Tietosuojalausunto
Tämä sivu kuvailee Suomen henkilötietolain sekä EU:n yleisen tietosuoja-asetuksen (General Data Protection Regulation, GDPR) mukaiset vaatimukset, joita sovelletaan lähtökohtaisesti kaikkeen henkilötietojen käsittelyyn palvelussa.
Rekisterin ylläpitäjä
Nimi: Team 2 Oy
Kotipaikka: Hämeenlinna
Y-tunnus: 2552679-7
Yhteyshenkilö: signing at team2.fi
Kenen tietoja Palvelussa käsitellään
Palvelussa vierailevien käyttäjien henkilö ja yritystietoja kerätään, käsitellään, käytetään ja muokataan asiakasasuhteiden hoitamista, palvelujen toimittamista, suoramarkkinointia, etämyyntiä sekä asiakasyhteydenottoja varten. Lisäksi tietoja voidaan käyttää tilastollisiin ja liiketoiminnan kehittämistarkoituksiin.
Kuvaus käsiteltävistä henkilötiedoista
Vierailevat käyttäjät
Käyttäjän IP-osoite sekä metatietoja laitteistosta, jolla käyttäjä vierailee palvelussa.
Rekisteröityneet käyttäjät
Rekisteri voi sisältää seuraavan kaltaisia tietoja käyttäjistä
- Nimi
- Sähköpostiosoite
- Puhelinnumero
- Organisaatio
- Kieli
- Käyttäjätaso (esim asiakas, ylläpitäjä)
- Palvelun käyttötiedot (viestit, tilaustiedot, hankinnat)
Allekirjoittajat
Käyttäjä tunnistetaan kolmannen osapuolen tunnistautumispalvelussa. Tunnistautumispalvelu toimittaa allekirjoittajasta palvelulle seuraavan kaltaisia tietoja
- Nimi
- Henkilötunnus
- Sähköinen asiointitunnus
Käyttäjän oikeudet tietosuoja-asioista
Käyttäjällä on tietosuoja-asetuksen mukainen oikeus seuraaviin toimiin omien tietojensa osalta. Kyseiset pyynnöt tulee osoittaa suoraan yhteyshenkilölle.
- Tarkastusoikeus
- Vastustamisoikeus
- Poisto-oikeus
- Valitusoikeus
- Suoramarkkinointikielto
Tarkempi kuvaus oikeuksista löytyy esimerkiksi tietosuojavaltuutetun verkkopalvelusta: https://tietosuoja.fi/tunne-oikeutesi
Yleistä tietoa evästeiden käytöstä
Osa evästeistä on välttämättömiä palvelun käytölle. Tälläisiä on muun muassa kirjautumisen mahdollistavat evästeet. (JSESSIONID, vanhenee kun selain suljetaan)
Käytämme evästeitä myös parantaaksemme ymmärrystämme siitä, kuinka asiakkaat käyttävät sivustojamme. Keräämme tilastollista tietoa kävijämääristä varmistaaksemme, että sivusto vastaa käyttäjien tarpeita. Seuraamme millaisilla laitteilla, mihin aikaan, mitä mistä palvelusta asiakkaamme tulevat, sekä mitä sisältöjä asiakkaamme etsivät palvelusta. Lisäksi seuraamme myös Ostoskoriin lisättyjen tuotteiden tuotetietoja sekä verkkokaupan kautta tehtyjen ostosten tietoja.
Käyttäjän mahdollisuudet estää evästeiden käyttö
Käyttäjä voi valita evästeiden hyväksyntäikkunassa kohdan "Vain pakolliset" jolloin ainoastaan käytön kannalta pakolliset evästeet ovat käytössä.
Tietojen suojaus
Käytämme teknisiä ja organisatorisia tietoturvakeinoja henkilötietojen suojaamiseksi oikeudetonta pääsyä, luovuttamista, hävittämistä tai muuta oikeudetonta käsittelyä vastaan.
Tekniset menetelmät
Tietoturvallisten palvelinratkaisuiden käyttö, palomuurien käyttö, verkkoliikenteen salaustekniikoiden käyttö, salausavainten ja tietojen kryptaaminen sekä käyttöseurannan valvonta.
Organisatoriset menetelmät
Turvallisten laitteiden käyttö, asianmukainen kulunvalvonta, hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta. Henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen sekä alihankkijoiden huolellinen valinta. Sitoutamme kaikki tietojen käsittelijät salassapitosopimuksilla.
Tietojen säännönmukaiset luovutukset
Tietoja ei luovuteta eteenpäin Palvelun ulkopuolelle lukuunottamatta tässä dokumentissa mahdollisesti mainittuja kolmansia osapuolia, tai ellei laki nimenomaisesti sitä vaadi.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Laitesalimme sijaitsevat Suomessa. Tietojen käsittely tapahtuu Suomessa.
Tietojen säilytys (Data retention policy)
Säilytämme käyttäjän tietoja vain niin kauan kuin on tarpeen tarkoitusten toteuttamiseksi kulloinkin voimassaolevan lainsäädännön mukaisesti.