GDPR-yhteensopivuus

1. Sitoutumisemme GDPR:ään

WebTrackly on sitoutunut noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR). Tällä sivulla kerromme, miten suojaamme oikeuksiasi rekisteröitynä ja varmistamme henkilötietojen lainmukaisen käsittelyn.

2. Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimus: Käsittely on tarpeen palvelujemme toteuttamiseksi
• Oikeutettu etu: Käsittely liiketoiminnan pyörittämiseksi ja palvelujen kehittämiseksi
• Suostumus: Kun olet antanut nimenomaisen suostumuksen tiettyyn käsittelyyn
• Lakisääteinen velvoite: Kun käsittely on lain edellyttämää

3. Oikeutesi GDPR:n nojalla

Rekisteröitynä sinulla on seuraavat oikeudet:

4. Tietosuojatoimenpiteet

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet:

• Tietojen salaus siirron ja säilytyksen aikana
• Säännölliset tietoturva-arvioinnit ja auditoinnit
• Pääsynhallinta ja tunnistautuminen
• Henkilöstön tietosuojakoulutus
• Tietojen minimoinnin periaatteet
• Sisäänrakennettu ja oletusarvoinen tietosuoja

5. Tietojen siirrot

Kun siirrämme henkilötietoja EU:n tai ETA:n ulkopuolelle, varmistamme asianmukaiset suojatoimet:

• Vakiosopimuslausekkeet (SCC)
• Euroopan komission tietosuojan riittävyyttä koskevat päätökset
• Muut hyväksytyt siirtomekanismit

6. Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen:

• Tilitiedot: tilin voimassaolon ajan sekä lakisääteisen säilytysajan
• Maksutapahtumatiedot: vero- ja kirjanpitosäännösten edellyttämän ajan
• Markkinointitiedot: kunnes suostumus peruutetaan
• Lokitiedot: enintään 90 päivää tietoturvatarkoituksiin

7. Tietoturvaloukkausten menettelyt

Tietoturvaloukkauksen sattuessa:

• Ilmoitamme valvontaviranomaisille 72 tunnin kuluessa
• Ilmoitamme asianosaisille ilman aiheetonta viivytystä
• Pidämme kirjaa loukkauksista ja dokumentoimme ne
• Toteutamme toimenpiteitä vastaavien loukkausten estämiseksi jatkossa

8. Oikeuksien käyttäminen

Näin käytät GDPR:n mukaisia oikeuksiasi:

1. Ota yhteyttä tietosuojavastaavaamme
2. Todista henkilöllisyytesi
3. Kerro, mitä oikeutta haluat käyttää
4. Vastaamme kuukauden kuluessa

9. Ota yhteyttä tietosuojavastaavaamme

GDPR:ää koskevissa kysymyksissä tai oikeuksiesi käyttämiseksi:

10. Valvontaviranomainen

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot oikeuksiasi loukatun. EU:n tietosuojaviranomaisten yhteystiedot löytyvät Euroopan tietosuojaneuvoston verkkosivustolta.