Tietojen käsittelijä
Verkkosivusto https://www.test-vision.com on kustantanut:
WEB EDITIONS II
Päätoimipaikka:
Sähköposti: [email protected]
Yritys toimii tietojen käsittelijänä käyttäjiltä kerättyjen henkilötietojen osalta.
Käytännön tarkoitus
Tämä käytäntö selittää, kuinka Test Vision kerää, käyttää, varastoi ja suojaa käyttäjiensä henkilötietoja seuraavien mukaisesti:
• Asetus (EU) 2016/679 (GDPR) käyttäjille Euroopan unionissa;
• Laki nro 78-17 muutettuna (tietosuojalaki) Ranskassa;
• Henkilötietojen suojelulaki (PDPL) Yhdistyneissä arabiemiirikunnissa.
Kerätyt tiedot
Test Vision kerää vain palvelujen tarjoamiseen, hallintoon ja laskutukseen tarvittavat tiedot:
- Tilin tiedot: käyttäjänimi, salattu salasana, tilaushistoria, laskut.
- Tunnistustiedot: nimi, etunimi, postiosoite, sähköpostiosoite, puhelinnumero, maa.
- Maksutiedot: kortin numero ja pankkitiedot, jotka käsittelee vain Stripe-palvelu; Test Vision ei koskaan saa näitä tietoja.
- Tekniset tiedot: IP-osoite, laitteen tyyppi, selain, lokit, analyyttiset ja turvallisuusevästeet.
- Palvelun käyttöön liittyvät tiedot: ladatut asiakirjat, luodut mallit, lähettäjän ja vastaanottajan osoitteet, lähettämishistoria, postin seuranta.
Käsittelyn tarkoitukset
Tietoja käsitellään seuraavilla tarkoituksilla:
- Palvelujen tarjoaminen ja toteutus (kirjeiden luominen, tulostaminen, lähettäminen).
- Asiakastilin hallinta ja laskutus.
- Petosten ehkäisy ja maksun turvallisuus.
- Asiakasavustus ja tekninen tuki.
- Sivuston parantaminen ja palvelun suorituskyky.
- Oikeudellisten velvollisuuksien noudattaminen (laskutus, rahanpesun vastaiset säädökset, kirjanpitokirjaukset).
- Hallinnollisten tai sopimusehtojen mukaisten tietojen lähettäminen palveluun liittyen.
- GDPR/PDPL-oikeuksien käyttöä koskevien pyyntöjen hallinta.
Käsittelyn oikeudellinen perusta
Tilanteesta riippuen:
- Sopimuksen täytäntöönpano (palvelun käyttö, tilausten käsittely, laskutus).
- Suostumus (tilin luominen, evästeet, markkinointi).
- Oikeudellinen velvollisuus (kirjanpito, laskut).
- Oikeutettu etu (petosten ehkäisy, palvelun parantaminen).
Tietojen säilyttäminen
Tietoja säilytetään vain tarpeelliseksi katsotun ajan:
| Luokka | Suurin kesto |
|---|---|
| Tilin tiedot | niin kauan kuin tili on aktiivinen + 3 vuotta poistamisen jälkeen |
| Laskutustiedot | 10 vuotta (kirjanpitovelvoitteet) |
| Lähetetyn postin tiedot | tilauksen kesto + 6 kuukautta |
| Tekniset tiedot / lokit | 12 kuukautta |
| Analyyttiset evästeet | enintään 13 kuukautta |
Asiakkaan asiakirjat ja tiedostot poistetaan automaattisesti tilauksen lopussa tai tilin sulkemisen yhteydessä.
Isännöinti ja kansainväliset siirrot
Tiedot isännöidään OVHcloud (OVH SAS).:n turvallisilla palvelimilla, jotka sijaitsevat Euroopan unionissa (Liettua ja Alankomaat).
Varmuuskopiot ja käsittely voidaan suorittaa Maltassa palvelun teknisen hallinnoinnin osana.
Kansainväliset siirrot noudattavat GDPR:n takuita (Euroopan komission vakiosopimuslausekkeet).
Tietojen jakaminen
Test Vision ei myy tai vuokraa henkilötietoja.
Tiedot voidaan välittää vain:
- Tekniset palveluntarjoajat (isännöinti, reititys, tulostaminen, asiakastuki).
- Maksun tarjoajat (Stripe).
- Kuljetus- ja postioperaattorit lähetysten suorittamiseksi.
- Hallinnolliset tai oikeudelliset viranomaiset, kun lainsäädäntö sitä vaatii.
Kaikki alihankkijat sitovat tiukkaan salassapitovelvollisuuteen ja turvallisuusvelvoitteisiin.
Turvallisuus
Test Vision soveltaa kansainvälisten standardien mukaisia teknisiä ja organisatorisia turvallisuustoimenpiteitä: SSL/TLS-salaus, salasanojen hajautus, palomuuri, loggaus, ympäristöjen erottelu, tiukka pääsynvalvonta, sisäiset turvallisuustarkastukset.
Evästeet
Sivusto käyttää evästeitä:
- Tekniset: palvelun toiminnalle oleelliset.
- Analyyttiset (Google Analytics 4): yleisön mittaaminen.
- Toiminnalliset: kielen ja mieltymysten tallentaminen.
Asiakas voi hallita evästeitä suostumusbannerin tai selaimen asetusten kautta.
Teknisten evästeiden hylkääminen voi estää pääsyn palveluun.
Käyttäjäoikeudet (GDPR / PDPL)
Asiakkaalla on seuraavat oikeudet:
- Oikeus päästä omiin tietoihinsa.
- Oikeus oikaista.
- Oikeus poistamiseen ("oikeus unohtaa").
- Oikeus rajoittaa käsittelyä.
- Vastustamisen oikeus.
- Oikeus tietojen siirrettävyyteen (tietojen vienti).
- Oikeus asettaa kuolonhetkisiä ohjeita (vain EU).
Kaikki pyynnöt voidaan lähettää osoitteeseen: [email protected]
Vastaus 30 päivän kuluessa.
Henkilöllisyyden tarkistukseksi voidaan vaatia henkilöllisyystodistus.
Tärkeimmät käsittelijät
- Stripe Payments Europe Ltd. – maksun käsittely.
- OVHcloud (OVH SAS). – isännöinti.
- Google LLC – yleisön analyysi (GA4).
- Postipalvelu – postin tulostaminen ja lähettäminen.
- OpenAI / AI API – automatisoitu tekstin luominen (ilman henkilötietojen tallentamista käsittelyn jälkeen).
Siirrot EU:n ulkopuolelle
Tietoja voidaan siirtää Maltaan teknisten ja tuen tarpeiden vuoksi.
Test Vision takaa vastaavan suojan tasoa Artikkelin 46 GDPR:n kanssa yhteensopivien vakiosopimuslausekkeiden ja Maltassa sovellettavan henkilötietojen suojelulain kautta.
Yhteydenotto ja valitukset
Kysymyksille tai oikeuksien käyttämiseksi: [email protected]
Euroopan unionissa sijaitsevat käyttäjät voivat myös tehdä valituksen kansalliselle tietosuojaviranomaiselleen.
Käytännön päivitykset
Test Vision varaa oikeuden muuttaa tätä käytäntöä milloin tahansa.
Soveltava versio on se, joka julkaistaan verkkosivustolla konsultaatiopäivämäärässä.
Kaikki merkittävät muutokset ilmoitetaan sähköpostitse tai asiakastilin kautta.
Stripe ja petosten torjunta
Käytämme Stripeä maksu-, analytiikka- ja muihin liiketoimintapalveluihin. Stripe kerää tunnistetietoja laitteista, jotka muodostavat yhteyden sen palveluihin. Stripe käyttää näitä tietoja meille tarjoamiensa palvelujen ylläpitoon ja parantamiseen, muun muassa petosten havaitsemiseen. Voit lukea lisää Stripestä ja sen tietosuojakäytännöstä osoitteessa https://stripe.com/privacy.
Miten Google käyttää tietojasi
Kun hyväksyt mainonta- ja mittausevästeet, Google käsittelee henkilötietojasi itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa. Google kertoo näistä käyttötavoista ja valinnoistasi täällä: Miten Google käyttää tietoja sivustoilta ja sovelluksista, jotka käyttävät sen palveluita