Tietosuojaseloste
Tämä Euroopan unionin yleisen tietosuoja-asetuksen (EU 2016/679) mukainen tietosuojaseloste. Tässä tietosuojaselosteessa kerrotaan CoReorient Oy:n ja sen verkkopalveluiden ja -sivustojen, fyysisten palveluiden, tutkimus- ja kehitystyön ja tapahtumien kautta kerättyjen henkilötietojen käsittelystä ja rekisteröidyn oikeuksista.
CoReorient Oy on suomalainen yritys, joka kehittää ja tuottaa reiluja kierto- ja jakamistalouspalveluita, joiden tavoitteena on kehittää yhteiskunnasta kestävämpi ja tehokkaampi. CoReorientin tuottamia palveluita ovat mm. Coreorient.com, Liiteri.net, Tavaralainaamo.fi, Kimppakyydit.com ja Naapuritori.fi
Rekisterinpitäjä, Y-tunnus ja yhteystiedot:
CoReorient Oy
Y-tunnus 2388488-1
Vanha Talvitie 10 G
00580 Helsinki
Henkilötietoihisi liittyvissä asioissa voit ottaa yhteyttä:
Heikki Waris
registry@coreorient.com
Miksi käsittelemme tietojasi?
Keräämme ja käsittelemme henkilötietojasi, jotta voimme kehittää ja tuottaa palveluita, seurata verkkopalveluiden ja fyysisten palveluiden käyttämistä, vastata yhteydenottopyyntöihin, uutiskirjetilauksiin, ja tapahtumailmoittautumisiin.
Käsittelyn tarkoituksena voi olla myös CoReorientin ja sen yhteistyökumppaneiden kanssa tehtävä tutkimus- ja kehitystyö, liiketoiminnan tai muun toiminnan suunnittelu ja kehittäminen sekä markkinointi, mukaan lukien suoramarkkinointi, mielipide- ja markkinatutkimukset ja palveluita koskeva personoitu asiakaspalvelu.
Henkilötietojen käsittely perustuu asiakkuuteen, sopimussuhteeseen, rekisteröidyn nimenomaiseen suostumukseen tai muuhun oikeutettuun perusteeseen kuten oikeutettuun etuun kerätä tietoja potentiaalisista asiakkaista. Käsittelemme henkilötietojasi noudattaen tietosuojalainsäädäntöä sekä hyvää tiedonhallinta- ja käsittelytapaa.
Mihin tietojasi käytetään?
Käytämme henkilötietojasi tuotteiden ja palveluiden tarjoamiseen, pyyntöihisi ja kysymyksiisi vastaamiseen, sopimusten täytäntöönpanoon, tilausten käsittelyyn ja muiden vastaavien toimintojen täyttämiseen. Tietojasi käytetään myös lainsäädännön ja viranomaisten määräyksiin ja ohjeisiin perustuvien velvoitteiden hoitamiseen, kuten käyttäjien tunnistamiseen, riskien hallintaan ja tietoturvasta huolehtimiseen sekä väärinkäytösten ehkäisyyn ja tutkintaan.
Käytämme henkilötietojasi tuotteiden ja palveluiden tarjoamiseen, pyyntöihisi ja kysymyksiisi vastaamiseen, sopimusten täytäntöönpanoon, tilausten käsittelyyn ja muiden vastaavien toimintojen täyttämiseen. Tietojasi käytetään myös lainsäädännön ja viranomaisten määräyksiin ja ohjeisiin perustuvien velvoitteiden hoitamiseen, kuten käyttäjien tunnistamiseen, riskien hallintaan ja tietoturvasta huolehtimiseen sekä väärinkäytösten ehkäisyyn ja tutkintaan.
Mitä tietoja keräämme?
Käsittelemämme tiedot voidaan jakaa käyttäjän antamiin, palveluiden käytöstä havainnoituihin ja analytiikan avulla johdettuihin tietoihin.
Verkkopalveluissa käyttäjän antamat tai henkilökohtaisesti tunnistavat tiedot:
yhteystiedot, kuten nimi, osoite, puhelinnumero, sähköpostiosoite
digitaalisen tilin edellyttämät rekisteröitymistiedot, kuten käyttäjätunnus, käyttäjänimi, salasana ja muu mahdollinen yksilöivä tunnus
kieli
asiakassuhdetta koskevat tiedot, kuten laskutus- ja maksutiedot, tuote- ja tilaustiedot, ilmoitus- ja transaktiotiedot, asiakaspalautteet ja yhteydenotot, palkinto- ja kilpailuvastaustiedot sekä tilin aktiivisuustiedot
käyttäjän antamat profilointi- ja kiinnostustiedot
luvat ja suostumukset
kyselyihin ja tutkimuksiin annetut tiedot
muut käyttäjän suostumuksella kerätyt tiedot
Stripe
Käyttämämme Stripe maksupalvelun ohjelmisto mahdollistaa puhelinnumeroa ja asennettuja sovelluksia koskevan tiedon välittämisen. Sovelluksemme ei välitä näitä tietoja, mutta Stripe saattaa kysyä niitä esim. osana lakisääteistä tai pankin vaatimaa käyttäjän tunnistus- tai muuta toiminnallisuutta.
Yhteydenottopyyntö tai palvelutilaus
Yhteydenottopyynnössä tai palvelutilauksessa jonkun verkkosivustomme kautta keräämiämme tietoja voivat olla esimerkiksi nimi, edustamasi organisaation nimi ja yhteystiedot, kuten puhelinnumero tai sähköpostiosoite.
Uutiskirje
Uutiskirjeen tilaamisen yhteydessä keräämiämme tietoja voivat olla esimerkiksi sähköpostiosoite, nimi ja asuinkunta. Markkinointitarkoituksessa voimme seurata myös uutiskirjeiden ja siihen sisältyvien linkkien avaamista ja verkkokäyttäytymistä sekä verkkosivustoiltamme kerättyjä IP-osoitteita.
Tapahtumailmoittautuminen
Tapahtumailmoittautumisen yhteydessä keräämiämme tietoja voivat olla esimerkiksi nimi ja yhteystiedot, kuten puhelinnumero tai sähköpostiosoite. Tarvitsemme näitä tietoja, jotta voimme olla sinuun yhteydessä esimerkiksi tapahtumajärjestelyiden osalta.
Palveluiden käytöstä havainnoidut tiedot
Palveluistamme voidaan tallentaa rekisteriin tunnistamis-, varmennus-, osoite-, päivitys-, luottotieto- , kameravalvonta-, sähköpostimarkkinointi-, palkkaus-, laskutus- tai muita vastaavia tietoja. Meillä voi olla palveluita tarjoavia alihankkijoita, jotka käsittelevät tietoja. Kaikkien alihankkijoiden kanssa on kirjallinen sopimus, jossa on määritelty henkilötietojen käsittelyn kohde, tarkoitus ja kesto sekä käsiteltävät henkilötiedot. Alihankkijat ovat sitoutuneet noudattamaan toiminnassaan voimassa olevaa tietosuojalainsäädäntöä.
Analytiikan avulla johdetut tiedot
Voimme tuottaa palveluidemme käytöstä tai muista antamistasi tiedoista koneoppimisen tai tekoälyn avulla analysoitua ja pääteltyä tietoa palveluiden kehittämiseksi ja tuottamiseksi sekä tutkimustarkoituksiin. Tietojen käsittely noudattaa tietosuojalainsäädäntöä sekä hyvää tiedonhallinta- ja käsittelytapaa.
Miten käsittelemme ja suojaamme henkilötietojasi?
Kaikki henkilötiedot on suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä. Kaikkea pääsyä henkilötietoihin valvotaan hyvien käytäntöjen mukaisesti. Palvelimet, joilla tietoja säilytetään, on suojattu tietomurtoja ja palvelunestohyökkäyksiä vastaan.
Evästeet ja muu tekninen seuranta
Google Analytics
Käytämme Palveluissamme myös kolmannen osapuolen palveluita ja heidän evästeitään, joiden käyttö voi muuttua verkkoteknologian jatkuvan kehittymisen vuoksi. Verkkopalveluidemme käyttöä seurataan evästeillä ja Google Analytics -ohjelmalla.
Selaimesi lähettää automaattisesti Googlelle tietoja, kuten verkkosivun osoite ja IP-osoite. Google Analytics tuottaa näistä evästeiden avulla saatavista tiedoista raportteja, josta ei voi suoraan tunnistaa käyttäjiä. Raporteista näemme esimerkiksi sivustojemme kävijämäärät, verkkosivusto jolta kävijä saapuu verkkosivustollemme, verkkosivustovierailun kesto, onko käyttäjä vieraillut verkkosivustollamme aiemmin, ja millä verkkosivuston sivuilla käyttäjä vierailee. Tämän liikenteen seurannan avulla kehitämme verkkosivustoamme, jotta se olisi entistä parempi, ja jotta pystymme tuottamaan käyttäjille paremman käyntikokemuksen. Voit estää Google Analyticsiä keräämästä tietoja sinusta ja tutustua aiheeseen tarkemmin Googlen verkkosivustolla.
Voimme käyttää Googlen uudelleenmarkkinointievästeitä. Niiden avulla voimme esittää kohdistettuja bannerimainoksia verkkosivuston vierailijoille, kun he selailevat muita sivustoja. Uudelleenmarkkinointievästeiden avulla voimme hallita asetuksia niin, että vierailijalle ei näytetä liikaa mainoksiamme.
YouTube
Voimme upottaa YouTube-videoita tietyille verkkosivustomme sivuille. YouTube (Googlen omistama) tallentaa evästeitä, kun vierailija napsauttaa YouTube-painiketta videosoittimessa.
Sosiaalinen media
Verkkosivuillamme voi olla linkkejä ja yhteyksiä kolmannen osapuolen verkkosivustoihin sekä niin sanottuja sosiaalisen median liitännäisiä (esimerkiksi Facebook, Twitter, Instagram, LinkedIn). Sosiaalisen median liitännäisten käyttäminen voi lähettää tunnistettavaa tietoa kyseisille sosiaalisen median palveluntarjoajille. Liitännäisen avatessasi saatat sallia palveluntarjoajan evästeiden tallentumisen tietokoneellesi, jolloin tämä voi seurata sivun käyttöä, mikäli olet kirjautunut kyseiseen sosiaaliseen mediaan. Näihin verkkosivustoillamme ja palveluissamme oleviin kolmannen osapuolen tarjoamiin palveluihin tai kolmannen osapuolen välittämiin sovelluksiin sovelletaan kolmannen osapuolen yksityisyys-, käyttö- ja muita ehtoja. Meillä ei ole määräysvaltaa tällaisiin kolmansien osapuolten verkkosivustoihin, emmekä ole vastuussa mistään niillä julkaistusta materiaalista tai niiden käytöstä.
Sinulla on aina mahdollisuus estää, hallinnoida sekä poistaa evästeitä selaimesi tai mobiililaitteesi asetuksien kautta.
Tietoturva ja rekisterin suojauksen periaatteet
Täytämme tarpeellisia teknisiä ja organisatorisia tietoturvakeinoja henkilötietojen suojaamiseksi oikeudetonta pääsyä, luovuttamista, hävittämistä tai muuta oikeudetonta käsittelyä vastaan. Rekisterin käyttöoikeus on vain määritellyillä henkilöillä, jotka tarvitsevat tietoja tehtävissään. Tiedot on kerätty tietokantoihin, joihin vaaditaan käyttäjätunnus ja salasana, ja tiedot on suojattu teknisesti palomuurilla. Käytämme tietojen siirrossa TLS-salattua HTTPS-yhteyttä, jolloin kaikki henkilötiedot on sähköisessä muodossa suojattu. Jos henkilötietoja on tulostetussa muodossa, niitä säilytetään ulkopuolisilta lukituissa tiloissa, ja käyttötarkoituksen päätyttyä ne tuhotaan tietoturvallisesti.
Verkkosivustojemme liikenteen seurannasta Google Analyticsin kautta saamamme tiedot tallentuvat ja niitä käsitellään Googlen Analytics -palvelussa. Verkkosivustoihimme liitettyyn Google Analytics -tiliin kirjautuminen edellyttää kirjautumistunnuksia, jotka ovat vain määritellyillä henkilöillä. Tietojen siirto on suojattu TLS-salatulla HTTPS-yhteydellä.
Voit vaikuttaa tietojesi keräämiseen ja käsittelyyn usein eri tavoin:
Voit tarkistaa sinusta tallennetut henkilötiedot. Oikaisemme, poistamme tai täydennämme pyynnöstäsi käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon.
Voit saada itse antamasi ja suostumuksen tai sopimuksen perusteella käsitellyt henkilötietosi itsellesi tai toiselle rekisterinpitäjälle.
Voit kieltää tietojesi luovuttamisen ja käsittelyn suoramarkkinointia varten painamalla uutiskirjeen lopussa olevaa linkkiä (”peruuta tilaus” tai "avsluta prenumeration" tai ”unsubscribe”).
Voit vastustaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella, joka perustuu oikeutettuun etuun. Jos henkilötietosi eivät pidä paikkaansa, voit rajoittaa käsittelyä siksi aikaa, kun varmistamme niiden paikkansapitävyyden.
Voit peruuttaa suostumuksesi, jos tietojen käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta lain velvoitteiden noudattamiseksi tarvittavien tietojen käsittelyyn.
Voit valittaa viranomaiselle, jos tietojasi on käsitelty tämän rekisteriselosteen tai voimassaolevan lainsäädännön vastaisesti.
Kenelle luovutamme tietojasi?
Voimme luovuttaa tietojasi kolmansille osapuolille mm. seuraavissa tapauksissa:
Voimme luovuttaa tietojasi toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, voimassa olevaan lainsäädäntöön perustuvalla tavalla. Voimme esimerkiksi luovuttaa verottajalle maksu- ja tilitietojasi.
Voimme luovuttaa tietojasi yhteistyökumppaneille palveluiden tavoitteiden saavuttamiseksi ja toimivuuden parantamiseksi.
Voimme luovuttaa tietojasi tieteellistä tai historiallista tutkimusta varten.
Voimme luovuttaa tietojasi kolmansille osapuolille, jos se on tarpeen sopimuksen täytäntöön panemiseksi, mahdollisten rikkomusten tutkimiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Voimme käyttää tietojasi suoramarkkinointiin tai mielipide- tai markkinatutkimuksiin, ellet ole kieltänyt sitä. Voimme luovuttaa tietojasi kolmansille osapuolille, jos olet antanut siihen suostumuksesi.
Voimme käyttää tietojen käsittelyssä alihankkijoita ja yhteistyökumppaneita. Alihankkijoiden ja yhteistyökumppaneiden kanssa on kirjallinen sopimus, jossa on määritelty henkilötietojen käsittelyn kohde, tarkoitus ja kesto sekä käsiteltävät henkilötiedot. Alihankkijat ja yhteistyökumppanit noudattavat hyvää henkilötietojen käsittelytapaa ja täyttävät Euroopan unionin tietosuoja-asetuksen vaatimukset.
Kuinka pitkään säilytämme tietojasi?
Säilytämme tietojasi niin kauan kuin on tarpeen edellä määriteltyjen tarkoitusten toteuttamiseksi ja voimassa olevan lainsäädännön mukaisesti. Asiakassuhteen päättymisen jälkeen säilytysaika riippuu tiedosta ja sen käyttötarkoituksesta. Pyrimme pitämään hallussamme olevat tiedot oikeina ja ajantasaisina poistamalla tarpeettomia tietoja ja päivittämällä vanhentuneita tietoja.
Markkinointia varten tietoja säilytetään tyypillisesti niin kauan, kuin suostumusta ei ole peruutettu. Voimme säilyttää tiedon suostumuksen peruuttamisesta ja yhteydenotoista, jotta voimme varmistaa kiellon noudattamisen.
Voimme olla velvoitettuja säilyttämään joitakin tietoja noudattaaksemme kirjanpito- tai muuta lainsäädäntöä myös asiakkuuden tai muun tietojen käsittelyperusteen päättymisen jälkeen. Asiakassuhteen päätyttyä säilytämme myös tutkimusten, tilastojen tai selvitysten laatimiseksi tarvittavia tietoja.
Tietojen poistaminen
Voit vaikuttaa tietojesi keräämiseen ja käsittelyyn usein eri tavoin:
Voit tarkistaa sinusta tallennetut henkilötiedot. Oikaisemme, poistamme tai täydennämme pyynnöstäsi (vastaanotettu osoitteessa registry@coreorient.com tai tämän dokumentin alussa olevassa yrityksen osoitteessa) käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon.
Voit myös poistaa käyttäjätilisi tietoineen mobiili- tai selainsovelluksen käyttäjätiedot-kohdasta.
Tietosuojaselosteen muuttaminen
Kehitämme jatkuvasti toimintaamme ja pidätämme siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä sen Palveluissamme. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.
Yhteydenotot
Tiedustelut voi lähettää rekisteriselosteen alussa mainittuun osoitteeseen.
Tietosuojavaltuutetun yhteystiedot:
Tietosuojavaltuutetun toimisto
Postiosoite: PL 800 00521 Helsinki
Vaihde: 029 56 66700
Sähköposti: tietosuoja@om.fi
Käyntiosoite: Ratapihantie 9, 6. krs. 00520 Helsinki