Tietosuojakäytäntö

1. Yleiset säännökset

Tässä käytännössä kuvataan, miten investhub.ee-sivuston ylläpitäjä (jäljempänä ”me”) kerää, käyttää ja suojaa sivuston kävijöiden ja maksullisten palvelujemme käyttäjien henkilötietoja. Tietoja käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR) ja Viron tasavallan sovellettavan lainsäädännön mukaisesti.

Käyttämällä sivustoa ja palveluja hyväksyt tämän käytännön ehdot. Jos et hyväksy niitä, älä käytä sivustoa.

2. Mitä tietoja keräämme

• Tilitiedot: nimi, sähköpostiosoite, käyttäjätunnus ja muut tiedot, jotka annat rekisteröityessäsi tai tilatessasi.
• Maksutiedot: maksut käsittelee kolmannen osapuolen maksupalveluntarjoaja; emme tallenna korttien täydellisiä tietoja ja saamme vain maksun tilan, summan ja päivämäärän.
• Ilmoittautumistiedot: tapahtumiin ja webinaareihin ilmoittautumisen yhteydessä annetut tiedot (nimi, sähköposti, osallistumismuoto).
• Tiliotetiedot: jos käytät «Oma budjetti» -osiota, käsittelemme lataamiasi tiliotteita: päivämääriä, summia, valuuttoja, tapahtumien luokkia sekä maksunsaajien nimiä ja maksujen selitteitä. Maksunsaajien nimet, tilinumerot ja selitteet tallennetaan vain salattuina avaimella, jota salasanasi suojaa; tietokannan varmuuskopio tai palvelinpääsy ei sellaisenaan paljasta niitä, ja salaus puretaan vain omassa istunnossasi sen jälkeen, kun olet kirjautunut ja avannut osion. Päivämääriä, summia ja luokkia käytetään raportteihisi ja anonymisoituun tilastointiin.
• Tekniset tiedot: IP-osoite, selain- ja laitetiedot, evästeet, sivuston käyttötiedot sekä liikenteen lähteen tunnisteet (esimerkiksi mainoskampanja).

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Sopimuksen täyttäminen: pääsyn tarjoaminen palveluihin, tilausten ja ilmoittautumisten käsittely, palveluilmoitukset (vahvistukset, laskut, pääsyä koskevat viestit).
• Oikeutettu etu: sivuston toiminnan ja turvallisuuden varmistaminen, käyttöanalytiikka, palvelujen parantaminen, mainonnan tehokkuuden arviointi.
• Suostumus: markkinointiviestit ja mainosevästeet. Suostumuksen voi peruuttaa milloin tahansa.
• Lakisääteiset velvoitteet: kirjanpitoaineiston säilyttäminen laissa säädetyn ajan.

4. Evästeet ja analytiikka

Sivusto käyttää evästeitä: toiminnallisia (tarvitaan tilille kirjautumiseen ja sivuston toimintaan), analytiikkaevästeitä (auttavat ymmärtämään, miten sivustoa käytetään) ja mainosevästeitä (mahdollistavat mainoskampanjoiden tehokkuuden mittaamisen ja osuvan mainonnan näyttämisen kolmansien osapuolten alustoilla).

Analytiikka- ja mainostyökalut ovat kolmansien osapuolten palveluja, jotka voivat käsitellä anonymisoituja käyntitietoja. Osassa mainosalustoilta tulevista käynneistä voimme tallentaa vuorovaikutuksen sivuston sivujen kanssa (siirtymät, vieritys, klikkaukset) sivuston parantamiseksi; syöttökenttien sisältöä ja maksutietoja ei tällöin tallenneta. Voit rajoittaa evästeitä tai poistaa ne käytöstä selaimen asetuksissa; toiminnalliset evästeet voivat silti olla välttämättömiä Työpöydän toiminnalle.

5. Kenelle luovutamme tietoja

Emme myy henkilötietoja. Tietoja luovutetaan vain käsittelijöille, jotka varmistavat palvelujen toiminnan, ja vain niiden tehtävien edellyttämässä laajuudessa:

• hosting- ja infrastruktuuripalvelujen tarjoajille;
• maksupalveluntarjoajille maksujen ja tilausten käsittelyä varten;
• sähköpostipalveluille palveluviestejä ja uutiskirjeitä varten;
• videoneuvottelupalveluille verkkotapahtumien järjestämistä varten;
• analytiikka- ja mainosalustoille anonymisoidussa tai pseudonymisoidussa muodossa;
• tapahtumien automaattisen luokittelun palveluille, myös Euroopan talousalueen ulkopuolella: vain anonymisoidut maksunsaajien nimet ilman summia, päivämääriä tai yhteyttä tiliisi;
• viranomaisille, jos laki sitä edellyttää.

Kaikkien käsittelijöiden kanssa on tehty tietojenkäsittelysopimukset. Osa käsittelijöistä voi sijaita Euroopan talousalueen ulkopuolella; tällöin siirto perustuu GDPR:n edellyttämiin suojatoimiin (esimerkiksi vakiosopimuslausekkeisiin).

6. Säilytysajat

Tilitietoja säilytetään niin kauan kuin tili on aktiivinen sekä kohtuullisen ajan sen sulkemisen jälkeen. Kirjanpitoaineistoa säilytetään laissa säädetyn ajan. Markkinointiviestien tietoja säilytetään suostumuksen peruuttamiseen asti. Teknisiä lokeja ja analytiikkatietoja säilytetään rajoitetun ajan, joka on tarpeen niiden keräämisen tarkoituksia varten.

7. Sinun oikeutesi

Sinulla on milloin tahansa oikeus:

• pyytää pääsyä tietoihisi ja saada niistä kopio;
• vaatia virheellisten tietojen oikaisemista;
• vaatia tietojen poistamista (”oikeus tulla unohdetuksi”);
• rajoittaa käsittelyä tai vastustaa sitä;
• saada tietosi siirrettävässä muodossa;
• peruuttaa aiemmin antamasi suostumus;
• tehdä valitus tietosuojavalvontaviranomaiselle; Virossa se on tietosuojatarkastusvirasto (Andmekaitse Inspektsioon).

Oikeuksiesi käyttämiseksi kirjoita meille kohdassa ”Yhteystiedot” mainittuun osoitteeseen.

8. Tietoturva

Käytämme teknisiä ja organisatorisia suojatoimia: yhteyksien salaus, tietoihin pääsyn rajoittaminen ja käyttöoikeuksien eriyttäminen tiimin sisällä. Mikään tiedonsiirtotapa internetissä ei kuitenkaan voi taata täydellistä turvallisuutta.

«Oma budjetti» -osion tiliotetiedot salataan lisäksi salasanastasi johdetulla yksilöllisellä avaimella ja puretaan vain istunnossasi. Salasanan ja palautuskoodin menettäminen tekee näistä tiedoista palauttamattomia.

9. Käytännön muutokset

Voimme päivittää tätä käytäntöä. Ajantasainen versio on aina julkaistu tällä sivulla viimeisimmän päivityksen päivämäärän kanssa. Olennaisista muutoksista ilmoitamme palvelujen käyttäjille lisäksi erikseen.

10. Yhteystiedot

Henkilötietojen käsittelyä koskevissa kysymyksissä: hello@investhub.ee