Tietosuojaseloste

Käsittelemme vain henkilötietoja, jotka ovat tarpeen liiketoimintamme harjoittamiseksi, asiakkaiden ja sidosryhmien kanssa viestimiseksi sekä Clevecon palveluiden toimittamiseksi ja turvaamiseksi.

Näihin voivat kuulua muun muassa:

Cleveco käyttää yleistason tilastoja ymmärtääkseen, miten sivustoa käytetään ja millä sivuilla vieraillaan.

Sisäinen sivustotilastomme tallennetaan koostetusti sivua ja vuorokautta kohti. Emme käytä tähän tilastoon IP-osoitteita, kävijätunnisteita tai muita pysyviä tunnisteita, emmekä käytä sitä yksittäisten kävijöiden profilointiin.

Teknisiä tietoja voidaan samalla käsitellä väliaikaisesti käyttö- ja hosting-palveluntarjoajiemme toimesta, kun se on tarpeen sivuston toimittamiseksi, väärinkäytösten estämiseksi, teknisten vikojen tunnistamiseksi ja tietoturvan ylläpitämiseksi.

Tällaisen käsittelyn oikeusperuste on oikeutettu etumme ylläpitää ja suojata sivustoamme ja IT-järjestelmiämme.

Kun otat yhteyttä Clevecoon, lähetät pyynnön tai tilaat esittelyn, käsittelemme antamiasi tietoja.

Tietoja käytetään yhteydenottoosi vastaamiseen, esittelyn toteuttamiseen tai suunnitteluun, yrityksen tarpeiden ymmärtämiseen, olennaisen Cleveco-tiedon antamiseen, käynnissä olevan liiketoimintakeskustelun seurantaan sekä mahdollisen asiakassuhteen valmisteluun tai hallintaan.

Käsittely perustuu yleensä oikeutettuun etuumme viestiä henkilöiden ja yritysten kanssa, jotka ovat itse ottaneet meihin yhteyttä tai osoittaneet olennaista liiketoiminnallista kiinnostusta.

Yhteydenotosta saadut yhteystiedot säilytetään yleensä niin kauan kuin aktiivinen liiketoimintakeskustelu jatkuu, ja sen jälkeen enintään 24 kuukautta, ellei asiakassuhdetta tai muuta oikeusperustetta käsittelyn jatkamiselle ole.

Voit milloin tahansa ilmoittaa meille, ettet halua jatkossa markkinointiviestintää.

Clevecon asiakasportaalin käyttäjistä käsittelemme henkilötietoja, jotka ovat tarpeen käyttäjätilien luomiseen ja hallintaan, käyttöoikeuksien ohjaamiseen, palvelun toimittamiseen sekä tietoturvan ja jäljitettävyyden ylläpitämiseen.

Näihin voivat kuulua esimerkiksi nimi ja sähköpostiosoite, yritys ja organisatorinen kuuluminen, käyttäjärooli ja käyttöoikeudet, kirjautumis- ja turvallisuustiedot sekä tiettyjen hallinnollisten tai turvallisuuteen liittyvien toimien historia.

Tietoja käsitellään niin kauan kuin käyttäjätilin tai asiakassuhteen on oltava aktiivinen, ja sen jälkeen niin kauan kuin se on tarpeen päättämisen, tietoturvan, oikeudellisten vaatimusten tai lakisääteisten velvoitteiden vuoksi.

Clevecon asiakkaat voivat käyttää alustaa tietojen käsittelyyn omassa toiminnassaan.

Kun asiakas päättää, mitä henkilötietoja Clevecoon tallennetaan tai siellä käsitellään, asiakas on yleensä rekisterinpitäjä ja Cleveco henkilötietojen käsittelijä.

Cleveco käsittelee tällöin henkilötietoja asiakkaan dokumentoitujen ohjeiden ja erillisen käsittelysopimuksen mukaisesti.

Kysymykset henkilötiedoista, joita yritys käsittelee Cleveco-tilillään, tulee ensisijaisesti osoittaa tiedoista vastaavalle yritykselle.

Emme säilytä henkilötietoja pidempään kuin on tarpeen siihen tarkoitukseen, jota varten tiedot kerättiin.

Säilytysaika riippuu muun muassa tiedon tyypistä, aktiivisen asiakas- tai liikesuhteen olemassaolosta, sopimusvelvoitteista, turvallisuus- ja dokumentointitarpeista, kirjanpito- tai muun sovellettavan lainsäädännön vaatimuksista sekä tarpeesta esittää, toteuttaa tai puolustaa oikeudellisia vaatimuksia.

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan käytäntöjemme mukaisesti.

Cleveco käyttää ulkoisia toimittajia osaan teknisestä infrastruktuurista ja käytöstä, esimerkiksi hostingiin ja pilvi-infrastruktuuriin, tietokantaan ja tietojen tallennukseen, sähköpostiin ja viestintään, tunnistautumiseen ja tietoturvaan sekä tekniseen käyttöön ja valvontaan.

Toimittajat, jotka käsittelevät henkilötietoja puolestamme, saavat käsitellä tietoja vain ohjeidemme sekä voimassa olevien sopimusten ja tietosuojasäännösten mukaisesti.

Ajantasainen luettelo alihankkijoista, jotka käsittelevät henkilötietoja Clevecon puolesta, annetaan asiakkaille pyynnöstä. Asiakkaille ilmoitetaan ennen kuin Cleveco ottaa käyttöön uuden alihankkijan tai korvaa olemassa olevan, joka käsittelee asiakkaan henkilötietoja.

Emme myy henkilötietoja kolmansille osapuolille.

Clevecon alustaa ylläpidetään EU:n/ETA:n ja Ison-Britannian toimittajilla. Asiakastietojen tietokanta sijaitsee Isossa-Britanniassa, jolla Euroopan komissio on katsonut olevan riittävä henkilötietojen suojan taso.

Kuljetusten arvioidun saapumisajan laskevassa toiminnossa käytetään ulkoista tekoälypalvelua. Sille lähetetään vain lähetystä koskevat logistiikkatiedot: konttinumero, tuotemalli, satamat, lähtö- ja saapumisajat sekä viimeisin tapahtuma. Henkilötietoja, asiakastietoja tai hintoja ei siirretä. Kutsut tehdään palveluun, joka ei tallenna sisältöä eikä käytä sitä mallien koulutukseen.

Jos henkilötietoja jossain tapauksessa siirretään EU:n/ETA:n ulkopuoliseen maahan, se tapahtuu Euroopan komission riittävyyspäätöksen tai 46 artiklan mukaisten vakiosopimuslausekkeiden nojalla, tarvittaessa täydentävin suojatoimin.

Kopion voimassa olevista suojatoimista voi tilata osoitteesta info@cleveco.com.

Cleveco voi käyttää evästeitä tai vastaavia tekniikoita, jotka ovat välttämättömiä sivuston ja asiakasportaalin toiminnalle, esimerkiksi kirjautumiseen, tietoturvaan tai kielivalintaan.

Välttämättömiä evästeitä ei käytetä kohdennettuun markkinointiin.

Jos käytämme evästeitä tai vastaavaa tekniikkaa, joka ei ole välttämätön, ne aktivoidaan vasta kävijän suostumuksen jälkeen. Tällainen suostumus on voitava peruuttaa.

Tieto siitä, mitä evästeitä sivustolla kulloinkin käytetään, on saatavilla sivuston eväste­asetusten yhteydessä.

Cleveco käyttää teknisiä ja organisatorisia turvatoimia suojatakseen henkilötietoja luvattomalta pääsyltä, muuttamiselta, katoamiselta tai leviämiseltä.

Käytetystä palvelun osasta riippuen näihin kuuluvat muun muassa käyttöoikeuksien hallinta, eri asiakkaiden tietojen erottelu, rivitason pääsynhallinta, monivaiheinen tunnistautuminen Clevecon hallinnollisille tileille, hallinnollisten ja turvallisuuteen liittyvien tapahtumien lokitus, rajoitettu pääsy tuotantoympäristöihin sekä tekniset suojaukset tunnistautumiselle ja käyttäjätileille.

Pääsy henkilötietoihin rajataan henkilöihin ja järjestelmiin, jotka tarvitsevat tietoa oikeutettuun ja määriteltyyn tarkoitukseen.

Clevecolla on käytännöt henkilötietojen tietoturvaloukkausten havaitsemiseen, raportointiin ja tutkimiseen.

Jos tapahtuu loukkaus, joka todennäköisesti aiheuttaa riskin luonnollisten henkilöiden oikeuksille ja vapauksille, ilmoitamme siitä valvontaviranomaiselle ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluessa siitä, kun saimme siitä tiedon.

Jos loukkaus todennäköisesti aiheuttaa korkean riskin, ilmoitamme siitä myös asianomaisille rekisteröidyille.

Kun Cleveco käsittelee henkilötietoja asiakkaan puolesta käsittelijänä, ilmoitamme asiakkaalle ilman aiheetonta viivytystä saatuamme loukkauksesta tiedon, jotta asiakas voi täyttää omat rekisterinpitäjän velvoitteensa.

Cleveco ei käytä automaattista päätöksentekoa tai profilointia, joka yksin tekisi päätöksiä, joilla on sinulle yksilönä oikeudellisia tai vastaavia merkittäviä vaikutuksia.

Olosuhteista riippuen sinulla on GDPR:n mukaan oikeus saada tietoa siitä, miten käsittelemme henkilötietojasi, pyytää pääsyä käsittelemiimme henkilötietoihin, pyytää virheellisten tietojen oikaisua, pyytää henkilötietojen poistamista, pyytää käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä, aina vastustaa henkilötietojen käyttöä suoramarkkinointiin, tietyissä tapauksissa saada henkilötiedot jäsennellyssä ja koneluettavassa muodossa sekä peruuttaa suostumus, kun käsittely perustuu suostumukseen.

Tietyt oikeudet ovat rajoitettuja joissakin tilanteissa, esimerkiksi kun meidän on lain mukaan säilytettävä tietoja tai tarvitsemme niitä oikeudellisten vaatimusten esittämiseen, toteuttamiseen tai puolustamiseen.

Ota yhteyttä osoitteeseen info@cleveco.com, jos haluat käyttää jotakin oikeuksistasi.

Saatamme joutua varmistamaan henkilöllisyytesi ennen henkilötietojen luovuttamista tai muuttamista.

Jos katsot, että Cleveco käsittelee henkilötietojasi virheellisesti, ota meihin yhteyttä.

Sinulla on myös oikeus tehdä valitus Ruotsin tietosuojaviranomaiselle (IMY, imy.se) tai oman maasi tietosuojaviranomaiselle.

Voimme päivittää tätä tietosuojaselostetta, kun Clevecon palvelut, tekniset ratkaisut tai oikeudelliset velvoitteet muuttuvat.

Uusin versio on aina julkaistu sivustollamme. Viimeisimmän päivityksen päivämäärä on ilmoitettu sivun yläosassa.

Kysymykset tästä tietosuojaselosteesta tai Clevecon henkilötietojen käsittelystä:

Cleveco AB

Y-tunnus: 559600-2096

Stockholm, Ruotsi

Sähköposti: info@cleveco.com