TIETOSUOJASELOSTE

Päivitetty: 16.11.2024

Infodata Processing Oy (”Infodata”, ”me”) sitoutuu suojaamaan henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) sekä muun sovellettavan lainsäädännön mukaisesti. Tässä tietosuojaselosteessa kuvataan, miten käsittelemme henkilötietoja palveluissamme.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä:
Infodata Processing Oy
Y-tunnus: 2540007-8
Kilonkallio 3, 02610 Espoo, Suomi

Tietosuojavastaava:
Anton Khreliats
Puhelin: 040 505 4966
Sähköposti: anton@infodata.fi

2. Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Asiakassuhteen hallinta ja asiakaspalvelu
• Palveluiden tarjoaminen ja käyttömahdollisuuksien varmistaminen
• Maksutapahtumien käsittely ja laskutus
• Palveluiden kehittäminen ja turvallisuuden varmistaminen
• Lakisääteisten velvoitteiden täyttäminen
3. Säilytettävät tiedot ja niiden säilytysaika

Kerättävät tiedot ja niiden säilytysajat riippuvat käytettävästä palvelusta. Säilytämme vain ne henkilötiedot, jotka ovat välttämättömiä palveluiden tarjoamiseksi ja toiminnan varmistamiseksi.

Säilytettäviä tietoja voivat olla esimerkiksi:

• Yhteystiedot (esim. nimi, sähköposti, puhelinnumero)
• Maksutapahtumiin liittyvät tiedot
• Asiakkuuteen ja palvelun käyttöön liittyvät tiedot
• Tiedot, joita tarvitaan lakisääteisten velvoitteiden täyttämiseen

Henkilötietoja säilytetään vain niin kauan kuin:

• Se on tarpeellista asiakassuhteen hoitamiseksi
• Se on välttämätöntä lakisääteisten velvoitteiden täyttämiseksi
• Se on tarpeellista palveluiden toiminnan ja turvallisuuden varmistamiseksi

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

4. Maksutietojen käsittely

Maksutapahtumat käsitellään palveluntarjoajan kautta, eikä Infodata tallenna korttitietoja.

Maksupalveluntarjoajina toimivat:

• Maksuautomaatit: Infodata yhdessä Nets Denmark A/S, Suomen sivuliikkeen kanssa.
• Verkkokauppa ja mobiilisovellus: Payment Highway (Checkout Finland, osa Nexi Groupia).

Infodata käsittelee korttimaksuliikennettä PCI DSS -standardin mukaisesti varmistaakseen maksutietojen turvallisuuden.

5. Henkilötietojen luovuttaminen

Henkilötietoja voidaan luovuttaa vain seuraaville tahoille:

• Maksupalveluntarjoajat (maksutapahtumien käsittelyyn)
• Maksuautomaatien omistajat, jotka käyttävät Infodatan maksuautomaattiratkaisuja
• Lakisääteiset viranomaiset, jos laki sitä edellyttää

Tietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia tietoturvatoimia.

6. Tietoturva

Infodata käyttää asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, kuten:

• Salattu tiedonsiirto ja tietojen pseudonymisointi
• Pääsynhallinta ja tietoturvakoulutus
• Säännölliset tietoturvakäytäntöjen tarkistukset
7. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti seuraavat oikeudet:

• Oikeus tietojen oikaisemiseen: Virheelliset tai puutteelliset tiedot voidaan korjata.
• Oikeus tietojen poistamiseen: Henkilötiedot voidaan poistaa, ellei laki velvoita niiden säilyttämistä.
• Oikeus käsittelyn rajoittamiseen ja vastustamiseen: Henkilötietojen käsittely voidaan rajoittaa tietyissä tilanteissa.
• Oikeus tehdä valitus tietosuojaviranomaiselle: Mikäli henkilötietojen käsittely ei ole lainmukaista, rekisteröity voi tehdä valituksen tietosuojaviranomaiselle.

Kaikkiin tietosuojaa koskeviin kysymyksiin voi olla yhteydessä tietosuojavastaavaan (yhteystiedot kohdassa 1).

8. Evästeet ja verkkoseuranta

Infodata käyttää evästeitä ja seurantateknologioita palveluiden kehittämiseksi ja käyttökokemuksen parantamiseksi. Evästeet voivat sisältää tietoja, kuten:

• Sivustolla vieraillut sivut
• Istunnon kesto
• Käyttäjän asetukset

Voit hallita evästeasetuksia selaimesi asetuksista tai estää evästeiden käytön kokonaan, mutta tämä voi vaikuttaa palveluiden toimintaan.

9. Muutokset tietosuojaselosteeseen

Infodata Processing Oy voi päivittää tätä tietosuojaselostetta tarvittaessa. Uusin versio on aina saatavilla osoitteessa infodata.fi/tietosuojaseloste.html .