LGPD/GDPR-vaatimustenmukaisuus

Käsittelyn laajuus

Käsittelemme verkkosivuston kävijöiden, asiakkaiden, liidien, kumppaneiden ja sopimuspohjaisten ratkaisujen käyttäjien henkilötietoja.

Käsiteltävät tietoryhmät

• Rekisteröinti- ja yhteystiedot (nimi, sähköposti, puhelin, yritys).
• Tekniset ja selaustiedot (IP-osoite, selain, vieraillut sivut, evästeet).
• Kaupalliset ja sopimustiedot (tukihistoria, laskutus ja asiakassuhdetiedot).

Sovellettavat oikeusperusteet

• Sopimuksen täytäntöönpano ja sopimusta edeltävät toimet.
• Lakisääteisen tai sääntelyyn perustuvan velvoitteen noudattaminen.
• Oikeutettu etu ja tarvittaessa tasapainotesti.
• Suostumus silloin, kun laki sitä edellyttää.
• Oikeuksien käyttäminen hallinnollisissa, välimies- tai tuomioistuinmenettelyissä.

Käsittelyn tarkoitukset

• Sovittujen palvelujen toimittaminen ja tekninen tuki.
• Tietoturva, petosten ehkäisy ja toiminnan jatkuvuus.
• Kaupallinen viestintä, kun sovellettava lainsäädäntö sen sallii.
• Tuotteen, suorituskyvyn ja käyttökokemuksen parantaminen.

Jakaminen ja käsittelijät

Voimme jakaa tietoja toiminnan kannalta välttämättömille toimittajille ja alikäsittelijöille (hosting, tuki, analytiikka, laskutus), aina sopimusperusteisten luottamuksellisuus- ja tietosuojavelvoitteiden mukaisesti.

Kansainväliset siirrot

Kansainvälisten siirtojen yhteydessä käytämme päteviä siirtomekanismeja (kuten vakiosopimuslausekkeita ja vastaavia suojatoimia) LGPD:n ja GDPR:n mukaisesti.

Säilytys ja poistaminen

Säilytämme tietoja vain niin kauan kuin se on tarpeen ilmoitettuihin tarkoituksiin, lakisääteisten velvoitteiden täyttämiseen ja oikeuksien puolustamiseen, minkä jälkeen tiedot poistetaan turvallisesti.

Rekisteröidyn oikeudet

• Käsittelyn vahvistus, pääsy tietoihin, oikaisu ja päivitys.
• Tarpeettomien tai liiallisten tietojen anonymisointi, estäminen tai poistaminen.
• Tietojen siirrettävyys, kun se on teknisesti mahdollista ja oikeudellisesti sovellettavaa.
• Tieto tietojen jakamisesta ja mahdollisuus peruuttaa suostumus.
• Vastustaminen ja automatisoitujen päätösten uudelleentarkastelu tarvittaessa.
• Valitus toimivaltaiselle valvontaviranomaiselle (ANPD/sovellettava EU-viranomainen).

Turvallisuus ja hallintamalli

Sovellamme riskiin perustuvia teknisiä ja organisatorisia toimenpiteitä, mukaan lukien käyttöoikeuksien hallinta, valvonta, incident-hallinta ja tietosuojaprosessien säännöllinen tarkastelu.

Tietoturvaloukkaukset

Jos tapahtuu rekisteröidyille merkittävän riskin aiheuttava tapaus, toteutamme rajaamis- ja ilmoitustoimet sovellettavan lain mukaisesti.

Automatisoidut päätökset

Kun automatisoidulla käsittelyllä on merkittävä vaikutus henkilöihin, käytettävissä on kanavat selvennyksen ja uudelleenarvioinnin pyytämiseen lain mukaisesti.

Lasten ja nuorten tiedot

Soveltuvissa tapauksissa käsittely noudattaa erityisiä lakisääteisiä vaatimuksia, mukaan lukien huoltajan suostumus, kun sitä edellytetään.

Ilmoituksen päivitykset

Tätä ilmoitusta voidaan päivittää sääntely-, sopimus- tai operatiivisten muutosten heijastamiseksi. Voimassa oleva versio on tällä sivulla julkaistu versio.