Tietosuojaseloste

Henkilötietojesi vastuullinen käsittely on Vision Flarex 500:lle ensiarvoisen tärkeää. Käsittelemme tietoja läpinäkyvästi, määriteltyihin tarkoituksiin ja voimassa olevan lainsäädännön mukaisesti – erityisesti GDPR:n vaatimusten mukaisesti. Tässä selosteessa kerromme, mitä tietoja keräämme, miksi niitä käytetään, kuinka kauan niitä säilytetään ja miten niitä suojataan.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä GDPR:n tarkoittamassa mielessä on Vision Flarex 500:n verkkosivuston ja alustan ylläpitäjä. Olennaiset yhteystiedot ja lisätiedot löytyvät tämän sivun julkaisijatiedoista. Tietosuontiin liittyvissä kysymyksissä voit ottaa yhteyttä tietosuojavastaavaamme.

2. Kerättävät tiedot

Keräämme ja käsittelemme vain niitä tietoja, jotka ovat välttämättömiä palveluiden tarjoamiseksi, lakisääteisten velvoitteiden täyttämiseksi ja alustan turvallisen toiminnan varmistamiseksi. Näihin kuuluvat erityisesti:

Henkilöllisyystiedot: etunimi ja sukunimi, syntymäaika (ikä- ja henkilöllisyyden tarkistusta varten).
Yhteystiedot: sähköpostiosoite, puhelinnumero (valinnainen), asuinmaa ja tarvittaessa osoite.
Tili- ja tapahtumatiedot: maksutiedot, talletukset ja nostot, tapahtumahistoria.
Tekniset ja käyttöön liittyvät tiedot: IP-osoite, selaintyyppi, laitetiedot, käyttöajankohdat, lokitiedot.
Varmistusasiakirjat: henkilötodistukset, osoitetodiste tai muut asiakirjat KYC/AML-tarkastuksia varten (vain, jos laki sitä edellyttää).

Erityisiä henkilötietoryhmiä (esim. terveystiedot tai vakaumukset) ei yleensä kerätä, ellei siihen ole selkeää lakisääteistä tarvetta tai mikäli et ole antanut siihen nimenomaista suostumustasi.

3. Keräystavat

Tietosi kerätään useiden turvallisten kanavien kautta:

Suoraan sinulta: esimerkiksi rekisteröinnin yhteydessä, profiilisi ylläpidossa, varmistusasiakirjojen lähetyksessä tai yhteydenottolomakkeen käytössä.
Automaattisesti: esimerkiksi evästeiden, palvelinlokitiedostojen, analytiikkatyökalujen ja laitetietojen kautta alustan käytön aikana.
Kolmansien osapuolten kautta: kuten maksupalveluntarjoajat (talletuksia ja nostoja varten), henkilöllisyyden tarkistamispalvelut (KYC/AML) tai – suostumuksellasi – sosiaalisen kirjautumisen palvelut.

4. Käsittelyn tarkoitukset

Käsittelemme henkilötietojasi vain selkeisiin ja laillisiin tarkoituksiin:

Käyttäjätilisi luominen, hallinnointi ja alustan toimintojen tarjoaminen.
Maksuprosessien suorittaminen ja turvaaminen (talletukset ja nostot).
Henkilökohtainen asiakastuki ja pyyntöjesi käsittely.
Lakisääteisten ja sääntelyvaatimusten täyttäminen (esim. KYC-, AML- ja verovelvoitteet).
IT-turvallisuuden varmistaminen ja petosten, väärinkäytön sekä hyökkäysten estäminen.
Käyttökokemuksen optimointi ja alustan kehittäminen.
Markkinointi- ja tiedotustarkoitukset – vain nimenomaisella suostumuksellasi.

5. Käsittelyn oikeusperusteet

Sopimuksen täytäntöönpano tai sitä edeltävät toimenpiteet (GDPR Art. 6 pt. 1 lit. b).
Lakisääteisten velvoitteiden täyttäminen (GDPR Art. 6 pt. 1 lit. c), esimerkiksi rahanpesun torjuntaan liittyen.
Oikeutettujen etujen turvaaminen (GDPR Art. 6 pt. 1 lit. f), esimerkiksi alustan vakauden ja turvallisuuden varmistamiseksi.
Nimenomainen suostumuksesi (GDPR Art. 6 pt. 1 lit. a), esimerkiksi markkinointia tai valinnaisia lisätoimintoja varten.

6. Tietojen luovutukset

Tietojasi luovutetaan vain silloin, kun se on tarpeen, ja ainoastaan huolellisesti valituille kumppaneille:

Maksunvälittäjät ja pankit talletusten ja nostojen käsittelyyn.
Erikoistuneet palveluntarjoajat KYC/AML-tarkastusten toteuttamiseen.
IT- ja pilvipalveluntarjoajat, joiden kanssa olemme solmineet käsittelysopimukset.
Analytiikka- ja turvallisuustyökalut, jotka – mahdollisuuksien mukaan – käsittelevät tietoja anonymisoituina tai pseudonymisoituina.
Ulkopuoliset neuvonantajat (esim. asianajajat, veroneuvojat) lakisääteisten velvoitteiden puitteissa.
Viranomaiset tai tuomioistuimet, kun on olemassa lakisääteinen velvoite tai oikeudet on pantava täytäntöön.

Henkilötietojasi ei siirretä tai myydä kolmansille osapuolille kaupallisiin tarkoituksiin.

7. Kansainväliset siirrot

Joissain tapauksissa hyödynnämme palveluntarjoajia (esim. pilvi- tai analytiikkapalvelut) Euroopan talousalueen ulkopuolella. Tällöin toteutamme asianmukaiset suojaustoimenpiteet, kuten EU:n vakiosopimusehdot, sitovat yrityssäännöt tai Euroopan komission hyväksymät suojausratkaisut, varmistaaksemme riittävän tietosuojatason.

8. Tietoturva

Tietojesi suojaamiseksi toteutamme laajoja teknisiä ja organisatorisia toimenpiteitä:

Tietojen salattu siirto nykyaikaisilla protokollilla (esim. TLS 1.3+).
Herkkien tietojen vahva salaus lepotilassa (esim. AES-256).
Säännölliset turvallisuustarkastukset, tunkeutumistestaukset ja riippumattomien asiantuntijoiden tarkastelut.
Järjestelmien jatkuva valvonta epäilyttävän toiminnan ja hyökkäysyritysten havaitsemiseksi.
Tiukat käyttöoikeusrajoitukset ja roolipohjaiset oikeudet tiimin sisällä.
Asiakasvarojen säilyttäminen erillisillä tileillä säännellyillä kumppanilaitoksilla.

Täydellinen suojaus kaikkia riskejä vastaan ei ole teknisesti taattavissa, mutta vähennämme riskejä toimenpiteillämme erittäin alhaiselle tasolle.

9. Säilytysaika

Säilytämme tietojasi vain niin kauan kuin tarkoituksen edellyttää tai lain mukaan on määrätty:

Tilin aktiivisen käytön ja sopimussuhteen keston ajan.
Tilin sulkemisen jälkeen lain edellyttämän ajan (esim. verotus- ja sääntelysyistä 5–10 vuotta).
Suostumusperusteisessa käsittelyssä (esim. markkinointi) kunnes suostumus peruutetaan.

Kun tietoja ei enää tarvita, poistamme ne turvallisesti tai anonymisoimme ne.

10. Oikeutesi rekisteröitynä

Sinulla on laaja oikeuksien joukko suhteessa henkilötietoihisi. Erityisesti voit:

Pyydä tiedot siitä, mitä tietoja meillä on sinusta tallennettuna.
Pyydä virheellisten tietojen korjaamista tai puutteellisten täydentämistä.
Pyydä tietojesi poistamista, jos lain vaatimia säilytysvelvoitteita ei ole.
Pyydä käsittelyn rajoittamista tietyissä tilanteissa.
Saat dataasi rakenteellisessa, yleisessä ja koneellisesti luettavassa muodossa (siirtoystävällisyys).
Peruuta antamasi suostumus milloin tahansa tulevaisuutta varten.
Tee valitus toimivaltaiselle tietosuojaviranomaiselle.

11. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja vastaavia tekniikoita alustan toiminnallisuuden varmistamiseen, käytön analysointiin ja käyttökokemuksen optimointiin. Välttämättömät evästeet ovat aina aktiivisina, kun taas analytiikka- ja markkinointievästeet edellyttävät suostumustasi. Lisätietoja löydät evästekäytännöstämme.

12. Tämän tietosuojaselosteen muutokset

Saatamme päivittää tätä selostetta aika ajoin – esimerkiksi lakimuutosten, viranomaisvaatimusten tai uusien toimintojen vuoksi. Päivitetty versio on aina saatavilla verkkosivulla. Ilmoitamme olennaisista muutoksista sähköpostitse tai suoraan alustalla.

13. Yhteyshenkilö tietosuoja-asioissa

Jos sinulla on kysymyksiä tietosuojasta, tästä selosteesta tai oikeuksiesi käyttämisestä, ota yhteyttä sähköpostitse osoitteeseen [email protected] tai sivun yhteydenottolomakkeen kautta. Tietosuojavastaavamme käsittelee pyyntösi ja vastaa viipymättä.

Käyttämällä Vision Flarex 500:a vahvistat lukeneesi tämän tietosuojaselosteen ja hyväksyväsi sen sisällön.

Kiitos luottamuksestasi. Tietojesi ja yksityisyytesi suojaaminen on ja pysyy meille ensisijaisena.