Tietosuojakäytäntö
Johdanto
Mediasignal Communications Oy & ImageBank X DAM (“me”, “meidän”, “meitä”, “käsittelijä”) sitoutuvat suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö selittää, kuinka keräämme, käytämme ja luovutamme tietoja, kun käytät ImageBank X Digital Asset Management (DAM) -ohjelmistoamme (“Palvelu”). Tämä käytäntö noudattaa Euroopan unionin yleistä tietosuoja-asetusta (GDPR) ja soveltuvia Yhdysvaltain lakeja.
Keräämämme tiedot
Jotta ImageBank X toimisi ja voimme tarjota parhaan mahdollisen käyttökokemuksen, keräämme tiettyjä tietoja. Yleisesti keräämme tietoja seuraaviin tarkoituksiin:
- Palvelun tarjoaminen, ylläpitäminen ja parantaminen
- Turvallisuuden varmistaminen ja lainmukaisista velvoitteista huolehtiminen
- Asiakastuen tarjoaminen ja tärkeiden ilmoitusten lähettäminen
- Ohjelmiston toiminnallisuuden analysointi ja parantaminen
Henkilötiedot
Keräämme käyttäjiltä henkilötietoja rekisteröitymisen tai palvelun käytön yhteydessä. Nämä tiedot käytetään ainoastaan palvelun tarjoamiseen ja sen hallintaan. Seuraavat tiedot kerätään palvelun käyttöä varten:
- Nimi
- Sähköpostiosoite
- Rekisteröintitiedot, kuten käyttäjätunnus ja salasana
Palvelussa on myös valinnaisia henkilötietokenttiä, joita käyttäjät voivat täyttää, jos he haluavat antaa lisätietoja itsestään:
- Yritys
- Tiedot
- Avatar / Profiilikuva
Tämä osio kattaa ne henkilötiedot, joita kerätään käyttäjältä palvelun käytön aikana. Jos haluat lisätä tarkempia yksityiskohtia siitä, miten näitä tietoja käsitellään tai suojataan, voin auttaa siinä.
Käyttötiedot
Jotta voimme varmistaa lainsäädännön ja turvallisuusvaatimusten noudattamisen, tunnistaa mahdolliset tehottomuudet, parantaa suorituskykyä ja taata saumattoman käyttökokemuksen, keräämme tietyntyyppisiä käyttötietoja ImageBank X:stä, mukaan lukien:
- HTTP-pyyntöjen lokitus, joka sisältää asiakas-IP-osoitteen ja käyttäjäagentin tiedot
- Verkkopalvelun lokitus, joka sisältää teknisiä yksityiskohtia palvelun toiminnallisuudesta
Markkinointi- ja asiakasrekisteritiedot
Markkinointi- ja asiakasrekisteritiedot voidaan hankkia Mediasignalin Hubspot-järjestelmän sekä julkisesti saatavilla olevien verkkosivustolähteiden kautta. Tietoja voidaan myös kerätä asiakassuhteista, Mediasignalin verkkosivustolta ja tuotteemme ImageBank X:stä (esim. lomakkeen täytöt).
Tiedot sijaitsevat seuraavissa pilvipalvelujärjestelmissä:
- Hubspot – pilvipalvelujärjestelmä
- Dealfront – pilvipalvelujärjestelmä
- D&B Hoovers – pilvipalvelujärjestelmä
- Microsoft Office 365 – pilvipalvelujärjestelmä
Keräämämme henkilötiedot käyttäjiltä verkkosivuston käytön yhteydessä sisältävät tiedot, jotka ovat välttämättömiä henkilötietojen käsittelyn tarkoituksia varten. Esimerkiksi voimme kerätä seuraavia tietoja:
- Yhteystiedot, kuten nimi, sähköpostiosoite, puhelinnumero, organisaatio, organisaation osoite
- Tiedot, jotka liittyvät markkinointivaltuuksiin
Digitaalisen markkinoinnin palveluntarjoajat
Nimeämme aika ajoin digitaalisen markkinoinnin agentteja suorittamaan markkinointitoimintaa puolestamme. Tällainen toiminta voi johtaa henkilötietojen käsittelyyn lainsäädännön mukaisesti. Meidän nimeämät tietojenkäsittelijämme ovat:
(i) Prospect Global Ltd (toimii nimellä Sopro), rekisteröity Yhdistyneessä kuningaskunnassa, yritystunnus 09648733. Voit ottaa yhteyttä Soproon ja tutustua heidän tietosuojakäytäntöönsä täällä: http://sopro.io. Sopro on rekisteröity ICO:ssa, rekisterinumero ZA346877. Heidän tietosuojavastaavansa (DPO) voidaan tavoittaa sähköpostitse osoitteessa: dpo@sopro.io.
Henkilötietojen käsittelyn tarkoitus ja oikeusperusta
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
- Verkkosivuston ja palveluiden tuottaminen, tarjoaminen, kehittäminen, parantaminen ja suojaaminen
- Verkkosivuston personointi käyttäjäkohtaisesti
- Verkkosivuston analysointi ja tilastointi
- Häiriöiden ehkäisy ja havaitseminen
- Verkkosivuston oikeuksien ja/tai omaisuuden suojaaminen
- Viestintä, joka liittyy verkkosivustoomme ja palveluihimme, asiakassuhteiden hallinta
- Verkkosivuston ja palveluiden tuottaminen, tarjoaminen, kehittäminen, parantaminen ja suojaaminen
- Käyttäjäkohtainen verkkosivuston personointi ja mainonnan kohdentaminen
- Verkkosivuston analysointi ja tilastointi
- Markkinatutkimus ja sähköinen suoramarkkinointi henkilötietolain ja sähköisen viestinnän tietosuojalain mukaisesti
- Häiriöiden ehkäisy ja havaitseminen
- Verkkosivustoon liittyvien oikeuksien ja/tai omaisuuden suojaaminen
- Muut vastaavat käyttötarkoitukset
Henkilötietojen käsittely perustuu käsittelijän oikeutettuun etuun palvelun tarjoamiseksi. Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.
Tietojen jakaminen ja siirrot
Emme myy henkilötietojasi. Käytämme henkilötietojasi vain ImageBank X -palvelun tarjoamiseen sinulle.
Saatamme luovuttaa henkilötietojasi täyttääksemme oikeudelliset tai sopimusvelvoitteemme, kuten noudattaaksemme sovellettavia lakeja, vastataksemme viranomaisten lainmukaisiin pyyntöihin, noudattaaksemme voimassa olevia tuomioistuimen määräyksiä tai täyttääksemme muita laillisia vaatimuksia. Lisäksi, jos liiketoimintamme kokee uudelleenjärjestelyn, fuusion, yritysoston tai omaisuuden siirron, voimme siirtää hallussamme olevia tietoja, mukaan lukien henkilötiedot, osana tätä prosessia.
Lisäksi, kuten Tietojenkäsittelysopimuksessa ja ImageBank X -alihakemistojen listassa, joka on saatavilla osoitteessa imagebankx.com/fi/alihankkijat, käytämme tiettyjä kolmansien osapuolien alihakemistoja palvelun tarjoamiseksi. Nämä alihakemistot voivat käsitellä henkilötietoja palvelussa tarjotakseen kyseisen alihakemiston tarvitseman toiminnallisuuden. Jokaisen alihakemiston käyttötarkoitus löytyy alihakemistoluettelosta.
Tekniset ja organisatoriset toimenpiteet
Käsittelijä sitoutuu ottamaan käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen, että tietoturvan taso on riskin mukainen, ottaen huomioon viimeisimmän teknologian ja toteutuskustannukset, käsittelyn luonteen, laajuuden, kontekstin ja tarkoitukset sekä mahdollisten rekisterinpitäjän ohjeiden muutosten luonteen ja vakavuuden.
Käsittelijä toteuttaa myös toimenpiteitä varmistaakseen, että kaikki ne luonnolliset henkilöt, jotka toimivat käsittelijän valvonnassa ja joilla on pääsy henkilötietoihin, käsittelevät tietoja vain rekisterinpitäjän ohjeiden mukaisesti.
Pääsy henkilötietoihin edellyttää asianmukaisia oikeuksia ja tunnistautumista. Luvaton pääsy estetään palomuurilla ja muilla teknisillä suojauksilla. Pääsy henkilötietoihin on rajoitettu vain käsittelijälle ja alihakemistolle. Käsittelijän kaikki työntekijät ovat sitoutuneet salassapitosopimukseen (NDA). Palvelussa olevat tiedot varmuuskopioidaan, ja ne voidaan tarvittaessa palauttaa.
Henkilötietojen suojaamisen periaatteet
Henkilötiedot pidetään luottamuksellisina. Pääsy rekisteriin on rajoitettu vain Mediasignalilla työskenteleville henkilöille, jotka tarvitsevat kyseistä tietoa työssään. Rekisterin sijaintipaikan tietoverkkoa ja laitteistoa, mukaan lukien mahdolliset IT-kumppanit, suojaa palomuuri ja muut tarvittavat tekniset toimenpiteet.
Oikeutesi ja vaikutusmahdollisuutesi
Sinulla on oikeus tarkistaa itseäsi koskevat tiedot rekistereissämme, oikeus vaatia virheellisten tietojen oikaisemista, oikeus kieltää itseäsi koskevien henkilötietojen käsittely suoramarkkinointia varten sekä muut oikeudet, jotka sinulla on henkilötietolain mukaan.
Pyynnöstäsi korjaamme, poistamme tai täydentämme henkilötietoja, jotka ovat virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita käsittelyn tarkoituksia varten. Voit käyttää yllä lueteltuja oikeuksia ottamalla yhteyttä asiakaspalveluumme osoitteeseen info@mediasignal.fi/2021.