Tietosuojaseloste
Swapbat:n tietosuojaseloste
Rekisterinpitäjä
Swapbat Oy (3457111-9).
Rekisteriasioissa yhteyshenkilönä toimii:
Anton Hooli
Swapbat Oy
Nortulantie 53 as. 2 ,61720 Koskue
040 717 8350
anton.hooli@swapbat.fi
Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään eri tarkoituksiin, pääasiassa henkilötietoja käytetään:
- Asiakassuhteeseen liittyvien asioiden hoitamiseen
- Tuotteiden ja palveluiden tarjoamiseen
- Tuotteiden myyntiin, toimittamiseen, laskuttamiseen.
- Huoltopyyntöjen, tukipyyntöjen ja reklamaatioiden käsittelyyn
- Valittujen yhteistyökumppaneiden
Tietoja ei luovuteta ulkopuolisille.
Käsiteltävät henkilötietoryhmät
- Henkilön nimi ja tunniste (henkilötunnus, kansallinen tunnus tai yritystunnus)
- Osoite
- Puhelinnumero
- Sähköpostiosoite
- Asiakasnumero
Säännönmukaiset tietolähteet
Henkilötietoja kerätään rekisteröidyiltä itseltään mm. www-lomakkeilla lähetetyistä viesteistä, puhelimitse, sähköpostitse, sosiaalisen median palveluiden kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Henkilötietojen säilytysaika
Tietoja säilytetään niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa tarkoitukseen johon henkilötiedot on kerätty (esim. asiakassuhde, tarjotut ratkaisut / palvelut, uutiskirjeen tilaus).
Minimissään tietoja säilytetään lain määrittämän ajan.
Tietoja ei luovuteta kolmansille osapuolille. Tietoja voidaan kuitenkin luovuttaa viranomaisten lakisääteisten tietojen luovutuspyyntöjen mukaisestai.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle.
Tiettyjen tuotteiden ja palveluiden toimittaminen edellyttää tietojen siirtämistä EU:n ulkopuolelle, näitä palveluita ovat:
- Verkkosivuston analytiikka: Google Analytics ja Microsoft Clarity (Yhdysvallat)
- Uutiskirje: Mailchimp (Yhdysvallat)
Siirtojen perusteena on Euroopan komission hyväksymät vakiolausekkeet. Olemme arvioineet ettei tietojen siirto näiden em. palveluiden osalta vaaranna henkilötietoja.
Rekisterin suojauksen periaatteet
Henkilötietoja sisältävät tietokannat ovat palvelimella, jota säilytetään lukitussa tilassa, johon on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä. Palvelin on suojattu asianmukaisella palomuurilla ja teknisellä suojauksella.
Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt.
Rekisterinpitäjän työntekijät ja muut henkilöt ovat erillisellä sopimuksella sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:
- Tarkastusoikeus: rekisteröidyllä on oikeus tarkastaa rekisteröityä koskevat tiedot ja vaatia mahdollisten virheiden korjaamista ja täydentämistä.
- Vastustamisoikeus: rekisteröidyllä on oikeus vastustaa tietojen käsittelyä, mikäli tietoja on käsitelty lainvastaisesti tai luvattomasti.
- Poisto-oikeus: rekisteröidyllä on oikeus pyytää poistamaan rekisteröityä koskevat henkilötiedot siltä osin kuin ne eivät oli rekisterinpitäjän tehtävien kannalta tarpeellisia.
- Siirto-oikeus: rekisteröidyllä on oikeus saada itseään koskevat siirrettävät henkilötiedot koneellisesti siirrettävässä muodossa toimitettavaksi toiselle rekisterinpitäjälle, mikäli kyseessä on tietosuojalainsäädännön perusteella siirrettävät tiedot.
- Valitusoikeus: Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity katsoo rekisterinpitäjän rikkoneen voimassa olevaa tietosuojalainsäädäntöä henkilötietojen käsittelyssä.
Evästeet
Sivusto käyttää seuraavia evästeitä:
| Eväste | Kuvaus/tarkoitus | TTL |
| _fbp | Facebook: käyttäjien yksilöinti ja seuranta. | 3 kuukautta |
| moove_gdpr_popup | GDPR Cookie Compliance: käyttäjän evästeasetusten tallettaminen. | Istunto |
| _gat_UA-72389934-1 | Google: Google Analyticsin asettaminen. | 1 minuutti |
| _gcl_au | Google: käyttäjien seuranta. | – |
| _ga | Google: käyttäjien yksilöinti. | 2 vuotta |
| _ga_BP271E9CB0 | Google: käyttäjien yksilöinti. | 2 vuotta |
| _gid | Google: käyttäjien yksilöinti. | 24 tuntia |
| _hjAbsoluteSessionInProgress | Hotjar: käyttäjien yksilöinti ja seuranta. | Istunto |
| _hjIncludedInPageviewSample | Hotjar: käyttäjien yksilöinti ja seuranta. | 30 minuuttia |
| _hjSession_1548351 | Hotjar: käyttäjien yksilöinti ja seuranta. | 30 minuuttia |
| _hjSessionUser_1548351 | Hotjar: käyttäjien yksilöinti ja seuranta. | 365 päivää |
| _hjFirstSeen | Hotjar: käyttäjien yksilöinti. | istunto |
| _lfa | Leadfeeder: käyttäjien yksilöinti ja seuranta. | 2 vuotta |
| _clck | Microsoft Clarity: käyttäjien yksilöinti. | 1 vuosi |
| _clsk | Microsoft Clarity: käyttäjien yksilöinti. | 1 vuosi |
| ANONCHK | Microsoft Clarity: käyttäjien yksilöinti. | – |
| CLID | Microsoft Clarity: käyttäjien yksilöinti. | – |
| MR | Microsoft Clarity: käyttäjien yksilöinti. | – |
| MUID | Microsoft Clarity: käyttäjien yksilöinti. | – |
| SM | Microsoft Clarity: käyttäjien yksilöinti. | – |
| wordpress_test_cookie | Sivusto: evästeiden testaaminen | Istunto |
| pll_language | Sivusto: Käyttäjän kielivalinnan tallettaminen | – |