Ziney Oy
Käsityöläiskatu 7b8
20100 Turku
info@ziney.co
+358 50 358 8607
Y-tunnus: 3187201-2
Tietosuojavastaava:
Daniel Sjöblom (daniel@ziney.co)
Lokitason ja osto- ja myyntitietojen lisäksi tietoja käsittelevät yleensä vain Zineyn työntekijät ja palvelut, joita tarvitaan alustan toiminnallisuuden toteuttamiseen, eikä niitä jaeta kolmansille osapuolille.
Poikkeukset:Jos lokitason tietoja jaetaan kolmannen osapuolen kanssa, ne ensin anonymisoidaan tai muuten varmistetaan, että myös kyseinen kolmas osapuoli käsittelee niitä GDPR-direktiivien mukaisesti.
Esimerkkejä:
Osto- ja myyntitiedot jaetaan liiketapahtumassa mukana olevien osapuolten kanssa, esim. myyjä voi nähdä ostavan asiakkaan sijainnin, kuinka paljon hän on maksanut, jos hänellä on odottavia maksuja ja niin edelleen. Tämä ei sisällä sähköpostiosoitteita tai puhelinnumeroita eikä tietoja maksutavasta, kuten luottokortin numeroista.
Tietoja voidaan antaa alihankkijoiden käyttöön tiettyjen tehtävien toteuttamiseksi Zineyn puolesta, mutta näissä tapauksissa varmistamme myös, että GDPR suojaa asiakasta asettamalla heille samat vaatimukset. Tiedot ovat myös Zineyn määrittelemiä rajoitettuja alajoukkoja, emme koskaan jaa "koko profiilia" alihankkijoiden kanssa. Tämä koskee mm. seuraavia osa-alueita:
Tapauksissa, joissa meidän on tarpeen olla vuorovaikutuksessa sellaisen osapuolen kanssa, joka ei täysin noudata GDPR:ää, salaamme ensin tiedot turvallisesti ennen vuorovaikutusta kyseisen osapuolen kanssa tai anonymisoimme tiedot, ts. tietoja voidaan tallentaa muualle kuin GDPR-alustalle, mutta kyseinen osapuoli ei voi käyttää tietoja tavalla, jolla voisi tunnistaa tai yksilöidä Zineyn käyttäjiä.
Tietoja käsitellään yleensä palvelun toiminnan varmistamiseksi, ts. tarjotaksemme käyttäjille palvelun toteuttamat ominaisuudet. Tähän kuuluu esim.:
Tämän lisäksi voimme käyttää asiakkaan tietoja markkinointiin tai markkina-analyyseihin seuraavin rajoituksin ja suojauksin käyttäjälle:
Lokitason tietoja lukuun ottamatta kaikki tiedot kerätään käyttäjän tekemistä vapaaehtoisista toimista, esim. rekisteröinti, sisällön luominen, ostot alustalla ja niin edelleen.
Emme tuo automaattisesti tietoja käyttäjistä ulkoisista lähteistä, kuten postituslistoilta tai tietokannoista muilta yrityksiltä tai hallituksilta. Voimme harkintamme mukaan käyttää avoimia julkisia tai yksityisiä tietokantoja käyttäjistä esimerkiksi maksukiistojen, tunnettujen petosten ja muiden epätavallisten asioiden tutkimiseksi tai estämiseksi.
Tietoja säilytetään pääsääntöisesti siihen asti, kunnes käyttäjä poistaa itse profiilinsa tai se muuten poistetaan palvelusta. Tarkoituksena on tarjota käyttäjillemme jatkuvaa palvelua, esim. emme yleensä poista tiliä X kuukauden käyttämättömyyden jälkeen, vaikka voimme tehdä näin oman harkintamme mukaan.
Poikkeuksena ovat lokitason tiedot, jotka yleensä hylätään, kun niistä ei ole enää hyötyä tai kun tallennustilaa on vapautettava.
Palvelumme ja palvelinkeskuksemme voivat sijaita EU:n sisällä tai sen ulkopuolella, ja tietoja voidaan siirtää eri alueiden eri keskusten välillä. Palvelumme ja palvelinkeskuksemme tarjoavat käyttäjille vähintään yhtä korkeatasoisen suojan kuin GDPR EU:ssa, tai jos he eivät tee niin, salaamme tai anonymisoimme kaikki kyseisille palveluille lähetetyt tiedot. Käyttäjällä on oikeus poistaa hänen tilinsä, jos hän ei hyväksy tietojen käyttöä tällä tavalla.
Palvelu on avoin kenelle tahansa, joten kaikki käyttäjien julkiset tiedot, kuten profiili ja kaikki luotu sisältö, ovat näkyvissä ympäri maailmaa.
Jos käyttäjä ostaa sisältöä EU:n ulkopuolisilta myyjiltä, heillä on pääsy ostoa koskeviin tietoihin.
Miksi emme säilytä kaikkea EU:n sisällä? Suosimme eurooppalaisia kumppaneita, mutta joissakin tapauksissa tämä ei ole mahdollista, esim. käyttämällämme palvelulla ei ehkä vielä ole eurooppalaisia palvelinkeskuksia. Jos kyseessä on vuorovaikutus EU:n ulkopuolisten käyttäjien kanssa, tiedot ovat jo julkisesti näkyvissä EU:n ulkopuolella, ja missä ne on tallennettu, on tietysti toissijainen asia. Muissa tapauksissa teemme tämän varmistaaksemme palvelun toimivuuden, esimerkiksi voidaksemme näyttää samaa sisältöä EU:n ulkopuolella oleville käyttäjille heitä lähempänä olevista palvelimista. Tietyissä muissa tapauksissa voimme tehdä niin taloudellisista syistä, jotta voimme varmistaa kilpailukykyisen hinnoittelun käyttämällä halvempaa palvelua EU:n ulkopuolelta.
Käyttäjiä suojaavat GDPR:n lailliset takeet (artikkelit 46 ja 47).
Kaikki https (verkkosivusto) -yhteydet on suojattu ja salattu SSL:llä. Kaikki palvelinyhteydet on salattu ja suojattu. Sähköpostia ei salata, mutta tilit suojataan salasanalla tai muilla todennusmekanismeilla, ja pääsy itse sähköpostipalveluun on salattu. Erityisesti yhteydenottolomake käyttää sähköpostia, eikä viestejä salata.
Suhtaudumme turvallisuuteen vakavasti ja otamme kaikki kohtuulliset varotoimet turvataaksemme käyttäjät ja itsemme.
Pyrimme käyttämään mahdollisimman vähän evästeitä. Jotkut niistä ovat ehdottoman välttämättömiä toiminnallisuuden kannalta, ja muita valinnaisia ei oletuksena käytetä, ellei asiakas päätä käyttää niitä. Erityisesti pyydämme käyttäjää aina valitsemaan niin sanotut kolmannen osapuolen evästeet, joita voidaan käyttää käyttäjän seuraamiseen monenlaisissa palveluissa. Mahdollisten valinnaisten evästeiden poistaminen käytöstä ei vaikuta palveluiden toimintaan. Evästeasetuksia voidaan muuttaa milloin tahansa ja mistä tahansa syystä. Evästekäytäntömme on GDPR-yhteensopiva.
GDPR:n mukaisesti käyttäjällä on oikeus:
Suorittaa tietopyyntö varmistaakseen, onko palvelulla tietoa hänestä
Suorittaa tietopyyntö varmistaakseen, mitä tietoja palvelulla on hänestä
Tietopyynnöt voidaan suorittaa ilmaiseksi kerran vuodessa, minkä jälkeen voimme pyytää maksua tiedonhausta. Palkkion tarkoituksena on estää resurssien ylikuormitus ja kattaa tiedonhakukustannukset.
Käyttäjä voi pyytää tietojensa päivittämistä missä tahansa rekisteristä, joka meillä on heistä. Tyypillisesti tämä tapahtuu "Muokkaa profiilia" -toiminnolla, mutta jos se ei riitä, hän voi ottaa meihin yhteyttä suoraan.
Käyttäjällä on oikeus kieltäytyä kaikista muuten laillisista markkinointitarkoituksista, joihin käytämme hänen tietoja, esim. sähköpostitse lähetetetyistä markkinointitarjouksista.
Käyttäjällä on oikeus poistaa tilinsä ja tuhota kaikki siihen liittyvät tiedot. Tämä voidaan tehdä Muokkaa profiilia -sivulta. Tämä ei sisällä mitään viestintää alustan ulkopuolella, esim. sähköposteja, eikä se sisällä: a) yhteystietolomakkeen kautta lähetettyjä tietoja b) anonyymejä kyselyjä, tutkimuksia tms. joiden kautta käyttäjä on luovuttanut esim. sähköpostiosoitteen tai muita yhteystietoja.
Yhteydenottolomakkeen kautta lähetetyt pyynnöt lähetetään sähköpostitse asiakastukeen ja poistetaan yleensä niiden käsittelyn jälkeen. Asiakas voi pyytää meitä poistamaan kaikki sähköpostiviestiketjut koskien heitä, paitsi jos tämä olisi ristiriidassa jonkun muun lain kanssa. Anonyymien kyselyiden, tutkimusten tms. vastaukset tallennetaan erilliseen järjestelmään. Asiakas voi pyytää meitä poistamaan kaikki hänen toimittamansa tiedot ja vastaukset jotka koskevat esim. tiettyä sähköpostiosoitetta tai muuta yhteystietoa, paitsi jos tämä olisi ristiriidassa jonkun muun lain kanssa..
Käyttäjillä on oikeus tehdä valitus valvontaviranomaiselle.
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, voit ottaa meihin yhteyttä osoitteessa info@ziney.co tai käyttämällä yhteydenottolomaketta verkkosivustolla, https://ziney.co
Jos haluat ottaa yhteyttä valvontaviranomaiseen, aloita ottamalla yhteyttä paikallisen valtion edustajaan tai oikeudelliseen neuvonantajaan selvittääkseesi vaihtoehtosi.