GDPR-tietosuojalauseke

Tämä tietosuojalauseke määrittelee säännöt henkilötietojen käsittelylle hallinnoijan roolissa.

 1. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on yritys Irish Dragon Roman Zurowski, joka on rekisteröity Irlannissa ja jonka toimipaikka on osoitteessa 3A Owenahincha Apt., Rosscarbery, Co Cork, ALV-tunnus: IE 3323731S, Liikenimi CRO-rekisterinumero: 306789. Voit ottaa yhteyttä rekisterinpitäjään edellä mainittuun osoitteeseen, sähköpostitse tai ajankohtaiseen puhelinnumeroon, joka on nähtävillä contric.com-sivustolla.

 2. Henkilötietojen käsittelyn tarkoitukset 

  a). Käsittelemme henkilötietoja tarjotaksemme Luotettuja Palveluita, mukaan lukien pätevien sähköisten allekirjoitusten ja pätevien sähköisten sinettien myöntäminen, sekä hosting-palveluita, kuten sähköpostihostingia, verkkosivustoja ja verkkokauppoja.

  b). Henkilötietoja käsitellään sopimuksen toteuttamiseksi, jonka osapuolena asiakas on, tai toimenpiteiden toteuttamiseksi asiakkaan pyynnöstä ennen sopimuksen tekemistä.

  c). Käsittelemme henkilötietoja täyttääksemme lakisääteiset velvollisuutemme, kuten sähköisten palvelujen tarjoamiseen, asiakasoikeuksien suojeluun sekä petosten ja väärinkäytösten torjuntaan liittyvät säädökset.

  d). Palvelut voidaan ulkoistaa muille yrityksille, jotka täyttävät kaikki Luotettujen Palvelujen tarjoamiseen liittyvät edellytykset. 

 3. Henkilötietojen käsittelyn oikeusperusta

Rekisterinpitäjän suorittama henkilötietojen käsittely perustuu sovellettavaan lainsäädäntöön

  a).  Irlannissa"Data Protection Commission" (DPC) -elimen säädösten mukaisesti

  b).  ja Euroopan unionissa erityisesti

     •      sopimuksen toteuttamiseen tai toimiin asiakkaan pyynnöstä ennen sopimuksen tekemistä,

     •      rekisterinpitäjälle kuuluvan lakisääteisen velvoitteen täyttämiseen,

     •      rekisterinpitäjän oikeutettuun etuun, joka liittyy hosting-palvelujen ja Luotettujen Palvelujen tarjoamiseen.

  c).  Tietyissä tapauksissa Irish Dragon toimii tietojenkäsittelijänä ja käsittelee tietoja rekisterinpitäjän puolesta. 

  d).  Luotettuihin Palveluihin liittyvien tuotteiden tilauksissa, jotka on tilannut Eurocert Sp. z o.o.

 4. Henkilötietojen vastaanottajat

  Asiakkaan henkilötietoja voidaan jakaa tahoille, jotka käsittelevät tietoja puolestamme:

  a). Teknisten palvelujen tarjoajat, kuten:

     •      Eurocert Sp. z o.o., Puławska 472, 02-884 Varsova, Puola, Y-tunnus: 9512352379 – Luotettuja Palveluja varten,

     •      Host Europe GmbH, ALV-tunnus: DE187370678, HRB 28495 – Hosting-palveluja varten,

     •      OVH Spółka z o.o.  KRS-nro: 0000220286 – Hosting-palveluja varten,

     •      Acronis International GmbH, Rheinweg 9, 8200 Schaffhausen, Sveitsi – Hosting-palveluja varten.

  b).  Maksupalveluyritykset

     •      Paypal - PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, kaupparekisterinumero: R.C.S. Luxembourg B 118 349, ALV-tunnus: LU22046007

     •      Wise Europe SA,  Rue du Trône 100, 3. kerros, Bryssel, 1050 Belgia

  c).  Postipalvelujen tarjoajat, kuten  

    •      An Post Ireland,

    •      DPD Ireland,

    •      GLS Ireland.

   Henkilötietoja voidaan luovuttaa viranomaisille sovellettavan lainsäädännön perusteella.

 5. Tietojen säilytysaika 

Säilytämme asiakkaiden henkilötietoja niin kauan kuin on tarpeen niiden käyttötarkoitusten saavuttamiseksi, ellei sovellettava lainsäädäntö edellytä pidempää säilytysaikaa. 

 6.   Asiakkaan oikeudet

  a).  oikeus saada pääsy henkilötietoihin, mukaan lukien niiden kopion vastaanottaminen,

  b).  oikeus tietojen oikaisemiseen, 

  c).   oikeus tietojen poistamiseen,

  d).  oikeus rajoittaa käsittelyä,

  e).  oikeus siirtää tiedot järjestelmästä toiseen siltä osin kuin tietoja käsitellään automaattisesti tehdyn sopimuksen tai annetun suostumuksen perusteella,

  f).   oikeus vastustaa - henkilö, jota tiedot koskevat, voi vastustaa milloin tahansa henkilötietojen käsittelyä, jos käsittely perustuu rekisterinpitäjän oikeutettuun etuun, erityisesti henkilön erityistilanteeseen liittyvistä syistä,

  g).  oikeus peruuttaa suostumus – jos tietoja käsitellään annetun suostumuksen perusteella, henkilö, jota tiedot koskevat, voi peruuttaa suostumuksen milloin tahansa. Tämä ei kuitenkaan vaikuta suostumukseen perustuvan käsittelyn laillisuuteen ennen sen peruuttamista,

  h).  oikeus tehdä valitus – jos henkilötietojen käsittelyn katsotaan rikkovan GDPR-asetusta tai muita henkilötietojen suojaa koskevia säännöksiä, henkilö, jota tiedot koskevat, voi tehdä valituksen valvontaviranomaiselle. Irlannissa valvontaviranomainen on tietosuojaviranomainen, Data Protection Commission (DPC).

 7.  Pyynnöt yllä mainittujen oikeuksien toteuttamiseksi Yllä mainittujen rekisteröidyn oikeuksien toteuttamista koskevat pyynnöt tulee lähettää sähköpostiosoitteeseen: privacy@contric.com tai kirjallisesti rekisterinpitäjän yllä mainittuun osoitteeseen.

  8.  Lisätietoja

   a).  Kysymyksissä, epäselvyyksissä tai henkilötietojen käsittelyyn liittyvien oikeuksien toteuttamisessa asiakas voi ottaa meihin yhteyttä tai lähettää sähköpostia osoitteeseen privacy@contric.com. 

   b).  Lisätietoja yrityksemme henkilötietojen käsittelystä löytyy verkkosivustoltamme saatavilla olevasta  tietosuojakäytännöstä.

Tämä tietosuojalauseke on voimassa 07.11.2024 alkaen ja sitä tarkistetaan ja päivitetään jatkuvasti tarpeen mukaan.

Suosittelemme tarkistamaan lausekkeen sisällön säännöllisesti mahdollisten päivitysten seuraamiseksi.