Tietosuojaseloste

Rekisterinpitäjä on Oiva Software Oy (Y-tunnus: 3642400-8), Suomessa rekisteröity yhtiö, joka toimii nimellä oiva.dev. Rekisteröity toimipaikka: Viipurinkatu 12 L 9, 00510 Helsinki. Puhelin: +358 41 328 9083. Tietosuoja-asioissa ota yhteyttä osoitteeseen [email protected].

Tilitiedot — nimi, sähköpostiosoite, salasanan tiiviste sekä rekisteröitymisen yhteydessä antamasi valinnaiset profiilitiedot.

Yritys- ja verkkotunnustiedot — organisaation nimi ja verkkotunnustiedot, jotka luot alustalla.

Kysely- ja vastaustiedot — kyselyjen määritykset, vaiheet, kentät sekä verkkosivustoillesi upotettujen widgetien kautta kerätyt loppukäyttäjien vastaukset. Olet itse rekisterinpitäjä näiden tietojen osalta; me käsittelemme niitä puolestasi.

Tekniset tiedot — IP-osoite, selaintyyppi, viittaava URL-osoite sekä aikaleimatut käyttölokit, joita säilytetään tietoturvaa ja vianmääritystä varten.

Suorituskyvyn seurantatiedot — jos annat suostumuksesi evästebannerissa, koottua, ei-tunnistavaa dataa sivujen latausajoista, API-vastausajoista ja asiakaspuolen virheistä (vain normalisoituja sivupolkuja, numeerisia kestoja ja tilakoodeja — ei koskaan vapaamuotoisia virheilmoituksia tai sivun sisältöä). Katso lisätietoja evästekäytännöstämme.

Todennustiedot — jos kirjaudut sisään Google OAuthin kautta, saamme Google-tilisi sähköpostiosoitteen ja nimen; OAuth-tunnuksia ei säilytetä istunnon päättymisen jälkeen.

• Sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b) — tilitietojesi käsittely palvelun tarjoamiseksi.
• Oikeutettu etu (GDPR 6 art. 1 kohta f) — tietoturvan valvonta, väärinkäytösten estäminen ja palvelun kehittäminen.
• Suostumus (GDPR 6 art. 1 kohta a) — markkinointiviestintä, analytiikka ja suorituskyvyn seuranta, mikäli olet antanut niihin suostumuksen evästebannerissa.
• Lakisääteinen velvoite (GDPR 6 art. 1 kohta c) — tietojen säilyttäminen Suomen lain sitä edellyttäessä.

• oiva.dev-alustan tarjoaminen, ylläpito ja kehittäminen.
• Käyttäjän tunnistaminen ja tilin hallinta.
• Toiminnallisten sähköpostien lähettäminen (sähköpostin vahvistus, salasanan palautus).
• Väärinkäytösten ja luvattoman käytön havaitseminen ja estäminen.
• Lakisääteisten velvoitteiden noudattaminen.

Emme myy henkilötietojasi kolmansille osapuolille.

Jaamme tietoja vain tarvittaessa. Nykyiset alihankkijat ja integraatiot:

• Google LLC — valinnainen OAuth-kirjautuminen. Googlen tietosuojakäytäntöä sovelletaan.
• Palvelininfrastruktuuri — palvelimet sijaitsevat Euroopan talousalueella.

Emme siirrä henkilötietoja ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia.

• Tilitiedot — säilytetään tilin voimassaoloajan ja poistetaan 30 päivän kuluessa tilin poistopyynnöstä.
• Kysely- ja vastaustiedot — säilytetään tilaussopimuksesi mukaisesti; poistetaan viipymättä sopimuksen päättyessä.
• Palvelinlokit — säilytetään enintään 90 päivää.

GDPR:n nojalla sinulla on oikeus:

• saada pääsy sinusta tallennettuihin henkilötietoihin.
• oikaista virheelliset tai puutteelliset tiedot.
• pyytää tietojen poistamista (”oikeus tulla unohdetuksi”).
• rajoittaa käsittelyä tai vastustaa sitä.
• saada tietosi siirrettävässä muodossa.
• peruuttaa suostumuksesi milloin tahansa ilman vaikutusta aiempaan käsittelyyn.

Näiden oikeuksien käyttämiseksi lähetä sähköpostia osoitteeseen [email protected]. Vastaamme 30 päivän kuluessa. Sinulla on myös oikeus tehdä valitus Suomen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).

Suojaamme tietojasi TLS-salauksella siirron aikana, salasanojen tiivisteillä (bcrypt), pääsynhallinnalla ja säännöllisillä tietoturvakatselmuksilla. Henkilötietojen tietoturvaloukkauksen sattuessa ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja asianomaisille käyttäjille ilman aiheetonta viivytystä GDPR 34 artiklan sitä edellyttäessä.

Voimme päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan sähköpostitse tai sovelluksen sisäisellä ilmoituksella vähintään 14 päivää ennen niiden voimaantuloa.