Tietosuoja

1. Johdanto

Tämä tietosuojaseloste koskee Nettitiski-palvelua, jonka käyttäjäyritykset keräävät ja käsittelevät henkilötietoja. Selosteessa kuvataan, miten käsittelemme henkilötietojasi ja miten suojaamme niiden yksityisyyttä.

2. Vastuu henkilötietojen käsittelystä

Käyttäjäyritys määrittelee itsenäisesti, mitä henkilötietoja se kerää asiakkailtaan Nettitiski-palvelun kautta. Käyttäjäyrityksen on suositeltavaa kerätä vain ne tiedot, jotka ovat olennaisia palvelun käyttötarkoituksen kannalta. Kaikista keräämistään tiedoista käyttäjäyritys kantaa yksinomaan vastuun.

3. Tietojen nähtävyys

Käyttäjäyrityksen keräämät henkilötiedot eivät ole suoraan Nettitiskin työntekijöiden nähtävillä ja mikäli Nettitiskin työntekijät niitä tarkastelevat esimerkiksi optimointitarkoituksessa, siihen pyydetään aina loppukäyttäjän ’Käyttäjäyrityksen’ lupa. Loppukäyttäjän syöttämät tiedot tallentuvat järjestelmään reaaliaikaisesti ja ovat käyttäjäyrityksen nähtävillä. Tietoja, kuten kuvia ja chat-keskusteluja, tallennetaan järjestelmän ”Kontakti”-osioon. Loppukäyttäjä voi nähdä omat tietonsa ja tarvittaessa poistaa ne kahdella klikkauksella. Kun kontakti poistetaan, kaikki siihen liittyvät tiedot poistuvat järjestelmästä. Poistetun kontaktin tilalla näkyy maininta ”(poistettu)”. Varmuuskopioista tiedot poistuvat viimeistään 1kk kuluessa.

4. Viestintä palvelussa

Nettitiski-palvelu mahdollistaa automaattisen tekstiviestien ja sähköpostien lähettämisen sekä yrityskäyttäjälle että loppukäyttäjälle. Nämä viestit ovat suunniteltu parantamaan käyttäjäkokemusta, kuten linkittämään tietokoneen ja älypuhelimen välillä kuvan ottamista ja lataamista varten. Viestit ovat informatiivisia, eikä niitä voida käyttää massamarkkinointiin. Yrityskäyttäjä voi määritellä viestin tarkan sisällön, mutta viestissä on aina linkki loppukäyttäjän tietoihin ja mahdollisuus poistaa tiedot.

5. Evästeet ja istunnonhallinta

Nettitiski-palvelu käyttää istuntoevästeitä (PHPSESSID) parantaakseen sivuston toimivuutta ja käyttäjäkokemusta. Istuntoeväste on tilapäinen ja se poistuu automaattisesti, kun käyttäjä sulkee selaimen. Se ei kerää käyttäjästä henkilökohtaisia tietoja eikä seuraa käyttäjän toimintaa sivuston ulkopuolella. Istuntoevästeen tarkoitus on ylläpitää käyttäjän istuntoa palvelussa, esimerkiksi pitääkseen käyttäjän kirjautuneena.

Tämä sivusto on suojattu Googlen reCAPTCHA palvelulla, johon liittyvät Tietosuoja ja käyttöehdot.

6. Tietojen sijainti

Tiedot tallennetaan ja käsitellään ainoastaan Euroopassa sijaitsevissa pilvipalveluissa. Mitään henkilötietoja ei tallenneta EU:n tai ETA:n ulkopuolelle.

7. Tietosuojavastaava

Kysymyksiä ja tiedusteluja Nettitiski-palvelun tietosuojasta voi esittää tietosuojavastaavalle, Samu Aaltoselle.

Tämä tietosuojaseloste on laadittu 13.08.2023. Muutokset tietosuojaselosteeseen julkaistaan Nettitiski-palvelun verkkosivuilla.

Käyttäjäyritys kantaa itse vastuun keräämiensä tietojen käsittelystä

Yritys määrittelee itse mitä henkilötietoja asiakkaalta kerätään, riippuen Nettitiski-palvelun lopullisesta käyttötarkoituksesta yritykselle – emme suosittele keräämään tietoa, joka ei ole olennaista käyttötarkoituksen kannalta. Käyttäjäyritys kantaa vastuun siitä mitä tietoja kerää ja mihin niitä käyttää.

Loppukäyttäjän syöttämä henkilötieto tallentuu reaaliaikaisesti järjestelmään ja on käyttäjän itsensä kahdella klikkauksella poistettavissa

Kaikki loppukäyttäjän palveluun syöttämä henkilötieto tallentuu reaaliaikaisesti ja on käyttäjäyrityksen nähtävillä välittömästi. Loppukäyttäjästä muodostuu järjestelmään uusi Kontakti, jonka alle kaikki loppukäyttäjään liittyvä tieto (myös esimerkiksi kuvat tai chat-keskustelut) tallennetaan. Kaikki loppukäyttäjästä tallennettu henkilötieto on aina myös käyttäjän itsensä nähtävillä ja tarvittaessa helposti kokonaan poistettavissa. Kontaktin poistaminen tarkoittaa henkilötietojen poistumista järjestelmästä kokonaisuudessaan. Esimerkiksi yrityskäyttäjän notifikaatioissa loppukäyttäjän nimen tilalle tulee maininta (poistettu). Poikkeuksena varmuuskopiot, joista henkilötiedot poistuvat aina viimeistään 1kk kuluessa.

Puhelinnumero- ja sähköpostitietojen automaattinen käsittely palvelussa

Palvelu voi yrityskäyttäjän niin halutessaan lähettää tekstiviestin tai sähköpostin sekä yrityskäyttäjälle että loppukäyttäjälle. Loppukäyttäjälle suunnattujen sähköpostien ja tekstiviestien tarkoitus on sujuvoittaa käyttökokemusta, esimerkiksi linkin kautta siirtyminen tietokoneelta älypuhelimelle kuvan ottamiseksi ja sen lataamiseksi järjestelmään, ilman että jo tallennetut tiedot menetetään. Palvelusta automaattisesti lähetettävät sähköposti- ja tekstiviestit ovat tarkoitukseltaan informatiivisia ja viestien lähetystoiminnallisuutta ei ole yrityskäyttäjän mahdollista käyttää esimerkiksi massamarkkinointiin. Viestien sanatarkka sisältö on yrityskäyttäjän itsensä määriteltävissä, mutta viesti sisältää aina linkin loppukäyttäjän omiin tietoihin ja painikkeeseen, josta tiedot voi halutessaan poistaa.

Tietoja ei tallenneta EU:n tai ETA:n ulkopuolelle

Palvelu toimii vain Euroopassa sijaitsevien pilvipalveluiden avulla.