Tietosuojakäytäntö – smsanon.fi

1. Yleiset määräykset

smsanon.fi sitoutuu suojelemaan käyttäjien luottamuksellisuutta ja yksityisyyttä. Tämä tietosuojakäytäntö selittää, mitä tietoja keräämme, miten käsittelemme niitä ja mitä oikeuksia käyttäjillä on henkilötietoihinsa liittyen.

Käyttämällä smsanon.fi:ia hyväksyt tämän tietosuojakäytännön ehdot.

Tietojen käsittelyn oikeusperusta:

Yritys käsittelee ostajien henkilötietoja Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (RODO/GDPR) sekä 10. toukokuuta 2018 annetun henkilötietojen suojaa koskevan lain perusteella.

2. Henkilötietojen rekisterinpitäjä

Henkilötietojen rekisterinpitäjän yrityksen nimi:

Yrityksen nimi: PROMOHUB Spółka z o.o.
ALV-numero: 7011181115
Kaupparekisteri: 0001077455
REGON: 527265555
Yrityksen osoite:
ul. Bagatela 10/39
00-585 Warszawa
Polska

Yhteydenotto järjestelmänvalvojaan:

Henkilötietojen käsittelyä koskevissa asioissa voit ottaa yhteyttä rekisterinpitäjään osoitteen yhteydenottolomake kautta.

3. Keräämämme tiedot

2.1 Käyttäjän antamat tiedot

• SMS-vastaanottajan puhelinnumero
• Viestin sisältö
• Valittu lähettäjän tyyppi

Maksutietoja ei tallenneta eikä käsitellä smsanon.fi:ssa. Kaikki maksut käsitellään suoraan ulkoisten maksujärjestelmien kautta.

3.1 Tekniset tiedot

• Käyttäjän IP-osoite
• Viestin lähetyspäivämäärä ja -aika
• Selaimen ja laitteen tiedot
• Viestin toimituksen tila

4. Henkilötietojen keräämisen ja käsittelyn tarkoitus

smsanon.fi käsittelee ostajien henkilötietoja seuraaviin tarkoituksiin:

• Palvelun tarjoaminen: tekstiviestien lähettäminen määritettyihin puhelinnumeroihin sekä viestien toimitustilan seurannan mahdollistaminen
• Sisällön moderointi: viestien tarkistaminen sivuston sääntöjen ja voimassa olevan lainsäädännön noudattamisen varmistamiseksi, turvallisuuden takaamiseksi ja sääntöjen noudattamisen varmistamiseksi
• Turvallisuus: suojautuminen petoksilta, väärinkäytöksiltä ja laittomalta toiminnalta, mukaan lukien roskapostin ja väärinkäytösten torjunta
• Lakisääteisten velvoitteiden täyttäminen: lakisääteisten velvoitteiden täyttäminen, mukaan lukien yhteistyö lainvalvontaviranomaisten kanssa virallisten pyyntöjen perusteella
• Sivuston kehittäminen: analysoi sivuston käyttöä palvelun laadun parantamiseksi, alustan toiminnan optimoimiseksi ja toimintojen kehittämiseksi
• Tekninen tuki: käyttäjien avustaminen, teknisten ongelmien ratkaiseminen ja kysymyksiin vastaaminen

Tietojen käsittelyn oikeusperusta:

• GDPR:n 6 artiklan 1 kohdan b alakohta – palvelusopimuksen täytäntöönpano
• GDPR:n 6 artiklan 1 kohdan c alakohta – lakisääteisen velvoitteen täyttäminen
• GDPR:n 6 artiklan 1 kohdan f alakohta – rekisterinpitäjän oikeutettu etu (turvallisuus, väärinkäytösten ehkäisy)

5. Sisällön moderointi ja valvonta

Varmistaakseen turvallisuuden ja lainmukaisuuden, smsanon.fi moderoi kaikki viestit:

• Automaattinen kiellettyjen sisältöjen tarkistus
• Epäilyttävien viestien manuaalinen tarkistus
• Viestien estäminen, jotka sisältävät uhkauksia, laittomia tai loukkaavia sisältöjä
• Moderointilokin ylläpito, joka voidaan tarvittaessa jakaa viranomaisille

Tärkeää: Lakia tai smsanon.fi:n sääntöjä rikkovia viestejä ei lähetetä, ja asiaankuuluvat tiedot voidaan välittää viranomaisille.

6. Tietojen säilyttäminen

• Viestin sisältö: säilytetään 30 päivää moderointi- ja tukitarkoituksiin
• Tekniset lokit: jopa 6 kuukautta turvallisuus- ja analyysitarkoituksiin
• Toimitus tiedot: säilytetään 90 päivää tilan seurantaa varten

Maksutietoja ei säilytetä – kaikki maksut käsitellään ulkoisen maksujärjestelmän puolella.

7. Henkilötietojen suojaaminen

smsanon.fi soveltaa seuraavia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi:

• Tietojen salaus siirron aikana: kaikki käyttäjän selaimen ja smsanon.fi-palvelimien välillä siirrettävät tiedot salataan SSL/TLS-protokollan avulla (HTTPS-varmenne)
• Turvallinen säilytys: Henkilötiedot säilytetään suojatuilla palvelimilla, joihin on rajoitettu pääsy ja jotka on varustettu järjestelmillä, jotka valvovat ja havaitsevat luvattomat pääsyyritykset
• Pääsynvalvonta: Henkilöstön pääsy henkilötietoihin on rajoitettu siihen vähimmäismäärään, joka on välttämätöntä työtehtävien hoitamiseksi, noudattaen vähimmäisoikeuksien periaatetta
• Säännölliset varmuuskopiot: tietojen järjestelmällinen varmuuskopiointi toiminnan jatkuvuuden varmistamiseksi ja tietojen palauttamisen mahdollistamiseksi vikatilanteessa
• Seuranta ja auditoinnit: säännölliset tietoturvatarkastukset, järjestelmien valvonta sekä kaikkien henkilötietoihin kohdistuvien toimenpiteiden kirjaaminen
• Automaattinen poisto: vanhentuneiden tietojen automaattinen poistaminen tämän tietosuojakäytännön mukaisen säilytysajan päätyttyä
• Henkilöstökoulutus: henkilöstön säännölliset koulutukset henkilötietojen suojasta ja tietoturvasta

8. Tietojen luovuttaminen kolmansille osapuolille

smsanon.fi voi luovuttaa henkilötietoja seuraaville vastaanottajaryhmille:

• SMS-palvelujen tarjoajille: tekstiviestien toimittamiseksi vastaanottajille. Välitettävät tiedot rajoittuvat palvelun toteuttamisen kannalta välttämättömiin tietoihin (vastaanottajan puhelinnumero, viestin sisältö). Palveluntarjoajat ovat velvollisia käsittelemään tietoja GDPR-asetuksen sekä tietojen käsittelyn alihankintasopimusten mukaisesti.
• Maksupalvelujen tarjoajille (Stripe): maksun suorittamista varten. Palveluntarjoajalla ei ole pääsyä luottokortin täydellisiin tietoihin – maksut käsitellään yksinomaan PCI-DSS-standardin mukaisesti sertifioitujen maksupalveluntarjoajien toimesta.
• Rikostutkintaviranomaisille ja viranomaisille: virallisen oikeudellisen pyynnön, tuomioistuimen päätöksen tai perustellun epäilyn perusteella laittomasta toiminnasta. Tietoja luovutetaan ainoastaan pyynnössä tai lainsäädännössä määritellyissä rajoissa.
• Tekninen kumppani ja IT-palvelujen toimittaja: palvelun moitteettoman toiminnan varmistamiseksi (verkkopalvelut, pilvipalvelut, valvonta). Kaikkien yhteistyökumppaneiden on käsiteltävä tietoja GDPR-asetuksen sekä tietojen käsittelyä koskevien sopimusten (DPA) mukaisesti.

Tietojen siirtäminen ETA:n ulkopuolelle:

Jos henkilötietoja siirretään Euroopan talousalueen (ETA) ulkopuolelle, smsanon.fi varmistaa asianmukaiset oikeudelliset suojatoimet, mukaan lukien Euroopan komission hyväksymät vakiomuotoiset sopimuslausekkeet tai muut toimenpiteet, joilla taataan asianmukainen tietosuojan taso.

Tärkeää: smsanon.fi ei koskaan myy henkilötietoja markkinointitarkoituksiin eikä luovuta niitä kolmansille osapuolille muihin kuin edellä kuvattuihin tarkoituksiin.

9. Miten asiakkaat voivat tarkastella omia tietojaan ja miten he voivat muuttaa tai poistaa niitä

Oikeus päästä käsiksi omiin tietoihinsa:

Asiakkailla on oikeus saada tietoja käsiteltävistä henkilötiedoistaan. Jos haluat saada pääsyn omiin tietoihisi, ota yhteyttä rekisterinpitäjään osoitteen yhteydenottolomake kautta tai lähettämällä sähköpostiviesti yhteystiedoissa mainittuun osoitteeseen. Rekisterinpitäjä toimittaa tiedot 30 päivän kuluessa pyynnön vastaanottamisesta.

Tietojen muuttaminen:

Mikäli henkilötiedoissa havaitaan virheitä, asiakkaalla on oikeus vaatia niiden oikaisemista. Pyynnön voi esittää osoitteessa yhteydenottolomake tai lähettämällä sähköpostiviestin yhteystiedoissa mainittuun osoitteeseen. Rekisterinpitäjä korjaa tiedot 30 päivän kuluessa pyynnön vastaanottamisesta, ellei oikaisu ole mahdotonta tai aiheuta kohtuuttomia kustannuksia.

Tietojen poistaminen:

Asiakkaalla on oikeus vaatia henkilötietojensa poistamista (oikeus tulla unohdetuksi), jos:

• tietoja ei enää tarvita niihin tarkoituksiin, joihin ne on kerätty
• Asiakas on peruuttanut suostumuksensa tietojen käsittelyyn, eikä käsittelylle ole muuta oikeusperustaa
• tietoja käsitellään lainvastaisesti
• tietojen poistaminen on välttämätöntä lakisääteisen velvoitteen täyttämiseksi

Tietojen poistopyyntö voidaan tehdä osoitteessa yhteydenottolomake tai lähettämällä sähköpostiviesti yhteystiedoissa mainittuun osoitteeseen. Rekisterinpitäjä käsittelee pyynnön 30 päivän kuluessa. Jos tietoja on säilytettävä lakisääteisten velvoitteiden vuoksi (esim. verotuksellisten vaatimusten vuoksi), rekisterinpitäjä ilmoittaa asiakkaalle tällaisen säilyttämisen oikeusperusteen.

Tietojen siirto:

Asiakkaalla on oikeus saada henkilötietonsa järjestelmällisessä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

10. Oikeutesi (GDPR:n mukaisesti)

GDPR-asetuksen säännösten mukaisesti asiakkailla on seuraavat oikeudet:

• Käyttöoikeudet: oikeus saada tietoja käsiteltävistä henkilötiedoista sekä saada kopio näistä tiedoista
• Oikeus tietojen oikaisemiseen: oikeus vaatia virheellisten henkilötietojen oikaisemista tai puutteellisten henkilötietojen täydentämistä
• Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): oikeus pyytää henkilötietojen poistamista tietyissä tapauksissa
• Oikeus käsittelyn rajoittamiseen: oikeus vaatia tietojen käsittelyn rajoittamista tietyissä tilanteissa
• Oikeus tietojen siirtämiseen: oikeus saada tiedot jäsennellyssä muodossa ja siirtää ne toiselle rekisterinpitäjälle
• Vastustamisoikeus: oikeus vastustaa tietojen käsittelyä, joka perustuu rekisterinpitäjän oikeutettuun etuun
• Oikeus peruuttaa suostumus: jos tietojen käsittely perustuu suostumukseen, oikeus peruuttaa suostumus milloin tahansa
• Oikeus valittaa: oikeus tehdä valitus valvontaviranomaiselle (henkilötietojen suojeluviraston johtajalle) henkilötietojen suojaa koskevien säännösten rikkomisen tapauksessa

Oikeuksien käyttäminen:

Kaikki edellä mainitut oikeudet voidaan käyttää osoitteessa yhteydenottolomake tai lähettämällä viesti yhteystiedoissa mainittuun sähköpostiosoitteeseen. Järjestelmänvalvoja käsittelee pyynnöt viipymättä, viimeistään 30 päivän kuluessa pyynnön vastaanottamisesta.

Yhteydenotto valvontaviranomaiseen:

Asiakkaalla on oikeus tehdä valitus henkilötietojen suojeluviraston (UODO) johtajalle, jos hän katsoo, että henkilötietojen käsittely rikkoo GDPR-asetuksen säännöksiä. Yhteystiedot: Henkilötietojen suojeluvirasto, ul. Stawki 2, 00-193 Varsova, puh. 22 531 03 00, sähköposti: kancelaria@uodo.gov.pl

11. Käyttäjien nimettömyys

• Vastaanottaja ei näe puhelinnumeroasi
• Rekisteröityminen ei ole pakollista
• Tekniset tiedot säilytetään erillään viestin sisällöstä
• Viranomaisten pyyntöjen osalta smsanon.fi tekee yhteistyötä lain mukaisesti

12. Evästeet

smsanon.fi käyttää evästeitä seuraaviin tarkoituksiin:

• Sivuston perustoiminnallisuus
• Käyttäjäasetusten muistaminen
• Käyntianalyysi (anonyymit tiedot)
• Turvallisuuden varmistaminen

Voit poistaa evästeet käytöstä selaimen asetuksista, mikä voi vaikuttaa palvelun toimintaan.

13. Tietosuojakäytännön muutokset

smsanon.fi pidättää oikeuden päivittää tietosuojakäytäntöään. Ilmoitamme merkittävistä muutoksista kotisivulla julkaistavilla tiedotteilla sekä päivittämällä tämän asiakirjan alussa olevan ”Viimeisin päivitys” -päivämäärän.

Suosittelemme tarkistamaan tämän sivun säännöllisesti, jotta pysyt ajan tasalla voimassa olevasta tietosuojakäytännöstä. Jatkamalla sivuston käyttöä muutosten voimaantulon jälkeen hyväksyt uuden tietosuojakäytännön.

14. Yhteystiedot

Onko sinulla kysyttävää tietosuojakäytännöstä tai omista henkilötiedoistasi? Käytä yhteydenottolomake-linkkiä tai ota yhteyttä henkilötietojen rekisterinpitäjään:

PROMOHUB Spółka z o.o.
ul. Bagatela 10/39
00-585 Warszawa
Polska
Sähköposti: support@anonimsms.pl