Miten käsittelemme tietoja puolestanne.

Mikä tämä on

Nämä tietojenkäsittelyehdot soveltuvat aina, kun Swepth Oy säilyttää henkilötietoja asiakkaan lukuun, mikä koskee kaikkea työtilan sisällä olevaa. Ne ovat osa käyttöehtoja ja tietosuoja-asetuksen 28 artiklan mukaiset ehdot.

Jos organisaationne tarvitsee allekirjoitetun sopimuksen omalla pohjallaan, kirjoittakaa osoitteeseen hello@ateliva.com, niin allekirjoitamme sellaisen. Tämä sivu on vakiokanta; se ei ole oikeudellista neuvontaa, ja jos panokset ovat suuret, luetuttakaa se omalla neuvonantajallanne.

Kuka on mitä

Työtilan omistava organisaatio on rekisterinpitäjä. Se päättää, mitä mitataan, keneltä ja kuinka kauan.

Swepth Oy on käsittelijä. Me säilytämme tiedon ja toimimme rekisterinpitäjän ohjeiden mukaan.

Omien käyttäjätili-, laskutus- ja liiketoimintatietojemme osalta olemme itse rekisterinpitäjä, ja siitä kertoo tietosuojaseloste.

Mitä käsitellään

Ateliva ei kysy erityisiin tietoryhmiin kuuluvia tietoja eikä niille ole paikkaa. Älkää syöttäkö niitä sinne.

Ohjeet

Käsittelemme tietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaan. Tuotteen käyttäminen on ohje, samoin kirjallinen pyyntö meille. Jos katsomme ohjeen rikkovan tietosuojalainsäädäntöä, sanomme sen sen sijaan että toteuttaisimme sen hiljaa.

Luottamuksellisuus

Jokainen Swepth Oy:ssä, joka pääsee asiakastietoihin, on sitoutunut pitämään ne luottamuksellisina. Pääsy on rajattu niihin, jotka tarvitsevat sitä palvelun ajamiseen ja tukemiseen.

Turvatoimet

32 artiklan mukaiset toimet:

• asiakkaiden eristäminen toteutettu tietokannassa itsessään, joten työtila ei voi lukea toisen rivejä edes silloin kun sovellus sitä pyytäisi
• salaus siirrossa ja tietokannan salaus levossa
• salasanat ja API-avaimet vain tiivisteinä; CRM-tunnukset holvissa, jota mikään selainrooli ei voi lukea
• muutoshistoria siitä kuka muutti mitä, eikä sitä voi muokata
• käyttörajat kirjautumiseen, sähköpostiin ja julkiseen rajapintaan
• vähimmän oikeuden periaate henkilöstön pääsyssä, ja salaisuudet koodin ulkopuolella

Meillä ei ole tietoturvasertifikaattia emmekä väitä sellaista.

Alikäsittelijät

Rekisterinpitäjä valtuuttaa seuraavat alikäsittelijät:

Ennen alikäsittelijän lisäämistä tai vaihtamista päivitämme tämän sivun ja ilmoitamme työtilojen omistajille sähköpostitse vähintään 30 päivää etukäteen. Rekisterinpitäjä, joka vastustaa perustellusta tietosuojasyystä, voi irtisanoa tilauksen ilman seuraamuksia loppukauden osalta.

Mikä ei ole alikäsittelijä

HubSpot, Pipedrive ja Zapier eivät ole alikäsittelijöitämme. Asiakas kytkee oman tilinsä kyseisellä toimittajalla, oman sopimuksensa nojalla. Ateliva lukee siitä, koska asiakas niin pyysi; me emme ota näitä toimittajia palvelukseemme, emme lähetä heille työtilan tietoja, ja heidän tapansa käsitellä asiakkaan tietoja on asiakkaan ja heidän välinen asia.

Heidän kutsumisensa alikäsittelijöiksi olisi siistimpää ja väärin.

Apu rekisteröityjen pyyntöihin

Jos joku kysyy meiltä suoraan työtilan sisällä olevista tiedoista, ohjaamme hänet rekisterinpitäjän puoleen ja kerromme siitä rekisterinpitäjälle. Autamme rekisterinpitäjää vastaamaan — pääsy, oikaisu, poisto, siirrettävyys, rajoitus — tuotteen avulla siellä missä se onnistuu ja käsin siellä missä ei, emmekä veloita kohtuullisesta avusta.

Jos jotain menee pieleen

Jos saamme tiedon asiakkaan tietoja koskevasta henkilötietojen tietoturvaloukkauksesta, ilmoitamme rekisterinpitäjälle ilman aiheetonta viivytystä ja joka tapauksessa 48 tunnin kuluessa tiedon saamisesta: mitä tiedämme, mitä teemme ja mitä suosittelemme. Emme odota kokonaiskuvaa ennen kuin sanomme mitään.

Palautus ja poisto

Työtilan tiedot säilyvät niin kauan kuin työtila, myös tilauksen päättymisen jälkeen: suoritushistoriaa ei poisteta maksamattomuuden vuoksi.

Rekisterinpitäjä voi viedä tulokset ja historian CSV-muotoon milloin tahansa. Kun rekisterinpitäjä pyytää poistoa, vahvistamme laajuuden, annamme mahdollisuuden viedä tiedot ensin ja poistamme sen jälkeen, tavoitteena 30 päivää. Varmuuskopiot poistuvat omalla aikataulullaan, eikä niitä palauteta poistetun tiedon takaisin saamiseksi.

Tiedot ja auditoinnit

Annamme rekisterinpitäjälle tiedot, joita se kohtuudella tarvitsee osoittaakseen näiden ehtojen noudattamisen. Auditoinnissa vastaamme mieluummin kysymyksiin ja jaamme sen mitä meillä on kuin isännöimme tarkastusta, ja sovimme toimivan tavan jos se ei riitä.

Siirrot

Sovellus ja tietokanta toimivat EU:ssa. Transaktiosähköposti kulkee yhdysvaltalaisen palvelun kautta, ja Stripe sopii Irlannin kautta konserniyhtiöineen Yhdysvalloissa. Nämä siirrot perustuvat komission vakiosopimuslausekkeisiin.

Kenelle kirjoittaa

hello@ateliva.com, merkinnällä tietosuoja. Erillistä tietosuojavastaavaa ei ole: Ateliva on riittävän pieni, että samat ihmiset vastaavat.