Tietosuojakäytäntö

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Suostumus (Art. 6(1)(a) GDPR): Kun olet antanut nimenomaisen suostumuksen tiettyihin käsittelytoimintoihin
• Sopimuksen täyttäminen (Art. 6(1)(b) GDPR): Käsittely, joka on tarpeen sopimusvelvoitteidemme täyttämiseksi sinua kohtaan
• Lakisääteinen velvoite (Art. 6(1)(c) GDPR): Käsittely, joka vaaditaan lakisääteisten velvoitteiden noudattamiseen (esim. verolainsäädäntö, kirjanpitovaatimukset)
• Oikeutetut edut (Art. 6(1)(f) GDPR): Käsittely, joka on tarpeen oikeutettujen liiketoimintaetujemme vuoksi, mikäli oikeutesi eivät syrjäytä näitä etuja

1. Tilin rekisteröintitiedot

Kun luot tilin, keräämme:

• Sähköpostiosoite (vaaditaan)
• Nimi ja yhteystiedot
• Yrityksen nimi ja tiedot
• Maa ja ensisijainen kieli
• Salasana (tallennetaan salattuun muotoon)

2. Yritysprofiilitiedot

Tarjotaksemme henkilökohtaista asiakasvastaavuutta, saatamme kerätä:

• Yrityksen kuvaus ja ydinosaaminen
• Toimialat ja erikoistumiset
• Tuotteet ja palvelut, joita tarjoatte
• Yrityksen koko ja kapasiteetti
• Kiinnostuksen kohteet maantieteellisesti
• Kohdeasiakasprofiilit ja markkinapreferenssit

3. Käyttötiedot

Keräämme automaattisesti tietoja vuorovaikutuksestasi alustamme kanssa:

• IP-osoite ja laitetiedot
• Selaimen tyyppi ja versio
• Vieraillut sivut ja käytetyt ominaisuudet
• Hakukyselyt ja käytetyt suodattimet
• Katsotut ja tallennetut yritykset
• Käyttöaika ja -päivämäärä
• Viittaavat verkkosivuosoitteet

4. Viestintätiedot

Kun otat meihin yhteyttä tai tilaat ilmoituksia:

• Sähköpostikirjeenvaihto
• Tukipyynnöt ja vastaukset
• Ilmoitusasetukset
• Palaute- ja kyselyvastaukset

5. Maksutiedot

Premium-palveluille keräämme maksutietoja. Arkaluonteisia maksutietoja (luottokorttinumerot, pankkitiedot) käsittelevät kuitenkin turvalliset kolmannen osapuolen maksupalveluntarjoajamme. Emme tallenna täydellisiä maksukorttitietoja palvelimillemme.

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

Palvelun tarjoaminen

• Tilisi luominen ja hallinta
• Pääsyn tarjoaminen yritystietoihin ja alustallemme
• Asiakasvastaavuuksien henkilökohtaistaminen yritysprofiilisi perusteella
• Hakukyselyiden ja suodatinasetusten käsittely
• Tekoälyavusteisten analyysien ja suositusten luominen
• Asiakasvastaavuusilmoitusten ja hälytysten lähettäminen

Viestintä

• Vastaaminen tiedusteluihisi ja tukipyyntöihisi
• Palveluun liittyvien ilmoitusten ja päivitysten lähettäminen
• Asiakastuen tarjoaminen
• Markkinointiviestinnän lähettäminen (suostumuksellasi)

Palvelun parantaminen

• Käyttömallien analysoiminen alustamme parantamiseksi
• Tekoälyvastaavuusalgoritmien kouluttaminen ja parantaminen
• Tutkimuksen ja analytiikan suorittaminen
• Teknisten ongelmien virheenkorjaus ja korjaaminen

Oikeudelliset ja turvallisuusasiat

• Lakisääteisten velvoitteiden noudattaminen
• Suojautuminen petoksilta ja väärinkäytöksiltä
• Käyttöehtojemme valvominen
• Oikeuksiemme ja omaisuutemme suojaaminen

Emme myy henkilötietojasi. Voimme jakaa tietojasi seuraavissa rajoitetuissa olosuhteissa:

Palveluntarjoajat

Käytämme kolmannen osapuolen palveluntarjoajia ylläpitääksemme alustaamme ja tarjotaksemme palveluja puolestamme, mukaan lukien:

• Pilvipalvelintarjoajat (palvelimet sijaitsevat Euroopan unionissa)
• Maksunkäsittelypalvelut
• Sähköpostipalveluntarjoajat
• Analytiikka- ja seurantatyökalut
• Asiakastukialustat

Nämä palveluntarjoajat ovat sopimuksellisesti velvollisia suojaamaan tietojasi ja voivat käyttää niitä vain määrittelemiimme tarkoituksiin.

Lainsäädännölliset vaatimukset

Saatamme paljastaa tietojasi, jos laki, oikeudellinen prosessi tai viranomaispyyntö sitä vaatii, tai jos uskomme paljastamisen olevan tarpeen:

• Lakisääteisten velvoitteiden noudattamiseen
• Oikeuksiemme tai omaisuutemme suojelemiseen
• Petosten tai turvallisuusongelmien estämiseen
• Käyttäjien tai yleisön turvallisuuden suojelemiseen

Liiketoimintasiirrot

Sulautumisen, yrityskaupan tai omaisuuden myynnin tapauksessa henkilötietosi voidaan siirtää vastaanottavalle taholle. Ilmoitamme sinulle tällaisesta muutoksesta ja oikeuksistasi tietojesi suhteen.

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä määriteltyihin tarkoituksiin:

• Aktiiviset tilit: Tiedot säilytetään, kun tilisi on aktiivinen
• Passiiviset tilit: Tilitiedot poistetaan 12 kuukauden passiivisuuden jälkeen (saat varoitukset 9 ja 11 kuukaudessa)
• Poistetut tilit: Henkilötiedot poistetaan 30 päivän kuluessa tilin poistamisesta, paitsi jos säilyttämistä vaaditaan lain mukaan
• Käyttölokit: Kootut analytiikkatiedot säilytetään jopa 24 kuukautta
• Taloudelliset tietueet: Säilytetään 10 vuotta Saksan vero- ja kirjanpitolakien noudattamiseksi
• Tukiviestintä: Säilytetään jopa 3 vuotta laadunvarmistusta varten

Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojesi suojaamiseksi:

Tekniset toimenpiteet

• Tietojen salaus siirrossa (TLS/SSL)
• Arkaluonteisten tietojen salaus levossa
• Turvallinen salasanojen tiivistäminen (bcrypt tai vastaava)
• Säännölliset turvallisuuspäivitykset ja korjaukset
• Palomuuri- ja tunkeutumisen havaitsemisjärjestelmät
• Turvalliset varmuuskopiointimenettelyt

Organisatoriset toimenpiteet

• Pääsynvalvonta ja todennusvaatimukset
• Henkilöstön koulutus tietosuojasta
• Salassapitosopimukset henkilöstön ja alihankkijoiden kanssa
• Säännölliset turvallisuusauditoinnit ja arvioinnit
• Häiriötilanteisiin reagointimenettelyt

Turvatoimistamme huolimatta mikään internetin kautta tapahtuva siirto tai elektroninen tallennus ei ole 100% turvallinen. Vaikka pyrimme suojaamaan tietojasi, emme voi taata absoluuttista turvallisuutta.

GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietojesi suhteen:

Oikeus saada pääsy tietoihin (Art. 15 GDPR)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus päästä kyseisiin tietoihin ja saada tietoja käsittelystä.

Oikeus oikaista tiedot (Art. 16 GDPR)

Sinulla on oikeus saada epätarkat henkilötiedot oikaistua ja puutteelliset tiedot täydennettyä.

Oikeus tietojen poistamiseen (Art. 17 GDPR)

Sinulla on oikeus pyytää henkilötietojesi poistamista tietyissä olosuhteissa, kuten kun tietoja ei enää tarvita tai kun peruutat suostumuksesi.

Oikeus käsittelyn rajoittamiseen (Art. 18 GDPR)

Sinulla on oikeus pyytää käsittelyn rajoittamista tietyissä olosuhteissa, kuten kun kiistät tietojen paikkansapitävyyden.

Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20 GDPR)

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.

Oikeus vastustaa käsittelyä (Art. 21 GDPR)

Sinulla on oikeus vastustaa käsittelyä, joka perustuu oikeutettuihin etuihin tai suoramarkkinointitarkoituksiin.

Oikeus peruuttaa suostumus

Kun käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumus milloin tahansa.

Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti EU:n jäsenvaltiossa, jossa on vakituinen asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikka.

Käytämme evästeitä ja vastaavia seurantateknologioita parantaaksemme käyttökokemustasi ja analysoidaksemme alustan käyttöä:

Välttämättömät evästeet

Nämä evästeet ovat välttämättömiä alustan moitteettomalle toiminnalle, eikä niitä voi poistaa käytöstä. Ne sisältävät istuntoevästeet, todennustunnukset ja turvallisuusevästeet.

Toiminnalliset evästeet

Nämä evästeet muistavat asetuksesi ja tarjoavat henkilökohtaisen käyttökokemuksen.

Analytiikkaevästeet

Nämä evästeet auttavat meitä ymmärtämään, miten käyttäjät ovat vuorovaikutuksessa alustamme kanssa, mikä mahdollistaa palvelujemme parantamisen. Käytämme anonymisoituja tai pseudonymisoituja tietoja mahdollisuuksien mukaan.

Voit hallita evästeasetuksia selaimesi asetusten kautta. Tiettyjen evästeiden poistaminen käytöstä voi kuitenkin rajoittaa kykyäsi käyttää joitakin alustamme ominaisuuksia.

Henkilötietosi tallennetaan ja käsitellään ensisijaisesti Euroopan unionissa. Jos siirrämme tietoja EU:n ulkopuolelle, varmistamme riittävän suojan:

• EU-komission riittävyyspäätöksillä
• Vakiosopimuslausekkeilla (SCC)
• Muilla laillisesti hyväksytyillä siirtomekanismeilla

Palvelumme ei ole suunnattu alle 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos saat tiedon, että lapsi on antanut meille henkilötietoja, ota yhteyttä ja ryhdymme toimiin tällaisten tietojen poistamiseksi.

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain heijastamaan käytäntöjemme muutoksia tai oikeudellisista, toiminnallisista tai sääntelyllisistä syistä. Ilmoitamme sinulle olennaisista muutoksista:

• Julkaisemalla päivitetyn käytännön alustallamme
• Päivittämällä "Viimeksi päivitetty" -päivämäärän
• Lähettämällä sinulle sähköposti-ilmoituksen (merkittävistä muutoksista)

Alustan jatkuva käyttö muutosten julkaisun jälkeen merkitsee päivitetyn tietosuojakäytännön hyväksymistä.