Tietosuojaseloste

Tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan, miten Signera24 AB (”Signera24”, ”me”, ”meitä”) käsittelee henkilötietoja, kun käytät palveluitamme, verkkosivustojamme ja sovelluksiamme.

Vaalimme yksityisyyttäsi ja käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja sovellettavan Ruotsin lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Signera24 AB

Ruotsin org.nro: 559554-5343

Yhteydenotot: signera24.fi/kontakt

Verkkosivusto: https://signera24.fi

Signera24 on tässä selosteessa kuvatun käsittelyn rekisterinpitäjä.

2. Käsittelemämme henkilötiedot

Palvelun käyttötavasta riippuen voimme käsitellä seuraavia tietoja:

Tili- ja käyttäjätiedot

• Nimi
• Sähköpostiosoite
• Kirjautumistiedot (salattuina)
• Organisaatio- ja työtilatiedot

Asiakirja- ja allekirjoitustiedot

• Palveluun ladatut tai siinä luodut asiakirjat
• Vastaanottajien/allekirjoittajien nimet ja sähköpostiosoitteet
• Pankkitunnuksilla allekirjoittamiseen tarvittavat tiedot
• Allekirjoituksen tila ja aikaleimat
• Allekirjoitukseen liittyvät tekniset metatiedot

Tekniset tiedot

• IP-osoite
• Laitetyyppi ja selain
• Tietoturvaan ja ylläpitoon liittyvät lokit

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja hallinnointi – sopimus
• Asiakirjojen sähköinen allekirjoittaminen – sopimus
• Turvallinen kirjautuminen ja tilinhallinta – sopimus
• Asiakastuki – oikeutettu etu
• Ylläpito, tietoturva ja vianmääritys – oikeutettu etu
• Oikeudelliset vaatimukset ja niiden noudattaminen – lakisääteinen velvoite

Vianmääritys. Kun käytät sovellusta, rekisteröimme teknisiä tapahtumia virheiden löytämiseksi ja korjaamiseksi: mitä sivuja avaat, mitä virheilmoituksia näytetään ja mitkä pyynnöt epäonnistuvat. Emme tallenna tätä varten mitään selaimeesi emmekä käytä tietoja tilastointiin tai markkinointiin. Tietoja käsittelee analytiikka- ja vianmääritystyökalujemme toimittaja EU:n alueella henkilötietojen käsittelijänä oikeutetun etumme perusteella, joka on palvelun toimivuus (GDPR:n 6 artiklan 1 kohdan f alakohta), ja tiedot poistetaan automaattisesti 13 kuukauden kuluessa. Voit vastustaa käsittelyä ottamalla meihin yhteyttä.

4. Säilytys ja tietojen sijainti

• Kaikki tiedot säilytetään ja käsitellään EU:n alueella
• Käytämme vakiintuneita palveluntarjoajia, joiden tietoturvatoimet tukevat GDPR:n vaatimuksia
• Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käyttötarkoitusta varten tai lain mukaan

Asiakirjoja ja allekirjoituslokeja voidaan joutua säilyttämään pidempään sopimuksia ja todistelua koskevien oikeudellisten vaatimusten täyttämiseksi.

5. Henkilötietojen käsittelijät ja kolmannet osapuolet

Kaikkia henkilötietojen käsittelijöitä koskevat tietojenkäsittelysopimukset (DPA), ja ne täyttävät GDPR:n vaatimukset. Luettelo alikäsittelijöistä on osoitteessa https://signera24.fi/alikasittelijat/. Signera24:n vakiomuotoinen tietojenkäsittelysopimus on erottamaton osa Asiakkaan ja Signera24:n välistä sopimusta, kun Signera24 käsittelee henkilötietoja Asiakkaan puolesta.

Sähköiseen allekirjoitukseen käytetään Scrivea, vakiintunutta sähköisen allekirjoituksen palveluntarjoajaa. Maksuihin käytetään Stripeä, ja tuettuja maksutapoja ovat esimerkiksi Klarna, kortti, PayPal ja Apple Pay.

6. Tietoturva

Toteutamme teknisiä ja organisatorisia suojatoimia, kuten:

• tietojen salaus
• roolipohjainen pääsynhallinta
• lokitus ja valvonta
• järjestelmien säännöllinen päivittäminen

Allekirjoitus tehdään pankkitunnuksilla, ja allekirjoitetut asiakirjat ovat oikeudellisesti päteviä eIDAS-asetuksen mukaisesti. Mikään digitaalinen palvelu ei kuitenkaan voi taata ehdotonta turvallisuutta. Signera24 ei vastaa vahingosta, joka aiheutuu vaikutusmahdollisuuksiemme ulkopuolella olevista seikoista, kuten kehittyneistä kyberhyökkäyksistä, edellyttäen että kohtuulliset turvatoimet on toteutettu.

7. Käyttäjän vastuu

Käyttäjä vastaa:

• siitä, ettei kirjautumistietoja jaeta
• asiakirjojen ja käyttöoikeuksien vastuullisesta hallinnasta
• sen varmistamisesta, että henkilötietoja käsitellään omassa organisaatiossa sovellettavan lain mukaisesti

Signera24 ei vastaa siitä, miten käyttäjät päättävät jakaa tai levittää asiakirjoja allekirjoittamisen jälkeen.

8. Evästeet

Käytämme evästeitä ja vastaavia tekniikoita:

• toiminnallisuuteen
• tietoturvaan
• käyttökokemuksen parantamiseen

Lisätietoja on evästekäytännössämme.

9. Oikeutesi

Sinulla on oikeus:

• pyytää pääsyä henkilötietoihisi
• pyytää tietojen oikaisemista tai poistamista
• vastustaa käsittelyä
• pyytää tietojen siirtämistä järjestelmästä toiseen
• tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai Ruotsin valvontaviranomaiselle Integritetsskyddsmyndigheten (IMY)

10. Muutokset selosteeseen

Voimme päivittää tätä selostetta tarvittaessa.

Uusin versio on aina saatavilla verkkosivustollamme.

11. Yhteystiedot

Yksityisyyttä tai tietosuojaa koskevissa kysymyksissä ota yhteyttä:

signera24.fi/kontakt