GDPR
Miten käsittelemme henkilötietojasi yleisen tietosuoja-asetuksen (EU 2016/679) mukaisesti.
Rekisterinpitäjä
Verrixa Point · Korvatunturintie 2 00970 Helsinki, Suomi
Sähköposti: [email protected]
Mitä tietoja keräämme
- Tilitiedot: nimi, sähköposti, salasanan tiiviste.
- Tilaus- ja maksutiedot: Premium-tilauksen tyyppi ja tila, maksunvälittäjän tapahtumatunnus sekä kortin neljä viimeistä numeroa kuittia varten. Täydellisiä korttinumeroita tai CVC-koodeja emme käsittele.
- Laskutustiedot: kuitin numero, mahdollinen laskutusosoite ja ALV-tunnus.
- Tekniset tiedot: selaimeen tallennettu kielivalinta ja evästeilmoituksen valinta.
Emme tallenna sijaintitietoja, IP-osoitteita seurantatarkoituksiin emmekä biometrisiä tietoja.
Käsittelyn oikeusperuste
- Sopimus (GDPR 6 art. 1 b) — käyttäjätili, Premium-tilauksen toimittaminen ja laskutus.
- Lakisääteinen velvoite (6 art. 1 c) — kirjanpitolain mukainen kirjanpitoaineiston säilytys.
- Suostumus (6 art. 1 a) — uutiskirjeet ja ei-välttämättömät evästeet.
- Oikeutettu etu (6 art. 1 f) — palvelun tietoturva sekä väärinkäytösten ja maksupetosten estäminen.
Säilytysaika
Tiliäsi säilytetään, kunnes pyydät sen poistamista. Kirjanpitoaineisto säilytetään 6 vuotta tilikauden päättymisestä kirjanpitolain mukaisesti. Kirjautumislokit säilytetään 90 päivää.
Oikeutesi
- Pyytää pääsyä tietoihisi.
- Pyytää tietojen korjaamista tai poistamista.
- Vastustaa käsittelyä tai pyytää sen rajoittamista.
- Tehdä valitus tietosuojavaltuutetun toimistolle.
Oikeuksien käyttö: [email protected]. Vastaamme 30 päivän kuluessa.
Tietojen siirrot
Palvelimet sijaitsevat EU/ETA-alueella. Maksut käsittelee PCI DSS -sertifioitu maksunvälittäjä, joka voi siirtää tietoja EU:n ulkopuolelle ainoastaan EU:n vakiosopimuslausekkeiden tai vastaavan riittävän suojan perusteella. Tapahtumasähköpostit lähetetään EU-alueen sähköpostipalvelujen kautta.