Tietosuojaseloste
Tämä seloste kertoo, mitä henkilötietoja asiakasportaalissa käsitellään, millä perusteella ja mitä oikeuksia sinulla on.
1. Rekisterinpitäjä ja yhteystiedot
Tietosuojaa koskevissa asioissa voit olla yhteydessä alla olevaan osoitteeseen.
Revla on iKone Marketing Oy:n aputoiminimi. Kun näissä ehdoissa ja selosteissa puhutaan Revlasta, tarkoitetaan iKone Marketing Oy:tä.
- Rekisterinpitäjä: iKone Marketing Oy
- Y-tunnus: 3382314-2
- Postiosoite: Koulutie 21, 15860 Hollola
- Tietosuoja-asiat: info@revla.fi
- Palvelu: https://portal.revla.fi
2. Selosteen soveltamisala
Seloste koskee asiakasportaalia ja sen käyttäjiä. Portaalissa käsitellään kahdenlaisia henkilötietoja, ja rooli on niissä erilainen.
Portaalin käyttäjien tietojen osalta toimimme rekisterinpitäjänä. Asiakkaan verkkosivustolta kertyvien kävijä- ja yhteydenottotietojen osalta käsittelemme tietoja asiakkaan lukuun ja hänen ohjeidensa mukaisesti; näiden tietojen rekisterinpitäjä on asiakas, ja käsittelystä kerrotaan asiakkaan omassa tietosuojaselosteessa.
3. Käsiteltävät henkilötiedot
Käsittelemme vain tietoja, joita palvelun tuottaminen ja sen turvallisuus edellyttävät.
- Käyttäjätiedot: nimi, sähköpostiosoite, organisaatio, käyttäjärooli sekä kutsun tila ja ajankohta.
- Tunnistautumistiedot: salasanasta muodostettu palautumaton tarkiste, kaksivaiheisen tunnistautumisen tila ja palautuskoodien tarkisteet sekä voimassa olevien istuntojen tunnisteet.
- Käyttö- ja tapahtumatiedot: kirjautumiset ja epäonnistuneet kirjautumisyritykset, uloskirjautumiset, IP-osoite, selaimen tunnistetiedot sekä portaalissa tehdyt hallintatoimet aikaleimoineen.
- Yhteydenottotiedot: tukipyyntöjen ja niiden vastausten sisältö, lähettäjä ja käsittelyn tila.
- Asiakkaan lukuun käsiteltävät kävijätiedot: selainkohtainen tunniste, tapahtuman nimi ja ajankohta, sivun osoite, viittaava sivusto sekä markkinoinnin kampanjatiedot. Emme vastaanota emmekä säilytä verkkolomakkeilla lähetettyjä yhteystietoja.
4. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Käyttöoikeuksien hallinta ja palvelun toimittaminen sovitulla tavalla | Sopimuksen täytäntöönpano |
| Raporttien ja yhteenvetojen muodostaminen asiakkaan omasta datasta | Sopimuksen täytäntöönpano |
| Tukipyyntöihin vastaaminen ja yhteydenottojen käsittely | Sopimuksen täytäntöönpano |
| Tilien ja palvelun suojaaminen väärinkäytöltä sekä virhetilanteiden selvittäminen | Oikeutettu etu palvelun tietoturvasta ja toimintavarmuudesta |
| Kirjanpito- ja muiden lakisääteisten velvoitteiden täyttäminen | Lakisääteinen velvoite |
| Asiakkaan lukuun tapahtuva kävijä- ja yhteydenottomäärien käsittely | Asiakkaan toimeksianto; rekisterinpitäjänä toimii asiakas |
5. Mistä tiedot saadaan
- Käyttäjältä itseltään kirjautumisen, profiilin ja yhteydenottojen yhteydessä.
- Asiakkaan pääkäyttäjältä, joka kutsuu organisaationsa käyttäjät palveluun.
- Automaattisesti palvelun käytöstä, kuten kirjautumisista ja tehdyistä toimista.
- Asiakkaan verkkosivuston kävijämittauksesta, jota ylläpidämme asiakkaan lukuun. Portaali ei ota vastaan tietoja suoraan asiakkaan verkkosivustolta.
- Asiakkaan valtuuttamista mainonnan, hakukonenäkyvyyden ja kävijämittauksen tietolähteistä asiakkaan omalla toimeksiannolla.
6. Tietojen vastaanottajat ja siirrot
Emme myy emmekä vuokraa henkilötietoja. Tietoja luovutetaan vain siinä laajuudessa kuin palvelun tuottaminen edellyttää tai laki velvoittaa.
Tietoja käsitellään pääsääntöisesti EU:n ja ETA:n alueella. Jos tietoja siirretään tämän alueen ulkopuolelle, siirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin tai muuhun lainmukaiseen suojatoimeen.
- Palvelinkapasiteetin ja ylläpidon tarjoajat, jotka käsittelevät tietoja lukuumme kirjallisen käsittelysopimuksen nojalla.
- Sähköpostin välityspalvelu, jonka kautta palvelun ilmoitukset ja kutsut lähetetään.
- Mainonnan, hakukonenäkyvyyden ja kävijämittauksen tietolähteet asiakkaan omalla toimeksiannolla.
- Viranomaiset silloin, kun tietojen luovuttaminen perustuu lakiin.
7. Säilytysajat
Poistamme tai anonymisoimme tiedot, kun niiden käsittelylle ei ole enää perustetta.
- Käyttäjätiedot: sopimussuhteen ajan ja enintään 12 kuukautta sen päättymisen jälkeen.
- Kirjautumis- ja hallintatapahtumat: 12 kuukautta tapahtumasta.
- Tukipyynnöt ja niiden vastaukset: sopimussuhteen ajan ja enintään 12 kuukautta sen päättymisen jälkeen.
- Asiakkaan lukuun käsiteltävät kävijätiedot: asiakkaan ohjeen mukaisesti ja viimeistään sopimussuhteen päättyessä.
- Kirjautumisistunnot vanhenevat automaattisesti eikä niitä säilytetä vanhenemisen jälkeen.
8. Tietojen suojaaminen
Pääsy tietoihin on rajattu nimetyille henkilöille, joilla on työtehtävänsä perusteella tarve käsitellä niitä, ja pääsy on rajattu asiakaskohtaisesti.
Yhteys palveluun on salattu. Salasanoista ja muista tunnisteista tallennetaan vain palautumaton tarkiste, ja ylläpito-oikeudet edellyttävät kaksivaiheista tunnistautumista. Hallintatoimista jää tapahtumamerkintä.
9. Rekisteröidyn oikeudet
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@revla.fi. Varmistamme pyytäjän henkilöllisyyden ja vastaamme pyyntöön yhden kuukauden kuluessa.
Jos pyyntö koskee asiakkaan lukuun käsiteltäviä kävijä- tai yhteydenottotietoja, ohjaamme pyynnön asiakkaalle, joka on näiden tietojen rekisterinpitäjä.
- Oikeus saada pääsy omiin tietoihin.
- Oikeus oikaista virheelliset tiedot.
- Oikeus tietojen poistamiseen, kun käsittelylle ei ole enää perustetta.
- Oikeus käsittelyn rajoittamiseen.
- Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
- Oikeus siirtää tiedot järjestelmästä toiseen.
- Oikeus peruuttaa suostumus silloin, kun käsittely perustuu suostumukseen.
10. Valitusoikeus
Jos katsot, että henkilötietojesi käsittely ei ole lainmukaista, voit tehdä valituksen tietosuojavaltuutetun toimistolle. Toivomme, että olet ensin yhteydessä meihin, jotta voimme selvittää asian.
11. Selosteen muutokset
Päivitämme selostetta, kun palvelu tai käsittelyn perusteet muuttuvat. Selosteen viimeisin päivityspäivä näkyy sivun alussa, ja olennaisista muutoksista ilmoitamme portaalissa.