1. Rekisterinpitäjä ja soveltamisala
Alla yksilöity palvelun operaattori toimii rekisterinpitäjänä tämän verkkosivuston ja videotuotantopalvelun kautta kerättyjen tietojen osalta. Jos asiakas toimittaa muita henkilöitä koskevia henkilötietoja, asiakas vastaa siitä, että tietojen käsittelylle on lainmukainen peruste ja että vaaditut ilmoitukset annetaan.
Määritelmät
Tietosuojalait kattavat kaikki sovellettavat lait, säädökset ja kehykset, jotka säätelevät henkilötietojen keräämistä, käsittelyä, tallennusta, siirtoa ja suojausta — mukaan lukien mutta ei rajoittuen Euroopan unionin yleiseen tietosuoja-asetukseen (GDPR), UK GDPR:ään, California Consumer Privacy Actiin (CCPA) ja muihin kansallisiin tai kansainvälisiin tietosuojalakeihin, jotka ovat relevantteja tämän sopimuksen mukaisessa datankäsittelyssä.
Henkilötiedot tarkoittavat kaikkea tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (“rekisteröity”) liittyvää tietoa. Henkilötietoihin eivät kuulu anonymisoidut tai aggregoidut tiedot, joita ei voida käyttää henkilön tunnistamiseen.
Käsittely tarkoittaa mitä tahansa toimenpidettä tai toimenpidejoukkoa, joka kohdistuu henkilötietoihin automaattisesti tai manuaalisesti — mukaan lukien kerääminen, tallentaminen, järjestäminen, jäsentäminen, säilyttäminen, mukauttaminen, muuttaminen, hakeminen, katselu, käyttö, luovutus, siirtäminen, rajoittaminen, poistaminen tai tuhoaminen.
Rekisteröidyn oikeudet tarkoittavat sovellettavien tietosuojalakien yksilöille myöntämiä oikeuksia, mukaan lukien pääsy, oikaisu, poisto, rajoittaminen, siirrettävyys, vastustaminen ja oikeus tehdä valitus valvontaviranomaiselle.
Valtuutettu alikäsittelijä tarkoittaa mitä tahansa kolmannen osapuolen toimittajaa, palveluntarjoajaa tai alihankkijaa, jonka BrandCapture on ottanut käsittelemään asiakkaan henkilötietoja tiukasti BrandCapture-palvelun puolesta ja ohjeiden mukaisesti. Kaikkien alikäsittelijöiden on noudatettava samoja tietosuojavelvoitteita ja ylläpidettävä turvallisuutta, luottamuksellisuutta ja sääntelyn noudattamista.
Tilitiedot tarkoittavat kaikkia yritykseen liittyviä tietoja, joita BrandCapture kerää, tallentaa ja käsittelee sopimussuhteessaan asiakkaaseen. Tämä sisältää nimet, sähköpostiosoitteet, puhelinnumerot, maksutiedot ja käyttöoikeustiedot henkilöiltä, jotka asiakas on valtuuttanut hallitsemaan ja käyttämään tiliään alustalla. Tilitietoja käytetään tiukasti hallinnollisiin, laskutus- ja tukitarkoituksiin.
2. Käsittelemämme tiedot
- Yhteys-, yritys- ja laskutustiedot, kuten nimi, yritys, sähköpostiosoite, puhelinnumero, maa ja laskutustiedot.
- Luovat toimeksiannot, ohjeet, viestit, hyväksynnät, muistiinpanot muutoksista ja tukikeskustelut.
- Lähetetyt logot, kuvat, videot, äänitiedostot, asiakirjat ja muut tuotantoaineistot.
- Yrityksen julkisilla verkkosivuilla oleva sisältö sekä luovan suunnitelman laatimiseen tarvittavat tekniset tulokset.
- Maksun tila ja maksutapahtumien tunnistetiedot; maksupalveluntarjoaja käsittelee täydelliset korttitiedot, emmekä me tallenna niitä.
- Tietoturva-, laite-, pyyntö- ja palvelulokit. Valinnaista yleisöanalytiikkaa kerätään vasta analytiikkaa koskevan suostumuksen antamisen jälkeen.
3. Käyttötarkoitukset ja oikeusperusteet
- Pyydetyn suunnitelman laatiminen, tilauksen toteuttaminen, tiedostojen tuottaminen ja toimittaminen, muutosten hallinta, laskujen laatiminen ja tuen tarjoaminen – sopimuksen täyttämiseksi tai sopimusta edeltävien pyynnöstäsi tehtävien toimenpiteiden toteuttamiseksi.
- Palvelun suojaaminen, väärinkäytösten estäminen, tietojen ylläpito, luotettavuuden parantaminen ja oikeudellisiin vaatimuksiin vastaaminen – oikeutetut etumme, joita punnitaan suhteessa yksilön oikeuksiin.
- Vero-, kirjanpito-, kuluttajansuoja-, pakote- ja muiden lakisääteisten velvoitteiden täyttäminen – lain noudattaminen.
- Valinnaisen markkinoinnin lähettäminen tai valinnaisen yleisöanalytiikan toteuttaminen – suostumus silloin, kun sitä edellytetään. Suostumuksen voi peruuttaa milloin tahansa, eikä peruuttaminen vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.
4. Verkkosivuston tutkiminen ja julkiset tiedot
Skanneri käyttää vain käyttäjän ilmoittamalla verkkosivustolla julkisesti saatavilla olevia sivuja. Käytämme sisältöä yrityksen ymmärtämiseen ja yksityisen luovan suunnitelman laatimiseen. Julkinen saatavuus ei tarkoita, että meillä olisi lupa julkaista kolmansien osapuolten henkilötietoja uudelleen videossa.
5. Yritysten yhteystiedot ja suoramarkkinointi
Voimme käyttää julkisesti ilmoitettua yrityksen yhteystietoa tai lainmukaisesti hankittua yritysten yhteystietokantaa lähettääksemme rajatun ja tähän palveluun liittyvän esittelyn, jos paikallinen lainsäädäntö sen sallii. Lähteenä voi olla yrityksen verkkosivusto, julkinen yritysrekisteri tai palveluntarjoaja, joka ilmoittaa voivansa toimittaa tiedot lainmukaisesti. Kirjaamme viestin toimituksen ja mahdollisen vastustamisen, jotta markkinointia vastustaneeseen osoitteeseen ei oteta uudelleen yhteyttä.
Voit vastustaa suoramarkkinointia milloin tahansa ja maksutta käyttämällä viestissä olevaa linkkiä tai ottamalla meihin yhteyttä. Vastustamisen jälkeen lopetamme osoitteen käytön suoramarkkinointiin; voimme säilyttää vähäiset estotiedot ainoastaan tämän valinnan kunnioittamiseksi. Sähköistä markkinointia koskevat säännöt vaihtelevat maittain, ja viesti lähetetään vain, jos kyseisen markkina-alueen määritetyt säännöt sen sallivat.
6. Tekoälyavusteinen käsittely
Valittua toimeksiannon sisältöä, julkisilla verkkosivuilla olevaa tekstiä tai tuotantoaineistoa voidaan tarvittaessa lähettää määritetyille tekoäly- ja mediapalveluntarjoajille tutkimusta, käsikirjoittamista, ääntä, kuvia, kääntämistä, editointia tai laadun tarkistamista varten. Rajoitamme lähetettävien tietojen määrän mahdollisimman vähäiseksi ja käytämme palvelun käytettävissä olevia palveluntarjoajien hallintakeinoja. Älä sisällytä tarpeettomia arkaluonteisia tietoja. Ellei ihmisen tekemästä äänityksestä ole nimenomaisesti sovittu, selostuksessa voidaan käyttää synteettistä tekoälyääntä oikean henkilön äänityksen sijasta.
Emme tee asiakkaaseen kohdistuvia oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia aiheuttavia päätöksiä yksinomaan automaattisesti. Henkilö vastaa tuotantoa koskevasta päätöksestä ja tarkistaa vedokset ennen toimitusta.
7. Vastaanottajat ja henkilötietojen käsittelijät
Tietoja luovutetaan vain tarpeen mukaan infrastruktuuri- ja hosting-palveluntarjoajille, sisällönjakelu- ja tietoturvapalveluille, maksupalveluntarjoajille, sähköpostipalveluntarjoajille, yksityiseen tiedostotallennukseen, ammatillisille neuvonantajille sekä määritetyille tekoäly- tai mediatuotannon palveluntarjoajille. Palveluntarjoajat toimivat soveltuvin osin omien ehtojensa tai tietojenkäsittelyä koskevien sitoumustensa mukaisesti.
Voimme luovuttaa tietoja, jos laki sitä edellyttää, ihmisten tai palvelun suojaamiseksi tai osana liiketoiminnan siirtoa asianmukaisin suojatoimin. Emme myy henkilötietoja.
5. Alikäsittelijät
BrandCapture käyttää kolmannen osapuolen alikäsittelijöitä palvelun tarjoamisen ja ylläpidon avustamiseen. Nämä alikäsittelijät suorittavat tiettyjä toimintoja, kuten infrastruktuurin isännöintiä, maksunkäsittelyä, transaktionaalista sähköpostia ja turvallisuutta. Varmistamme allekirjoitetuilla sopimuksilla, että kaikki käytetyt alikäsittelijät noudattavat tämän DPA:n mukaisia vastaavia tietosuojavelvoitteita.
Ajantasainen lista on saatavilla pyynnöstä osoitteesta [email protected]. Nykyisiä alikäsittelijöitä ovat muun muassa:
- Stripe — maksunkäsittely, laskutus ja petosseulonta.
- Mailgun — transaktionaalisten ja ilmoitussähköpostien toimitus.
- Cloudflare — CDN ja DDoS-suojaus.
- Hallinnoitujen tietokantojen tarjoajat — sovellustietojen säilytys salattuina.
8. Kansainväliset tiedonsiirrot
Jotkin palveluntarjoajat voivat käsitellä tietoja maasi tai Euroopan talousalueen ulkopuolella. Jos sitä edellytetään, käytämme tietosuojan riittävyyttä koskevaa päätöstä, komission vakiosopimuslausekkeita tai muuta lainmukaista siirtomekanismia sekä tarvittaessa täydentäviä suojatoimia.
BrandCapture voi siirtää henkilötietoja Euroopan talousalueen (ETA), Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle palvelujen tarjoamisen mahdollistamiseksi. Kun tällaisia siirtoja tapahtuu, varmistamme asianmukaiset oikeudelliset suojatoimet, mukaan lukien:
- Euroopan komission tai muiden toimivaltaisten viranomaisten hyväksymät vakiosopimuslausekkeet (SCC:t).
- Täydentävät toimenpiteet — lisätekniset, organisatoriset ja sopimukselliset suojatoimet.
- Muut hyväksytyt siirtomekanismit, jotka tunnustetaan sovellettavan lain nojalla.
9. Säilytysaika
Säilytämme tietoja vain niin kauan kuin se on tarpeen projektin, toimituksen, tuen, tietoturvan ja lakisääteisten velvoitteiden kannalta. Säilytysaika riippuu tietotyypistä: tuloksettomat yhteydenotot poistetaan, kun niitä ei enää tarvita; tuotantoaineisto säilytetään aktiivisen työnkulun ja kohtuullisen tuki- ja latausajan ajan; laskut ja maksutapahtumia koskevat tiedot säilytetään lakisääteisen kirjanpitoajan; riita- ja tietoturvatietoja säilytetään niin kauan kuin vaatimus tai riski on merkityksellinen. Lopulliset tiedostot ja aktiiviset tuotantomateriaalit ovat tavallisesti saatavilla 90 päivän ajan lopullisen toimituksen jälkeen.
BrandCapture säilyttää henkilötietoja vain niin kauan kuin on tarpeen tämän sopimuksen mukaisten velvoitteiden täyttämiseksi tai sovellettavien lakien edellyttämällä tavalla. Noudatamme datan minimointiperiaatteita: dataa säilytetään vain oikeutettuihin liiketoiminta- ja vaatimustenmukaisuustarpeisiin, ja se poistetaan tai anonymisoidaan, kun sitä ei enää tarvita.
Asiakkaat voivat pyytää henkilötietojen poistamista milloin tahansa. Palvelujen päättyessä BrandCapture poistaa tai palauttaa henkilötiedot asiakkaan ohjeiden mukaisesti. Jos poistopyyntöä ei tehdä, henkilötiedot poistetaan automaattisesti kohtuullisessa ajassa, elleivät lakisääteiset säilytysvaatimukset sovellu (verotiedot, petosten ehkäisytutkimukset jne.).
10. Tietoturva
Käytämme käyttöoikeuksien hallintaa, yksityistä tallennustilaa, tunnisteella suojattuja asiakassivuja, tiedonsiirron salausta, tietojen tarkistuksia ja toiminnan valvontaa. Sinun tulee suojata yksityiset projektilinkit ja ilmoittaa meille viipymättä, jos linkki joutuu ulkopuolisen tietoon. Mitään tallennus- tai siirtomenetelmää ei voida taata täysin turvalliseksi.
11. Oikeutesi
Sovellettavasta lainsäädännöstä riippuen voit pyytää pääsyä tietoihisi, niiden oikaisemista, poistamista, käsittelyn rajoittamista tai siirtämistä sekä vastustaa käsittelyä ja peruuttaa suostumuksesi. Voit myös tehdä valituksen paikalliselle tietosuojaviranomaiselle. Saatamme joutua varmistamaan henkilöllisyytesi ennen pyynnön käsittelyä.
- Oikeus saada pääsy — vahvistus siitä, käsitelläänkö dataa, ja pääsy dataan.
- Oikeus oikaisuun — virheellisen tai puutteellisen datan korjaaminen.
- Oikeus poistamiseen (“oikeus tulla unohdetuksi”) — henkilötietojen poistaminen lakisääteiset ja sopimukselliset velvoitteet huomioiden.
- Oikeus käsittelyn rajoittamiseen — henkilötietojen käsittelyn rajoittaminen tietyissä olosuhteissa.
- Oikeus datan siirrettävyyteen — henkilötietojen saaminen ja siirtäminen toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista.
- Oikeus vastustaa — oikeutettuun etuun, suoramarkkinointiin tai automaattiseen päätöksentekoon perustuvaa käsittelyä.
- Oikeus peruuttaa suostumus — milloin tahansa, jos käsittely perustuu suostumukseen.
Vastaamme ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa GDPR:n mukaisesti. Määräaikaa voidaan lain salliessa pidentää monimutkaisten tai lukuisten pyyntöjen vuoksi, ja ilmoitamme tällöin pidennyksestä sekä sen syystä.
12. Lapset
Tätä yrityspalvelua ei ole suunnattu lapsille, eikä sitä ole tarkoitettu sellaisten henkilöiden tilattavaksi, jotka eivät voi tehdä sitovaa sopimusta.
13. Muutokset ja yhteydenotot
Voimme päivittää tätä ilmoitusta, jos palvelu tai lakisääteiset vaatimukset muuttuvat. Tämän ilmoituksen voimassa oleva versio ja päivityspäivä julkaistaan tällä sivulla. Tietosuojaa koskevat yhteydenotot: [email protected].