmien tietoturvasta ja suojaa nämä asianmukaisesti.

Tietoja voi myös käsitellä seuraavat kumppanimme konsernityhtiöineen:

– Pilvipalvelut: Google LLC

– Asiakasviestintä: The Rocket Science Group, Google LLC, HubSpot Inc., ActiveCampaign LLC

– Verkkoliikenteen seuranta: Google LLC

– Taloushallinto


Tietojen säilytysaika

Suostumuksen perusteella käsiteltävät tiedot säilytetään, kunnes asiakas peruu suostumuksensa. Oddy Tech voi kuitenkin omien oikeuksiensa ja velvollisuuksiensa toteuttamiseksi (esimerkiksi huolellisuusvelvoitteensa toteennäyttämiseksi) säilyttää henkilötietoja tämän jälkeenkin tarpeellisin osin.


Rekisteröidyn yleiset oikeudet

Rekisteröity voi muuttaa, poistaa tai unohtaa tietonsa tekemällä kirjallisen pyynnön rekisterinpitäjälle. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Sinulla on oikeus tietojesi käsittelyn rajoittamiseen, tarkastaa ja saada tiedot, oikasuoikeus, poisto-oikeus, oikeus tulla unohdetuksi, vastustamisoikeus sekä valitusoikeus.