Tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan periaatteet, joiden mukaisesti SK Protect Oy rekisterinpitäjänä kerää ja käsittelee henkilötietoja asiakassuhteiden hoitamiseen, markkinointiin sekä verkkokaupan toimintaan liittyen.

1. Rekisterinpitäjä
SK Protect Oy, Y-tunnus 1700958-9
Satamatie 330, 67100 Kokkola,
http://www.protect.fi
 
2. Yhteyshenkilö rekistereitä koskevissa asioissa
Toimitusjohtaja: Pertti Salo, +358 44 0665 916, pertti.salo@protect.fi
Tietosuojavastaava: Saija Pottala, +358 43 8200 064, saija.pottala@protect.fi
 
3. Rekisterin nimi
Asiakasrekisteri, markkinointirekisteri ja verkkokauppa.
 
4. Henkilötietojen käsittelyn tarkoitus ja peruste
Keräämme, säilytämme ja käsittelemme henkilötietoja vain ennalta määriteltyihin tarkoituksiin.

Asiakasrekisteri
Käsittelemme henkilötietoja asiakassuhteen hoitamiseksi sekäasiakkaan ja rekisterinpitäjän lakisääteisten oikeuksien ja velvollisuuksien toteuttamiseksi. Tämä tarkoittaa esimerkiksi palvelun tai tuotteen toimittamista, asiakaspalvelun tarjoamista, tilausten ja maksujen käsittelyä, lakisääteisten kirjanpito- ja verovelvoitteiden täyttämistä sekä oikeuksien ja etujen turvaamista mahdollisissa sopimus- tai riitatilanteissa. Käsittelyn perusteena on sopimus. (Art. 6.1 b)

Markkinointirekisteri
Käsittelemme henkilötietoja markkinointiviestinnän lähettämiseen, tapahtumien ja webinaarien järjestämiseen, ladattavien materiaalien toimittamiseen, yhteydenottopyyntöihin vastaamiseen, verkkosivuston käytön analysointiin, palvelujemme kehittämiseen sekä markkinoinnin kohdentamiseen.

Käsittely perustuu rekisterinpitäjän oikeutettuun etuun. Suostumukseen perustuvaa käsittelyä käytetään esimerkiksi sähköisessä suoramarkkinoinnissa silloin, kun laki edellyttää suostumusta, sekä markkinointi- ja analytiikkaevästeiden käytössä. Oikeutettuun etuun perustuvaa käsittelyä käytetään esimerkiksi B2B-markkinoinnissa, asiakas- ja sidosryhmäsuhteiden ylläpitämisessä, palvelujen kehittämisessä, verkkosivuston teknisen toimivuuden varmistamisessa sekä markkinoinnin kohdentamisessa henkilön ammatillisen roolin tai yritysyhteyden perusteella.

Rekisterinpitäjän oikeutettu etu perustuu tarpeeseen ylläpitää ja kehittää asiakas-, kumppani- ja sidosryhmäsuhteita, markkinoida palveluitaan yritysasiakkaille ja muille ammatillisessa roolissa toimiville henkilöille sekä varmistaa verkkosivuston ja palvelujen toimivuus ja tietoturva. Rekisteröidyllä on milloin tahansa oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia ja siihen liittyvää profilointia varten.

Verkkokauppa, Trial-jaksot, SaaS-palvelun tilaukset, maksaminen ja tilaussuhteen hallinta
Käsittelemme henkilötietoja verkkokaupan kautta tehtävien SaaS-palvelutilausten ja Trial-jaksojen vastaanottamiseen, käsittelyyn ja hallinnointiin, asiakkaan yritys- ja verotuksellisen aseman tarkistamiseen, palvelun käyttöönottoon, käyttöoikeuksien, käyttäjätilien, suorien linkkien ja API-tunnusten hallintaan, asiakas- ja tilaussuhteen ylläpitämiseen, maksujen vastaanottamiseen ja käsittelyyn, kerta- ja toistuvaisveloitusten hallintaan, ostotapahtumien vahvistamiseen, asiakasviestintään, laskutukseen, kirjanpitoon, asiakastukeen, palvelupakettien ja moduulien muutosten käsittelyyn, reklamaatioiden ja maksuriitojen käsittelyyn sekä mahdollisten väärinkäytösten, maksupetosten, pakoteriskien ja tietoturvapoikkeamien ehkäisemiseen ja selvittämiseen.

Käsittelemme henkilötietoja myös arvioidessamme tilauksen hyväksymistä, maksutavan soveltuvuutta, laskutusmahdollisuutta, ennakkomaksun tarvetta, maksuhäiriöitä, luottotietoja tai muita perusteltuja syitä tilauksen hylkäämiselle, rajoittamiselle tai keskeyttämiselle.

Käytämme maksujen käsittelyyn Stripe-palvelua. Käytössämme ovat Stripe Checkout, Stripe Subscriptions, Stripe Customer Portal ja Stripe Radar. Emme käytä Stripe Payment Element- tai Stripe Link -palveluita.

Käsittelyn oikeusperusteena on sopimuksen täytäntöönpano silloin, kun käsittelemme tietoja Trial-jakson aloittamiseksi, SaaS-palvelutilauksen vastaanottamiseksi, palvelun käyttöönottamiseksi, käyttöoikeuksien hallitsemiseksi, maksun toteuttamiseksi, tilaussuhteen hallitsemiseksi, asiakasportaalin tarjoamiseksi tai asiakastuen järjestämiseksi.

Kirjanpitoon, verotukseen, laskutukseen, maksuihin, perintään, pakotteiden noudattamiseen ja muihin lakisääteisiin tai viranomaisvelvoitteisiin liittyvä käsittely perustuu rekisterinpitäjän lakisääteiseen velvoitteeseen.

Väärinkäytösten ehkäisemiseen, maksutapahtumien turvallisuuden varmistamiseen, maksupetosten torjuntaan, luottoriskin arviointiin, maksuhäiriöiden, takaisinveloitusten ja maksuriitojen käsittelyyn, tietoturvan ylläpitämiseen, palvelun jatkuvuuden varmistamiseen, asiakkaan tai yksittäisen käyttäjän käyttöoikeuksien rajoittamiseen tai keskeyttämiseen sekä oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen liittyvä käsittely perustuu rekisterinpitäjän oikeutettuun etuun.

Rekisterinpitäjän oikeutettu etu perustuu tarpeeseen varmistaa verkkokaupan, maksujen, SaaS-palvelun, Trial-jaksojen, tilaussuhteiden ja asiakassuhteiden turvallinen ja luotettava toteuttaminen, valvoa palveluehtojen noudattamista, ehkäistä väärinkäytöksiä ja maksupetoksia, hallita luotto- ja maksuhäiriöriskejä sekä selvittää mahdollisia reklamaatioita, virheitä, maksuriitoja, tietoturvapoikkeamia ja oikeusvaateita.

Laajemman henkilötietoja sisältävän markkinointimateriaalin, kuten yhteyshenkilöön yhdistettävien lausuntojen, asiakastarinoiden tai referenssisisältöjen, käyttö perustuu erilliseen hyväksyntään tai muuhun soveltuvaan henkilötietojen käsittelyn oikeusperusteeseen.

Tietojasi voidaan kerätä ja käsitellä myös lakisääteisten velvoitteiden, kuten kirjanpito- ja viranomaisvelvoitteiden, täyttämiseksi (Art. 6.1 b).

Rekisteröidyllä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus milloin tahansa ottamalla meihin yhteyttä tässä tietosuojaselosteessa ilmoitetuilla yhteydenottotavoilla.

Tietojen antamisen pakollisuus ja antamatta jättämisen seuraukset
Henkilötietojen antaminen on välttämätöntä silloin, kun tietoja tarvitaan sopimuksen tekemiseksi tai täyttämiseksi, palvelun toimittamiseksi, laskutusta varten, asiakassuhteen hoitamiseksi, tapahtumaan tai webinaariin ilmoittautumiseksi, ladattavan materiaalin toimittamiseksi tai yhteydenottopyyntöön vastaamiseksi.

Jos rekisteröity ei anna näihin tarkoituksiin tarvittavia tietoja, emme välttämättä voi tehdä tai täyttää sopimusta, toimittaa palvelua tai materiaalia, käsitellä ilmoittautumista tai vastata yhteydenottopyyntöön.

Kun käsittely perustuu suostumukseen, tietojen antaminen on vapaaehtoista. Suostumuksen antamatta jättäminen tai peruuttaminen voi kuitenkin vaikuttaa siihen, voidaanko rekisteröidylle lähettää markkinointiviestintää, käyttää suostumusta edellyttäviä evästeitä tai käsitellä tietoja kyseiseen suostumukseen perustuvaan tarkoitukseen.

SaaS-palvelun Trialin aloittaminen, tilaaminen verkkokaupan kautta, maksun toteuttaminen, tilaussuhteen hallinnointi, käyttöoikeuksien avaaminen, asiakasportaalin tarjoaminen, laskutus, asiakastuki, yritys- ja verostatuksen varmistaminen sekä mahdollinen luottotietojen, maksuhäiriöiden tai pakoteriskien tarkistaminen edellyttävät tilauksen, laskutuksen, maksamisen ja asiakkuuden kannalta välttämättömien henkilötietojen antamista.

Jos asiakas tai asiakkaan yhteyshenkilö ei anna näitä tietoja, emme välttämättä voi hyväksyä tilausta, aloittaa Trialia, avata tai ylläpitää käyttöoikeuksia, käsitellä maksua, tarjota laskutusta maksutapana, hallinnoida tilausta, tarjota asiakasportaalia, tuottaa asiakastukea tai täyttää lakisääteisiä velvoitteitamme.

5. Rekisterin tietosisältö ja säilytysaika

Rekisteri voi sisältää seuraavia tietoja asiakkaista:

• Nimi, y-​tunnus ja yhteystiedot
• Yritys ja asema
• Oikeushenkilöt, yhteyshenkilön nimi ja yhteystiedot
• Asiakasnumero ja/tai muu vastaava tunnus
• Asiakkuuteen ja sopimuksiin liittyvät tiedot sekä asiakashistoria
• Laskutustiedot
• Asiakkaalta itseltään saadut tai tämän suostumuksella kerätyt muut lisätiedot
• Muita yrityksen/asiakkaan toimintaa kuvaavia luokittelutietoja
• Asiakaspalautetiedot
• IP-​osoitetieto tai muu tunniste
• Evästeiden kautta kerättävät tiedot
• Uutiskirjeen tilaus ja analytiikka
• Mitä asiantuntijamateriaaliamme olet tilannut/ladannut
• Sivustokäyttäytyminen ja analytiikka
• Sosiaalisen median kanavista kerättävät tiedot
• Osallistuminen tapahtumiin
• Kuva- ja videoaineisto tapahtumista tai erikseen järjestetyistä kuvauksista
• Markkinointikielto

Verkkokaupan kautta tehtävien SaaS-palvelun tilausten, Trial-jaksojen, maksujen ja tilaussuhteen hallinnan yhteydessä voimme käsitellä seuraavia henkilötietoja:

• nimi
• työrooli tai tehtävänimike
• yrityksen nimi, Y-tunnus, VAT-, GST- tai muu vastaava yritysverotunniste
• ammatilliset yhteystiedot, kuten työsähköpostiosoite ja työpuhelinnumero
• laskutusosoite ja muut laskutukseen tarvittavat yritys- ja yhteystiedot
• tilauksen, Trialin tai asiakastilin luomisen ajankohta
• tilauksen sisältö, tilausnumero, palvelupaketti, moduulit, lisäpalvelut, laskutuskausi ja tilaushistoria
• SaaS-palvelun tilausta koskevat tiedot, kuten tilauksen tila, lisenssien määrä, alkamis- ja päättymisajankohta, uusimis- ja peruutustiedot sekä maksukaudet
• käyttäjähallintaan liittyvät tiedot, kuten pääkäyttäjän, laskutusyhteyshenkilön ja muiden yritysasiakkaan nimeämien yhteyshenkilöiden tiedot
• käyttöoikeuksiin, käyttäjätunnuksiin, suoralinkkeihin, rajapintatunnuksiin ja muihin palvelun käyttövaltuuksiin liittyvät tiedot
• maksutapa, maksun tila, maksutapahtuman tunnisteet, maksun määrä, maksun ajankohta, epäonnistuneet veloitusyritykset, avoimet maksut, palautukset, maksuriidat, viivästykset, perintää koskevat tiedot ja chargeback-tiedot
• luottotietojen, maksuhäiriöiden, pakoteriskien, yritys- ja verostatuksen tai B2B-verokohtelun varmistamiseen liittyvät tiedot siltä osin kuin niitä käsitellään tilauksen hyväksymiseksi, laskutustavan tarjoamiseksi tai lakisääteisten velvoitteiden noudattamiseksi
• laskutus-, kuitti-, vero- ja kirjanpitotiedot
• asiakasviestintään, asiakastukeen, reklamaatioihin, palvelun käyttöönottoon, palvelupaketin tai moduulien muutoksiin ja asiakassuhteen hoitoon liittyvät tiedot
• Stripe Customer Portalin käyttöön liittyvät tiedot, kuten asiakkaan tekemät tilausten, laskutustietojen tai maksutapojen päivitykset
• palvelun keskeyttämiseen, rajoittamiseen, sulkemiseen, sopimuksen päättämiseen tai purkamiseen liittyvät tiedot
• verkkokaupan, maksamisen ja SaaS-palvelun turvallisuuden kannalta tarpeelliset tekniset tiedot, kuten IP-osoite, laite- ja selaintiedot, lokitiedot, tapahtumalokit, käyttö- ja valvontatiedot sekä maksutapahtuman riskinarviointiin liittyvät tiedot
• asiakasyrityksen referenssikäyttöön liittyvät tiedot, kuten yrityksen nimi ja mahdollinen asiakkaan antama kielto käyttää nimeä referenssinä.

 Henkilötietojen säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Asiakas- ja sopimussuhteeseen liittyviä tietoja säilytetään asiakas- tai sopimussuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen sopimusvastuiden, reklamaatioiden, oikeusvaateiden, kirjanpito- ja verovelvoitteiden tai muiden lakisääteisten velvoitteiden vuoksi.

Laskutus- ja kirjanpitoaineistoon sisältyviä henkilötietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Maksutapahtumiin, maksuturvallisuuteen, Stripe Radarin riskinarviointiin, takaisinveloituksiin, maksuriitoihin, maksuhäiriöihin, luottoriskin arviointiin, perintään ja pakoteriskien arviointiin liittyviä tietoja voidaan säilyttää niin kauan kuin se on tarpeen maksun toteuttamiseksi, virheiden selvittämiseksi, petosten ja väärinkäytösten ehkäisemiseksi, lakisääteisten velvoitteiden täyttämiseksi tai oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Trial- ja tilaustietoja säilytetään asiakas- tai tilaussuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen sopimusvastuiden, laskutuksen, maksuriitojen, perinnän, tietoturvan ja oikeusvaateiden käsittelemiseksi.

SaaS-palvelun tilaussuhteeseen liittyviä tietoja säilytetään asiakas- tai tilaussuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen laskutuksen, maksujen, peruutusten, asiakastuen, sopimusvastuiden, tietoturvan, maksuriitojen, perinnän tai oikeusvaateiden käsittelemiseksi.

Markkinointirekisterin tietoja säilytetään niin kauan kuin rekisteröity kuuluu markkinointiviestinnän kohderyhmään tai kunnes rekisteröity peruuttaa suostumuksensa, kieltää suoramarkkinoinnin tai vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin.

Tapahtumiin, webinaareihin, ladattaviin materiaaleihin ja yhteydenottopyyntöihin liittyviä tietoja säilytetään niin kauan kuin se on asian käsittelemiseksi, viestinnän toteuttamiseksi, palvelun kehittämiseksi ja mahdollisten myöhempien yhteydenottojen hoitamiseksi tarpeen.

Evästeiden ja vastaavien teknologioiden avulla kerättyjä tietoja säilytetään evästebannerissa tai evästeasetuksissa ilmoitettujen säilytysaikojen mukaisesti.

Arvioimme henkilötietojen tarpeellisuutta säännöllisesti ja poistamme tai anonymisoimme tiedot, kun niiden säilyttämiselle ei ole enää perustetta.

6. Säännönmukaiset tietolähteet
Tietoja kerätään suoraan verkkosivuston lomakkeiden kautta henkilön itsensä syöttäminä tai muutoin suoraan rekisteröidyltä. Henkilötietoja voidaan myös päivittää julkisista tai yleisesti saatavilla olevista lähteistä.

Henkilötietoja tallennetaan markkinointirekisteriin henkilön tilatessa SK Protect Oy:n palveluja tai ladattavaa materiaalia, ilmoittautuessa tapahtumaan tai webinaariin tai jättäessään yhteydenottopyynnön tai hakemuksen. Henkilötietoja tallennetaan asiakasrekisteriin, mikäli henkilö kuuluu SK Protect Oy:n kumppani- tai asiakasyritykseen. Suoramarkkinoinnin rekisteritietoja saadaan rekisteröidyltä itseltään tai julkisesta verkosta.

Jos henkilötietoja saadaan muualta kuin rekisteröidyltä itseltään, tietojen lähteinä voivat olla julkisesti saatavilla olevat lähteet, kuten yritysten verkkosivut, kaupparekisteri, yritys- ja yhteystietopalvelut, LinkedIn tai muut ammatilliset verkostot, sekä asiakkaan, kumppanin tai työnantajan antamat tiedot.

Tällöin käsiteltävät tiedot koskevat pääsääntöisesti henkilön nimeä, työroolia, työnantajaa, ammatillisia yhteystietoja sekä muita asiakas-, kumppani-, markkinointi- tai sidosryhmäsuhteen kannalta tarpeellisia tietoja.

Jos henkilötietoja ei ole saatu rekisteröidyltä itseltään, informoimme rekisteröityä tietosuojalainsäädännön edellyttämällä tavalla viimeistään ensimmäisen yhteydenoton yhteydessä tai muussa tietosuojalainsäädännön mukaisessa ajankohdassa, ellei informointivelvollisuudesta sovellu laissa säädetty poikkeus.
 
7. Tietojen säännönmukaiset luovutukset
Henkilötietoja ei myydä tai luovuteta ulkopuolisille niiden omaa suoramarkkinointia varten.

Voimme luovuttaa henkilötietoja viranomaisille, jos laki tai viranomaisen sitova määräys sitä edellyttää. Lisäksi tietoja voidaan luovuttaa rekisteröidyn suostumuksella tai silloin, kun luovutus on tarpeen sopimuksen täyttämiseksi, oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka rekisterinpitäjän lakisääteisten velvoitteiden täyttämiseksi.

Käytämme henkilötietojen käsittelyssä palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaisesti. Tällaisia vastaanottajaryhmiä voivat olla esimerkiksi:

•  IT-, hosting-, pilvi- ja järjestelmäpalvelujen tarjoajat
•  verkkosivuston tekniset ylläpitäjät ja analytiikkapalvelujen tarjoajat
•  markkinoinnin, uutiskirjeiden ja markkinointiautomaation palveluntarjoajat
•  asiakkuudenhallinta- ja viestintäjärjestelmien tarjoajat
•  tapahtuma- ja webinaarijärjestelmien tarjoajat
•  taloushallinnon, laskutuksen ja kirjanpidon palveluntarjoajat
•  maksamiseen, perintään, lakiasioihin ja tilintarkastukseen liittyvät palveluntarjoajat
•  sosiaalisen median ja mainonnan kumppanit siltä osin kuin niitä käytetään markkinoinnin kohdentamiseen tai mittaamiseen.
 
Palveluntarjoajien kanssa on tehty tietosuojalainsäädännön edellyttämät henkilötietojen käsittelyä koskevat sopimukset silloin, kun palveluntarjoaja käsittelee henkilötietoja rekisterinpitäjän puolesta.

Käytämme verkkokaupan maksujen käsittelyssä maksupalveluntarjoajana Stripeä. Käytössämme ovat Stripe Checkout maksujen toteuttamiseen, Stripe Subscriptions SaaS-tilausten ja toistuvaismaksujen hallinnointiin, Stripe Customer Portal asiakkaan tilausten, laskutustietojen ja maksutapojen hallinnointiin sekä Stripe Radar maksutapahtumien turvallisuuden varmistamiseen ja petosten ehkäisyyn.

Maksun, SaaS-tilauksen, Trialin tai tilaussuhteen toteuttamiseksi Stripe voi käsitellä maksutapahtumaan ja asiakassuhteeseen liittyviä henkilötietoja, kuten maksajan nimeä, ammatillisia yhteystietoja, laskutustietoja, yrityksen tietoja, maksutapaa, maksutapahtuman tunnisteita, maksun määrää, maksun tilaa, tilaussuhteen tilaa, laskutuskausia, epäonnistuneita maksuyrityksiä, palautuksia, chargebackeja sekä maksutapahtuman turvallisuuden ja väärinkäytösten estämisen kannalta tarpeellisia teknisiä ja riskinarviointiin liittyviä tietoja.

Stripe voi käsitellä henkilötietoja rekisterinpitäjän lukuun maksupalvelun, SaaS-tilausten hallinnan, asiakasportaalin ja petostentorjunnan tarjoamiseksi sekä joissakin tilanteissa itsenäisenä rekisterinpitäjänä esimerkiksi lakisääteisten velvoitteidensa, maksujen turvallisuuden, petostentorjunnan, sääntelyn noudattamisen, riitojen käsittelyn ja maksupalvelujensa kehittämisen yhteydessä. Stripe vastaa itsenäisenä rekisterinpitäjänä tekemästään henkilötietojen käsittelystä oman tietosuojakäytäntönsä mukaisesti.

Lisäksi henkilötietoja voidaan käsitellä tai luovuttaa verkkokaupan teknisille palveluntarjoajille, SaaS-palvelun tuottamiseen käytettäville järjestelmä-, hosting-, pilvi- ja IT-palveluntarjoajille, asiakkuudenhallinta- ja tukijärjestelmien tarjoajille, yritys- ja verostatuksen tarkistamiseen käytettäville palveluntarjoajille, luottotietojen tarkistamiseen käytettäville palveluntarjoajille, pakote- ja riskitarkistuksiin käytettäville palveluntarjoajille, taloushallinnon ja kirjanpidon palveluntarjoajille, maksunvälityksen, laskutuksen ja perinnän palveluntarjoajille, tilintarkastajille, oikeudellisille neuvonantajille, mahdolliselle UK-edustajalle sekä viranomaisille silloin, kun laki sitä edellyttää.

8.Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei lähtökohtaisesti siirretä EU:n tai ETA-alueen ulkopuolelle.

Jos käyttämämme palveluntarjoaja tai sen alihankkija käsittelee henkilötietoja EU tai ETA ulkopuolella, varmistamme, että siirrolle on tietosuojalainsäädännön mukainen peruste. Siirto voi perustua esimerkiksi Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen, EU vakiosopimuslausekkeisiin tai muuhun tietosuojalainsäädännön sallimaan siirtoperusteeseen. Tarvittaessa käytämme myös täydentäviä suojatoimia.

Rekisteröity voi pyytää lisätietoja käytössä olevista siirtoperusteista ja suojatoimista ottamalla yhteyttä tässä selosteessa ilmoitettuun yhteyshenkilöön.

Verkkokaupan maksujen, SaaS-tilausten, Trial-jaksojen, asiakasportaalin ja petostentorjunnan yhteydessä käyttämämme Stripe ja sen konserniyhtiöt tai alihankkijat voivat käsitellä henkilötietoja myös EU:n tai ETA-alueen ulkopuolella.

Tällöin varmistamme, että siirrolle on tietosuojalainsäädännön mukainen siirtoperuste, kuten Euroopan komission tietosuojan riittävyyttä koskeva päätös, EU:n vakiosopimuslausekkeet, EU–USA Data Privacy Framework tai muu tietosuojalainsäädännön sallima siirtomekanismi. Rekisteröity voi pyytää lisätietoja käytössä olevista siirtoperusteista ja suojatoimista ottamalla yhteyttä tässä selosteessa ilmoitettuun yhteyshenkilöön.
 
9. Rekisterin suojauksen periaatteet
Henkilötietoja käsitellään ainoastaan sähköisessä muodossa. Mikäli henkilötietoja on tilapäisesti paperimuodossa, ne muutetaan sähköiseen muotoon viipymättä ja paperiversiot hävitetään asianmukaisesti.

Henkilötietojen suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojen luvattoman käytön, muuttamisen, katoamisen tai tuhoutumisen estämiseksi. Toimenpiteet perustuvat riskienarviointiin ja noudattavat ISO 27001 tietoturvastandardin periaatteita ja vaatimuksia.

Teknisiin suojauskeinoihin sisältyvät mm. palomuurit, salaus, käyttäjätunnistautuminen ja pääsynhallinta. Organisatorisiin toimiin kuuluvat henkilöstön tietoturvakoulutus, käyttöoikeuksien hallinta ja tietoturvakäytäntöjen säännöllinen arviointi.

Henkilötietoihin on pääsy vain niillä työntekijöillä ja palveluntarjoajilla, joilla on työnsä puolesta siihen oikeus ja velvollisuus, ja jotka ovat sitoutuneet noudattamaan salassapitovelvollisuutta.

Käsittelemme henkilötietoja tavalla, joka minimoi rekisteröityihin kohdistuvat riskit. Jos henkilötietojen tietoturvaloukkaus tapahtuu, toimimme sovellettavan tietosuojalainsäädännön mukaisesti ja ilmoitamme siitä viranomaisille sekä tarvittaessa rekisteröidyille ilman aiheetonta viivytystä.

Arvioimme säännöllisesti käsittelytoimiin liittyviä tietosuojariskejä. Jos käsittely todennäköisesti aiheuttaa korkean riskin, toteutamme ennen käsittelyn aloittamista tietosuojaa koskevan vaikutustenarvioinnin ja ryhdymme tarvittaviin riskienhallintatoimenpiteisiin.
 
10. Evästeet verkkosivuilla
Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat automaattisesti käyttäjän laitteelle verkkosivustoilla vierailtaessa. Käytämme evästeitä tehdäksemme palvelustamme käyttäjäystävällisen, toimivan ja laadukkaan.

Käyttämämme evästeet jaetaan välttämättömiin evästeisiin ja suostumusta edellyttäviin evästeisiin:

• Välttämättömien evästeiden ja vastaavien teknologioiden käyttö ei edellytä suostumusta siltä osin kuin ovat välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun toteuttamiseksi tai viestinnän tekniseksi välittämiseksi. Niihin liittyvän henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu tai sopimuksen täytäntöönpano tilanteesta riippuen.

• Analytiikka-, markkinointi-, sosiaalisen median ja muut ei-välttämättömät evästeet tai vastaavat teknologiat asetetaan vain käyttäjän suostumuksella.

Evästeitä hyödynnetään verkkosivuston käytön analysoimisessa, kehittämisessä, markkinoinnin kohdentamisessa ja optimoinnissa. Lisäksi käytämme evästeitä sisällön ja mainosten räätälöimiseen, sosiaalisen median ominaisuuksien tukemiseen ja kävijämäärien seuraamiseen. Jaamme evästeiden kautta kerättyjä tietoja myös markkinointi-, analytiikka- ja sosiaalisen median kumppaneillemme, jotka voivat yhdistää ne muihin tietoihin.

Voit hallita ja muuttaa suostumustasi evästeilmoituksen kautta. Yksityiskohtaisen listauksen käyttämistämme evästeistä löydät evästebanneristamme.  Useimmat selaimetmahdollistavat myös evästeiden estämisen, mutta tämä voi vaikuttaa palvelun toimivuuteen. Google Analyticsin käytön voi estää Googlen ohjeiden mukaisesti.

Sivusto käyttää myös kolmansien osapuolten evästeitä.

Yksityiskohtaiset tiedot käytössä olevista evästeistä, niiden tarkoituksista, palveluntarjoajista ja säilytysajoista esitetään evästebannerissa tai evästeasetuksissa. Rekisteröity voi muuttaa tai peruuttaa suostumuksensa suostumusta edellyttäviin evästeisiin evästeasetusten kautta.

Välttämättömiä evästeitä käytetään verkkosivuston teknisen toiminnan, tietoturvan ja käyttäjän tekemien valintojen toteuttamiseksi. Näiden evästeiden käyttö perustuu rekisterinpitäjän oikeutettuun etuun varmistaa verkkosivuston toimivuus ja turvallisuus.

Verkkokaupan, Trial-jaksojen, SaaS-palvelun tilaamisen, asiakasportaalin ja maksamisen yhteydessä Stripe voi käyttää evästeitä tai vastaavia teknologioita maksujen tekniseen toteuttamiseen, turvallisuuden varmistamiseen, petosten ehkäisyyn ja maksupalvelun toimivuuden ylläpitämiseen. Näitä teknologioita käytetään siltä osin kuin ne ovat välttämättömiä maksupalvelun, verkkokaupan ja tilaussuhteen teknisen toiminnan sekä maksutapahtumien turvallisuuden toteuttamiseksi.
 
11. Rekisteröidyn oikeudet
Rekisteröidyllä on EU: tietosuoja-asetuksen 679/2016 artiklan 15–21 mukaisesti oikeus saada pääsy tietoihin, pyytää tietojen oikaisemista tai poistoa, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä vastustaa henkilötietojen käsittelyä.

Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä tai profilointia, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia rekisteröityihin. Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia ja siihen liittyvää profilointia varten.

Käytämme Stripe Radaria maksutapahtumien turvallisuuden varmistamiseen sekä petosten ja väärinkäytösten ehkäisemiseen. Stripe Radar voi käyttää automaattisia menetelmiä maksutapahtumien riskien arviointiin ja maksupetosten tunnistamiseen.

Maksutapahtuma, tilaus tai laskutustavan käyttö voidaan estää, keskeyttää, hylätä tai ohjata lisätarkastukseen, jos maksutapahtuma, tilaus, asiakkaan yritys- tai verostatus, maksuhäiriötieto, pakoteriski tai muu riskitekijä vaikuttaa maksuturvallisuuden, petostentorjunnan, luottoriskin, lakisääteisen velvoitteen tai palvelun turvallisuuden näkökulmasta poikkeavalta tai riskialttiilta.

Siltä osin kuin riskinarviointi johtaa tilauksen, maksutavan tai palvelun käytön olennaiseen rajoittamiseen, päätös tarkistetaan tarvittaessa manuaalisesti. Riskinarviointi voi johtaa lisätarkastukseen, mutta Protectin tekemä olennainen tilauksen hylkääminen, laskutustavan epääminen tai palvelun käytön merkittävä rajoittaminen ei perustu yksinomaan automaattiseen käsittelyyn, vaan päätös tarkistetaan ihmisen toimesta.

Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä kohdassa 2 mainittuun yhteyshenkilöön sähköpostitse tai muulla selosteessa ilmoitetulla yhteydenottotavalla. Voimme tarvittaessa pyytää lisätietoja rekisteröidyn henkilöllisyyden varmistamiseksi ennen pyynnön toteuttamista.

Jos pyyntösi on ilmeisen perusteeton tai kohtuuton, voimme joko periä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun pyydetyn toteuttamisesta tai kieltäytyä suorittamasta pyydettyä toimea.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).
 
12. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteriä ei luovuteta ulkopuolisille suoramainontaan, etämyyntiin, muuhun suoramarkkinointiin eikä markkina- tai mielipidetutkimuksia varten.
_____________________________________________________________________________________________________________________________

UK:ssa olevia asiakkaita ja käyttäjiä koskeva lisäys
Jos tarjoamme verkkokaupan kautta SaaS-palvelua Yhdistyneessä kuningaskunnassa oleville yritysasiakkaille, käsittelemme näiden asiakkaiden yhteyshenkilöiden, pääkäyttäjien, laskutusyhteyshenkilöiden ja palvelun käyttäjien henkilötietoja tässä tietosuojaselosteessa kuvattuihin tarkoituksiin.

Tällaiseen käsittelyyn voi soveltua EU:n yleisen tietosuoja-asetuksen ja Suomen tietosuojalainsäädännön lisäksi myös Yhdistyneen kuningaskunnan tietosuojalainsäädäntö, mukaan lukien UK GDPR ja Data Protection Act 2018, siltä osin kuin käsittely liittyy palvelujen tarjoamiseen Yhdistyneessä kuningaskunnassa oleville rekisteröidyille.

Kansainväliset henkilötietojen siirrot UK:n osalta
Henkilötietoja voidaan käsitellä Suomessa, muualla Euroopan talousalueella, Yhdistyneessä kuningaskunnassa sekä palveluntarjoajiemme sijainnista riippuen myös muissa maissa.

Henkilötietojen siirrot Euroopan talousalueelta Yhdistyneeseen kuningaskuntaan perustuvat Euroopan komission Yhdistynyttä kuningaskuntaa koskevaan tietosuojan riittävyyspäätökseen, niin kauan kuin päätös on voimassa.

Henkilötietojen siirrot Yhdistyneestä kuningaskunnasta Euroopan talousalueelle voivat perustua Yhdistyneen kuningaskunnan tietosuojasääntelyn mukaiseen ETA-alueen riittävyyteen. Jos UK GDPR:n soveltamisalaan kuuluvia henkilötietoja siirretään muihin maihin, käytämme soveltuvaa UK GDPR:n mukaista siirtoperustetta, kuten UK International Data Transfer Agreementia, UK Addendumia EU:n vakiosopimuslausekkeisiin, Yhdistyneen kuningaskunnan riittävyyspäätöstä tai muuta soveltuvaa siirtomekanismia.

Stripe ja muut palveluntarjoajamme voivat käsitellä maksuihin, tilaussuhteeseen, asiakasportaaliin, petostentorjuntaan, SaaS-palvelun tuottamiseen, asiakastukeen tai tekniseen ylläpitoon liittyviä henkilötietoja myös Yhdistyneen kuningaskunnan, EU:n tai ETA-alueen ulkopuolella. Tällöin käytämme soveltuvia tietosuojalainsäädännön mukaisia siirtoperusteita ja suojatoimia.

Rekisteröity voi pyytää lisätietoja käytössä olevista siirtoperusteista ja suojatoimista ottamalla yhteyttä tässä tietosuojaselosteessa ilmoitettuun yhteyshenkilöön.

UK:ssa olevien rekisteröityjen oikeudet ja valvontaviranomainen

Yhdistyneessä kuningaskunnassa olevilla rekisteröidyillä on soveltuvan tietosuojalainsäädännön mukaiset oikeudet henkilötietoihinsa. Näitä voivat olla oikeus saada pääsy omiin tietoihin, oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus vastustaa käsittelyä, oikeus siirtää tiedot järjestelmästä toiseen, oikeus peruuttaa suostumus sekä oikeus olla joutumatta tietyissä tilanteissa pelkästään automaattiseen päätöksentekoon perustuvan päätöksen kohteeksi.

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa toimivaltainen valvontaviranomainen on tietosuojavaltuutetun toimisto. Yhdistyneessä kuningaskunnassa toimivaltainen valvontaviranomainen on Information Commissioner’s Office eli ICO.

Tietosuojaseloste on päivitetty 7.8.2026