Tietosuojaseloste
Tämä tietosuojaseloste kuvaa, miten käsittelemme OriginPass-lomakkeiden, tilin rekisteröinnin ja sovelluksen käytön kautta kerättyjä henkilötietoja (GDPR:n mukaisesti).
Tämän tietosuojaselosteen englanninkielinen versio on sitova versio. Käännökset tarjotaan käytön helpottamiseksi.
1. Rekisterinpitäjä ja tietosuojayhteys
OriginPass-sivustoon, sen lomakkeisiin, käyttäjätileihin ja sovellukseen liittyvien henkilötietojen rekisterinpitäjä on Dominik Dudziński, luonnollinen henkilö, joka ylläpitää palvelua Puolasta. Tämä aloite on osa teknologiaympäristöä, jota tukee InfoDPP.eu -tietokeskus — itsenäinen resurssi EU:n DPP-asetuksista. Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä osoitteeseen: contact@originpass.eu.
2. Kerättävät tiedot, tarkoitus ja oikeusperuste
Lomakkeen kautta keräämme: sähköpostiosoitteen, yrityksen nimen, toimialan, arvioidun DPP-käyttöönoton laajuuden ja lähetyksen aikaleiman. Käytämme tietoja kyselyjen käsittelyyn, pilottiehdokkaiden arviointiin ja liiketoimintaan liittyvään yhteydenpitoon. Oikeusperusteena on sopimusta edeltävien toimenpiteiden toteuttaminen (GDPR 6 artikla 1 kohta b alakohta) sekä oikeutettu etumme kyselyjen tehokkaassa käsittelyssä (GDPR 6 artikla 1 kohta f alakohta).
2a. Tili- ja kirjautumistiedot
Tilin rekisteröinnin yhteydessä käsittelemme etunimeä, sukunimeä, sähköpostiosoitetta, ensisijaista kieltä, Supabase-istunnon teknisiä tietoja sekä käyttöehtojen hyväksynnän ja tietosuojaselosteen tiedoksiannon merkintöjä. Tietoja käytetään tilin luomiseen, käyttäjien tunnistamiseen, palvelun suojaamiseen sekä yritys- ja brändipääsyn hallintaan. Tilitietojen käsittelyn oikeusperuste on sopimuksemme täytäntöönpano ja pyynnöstäsi toteutettavat toimet palvelun tarjoamiseksi (GDPR 6 artikla 1 kohta b alakohta). Tunnistautuminen käyttää välttämättömiä Supabasen istuntoevästeitä; ne ovat palvelun toiminnan kannalta pakollisia eikä niitä käytetä mainontaan tai seurantaan.
2b. Asiakkaiden sovellukseen syöttämät tiedot
Asiakkaiden sovellukseen syöttämät tuotetiedot eivät pääsääntöisesti ole henkilötietoja. Jos asiakas kuitenkin syöttää henkilötietoja (esimerkiksi talouden toimijaksi nimetyn henkilön yhteystiedot), käsittelemme niitä yksinomaan asiakkaan ohjeiden mukaisesti ja hänen lukuunsa toimien henkilötietojen käsittelijänä. Asiakas vastaa tällaisten tietojen oikeusperusteesta ja laajuudesta; teemme käsittelysopimuksen pyynnöstä. Testiympäristössä (Sandbox-taso) suosittelemme, ettei henkilötietoja tai luottamuksellisia tietoja syötetä.
3. Tietojen vastaanottajat ja isännöinti (EU)
Sivuston ja sovelluksen ylläpitoon käytämme seuraavia: Netlify (hosting), Supabase (tietokanta ja tunnistautuminen), Resend (sähköpostien lähetys) ja Umami (liikenneanalytiikka sekä lomakkeen perusvuorovaikutusten analytiikka, kuten kentän fokus, valintalistan avaaminen ja vaihtoehdon valinta). Emme välitä analytiikkatyökalulle koko viestin sisältöä tai täydellistä sähköpostiosoitetta. Tietokantamme (Supabase), joka sisältää lomakkeiden yhteydenotot, käyttäjätilit ja sovellukseen syötetyt tiedot, sijaitsee EU:ssa (Irlanti). Sovellukseen ladatut tiedostot (kuvat ja asiakirjat) tallennetaan Cloudflare R2 -palveluun EU-lainkäyttöalueella, ja passien julkiset osoitteet tarjoillaan Cloudflaren verkon kautta, joka käsittelee pyynnön teknisiä tietoja (muun muassa IP-osoitetta) sisällön toimittamiseksi, väärinkäytösten torjumiseksi ja pyyntömäärän rajoittamiseksi. Osa käsittelijöistä (esim. hosting ja sähköpostien lähetys) on yrityksiä, jotka voivat käsitellä rajallisia tietoja ETA-alueen ulkopuolella; tällöin tukeudumme asianmukaisiin suojatoimiin, kuten EU:n vakiosopimuslausekkeisiin. Pääsy tietoihin on rajattu, ja omat ylläpitotilimme palveluntarjoajien hallintapaneeleissa on suojattu vahvoilla salasanoilla sekä kaksivaiheisella tunnistautumisella siellä, missä palveluntarjoaja sen tarjoaa. Kirjautuminen itse OriginPassiin tapahtuu tällä hetkellä salasanalla; kaksivaiheinen tunnistautuminen käyttäjätileille ei ole vielä käytettävissä.
4. Tietojen säilytysaika
Säilytämme lead-lomakkeen tietoja enintään 12 kuukautta viimeisestä yhteydenotosta, ellei sitä ennen saada pätevää poistopyyntöä tai sovellettava laki edellytä pidempää säilytysaikaa. Tilitietoja säilytetään tilin voimassaolon ajan ja sen jälkeen enintään 30 päivää varmuuskopioissa. Suljetun testivaiheen aikana testiympäristöön syötetyt tiedot voidaan poistaa, jos se on teknisesti tarpeen; emme takaa niiden pysyvää säilyttämistä.
5. Oikeutesi
GDPR:n mukaisesti sinulla on oikeus pyytää pääsyä henkilötietoihisi, niiden oikaisua, poistamista ja käsittelyn rajoittamista. Sinulla on myös oikeus tietojen siirrettävyyteen ja oikeus vastustaa käsittelyä. Poistopyynnöt ja oikeuksien käyttöä koskevat pyynnöt voi lähettää osoitteeseen: contact@originpass.eu. Lisäksi voit tehdä valituksen asianmukaiselle tietosuojaviranomaiselle.