Tietosuojaseloste

1. Rekisterinpitäjä

Tämän selosteen mukaisesti käsiteltävien henkilötietojen rekisterinpitäjä on:

2. Soveltamisala

Tämä seloste koskee kertaluonteista WasalaOptima-diagnoositoimeksiantoa: yhteydenottoa, sopimista, NDA:n hyväksymistä, aineiston turvallista siirtoa, analyysia, raportin toimittamista ja erikseen sovittavia jatkokeskusteluja.

3. Käsittelemämme henkilötiedot

• Yhteys- ja tilaustiedot: nimi, työsähköposti, puhelinnumero, organisaatio, rooli ja antamasi lisätiedot.
• Sopimustiedot: tilaussopimus, NDA:n hyväksyntä, laskutustiedot ja toimeksiantoa koskeva viestintä.
• Asiakasaineisto: tilinpäätös sekä muu diagnoosia varten toimitettu taloudellinen, operatiivinen tai organisatorinen tieto.
• Diagnoositiedot: analyysin syötteet, työaineisto, havainnot, arviot, raporttisisältö ja toimitustiedot.
• Tekniset ja tietoturvatiedot: IP-osoite, selain- ja laitetiedot, aikaleimat, kirjautumistapahtumat ja tarkastuslokit.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottojen käsittely sekä tilaussopimuksen ja NDA:n valmistelu — asiakkaan pyynnöstä tehtävät sopimusta edeltävät toimet (GDPR 6(1)(b)).
• Sovitun diagnoosiraportin tuottaminen ja toimittaminen — sopimuksen täytäntöönpano (GDPR 6(1)(b)).
• Luottamuksellisen aineiston suojaaminen, väärinkäytösten ehkäisy ja jäljitettävyys — oikeutettu etu (GDPR 6(1)(f)).
• Laskutus, kirjanpito ja lakisääteisten velvoitteiden noudattaminen — lakisääteinen velvoite (GDPR 6(1)(c)).

5. Vastaanottajat ja henkilötietojen käsittelijät

Valtuutetut Wasala Oy:n henkilöt sekä tarkastetut hosting-, yksityisen tiedostotallennuksen, tunnistautumisen, sähköpostin ja tekoälykäsittelyn palveluntarjoajat voivat käsitellä tietoja vain toimeksiannon toteuttamiseksi ja suojaamiseksi sekä sopimuspohjaisten salassapito- ja tietosuojavelvoitteiden mukaisesti.

Tekoälykäsittely tapahtuu palvelinpuolella. Asiakasaineistoa ei käytetä yleiskäyttöisten tekoälymallien kouluttamiseen. Jos käsittely EU/ETA-alueen ulkopuolella on tarpeen, käytämme asianmukaisia suojatoimia, kuten EU:n vakiosopimuslausekkeita.

Voimme luovuttaa tietoja kirjanpidon, oikeudellisen neuvonnan tai muun asiantuntijapalvelun tarjoajille ja viranomaisille lain niin vaatiessa. Emme myy asiakastietoja.

6. Säilytysaika

Tilaus-, laskutus- ja kirjanpitoaineisto säilytetään lakisääteiset ajat. Yhteydenottoja säilytetään tavallisesti enintään 24 kuukautta. Asiakasaineistoa, työaineistoa ja raportteja säilytetään vain toimeksiannon sekä sovitun tai kohtuullisesti tarvittavan toimitus- ja jatkotoimiajan ajan, minkä jälkeen ne poistetaan tai anonymisoidaan, ellei laki tai sopimus edellytä pidempää säilytystä. Varmuuskopioita voi säilyä rajoitetun ajan.

7. Oikeutesi

GDPR:n mukaisesti sinulla on oikeus saada pääsy henkilötietoihisi, oikaista, poistaa tai rajoittaa niiden käsittelyä sekä vastustaa käsittelyä, ja oikeus siirtää tiedot järjestelmästä toiseen. Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä yhteydenottolomakkeen kautta osoitteessa wasalaoptima.com. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

8. Tietoturva

Sovellamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien salaus tiedonsiirrossa, pääsynhallinta, rivitason suojaus (row-level security) tietokannassamme ja lokitus.

9. Evästeet

Palvelu käyttää ehdottoman välttämättömiä evästeitä ja paikallista tallennustilaa istuntosi ja asetustesi ylläpitämiseen. Emme käytä mainontaevästeitä.

10. Muutokset

Voimme päivittää tätä tietosuojaselostetta ajoittain. Ajantasainen versio on aina saatavilla osoitteessa wasalaoptima.com/privacy.

11. Sovellettava laki

Näihin ehtoihin sovelletaan Suomen lakia. Riidat pyritään ensisijaisesti ratkaisemaan neuvottelemalla, ja toissijaisesti ne ratkaistaan lopullisesti välimiesmenettelyssä Suomen Keskuskauppakamarin välimiesmenettelysääntöjen mukaisesti.

• (a) Välimiesoikeuteen kuuluu yksi jäsen.
• (b) Välimiesmenettelyn paikka on Helsinki, Suomi.
• (c) Välimiesmenettelyn kieli on englanti.