Tietosuojakäytäntö
Yksityisyytesi on meille tärkeä, ja haluamme kertoa avoimesti, miten henkilötietojasi käsitellään palveluidemme yhteydessä. Tällä sivulla kuvataan, mitä tietoja keräämme, miksi niitä tarvitaan, kuinka pitkään niitä säilytetään ja millä perusteella niitä voidaan luovuttaa yhteistyökumppaneille tai viranomaisille. Lisäksi Casilando kerromme oikeuksistasi omiin tietoihisi liittyen sekä tavoista, joilla suojaamme henkilötietoja nykyaikaisilla turvallisuusratkaisuilla. Suosittelemme tutustumaan tähän tietosuojakäytäntöön kokonaisuudessaan, jotta ymmärrät, miten tietojasi käsitellään palveluidemme käytön aikana.
Rekisterinpitäjä
Palvelun yhteydessä kerättyjä henkilötietoja hallinnoi rekisterinpitäjä, joka vastaa tietojen käsittelystä sovellettavan tietosuojalainsäädännön mukaisesti. Rekisterinpitäjän tehtävänä on huolehtia siitä, että henkilötietoja käsitellään turvallisesti, läpinäkyvästi ja ainoastaan määriteltyihin käyttötarkoituksiin. Mahdollisissa tietosuojaan liittyvissä kysymyksissä käyttäjä voi olla yhteydessä asiakaspalveluun tai tietosuojasta vastaavaan yhteyshenkilöön.
Mitä henkilötietoja keräämme
Voimme käsitellä useita eri tietoryhmiä palveluiden tarjoamista varten. Näihin kuuluvat esimerkiksi tunnistetiedot, yhteystiedot, maksamiseen liittyvät tiedot, asiakasviestintä, tekniset tiedot, palvelun käyttötiedot sekä käyttäjätiliin liittyvät asetukset. Joissakin tilanteissa voimme käsitellä myös lakisääteisten velvoitteiden edellyttämiä lisätietoja, mikäli se on välttämätöntä turvallisuuden tai sääntelyn näkökulmasta.
Jos tietoja ei toimiteta
Osa henkilötiedoista on välttämättömiä palveluiden käyttämiseksi. Mikäli pakollisia tietoja ei toimiteta, emme välttämättä pysty avaamaan käyttäjätiliä, tarjoamaan pyydettyjä palveluita tai täyttämään lainsäädännön mukaisia velvollisuuksiamme. Tällaisissa tilanteissa palvelun käyttö voi rajoittua tai estyä kokonaan.
Miten tiedot kerätään
Tietoja kerätään useilla eri tavoilla. Suurin osa tiedoista saadaan suoraan käyttäjältä rekisteröitymisen, yhteydenottojen tai palvelun käytön yhteydessä. Lisäksi järjestelmät voivat kerätä automaattisesti teknisiä tietoja, kuten laitteen, selaimen tai IP-osoitteen. Tarvittaessa tietoja voidaan täydentää myös luotettavista ulkoisista lähteistä henkilöllisyyden varmistamiseksi tai lakisääteisten tarkistusten suorittamiseksi.
Miten henkilötietoja käytetään
Henkilötietoja käsitellään ensisijaisesti palveluiden tarjoamiseksi, käyttäjätilien hallintaan, maksujen käsittelyyn, turvallisuuden ylläpitämiseen sekä lakisääteisten velvoitteiden täyttämiseen. Tietoja voidaan hyödyntää myös palveluiden kehittämisessä, asiakaspalvelun parantamisessa, petosten ehkäisemisessä sekä käyttäjäkokemuksen analysoinnissa. Markkinointiviestintää lähetetään vain silloin, kun siihen on annettu asianmukainen suostumus.
Tietojen siirtäminen
Joissakin tapauksissa henkilötietoja voidaan siirtää Euroopan talousalueen ulkopuolelle. Tällöin varmistetaan, että tiedonsiirto tapahtuu voimassa olevan tietosuojalainsäädännön mukaisesti ja että vastaanottavat osapuolet noudattavat riittäviä tietoturvavaatimuksia. Käytettävät suojatoimet voivat sisältää esimerkiksi hyväksytyt sopimuslausekkeet tai muut lain sallimat mekanismit.
Markkinointi
Jos käyttäjä on antanut suostumuksensa, hänen yhteystietojaan voidaan käyttää tiedottamiseen uusista palveluista, kampanjoista tai muista ajankohtaisista eduista. Markkinointiviestien vastaanottamisen voi peruuttaa milloin tahansa tiliasetuksista tai viesteissä olevan peruutuslinkin kautta. Palveluun liittyviä välttämättömiä ilmoituksia voidaan kuitenkin lähettää myös ilman erillistä markkinointisuostumusta.
Seuranta, profilointi ja automatisoidut päätökset
Palvelun turvallisuuden ylläpitämiseksi ja sääntelyvaatimusten noudattamiseksi järjestelmä seuraa tilien käyttöä sekä tapahtumia. Näiden tietojen avulla voidaan havaita poikkeavaa toimintaa, ehkäistä väärinkäytöksiä ja tukea vastuullista palveluiden käyttöä. Joissakin tilanteissa automatisoidut järjestelmät voivat tunnistaa riskejä, mutta merkittävät päätökset arvioidaan tarvittaessa myös henkilöstön toimesta.
Turvallisuus
Henkilötietojen suojaaminen on keskeinen osa palveluidemme toimintaa. Käytämme nykyaikaisia teknisiä ja organisatorisia suojausratkaisuja estääksemme tietojen luvattoman käytön, muuttamisen tai häviämisen. Tietoliikenne salataan turvallisilla yhteyksillä, ja henkilötietoihin on pääsy vain niillä työntekijöillä ja yhteistyökumppaneilla, jotka tarvitsevat niitä työtehtäviensä hoitamiseen. Seuraamme järjestelmiämme jatkuvasti ja kehitämme tietoturvakäytäntöjämme vastaamaan uusia uhkia.
Tietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin niiden käsittely on tarpeellista palveluiden tarjoamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai oikeudellisten vaatimusten käsittelemiseksi. Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan siten, ettei yksittäistä käyttäjää voida enää tunnistaa. Säilytysajat määräytyvät tietojen käyttötarkoituksen ja sovellettavan lainsäädännön perusteella.
Oikeutesi henkilötietoihin liittyen
Tietosuojalainsäädäntö antaa sinulle useita oikeuksia omiin henkilötietoihisi. Voit pyytää pääsyä tietoihisi, vaatia virheellisten tietojen korjaamista, pyytää tietojen poistamista tai rajoittaa niiden käsittelyä silloin, kun siihen on laillinen peruste. Lisäksi voit vastustaa tietojen käyttöä tietyissä tilanteissa ja peruuttaa aiemmin antamasi suostumuksen. Käsittelemme kaikki pyynnöt mahdollisimman nopeasti ja voimassa olevan lainsäädännön mukaisesti.
Viestien ja markkinoinnin peruuttaminen
Voit milloin tahansa muuttaa markkinointiin liittyviä asetuksiasi ja lopettaa kaupallisten viestien vastaanottamisen. Peruuttaminen onnistuu esimerkiksi käyttäjätilin asetuksista tai jokaisen markkinointiviestin mukana toimitettavan linkin kautta. Huomioithan kuitenkin, että palvelun toimintaan liittyvät tärkeät ilmoitukset voidaan lähettää myös silloin, kun markkinointiviestit on poistettu käytöstä.
Kolmansien osapuolten palvelut
Verkkopalvelu voi sisältää linkkejä tai toimintoja, jotka johtavat ulkopuolisten palveluntarjoajien sivustoille. Näiden palveluiden tietosuojakäytännöt voivat poiketa omistamme, minkä vuoksi suosittelemme tutustumaan niiden ehtoihin ennen henkilötietojen luovuttamista. Emme vastaa sellaisten verkkopalveluiden tietojenkäsittelystä, joita emme itse hallinnoi.
Yritysjärjestelyt
Mikäli liiketoiminnassa tapahtuu yrityskauppa, sulautuminen, liiketoiminnan siirto tai muu vastaava järjestely, henkilötietoja voidaan siirtää uudelle palvelun ylläpitäjälle osana liiketoiminnan jatkuvuutta. Kaikissa tilanteissa varmistetaan, että tietojen käsittely jatkuu voimassa olevan tietosuojalainsäädännön mukaisesti ja käyttäjien oikeudet säilyvät ennallaan.
Tietojen luovuttaminen lakisääteisissä tilanteissa
Joissakin tapauksissa henkilötietojen luovuttaminen voi olla välttämätöntä lain, viranomaismääräysten tai tuomioistuimen päätöksen perusteella. Tietoja voidaan toimittaa toimivaltaisille viranomaisille esimerkiksi rikosten ehkäisemiseksi, petosten tutkimiseksi tai muiden lakisääteisten velvoitteiden täyttämiseksi. Luovutamme tietoja vain siinä laajuudessa kuin voimassa oleva lainsäädäntö edellyttää.
Evästeet ja pikselitekniikat
Verkkopalvelu hyödyntää evästeitä ja muita vastaavia teknologioita käyttäjäkokemuksen parantamiseen, sivuston toiminnan varmistamiseen sekä kävijätilastojen analysointiin. Osa evästeistä on välttämättömiä palvelun toimivuudelle, kun taas toiset auttavat kehittämään sisältöä ja tarjoamaan käyttäjälle paremmin kohdennettuja palveluita. Käyttäjä voi hallita evästeasetuksia selaimensa kautta ja halutessaan estää niiden käytön, mutta tämä saattaa vaikuttaa joidenkin toimintojen käytettävyyteen. Lisäksi voimme hyödyntää pikselitekniikkaa verkkopalvelun suorituskyvyn mittaamiseen ja markkinointitoimenpiteiden tehokkuuden arviointiin.