Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Askelen Group Oy
Y-tunnus: 3513808-5
Postiosoite: Pääskysentie 12 A 1, 48220 Kotka
Tietosuoja-asioiden yhteysosoite: myyntitutka@askelen.fi

Kirjoita viestin aiheeseen ”Tietosuojapyyntö”. Pyynnön tekijän henkilöllisyys voidaan varmistaa ennen tietojen luovuttamista, oikaisua tai poistamista.

2. Mitä henkilötietoja käsittelemme?

• Tilitiedot, kuten nimi, sähköpostiosoite, vahvistustila ja käyttäjän valitseman kirjautumispalvelun tunniste.
• Istunto- ja turvallisuustiedot, kuten istuntotunniste, aikaleimat, IP-osoite ja selaimen user agent.
• Asiakkuus- ja tilaustiedot, kuten rajausvalinnat, tarjoukset, tilaukset, hinnat, maksun tila, maksupalvelun tapahtumatunniste sekä lataus- ja audit-tapahtumat.
• Yritysmatchia varten käyttäjän antama Y-tunnus, yrityksen nimi, kuvaus, toimiala, kotipaikka, verkkosivu, yhteystiedot, yhteystietojen jakamissuostumus sekä yrityksen tarjonta, tarpeet, valinnaiset hinta- ja budjettitiedot ja niiden tilat.
• Ostettuun yritysaineistoon kuuluvat yrityksen nimi, Y-tunnus, toimiala, postiosoite, verkkosivu sekä sähköposti- ja puhelintiedot. Yrityksen yhteystieto voi joissakin tapauksissa olla myös luonnolliseen henkilöön liittyvä henkilötieto.

Myyntitutka ei käsittele maksukortin numeroa tai turvakoodia. Varsinainen maksaminen tapahtuu maksupalveluntarjoajan palvelussa.

3. Tietojen lähteet

Saamme tilitiedot käyttäjältä ja hänen valitsemaltaan kirjautumispalvelulta. Tilaus- ja käyttödata syntyy palvelua käytettäessä. Maksun tilatiedot saadaan Paytraililta. Myytävä yritysaineisto saadaan palvelinpuolisesta yritysdata-rajapinnasta. Aineisto perustuu julkisista yrityslähteistä ja yritysten julkaisemista yhteystiedoista koottuihin tietoihin. Aineiston lähde- ja päivitystiedot annetaan tuotteen yhteydessä ennen ostoa.

Yritysmatch-profiilin, tarjonnan ja tarpeiden tiedot saadaan käyttäjältä. Y-tunnuksen ja yrityksen virallisen identiteetin tarkistamisessa voidaan käyttää julkista yritysrekisteriä.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Tilin, tarjouksen, tilauksen, maksun ja toimituksen käsittely: sopimuksen täytäntöönpano ja sopimusta edeltävät toimenpiteet.
• Kirjanpito- ja viranomaisvelvoitteet: lakisääteisen velvoitteen noudattaminen.
• Palvelun turvallisuus, väärinkäytösten ehkäisy, vianmääritys ja oikeusvaateet: rekisterinpitäjän oikeutettu etu.
• Yritysmatch-profiilin valmistelu ja myöhemmin aktivoitavan jäsenyyden tuottaminen: sopimuksen täytäntöönpano ja käyttäjän pyytämät sopimusta edeltävät toimenpiteet. Yhteystietojen näyttäminen osumakumppanille edellyttää erillistä suostumusta.
• Sähköpostivahvistusten, salasanan palautusten ja muiden välttämättömien palveluviestien lähettäminen: sopimuksen täytäntöönpano ja palvelun turvallisuus.

Palvelussa ei tällä hetkellä käytetä markkinointi- tai kävijäseurantaevästeitä. Jos niitä myöhemmin lisätään, niiden käsittely ja suostumuksen hallinta kuvataan ennen käyttöönottoa.

5. Vastaanottajat ja palveluntarjoajat

Tietoja luovutetaan tai annetaan käsiteltäväksi vain palvelun toteuttamisen kannalta tarpeellisessa laajuudessa:

• palvelin- ja tietokantaympäristön toimittajalle palvelun ylläpitoa varten;
• Paytrail Oyj:lle maksun toteuttamista, vahvistamista ja mahdollista hyvitystä varten;
• Plus Five Five, Inc.:lle (Resend) sähköpostivahvistusten, salasanan palautusten ja muiden välttämättömien palveluviestien toimittamista varten; sekä
• käyttäjän valitsemalle Google- tai Apple-kirjautumispalvelulle, jos tällainen kirjautumistapa otetaan käyttöön ja käyttäjä valitsee sen.

Yritysmatchin yhteystiedot voidaan näyttää vain hyväksytyn osuman toiselle aktiiviselle jäsenyritykselle käyttäjän suostumuksen ja palvelinpuolisen käyttöoikeustarkistuksen jälkeen. Paljastuksesta tallennetaan audit-tapahtuma, joka ei sisällä paljastettuja yhteystietoja.

Resend käsittelee sähköpostiosoitetta, viestin sisältöä ja toimitukseen liittyviä metatietoja Yhdysvalloissa. Siirto perustuu palveluntarjoajan EU–USA Data Privacy Framework -sertifiointiin ja tarvittaessa EU:n vakiosopimuslausekkeisiin. Resendin ajantasaiset alikäsittelijät julkaistaan sen omalla verkkosivulla. Google ja Apple käsittelevät valinnaiseen kirjautumiseen liittyviä tietoja omien tietosuojakäytäntöjensä mukaisesti.

Käyttäjätili-, profiili- tai tilaustietoja ei myydä. Ostettava yritysaineisto on erillinen palvelun tuote, ja sen mahdollisesti henkilötiedoiksi luokiteltavien yhteystietojen käyttöä koskevat velvoitteet kuvataan tuotteen yhteydessä.

6. Säilytys ja poistaminen

• Käyttäjätiliä ja yritysmatch-profiilia säilytetään asiakkuuden ajan. Tiedot poistetaan käyttäjän pyynnöstä, ellei niiden säilyttämiseen ole lakisääteistä tai oikeusvaateisiin liittyvää perustetta.
• Istunnot säilyvät vain niiden voimassaoloajan. Sähköpostin vahvistus- ja salasananpalautuslinkit vanhenevat tunnissa.
• Tilaus-, maksu-, hyvitys- ja kirjanpitotietoja säilytetään kirjanpito- ja muiden lakisääteisten velvoitteiden edellyttämän ajan.
• Turvallisuus-, virhe- ja audit-tietoja säilytetään niin kauan kuin väärinkäytösten selvittäminen, palvelun turvaaminen tai oikeusvaateen laatiminen tai puolustaminen sitä edellyttää.
• Maksettu yritysaineisto säilytetään muuttumattomana ja salattuna käyttäjäkohtaisena toimituksena ilman automaattista vanhenemista. Se poistetaan tilin poistamisen tai koko tilauksen hyvityksen yhteydessä, jollei lakisääteinen velvoite estä poistamista.

Kun tieto poistetaan aktiivijärjestelmästä, se voidaan säilyttää rajatun ajan suojatuissa varmuuskopioissa. Varmuuskopion tietoja ei palauteta normaaliin käyttöön, ja poistettu tieto poistuu varmuuskopioiden normaalin kierron mukana.

7. Evästeet

Palvelu käyttää kirjautumisen ja istunnon turvallisen toiminnan kannalta välttämätöntä istuntoevästettä. Välttämättömiä evästeitä ei käytetä mainontaan tai käyttäjän seuraamiseen eri palveluissa.

8. Rekisteröidyn oikeudet

Soveltuvan tietosuojalainsäädännön perusteella rekisteröidyllä voi olla oikeus saada pääsy tietoihinsa, oikaista tai poistaa tietoja, rajoittaa käsittelyä, vastustaa käsittelyä ja saada itse toimittamansa tiedot siirrettyä. Pyynnön tekijän henkilöllisyys varmistetaan ennen tietojen luovutusta tai muuttamista.

Suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen. Oikeutettuun etuun perustuvaa käsittelyä voi vastustaa omaan erityiseen tilanteeseen liittyvällä perusteella. Pyyntöön vastataan pääsääntöisesti kuukauden kuluessa.

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn olevan lainvastaista. Lisätiedot löytyvät osoitteesta tietosuoja.fi/oikeudet.

9. Automatisoitu päätöksenteko

Palvelin laskee valitun yritysaineiston rivimäärän ja hinnan automaattisesti. Laskenta ei tee käyttäjää koskevaa oikeusvaikutteista tai vastaavalla tavalla merkittävää automaattista päätöstä.

Yritysmatch vertailee yritysten antamaa tarjontaa ja tarpeita. Nykyinen versio edellyttää samaa kategoriaa ja voi käyttää pisteytyksessä paikkakuntaa sekä valinnaisten hinta- ja budjettihaitareiden yhteensopivuutta. Pisteytys ei sido käyttäjää sopimukseen eikä tee käyttäjää koskevaa oikeusvaikutteista tai vastaavalla tavalla merkittävää automaattista päätöstä.

10. Selosteen muutokset

Selostetta päivitetään, kun käsittelyn tarkoitukset, palveluntarjoajat tai säilytysajat muuttuvat. Sivun alussa ilmoitetaan viimeisin päivityspäivä.