Tietosuojakäytäntö

1. Johdanto

Tämä tietosuojakäytäntö kuvaa, kuinka PayForSay s.r.o. ("me", "me" tai "7Konto"), suljetun 7Konto-maksualustan operaattori, kerää, käyttää, paljastaa ja suojaa verkkosivustomme vierailijoiden ja palveluidemme käyttäjien henkilötietoja.

Olemme sitoutuneet suojelemaan yksityisyyttäsi ja noudattamaan sovellettavia tietosuojalakeja, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR), Slovakian tietosuojalaki ja muut asiaankuuluvat säädökset.

2. Rekisterinpitäjä

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

3. Keräämämme tiedot

3.1 Suoraan antamasi tiedot

Keräämme palveluitamme käyttäessäsi antamiasi tietoja, mukaan lukien:

• Yhteystiedot (nimi, sähköpostiosoite, puhelinnumero, yrityksen nimi)
• Yritystiedot (yrityksen tiedot, toimiala, käyttötapa)
• Viestintä kanssamme (tukipyynnöt, tiedustelut)
• Maksutiedot (kolmannen osapuolen maksukäsittelijöiden kautta käsitellyt laskutustiedot)
• Tilin tunnistetiedot (käyttäjänimi, salasanatiivisteet – ei koskaan pelkkätekstisalasanoja)

3.2 Tiedot kerätään automaattisesti

Kun vierailet verkkosivustollamme tai käytät palveluitamme, keräämme automaattisesti:

• Laitetiedot (selaimen tyyppi, käyttöjärjestelmä, IP-osoite)
• Käyttötiedot (vieraillut sivut, käytetty aika, viittaavat URL-osoitteet)
• Evästeet ja vastaavat tekniikat (katso Evästekäytäntö alla)
• Palvelinlokit (turvallisuutta ja vianetsintää varten)

3.3 Tiedot kolmansilta osapuolilta

Saamme saada tietoja kolmansilta osapuolilta, kuten:

• Liikekumppanit, jotka ohjaavat sinut meille
• Maksunkäsittelijät (tapahtumatiedot, eivät täydet korttitiedot)
• Julkiset lähteet (LinkedIn, yritysten verkkosivustot B2B-yhteistyötä varten)

4. Kuinka käytämme tietojasi

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Palveluidemme tarjoaminen ja ylläpito
• Tapahtumien käsittely ja tilin hallinta
• Kommunikointi kanssasi (kyselyihin vastaaminen, päivitysten tarjoaminen, tuki)
• Palvelujemme parantaminen (analytiikka, tuotekehitys)
• Markkinointi (suoramarkkinointiviestintää varten suostumuksellasi)
• Lainsäädännöllisten velvoitteiden noudattaminen (verot, kirjanpito, säännökset)
• Oikeutemme suojaaminen ja petosten ehkäiseminen

5. Käsittelyn oikeusperusta

GDPR:n mukaisesti käsittelemme henkilötietoja seuraavilla laillisilla perusteilla:

• Sopimus: Käsittely, joka on tarpeen palveluidemme tarjoamiseksi sinulle
• Lakivelvollisuus: Käsittely vaaditaan sovellettavien lakien noudattamiseksi
• Laitetut edut: Käsittely oikeutettujen liikeetujemme vuoksi (analytiikka, turvallisuus, petostentorjunta)
• Suostumus: Käsittely nimenomaisen suostumuksesi perusteella (markkinointiviestintää varten, valinnaiset evästeet)

6. Tietojen jakaminen ja paljastaminen

Emme myy henkilötietojasi. Saatamme jakaa tietosi seuraavien kanssa:

• Palveluntarjoajat (isännöinti, maksujen käsittely, sähköpostin toimitus) – tietojenkäsittelysopimusten mukaisesti
• Liikekumppanit (jos sinut esitellään kumppanin suosituksesta)
• Lakiviranomaiset (jos laki vaatii tai oikeuksiemme suojelemiseksi)
• Seuraajat (sulautumisen, hankinnan tai omaisuuden myynnin tapauksessa – asianmukaisin suojauksin)

Kaikki palveluntarjoajat ovat tietojenkäsittelysopimusten sitomia, ja heidän on suojattava tietosi.

7. Tietojen tallennus ja suojaus

Tietosi tallennetaan oletuksena suojatuille palvelimille, jotka sijaitsevat Euroopan unionissa. Toteutamme alan standardien mukaisia turvatoimenpiteitä, mukaan lukien:

• Salaus siirrossa (TLS) ja lepotilassa
• Käyttöoikeudet ja todennus
• Säännölliset tietoturvatarkastukset
• Työntekijän tietosuojakoulutus
• Vapaustoimenpiteet tapahtumiin

Lisätietoja tietoturvakäytännöistämme on Turvallisuussivu.

8. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä käytännössä kuvattuihin tarkoituksiin tai lain edellyttämällä tavalla. Tyypilliset säilytysajat:

• Aktiiviset asiakastiedot: tilisi voimassaoloaika plus 3 vuotta
• Tapahtumatietueet: 10 vuotta (vero- ja kirjanpitosäännösten noudattaminen)
• Markkinointitiedot: kunnes peruutat suostumuksen
• Tukiviestintä: 3 vuotta
• Palvelinlokit: 90 päivää

9. Sinun oikeutesi (GDPR)

Sinulla on GDPR:n mukaan seuraavat henkilötietoihisi liittyvät oikeudet:

• Käyttöoikeus: Pyydä kopio henkilötiedoistasi
• Oikeus oikaisuun: Korjaa virheelliset henkilötiedot
• Poistamisoikeus ("oikeus tulla unohdetuksi"): Pyydä tietojesi poistamista
• Oikeus rajoittaa käsittelyä: Rajoita tietojen käyttöä
• Oikeus tietojen siirrettävyyteen: Vastaanota tietosi kannettavassa muodossa
• Oikeus vastustaa: Estää oikeutettuihin etuihin perustuvan käsittelyn
• Oikeus peruuttaa suostumus: Peruuta suostumus suostumukseen perustuvaan käsittelyyn
• Oikeus tehdä valitus: Tee valitus paikalliselle tietosuojaviranomaiselle

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä osoitteessa info@7konto.com. Vastaamme 30 päivän kuluessa.

10. Evästeet

Verkkosivustomme käyttää evästeitä parantaakseen käyttökokemustasi. Käytämme kahta luokkaa: välttämättömät evästeet, jotka vaaditaan sivuston toimimiseksi, ja analytiikkaevästeet (Google Analytics), jotka vaativat suostumuksesi.

Jos haluat yksityiskohtaisen erittelyn tietyistä evästeistä, niiden tarkoituksista ja asetusten hallinnasta, katso omistettu Evästekäytäntö.

11. Kansainväliset tiedonsiirrot

Jos siirrämme tietosi Euroopan talousalueen (ETA) ulkopuolelle, varmistamme, että asianmukaiset suojatoimet ovat käytössä, mukaan lukien:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Riittävyyttä koskevat päätökset maissa, joissa on vastaavat tietosuojastandardit
• Tarvittaessa teknisiä ja organisatorisia lisätoimenpiteitä

12. Lasten tietosuoja

Palvelujamme ei ole tarkoitettu alle 18-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos uskot, että olemme vahingossa keränneet tietoja alaikäiseltä, ota meihin yhteyttä välitöntä poistamista varten.

13. Muutokset tähän käytäntöön

Saamme päivittää tätä tietosuojakäytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan sähköpostitse tai näkyvällä ilmoituksella verkkosivuillamme. Tämän käytännön yläosassa oleva "Viimeksi päivitetty" -päivämäärä osoittaa, milloin nykyinen versio tuli voimaan.

14. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietokäytännöistämme, ota meihin yhteyttä osoitteessa:

Tämä käytäntö on englanninkielinen maailmanlaajuisen käytettävyyden takaamiseksi. Jos kieliversioiden välillä on ristiriita, englanninkielinen versio on ensisijainen, paitsi jos paikallinen laki toisin määrää.