Tietosuoja-asioissa yhteyshenkilönä toimii Kari Luttinen edellä mainitussa sähköpostiosoitteessa. Erillistä tietosuojavastaavaa ei ole nimetty, koska toimintaan ei liity tietosuoja-asetuksen 37 artiklan mukaista nimeämisvelvollisuutta.
Tämä seloste koskee siis vain niitä henkilötietoja, joita C-Interim Tmi käsittelee omassa toiminnassaan: verkkosivun kävijöistä, yhteydenottajista sekä ohjelmiston tilaajista ja tukipyyntöjen lähettäjistä.
| Ryhmä | Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|---|
| Yhteydenottajat | Nimi, sähköposti, puhelinnumero, yritys, viestin sisältö | Yhteydenottoihin ja tarjouspyyntöihin vastaaminen | Sopimuksen tekemistä edeltävät toimet sekä oikeutettu etu (asiakasviestintä) |
| Tilaajat | Yrityksen nimi ja Y-tunnus, yhteyshenkilön nimi ja sähköposti, laskutustiedot, tilaus- ja lisenssitiedot, maksutapahtumien tunnistetiedot | Tilauksen toimittaminen, lisenssin hallinta, laskutus ja asiakassuhteen hoito | Sopimuksen täyttäminen |
| Kirjanpitoaineisto | Laskut ja maksutositteet | Kirjanpito- ja verolainsäädännön velvoitteiden täyttäminen | Lakisääteinen velvoite |
| Tukipyynnöt | Nimi, sähköposti, viestin ja mahdollisten liitteiden sisältö | Ohjelmiston tuki ja vianselvitys | Sopimuksen täyttäminen |
| Ajanvaraajat | Nimi, sähköposti ja mahdolliset lisätiedot, jotka annat ajanvarauslomakkeella, sekä valittu ajankohta | Maksuttoman sparraus-/kartoitusajan varaaminen ja hoitaminen | Sopimuksen tekemistä edeltävät toimet sekä oikeutettu etu (asiakasviestintä) |
| Verkkosivun kävijät | Palvelimen lokitiedot, kuten IP-osoite, aikaleima ja selaintyyppi | Sivuston toiminta ja tietoturva | Oikeutettu etu (palvelun tekninen toteutus ja väärinkäytösten estäminen) |
Henkilötietojen antaminen on edellytys tilauksen tekemiselle ja yhteydenottoihin vastaamiselle. Erityisiin henkilötietoryhmiin kuuluvia tietoja ei kerätä.
Tiedot saadaan pääsääntöisesti rekisteröidyltä itseltään: verkkosivun lomakkeelta, sähköpostitse tai tilauksen yhteydessä. Maksutapahtumiin liittyviä tietoja saadaan maksunvälittäjä Stripeltä. Yritysten julkisia perustietoja voidaan täydentää julkisista rekistereistä, kuten YTJ:stä.
Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin. Tietoja käsittelevät C-Interim Tmi:n puolesta seuraavat palveluntarjoajat:
@cinterim.fi-postilaatikot). Zoho Corporation, EU-datakeskus (posti säilytetään EU:ssa).Tietoja voidaan lisäksi luovuttaa viranomaisille, jos laki sitä edellyttää.
Osa edellä mainituista palveluntarjoajista toimii tai käyttää alihankkijoita EU:n ja ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin, EU–Yhdysvallat-tietosuojakehykseen (Data Privacy Framework) tai muuhun tietosuoja-asetuksen mukaiseen siirtoperusteeseen.
Tarpeettomiksi käyneet tiedot poistetaan tai anonymisoidaan.
Sivusto käyttää ainoastaan sivuston toiminnan kannalta välttämättömiä evästeitä ja teknisiä tietoja. Markkinointi- tai kolmansien osapuolten seurantaevästeitä ei käytetä. Kävijämäärien mittaukseen käytetään Plausible-analytiikkaa, joka on evästeetön eikä kerää henkilötietoja tai seuraa kävijöitä eri sivustojen välillä — siksi erillistä suostumusbanneria ei tarvita. Selaimen asetuksista voi halutessaan estää evästeiden käytön, mikä voi vaikuttaa sivuston toimintaan.
Maksutapahtuman yhteydessä siirrytään Stripen ylläpitämään maksunäkymään, jossa sovelletaan Stripen omia eväste- ja tietosuojakäytäntöjä.
Konsultointi- ja varaussivuilla (cinterim.fi/konsultointi ja cinterim.fi/varaa) upotetaan Calendlyn ajanvarauspalvelu. Kun avaat tai käytät ajanvarausnäkymää, Calendly voi asettaa omia evästeitään ja käsitellä tietoja oman tietosuojakäytäntönsä mukaisesti. Muilla sivuilla Calendlyä ei ladata. Jos et halua käyttää Calendlyä, voit varata ajan myös sähköpostitse.
Rekisteröidyllä on oikeus:
Pyynnöt lähetetään osoitteeseen kari@cinterim.fi. Pyytäjän henkilöllisyys voidaan tarvittaessa varmistaa. Pyyntöön vastataan ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.
Huomaa, että Cinterim-ohjelmistoon tallennettuja tietoja koskevat pyynnöt tulee osoittaa sille yritykselle, joka ohjelmistoa käyttää — C-Interim Tmi:llä ei ole pääsyä kyseiseen dataan (kohta 2).
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).
Henkilötietoja käsitellään suojatuissa järjestelmissä, joihin pääsy on rajattu käyttäjätunnuksin ja salasanoin. Yhteydet verkkosivustolle ja maksupalveluun on suojattu salauksella. Maksukorttitietoja ei käsitellä eikä tallenneta C-Interim Tmi:n järjestelmiin, vaan ne käsitellään suoraan Stripen ympäristössä.
Henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.
Tätä selostetta voidaan päivittää palvelun tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla osoitteessa cinterim.fi. Selosteen päivityspäivä on merkitty sivun alkuun.
Katso myös: Käyttö- ja toimitusehdot · Tilaus-, peruutus- ja palautusehdot