Tietosuoja ja tietojen säilyttäminen

Rekisterinpitäjä

Duunio Oy (”Duunio”) on palvelussa käsiteltyjen henkilötietojen rekisterinpitäjä. Olemme suomalainen yritys, ja palvelu on tarkoitettu Vaasassa toimiville työnhakijoille ja työnantajille.

Käsittelemme tietojamme EU:n yleisen tietosuoja-asetuksen (GDPR) sekä Suomen tietosuojalain (1050/2018) mukaisesti. Emme ole nimittäneet tietosuojavastaavaa, koska lainsäädäntö ei sitä meiltä edellytä; tietosuojakysymykset hoidamme suoraan alla olevasta yhteystiedosta.

Voimme pyytää sinua varmistamaan henkilöllisyytesi ennen tietoihin vastaamista, jotta emme luovuta tietoja väärälle henkilölle.

Mitä tietoja keräämme

Keräämme vain ne tiedot, joita tarvitsemme tilin luomiseen, keikkahakemusten käsittelemiseen ja tilauksen toimittamiseen.

• Kirjautuminen: sähköpostiosoite ja salatusti tallennettu salasana, tai Google-kirjautumisen mukanaan tuomat perustiedot.
• Profiili: koko nimi, kaupunki, puhelinnumero, valitsemasi taidot ja saatavuuspäivät.
• Tilin tyyppi: työnhakija vai yritys.
• Arvostelut: työnantajan antama arvio, kommentti ja arvioijan nimi.
• Tilaus: kuukausitilauksen tila, laskutusjakson päivämäärät ja maksupalvelun antamat viitetunnisteet. Emme tallenna kortti- tai pankkitietoja.

Emme kerää arkaluonteisia henkilötietoja, emme tee profilointia emmekä käytä automaattisia päätöksentekoa.

Miksi käsittelemme tietoja

• Sopimuksen täyttämiseksi (GDPR art. 6.1 b): tilin pitäminen, keikkahakemusten välittäminen ja tilauksen toimittaminen.
• Oikeutetun edun perusteella (art. 6.1 f): palvelun tietoturvan ja väärinkäytösten torjunnan varmistaminen.
• Suostumuksella (art. 6.1 a): mahdolliset markkinointiviestit. Voit perua suostumuksen milloin vain.
• Lainsäädännöllisen velvoitteen perusteella (art. 6.1 c): kirjanpito- ja verovelvoitteet.

Missä tiedot säilyvät

Palvelumme tietokanta ja tallennuspalvelut sijaitsevat EU:n ja ETA:n alueella. Tunnistetietojasi, profiilitietojasi, arvosteluitasi ja tilaustietojasi ei siirretä tämän alueen ulkopuolelle, eikä meille tarvitse tehdä erillisiä siirtoja koskevia takeita.

Käytämme vain sellaisia palveluntarjoajia, jotka käsittelevät tietoja puolestamme meidän ohjeidemme mukaisesti eivätkä käytä niitä omaan markkinointiinsa.

Kenelle tietoja luovutetaan

Emme myy, vuokraa tai mainostamistarkoituksiin jaa henkilötietoja. Tietoja ei luovuteta kolmansille osapuolille niiden omia tarkoituksia varten.

Tavoitteemme on pitää kaikki tilitiedot EU:ssa, ja näin teemmekin. Ainoat poikkeukset ovat maksaminen ja todisteiden toimittaminen: kuukausitilauksen välittää maksupalveluntarjoaja, jolle siirtyy maksamiseen tarvittavat tiedot (kuten sähköpostiosoite, nimi ja tilauksen summa) ja joka toimii omien ehtojensa mukaisesti. Korttitiedot eivät koskaan välity eikä tallennu Duuniolle.

Lähetämme sähköpostitse tilin vahvistus- ja palautusviestit sähköpostipalvelumme kautta. Viranomaiselle luovutamme tietoja ainoastaan lakisääteisen pyynnön perusteella.

Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan. Alla ovat tarkat säilytysajat tietotyypeittäin.

Tilin poistaminen: voit poistaa tilisi itse profiilisivulla kohdasta ”Poista tili”, tai lähettää pyynnön osoitteella johnerskine95@gmail.com. Vahvistamme poiston sähköpostitse. Kirjanpitoaineisto poistetaan vasta lakisääteisen säilytysajan jälkeen.

Tietoturva

• Liikenne palveluun ja palvelusta salataan HTTPS-yhteydellä.
• Pääsy tietoihin on teknisesti rajattu: näet vain omat tietosi, etkä toisten käyttäjien profiileja tai arvosteluja.
• Salasanat tallennetaan salatusti, eikä kukaan meillä näe alkuperäistä salasanaasi.

Jos henkilötietojen tietoturvaloukkaus aiheuttaa riskin sinulle, ilmoitamme siitä tietosuojavaltuutetulle 72 tunnissa ja sinulle ilman aiheetonta viivytystä.

Oikeutesi

Sinulla on GDPR:n mukaiset oikeudet:

• Oikeus saada pääsy tietoihisi (art. 15) ja vastaanottaa kopio tietojasi rakenteellisessa muodossa (art. 20).
• Oikeus vaatia virheellisten tietojen oikaisemista (art. 16) ja täydentämistä.
• Oikeus vaatia tietojesi poistamista (art. 17), kun niitä ei enää tarvita.
• Oikeus rajoittaa käsittelyä (art. 18) ja vastustaa käsittelyä (art. 21).
• Oikeus perua suostumus milloin vain (art. 7.3).

Käytä oikeuksiasi lähettämällä viesti osoitteeseen johnerskine95@gmail.com. Vastaamme pyyntöösi kuukauden kuluessa; monimutkaisissa tapauksissa voimme tarvita lisäaikaa, josta kerromme sinulle. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen Suomen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Evästeet ja selaimen tallennustila

• Emme käytä mainonta- tai seurantaevästeitä emmekä kolmannen osapuolen evästeitä.
• Tallennamme kielivalintasi (FI/EN) ja kirjautumistunnisteen selaimeesi, jotta palvelu toimii sujuvasti.
• Maksun aikana maksupalveluntarjoajan omat evästeet voivat olla käytössä heidän maksulomakkeessaan.

Tämän selosteen muutokset

Päivitämme tätä selostetta, kun palvelu tai lainsäädäntö muuttuu. Uusin versio on aina tässä sivustossa, ja sen voimaantulopäivä on sivun alareunassa. Merkittävistä muutoksista, kuten uusista tietojen keruun kohteista, ilmoitamme sähköpostitse.