Tietosuojaseloste

JOHDANTO

Tässä tietosuojaselosteessa kuvataan, miten AS Connecto Infra (rekisteritunnus 10722319) käsittelee henkilötietoja.

Tämän tietosuojaselosteen tarkoituksena on antaa asiakkaillemme ja yhteistyökumppaneillemme selkeää ja läpinäkyvää tietoa siitä, miten AS Connecto Infra voi käsitellä henkilötietojasi, kun käytät palveluitamme.

Jos sinulla on erityisiä kysymyksiä siitä, miten käsittelemme henkilötietojasi, tai jos haluat esittää pyyntöjä henkilötietojesi käsittelyyn liittyvien oikeuksiesi käyttämiseksi, ota meihin yhteyttä alla olevassa kohdassa ”Yhteystiedot” olevien yhteystietojen avulla.

AS Connecto Infra voi aika ajoin muuttaa näitä henkilötietojen käsittelyä koskevia ehtoja. Voimassa olevat henkilötietojen käsittelyn ehdot on julkaistu verkkosivuillamme.

1. MÄÄRITELMÄT

”GDPR” – Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus).

”Connecto” – AS Connecto Infra (rekisteröintikoodi 10722319).

’Henkilötiedoilla’ tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (’rekisteröity’) liittyviä tietoja; tunnistettavissa olevalla luonnollisella henkilöllä tarkoitetaan luonnollista henkilöä, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnistetiedon, kuten nimen, tunnistekoodin, sijaintitietojen, verkkotunnisteen tai yhden tai useamman kyseisen luonnollisen henkilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin liittyvän tekijän perusteella.

”Sovellettava laki” – Kaikki sovellettava Euroopan unionin lainsäädäntö ja kaikki Viron tasavallan sovellettava lainsäädäntö, mukaan lukien, mutta ei rajoittuen, kansallinen lainsäädäntö, jolla tietosuoja-asetus pannaan täytäntöön, joka on voimassa näiden ehtojen voimassaoloaikana tai joka tulee voimaan näiden ehtojen päivämäärän jälkeen.

”Rekisteröity” – Luonnollinen henkilö, jonka tietoja Connecto käsittelee.

’Käsittelyllä’ tarkoitetaan kaikkia henkilötietoihin tai henkilötietoryhmiin kohdistuvia toimia tai toimintojen kokonaisuuksia, riippumatta siitä, onko ne suoritettu automatisoidusti, kuten keräämistä, tallentamista, järjestämistä, jäsentämistä, tallentamista, muokkaamista ja muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, yhteensovittamista tai yhdistelemistä, rajoittamista, poistamista tai tuhoamista.

’Rekisterinpitäjällä’ tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot. Tässä tietosuojaselosteessa rekisterinpitäjä on Connecto.

’valtuutetulla käsittelijällä’ luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.

”Verkkosivusto” – Connecton verkkosivusto https://www.connecto.ee/.

2. MILLOIN JA MIHIN TARKOITUKSIIN KÄSITTELEMME HENKILÖTIETOJA?

2.1.  Connecto käsittelee henkilötietoja ensisijaisesti tarjotakseen palvelua asiakkailleen ja kumppaneilleen sekä täyttääkseen sopimusvelvoitteet asiakkaidensa ja kumppaneidensa puolesta. Jos Connecton asiakas tai yhteistyökumppani on rekisteröity, henkilötietojen käsittelyn oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta – henkilötietojen käsittely on tarpeen rekisteröidyn osallistuessa solmitun sopimuksen täyttämiseksi tai rekisteröidyn pyynnöstä ennen sopimuksen solmimista toteutettavien toimenpiteiden toteuttamiseksi. Jos asiakas tai yhteistyökumppani on oikeushenkilö, käsittelemme tietoja, jotka ovat tarpeen edustusoikeuden vahvistamiseksi.

2.2.  Connecto voi myös käsitellä henkilötietoja, jos se on tarpeen Connecton lakisääteisen velvoitteen noudattamiseksi. Esimerkiksi jos Connecto pyytää henkilötietoja tuomioistuimelta voimassa olevan tuomioistuimen määräyksen tai tuomion nojalla tai jos lainvalvontaviranomainen pyytää henkilötietoja voimassa olevan asetuksen nojalla. Samoin, jos Connectoa vaaditaan säilyttämään henkilötietoja esimerkiksi kirjanpitolain tai muun sovellettavan lain nojalla. Henkilötietojen käsittelyn oikeusperuste tällaisessa käsittelyssä on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta – henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.

2.3.  Tietyissä tapauksissa Connecto voi myös käsitellä henkilötietoja, jos se on tarpeen Connecton oikeutetun edun vuoksi, paitsi jos rekisteröidyn edut tai perusoikeudet ja -vapaudet, joiden vuoksi henkilötietoja on suojeltava, syrjäyttävät tämän edun, erityisesti jos rekisteröity on lapsi. Henkilötietojen käsittelyn oikeusperusta tällaisessa tapauksessa on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

2.4.  Riippuen sinun ja Connecton välisestä oikeudellisesta suhteesta Connecto voi käsitellä seuraavia sinua koskevia tietoja:

Käyttötarkoitus

Kerätyt henkilötiedot

Verkkosivuston tarjous

Evästeiden avulla kerätyt tiedot (lue erillinen luku evästeiden käytöstä).

Kyselyihin vastaaminen:

Connecton verkkosivuston tai muiden Connecto-yhteyshenkilöiden kautta lähetettyihin tiedusteluihin, pyyntöihin, valituksiin tai muuhun kirjeenvaihtoon vastaaminen.

Palvelujen tarjoaminen oikeushenkilöille:

Yhteystiedot: oikeushenkilön yhteyshenkilön nimi, sähköpostiosoite, puhelinnumero;

Turvallisuuden varmistaminen Connecton tiloissa

Valvontakameratallenteet: kun olet Connecton tiloissa, saatamme tallentaa kuvasi valvontakameroilla (katso erillinen kohta valvontakameroiden käytöstä).

3. HENKILÖTIETOJEN SIIRROT JA HENKILÖTIETOJEN KÄSITTELIJÖIDEN KÄYTTÖ

3.1.  Connecto ei siirrä henkilötietoja kolmansille osapuolille, paitsi jos sillä on siihen lakisääteinen oikeus sovellettavan lain nojalla.

3.2.  Connecto voi käyttää henkilötietojen käsittelyyn henkilötietojen käsittelijöitä. Henkilötietojen käsittelijöitä, jotka Connecto voi käsitellä henkilötietoja rajoitetuissa tapauksissa, ovat esimerkiksi tietotekniikkapalvelujen tarjoajat (palvelinten palveluntarjoajat, tietotekniikkaohjelmistojen kehittäjät) tai muut tukipalvelujen tarjoajat. Connecto käyttää henkilötietojen käsittelijöinä vain sellaisia kumppaneita, joiden Connecto uskoo olevan luotettavia ja jotka ovat sitoutuneet käsittelemään henkilötietoja sovellettavan lainsäädännön mukaisesti.

4. HENKILÖTIETOJEN TALLENTAMINEN

4.1.  Connecto ei säilytä henkilötietoja pidempään kuin on tarpeen niiden tarkoitusten kannalta, joita varten niitä käsitellään, tai kuin sovellettava laki edellyttää.

4.2.  Connecto soveltaa seuraavia lakisääteisiä säilytysaikoja:

4.2.1. Kirjanpitolain mukaan säilytämme kirjanpitoaineistoa 7 vuotta;

4.2.2. Sopimuksen tekemiseen liittyviä henkilötietoja, joiden pidempi säilytysaika ei johdu sovellettavasta lainsäädännöstä, säilytämme yleensä niin kauan kuin ne ovat tarpeen sopimuksen täyttämiseksi sopimuksen voimassaoloaikana tai enintään 10 vuotta sopimuksen päättymisen jälkeen Connecton oikeutetun edun vuoksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan ja yleisen siviililain mukaisen vanhentumisajan mukaisesti;

4.2.3. Saamiamme kyselyitä, joiden osalta sovellettava laki ei edellytä pidempää säilytysaikaa, säilytämme yleensä niin kauan kuin on tarpeen kyselyyn vastaamiseksi tai enintään 3 vuotta sopimuksen päättymisen jälkeen, koska Connecton oikeutettu etu on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan ja yleisen siviililain mukaisen vanhentumisajan mukainen.

4.3.  Jos haluat yksityiskohtaisempia tietoja sinua koskevien henkilötietojen säilytysajoista, ota meihin yhteyttä alla olevassa kohdassa ”Yhteystiedot” olevien yhteystietojen kautta.

5. TURVAKAMEROIDEN KÄYTTÖ

5.1.  Voimassa olevan lain mukaan Connectilla on oikeus käyttää valvontalaitteita henkilöiden ja omaisuuden suojelemiseksi. Tätä varten Connecto käyttää omissa tiloissaan valvontakameroita, joiden yhteydessä käsittelemme myös henkilötietoja.

5.2.  Valvontakameroiden käyttö on tarpeen erityisesti Connecton toimitilojen turvallisuuden varmistamiseksi, turvallisuuteen liittyvien vaaratilanteiden ehkäisemiseksi ja niihin reagoimiseksi sekä Connecton omaisuuden ja ihmisten, myös työntekijöiden, turvallisuuden varmistamiseksi.

5.3.  Turvakameroiden käytön oikeusperusteena on Connecton oikeutettu etu yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaisesti.

5.4.  Connecton valvontalaitteet koostuvat alueelle asennetuista kameroista, jotka tallentavat aluetta 24 tuntia vuorokaudessa (24/7), valvontakamerat ovat kiinteitä eivätkä kamerat tallenna ääntä.

5.5.  Connecto käyttää kameroita Connecton alueen yleisillä alueilla. Kameroiden käytön tarkoituksena on valvoa toimintaa Connecton ulkoalueilla.

5.6.  Valvontakameroita ei ole koskaan asennettu alueille, joissa Connecton työntekijät, Connecton asiakkaat tai muut henkilöt, jotka saattavat olla valvontakameran näköpiirissä, voivat olettaa, että heillä on täydellistä yksityisyyttä.

5.7.  Kun valvontakameroita käytetään, valvontakameran valvonta-alueelle sijoitetaan aina kameran käytöstä kertova kyltti eli kyltti, jossa on kameran kuva ja/tai sana ”VIDEO”.

5.8.  Yleissääntönä on, että Connecto ei luovuta kameran tallenteita kolmansille osapuolille, ellei Connectolla ole siihen oikeutta tai velvollisuutta sovellettavan lain nojalla. Connecto voi esimerkiksi luovuttaa tallenteita viranomaisille sovellettavan lain perusteella, esimerkiksi jos se on tarpeen sovellettavan lain nojalla valtuutettujen henkilöiden, kuten poliisi- ja rajavartiolaitoksen, tekemien rikosten tai muiden tapahtumien tutkimiseksi.

5.9.  Valvontakameratallenteiden käyttöoikeus on rajoitettu henkilöihin, jotka tarvitsevat sitä ehdottomasti työtehtäviensä hoitamiseksi. Esimerkiksi pääsy tallenteisiin on rajoitettu Connecton IT-päällikölle.

5.10.  Connecto toteuttaa kohtuullisia organisatorisia ja teknisiä turvatoimia tallentaessaan kameroiden tallenteita henkilötietojen suojaamiseksi vahingossa tapahtuvalta, luvattomalta käsittelyltä tai paljastamiselta. Kameratallenteet tallennetaan Connecton paikalliseen palvelinhuoneeseen. Kameratallenteita ei siirretä Euroopan unionin ulkopuolelle.

5.11.  Connecto säilyttää kameratallenteita enintään 2 kuukautta tallennuspäivästä, ellei tänä aikana ole aloitettu menettelyä saman ajanjakson aikana tapahtuneen rikoksen tai muun tapahtuman tutkimiseksi, mikä edellyttää tietyn tallenteen säilyttämistä pidemmän säilytysajan ajan. 2 kuukauden säilytysaika on tarpeen tänä aikana mahdollisesti tapahtuneen tapahtuman tai rikoksen havaitsemiseksi tai tutkimiseksi. Mahdolliset vahingot, jotka liittyvät Connectossa tapahtuneeseen rikokseen, havaitaan yleensä enintään 2 kuukauden kuluessa rikoksen tapahtumisesta. Jotta Connecto voi ryhtyä oikeustoimiin rikoksentekijää vastaan rikkomustapauksessa ja suojellakseen oikeuksiaan, meidän on säilytettävä kameroiden tallenteet enintään 2 kuukautta tallenteen tekemisestä.

5.12.  Jokaisella Connecton työntekijällä, Connecton asiakkaalla tai muulla kolmannella osapuolella, joka on ollut Connecton tiloissa ja jonka kuvan Connecto on tallentanut, on oikeus tutustua tallenteeseen, joka sisältää hänen kuvansa. Connecto ei voi luovuttaa kameratallennetta työntekijälle tai kolmannelle osapuolelle, jos tallennus on poistettu tallenteeseen pääsyä koskevan pyynnön esittämishetkellä. Huomaa lisäksi, että tallenteeseen jäävien muiden henkilöiden oikeuksien ja etujen suojaamiseksi meidän on muutettava heidän kuvaansa niin, ettei heitä voida tunnistaa (kuvan sumentaminen), joten emme voi antaa pääsyä tallenteeseen välittömästi.

6. COOKIESIN KÄYTTÖ

6.1.  Connecton verkkosivusto käyttää evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka sisältävät tietokoneellesi tallennettuja tietoja ja joita käytetään seuranta- tai tunnistamistarkoituksiin.

6.2.  Verkkosivusto käyttää seuraavanlaisia evästeitä:

6.2.1. Istuntoevästeet: Istuntoevästeet – tai väliaikaiset evästeet – käytetään aina, kun käytät verkkosivustoa, ja ne poistetaan, kun suljet selaimen. Väliaikaiset evästeet ovat välttämättömiä, jotta Verkkosivuston toiminnot toimisivat asianmukaisesti.

6.2.2. Kolmannen osapuolen evästeet: Käytämme kolmannen osapuolen evästeitä (Google Analytics ja YouTube-liitännäiset) parantaaksemme verkkosivuston toimintaa ja tarjotaksemme palveluitamme paremmin ja kerätaksemme tilastoja. Lisätietoja kolmannen osapuolen tietosuojakäytännöistä ja ehdoista saat evästeiden valmistajan verkkosivustolta: https://www.google.com/policies/technologies/cookies/.

6.3. Tarkemmin sanottuna verkkosivusto käyttää seuraavia evästeitä:

Eväste Kuvaus Voimassaolo Tyyppi

wp-wpml_current_language

WordPressin monikielinen lisäosa asettaa tämän evästeen tallentamaan kieliasetukset.

Istuntoon

Verkkosivuston toiminnallisuus

YSC

Tämän evästeen asettaa YouTube, ja sitä käytetään YouTube-sivuille upotettujen videoiden katselujen seurantaan.

Istuntoon

Mainos

VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA

YouTube käyttää tätä evästettä kaistanleveyden mittaamiseen määrittämällä, näytetäänkö käyttäjälle uusi vai vanha käyttöliittymä.

6 kuukautta

Mainos

__ga

Tämän evästeen asettaa Google Analytics. Tätä evästettä käytetään yksilöllisten käyttäjien erottamiseen antamalla satunnaisesti luotu numero asiakastunnisteeksi. Se sisältyy jokaiseen sivupyyntöön sivustolla, ja sitä käytetään kävijä-, istunto- ja kampanjatietojen laskemiseen sivuston analyysiraportteja varten.

1 vuosi 1 kuukausi

Verkkosivuston suorituskyky

6.4. Sinulla on oikeus estää evästeiden käyttö milloin tahansa muuttamalla selaimesi asetuksia. Jos teet niin, ota huomioon, että kaikki verkkosivuston toiminnot eivät välttämättä toimi kunnolla. Voit poistaa evästeet käytöstä noudattamalla verkkoselaimesi ”help”- tai ”help”-toiminnon ohjeita. Lisätietoja evästeiden toiminnasta tai evästeiden poistamisesta käytöstä on myös osoitteessa www.allaboutcookies.org.

7. REKISTERÖIDYN OIKEUDET

7.1.  Connecto takaa kaikki sovellettavan lain mukaiset rekisteröidyn oikeudet.

7.2.  Jokaisella rekisteröidyllä on muun muassa seuraavat oikeudet:

7.2.1.  tiedonsaantioikeus: oikeus kysyä milloin tahansa, onko Connectolla henkilötietoja sinusta, ja saada tietoa siitä, mitä henkilötietoja Connecto käsittelee sinusta;

7.2.2.  oikeus henkilötietojen oikaisemiseen: oikeus pyytää Connectia oikaisemaan tai korjaamaan henkilötietosi, jos ne ovat riittämättömiä, puutteellisia tai virheellisiä;

7.2.3.  Vastustamisoikeus: oikeus vastustaa Connecton suorittamaa henkilötietojesi käsittelyä esimerkiksi silloin, kun henkilötietojen käyttö perustuu Connecton oikeutettuun etuun;

7.2.4.  oikeus pyytää henkilötietojen poistamista: oikeus pyytää henkilötietojen poistamista esimerkiksi silloin, kun henkilötietoja käsitellään rekisteröidyn suostumuksella ja rekisteröity on peruuttanut suostumuksensa;

7.2.5.  oikeus käsittelyn rajoittamiseen: oikeus vaatia Connectoa rajoittamaan henkilötietojen käsittelyä sovellettavan lain perusteella esimerkiksi silloin, kun Connecto ei enää tarvitse henkilötietoja käsittelyn tarkoituksen saavuttamiseksi tai kun rekisteröity on vastustanut henkilötietojen käsittelyä;

7.2.6.  oikeus saada suostumus henkilötietojen käsittelyyn: jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, rekisteröidyllä on oikeus peruuttaa Connectoille antama suostumus milloin tahansa;

7.2.7.  oikeus tietojen siirrettävyyteen: oikeus saada Connectolta henkilötiedot, jotka työntekijä on antanut Connectolle ja joita käsitellään rekisteröidyn suostumuksen perusteella tai rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi, kirjallisessa tai yleisesti käytetyssä sähköisessä muodossa ja, jos se on teknisesti mahdollista, pyytää Connectoa siirtämään kyseiset tiedot toiselle rekisterinpitäjälle;

7.2.8.  oikeus tehdä valitus: jos työntekijä katsoo, että hänen oikeuksiaan on loukattu hänen henkilötietojensa käsittelyn seurauksena, hänellä on aina oikeus tehdä valitus tietosuojavaltuutetulle – Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee.

7.3.  Tässä luvussa luetellut rekisteröidyn oikeudet, jotka liittyvät hänen henkilötietojensa käsittelyyn, eivät ole tyhjentäviä. Tietyissä tapauksissa muiden rekisteröityjen oikeudet tai Connecton lakisääteiset velvoitteet voivat rajoittaa rekisteröidyn oikeuksia.

7.4.  Jos haluat käyttää henkilötietojesi käsittelyyn liittyviä oikeuksiasi tai tehdä henkilötietojesi käsittelyä koskevan pyynnön, ota meihin yhteyttä alla olevassa kohdassa ”Yhteystiedot” olevien yhteystietojen avulla tai esimiehesi, henkilöstöhallinnon tai tietosuoja-asiantuntijan kautta.

8. HENKILÖTIETOJEN TURVALLISUUS

8.1.  Connecto sitoutuu varmistamaan henkilötietojen käsittelyn turvallisuuden henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai luvattomalta käsittelyltä, luovuttamiselta tai tuhoamiselta.

8.2.  Ottaen huomioon tieteen ja tekniikan viimeisimmän kehityksen ja niiden toteuttamisesta aiheutuvat kustannukset, henkilötietojen käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä käsittelystä rekisteröidyn oikeuksiin ja vapauksiin kohdistuvien riskien vaihteleva todennäköisyys ja laajuus Connecto toteuttaa henkilötietoja käsitellessään asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden varmistamiseksi.

9. YHTEYSHENKILÖ

9.1. Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai jos haluat esittää henkilötietojesi käsittelyä koskevan pyynnön, ota yhteyttä Connectoon osoitteessa.

Connecton yhteystiedot ovat:

AS Connecto Infra
Tuisu 19, Tallinn 11314 Puhelin: +372 6063100 sähköposti: info@connecto.ee