Tietosuoja- ja tietoturvakäytäntö
Asiakkaiden luottamuksen ylläpitäminen on jatkuva sitoumus: pyrimme tiedottamaan asiakkaille käyttöön ottamistamme tietosuoja- ja tietoturvakäytännöistä, -menettelyistä ja -teknologioista. Näihin sitoumuksiin kuuluvat:
- Pääsy: Emme käytä asiakassisältöä tai pääse siihen käsiksi muuhun tarkoitukseen kuin lain vaatimaan sekä palvelujemme ylläpitoon ja niiden tarjoamiseen asiakkaillemme (ja heidän loppukäyttäjilleen)
- Tallennus: Asiakassisältö tallennetaan palvelimellemme Yhdistyneessä kuningaskunnassa. Emme siirrä tai kopioi asiakassisältöä asiakkaan hyväksymän alueen ulkopuolelle, paitsi kun laki sitä vaatii ja se on tarpeen palvelujen ylläpitämiseksi ja tarjoamiseksi asiakkaillemme ja heidän loppukäyttäjilleen
- Turvallisuus: Tarjoamme asiakkaillemme vahvan salauksen asiakassisällölle siirrossa tai lepotilassa.
- Asiakassisällön luovuttaminen: Emme luovuta asiakassisältöä, ellei meitä vaadita tekemään niin lain noudattamiseksi tai viranomaisen tai valvontaelimen pätevän ja sitovan määräyksen vuoksi. Ellei se ole kiellettyä tai ellei palvelujemme käyttöön liittyvästä laittomasta toiminnasta ole selvää viitettä, Organics Ltd ilmoittaa asiakkaille ennen asiakassisällön luovuttamista, jotta he voivat hakea suojaa luovuttamiselta
Asiakassisältö
Asiakastiedot luokitellaan kahteen luokkaan: asiakassisältöön ja tilitietoihin.
Asiakassisällöllä tarkoitamme tietoja, tekstiä, ääntä, videota tai kuvia, jotka asiakas tai loppukäyttäjä siirtää meille palvelujemme käsiteltäväksi, tallennettavaksi tai isännöitäväksi kyseisen asiakkaan tiliin liittyen, sekä kaikkia laskennallisia tuloksia, jotka asiakas tai loppukäyttäjä johtaa edellä mainituista palvelujemme käytön kautta. Asiakassisältöön kuuluvat esimerkiksi kuvat, jotka asiakas tai loppukäyttäjä on ladannut palveluihimme. Asiakassisältöön eivät kuulu tilitiedot, jotka kuvaamme jäljempänä. Palvelujemme käyttöä koskevan, kanssamme tehdyn sopimuksen ehdot koskevat asiakassisältöäsi.
Tilitiedoilla tarkoitamme asiakasta koskevia tietoja, jotka asiakas antaa meille asiakastilin luomisen tai hallinnoinnin yhteydessä. Tilitietoihin kuuluvat esimerkiksi asiakastiliin liittyvät nimet, käyttäjätunnukset, puhelinnumerot, sähköpostiosoitteet ja laskutustiedot. Tilitietoihin sovelletaan tietosuojaselosteessamme kuvattuja tietokäytäntöjä.
Asiakassisällön omistus
Asiakkaat säilyttävät asiakassisältönsä omistusoikeuden. Emme käytä asiakassisältöä tai pääse siihen käsiksi muuhun tarkoitukseen kuin lain vaatimaan sekä palvelujemme ylläpitoon ja niiden tarjoamiseen asiakkaillemme ja heidän loppukäyttäjilleen. Emme koskaan käytä asiakassisältöä tai johda siitä tietoja markkinointiin tai mainontaan.
Tilitiedot
Tiedämme, että asiakkaat välittävät siitä, miten tilitietoja käytetään, ja arvostamme asiakkaiden luottamusta siihen, että teemme sen huolellisesti ja järkevästi. Tietosuojaselosteessamme kuvataan, miten keräämme ja käytämme tilitietoja.
Asiakassisällön tallennuspaikka
Asiakastiedot tallennetaan palvelimellemme Yhdistyneessä kuningaskunnassa niin kauan kuin meillä on asiakkaan suostumus.
Asiakkaan rooli asiakassisältönsä suojaamisessa.
Pilviratkaisun tietoturvaa arvioitaessa on tärkeää, että asiakkaat ymmärtävät ja erottavat toisistaan:
- Tietoturvatoimet, jotka toteutamme ja joita ylläpidämme – ”pilven tietoturva”
Ja
- Tietoturvatoimet, jotka asiakkaat toteuttavat ja joita he ylläpitävät, liittyen heidän asiakassisältönsä ja palvelujamme käyttävien sovellustensa turvallisuuteen – ”tietoturva pilvessä”
Organics Ltd vastaa pilviinfrastruktuurin suojaamisesta, mukaan lukien laskenta, tallennus, tietokannat ja verkot.
Asiakas vastaa asiakastietojensa, alustojensa, sovellustensa, identiteetin- ja käyttöoikeuksienhallintansa, käyttöjärjestelmiensä, verkkojensa ja palomuuriensa, tiedonsiirron salauksen ja tietojen eheyden suojaamisesta.
EU–USA Privacy Shield
Äskettäin Euroopan komissio ja Yhdysvaltain hallitus sopivat uudesta kehyksestä nimeltä EU–USA Privacy Shield, jonka Euroopan komissio hyväksyi virallisesti 12. heinäkuuta 2016. EU–USA Privacy Shield korvaa Safe Harborin.
GDPR
Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27. huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta, tulee voimaan 25. toukokuuta 2018.
Mitä henkilötietoja Organics Ltd kerää ja käsittelee?
Organics Ltd kerää ja käsittelee henkilötietoja, jotka on kerätty Organics Ltd:n hallinnoimien verkkosivustojen käyttäjien suostumuksella, mukaan lukien sen verkkokaupan asiakkaat, ohjelmiston beta- ja demoversioiden käyttäjät, uutiskirjeen tilaajat ja organics.co.uk-sivuston muiden toimintojen käyttäjät, mukaan lukien evästeisiin tallennetut tiedot.
Henkilötiedot kerätään asianomaisilta henkilöiltä – verkkosivuston käyttäjiltä tai Organics Ltd:n asiakkailta, jotka ovat rekisteröityneet verkkokauppamme sivustolle. Edellä mainittujen tietojen rekisterinpitäjä on Organics Ltd ja kaikki sen etuyhteysyritykset ja tytäryhtiöt, sekä henkilö- että pääomasuhteiden osalta, suoraan tai muiden yksiköiden kautta, sekä luotetut kumppanimme.
Henkilötietojen käsittelyn tarkoitus.
Organics Ltd kerää ja käsittelee henkilötietoja lain edellyttämiin tarkoituksiin ja muihin Organics Ltd:n määrittelemiin tarkoituksiin, muun muassa:
- optimoidakseen asiakkaidensa toimia, erityisesti parantaakseen ja helpottaakseen ostettujen tuotteiden osto-, reklamaatio- tai palautusprosessia
- kehittääkseen räätälöidyn tarjouksen
- tiedottaakseen asiakkaillemme uusista Organics Ltd:n tuotteista
- tehdäkseen analyyseja palvelujemme parantamiseksi
Kenelle voimme siirtää tietoja?
Sovellettavan lain mukaan henkilötietojen rekisterinpitäjä (Organics Ltd) voi siirtää henkilötietoja tahoille, jotka käsittelevät tietoja toimeksiannostamme, esim. palvelujemme alihankkijoille, markkinointitoimistoille ja tahoille, joilla on sovellettavan lain mukaan oikeus saada tiedot, esim. tuomioistuimille tai syyttäjäviranomaisille – tietenkin vain, jos ne esittävät meille tällaisen pyynnön pätevin oikeudellisin perustein.
Organics Ltd valvoo vaatimustenmukaisuutta sivustonsa kautta kerättyjen ja käsiteltyjen tietojen suojaamisessa. Yhteystiedot: hello@otarelectric.com
Mitkä ovat oikeutesi henkilötietoihisi liittyen?
Sinulla on oikeus pyytää pääsyä tietoihisi sekä pyytää tietojen oikaisemista, poistamista tai käsittelyn rajoittamista. Voit myös peruuttaa suostumuksesi henkilötietojesi käsittelyyn, vastustaa sitä ja käyttää muita oikeuksia, mukaan lukien oikeus:
- saada kattavat tiedot siitä, onko tällainen tietokanta olemassa, sekä saada tietää tietojen rekisterinpitäjä, tämän rekisteröity osoite ja koko nimi;
- saada tietoja tällaiseen tietokantaan tallennettujen henkilötietojen käsittelyn tarkoituksesta, laajuudesta ja tavasta
- saada tietoja siitä, mistä lähtien sinua koskevia tietoja on käsitelty, ja saada tietojen sisältö selkeällä ja yksinkertaisella kielellä
- saada tietoja lähteestä, josta tiedot on saatu, ellei tietojen rekisterinpitäjä ole tässä suhteessa velvollinen pitämään salaiseksi luokiteltuja tietoja tai ammatillisia salaisuuksia luottamuksellisina
- saada tietoja tietojen luovuttamisprosessista, erityisesti vastaanottajista ja/tai niiden ryhmistä, joille tällaiset tiedot luovutetaan
- saada tietoja päätöksen perusteista, jotka on määritelty 26 a artiklan 2 kohdassa
- pyytää, että henkilötietosi oikaistaan, päivitetään, korjataan, niiden käsittelyä rajoitetaan tilapäisesti tai pysyvästi tai että tiedot poistetaan, jos ne ovat puutteellisia, vanhentuneita, virheellisiä tai kerätty lainvastaisesti ja/tai niitä ei enää tarvita siihen tarkoitukseen, johon ne on kerätty
- pyytää, että henkilötietojasi ei enää käsitellä
Mitkä ovat Organics Ltd:n oikeudelliset perusteet henkilötietojesi käsittelylle?
Jokaisen henkilötietojen käsittelyn on perustuttava asianmukaisiin oikeudellisiin perusteisiin, jotka ovat sovellettavien säännösten mukaisia. Oikeudellinen peruste henkilötietojen käsittelylle tavaroiden myynnin ja palvelujen tarjoamisen tarkoituksessa on se, että ne ovat välttämättömiä asianomaisen sopimuksen täyttämiseksi (palvelujen tarjoamisen tapauksessa tällaiset sopimukset ovat käyttämäsi palvelun sisällä saatavilla olevat käyttöehdot tai vastaavat asiakirjat).
Toisaalta oikeudellinen peruste palvelujen sisällön räätälöimiselle Organics Ltd:n hallinnoimien verkkosivustojen ja palvelujen käyttäjille, heidän turvallisuutensa varmistamiselle, mittauksille/analyyseille ja tällaisten palvelujen parantamiselle sekä Organics Ltd:n sisäiselle markkinoinnille on niin sanottu rekisterinpitäjän oikeutettu etu. Henkilötietoja käsitellään markkinointitarkoituksiin, profilointi mukaan lukien, ja analyysitarkoituksiin vapaaehtoisen suostumuksen perusteella, joka voidaan antaa rastittamalla ”Hyväksyn”-painike lausuman vierestä.
Suostumus on vapaaehtoinen ja se voidaan peruuttaa milloin tahansa, mutta suostumuksen peruuttaminen ei vaikuta suostumukseen perustuvan käsittelyn lainmukaisuuteen ennen peruuttamista.
Viimeisimmän muutoksen päivämäärä: 30.9.2021