Tietosuojaseloste

1. Kuka on rekisterinpitäjä

Tässä selosteessa kuvatun käsittelyn rekisterinpitäjä on:

Tämä tarkoittaa, että Cartaro AB päättää, miksi ja miten henkilötietojasi käsitellään tämän verkkosivuston yhteydessä.

2. Mitä henkilötietoja käsittelemme

Keräämme vain sivuston ylläpitämiseen ja Early Accessin hallintaan tarvittavat tiedot. Riippuen siitä, miten olet yhteydessä meihin, seuraavia tietoja voidaan käsitellä:

Ilmoittautuessasi Early Accessiin

• Sähköpostiosoite (selväkielisenä sekä osoitteesta laskettu peruuttamaton tiiviste, jota käytetään hakuun ilman selväkielisen osoitteen tallentamista hakuindeksiin)
• IP-osoite (tallennettuna binäärimuodossa)
• Selain- ja laitetiedot (User-Agent)
• Sivu, jolta tulit (referrer), jos saatavilla
• Maadomeeni/markkina, josta ilmoittautuminen tehtiin (esim. cartaro.se tai cartaro.fi)
• Ilmoittautumisajankohta
• Ilmoittautumisesi tila (esim. onko käyttöoikeus myönnetty)

Kirjautuessasi sisään Early Accessilla

• Sinulle myönnetty salasana, tallennettuna suolattuna tiivisteenä — ei koskaan selväkielisenä
• Viimeisimmän kirjautumisen ajankohta ja kirjautumiskertojen määrä
• Istuntotiedot, jotka pitävät sinut kirjautuneena käynnin ajan

Jos otat meihin yhteyttä

• Tiedot, jotka itse annat viestinnässäsi kanssamme, esim. nimi, sähköpostiosoite ja viestisi sisältö

Emme kerää erityisiin henkilötietoryhmiin (arkaluonteiset tiedot) kuuluvia tietoja tämän verkkosivuston kautta, eikä sinua koskaan pyydetä antamaan meille tällaisia tietoja täällä.

3. Mistä tiedot ovat peräisin

Tiedot tulevat pääasiassa suoraan sinulta täyttäessäsi lomakkeita verkkosivustolla. Tekniset tiedot, kuten IP-osoite ja User-Agent, kerätään automaattisesti verkkopalvelimen toimesta, kun vierailet sivustolla.

4. Miksi käsittelemme tietojasi ja millä oikeusperusteella

Voit peruuttaa suostumuksesi milloin tahansa. Tämä ei vaikuta ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.

5. Evästeet ja vastaavat tekniikat

Sivustolla käytetään istuntoevästettä, joka on välttämätön, jotta pysyt kirjautuneena käynnin ajan (esim. Early Access -tilassa tai sisäisessä hallintapaneelissa). Tämä eväste on ehdottoman välttämätön sivuston toiminnalle, eikä se siksi vaadi suostumusta, mutta se tallennetaan vain istunnon ajaksi.

Sivua ladattaessa fontit (Plus Jakarta Sans) haetaan Google Fontsista (fonts.googleapis.com ja fonts.gstatic.com) sekä CSS, JavaScript ja kuvat omalta assets-palvelimeltamme (assets.cartaro.se). Tämä tarkoittaa, että selaimesi tekee suoran pyynnön näille palvelimille, mikä sinänsä tarkoittaa, että IP-osoitteesi näkyy palveluntarjoajalle pyynnön aikana, samalla tavoin kuin missä tahansa muussakin verkkokutsussa.

Emme käytä evästeitä markkinointiin, seurantaan tai analytiikkaan tällä sivustolla.

6. Kuinka kauan säilytämme tietojasi

• Early Access -ilmoittautumiset: säilytetään Cartaron lanseeraukseen asti tai kunnes pyydät niiden poistamista, jotta voimme ottaa sinuun yhteyttä ja hallinnoida käyttöoikeuttasi.
• Kirjautumistiedot (salasanan tiiviste): säilytetään niin kauan kuin Early Access -käyttöoikeutesi on voimassa. Käyttöoikeuden peruuttamisen yhteydessä tiedot nollataan.
• Tekniset lokitiedot (IP-osoite, User-Agent): säilytetään ilmoittautumiseesi liitettynä niin kauan kuin ilmoittautuminen on olemassa, turvallisuus- ja väärinkäyttötarkoituksiin.
• Sähköpostiviestit: säilytetään niin kauan kuin on tarpeen asiasi käsittelemiseksi, tavallisesti enintään 24 kuukautta viimeisimmästä yhteydenotosta, ellei laki edellytä pidempää säilytystä.

Voit milloin tahansa pyytää meitä poistamaan tietosi aiemmin, katso kohta 10 oikeuksistasi.

7. Kenen kanssa jaamme tietoja

Emme koskaan myy henkilötietojasi. Tietoja voidaan jakaa:

• IT-käyttöpalveluntarjoajien kanssa, jotka isännöivät palvelintamme ja tietokantaamme puolestamme sopimuksen ja salassapidon nojalla.
• Googlen kanssa siltä osin kuin selaimesi lataa fontteja Google Fontsista (katso kohta 5).
• Viranomaisten kanssa, jos olemme velvollisia luovuttamaan tietoja lain tai viranomaispäätöksen nojalla.

Emme käytä kolmannen osapuolen palveluja markkinointiin, mainontaan tai analytiikkaan tällä sivustolla.

8. Siirrot kolmansiin maihin

Palvelimemme, tietokantamme ja tallennustilamme sijaitsevat EU:ssa/ETA:ssa (Ruotsi). Emme siirrä henkilötietojasi EU:n/ETA:n ulkopuolisiin maihin.

Poikkeuksena on fonttien lataaminen Google Fontsista (katso kohdat 5 ja 7): Google voi tietyissä tapauksissa käsitellä tietoja (esim. IP-osoitetta) Yhdysvalloissa. Google on itsenäinen rekisterinpitäjä kyseisen käsittelyn osalta, ja voit lukea lisää Googlen omasta tietosuojaselosteesta.

9. Miten suojaamme tietojasi

• Salasanoja ei koskaan tallenneta selväkielisenä, vaan ne tiivistetään turvallisella, suolatulla tiivistefunktiolla (bcrypt/Argon2, PHP:n password_hash()).
• Sähköpostiosoitteet haetaan kirjautuessa kertakäyttöisen tiivisteen (SHA-256) avulla, ei selväkielisenä.
• Kaikki tietokantaviestintä tapahtuu parametrisoiduilla kyselyillä (prepared statements) SQL-injektioiden estämiseksi.
• Hallintapaneeliin pääsy edellyttää omaa, erillistä kirjautumista, joka on erotettu Early Access -kirjautumisesta.
• Teknisiä ja organisatorisia toimenpiteitä tarkistetaan jatkuvasti asianmukaisen turvallisuustason ylläpitämiseksi.

10. Oikeutesi GDPR:n mukaan

Sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Oikeus saada pääsy tietoihin — pyytää kopio sinusta käsittelemistämme henkilötiedoista.
• Oikeus tietojen oikaisemiseen — pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen — pyytää tietojesi poistamista, esim. jos niitä ei enää tarvita käyttötarkoitukseen.
• Oikeus käsittelyn rajoittamiseen — pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
• Vastustamisoikeus — vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus siirtää tiedot järjestelmästä toiseen — saada meille antamasi tiedot jäsennellyssä, koneluettavassa muodossa.
• Oikeus peruuttaa suostumus — milloin tahansa, ilman että se vaikuttaa aiempaan käsittelyyn.

Käyttääksesi jotakin näistä oikeuksista, ota yhteyttä osoitteeseen [email protected]. Vastaamme yleensä 30 päivän kuluessa.

11. Automatisoitu päätöksenteko ja profilointi

Emme käytä automatisoitua päätöksentekoa, mukaan lukien profilointia, jolla olisi sinua koskevia oikeusvaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi, tähän verkkosivustoon liittyen.

12. Lasten yksityisyys

Tämä verkkosivusto ja Early Access on suunnattu yrityksille ja ammattilaisille, ei lapsille. Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Jos uskot, että olemme silti keränneet tietoja lapsesta, ota meihin yhteyttä, niin poistamme ne.

13. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi sivuston tai lainsäädännön muuttuessa. Viimeisin versio on aina saatavilla tällä sivulla, ja viimeisimmän päivityksen päivämäärä näkyy sivun yläosassa. Merkittävistä muutoksista ilmoitamme Early Accessiin ilmoittautuneille sähköpostitse.

14. Ota meihin yhteyttä

Jos sinulla on kysyttävää tästä selosteesta tai siitä, miten käsittelemme henkilötietojasi, ota rohkeasti yhteyttä:

15. Valitus valvontaviranomaiselle

Jos katsot, että käsittelemme henkilötietojasi sovellettavan tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Ruotsissa se on:

Jos asut Suomessa, voit myös kääntyä Tietosuojavaltuutetun toimiston puoleen (tietosuoja.fi).