Yksityisyys
1. Johdanto
Tervetuloa Responsiblo, s.r.o.:n, jonka kotipaikka on Varšavská 715/36, 120 00 Praha 2, ID-numero 19428588 (jäljempänä "me" tai "yhtiö") verkkosivustolle. Kiinnitämme suurta huomiota käyttäjiemme henkilötietojen suojaamiseen ja olemme sitoutuneet käsittelemään niitä sovellettavan lainsäädännön, erityisesti Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, joka tunnetaan nimellä GDPR, ja Tšekin lainsäädännön mukaisesti. Tässä asiakirjassa, johon viitataan nimellä "Henkilötietokäytäntö" ("Käytäntö"), selitetään, miten keräämme, käytämme ja suojaamme verkkosivustomme käyttäjien ("Käyttäjät") henkilötietoja. Henkilötietojasi käsitellään vain sen jälkeen, kun olet antanut suostumuksesi, jonka voit peruuttaa milloin tahansa, tai muiden GDPR:ssä määriteltyjen oikeusperusteiden perusteella.
2. Kerätyt henkilötiedot
Henkilötietojen kerääminen ja käsittely koskee vain asiakkaita, jotka ovat ostaneet koulutusohjelmamme suoraan verkkosivustomme kautta. Näiden asiakkaiden osalta keräämme seuraavia henkilötietoja:
- Etu- ja sukunimi: Käyttäjän tunnistamista ja laskutusta varten.
- Laskutusosoite: vaaditaan oikeaa laskutusta ja verotusta varten.
- Sähköpostiosoite: Käytetään tilauksiin liittyvään viestintään, vahvistusten lähettämiseen, kurssitietoihin ja laskutukseen.
- Puhelinnumero (vapaaehtoinen): Voidaan käyttää nopeaan yhteydenpitoon tilausta koskevissa kysymyksissä tai kurssimuutosten ilmoittamiseen.
- IP-osoite: Kerätään turvallisuussyistä ja petollisen toiminnan havaitsemiseksi.
- Maksutiedot: Tiedot maksun käsittelyyn käytettävästä maksutavasta. Huomaa, että arkaluonteisia maksutietoja (kuten luottokorttinumeroita) ei kerätä tai tallenneta suoraan järjestelmiimme, vaan ne käsitellään turvallisten maksuporttien kautta.
Keräämme myös muita tietoja, joita Käyttäjät antavat meille vapaaehtoisesti vuorovaikutuksen aikana tai verkkolomakkeen kautta, kuten erityisiä kurssipyyntöjä tai tiedusteluja.
Keräämme vain rajoitetun määrän tietoja asiakkaista, jotka käyttävät koulutusohjelmaamme kumppaneiden, kuten vedonvälittäjien, nettikasinoiden tai muiden yhteisöjen tai organisaatioiden kautta. Näitä tietoja ovat mm:
IP-osoite: Tämä osoite kerätään tunnistamis- ja turvallisuustarkoituksiin sekä palveluidemme analysointia ja optimointia varten.\nTietoja alueesta tai maasta: Keräämme näitä tietoja tilastollisia tarkoituksia varten ja ymmärtääksemme paremmin käyttäjiemme maantieteellistä jakautumista. Pelkästään näiden tietojen perusteella ei voida suoraan tunnistaa yksittäisiä käyttäjiä.
Näissä tapauksissa emme käsittele henkilötietoja, kuten etu- ja sukunimeä, osoitetta jne. koska emme ole suoraan näiden tietojen rekisterinpitäjä. Rekisterinpitäjä näissä tilanteissa on asianomainen kumppaniyksikkö, ja näiden tietojen käsittelyyn sovelletaan sen omaa tietosuojakäytäntöä. Tehtävämme rajoittuu edellä mainittujen tietojen käsittelyyn asiaankuuluvien tietosuojalakien ja -asetusten mukaisesti.
3. Henkilötietojen käsittelyn tarkoitukset
Verkkosivustollamme kerättyjä henkilötietoja käsitellään seuraaviin tarkoituksiin:
Palvelujen tarjoaminen verkkosivustomme kautta: Tähän sisältyy käyttäjien rekisteröintiin, käyttäjätilien hallintaan, tilausten käsittelyyn ja käsittelyyn, asiakastuen tarjoamiseen ja palveluistamme viestimiseen tarvittavien tietojen käsittely.
Markkinointitoimet: tietojenkäsittely suoramarkkinointitarkoituksiin, mukaan lukien uutiskirjeiden, mainostarjousten tai uusia tuotteita ja palveluja koskevien tietojen lähettäminen, jos annat siihen nimenomaisen suostumuksesi. Tähän sisältyy myös asiakassegmentointi kohdennettua mainontaa ja markkinointia varten.
Palveluidemme analysointi ja parantaminen: Tietojasi voidaan käyttää sisäiseen analyysiin ja tutkimukseen tarpeidesi ja mieltymystesi ymmärtämiseksi, mikä auttaa meitä parantamaan palveluidemme, verkkosivustojemme ja tuotteidemme laatua.
Hallinnolliset tarkoitukset ja lakisääteisten velvoitteiden noudattaminen: Henkilötietojen käsittely voi olla tarpeen myös hallinnollisiin tarkoituksiin, kuten kirjanpitoon, tilintarkastukseen, lakisääteisten ja lainsäädännöllisten vaatimusten noudattamiseen tai julkisten ja valtion viranomaisten pyyntöihin vastaamiseen.
Turvallisuuden ja eheyden varmistaminen: Käsittelyä käytetään edelleen palveluidemme, verkkosivustojemme ja järjestelmiemme turvallisuuden ja eheyden varmistamiseen, mukaan lukien petosten, järjestelmiin luvattoman pääsyn, tietomurtojen ja muiden tietoturvaloukkausten ehkäiseminen ja havaitseminen.
4. Käsittelyn oikeusperusta
Sivustomme käyttäjien henkilötietojen käsittely perustuu seuraaviin oikeudellisiin perusteisiin:
Käyttäjän suostumus: tätä perustetta sovelletaan, jos olet antanut meille nimenomaisen suostumuksesi henkilötietojesi käsittelyyn tiettyjä tarkoituksia varten. Voit peruuttaa tämän suostumuksen milloin tahansa, mutta tämä ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn laillisuuteen.
Sopimuksen täyttäminen: Käsittely on tarpeen sellaisen sopimuksen täyttämiseksi, jonka osapuolena olet, tai sellaisten toimenpiteiden suorittamiseksi, joita pyydät ennen sopimuksen tekemistä. Tähän sisältyy esimerkiksi tietojen käsittely tilauksen täyttämiseksi.
Oikeutettu etu: Käsittely on tarpeen meidän tai kolmannen osapuolen ajamien oikeutettujen etujen toteuttamiseksi, elleivät sinun etusi tai henkilötietojen suojaa edellyttävät perusoikeudet ja -vapaudet syrjäytä näitä etuja. Esimerkkejä ovat käsittely suoramarkkinointitarkoituksiin, IT-infrastruktuurin turvallisuus tai petostentorjunta.
Lakisääteiset velvoitteet: Käsittely voi olla tarpeen sellaisen lakisääteisen velvoitteen noudattamiseksi, joka meitä rekisterinpitäjänä koskee. Tällaisia voivat olla esimerkiksi vero- tai kirjanpitolainsäädännön mukaiset velvoitteet.
5. Tietojen siirto kolmansille osapuolille
Henkilötietojasi voidaan jakaa seuraaviin ryhmiin kuuluvien kolmansien osapuolten kanssa:
Palvelu- ja tuotepalvelujen tarjoajat: palveluidemme ja tuotteidemme tarjoamista ja parantamista varten, kuten maksuportit maksujen käsittelyä varten, pilvipalveluntarjoajat tietojen tallentamista varten ja ulkoiset IT-palveluntarjoajat IT-infrastruktuurimme turvaamista varten.
Markkinointi- ja analyysipalvelut: palveluidemme käytön analysoimiseksi sekä markkinointikampanjoiden kohdentamiseksi ja optimoimiseksi, jos olet antanut siihen suostumuksesi.
Kumppaniyksiköt: Jos käytät palveluitamme kumppaniyksiköiden, kuten vedonvälittäjien tai online-kasinoiden, kautta, rajoitettuja tietoja, kuten IP-osoite, saatetaan jakaa palvelun laadun ja turvallisuuden varmistamiseksi.
Oikeusviranomaiset ja sääntelyviranomaiset: jos meillä on lakisääteinen velvollisuus tehdä niin tai jos se on tarpeen oikeuksiemme suojaamiseksi, sinun tai muiden turvallisuuden suojelemiseksi, petosten tutkimiseksi tai vastauksena viranomaisten pyyntöön.
Jos fuusio, yrityskauppa tai muu omaisuutemme tai sen osan siirto tapahtuu: henkilötiedot voivat olla osa siirrettyä omaisuutta.
Henkilötietojasi ei myydä kolmansille osapuolille. Kaikki kolmannet osapuolet, joiden kanssa jaamme tietojasi, ovat velvollisia käsittelemään tietojasi lain mukaisesti ja varmistamaan riittävän tietosuojan.
6. Sinun oikeutesi
Palvelujemme käyttäjänä sinulla on seuraavat henkilötietojasi koskevat oikeudet:
Tarkastusoikeus: Sinulla on oikeus saada meiltä vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, sinulla on oikeus saada pääsy näihin tietoihin ja tietoja niiden käsittelystä.
Oikeus korjata: Jos henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää meitä korjaamaan tai täydentämään ne ilman aiheetonta viivytystä.
Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi"): Sinulla on tietyissä olosuhteissa oikeus pyytää henkilötietojesi poistamista, esimerkiksi jos tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty tai käsitelty.
Oikeus käsittelyn rajoittamiseen: Sinulla on tietyissä tapauksissa, kuten tietojen paikkansapitävyyttä koskevien epäilyjen tai käsittelyä koskevien vastalauseiden vuoksi, oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä.
Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja sinulla on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle meitä estämättä.
Vastustamisoikeus: Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä erityiseen tilanteeseesi liittyvistä syistä, jos käsittely perustuu oikeutettuun etuun, mukaan lukien profilointi.
Oikeus tehdä valitus valvontaviranomaiselle: Jos koet, että henkilötietojesi käsittely on yleisen tietosuoja-asetuksen vastaista, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle tai muulle maasi toimivaltaiselle valvontaviranomaiselle.
Näiden oikeuksien käyttämiseksi tai jos sinulla on lisäkysymyksiä, voit ottaa meihin yhteyttä sähköisesti osoitteessa info@responsiblo.com. Pyrimme vastaamaan kaikkiin laillisiin pyyntöihin kuukauden kuluessa.
7. Oikeudellinen kehys ja vaatimustenmukaisuus
Luonnollisten henkilöiden henkilötietojen eli Käyttäjän henkilötietojen suojaaminen tapahtuu luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (jäljempänä "yleinen tietosuoja-asetus") ja Tšekin lain nro 101/2000 Coll. henkilötietojen suojasta, sellaisena kuin se on muutettuna ja 25. toukokuuta 2018 alkaen, mukaisesti. Käyttäjälle ilmoitetaan tietosuoja-asetuksen mukaisista oikeuksistaan, erityisesti 12-23 artiklasta johtuvista oikeuksista.
8. Turvallisuus ja tietosuoja
responsiblo, s.r.o. painottaa suuresti henkilötietojen suojaamista sekä järjestelmiemme ja verkostojemme turvallisuutta. Toteutamme useita teknisiä ja organisatorisia toimenpiteitä varmistaaksemme, että tietojasi suojataan luvattomalta käytöltä, katoamiselta, väärinkäytöltä tai vahingoittumiselta. Turvallisuustoimenpiteisiimme kuuluvat mm:
Verkon turvallisuus: Käytämme uusinta palomuuria ja muita kehittyneitä tekniikoita suojellaksemme verkkoinfrastruktuuria luvattomalta käytöltä ja hyökkäyksiltä.
Tietojen salaus: arkaluonteiset tiedot, mukaan lukien henkilötiedot, salataan siirron aikana SSL/TLS-tekniikkaa käyttäen.
Käyttöoikeudet: pääsy henkilötietoihin on rajoitettu niihin työntekijöihin ja kolmansiin osapuoliin, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Kaikkia työntekijöitä ja ulkopuolisia yhteistyökumppaneita sitovat salassapito- ja tietosuojasopimukset.
Säännölliset tietoturvatarkastukset ja testaukset: Suoritamme säännöllisesti järjestelmiemme tietoturvatarkastuksia ja tunkeutumistestejä mahdollisten haavoittuvuuksien tunnistamiseksi ja korjaamiseksi.
Suojaus haittaohjelmia ja viruksia vastaan: Järjestelmät on suojattu uusimmilla virustorjunta- ja haittaohjelmien torjuntaohjelmistojen versioilla.
Tietojen varmuuskopiointi: varmuuskopioimme tietoja säännöllisesti varmistaaksemme niiden palautumisen teknisten tai muiden vikojen sattuessa.
Tietovuodon suojaus: Otamme käyttöön DLP-ratkaisun (Data Leakage Prevention) tietovirtojen seuraamiseksi ja valvomiseksi sekä arkaluonteisten tietojen luvattoman siirron estämiseksi.
Henkilötietojen tietoturvaloukkauksen sattuessa meillä on käytössä prosessi, jonka avulla voimme reagoida nopeasti ja rajoittaa mahdollisia vaikutuksia käyttäjiin, mukaan lukien velvollisuus ilmoittaa asiasta asianomaisille viranomaisille ja asianomaisille rekisteröidyille lakisääteisten vaatimusten mukaisesti.
9. Ota yhteyttä
Jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota yhteyttä osoitteeseen: info@responsiblo.com.
Voimaantulopäivä: 12.06.2024.