Tietosuojaseloste

Tämä seloste kuvaa, miten Insight Harbor HQ ("me") kerää, käyttää, jakaa ja suojaa henkilötietoja EU:n yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, "GDPR"), kansallisesti täytäntöönpannun sähköisen viestinnän tietosuojadirektiivin sekä Ruotsin, Suomen, Norjan ja Tanskan sovellettavan tietosuojalain mukaisesti. Se koskee tätä sivustoa, uutiskirjettämme, yhteydenotto- ja tiedustelukanaviamme sekä henkilötietoja, joita käsittelemme palveluja tuottaessamme. Lue se yhdessä evästekäytäntömme ja käyttöehtojemme kanssa.

1. Rekisterinpitäjä

Tässä selosteessa kuvatuista henkilötiedoista vastaa Insight Harbor HQ, kotipaikka Scheelevägen 15, 223 70 Lund, Sweden. Määritämme käsittelyn tarkoitukset ja keinot. Tietosuoja-asioissa, oikeuksien käyttämiseksi tai huolen esittämiseksi ota yhteyttä privacy@insightharborhq.com. Vastaamme pyyntöihin kuukauden kuluessa (12 art. 3 kohta); monimutkaisissa tai lukuisissa pyynnöissä voimme jatkaa enintään kahdella kuukaudella ja ilmoitamme siitä. Insight Harbor HQ:n omistaa ja sitä operoi Design Solutions Jarosław Apanasewicz (ul. gen. Antoniego Madalińskiego 101/16, 50-443 Wrocław, Poland; NIP PL8871760988, REGON 022011624), joka on tämän sivuston takana oleva oikeushenkilö ja rekisterinpitäjä.

2. Soveltamisala ja oikeudellinen kehys

Käsittelemme henkilötietoja GDPR:n sekä kansallisten tietosuojalakien mukaisesti: Ruotsi (dataskyddslagen 2018:218), Suomi (tietosuojalaki 1050/2018), Norja (personopplysningsloven, joka sisällyttää GDPR:n ETA-sopimuksen kautta) ja Tanska (databeskyttelsesloven). Jos kansallinen sääntö on tiukempi tai tarkempi, sovelletaan tiukempaa. Seloste ei rajoita pakottavia lakisääteisiä oikeuksiasi.

3. Keräämämme henkilötiedot

Keräämme: (a) tunniste- ja yhteystiedot, jotka annat — nimi, sähköposti, yritys, tehtävänimike ja viestisi sisältö — lomakkeella, ajanvarauksella tai viestinnässä; (b) uutiskirjetiedot — sähköposti ja tilaustila; (c) toimeksiantotiedot — asiakkuuden yhteydessä syntyvät yhteys- ja projektitiedot; ja (d) tekniset tiedot — IP-osoite (analytiikkaa varten anonymisoitu), selain- ja laitetyyppi, vieraillut sivut, viittauslähde sekä eväste- ja suostumustunnisteet evästekäytännön mukaisesti. Emme kerää tarkoituksella erityisiä tietoryhmiä (9 art.) tämän sivuston kautta.

4. Tietojen lähteet

Useimmat tiedot saamme suoraan sinulta, kun otat yhteyttä, tilaat tai käytät palveluamme. Tekniset tiedot syntyvät automaattisesti vuorovaikutuksesta evästevalintojesi mukaisesti. Toimeksiannon aikana voimme saada kollegoidesi yhteystietoja sinulta tai julkisista ammattilähteistä, ja käsittelemme niitä oikeutetun edun perusteella.

5. Tarkoitukset ja oikeusperusteet

Käsittelemme kutakin ryhmää tiettyä tarkoitusta ja perustetta varten: (a) tiedusteluihin vastaaminen — oikeutettu etu (6 art. 1 f); (b) uutiskirjeen lähetys — suostumus (6 art. 1 a), joka voidaan peruuttaa; (c) palvelujen toimitus ja asiakassuhteen hallinta — sopimus (6 art. 1 b); (d) kirjanpito-, vero- ja muut lakisääteiset velvoitteet (6 art. 1 c); (e) sivuston turvaaminen ja oikeusvaateiden puolustaminen — oikeutettu etu (6 art. 1 f); ja (f) valinnainen analytiikka — suostumus (6 art. 1 a). Oikeutetun edun osalta olemme tehneet tasapainotestin, joka toimitetaan pyynnöstä.

6. Vastaanottajaryhmät

Tietoja käsittelee valtuutettu henkilöstö tarpeen mukaan. Jaamme tietoja myös käsittelijöille, jotka toimivat vain ohjeidemme mukaan käsittelysopimusten nojalla (28 art.): hosting- ja infrastruktuuritoimittaja, sähköposti- ja uutiskirjetoimittaja, analytiikkatoimittaja ja toimeksiantojen aikana käytettävät yhteistyö- ja tallennustyökalut. Emme myy tietoja emmekä jaa niitä muiden markkinointiin. Voimme luovuttaa tietoja lain tai viranomaisen vaatiessa.

7. Kansainväliset siirrot

Pyrimme pitämään tiedot EU:ssa/ETA:ssa. Jos siirto kolmanteen maahan ilman riittävää tietosuojan tasoa on välttämätön, sitä suojaavat komission vakiolausekkeet (SCC, päätös (EU) 2021/914) yhdessä vaikutustenarvioinnin ja täydentävien toimien kuten salauksen kanssa. Kopion suojatoimista voi pyytää osoitteesta privacy@insightharborhq.com.

8. Säilytysajat

Säilytämme tietoja vain tarpeellisen ajan: tiedustelut enintään 24 kk viimeisestä yhteydenotosta, ellei toimeksiantoa synny; uutiskirjetiedot kunnes peruutat tilauksen; asiakas-, sopimus- ja kirjanpitotiedot asianomaisen maan lakisääteisen ajan — usein seitsemän vuotta kirjanpidossa (esim. kirjanpitolaki ja vastaavat); ja analytiikkatiedot anonymisoituna enintään 14 kk. Tämän jälkeen tiedot poistetaan tai anonymisoidaan turvallisesti.

9. Oikeutesi

GDPR:n mukaisesti sinulla on oikeus: pyytää pääsy tietoihin ja kopio (15 art.); oikaista virheelliset tiedot (16 art.); poistaa tiedot (17 art.); rajoittaa käsittelyä (18 art.); saada tiedot siirrettävässä muodossa (20 art.); vastustaa oikeutettuun etuun perustuvaa käsittelyä ja milloin tahansa suoramarkkinointia (21 art.); ja olla joutumatta pelkkään automaattiseen päätöksentekoon (22 art.). Suostumukseen perustuvassa käsittelyssä voit peruuttaa suostumuksen milloin tahansa.

10. Oikeuksien käyttäminen

Ota yhteyttä privacy@insightharborhq.com riittävin tiedoin, jotta voimme tunnistaa sinut ja ymmärtää pyyntösi. Oikeuksien käyttö on maksutonta, mutta voimme periä kohtuullisen maksun tai kieltäytyä ilmeisen perusteettomista tai kohtuuttomista pyynnöistä (12 art. 5 kohta). Voimme joutua varmistamaan henkilöllisyytesi. Jos emme voi täyttää pyyntöä, kerromme syyn ja oikeudesta tehdä valitus.

11. Turvatoimet

Toteutamme asianmukaiset tekniset ja organisatoriset toimet (32 art.): TLS 1.3 siirrossa, levossa olevan arkaluonteisen datan salaus, roolipohjainen pääsynhallinta ja vähimmät oikeudet, kovennus, lokitus ja valvonta, varmuuskopiot, toimittaja-arviointi sekä salassapitovelvoitteet. Mikään järjestelmä ei ole täysin turvallinen, mutta suojaamme tietoja luvattomalta pääsyltä ja häviämiseltä.

12. Tietoturvaloukkaukset

Meillä on menettelyt loukkausten havaitsemiseksi ja käsittelemiseksi. Jos loukkaus todennäköisesti aiheuttaa riskin oikeuksillesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa (33 art.), ja korkean riskin tapauksessa myös sinulle ilman aiheetonta viivytystä (34 art.).

13. Automaattinen päätöksenteko ja profilointi

Emme tee tämän sivuston kautta 22 artiklan tarkoittamaa automaattista päätöksentekoa, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, emmekä rakenna kävijöistä markkinointiprofiileja. Analytiikka on aggregoitua.

14. Lapset

Sivusto on suunnattu yrityksille ja ammattilaisille, ei lapsille. Emme tietoisesti kerää tietoja alle 16-vuotiailta. Ota yhteyttä privacy@insightharborhq.com, jos uskot lapsen antaneen tietoja, niin poistamme ne.

15. Velvollisuus antaa tietoja

Tietojen antaminen on vapaaehtoista. Jos et kuitenkaan anna tiedustelun tai toimeksiannon vaatimia tietoja, emme välttämättä voi vastata tai toimittaa palvelua.

16. Muutokset

Voimme päivittää selostetta lain, käsittelyn tai palvelujen muuttuessa. Yllä oleva päivämäärä osoittaa nykyisen version. Olennaiset muutokset korostetaan tällä sivulla ja ilmoitetaan tarvittaessa suoraan.

17. Valvontaviranomainen ja valitukset

Jos katsot käsittelymme rikkovan lakia, sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti asuin-, työ- tai rikkomispaikkasi EU/ETA-maassa. Pohjoismaiset viranomaiset: Integritetsskyddsmyndigheten (IMY), Ruotsi; tietosuojavaltuutetun toimisto, Suomi; Datatilsynet, Norja; Datatilsynet, Tanska. Otamme mielellämme vastaan huolesi ensin suoraan.

18. Yhteystiedot

Kysymyksissä selosteesta, käsittelystä tai oikeuksien käyttämiseksi kirjoita osoitteeseen privacy@insightharborhq.com tai kotipaikkaamme Scheelevägen 15, 223 70 Lund, Sweden.