Tässä selosteessa kerrotaan, mitä henkilötietoja Cookiesh, Inc. (”Cookiesh”) kerää, miksi niitä kerätään ja mitä oikeuksia rekisteröidyllä on. Seloste koskee Cookieshin verkkosivustoa, hallintapaneelia ja suostumustenhallintapalvelua. Seloste on kirjoitettu luettavaksi, joten se on pyritty pitämään mahdollisimman lyhyenä ja selkeänä.
Rekisterinpitäjä
Cookiesh, Inc. on rekisterinpitäjä niiden henkilötietojen osalta, joita se kerää verkkosivustojen kävijöistä, mahdollisista asiakkaista ja asiakkaista. Niiden suostumustietueiden osalta, joita Cookieshin asiakkaat keräävät omien verkkosivustojensa kävijöiltä, Cookiesh toimii asiakkaidensa lukuun henkilötietojen käsittelijänä. Nämä asiakkaat ovat rekisterinpitäjiä, ja niihin sovelletaan heidän omia tietosuojaselosteitaan.
Cookieshiin voi ottaa yhteyttä kaikissa tätä selostetta koskevissa asioissa osoitteessa privacy@cookiesh.eu.
Kerättävät tiedot
Tällä verkkosivustolla vierailtaessa. Cookiesh ei käytä analytiikka- tai mainosevästeitä eikä lataa kolmansien osapuolten seurantatyökaluja. Isännöintipalveluntarjoaja käsittelee teknisiä tietoja, kuten IP-osoitetta, selaintyyppiä ja pyydettyjä sivuja, lyhytikäisissä palvelinlokeissa. Se käyttää näitä tietoja vain sivuston toimittamiseen ja sen suojaamiseen väärinkäytöltä.
Tiliä luotaessa. Cookiesh kerää nimen, työsähköpostiosoitteen, yrityksen nimen, salasanan tiivisteen ja määritetyt asetukset. Maksullisen paketin tilaamisen yhteydessä maksupalvelun tarjoaja kerää laskutustiedot. Cookiesh ei koskaan näe eikä tallenna täydellisiä korttinumeroita.
Yhteyttä otettaessa. Cookiesh säilyttää viestien sisällön ja yhteystiedot, jotta se voi vastata ja ottaa tarvittaessa uudelleen yhteyttä.
Palvelua käytettäessä. Cookiesh kirjaa tuotteen käyttötapahtumia, kuten käytetyt ominaisuudet, virheet ja aikaleimat, Cookieshin toimittamiseksi, suojaamiseksi ja kehittämiseksi.
Asiakkaiden lukuun käsiteltävät suostumustietueet
Kun asiakas asentaa Cookieshin, Cookieshin skripti tallentaa kunkin kävijän suostumusvalinnan. Suostumustietue sisältää pseudonymisoidun tunnisteen, aikaleiman, näytetyn bannerin ja käytännön version, kategorioittain tehdyt valinnat, likimääräisen alueen (maa tai osavaltio) ja typistetyn user agent -tiedon. Suostumustietueisiin ei tallenneta raakoja IP-osoitteita.
Näitä tietueita käsitellään vain asiakkaan dokumentoitujen ohjeiden mukaisesti Cookieshin tietojenkäsittelysopimuksen (Data Processing Agreement, DPA) nojalla. Jos haluat käyttää oikeuksiasi suostumustietueeseen liittyen, ota yhteyttä verkkosivuston omistajaan. Cookiesh auttaa häntä vastaamaan pyyntöön.
Tietojen käyttötavat ja -tarkoitukset
Henkilötietoja käytetään vain seuraaviin tarkoituksiin ja seuraavilla tietosuoja-asetuksen (GDPR) mukaisilla oikeusperusteilla:
| Tarkoitus | Oikeusperuste |
|---|---|
| Palvelun ja tilin tarjoaminen | Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) |
| Laskutus, verotus ja kirjanpito | Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) |
| Tietoturva, petosten ehkäisy ja väärinkäytösten havaitseminen | Oikeutetut edut (6 artiklan 1 kohdan f alakohta) |
| Tuotteen kehittäminen yhdistettyjen käyttötietojen avulla | Oikeutetut edut (6 artiklan 1 kohdan f alakohta) |
| Tuoteuutiset ja markkinointisähköpostit | Suostumus (6 artiklan 1 kohdan a alakohta), jonka voi peruuttaa milloin tahansa |
Cookiesh ei myy henkilötietoja eikä jaa niitä kontekstien väliseen käyttäytymispohjaiseen mainontaan.
Evästeet tällä verkkosivustolla
Tämä verkkosivusto asettaa vain ehdottoman välttämättömiä evästeitä, esimerkiksi pitääkseen käyttäjän kirjautuneena hallintapaneeliin. Koska muita kuin välttämättömiä evästeitä ei käytetä, sivustolla ei näytetä suostumusbanneria. Jos tämä joskus muuttuu, suostumusta pyydetään ensin Cookieshin omalla tuotteella.
Tietojen luovutus ja alikäsittelijät
Henkilötietoja luovutetaan vain palveluntarjoajille, jotka auttavat Cookieshin ylläpidossa. Näitä ovat pilvi-isännöinti ja sisällönjakelu, sähköpostin toimitus, maksujen käsittely ja asiakastukityökalut. Kutakin palveluntarjoajaa sitoo sopimus, joka rajoittaa tietojen käytön palvelujen tuottamiseen Cookieshille.
Cookiesh pitää yllä ajantasaista luetteloa alikäsittelijöistä ja ilmoittaa asiakkaille ennen uuden alikäsittelijän lisäämistä. Tietoja voidaan myös luovuttaa, kun laki sitä edellyttää tai kun se on tarpeen Cookieshin, käyttäjien tai yleisön oikeuksien suojaamiseksi.
Siirrot kolmansiin maihin
Suostumustietueet tallennetaan oletuksena Euroopan unionin alueelle. Kun henkilötietoja siirretään Euroopan talousalueen, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle, Cookiesh nojaa tietosuojan riittävyyttä koskevaan päätökseen tai Euroopan komission vakiosopimuslausekkeisiin ja tarvittaessa lisäsuojatoimiin.
Säilytysajat
Tilitietoja säilytetään niin kauan kuin tili on aktiivinen ja enintään 90 päivää sen sulkemisen jälkeen. Laskutustietoja säilytetään niin kauan kuin verolainsäädäntö edellyttää. Suostumustietueita säilytetään asiakkaan määrittämän säilytysajan, minkä jälkeen ne poistetaan automaattisesti. Palvelinlokit poistetaan 30 päivän kuluessa.
Tietoturva
Tiedot salataan siirron aikana TLS:llä ja levossa AES-256:lla. Tuotantoympäristön käyttöoikeus on rajattu niihin henkilöihin, jotka sitä tarvitsevat, ja edellyttää monivaiheista tunnistautumista. Suostumustietueet ovat vain lisättäviä ja tiivisteketjutettuja, joten kaikki peukalointi on havaittavissa. Mikään järjestelmä ei ole täydellisen turvallinen, mutta Cookiesh työskentelee jatkuvasti tietojen suojaamiseksi ja ilmoittaa henkilötietojen tietoturvaloukkauksesta rekisteröidylle ja toimivaltaisille viranomaisille lain edellyttämällä tavalla.
Rekisteröidyn oikeudet
Asuinpaikasta riippuen rekisteröidyllä voi olla oikeus:
- saada pääsy Cookieshin hallussa oleviin häntä koskeviin henkilötietoihin ja saada niistä jäljennös;
- oikaista virheelliset tiedot tai täydentää puutteelliset tiedot;
- poistaa tietonsa;
- rajoittaa tiettyä käsittelyä tai vastustaa sitä, mukaan lukien oikeutettuun etuun perustuva käsittely;
- saada tietonsa siirrettävässä muodossa;
- peruuttaa suostumus milloin tahansa vaikuttamatta aiemmin tehtyyn käsittelyyn;
- kieltäytyä henkilötietojen myynnistä tai jakamisesta (Kalifornia). Cookiesh ei myy eikä jaa henkilötietoja ja noudattaa Global Privacy Control -signaaleja;
- tehdä valitus paikalliselle tietosuojaviranomaiselle.
Nämä oikeudet perustuvat tietosuoja-asetukseen (GDPR) ja UK GDPR:ään, Kalifornian kuluttajien tietosuojalakiin (CCPA/CPRA), Brasilian LGPD:hen ja vastaaviin lakeihin. Oikeuksiensa käyttämiseksi voi lähettää sähköpostia osoitteeseen privacy@cookiesh.eu. Cookiesh vastaa sovellettavan lain edellyttämässä määräajassa, yleensä kuukauden kuluessa, eikä kohtele ketään epäedullisesti sen vuoksi, että hän käyttää oikeuksiaan.
Lapset
Cookiesh on yrityksille tarkoitettu palvelu, jota ei ole suunnattu alle 16-vuotiaille lapsille. Cookiesh ei tietoisesti kerää heidän henkilötietojaan.
Muutokset tähän selosteeseen
Cookiesh voi päivittää tätä selostetta palvelun tai lainsäädännön muuttuessa. Uusi versio julkaistaan tässä uudella ”viimeksi päivitetty” -päivämäärällä, ja olennaisista muutoksista ilmoitetaan asiakkaille sähköpostitse etukäteen.
Yhteystiedot
Cookiesh, Inc.
Sähköposti: privacy@cookiesh.eu