Tietosuojaseloste

Rekisterinpitäjä ja osapuolten roolit

Nordic Resolutions Oy (Y-tunnus 3446364-4), joka tarjoaa DealCater-palvelua, toimii rekisterinpitäjänä verkkosivujen kävijätietojen, käyttäjätilien hallinnan, asiakassuhteen, tuen, turvallisuuden ja yrityskohtaisten OAuth-yhteystietojen osalta.

Kun catering-yritys käsittelee DealCaterissa omien asiakkaidensa, tarjoustensa, tilaustensa tai kalenteriensa tietoja, yritys tavallisesti määrittää käsittelyn tarkoitukset ja toimii rekisterinpitäjänä. Nordic Resolutions Oy käsittelee tällöin tietoja yrityksen lukuun henkilötietojen käsittelijänä sovellettavan palvelusopimuksen ja tietojenkäsittelyehtojen mukaisesti.

Käsiteltävät tiedot

• käyttäjätilin ja yrityksen tiedot, kuten nimi, työyhteystiedot, organisaatio, rooli ja käyttöoikeudet;
• asiakassuhde-, sopimus-, laskutus- ja tukitiedot;
• verkkosivujen ja palvelun lomakkeilla lähetetyt tiedot;
• tarpeelliset tekniset käyttö-, kirjautumis-, auditointi-, laite- ja turvallisuustiedot, kuten IP-osoite ja aikaleimat;
• asiakasorganisaatioiden palveluun syöttämät tarjous-, tilaus-, asiakas- ja kalenteritiedot;
• valinnaisiin Google- ja Microsoft-kalenteriyhteyksiin tarvittavat tiedot.

Asiakas vastaa siitä, että sillä on lainmukainen peruste ja asianmukaiset informointikäytännöt DealCateriin syöttämiensä henkilötietojen käsittelylle.

Google-kalenterin tiedot

Kun yritys yhdistää Google-tilin, DealCater käsittelee tilin nimeä ja sähköpostiosoitetta, kalenteriluettelon metatietoja sekä yrityksen valitsemien kalenterien tietoja. Kalenteritapahtuman tietoihin voivat kuulua otsikko, kuvaus, sijainti, päivämäärät, kellonajat, aikavyöhyke ja tila.

DealCater käsittelee myös OAuth access- ja refresh-tokeneita sekä teknisiä kalenteri-, tapahtuma-, versio- ja synkronointitunnisteita, joita tarvitaan yhteyden ylläpitoon, kaksoiskappaleiden estämiseen ja virheiden selvittämiseen. Kokonaista raakaa Google-tapahtumavastausta ei säilytetä sen jälkeen, kun DealCaterin tarvitsemat tiedot on normalisoitu.

Lisätietoja on Google-kalenteriyhteyden sivulla.

Käyttötarkoitukset ja oikeusperusteet

Käsittelemme tietoja palvelun tarjoamiseen ja suojaamiseen, käyttäjätilien ja asiakassuhteiden hallintaan, asiakkaan pyytämään synkronointiin, myynti- ja tukiyhteydenottoihin vastaamiseen, lakisääteisten velvoitteiden hoitamiseen, väärinkäytösten estämiseen ja palvelun luotettavuuden kehittämiseen.

Käsittelyn oikeusperusteena on tilanteesta riippuen sopimuksen täytäntöönpano tai käyttäjän pyytämät sopimusta edeltävät toimet, lakisääteinen velvoite sekä oikeutettu etumme yrityspalvelun tarjoamiseen, suojaamiseen ja kehittämiseen. Suostumukseen perustuvaa markkinointia tehdään vain silloin, kun suostumus on tarpeen.

Google OAuth -valtuutus on tekninen lupa käyttää valittuja Google-palveluita. Se ei yksinään ole kaiken henkilötietojen käsittelyn oikeusperuste tietosuojalainsäädännössä.

Vastaanottajat ja kansainväliset siirrot

Tietoja saavat käsitellä vain valtuutetut henkilöt ja palveluntarjoajat, jotka tarvitsevat niitä hosting-, viestintä-, tuki-, turvallisuus-, analytiikka- tai integraatiopalveluiden tuottamiseen. Google ja Microsoft käsittelevät tietoja omien ehtojensa mukaisesti niiden palveluita käytettäessä.

Emme myy henkilötietoja. Jos palveluntarjoaja käsittelee tietoja EU- tai ETA-alueen ulkopuolella, käytämme tarvittaessa soveltuvaa siirtoperustetta, kuten riittävyyspäätöstä tai sopimusperusteisia suojatoimia.

Säilytys ja poistaminen

• käyttäjätili- ja asiakassuhdetietoja säilytetään asiakassuhteen ajan ja sen jälkeen vain lakiin, sopimukseen, kirjanpitoon tai riitojen selvittämiseen perustuvan tarpeen ajan;
• tuotuja kalenteritietoja säilytetään kalenterin ollessa linkitettynä, ja paikallinen tuontidata poistetaan, kun linkitetty kalenteri irrotetaan DealCaterista;
• yrityksen OAuth-tokenit ja yhteysmetadata säilytetään aktiivisen yhteyden ajan ja poistetaan, kun yhteys katkaistaan turvallisesti;
• operatiivisia ja turvallisuustapahtumia säilytetään niiden tarkoituksen ja vakavuuden mukaisesti; kriittisiä diagnostiikkatapahtumia voidaan säilyttää enintään 24 kuukautta;
• yhteydenotto- ja tukitiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita asian tai asiakassuhteen hoitamiseen.

Tuodun kalenterin irrottaminen DealCaterista ei poista tai muuta ulkoista Google- tai Microsoft-kalenteria.

Tietoturva

Käytämme rooli- ja yrityskohtaisia käyttöoikeuksia, suojattuja tunnistetietoja, auditointi- ja valvontakontrolleja, salattua tiedonsiirtoa sekä multi-tenant-yrityspalvelulle soveltuvia toiminnallisia suojatoimia. Pääsy rajataan sitä tarvitseville henkilöille ja järjestelmille.

Mikään verkkopalvelu ei voi taata ehdotonta turvallisuutta. Tutkimme epäillyt poikkeamat ja ilmoitamme niistä asianosaisille ja viranomaisille lain sitä edellyttäessä.

Verkkosivuston teknologiat

Julkinen verkkosivusto voi käsitellä yhteydenottolomakkeella annettuja tietoja ja teknisiä käyttötietoja. Sivusto käyttää muun muassa Google Fonts-, Calendly- ja sosiaalisen median sisältöjä sekä DealCaterin analytiikkainfrastruktuuria. Upotetun tai ulkopuolisen sisällön avaaminen voi välittää palveluntarjoajalle teknisiä pyyntötietoja.

Välttämättömiä evästeitä voidaan käyttää istunto- ja turvallisuustoimintoihin. Ei-välttämättömiä analytiikka- tai kolmannen osapuolen teknologioita on käytettävä soveltuvien eväste- ja suostumusvaatimusten mukaisesti.

Rekisteröidyn oikeudet

Sinulla voi sovellettavan lain mukaisesti olla oikeus saada pääsy henkilötietoihisi, oikaista tai poistaa ne, rajoittaa tai vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Voit perua suostumuksen, jos käsittely perustuu suostumukseen.

Jos catering-yritys on syöttänyt tietosi DealCateriin, ota ensisijaisesti yhteyttä kyseiseen yritykseen, koska se toimii tavallisesti tietojen rekisterinpitäjänä. Voit myös tehdä valituksen Suomen tietosuojavaltuutetun toimistolle tai muulle toimivaltaiselle valvontaviranomaiselle.

Google API Limited Use

DealCaterin Google API -palveluista saaman tiedon käyttö ja siirto muihin sovelluksiin noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset.

Google-käyttäjädataa ei käytetä mainontaan, myydä eikä käytetä asiaankuulumattomaan profilointiin.

Selosteen muutokset

Päivitämme selostetta, kun palvelu, lainsäädäntö tai käsittelykäytäntömme muuttuvat. Ajantasainen versio ja päivityspäivä julkaistaan aina tällä sivulla.