Personvernerklæring
Introduksjon
Mediasignal Communications Oy & ImageBank X DAM (“vi”, “oss”, “vår”, “databehandler”) er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og deler informasjon når du bruker vår ImageBank X Digital Asset Management (DAM)-programvare (tjenesten). Erklæringen er i samsvar med EUs personvernforordning (GDPR) og relevante amerikanske lover der det er aktuelt.
Informasjon vi samler inn
For at ImageBank X skal fungere og for at vi skal kunne gi deg best mulig opplevelse, samler vi inn viss informasjon. Generelt samler vi inn informasjon for å:
- Levere, vedlikeholde og forbedre tjenesten
- Sikre sikkerhet og overholdelse av lovpålagte krav
- Tilby kundestøtte og sende viktige varsler
- Analysere og forbedre programvarens funksjonalitet
Personopplysninger
Personopplysningene vi samler inn fra brukere ved registrering eller bruk av tjenesten, brukes kun til tjenestens formål og administrasjon. Følgende informasjon samles inn for bruk av tjenesten:
- Navn
- E-postadresse
- Registreringsinformasjon, som brukernavn og passord
Tjenesten har også valgfrie personopplysningsfelt som brukerne kan fylle ut dersom de ønsker å gi ekstra informasjon om seg selv:
- Firma
- Informasjon
- Avatar / profilbilde
Bruksdata
For å sikre juridisk og sikkerhetsmessig samsvar, samt identifisere ineffektiviteter, forbedre ytelse og sikre en sømløs opplevelse, samler vi inn visse bruksdata fra ImageBank X, inkludert:
- HTTP-forespørselslogger, som inneholder klientens IP-adresse og brukeragentinformasjon
- Webtjenestelogger, som inneholder tekniske detaljer om tjenestens funksjonalitet
Markedsføring og kunderegisterinformasjon
Markedsførings- og kunderegisterinformasjon kan innhentes gjennom data i Mediasignals Hubspot-system samt fra offentlige nettsidekilder. Informasjon kan også komme fra kundeforhold, Mediasignals nettsted og vårt produkt ImageBank X (for eksempel skjemaer).
Dataene lagres i følgende skybaserte systemer:
- Hubspot – skybasert system
- Dealfront – skybasert system
- D&B Hoovers – skybasert system
- Microsoft Office 365 – skybasert system
Personopplysninger vi samler inn fra brukere i forbindelse med bruk av nettstedet, inkluderer informasjon nødvendig for behandling av personopplysninger. For eksempel kan vi samle inn følgende informasjon:
- Kontaktinformasjon, som navn, e-postadresse, telefonnummer, organisasjon og organisasjonsadresse
- Informasjon om markedsføringssamtykker
Digitale markedsføringstjenesteleverandører
Vi engasjerer jevnlig digitale markedsføringsagenter til å utføre markedsføringsaktiviteter på våre vegne. Slike aktiviteter kan innebære lovlig behandling av personopplysninger. Våre utpekte databehandlere inkluderer:
(i)Prospect Global Ltd (trading as Sopro) Reg. UK Co. 09648733. You can contact Sopro and view their privacy policy here: http://sopro.io. Sopro are registered with the ICO Reg: ZA346877 their Data Protection Officer can be emailed at: dpo@sopro.io.
Formål og rettslig grunnlag for behandling av personopplysninger
Vi behandler dine personopplysninger til følgende formål:
- Produksjon, levering, utvikling, forbedring og sikring av nettstedet og tjenestene;
- Brukerspesifikk tilpasning av nettstedet;
- Analyse og statistikk av nettstedet;
- Forebygging og oppdagelse av misbruk;
- Beskyttelse av rettigheter og/eller eiendom knyttet til nettstedet;
- Kommunikasjon knyttet til vårt nettsted og tjenester, samt kundebehandling;
- Produksjon, levering, utvikling, forbedring og beskyttelse av vårt nettsted og tjenester;
- Brukerspesifikk tilpasning av nettsted og målretting av annonser;
- Markedsundersøkelser og elektronisk direktemarkedsføring i samsvar med personopplysningsloven og lov om elektronisk kommunikasjon;
- Forebygging og oppdagelse av misbruk;
- Beskyttelse av rettigheter og/eller eiendom knyttet til nettstedet;
- Andre lignende formål.
Behandlingen av personopplysninger er basert på databehandlerens legitime interesse i å levere tjenesten. Den registrerte har samtykket til behandlingen av sine personopplysninger for ett eller flere spesifikke formål.
Deling og overføring av data
Vi selger ikke dine personopplysninger. Vi bruker personopplysninger kun for å levere ImageBank X-tjenesten til deg.
Vi kan dele dine personopplysninger for å oppfylle våre juridiske eller kontraktsmessige forpliktelser, for eksempel for å følge gjeldende lover, svare på lovlige forespørsler fra myndigheter, etterkomme gyldige rettsavgjørelser eller oppfylle andre juridiske krav. Dersom virksomheten vår gjennomgår reorganisering, fusjon, oppkjøp eller eiendomsoverføring, kan vi også overføre data under vår kontroll, inkludert personopplysninger, som en del av denne prosessen.
I tillegg, som det fremgår av databehandleravtalen og listen over underleverandører for ImageBank X tilgjengelig på imagebankx.com/sub-processors, bruker vi visse tredjeparts underleverandører for å kunne tilby tjenesten. Disse underleverandørene kan behandle personopplysninger i tjenesten for å levere nødvendig funksjonalitet. Formålet med hver underleverandør finnes i listen over underleverandører.
Tekniske og organisatoriske tiltak
Databehandler forplikter seg til å iverksette egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som står i forhold til risikoen, med hensyn til nyeste teknologi, implementeringskostnader, behandlingens art, omfang, kontekst og formål, samt alvorligheten av mulige endringer i registerførers instruksjoner.
Databehandler skal også sørge for at alle personer som handler under databehandlers myndighet og har tilgang til personopplysningene, kun behandler disse i samsvar med registerførers instruksjoner.
Tilgang til personopplysninger krever tilstrekkelige rettigheter og autentisering. Uautorisert tilgang forhindres gjennom brannmur og andre tekniske sikkerhetstiltak. Kun databehandler og underleverandører har tilgang til personopplysningene. Alle ansatte hos databehandler er bundet av taushetserklæring (NDA). Informasjonen i tjenesten sikkerhetskopieres regelmessig og kan gjenopprettes ved behov.
Prinsipper for beskyttelse av personopplysninger
Personopplysninger behandles konfidensielt. Tilgang til registeret er kun gitt til ansatte i Mediasignal som trenger informasjonen i sitt arbeid. Datamaskiner og nettverk hos behandlingsansvarlig og eventuelle IT-partnere der registeret er lagret, er beskyttet med brannmur og andre nødvendige tekniske sikkerhetstiltak.
Dine rettigheter og innflytelse
Du har rett til å få innsyn i opplysninger om deg i våre registre, rett til å kreve korrigering av feilaktige opplysninger, rett til å nekte behandling av personopplysninger om deg i direkte markedsføring, og ellers utøve dine rettigheter i henhold til personopplysningsloven.
På forespørsel vil vi korrigere, slette eller supplere personopplysninger som er uriktige, unødvendige, ufullstendige eller utdaterte i forhold til formålet med behandlingen. Du kan benytte disse rettighetene ved å kontakte vår kundeservice på info@mediasignal.fi/2021.