Tietosuoja ja GDPR

Rekisterinpitäjä

Sytue Projects, S.L. (espanjalainen verotunniste B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Espanja; merkitty Madridin kaupparekisteriin, osasto 8, lehti M-887153) on Sytue One -kokonaisuuden tarjoajana palvelun tilien ja organisaatioiden tietojen rekisterinpitäjä. Tietosuojayhteystieto: privacidad@sytue.eu.

Mitä tietoja käsittelemme

• Tilin tiedot: nimi, sähköpostiosoite ja organisaatio, joita hallinnoi Sytue ID (SSO + MFA).
• Organisaatiosi sisältö: sähköposti, tiedostot, asiakirjat, kalenteri ja viestit, joita organisaatiosi isännöi kokonaisuudessa. Tämä sisältö kuuluu organisaatiollesi.
• Tekniset käyttötiedot: käyttölokit ja yhteystiedot, jotka ovat tarpeen tietoturvan, väärinkäytösten estämisen ja palvelun toiminnan kannalta.

Emme myy tietoja emmekä käytä niitä mainontaan. Kaikki tiedot isännöidään yksinomaan Euroopan unionissa (Scaleway, alueet fr-par ja nl-ams, sekä oma vyöhyke Madridissa), salattuina siirron aikana (TLS 1.3) ja levossa, ilman siirtoja EU:n ulkopuolelle.

Oikeusperuste

Käsittely perustuu GDPR:n 6 artiklan oikeusperusteisiin: organisaatiosi kanssa tehdyn palvelusopimuksen täyttäminen, oikeutettu etumme tietoturvaan ja väärinkäytösten estämiseen, lakisääteisten velvoitteiden noudattaminen ja, kun sitä nimenomaisesti pyydetään, suostumuksesi. Yksityiskohdat perusteittain ja käsittelytoimittain sisältyvät lopulliseen tekstiin.

Säilytys

Säilytämme tilin tiedot ja sisällön niin kauan kuin organisaatiosi pitää palvelun aktiivisena. Kun tili tai organisaatio suljetaan, tiedot poistetaan tai anonymisoidaan kohtuullisessa ajassa lukuun ottamatta sitä, mitä meidän on säilytettävä lain nojalla (esimerkiksi laskutus). Tekniset käyttölokit tyhjennetään säännöllisesti. Täsmälliset säilytysajat luokittain esitetään lopullisessa versiossa.

Käsittelijät ja alikäsittelijät

Infrastruktuuripalvelujen tarjoajamme on Scaleway (alueet fr-par ja nl-ams), joka toimii henkilötietojen käsittelijänä yksinomaan Euroopan unionissa; lisäksi ylläpidämme omaa vyöhykettä Madridissa (Espanja) omissa tiloissamme. Tilausmaksuissa käytämme Mollie B.V:tä (Alankomaat), joka käsittelee vain maksuun tarvittavat tiedot. Emme käytä alikäsittelijöitä ETA:n ulkopuolella. Alikäsittelijöiden luettelo julkaistaan ja pidetään ajan tasalla, ja jokaisesta lisäyksestä ilmoitetaan etukäteen.

Tietoturva

Sovellamme GDPR:n mukaisia teknisiä ja organisatorisia toimenpiteitä: salaus siirron aikana (TLS 1.3) ja levossa, organisaatioiden eristäminen (multi-tenant rivitason suojauksella), vahva tunnistautuminen (MFA/WebAuthn), käytön lokitus ja vähimpien oikeuksien periaate. Mikään järjestelmä ei ole erehtymätön: jos tietoturvaloukkaus koskee sinua, ilmoitamme siitä asetuksen määräajoissa.

Evästeet

Käytämme vain teknisiä evästeitä, jotka ovat tarpeen kertakirjautumisen ja istunnon suojauksen kannalta. Emme käytä mainosevästeitä emmekä kolmansien osapuolten seurantaevästeitä, joten seurannalle ei tarvita suostumusmuuria.

Kansainväliset siirrot

Kaikki käsittely ja isännöinti tapahtuu Euroopan unionin alueilla. Poikkeuksia on yksi, ja kerromme sen mieluummin: ilmoitukset, jotka lähetetään sovelluksen tai selaimen ollessa suljettuna. Laitteen push-palvelu (Google, Mozilla tai Apple selaimesi tai puhelimesi mukaan) näkee laitteesi anonyymin tunnisteen ja kunkin ilmoituksen kellonajan — ei koskaan sisältöä, joka kulkee päästä päähän salattuna ja lähetetään iOS:ssä tyhjänä. Voit poistaa ilmoitukset käytöstä, jolloin EU:sta ei poistu edes tämä.

Oikeutesi

GDPR antaa sinulle oikeuden tarkastaa, oikaista ja poistaa tietosi, vastustaa käsittelyä, rajoittaa sitä sekä siirtää tiedot järjestelmästä toiseen. Voit käyttää oikeuksiasi kirjoittamalla osoitteeseen privacidad@sytue.eu; vastaamme asetuksen määräajoissa. Sinulla on myös oikeus tehdä valitus valvontaviranomaisellesi.

Tietosuojavastaava (DPO)

Tietosuojaa koskevissa kysymyksissä tai tietosuojavastaavan tavoittamiseksi: privacidad@sytue.eu.

Alaikäiset

Sytue One on palvelu organisaatioille ja ammatilliseen käyttöön; sitä ei ole suunnattu alaikäisille, emmekä tietoisesti kerää alaikäisten tietoja.

Tämän käytännön muutokset

Jos päivitämme tätä käytäntöä, muutamme ”päivitetty viimeksi” -päivämäärän, ja jos muutokset ovat olennaisia, kerromme niistä palvelun kanavien kautta ennen niiden voimaantuloa.