Tietosuojaseloste

LEI Universal OÜ (jäljempänä ”LEI Universal”) kiinnittää erityistä huomiota yksityisyytenne suojaan. Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja keräämme, miten käytämme niitä ja mitä oikeuksia teillä on.

Käsittelemme tietojanne EU:n yleisen tietosuoja-asetuksen (GDPR), Viron henkilötietojen suojaa koskevan lain ja muun palveluihimme sovellettavan tietosuojalainsäädännön mukaisesti.

Rekisterinpitäjä

Tietosuojaa koskevissa kysymyksissä voitte ottaa meihin yhteyttä edellä mainittuun sähköpostiosoitteeseen.

Mitä tietoja keräämme

Keräämme tietoja sekä suoraan teiltä (esimerkiksi kun tilaatte LEI-tunnuksen) että automaattisesti, kun vierailette verkkosivustollamme.

• Henkilötiedot – etu- ja sukunimi, sähköpostiosoite, postiosoite, puhelinnumero sekä keskinäisen viestintämme historia.
• Yrityksen tiedot – oikeushenkilön nimi, osoite, oikeudellinen muoto, rekisterinumero (esimerkiksi kaupparekisteriin merkitty Y-tunnus) ja tiedot mahdollisesta emoyhtiöstä. Nämä tiedot luovutetaan LEI-tunnuksen rekisteröintiä varten LEI-tunnusten myöntäjälle (LOU) ja GLEIFille.
• Maksutiedot – maksutapahtuman summa ja viitenumero. Emme tallenna korttitietoja (kuten kortin numeroa) – ne käsittelee turvallisessa ympäristössä maksupalveluntarjoajamme.
• Tekniset tiedot – IP-osoite, selaimen tyyppi ja versio, selatut sivut, vierailun ajankohta ja muut selaimenne lähettämät lokitiedot.
• Valtakirjan (LoA) allekirjoitustiedot – allekirjoittajan etu- ja sukunimi, sähköpostiosoite ja asema, annettu sähköinen allekirjoitus, allekirjoituksen piirtoliiketiedot, allekirjoitusajankohta, IP-osoite, selaintiedot, suostumusvakuutuksen teksti, allekirjoitettu valtakirja ja siihen liittyvä tarkastusloki.

Miksi ja millä oikeusperusteella käsittelemme tietoja

Käsittelemme henkilötietoja aina lainmukaisen käsittelyperusteen nojalla. Tärkeimmät käsittelyperusteet ovat seuraavat:

• Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) – LEI-tunnusten rekisteröinti, uusiminen ja siirto, valtakirjan allekirjoittaminen sekä asiakasviestintä.
• Lakisääteinen velvoite (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) – GLEIFin edellyttämien tietojen luovuttaminen sekä kirjanpito- ja verovelvoitteiden täyttäminen.
• Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) – verkkosivustomme turvallisuuden varmistaminen, petosten estäminen ja palvelujemme parantaminen.
• Suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) – tilasto- ja markkinointievästeiden käyttö sekä markkinointiviestien lähettäminen. Voitte peruuttaa suostumuksenne milloin tahansa.

Kenelle luovutamme tietoja

Luovutamme tietojanne kolmansille osapuolille vain seuraavissa tapauksissa ja vain siinä laajuudessa kuin on tarpeen:

• LEI-tunnusten myöntäjä (LOU) – Hakemuksesta vastaavasta myöntäjästä riippuen WM Datenservice (Saksa) tai RapidLEI (Ubisecure Oy, Suomi). Yrityksen tiedot sekä tarvittaessa allekirjoitettu valtakirja ja siihen liittyvä tarkastusloki luovutetaan LEI-tunnuksen rekisteröintiä, siirtoa ja hallinnointia varten.
• GLEIF – maailmanlaajuista LEI-järjestelmää hallinnoiva säätiö (Basel, Sveitsi). LEI-tiedot julkaistaan GLEIFin julkisessa maailmanlaajuisessa rekisterissä.
• Maksupalveluntarjoaja – Stripe. Maksutapahtumien tiedot luovutetaan maksujen käsittelyä varten.
• IT- ja infrastruktuuripalvelujen tarjoajat – palvelintilan, verkkosivustoanalytiikan ja asiakkuudenhallintatyökalujen tarjoajat.
• Viranomaiset – jos lainsäädäntö sitä edellyttää.

Jotkin palveluntarjoajistamme (esimerkiksi Stripe ja Google) voivat käsitellä tietoja Euroopan talousalueen (ETA) ulkopuolella. Tällöin huolehdimme tietosuoja-asetuksen mukaisista asianmukaisista suojatoimista, kuten Euroopan komission hyväksymistä vakiosopimuslausekkeista.

Kuinka kauan säilytämme tietoja

• LEI-tiedot – säilytetään LEI-tunnuksen koko voimassaoloajan. LEI-tunnukseen liittyvät tiedot säilyvät pysyvästi GLEIFin julkisessa rekisterissä.
• Kirjanpitoaineisto – 7 vuotta Viron kirjanpitolain mukaisesti.
• Allekirjoitettu valtakirja ja tarkastusloki – niin kauan kuin on tarpeen edustamisoikeuden osoittamiseksi, sopimuksen täyttämiseksi ja mahdollisten vaatimusten käsittelemiseksi, ottaen huomioon sovellettavat vanhentumis- ja säilytysajat.
• Asiakasviestinnän historia – enintään 3 vuotta viimeisestä yhteydenotosta.
• Yhteydenottolomakkeiden tiedot – enintään 1 vuosi, jos asiakassuhdetta ei sen jälkeen synny.
• Evästeet ja verkkosivuston lokit – kunkin palvelun asetusten mukaisesti (Google Analytics enintään 14 kuukautta, palvelinlokit enintään 12 kuukautta).

Oikeutenne

Tietosuoja-asetuksen mukaan teillä on henkilötietojenne osalta seuraavat oikeudet:

• Pääsy tietoihin – voitte pyytää jäljennöksen meillä olevista tiedoistanne.
• Tietojen oikaiseminen – voitte pyytää virheellisten tietojen oikaisemista tai puutteellisten tietojen täydentämistä.
• Tietojen poistaminen – voitte tietyissä tilanteissa pyytää tietojenne poistamista.
• Käsittelyn rajoittaminen – voitte tietyissä tilanteissa pyytää tietojenne käsittelyn rajoittamista.
• Tietojen siirrettävyys – voitte saada tietonne jäsennellyssä, yleisesti käytetyssä muodossa ja pyytää niiden siirtämistä toiselle rekisterinpitäjälle.
• Käsittelyn vastustaminen – voitte vastustaa oikeutettuun etuun perustuvaa tietojenne käsittelyä, myös suoramarkkinointia.
• Suostumuksen peruuttaminen – voitte peruuttaa aiemmin antamanne suostumuksen milloin tahansa; peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Voitte käyttää oikeuksianne lähettämällä meille sähköpostia osoitteeseen [email protected]. Vastaamme pyyntöönne viimeistään yhden kuukauden kuluessa.

Jos katsotte, että tietojenne käsittelyssä rikotaan tietosuojalainsäädäntöä, teillä on oikeus tehdä valitus valvontaviranomaiselle:

• Suomessa – Tietosuojavaltuutetun toimisto, tietosuoja.fi, Lintulahdenkuja 4, 00530 Helsinki.
• Virossa – Viron tietosuojavirasto (Andmekaitse Inspektsioon, AKI), aki.ee, Tatari 39, 10134 Tallinn.

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme tietojanne luvattomalta pääsyltä, katoamiselta, väärinkäytöltä tai muuttamiselta. Huomautamme, että mikään tiedonsiirtotapa internetissä ei ole 100-prosenttisesti turvallinen.

Evästeiden käyttö

Verkkosivustolla leiuniversal.fi käytetään evästeitä – pieniä tekstitiedostoja, jotka tallennetaan laitteellenne, kun vierailette verkkosivustollamme. Evästeet muistavat toimintonne ja valintanne, mikä helpottaa verkkosivuston käyttöä.

Käyttämämme evästeet

• Välttämättömät evästeet – tarvitaan verkkosivuston asianmukaiseen toimintaan (esimerkiksi ostoskorin ja suostumusvalintojenne tallentamiseksi). Näihin evästeisiin ei tarvita suostumusta.
• Tilastoevästeet – auttavat meitä ymmärtämään, miten kävijät käyttävät verkkosivustoamme. Käytämme näitä tietoja palvelujemme parantamiseen. Näihin evästeisiin pyydämme suostumuksenne.
• Markkinointievästeet – auttavat meitä arvioimaan mainoskampanjoiden tuloksia, mukaan lukien Google Ads -palvelun kautta saadut konversiot. Näihin evästeisiin pyydämme suostumuksenne.

Palvelut, jotka käyttävät evästeitä verkkosivustollamme

• WordPress ja WooCommerce – verkkosivustomme ja verkkokauppamme alustat, jotka käyttävät perustoimintoihin välttämättömiä evästeitä.
• Evästesuostumustyökalu – tallentaa suostumusvalintanne.
• Google Analytics – verkkosivuston analytiikka, jota käytetään vain, kun olemme saaneet suostumuksenne.
• Google Ads – mainonnan tulosten mittaus, jota käytetään vain, kun olemme saaneet suostumuksenne.
• Stripe – maksupalveluntarjoaja, joka voi käyttää välttämättömiä evästeitä maksutapahtumien turvalliseen käsittelyyn ja petosten estämiseen.

Suostumusten hallinta

Kun vierailette verkkosivustollamme ensimmäistä kertaa, näytetään evästeilmoitus, jossa voitte hyväksyä tai hylätä tilasto- ja markkinointievästeet. Voitte muuttaa valintojanne milloin tahansa verkkosivuston alatunnisteessa olevan evästeasetusten linkin kautta.

Linkit muille verkkosivustoille

Verkkosivustollamme voi olla linkkejä muille verkkosivustoille. Emme valvo kolmansien osapuolten verkkosivustoja emmekä vastaa niiden sisällöstä tai tietosuojaselosteista.

Muutokset tähän tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Olennaisista muutoksista ilmoitamme sähköpostitse tai selvästi näkyvällä ilmoituksella verkkosivustolla. Vähäisempien muutosten yhteydessä päivitämme ainoastaan alla olevan päivämäärän.