Tietosuojaseloste

Tämä tietosuojaseloste koskee julkista OneTwoSync-verkkosivustoa ja sen lomakerajapintaa. iOS-sovelluksen tietosuojatiedot julkaistaan erikseen ennen sovelluksen julkaisua.

SAVVATA IT Services e.U.
Kohlagasse 43, 9020 Klagenfurt am Wörthersee, Itävalta
DI Alexander Steinwender, MBA
Alexander.Steinwender@savvata.com
www.savvata.com

Kun käytät verkkosivustoa, käsitellään teknisesti välttämättömiä yhteystietoja. Näitä voivat olla IP-osoite, päivämäärä ja kellonaika, pyydetty osoite, siirretty tietomäärä, viittaava sivu, selain ja käyttöjärjestelmä. Käsittelyä tarvitaan sivuston turvalliseen ja virheettömään tarjoamiseen sekä hyökkäysten torjumiseen, ja se perustuu oikeutettuun etuumme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Valittu hosting-palveluntarjoaja ja sen lokien säilytysajat lisätään ennen julkaisua.

Valittu kieli tallennetaan ainoastaan selaimesi paikalliseen tallennustilaan avaimella ots_language. Ensimmäisellä käynnillä selaimen kieli voidaan lukea sopivan kieliversion valitsemiseksi. Tietoa ei lähetetä meille, ja sen voi poistaa selaimen sivustotiedoista.

Jos haluat ilmoituksen OneTwoSyncin julkaisusta, käsittelemme sähköpostiosoitettasi, kieltä, tilaa sekä tarvittavia luonti-, lähetys- ja vahvistusaikoja. Turvallisesti luotu vahvistustunnus tallennetaan vain tiivisteenä. Rekisteröitymisen jälkeen lähetämme vahvistusviestin, ja tilaus valmistuu vasta, kun avaat vahvistuslinkin (double opt-in). Tietoja käytetään vain julkaisuilmoituksiin. Oikeusperuste on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Tietojen antaminen on vapaaehtoista; ilman niitä emme voi lähettää ilmoitusta. Voit peruuttaa suostumuksesi milloin tahansa sähköpostitse tulevin vaikutuksin.

Yhteydenottolomaketta käyttäessäsi käsittelemme nimeä, sähköpostiosoitetta, aihetta, viestiä, kieltä, lähetyksen tilaa ja tarvittavia aikaleimoja. Pyyntö tallennetaan MariaDB/MySQL-tietokantaan ja välitetään tunnistautuvan SMTP-palvelun kautta yksinomaan palvelimella määritettyyn vastaanottajaosoitteeseen. Käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan sopimusta tai sopimusta edeltäviä toimia koskevissa pyynnöissä ja muutoin oikeutettuun etuumme viestintään 6 artiklan 1 kohdan f alakohdan mukaisesti. Tietojen antaminen on vapaaehtoista, mutta vastaaminen edellyttää niitä.

Lomakkeita suojaavat honeypot, itse ylläpidetty ALTCHA-CAPTCHA ja nopeusrajoitus. Nopeusrajoitusta varten IP-osoitetta käsitellään vain tilapäisesti ja se muunnetaan asianomaisen rajapinnan kanssa HMAC-avaimeksi, jota ei voi palauttaa alkuperäiseen muotoon. Ainoastaan tämä avain, laskuri ja aikaikkuna tallennetaan enintään tunniksi. Käytetyn CAPTCHA-ratkaisun tiiviste tallennetaan enintään 15 minuutiksi uudelleenkäytön estämiseksi. Käsittely perustuu oikeutettuun etuumme suojata sivustoa ja ehkäistä väärinkäyttöä GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Tietoihin pääsevät vain valtuutetut henkilöt sekä palvelun toiminnan kannalta välttämättömät hosting-, tietokanta- ja SMTP-palveluntarjoajat tarpeellisessa laajuudessa. Lomaketietoja ei myydä eikä käytetä mainontaan tai profilointiin. Palveluntarjoajat lisätään hosting-valinnan jälkeen ja ennen julkaisua.

Henkilötietoja sisältäviä lomaketietoja ei tällä hetkellä ole tarkoitus siirtää Euroopan talousalueen ulkopuolelle. Jos myöhemmin valittu palveluntarjoaja edellyttää tällaista siirtoa, tämä seloste päivitetään ennen käyttöönottoa vastaanottajan, oikeusperusteen ja asianmukaisten suojatoimien osalta.

Julkaisuilmoituksen vahvistuslinkki on voimassa 48 tuntia, ja vahvistamattomat tiedot poistetaan viimeistään seitsemän päivää sen vanhentumisen jälkeen. Vahvistettuja tietoja säilytetään julkaisuilmoituksen lähettämiseen tai suostumuksen peruuttamiseen asti, elleivät lakisääteiset todentamis- tai säilytysvelvoitteet edellytä muuta. Yhteydenotot poistetaan käsittelyn päätyttyä heti, kun niitä ei enää tarvita viestintään, oikeusvaateisiin tai lakisääteisiin velvoitteisiin. Vanhentuneet nopeusrajoitus- ja CAPTCHA-tiedot poistetaan säännöllisesti.

Sivusto ei käytä seuranta-, analytiikka- tai mainospalveluja eikä näihin tarkoitettuja evästeitä. Profilointia tai yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia, ei tehdä.

Sinulla on GDPR:n mukaisesti muun muassa oikeus saada tietoa ja pääsy tietoihin, oikaista ja poistaa tietoja, rajoittaa käsittelyä, siirtää tiedot ja vastustaa käsittelyä. Voit peruuttaa suostumuksesi milloin tahansa tulevin vaikutuksin. Voit käyttää oikeuksiasi ottamalla yhteyttä yllä olevaan sähköpostiosoitteeseen. Sinulla on myös oikeus tehdä valitus Itävallan tietosuojaviranomaiselle, Barichgasse 40–42, 1030 Wien, osoitteessa dsb.gv.at.