Henkilötietojen turvallinen ja luottamuksellinen käsittely

GPTora suhtautuu henkilötietojesi suojaamiseen vakavasti. Jokaiselle tietojen käyttötarkoitukselle on määritelty oikeusperuste, jonka kuvaamme selkeästi, ja toimimme sovellettavan lainsäädännön, erityisesti yleisen tietosuoja-asetuksen (GDPR), mukaisesti. Tässä tietosuojakäytännössä kerromme, mitä tietoja saatamme kerätä, mihin niitä käytämme, kuinka pitkään säilytämme niitä ja miten niiden turvallisuudesta huolehditaan.

1. Rekisterinpitäjän tiedot

GPTora-sivuston ja -alustan ylläpitäjä toimii GDPR:n tarkoittamana rekisterinpitäjänä. Sen nimi, yhteystiedot ja muut säädösten edellyttämät tiedot ilmoitetaan asiaa käsittelevässä kohdassa. Tietosuojaa koskeva yhteyshenkilö voi auttaa sinua myös oikeuksiesi käyttämisessä.

2. Henkilötietojen kategoriat

Keräämme ainoastaan palvelun tarjoamisen, lakisääteisten tehtävien hoitamisen ja alustan turvallisuuden kannalta tarpeellisia tietoja. Näihin tietoryhmiin voi kuulua esimerkiksi:

Henkilötiedot: esimerkiksi koko nimi ja syntymäaika henkilöllisyyden todentamista sekä sovellettavan ikärajan tarkistamista varten.
Yhteystiedot: sähköpostiosoite, antamasi puhelinnumero, asuinmaa ja postiosoite silloin, kun palvelun toteuttaminen sitä edellyttää.
Tili- ja maksutiedot: maksamiseen liittyvät tiedot, talletetut ja nostetut määrät sekä tapahtumahistoria.
Tekniset ja selaustiedot: IP-osoite, selaimen tyyppi, päätelaitteen tiedot, käyttöajat ja järjestelmien lokitiedot.
Varmennusasiakirjat: henkilöllisyystodistus, osoitteen todentava asiakirja tai muu KYC/AML-menettelyssä sovellettavasti pyydetty dokumentti.

Emme tavallisesti kerää arkaluonteisia tietoja, kuten terveydentilaa tai uskonnollista vakaumusta koskevia tietoja, ellei lainsäädäntö sitä vaadi tai olet antanut siihen nimenomaista lupaa.

3. Tietojen lähteet ja kerääminen

Tietoja voidaan saada eri kanavista, ja käsittelemme niitä asianmukaisin turvallisuusmenettelyin:

Sinulta saadut tiedot: kun luot tilin, päivität profiiliasi, toimitat asiakirjoja tai lähetät meille yhteydenottopyynnön lomakkeella.
Automaattisesti tallentuvat tiedot: evästeiden, palvelinlokien, analytiikkatyökalujen ja laitteesi palvelun käytön yhteydessä välittämät tekniset tiedot.
Yhteistyökumppaneilta saadut tiedot: esimerkiksi maksupalveluista talletuksia ja nostoja varten, KYC/AML-palveluista tai luvallasi käytetyistä sosiaalisen kirjautumisen palveluista.

4. Henkilötietojen käyttötarkoitukset

Henkilötietoja hyödynnetään ennalta määriteltyihin, lainmukaisiin ja sinulle ilmoitettuihin tarkoituksiin:

Tilin perustaminen, ylläpito ja hallinnointi sekä alustan toimintojen käyttöoikeuden järjestäminen.
Maksujen käsittely ja suojaaminen, mukaan lukien pyytämäsi talletukset ja nostot.
Yhteydenottojesi käsitteleminen ja tarkoituksenmukaisen asiakastuen tarjoaminen.
Lakiin ja sääntelyyn perustuvien velvoitteiden täyttäminen, kuten KYC-, AML- ja verovelvoitteiden hoitaminen.
Järjestelmien turvaaminen sekä petosten, väärinkäytösten ja luvattoman käytön ehkäiseminen.
Palvelun käytön arviointi, käyttökokemuksen sujuvoittaminen ja alustan kehittäminen.
Tietojen tai kaupallisten viestien toimittaminen ainoastaan antamasi nimenomaisen suostumuksen perusteella.

5. Käsittelyn lainmukaiset perusteet

Sopimuksen toteuttaminen tai sopimuksen tekemistä edeltävien toimien hoitaminen GDPR:n 6 artiklan 1 kohdan b alakohdan nojalla.
Lakimääräisen velvollisuuden täyttäminen GDPR:n 6 artiklan 1 kohdan c alakohdan perusteella, erityisesti rahanpesun estämiseen liittyvien velvoitteiden osalta.
Oikeutettujen etujemme toteuttaminen GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, esimerkiksi alustan turvallisuuden ja toimintavarmuuden varmistamiseksi.
Suostumukseen perustuva käsittely GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla, etenkin markkinointiviestinnässä ja valinnaisissa palveluominaisuuksissa.

6. Tietojen vastaanottajat ja luovutukset

Tietoja voidaan luovuttaa ainoastaan lain sallimalla tai edellyttämällä tavalla, nimetylle vastaanottajalle ja hallituissa olosuhteissa:

Pankit ja maksujen välittäjät, joita tarvitaan talletusten ja nostojen toteuttamiseen.
Palveluntarjoajat, jotka tekevät henkilöllisyyden sekä KYC/AML-vaatimusten mukaisia tarkistuksia.
Tekniset kumppanit ja pilviympäristöjen ylläpitäjät, jotka käsittelevät tietoja henkilötietojen käsittelijöinä sopimusehtojensa rajoissa.
Tietoturva- ja analytiikkapalvelut, jotka käyttävät mahdollisuuksien mukaan anonymisoituja tai pseudonymisoituja tietoja.
Ulkopuoliset asiantuntijat, kuten juridiset ja verotuksen neuvonantajat, jos heidän osallistumisensa auttaa täyttämään velvoitteemme.
Hallinnolliset ja oikeudelliset viranomaiset silloin, kun luovutus perustuu lakiin tai on tarpeen oikeuksiemme suojaamiseksi.

Emme myy henkilötietojasi emmekä anna niitä kolmansille osapuolille niiden omaa suoramarkkinointia tai muuta kaupallista käyttöä varten.

7. Siirrot Euroopan talousalueen ulkopuolelle

Osa henkilötietojen käsittelijöistä, kuten pilvipalvelu- tai analytiikkatoimittajista, saattaa toimia Euroopan talousalueen ulkopuolella. Tällaisissa tilanteissa käytämme Euroopan tietosuojasääntöjen mukaisia siirtomekanismeja, kuten vakiosopimuslausekkeita, sitovia yrityssääntöjä tai Euroopan komission riittävyyspäätöstä, jotta tietojen suoja säilyy asianmukaisena.

8. Tekniset ja organisatoriset turvatoimet

Henkilötietojen suojaaminen perustuu teknisiin turvaratkaisuihin ja tarkasti määriteltyihin sisäisiin toimintatapoihin, kuten seuraaviin:

Tiedonsiirrot suojataan ajantasaisilla salausmenetelmillä, kuten TLS 1.3:lla tai sitä uudemmalla protokollalla.
Säilytyksessä olevat arkaluonteiset tiedot suojataan esimerkiksi AES-256-salauksella.
Teemme säännöllisesti tietoturva-arviointeja, auditointeja ja tunkeutumistestejä sekä käytämme tarvittaessa riippumattomia asiantuntijoita.
Jatkuva järjestelmäseuranta tukee poikkeamien ja luvattomien kirjautumisyritysten nopeaa havaitsemista.
Käyttöoikeudet myönnetään työtehtävien ja vastuualueiden edellyttämässä laajuudessa.
Asiakasvaroja säilytetään kumppaneiden erillisillä tileillä, joita koskevat kyseisten kumppaneiden omat sääntelyvelvoitteet.

Täydellistä riskittömyyttä ei voida taata millään tietojärjestelmällä. Käytämme silti kohtuullisia ja tarkoituksenmukaisia keinoja riskien pienentämiseksi.

9. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain ilmoitettujen käyttötarkoitusten vaatiman ajan tai niin pitkään kuin sovellettavat säännökset edellyttävät:

Tietoja säilytetään tilisi aktiivisuuden ja sopimussuhteemme voimassaolon ajan.
Tilin päättämisen jälkeen tietoja pidetään tallessa sääntelyn määräämän ajan; tietyissä vero- ja sääntelyasioissa säilytysaika voi olla 5–10 vuotta.
Jos käsittely perustuu suostumukseen, esimerkiksi kaupallisen viestinnän yhteydessä, tietoja säilytetään siihen saakka, kunnes peruutat suostumuksesi.

Kun säilyttämiselle ei enää ole perustetta, tiedot poistetaan turvallisesti tai anonymisoidaan niin, ettei niitä voida yhdistää sinuun.

10. Rekisteröidyn oikeudet

GDPR:n perusteella sinulla on useita henkilötietojesi käsittelyyn liittyviä oikeuksia, kuten seuraavat:

Pyytää tietoa siitä, käsitelläänkö henkilötietojasi, ja saada niistä jäljennös.
Vaatiа virheiden korjaamista ja puuttuvien tietojen täydentämistä.
Pyytää henkilötietojesi poistamista, jos meillä ei ole lakisääteistä velvollisuutta säilyttää niitä.
Pyytää käsittelyn rajoittamista niissä tilanteissa, joissa lainsäädäntö sen mahdollistaa.
Saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle palveluntarjoajalle (siirrettävyys).
Vetää suostumuksesi takaisin tulevan käsittelyn osalta milloin tahansa.
Tehdä valitus Tietosuojavaltuutetun toimistolle, joka toimii Suomessa tietosuojaviranomaisena.

11. Evästeet ja vastaavat tekniikat

Sivustomme hyödyntää evästeitä ja vastaavia tekniikoita toimintojen ylläpitämiseen, palvelun käytön ymmärtämiseen ja navigoinnin helpottamiseen. Välttämättömät evästeet ovat käytössä oletuksena, kun taas analytiikka- ja mainosevästeet asetetaan vasta suostumuksesi jälkeen. Tarkemmat tiedot löytyvät evästekäytännöstä.

12. Tietosuojakäytännön päivittäminen

Voimme tarkistaa tätä tietosuojakäytäntöä lainsäädännön, viranomaisvaatimusten tai palvelun muutosten seurauksena. Uusi versio julkaistaan verkossa. Olennaisista muutoksista voidaan ilmoittaa sähköpostitse tai alustalla näkyvällä tiedotteella.

13. Yhteydenotot henkilötietoja koskien

Jos haluat kysyä tästä käytännöstä, henkilötietojesi käsittelystä tai oikeuksiesi käyttämisestä, voit kirjoittaa osoitteeseen $site_gmail tai käyttää verkkosivuston yhteydenottolomaketta. Vastuutiimi käsittelee pyyntösi ja pyrkii vastaamaan mahdollisimman nopeasti.

Kun käytät GPTora-palvelua, vahvistat lukeneesi tämän tietosuojakäytännön ja hyväksyväsi siinä kuvatut ehdot.