Tietosuojaseloste

Kerättävät tiedot

Käsittelemme oik.ai-palvelussa vain niitä henkilötietoja, jotka ovat tarpeen palvelun tuottamiseksi ja sen jatkuvaksi kehittämiseksi. Osan tiedoista annat itse — esimerkiksi rekisteröityessäsi — ja osa kerääntyy automaattisesti, kun käytät palvelua. Mikäli emme erikseen mainitse tietoja vapaaehtoisiksi, niiden antaminen on edellytys palvelun käytölle.

Käyttötarkoitukset

Käsittelemme henkilötietoja ainoastaan ennalta määriteltyihin tarkoituksiin ja GDPR:n mukaisilla oikeusperusteilla. Pääasiallisia perusteita ovat sopimuksen täyttäminen (käyttäjätili ja palvelun toimittaminen), oikeutettu etu (palvelun kehittäminen ja tietoturva), suostumus sekä lakisääteiset velvoitteet.

Säilytysajat

Ellei tässä selosteessa muuta mainita, henkilötietoja käsitellään ja säilytetään niin kauan kuin se on tarpeen niiden käyttötarkoituksen toteuttamiseksi. Tietoja voidaan säilyttää myös pidempään, jos lainsäädäntö sitä edellyttää tai jos käyttäjä on antanut siihen suostumuksen.

Säilytysaika määräytyy käsittelyn oikeusperusteen mukaisesti:

• Sopimukseen perustuva käsittely — sopimuksen tai käyttäjäsuhteen yhteydessä kerättyjä tietoja säilytetään siihen asti, kunnes sopimuksen velvoitteet on kokonaisuudessaan täytetty.
• Oikeutettu etu — oikeutetun edun perusteella käsiteltäviä tietoja säilytetään niin kauan kuin niitä tarvitaan kyseisen tarkoituksen toteuttamiseksi. Tarkemmat tiedot oikeutetuista eduista löytyvät selosteen muista osioista tai pyynnöstä rekisterinpitäjältä.
• Suostumus — suostumukseen perustuvassa käsittelyssä tietoja säilytetään niin kauan kuin suostumus on voimassa. Voit peruuttaa suostumuksen milloin tahansa.
• Lakisääteiset velvoitteet — lainsäädäntö tai viranomaisen päätös voi velvoittaa säilyttämään tietoja pidempään, esimerkiksi kirjanpitolainsäädännön edellyttämän ajan.

Säilytysajan päätyttyä henkilötiedot poistetaan. Tämän jälkeen tarkastus-, oikaisu-, poisto- ja siirto-oikeutta ei enää voida kohdistaa kyseisiin tietoihin.

Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin keinoin. Palvelun infrastruktuuri sijaitsee EU-alueen pilvialustoilla, ja pääsy tietoihin on rajattu vain niille henkilöille, jotka tarvitsevat niitä työtehtäviensä hoitamiseen. Liikenne salataan TLS-yhteydellä, ja salasanat tallennetaan vain yksisuuntaisina tiivisteinä.

Tietojen jakaminen kolmansille osapuolille

Emme myy tai luovuta henkilötietojasi markkinointitarkoituksiin. Henkilötietoja jaetaan ulkopuolisille tahoille vain seuraavissa tapauksissa:

• Palvelun toteuttaminen — käytämme luotettavia alihankkijoita ja palveluntarjoajia palvelun toteuttamisessa (esim. pilvipalvelut, analytiikka, tunnistautuminen).
• Lakisääteiset velvoitteet — luovutamme tietoja viranomaisille, jos laki sitä vaatii.
• Yritysjärjestelyt — liiketoiminnan myynnin tai yhdistymisen yhteydessä tietoja voidaan siirtää osana järjestelyä.

Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, varmistamme, että siirrolla on asianmukainen oikeusperuste.

Oikeutesi

GDPR takaa sinulle laajat oikeudet henkilötietojesi käsittelyyn liittyen. Voit käyttää oikeuksiasi maksutta, ja vastaamme pyyntöihin viimeistään kuukauden kuluessa.

Tarkastusoikeus

Voit pyytää tiedon siitä, mitä henkilötietoja sinusta on tallennettu, ja saada niistä kopion.

Oikaisuoikeus

Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.

Poisto-oikeus

Voit pyytää tietojesi poistamista, kun käsittelylle ei ole enää perustetta.

Käsittelyn rajoittaminen

Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.

Vastustamisoikeus

Voit vastustaa tietojesi käsittelyä henkilökohtaiseen tilanteeseesi perustuen.

Siirto-oikeus

Voit saada toimittamasi tiedot koneellisesti luettavassa muodossa.

Suostumuksen peruuttaminen

Voit peruuttaa antamasi suostumuksen milloin tahansa ilman seurauksia.

Valitusoikeus

Voit tehdä valituksen Tietosuojavaltuutetun toimistoon, jos koet käsittelyn rikkovan lainsäädäntöä.

Voit pyytää oikeuksiesi käyttämistä osoitteesta [email protected]. Tietosuojaviranomaisena Suomessa toimii Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki — tietosuoja.fi.

Käsitteet ja määritelmät

Tietosuojasanasto voi olla teknistä. Tässä lyhyt selitys keskeisille käsitteille, joita tässä selosteessa käytetään.

Henkilötieto

Tieto, joka voidaan suoraan tai välillisesti yhdistää tunnistettavissa olevaan luonnolliseen henkilöön — esimerkiksi nimi, sähköpostiosoite tai IP-osoite.

Käsittely

Mikä tahansa toimenpide, joka kohdistuu henkilötietoihin: keräys, tallennus, järjestäminen, käyttö, säilytys tai poisto.

Rekisterinpitäjä

Taho, joka päättää henkilötietojen käsittelyn tarkoituksista ja keinoista. Tässä palvelussa rekisterinpitäjänä toimii oik.AI Oy.

Rekisteröity

Luonnollinen henkilö, jonka henkilötietoja käsitellään.

Käyttötiedot

Palvelun käytöstä automaattisesti kerättävät tekniset tiedot, kuten IP-osoite, selaintyyppi, sivulatausten ajankohdat ja selauspolku palvelussa.

GDPR

EU:n yleinen tietosuoja-asetus (Regulation 2016/679), joka säätelee henkilötietojen käsittelyä Euroopan unionin alueella.

Muutokset selosteeseen

Päivitämme tätä selostetta tarvittaessa, esimerkiksi lainsäädännön tai käytäntöjemme muuttuessa. Merkittävistä muutoksista ilmoitamme erikseen palvelun kautta, ja ajantasainen päivityspäivämäärä näkyy aina sivun yläosassa.

Rekisterinpitäjä

Rekisterinpitäjänä toimii oik.AI Oy. Tietosuojaa koskevissa kysymyksissä voit olla meihin yhteydessä alla olevilla yhteystiedoilla.