Luonnos on laadittu palvelua Your Radio Code varten. Asiakirja on tarkistettava oikeudellisesti ennen myynnin tuotantokäyttöä.
1. Rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on Idoneo Paweł Kruszewski, ul. Pawia 9/50, 05-500 Piaseczno, Polska, NIP 5992409538, REGON 211274837. Yhteys tietosuoja-asioissa: [email protected].
2. Käsittelemämme tiedot
Palvelun käyttötavasta riippuen voimme käsitellä erityisesti seuraavia tietoja:
- maksun suorittamista ja tuloksen saataville asettamista varten annettu sähköpostiosoite,
- pyynnön tekniset tiedot, kuten IP-osoite, selaimen tyyppi, user-agent, viittaava sivu sekä pyynnön päivämäärä ja kellonaika,
- evästeeseen tallennettu kävijätunniste,
- suoritetun palvelun tiedot, mukaan lukien annettu sarjanumero, precode, tarran tiedot, laitetunniste tai muistitiedosto ja käsittelyn tulos,
- hintatarjouksen, tilauksen ja maksun tiedot, mukaan lukien tapahtumatunnisteet, maksunvälittäjä, perussumma, valuutta, maksunvälittäjän näyttämä summa ja valuutta, maksun tila ja tapahtuman päivämäärä,
- asiakaspalveluviestinnässä vapaaehtoisesti annetut tiedot.
Palvelu Your Radio Code ei vastaanota maksunvälittäjän järjestelmässä käytettyjä täydellisiä maksukorttitietoja.
3. Käsittelyn tarkoitukset ja oikeusperusteet
Tietoja voidaan käsitellä seuraaviin tarkoituksiin:
- Palvelun toimittaminen, sopimuksen tekeminen ja täyttäminen, maksun käsittely ja ostetun tuloksen saataville asettaminen – siltä osin kuin se on tarpeen sopimuksen täyttämiseksi tai käyttäjän pyynnöstä ennen sopimuksen tekemistä toteutettavien toimien suorittamiseksi.
- Reklamaatioiden käsittely, yhteydenpito käyttäjään, väärinkäytösten estäminen, palvelun turvallisuuden ja asianmukaisen toiminnan varmistaminen sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen – rekisterinpitäjän oikeutetun edun perusteella.
- Vero-, kirjanpito- ja muiden lakisääteisten velvoitteiden täyttäminen.
- Tilastollisten analyysien tekeminen suostumusta edellyttävillä työkaluilla – vasta käyttäjän tarvittavan suostumuksen jälkeen.
4. Maksunvälittäjät
- Verkkomaksuja voi käsitellä ostoprosessin aikana valittu tai tarjottu maksunvälittäjä, erityisesti Stripe tai Autopay S.A.
- Stripe-maksujen yhteydessä tietoja voivat käsitellä Stripe Payments Europe, Limited ja – palvelutyypistä, lainkäyttöalueesta ja kyseisen toiminnan sääntelyn luonteesta riippuen – muut vastuulliset Stripe-konsernin yksiköt, mukaan lukien Stripe Technology Europe, Limited.
- Tapahtuman aloittamiseksi, tarkistamiseksi ja selvittämiseksi maksunvälittäjälle voidaan luovuttaa maksun käsittelyyn tarvittavia tietoja, erityisesti tilaustunniste, sähköpostiosoite, summa, valuutta, tekniset tiedot ja muut tiedot, joita välittäjä tarvitsee maksun suorittamiseen, petosten estämiseen ja lakisääteisten velvoitteidensa täyttämiseen.
- Jos Stripe tarjoaa Asiakkaalle maksua paikallisessa valuutassa, Stripe voi määrittää ja käsitellä Asiakkaalle näytettävän summan ja valuutan omien valuuttamuunnosmekanismiensa ja tarjouksen paikallistamiseen tarvittavien tietojen perusteella.
- Maksunvälittäjä voi toimia tietystä toiminnasta ja sovellettavasta laista riippuen itsenäisenä rekisterinpitäjänä tai henkilötietojen käsittelijänä ja noudattaa omia tietosuojasääntöjään.
5. Analytiikka ja evästeet
- Palvelu käyttää teknisiä evästeitä, jotka ovat välttämättömiä toiminnalle, turvallisuudelle, istunnon ylläpidolle, kävijän tunnistamiselle sekä koodinpurku- ja maksuprosessin asianmukaiselle suorittamiselle.
- Valinnaisia analytiikka- tai mainosevästeitä käytetään vain käyttäjän suostumuspaneelissa tekemän valinnan mukaisesti.
- Palvelu voi käyttää Google Analytics 4:ää tarvittavan suostumuksen saamisen jälkeen.
- Käyttäjä voi muuttaa valinnaisia evästeitä koskevaa valintaansa palvelun tietosuoja-asetuksissa.
6. Lokitiedostot ja turvallisuus
- Palvelin tallentaa pyyntöjen teknisiä lokitietoja, jotka voivat sisältää IP-osoitteen, päivämäärän ja kellonajan, URL-osoitteen, user-agentin ja viittaavan sivun.
- Tietoja käytetään erityisesti turvallisuuteen, virheiden diagnosointiin, väärinkäytösten estämiseen ja palvelun toiminnan analysointiin.
- Pääsy tietoihin rajataan henkilöihin ja yksiköihin, jotka tarvitsevat niitä tietyn tarkoituksen saavuttamiseksi.
7. Tietojen vastaanottajat
Tietoja voidaan luovuttaa rekisterinpitäjää avustaville yksiköille siltä osin kuin se on tarpeen palvelujen toimittamiseksi, erityisesti:
- hosting- ja teknisen infrastruktuurin tarjoajalle,
- ostoprosessin aikana valitulle maksunvälittäjälle, erityisesti Autopay S.A:lle tai vastuullisille Stripe-konsernin yksiköille,
- analytiikkatyökalujen tarjoajille, jos käyttäjä on antanut tarvittavan suostumuksen,
- kirjanpito-, oikeudellisia tai teknisiä palveluja tarjoaville yksiköille,
- viranomaisille, jos tietojen luovutusvelvollisuus perustuu lakiin.
8. Säilytysaika
- Tilauksia, maksuja ja selvityksiä koskevia tietoja säilytetään lain edellyttämän ajan sekä oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen tarvittavan ajan.
- Teknisiä tietoja ja lokitiedostoja säilytetään niin kauan kuin palvelun turvallisuus ja diagnostiikka edellyttävät, minkä jälkeen ne poistetaan tai anonymisoidaan, ellei pidempi säilytys ole tarpeen tietoturvatapahtuman tai oikeusvaateen vuoksi.
- Suostumuksen perusteella käsiteltäviä tietoja käsitellään, kunnes suostumus peruutetaan tai käsittelyn tarkoitus lakkaa.
9. Käyttäjän oikeudet
Lain sallimissa tapauksissa käyttäjällä on oikeus:
- saada pääsy tietoihinsa,
- oikaista tietoja,
- poistaa tiedot,
- rajoittaa käsittelyä,
- siirtää tiedot järjestelmästä toiseen,
- vastustaa oikeutettuun etuun perustuvaa käsittelyä,
- peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen,
- tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
10. Tietojen siirto ETA-alueen ulkopuolelle
Jos palveluntarjoaja käsittelee tietoja Euroopan talousalueen ulkopuolella, rekisterinpitäjä tai kyseinen palveluntarjoaja käyttää sovellettavan tietosuojalainsäädännön edellyttämiä mekanismeja. Stripe ilmoittaa käyttävänsä välttämättömissä kansainvälisissä siirroissa muun muassa tietosuojalainsäädännössä säädettyjä mekanismeja, mukaan lukien soveltuvin osin vakiosopimuslausekkeet.
11. Yhteydenotto ja käytännön muutokset
- Henkilötietoja koskevat kysymykset voi lähettää osoitteeseen [email protected].
- Käytäntöä voidaan päivittää palvelun toimintojen, toimittajien, tietojen käsittelytavan tai lainsäädännön muuttuessa. Ajantasainen versio julkaistaan palvelussa Your Radio Code.