Tietosuojaseloste

1. Rekisterinpitäjä

Mainetoimisto Kleos OyY-tunnus: 3491352-9Osoite: Lepolantie 96, 00660 HelsinkiSähköposti: support@dotidydone.comVerkkosivusto: www.dotidydone.com

Tietosuoja-asioiden yhteyshenkilö:

Jaakko Hänninen Sähköposti: dataprotection@dotidydone.com

Tässä selosteessa kerrotaan, miten käsittelemme henkilötietoja DoTidyDone-verkkosivuston, sovelluksen, asiakaspalvelun, laskutuksen ja markkinoinnin yhteydessä.

2. Rekisterinpitäjän ja henkilötietojen käsittelijän roolit

DoTidyDone toimii eri tilanteissa joko rekisterinpitäjänä tai henkilötietojen käsittelijänä.

Toimimme rekisterinpitäjänä, kun käsittelemme:

• asiakas- ja käyttäjätilien tietoja

• tilausta, laskutusta ja maksamista koskevia tietoja

• asiakaspalveluviestintää

• verkkosivuston ja sovelluksen käyttö- ja lokitietoja

• palvelun turvallisuutta koskevia tietoja

• markkinointiin ja suositteluohjelmaan liittyviä tietoja

• liiketoiminnan kehittämiseen tarvittavia tilastoja.

Tällöin määrittelemme henkilötietojen käsittelyn tarkoitukset ja keinot.

Toimimme henkilötietojen käsittelijänä, kun käsittelemme asiakkaan puolesta:

• siivoojien ja muiden asiakkaan kutsumien käyttäjien tietoja

• asiakkaan lisäämiä käyttäjätunnuksia

• siivouskortteihin, tehtäviin, kommentteihin ja havaintoihin liittyviä henkilötietoja

• asiakkaan tai siivoojan lisäämiä kuvia

• muita asiakkaan Palveluun tallentamia henkilötietoja.

Näissä tilanteissa Palvelun tilaava asiakas toimii rekisterinpitäjänä. Asiakas vastaa siitä, että sillä on oikeus käsitellä tietoja ja että rekisteröidyille annetaan tarvittavat tiedot käsittelystä.

Tässä tietosuojaselosteessa kuvataan ensisijaisesti käsittelyä, jossa DoTidyDone toimii rekisterinpitäjänä. Asiakkaan puolesta tehtävää käsittelyä kuvataan lisäksi käyttöehdoissa ja mahdollisessa erillisessä tietojenkäsittelysopimuksessa.

3. Ketä koskevia tietoja käsittelemme?

Voimme käsitellä seuraaviin ryhmiin kuuluvien henkilöiden tietoja:

• Palvelun asiakkaat ja tilinhaltijat

• asiakkaiden yhteyshenkilöt

• Palvelun hallinnoijat

• siivoojat, työntekijät ja alihankkijat

• maksuttoman kokeilun aloittaneet henkilöt

• suosittelijat ja suositellut asiakkaat

• asiakaspalveluun yhteyttä ottavat henkilöt

• verkkosivuston ja Palvelun käyttäjät

• uutiskirjeiden ja muun markkinoinnin tilaajat

• mahdolliset yhteistyökumppanit.

4. Mitä henkilötietoja käsittelemme?

Käsittelemme vain tietoja, jotka ovat tarpeellisia jäljempänä kuvattuihin tarkoituksiin.

4.1 Tili- ja tunnistetiedot

• nimi

• sähköpostiosoite

• käyttäjätunnus

• organisaation nimi

• tehtävänimike tai rooli

• käyttäjätilin tunniste

• kirjautumistapa

• Google- tai Apple-kirjautumisesta saadut tarpeelliset tunnistetiedot

• kielivalinta

• käyttäjätilin tila

• tilin luonti- ja päivitysajat.

Emme saa Googlelta tai Applelta käyttäjän salasanaa.

4.2 Asiakas- ja tilaustiedot

• tilattu palvelu ja laskutusjakso

• asuntojen ja käyttöoikeuksien määrä

• kokeilujakson tiedot

• tilauksen alkamis-, uusiutumis- ja päättymisajankohdat

• hintaan, alennuksiin ja tilihyvityksiin liittyvät tiedot

• laskutusnimi ja -osoite

• yrityksen Y-tunnus

• ALV-tunniste

• maa ja muut verotuksen määrittämiseksi tarvittavat tiedot

• lasku- ja maksuhistoria

• maksuviitteet ja maksun tila

• maksupalveluntarjoajan asiakas- tai maksutunniste.

Emme lähtökohtaisesti tallenna täydellistä maksukortin numeroa tai kortin turvakoodia. Maksupalveluntarjoaja käsittelee maksukorttitiedot omassa järjestelmässään.

4.3 Palvelun käyttöä koskevat tiedot

• kirjautumisajat

• IP-osoite

• selaimen ja laitteen tiedot

• käyttöjärjestelmä

• istunto- ja evästetunnisteet

• käytetyt ominaisuudet

• luodut tai muokatut kohteet, asunnot ja tehtävät

• käyttötoimenpiteiden ajankohdat

• siivousten alkamis- ja päättymisajat

• tehdyt ja ohitetut tehtävät

• virhe-, kaatumis- ja suorituskykytiedot

• tietoturva- ja väärinkäytösepäilyihin liittyvät lokitiedot.

Kun käsittelemme näitä tietoja asiakkaan puolesta emmekä omiin tarkoituksiimme, toimimme henkilötietojen käsittelijänä.

4.4 Asiakaspalvelun ja viestinnän tiedot

• yhteydenotot ja viestit

• tukipyynnöt

• palautteet ja kehitysehdotukset

• puhelujen tai tapaamisten muistiinpanot

• viesteihin liitetyt kuvat ja tiedostot

• viestinnän ajankohdat

• asiakaspalvelun tekemät toimenpiteet.

4.5 Suositteluohjelman tiedot

• henkilökohtainen suosittelukoodi tai -linkki

• suosittelijan käyttäjätunniste

• suositellun asiakkaan käyttäjätunniste

• suosittelun ajankohta

• kokeilun ja maksullisen tilauksen tila

• myönnetyt, käytetyt ja jäljellä olevat hyvitykset

• väärinkäytösten ehkäisemiseksi tarvittavat yhteys-, laite-, maksu- ja tilitiedot.

Emme kerro suosittelijalle tarpeettomia tietoja suositellun henkilön tilistä tai maksuista. Suosittelija voi nähdä esimerkiksi sen, onko palkintoon oikeuttava suosittelu toteutunut.

4.6 Markkinointitiedot

• sähköpostiosoite

• nimi ja organisaatio

• markkinointiluvat ja -kiellot

• uutiskirjeen tilaus

• lähetettyjä viestejä koskevat tiedot

• viestien avaamis- ja klikkaustiedot, jos tällaista seurantaa käytetään

• ilmoitetut kiinnostuksen kohteet

• kampanja- ja lähdetiedot.

4.7 Asiakkaan Palveluun tallentama sisältö

Asiakas voi tallentaa Palveluun esimerkiksi:

• siivoojien nimiä tai tunnuksia

• asuntojen osoitteita

• ovikoodeja ja avainten sijainteja

• kuvia

• tehtäviä ja työohjeita

• kommentteja ja havaintoja

• tietoja puutteista, vahingoista tai tehdyistä töistä.

Näiden tietojen osalta Asiakas toimii yleensä rekisterinpitäjänä ja DoTidyDone henkilötietojen käsittelijänä.

Palveluun ei ole tarkoitus tallentaa erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, eikä henkilötunnuksia, maksukorttikuvia, henkilöllisyystodistuksia tai muuta tarpeetonta arkaluonteista aineistoa.

5. Mistä saamme henkilötiedot?

Saamme tietoja:

• henkilöltä itseltään rekisteröitymisen, tilaamisen ja yhteydenottojen yhteydessä

• asiakkaan organisaatiolta

• asiakkaan Palveluun kutsumalta hallinnoijalta

• Google- tai Apple-kirjautumispalvelusta

• maksupalveluntarjoajalta

• Palvelun käytöstä automaattisesti muodostuvista teknisistä lokeista

• evästeiden ja vastaavien teknologioiden avulla

• suosittelulinkkien ja kampanjoiden kautta

• julkisista yritys- ja yhteystietolähteistä lain sallimissa rajoissa.

Asiakkaan Palveluun lisäämät siivoojien ja muiden käyttäjien tiedot saadaan ensisijaisesti kyseiseltä asiakkaalta.

6. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

6.1 Palvelun ja käyttäjätilin tarjoaminen

Käsittelemme tietoja:

• käyttäjätilin luomiseksi

• käyttäjän tunnistamiseksi

• kirjautumisen mahdollistamiseksi

• Palvelun toimintojen tarjoamiseksi

• käyttöoikeuksien hallitsemiseksi

• tilausten ja asuntojen hallitsemiseksi.

Oikeusperuste: sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet.

Kun Asiakas on organisaatio ja käyttäjä toimii sen puolesta, käsittely voi perustua myös oikeutettuun etuumme tarjota Palvelua asiakkaan yhteyshenkilöille ja käyttäjille.

6.2 Laskutus, maksaminen ja verotus

Käsittelemme tietoja:

• maksujen vastaanottamiseksi

• laskujen muodostamiseksi

• maksujen seuraamiseksi

• arvonlisäveron määrittämiseksi

• kirjanpito- ja verovelvoitteiden täyttämiseksi

• maksupetosten ja väärinkäytösten ehkäisemiseksi.

Oikeusperuste: sopimuksen täytäntöönpano, lakisääteinen velvoite ja oikeutettu etu ehkäistä väärinkäytöksiä.

6.3 Asiakaspalvelu ja viestintä

Käsittelemme tietoja:

• tukipyyntöihin vastaamiseksi

• ongelmien selvittämiseksi

• Palvelua koskevien ilmoitusten lähettämiseksi

• käyttöönottoviestinnän toteuttamiseksi

• palautteen käsittelemiseksi.

Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etu tarjota asiakaspalvelua sekä kehittää asiakassuhdetta.

6.4 Palvelun turvallisuus ja väärinkäytösten ehkäiseminen

Käsittelemme tietoja:

• käyttäjien ja Palvelun tunnistamiseksi

• luvattoman käytön ehkäisemiseksi

• epäonnistuneiden kirjautumisyritysten seuraamiseksi

• istuntojen hallitsemiseksi

• teknisten häiriöiden tutkimiseksi

• petosten, roskapostin ja suositteluohjelman väärinkäytösten torjumiseksi

• oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeusperuste: oikeutettu etumme turvata Palvelu, käyttäjät ja liiketoiminta sekä tarvittaessa lakisääteisten velvoitteiden noudattaminen.

6.5 Palvelun kehittäminen ja analytiikka

Käsittelemme käyttö- ja teknisiä tietoja:

• Palvelun toimivuuden mittaamiseksi

• virheiden korjaamiseksi

• käyttökokemuksen parantamiseksi

• ominaisuuksien käytön ymmärtämiseksi

• kapasiteetin suunnittelemiseksi

• anonymisoitujen tilastojen muodostamiseksi.

Oikeusperuste: oikeutettu etumme kehittää ja ylläpitää Palvelua.

Jos analytiikka perustuu muuhun kuin välttämättömään evästeeseen tai vastaavaan teknologiaan, käsittely perustuu tarvittaessa suostumukseen.

6.6 Suositteluohjelma

Käsittelemme tietoja:

• suosittelujen yhdistämiseksi oikeisiin käyttäjiin

• palkintojen myöntämiseksi

• hyvitysten hallitsemiseksi

• ehtojen noudattamisen valvomiseksi

• vilpillisten suosittelujen ehkäisemiseksi.

Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etumme toteuttaa ohjelma turvallisesti.

6.7 Markkinointi

Voimme lähettää nykyisille asiakkaille Palvelua ja samankaltaisia tuotteita koskevia viestejä sähköistä suoramarkkinointia koskevan lain sallimissa rajoissa.

Muille henkilöille lähetettävä sähköinen suoramarkkinointi perustuu suostumukseen, kun suostumus on lain mukaan tarpeen.

Henkilö voi kieltää suoramarkkinoinnin milloin tahansa jokaisessa markkinointiviestissä olevan linkin kautta tai ottamalla meihin yhteyttä.

Oikeusperuste: suostumus tai oikeutettu etu sovellettavan lain mukaisesti.

6.8 Lakisääteisten velvoitteiden täyttäminen

Käsittelemme tietoja esimerkiksi:

• kirjanpitovelvoitteiden täyttämiseksi

• viranomaispyyntöihin vastaamiseksi

• kuluttajan peruuttamis- ja reklamaatiotietojen käsittelemiseksi

• tietosuoja- ja tietoturvavelvoitteiden täyttämiseksi.

Oikeusperuste: lakisääteinen velvoite.

7. Oikeutettujen etujen tasapainotesti

Kun käsittely perustuu oikeutettuun etuun, arvioimme:

• onko käsittely tarpeellista määritellyn edun toteuttamiseksi

• millaisia tietoja käsitellään

• mitä henkilö voi kohtuudella odottaa

• millaisia vaikutuksia käsittelyllä voi olla henkilölle

• voidaanko tavoite saavuttaa vähemmän yksityisyyteen vaikuttavalla tavalla

• millä teknisillä ja organisatorisilla toimilla riskejä voidaan vähentää.

Oikeutettuja etujamme ovat erityisesti Palvelun tarjoaminen organisaatioasiakkaiden käyttäjille, asiakassuhteen hoitaminen, Palvelun kehittäminen, tietoturvan varmistaminen, väärinkäytösten ehkäiseminen ja oikeusvaateisiin varautuminen.

Rekisteröity voi pyytää lisätietoa tasapainotestistä ottamalla yhteyttä kohdassa 1 mainittuun osoitteeseen.

8. Automaattinen päätöksenteko ja profilointi

Emme tee henkilötietoihin perustuvia päätöksiä, joilla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia yksinomaan automaattisen käsittelyn perusteella.

Voimme käyttää automaattisia sääntöjä esimerkiksi:

• epäonnistuneiden kirjautumisyritysten rajoittamiseen

• epäilyttävien maksujen tai suosittelujen tunnistamiseen

• roskapostin ja väärinkäytösten ehkäisemiseen.

Tällaiset toimenpiteet voivat johtaa tilapäiseen lukitukseen tai tarkistukseen. Henkilö voi pyytää tilanteen manuaalista arviointia ottamalla yhteyttä asiakaspalveluun.

9. Kenelle luovutamme tai annamme pääsyn tietoihin?

Voimme luovuttaa tietoja tai antaa pääsyn tietoihin seuraaville vastaanottajille siinä määrin kuin se on tarpeen:

Palveluntarjoajat ja henkilötietojen käsittelijät

• hosting- ja pilvipalvelut

• tietokanta- ja tiedostotallennuspalvelut

• Google- ja Apple-kirjautumispalvelut

• maksupalveluntarjoajat

• sähköposti- ja viestintäpalvelut

• asiakaspalvelujärjestelmät

• analytiikka- ja virheenseurantaratkaisut

• kirjanpito- ja taloushallintopalvelut

• tietoturva- ja tekniset asiantuntijat.

Viranomaiset ja oikeudelliset neuvonantajat

Voimme luovuttaa tietoja viranomaisille, tuomioistuimille, perintäpalveluille, vakuutusyhtiöille tai oikeudellisille neuvonantajille, kun:

• laki sitä edellyttää

• viranomainen esittää lainmukaisen pyynnön

• se on tarpeen sopimuksen täytäntöönpanemiseksi

• se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi

• se on tarpeen henkilöiden, Palvelun tai omaisuuden suojaamiseksi.

Yritysjärjestelyt

Jos liiketoimintamme tai sen osa myydään, yhdistetään tai järjestellään uudelleen, henkilötietoja voidaan luovuttaa järjestelyn osapuolille ja neuvonantajille siinä määrin kuin se on tarpeen järjestelyn arvioimiseksi ja toteuttamiseksi.

Tietoja ei myydä mainostajille tai muille kolmansille osapuolille.

10. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Pyrimme käyttämään palveluntarjoajia, jotka käsittelevät tietoja Euroopan talousalueella.

Osa palveluntarjoajista voi kuitenkin käsitellä tietoja Euroopan talousalueen ulkopuolella tai antaa niihin pääsyn tällaisesta maasta.

Tällöin varmistamme, että siirrolle on tietosuojalainsäädännön mukainen peruste, kuten:

• Euroopan komission riittävyyspäätös

• Euroopan komission hyväksymät vakiosopimuslausekkeet

• muu lainsäädännössä hyväksytty suojatoimi.

Tarvittaessa arvioimme lisäksi vastaanottajamaan lainsäädäntöä ja käytämme täydentäviä teknisiä, sopimuksellisia tai organisatorisia suojatoimia.

Lisätietoja tiedonsiirroista ja käytetyistä suojatoimista voi pyytää kohdassa 1 mainitusta yhteysosoitteesta.

11. Kuinka kauan säilytämme tietoja?

Säilytämme tietoja vain niin kauan kuin se on tarpeen niiden käsittelytarkoituksen tai lakisääteisen velvoitteen vuoksi.

Suunnitellut säilytysajat ovat:

Käyttäjätilin tiedot

Tilin voimassaolon ajan ja enintään 90 vuorokautta tilin päättymisen jälkeen, ellei pidempi säilytys ole tarpeen oikeusvaateiden tai lakisääteisten velvoitteiden vuoksi.

Maksuttoman kokeilun tiedot

Kokeilun ajan ja enintään 24 kuukautta kokeilun päättymisestä, jotta voimme palauttaa tilin, estää toistuvia kokeiluja ja selvittää mahdollisia väärinkäytöksiä.

Asiakkaan puolesta käsitelty sisältö

Sopimuksen voimassaolon ajan ja enintään 90 vuorokautta sopimuksen päättymisen jälkeen, minkä jälkeen tiedot poistetaan tai anonymisoidaan.

Kirjanpito- ja maksutiedot

Kirjanpitolainsäädännön ja muun sovellettavan lainsäädännön edellyttämän ajan.

Asiakaspalveluviestit

Pääsääntöisesti enintään 3 vuotta asian päättymisestä. Oikeusvaateisiin liittyviä tietoja voidaan säilyttää pidempään sovellettavien vanhentumisaikojen mukaisesti.

Käyttö- ja tietoturvalokit

Pääsääntöisesti enintään 24 kuukautta, ellei tiettyä lokia tarvita pidempään tietoturvaloukkauksen, väärinkäytöksen tai oikeusvaateen selvittämiseksi.

Markkinointitiedot

Niin kauan kuin markkinointilupa on voimassa tai henkilö ei ole vastustanut markkinointia. Markkinointikieltoa koskeva tieto voidaan säilyttää pysyvästi sen varmistamiseksi, ettei markkinointia enää lähetetä.

Suositteluohjelman tiedot

Ohjelmaan osallistumisen ja asiakassuhteen ajan sekä enintään 3 vuotta viimeisen suosittelutapahtuman tai hyvityksen käyttämisen jälkeen. Maksuihin ja kirjanpitoon liittyvät tiedot säilytetään lakisääteisen ajan.

Varmuuskopiot

Poistetut tiedot voivat säilyä varmuuskopioissa enintään 90 vuorokautta. Varmuuskopioiden tietoja ei käytetä tavanomaisessa liiketoiminnassa, ja ne poistuvat varmuuskopiointikierron mukaisesti.

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan siten, ettei henkilöä enää voida tunnistaa.

12. Evästeet ja vastaavat teknologiat

Käytämme evästeitä ja vastaavia teknologioita Palvelun toteuttamiseen.

Välttämättömät evästeet

Välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta esimerkiksi:

• kirjautumisen ylläpitämiseen

• istunnon suojaamiseen

• kielivalinnan muistamiseen

• tietoturvan varmistamiseen

• tilauksen ja ostosprosessin toteuttamiseen

• evästevalintojen tallentamiseen.

Analytiikka- ja markkinointievästeet

Muita kuin välttämättömiä evästeitä käytetään vain sovellettavan lain mukaisesti ja tarvittaessa käyttäjän suostumuksella.

Tällaisia voivat olla esimerkiksi:

• kävijäanalytiikka

• käyttökokemuksen mittaus

• kampanjoiden tulosten seuranta

• mainonnan kohdentaminen.

Kävijäanalytiikassa käytämme Google Analytics 4 -palvelua (Google Ireland Limited). Käytössä on Googlen suostumustila (Consent Mode v2): ennen suostumusta analytiikka- ja markkinointievästeitä ei aseteta, ja Googlelle välittyy vain evästeetöntä, karkeaa tietoa sivulatauksesta. Kun käyttäjä hyväksyy analytiikka- ja markkinointievästeet, mittaus jatkuu normaalisti.

Käyttäjä voi muuttaa evästevalintojaan evästeasetuksista.

Tarkemmat tiedot käytössä olevista evästeistä, niiden tarjoajista, tarkoituksista ja voimassaoloajoista annetaan evästeselosteessa tai evästeasetuksissa.

13. Miten suojaamme henkilötietoja?

Käytämme Palvelun luonteeseen, käsiteltäviin tietoihin ja arvioituihin riskeihin nähden asianmukaisia teknisiä ja organisatorisia turvatoimia.

Toimenpiteitä voivat olla:

• salatut verkkoyhteydet

• käyttöoikeuksien rajaaminen

• tietokantatason pääsynhallinta

• turvalliset kirjautumismenetelmät

• epäonnistuneiden kirjautumisyritysten rajoittaminen

• istuntojen automaattinen vanheneminen

• henkilöstön ja alihankkijoiden salassapitovelvollisuus

• lokitus ja poikkeamien seuranta

• ohjelmistojen ja riippuvuuksien päivittäminen

• varmuuskopiointi

• alihankkijoiden tietosuojan ja tietoturvan arviointi

• henkilötietojen minimointi.

Pääsy henkilötietoihin annetaan vain henkilöille ja palveluntarjoajille, jotka tarvitsevat tietoja tehtäviensä hoitamiseen.

Asiakkaat vastaavat omien käyttäjätunnustensa sekä siivoojille jaettujen linkkien, ovikoodien ja muiden turvallisuustietojen asianmukaisesta suojaamisesta.

14. Tietoturvaloukkaukset

Selvitämme henkilötietoihin kohdistuvat epäillyt tietoturvaloukkaukset viipymättä.

Jos loukkaus todennäköisesti aiheuttaa riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ilmoitamme siitä valvontaviranomaiselle sovellettavan lainsäädännön mukaisesti.

Jos loukkaus todennäköisesti aiheuttaa korkean riskin rekisteröidylle, ilmoitamme siitä myös rekisteröidylle ilman aiheetonta viivytystä, ellei laissa säädetty poikkeus sovellu.

Kun toimimme asiakkaan henkilötietojen käsittelijänä, ilmoitamme asiakkaalle havaitsemastamme asiakkaan tietoihin kohdistuvasta henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä.

15. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaisissa tilanteissa oikeus:

• saada tietoa henkilötietojensa käsittelystä

• saada vahvistus siitä, käsittelemmekö häntä koskevia henkilötietoja

• saada jäljennös henkilötiedoistaan

• pyytää virheellisten tai puutteellisten tietojen oikaisemista

• pyytää tietojen poistamista

• pyytää käsittelyn rajoittamista

• vastustaa oikeutettuun etuun perustuvaa käsittelyä

• vastustaa suoramarkkinointia milloin tahansa

• saada itse toimittamansa tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun edellytykset täyttyvät

• peruuttaa suostumus milloin tahansa ilman, että peruuttaminen vaikuttaa ennen sitä suoritetun käsittelyn lainmukaisuuteen

• tehdä valitus valvontaviranomaiselle.

Oikeudet eivät ole ehdottomia. Esimerkiksi tietoja ei voida poistaa, jos niiden säilyttäminen on tarpeen lakisääteisen velvoitteen täyttämiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Tietosuojaviranomaisen mukaan rekisteröidyn oikeuksiin kuuluvat muun muassa oikeus saada tietoa käsittelystä, tarkastaa ja oikaista tiedot, pyytää poistamista tai käsittelyn rajoittamista sekä vastustaa käsittelyä.

16. Oikeuksien käyttäminen

Oikeuksia koskevan pyynnön voi lähettää osoitteeseen:

dataprotection@dotidydone.com

Pyynnössä tulee kertoa riittävän tarkasti:

• kuka pyynnön esittää

• mitä oikeutta pyyntö koskee

• mihin käyttäjätiliin, organisaatioon tai tietoihin pyyntö liittyy.

Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi. Emme pyydä tarpeettomia henkilötietoja.

Vastaamme pyyntöön ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa. Määräaikaa voidaan jatkaa tietosuojalainsäädännön sallimalla tavalla, jos pyyntö on monimutkainen tai pyyntöjä on useita.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Ilmeisen perusteettomasta tai toistuvasta kohtuuttomasta pyynnöstä voidaan tietosuojalainsäädännön sallimissa tilanteissa periä kohtuullinen maksu tai kieltäytyä toteuttamasta pyyntöä.

Jos pyyntö koskee tietoja, joita käsittelemme asiakkaan puolesta, ohjaamme pyynnön kyseiselle asiakkaalle tai avustamme asiakasta pyynnön toteuttamisessa.

17. Oikeus tehdä valitus

Jos rekisteröity katsoo, että henkilötietoja on käsitelty tietosuojalainsäädännön vastaisesti, hän voi tehdä valituksen toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

Ajantasaiset yhteystiedot löytyvät tietosuojavaltuutetun toimiston verkkosivustolta.

Toivomme, että rekisteröity ottaa ensin yhteyttä meihin, jotta voimme selvittää asian.

18. Lasten henkilötiedot

Palvelu on tarkoitettu täysi-ikäisille majoittajille, yrityksille ja työntekijöille. Palvelua ei ole suunnattu lapsille.

Emme tietoisesti kerää lasten henkilötietoja omiin tarkoituksiimme.

Jos saamme tietää, että Palveluun on tallennettu lapsen henkilötietoja ilman asianmukaista perustetta, ryhdymme kohtuullisiin toimiin tietojen poistamiseksi.

19. Linkit ja ulkopuoliset palvelut

Palvelussa voi olla linkkejä ulkopuolisiin verkkosivustoihin tai palveluihin.

Emme vastaa ulkopuolisten palvelujen henkilötietojen käsittelystä. Käyttäjän tulee tutustua kunkin ulkopuolisen palvelun omiin tietosuojakäytäntöihin.

20. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta, jos:

• Palvelu tai sen ominaisuudet muuttuvat

• otamme käyttöön uusia palveluntarjoajia

• henkilötietojen käsittely muuttuu

• lainsäädäntö tai viranomaisohjeet muuttuvat.

Ajantasainen seloste julkaistaan verkkosivustolla.

Jos muutos vaikuttaa olennaisesti rekisteröityjen oikeuksiin tai henkilötietojen käyttötarkoituksiin, ilmoitamme siitä soveltuvalla tavalla, kuten sähköpostitse tai Palvelussa ennen muutoksen voimaantuloa.

Selosteen alussa ilmoitetaan viimeisin päivityspäivä.

21. Yhteystiedot

Tietosuojaa tai henkilötietojen käsittelyä koskevat kysymykset ja pyynnöt voi lähettää:

dataprotection@dotidydone.com