GDPR ja tietosuoja
Tässä kuvaamme, miten Signera24 käsittelee henkilötietoja GDPR:n mukaisesti, mitä tietoja käsitellään ja mitä oikeuksia sinulla on käyttäjänä.
1. Rekisterinpitäjä
Signera24 AB
Ruotsin org.nro: 559554-5343
Verkkosivusto: https://signera24.fi
Yhteydenotot: https://signera24.fi/kontakt
Signera24 AB on palveluidemme yhteydessä tapahtuvan henkilötietojen käsittelyn rekisterinpitäjä.
Emme ole tällä hetkellä nimittäneet tietosuojavastaavaa (DPO). Jos sinulla on tietosuojaa koskevia kysymyksiä, ota yhteyttä edellä mainittujen yhteystietojen kautta.
2. Mitä henkilötietoja käsittelemme?
Palvelun käyttötavasta riippuen voidaan käsitellä seuraavan tyyppisiä henkilötietoja.
Tilitiedot
- Nimi
- Sähköpostiosoite
- Kirjautumistiedot (tallennetaan salattuina tai tiivisteinä)
- Käyttäjätunnus
- Organisaatio- ja roolitiedot
Asiakirja- ja allekirjoitustiedot
- Palveluun ladatut tai siinä luodut asiakirjat
- Vastaanottajien ja allekirjoittajien nimet ja sähköpostiosoitteet
- Allekirjoituksen tila, päivämäärät ja aikaleimat
- Allekirjoitusprosessiin liittyvät metatiedot
Maksutiedot
- Maksuun liittyvät asiakas- ja tilaustiedot
(Huomaa, että Signera24 ei koskaan tallenna korttitietoja, vaan ne käsittelee maksupalveluntarjoaja.)
Tekniset tiedot
- IP-osoite
- Laitetyyppi ja selain
- Istuntotiedot ja tietoturvalokit
- Evästeet (katso erillinen evästekäytäntö)
3. Miksi käsittelemme henkilötietoja? (Tarkoitukset ja oikeusperusteet)
Tarkoitus
Oikeusperuste
Palvelun ja sähköisen allekirjoituksen tarjoaminen
Sopimus (6 artiklan 1 kohdan b alakohta)
Käyttäjätilien luominen ja hallinnointi
Sopimus (6 artiklan 1 kohdan b alakohta)
Allekirjoituskutsujen ja ilmoitusten lähettäminen
Sopimus (6 artiklan 1 kohdan b alakohta)
Maksujen käsittely
Sopimus (6 artiklan 1 kohdan b alakohta)
Asiakastuki ja viestintä
Oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Ylläpito, tietoturva ja vianmääritys
Oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Oikeudellisten vaatimusten täyttäminen (esim. todistelu)
Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta)
4. Kuinka kauan henkilötietoja säilytetään?
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen kutakin käyttötarkoitusta varten tai lain vaatimusten mukaan.
Esimerkkejä:
- Käyttäjätilit: niin kauan kuin tili on aktiivinen
- Allekirjoitetut sopimukset ja allekirjoituslokit: sopimuksia ja todistelua koskevien sovellettavien lakisääteisten vaatimusten mukaisesti
- Tekniset lokit: rajoitetun ajan tietoturvaa ja vianmääritystä varten
Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan.
5. Kenelle luovutamme henkilötietoja?
Signera24 käyttää luotettavia palveluntarjoajia (henkilötietojen käsittelijöitä) esimerkiksi:
- pilvi-infrastruktuuriin ja tietokantapalveluihin
- sähköiseen allekirjoitukseen ja tunnistamiseen
- sähköpostien lähettämiseen
- maksujen käsittelyyn
- tietoturvaan ja ylläpitoon
Nämä palveluntarjoajat käsittelevät henkilötietoja ohjeidemme mukaisesti, ja niitä koskevat tietojenkäsittelysopimukset (DPA).
Henkilötietoja voidaan luovuttaa myös viranomaisille, jos laki sitä edellyttää.
6. Missä henkilötietoja käsitellään?
Henkilötietoja käsitellään pääasiassa EU:n/ETA:n alueella.
Joissakin tapauksissa käsittelyä voi tapahtua EU:n/ETA:n ulkopuolella. Tällöin varmistamme, että siirto tehdään GDPR:n mukaisin asianmukaisin suojatoimin, esimerkiksi vakiosopimuslausekkein (SCC).
7. Tietoturva
Toteutamme teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, muun muassa:
- tietojen salaus siirron aikana
- arkaluonteisten tietojen salaus tai suojattu säilytys
- roolipohjainen pääsynhallinta ja käyttöoikeuksien valvonta
- lokitus ja valvonta
- säännölliset tietoturvapäivitykset
8. Automaattinen päätöksenteko
Signera24 ei käytä automaattista päätöksentekoa tai profilointia, jolla on käyttäjiin kohdistuvia oikeudellisia tai merkittäviä vaikutuksia.
9. Oikeutesi
GDPR:n mukaan sinulla on oikeus:
- saada pääsy henkilötietoihisi (15 artikla)
- pyytää virheellisten tietojen oikaisemista (16 artikla)
- pyytää tietojen poistamista (17 artikla) siltä osin kuin se on lain mukaan mahdollista
- pyytää käsittelyn rajoittamista (18 artikla)
- saada tietosi jäsennellyssä muodossa (tietojen siirrettävyys, 20 artikla)
- vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla)
- peruuttaa suostumus, kun käsittely perustuu suostumukseen
Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai Ruotsin valvontaviranomaiselle Integritetsskyddsmyndigheten (IMY).
10. Evästeet ja seuranta
Signera24 käyttää evästeitä toiminnallisuuteen, tietoturvaan ja käyttökokemukseen.
Lisätietoja on evästekäytännössämme.
11. Tämän sivun muutokset
Voimme päivittää näitä GDPR-tietoja tarvittaessa, esimerkiksi palvelun tai lainsäädännön muuttuessa.
Uusin versio on aina saatavilla verkkosivustollamme.
12. Yhteystiedot
Tietosuojaa tai henkilötietojen käsittelyä koskevissa kysymyksissä ota yhteyttä:
https://signera24.fi/kontakt