Tietosuojaseloste
Voimaantulopäivä: 9. syyskuuta 2026
Tämä Tietosuojaseloste koskee, jos käytät mitä tahansa Alustojamme, joihin voivat kuulua Student Beans, GradBeans ja Beans iD, verkkosivumme, mobiilisovelluksemme tai muut niihin liittyvät palvelut (”Alustat”). Tämä seloste selittää, mitä henkilötietoja keräämme, miten käytämme niitä, kenen kanssa jaamme niitä ja miten pidämme ne turvassa.
1. Keitä olemme ja mitä teemme
Alustoja hallinnoivat me ja tytäryhtiömme. Sijainnistasi riippuen yksi näistä yhtiöistä on henkilötietojesi rekisterinpitäjä.
- Jos sijaintisi on UK:ssa tai EU:ssa, The Beans Group Limited on rekisterinpitäjäsi
- Jos sijaintisi on Yhdysvalloissa, The Beans Group Inc. on rekisterinpitäjäsi
- Jos sijaintisi on Australiassa, Student Beans Pty Ltd on rekisterinpitäjäsi
- Muilla alueilla sijaitseville käyttäjille The Beans Group Limited toimii rekisterinpitäjänä
2. Mitä tietoja keräämme
Voimme kerätä seuraavat tietoluokat:
a. Suoraan antamasi tiedot
- Nimi
- Sähköpostiosoite
- Matkapuhelinnumero
- Alustan salasana
- Syntymäaika
- Sukupuoli
- Maa
- Koulu, yliopisto tai työpaikan tiedot (oikeuden todentamista varten)
- Odotettu valmistumisvuosi (vain opiskelijat)
- Todennetun statuksesi voimassaolon päättymisaika
- Mahdolliset asiakirjat tai tiedot, jotka lataat todentamista varten (esim. opiskelijakortti, työtodistus)
- Asetukset, palaute ja tukipyynnöt
b. Automaattisesti keräämämme tiedot
- Tilin luomisen ja aktiviteetin ajankohta
- Koodien myöntämisen aktiviteetti
- IP-osoite, laitteen tunniste, selaimen tyyppi
- Sijaintitiedot (jos sallittu)
- Lokitiedot ja käyttöanalytiikka (esim. sivunäkymät, klikkaukset, vuorovaikutukset)
- Evästetiedot ja mainostunnisteet
c. Kolmansilta osapuolilta saamamme tiedot
- Todentamiskumppanit tai oppilaitokset: Voimme saada tietoja, jotka vahvistavat oikeutesi jäsenyyteen tai todentavat statuksesi kuluttajaryhmässä.
- Affiliate-verkostot ja markkinointikumppanit: Kun aktivoit tai lunastat koodin ja/tai saat pääsyn rajoitettuun linkkiin, voimme saada vahvistuksen transaktiosta (esim. brändin nimi, aika/päivä, transaktion arvo).
- Brändit, kun lunastat koodeja ja/tai saat pääsyn rajoitettuun linkkiin: Brändit eivät jaa säännöllisesti henkilötietoja kanssamme, mutta voivat ottaa meihin yhteyttä rajoitetuissa tapauksissa (esimerkiksi jos epäilevät tarjouksen väärinkäyttöä) auttaakseen tutkinnassa.
- Kertakirjautumispalveluntarjoajat (SSO): Jos valitset rekisteröitymisen tai kirjautumisen kolmannen osapuolen tilillä (esim. Google tai Apple), saamme tiettyjä tietoja kyseiseltä tarjoajalta, kuten nimesi ja sähköpostiosoitteesi, sen mukaisesti, mitä oikeuksia myönnät kyseisellä hetkellä. Emme saa salasanaasi näiltä tarjoajilta.
3. Miten käytämme tietojasi
Käytämme henkilötietojasi:
- Todentaaksemme oikeutesi Alustojemme ja niiden brändien puolesta, joiden kanssa teemme yhteistyötä
- Todentaaksemme henkilöllisyytesi ja suojataksesi tilisi, mukaan lukien lähettämällä kertakäyttösalasanoja matkapuhelinnumeroosi
- Antaaksemme sinulle pääsyn tarjouksiin ja etuuksiin
- Mukauttaaksemme sisältöä, sähköposteja ja sovelluksen sisäisiä kokemuksia
- Estääksemme petoksia ja luvatonta koodien/alennusten jakamista
- Hallinnoidaksemme kyselyitä, kilpailuja ja markkinointikampanjoita
- Analysoidaksemme Alustan käyttöä ja parantaaksemme toiminnallisuutta
- Täyttääksemme juridiset ja sääntelyyn liittyvät velvoitteet
- Kommunikoidaksemme kanssasi, esimerkiksi vastataksemme kysymyksiin, joita olet esittänyt meille, tai ottaaksemme yhteyttä tärkeistä päivityksistä Alustoihin
- Tutkiaksemme epäiltyä väärinkäyttöä, petosta tai luvatonta koodien tai tarjousten jakamista, mukaan lukien tilihistorian, toimitetun dokumentaation ja aktiviteettilokien tarkistaminen, ja, jos relevanttia, tietojen jakaminen asianomaisten tuotemerkkikumppanien kanssa
Osa keräämistämme henkilötiedoista on välttämättömiä voidaksemme tarjota sinulle todennuspalveluita. Erityisesti matkapuhelinnumerosi antaminen on edellytys kertakäyttöisten salasanojen vastaanottamiselle, jotka on integroitu henkilöllisyytesi todentamiseen. Oikeusdokumentaation toimittaminen voi olla edellytys todennetun statuksen saamiselle ja ylläpitämiselle. Jos valitset näiden tietojen antamatta jättämisen, emme mahdollisesti voi todentaa oikeuttasi tai tarjota palvelua sinulle.
Jäsenen Ehtojen rikkominen
Valvomme aktiivisesti väärinkäyttöä. Jos katsomme, että olet rikkonut Jäsenen Ehtoja, mukaan lukien petollisen toiminnan, väärän tiedon antamisen, luvattoman koodien jakamisen tai järjestelmiemme kiertämisen yrityksen kautta, voimme keskeyttää tai pysyvästi poistaa käytöstä pääsysi Alustoihin, varoituksen kanssa tai ilman, ja ryhtyä muihin toimenpiteisiin, jos se on aiheellista.
Matkanumeroiden käyttö turvallisuuteen ja todentamiseen
Voimme käyttää matkapuhelinnumeroasi kertakäyttöisten salasanojen lähettämiseen auttaaksemme vahvistamaan, että olet tilin haltija, estääksemme petoksia ja ylläpitääksemme Alustojemme turvallisuutta. Kertakäyttöiset salasanat ovat olennainen osa tarjoamaamme palvelua, emmekä mahdollisesti voi poistaa tätä ominaisuutta käytöstä heikentämättä kykyämme tarjota palvelua sinulle. Ilmoitamme aina sinulle silloin, kun annat matkapuhelinnumerosi, että sitä käytetään tähän tarkoitukseen. Viestien taajuus vaihtelee tilisi aktiviteetin mukaan. Standardi viesti- ja datamaksut voivat koskea. Saadaksesi apua, vastaa HELP numeroon, josta sait viestin, tai ota yhteyttä help@studentbeans.com. Lopettaaksesi viestien vastaanottamisen, vastaa STOP milloin tahansa. Huomaa, että koska kertakäyttöisten salasanojen viestit on integroitu todennuspalveluun, peruutus voi tarkoittaa, ettemme pysty tarjoamaan todentamista sinulle. Operaattorit eivät ole vastuussa viivästyneistä tai toimittamatta jääneistä viesteistä.
Suostumuksesi kertakäyttöisten salasanojen vastaanottamiseen osana palveluamme ei muodosta suostumusta markkinointiviestinnän vastaanottamiseen tekstiviestitse, eikä se muodosta suostumusta matkapuhelinnumerosi jakamiseen minkään tuotemerkkikumppanin kanssa.
Tilin turvallisuuden valvonta
Voimme käyttää turvallisuustyökaluja valvoaksemme indikaattoreita siitä, että käyttäjän tilin kirjautumistiedot voivat olla joutuneet alttiiksi tai vaarantuneeksi. Kun järjestelmämme havaitsevat, että tilisi yhteydessä olevat kirjautumistiedot voivat olla vaarassa, voimme ryhtyä suojatoimenpiteisiin, mukaan lukien pyytää sinua vaihtamaan salasanasi, lähettää turvallisuusilmoituksen tai tilapäisesti rajoittaa pääsyä tilillesi suojellaksemme sinua ja palvelujemme eheyttä.
Automatisoitujen työkalujen ja tekoälyn käyttö todentamisessa
Voimme käyttää automatisoituja työkaluja, mukaan lukien tekoälyä, arvioidaksemme, ovatko käyttäjät oikeutettuja suljettujen kuluttajaryhmien tarjouksiin, heidän toimittamansa tiedon ja dokumentaation perusteella. Tämä kattaa tarkistukset, jotka on suunniteltu havaitsemaan petolliset, pätemättömät tai tekoälyn tuottamat lähetykset. Tämä käsittely tukee oikeutettua etuamme ylläpitää palvelujemme turvallisuutta ja eheyttä ja varmistaa, että tarjoukset tehdään saataville vain oikeutetuille käyttäjille.
Emme tee lopullisia päätöksiä yksinomaan automatisoidun käsittelyperusteella. Kun automatisoitu työkalu merkitsee mahdollisen ongelman, koulutettu tiimimme jäsen tarkistaa aina tapauksen ja arvioi tuloksen ennen toimenpiteisiin ryhtymistä, mukaan lukien mahdolliset päätökset tilisi keskeyttämisestä tai rajoittamisesta.
Tulevaisuudessa voimme käyttää myös kuvaan perustuvia todentamistyökaluja havaitaksemme väärennettyjä tai epäaitoja henkilöllisyysasiakirjoja. Nämä työkalut voivat sisältää kasvokuvien ja muiden piirteiden käsittelyn, jotka voivat muodostaa biometrisiä tietoja tietosuolainsäädännön nojalla. Käsittelemme kaiken tällaisen käsittelyn sovellettavan tietosuolainsäädännön mukaisesti.
4. Markkinointi ja jäsenohjelmat
Tämä osio koskee vain markkinointi- ja kampanjaviestintää. Se ei koske kertakäyttösalasanoja tai tilin turvallisuusviestejä, jotka on kuvattu osiossa 3 ja joita ei voida peruuttaa, kun sinulla on todennettu tili meillä.
Miten otamme sinuun yhteyttä tuotteista ja palveluista
Voimme lähettää sinulle markkinointisähköposteja tuotteistamme, palveluistamme ja tarjouksistamme. Annamme aina sinulle selkeän mahdollisuuden peruuttaa nämä sähköpostit, kun rekisteröidyt ensimmäisen kerran.
Jokainen lähettämämme markkinointisähköposti sisältää peruutuslinkin, ja voit myös peruuttaa milloin tahansa päivittämällä asetuksesi tiliasetuksissasi tai ottamalla yhteyttä help@studentbeans.com.
UK:n käyttäjille voimme lähettää markkinointisähköposteja omista vastaavista tuotteistamme ja palveluistamme oikeutetun kaupallisen suhteesi perusteella (tunnettu nimellä "soft opt-in" UK PECR:n nojalla), kun: (a) annoit sähköpostiosoitteesi, kun rekisteröidyit Alustoihin tai käytit niitä; (b) markkinointi liittyy tuotteisiin ja palveluihin, jotka ovat samankaltaisia kuin ne, joihin liityit; ja (c) sait selkeän ja yksinkertaisen mahdollisuuden peruuttaa, kun annoit sähköpostiosoitteesi, ja jokaisessa seuraavassa markkinointi-ilmoituksessa.
Missä pyydämme suostumustasi
Tietyissä olosuhteissa, mukaan lukien tekstiviesti- ja WhatsApp-markkinointi, pyydämme erillisen suostumuksesi ennen kuin otamme sinuun yhteyttä. Kun luotamme suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta ennen peruutusta lähetetyn markkinoinnin laillisuuteen.
Kun peruutat suostumuksen tai markkinoinnin: lopetamme markkinointiviestinnän lähettämisen. Säilytämme minimaalisen kieltolistamerkinnän varmistaaksemme, ettemme ota sinuun yhteyttä uudelleen (katso osio 7 yksityiskohdista); ja tämä ei vaikuta palveluviestintään tai kertakäyttöisten salasanojen viesteihin, jotka liittyvät tiliisi.
Käytettäessä tekstiviestejä tai muita mobiiliviestintäkanavia markkinointitarkoituksiin pyydämme aina erillisen suostumuksesi ennen kuin teemme sen. Emme koskaan käytä matkapuhelinnumeroasi markkinointi-tekstiviesteihin ilman ennakkoon annettua nimenomaista suostumustasi, ja suostumuksesi kertakäyttöisten salasanojen vastaanottamiseen ei koske markkinointiviestintää.
Emme myy, jaa, siirrä tai muuten luovuta millekään kolmannelle osapuolelle mitään matkapuhelinnumeroa, joka on kerätty kertakäyttöisten salasanojen toimittamista varten.
Tietojen jakaminen tuotemerkkikumppanien kanssa
Suostumuksellasi voimme jakaa henkilötietojasi (esim. nimesi, sähköpostiosoitteesi, todennettu statuksesi, kuluttajaryhmäsi, maasi ja todentamisen voimassaolon päättymisaika) valittujen tuotemerkkikumppanien kanssa, jotta he voivat ottaa sinuun yhteyttä suoraan tuotteistaan ja palveluistaan. Pyydämme erillisen suostumuksesi silloin, kun vuorovaikutat kyseisen brändin kanssa, esimerkiksi kun aktivoit tarjouksen tai saat pääsyn brändin jäsenohjelmaan. Voit peruuttaa suostumuksesi ja pyytää tietojesi poistamista brändiltä ottamalla heihin yhteyttä suoraan. Brändit, joiden kanssa jaamme tietojasi tällä tavalla, tulevat itsenäisiksi rekisterinpitäjiksi näille tiedoille; katso heidän omia tietosuojaselosteitaan saadaksesi tietoa siitä, miten he käyttävät niitä.
Jäsenyysohjelmat
Jotkin brändit tarjoavat kanta-asiakas- tai jäsenohjelmia yksinomaan tietyille kuluttajaryhmille. Päästäksesi näihin voimme pyytää lupaasi jakaa rajoitettuja tokenisoituja tietoja, jotka vahvistavat oikeutesi, erityisesti kuluttaja-ID:si, kuluttajaryhmäsi ja todennetun statuksesi sekä todentamisen voimassaolon päättymisaika. Nämä ovat tietoja, jotka vain vahvistavat oikeuden; emme jaa täydellisiä henkilötietojasi tässä yhteydessä. Jos valitset näiden tietojen jakamatta jättämisen, et mahdollisesti pääse kyseiseen ohjelmaan.
5. Tietojesi jakaminen
Voimme jakaa henkilötietojasi luotettujen kolmansien osapuolten kanssa, kun se on tarpeen palvelujemme toimittamiseksi tai juridisten velvoitteiden täyttämiseksi.
Tämä kattaa:
- Brändi- ja affiliate-kumppanit (oikeuden vahvistamiseen tai väärinkäytön tutkintaan);
- Mainos- ja analytiikkatarjoajat (kokemuksesi parantamiseen);
- Tekniset palveluntarjoajat (sähköpostialustat, hosting-tarjoajat, petostentorjuntatyökalut);
- Tekstiviestien toimitus- ja henkilöllisyyden todentamistarjoajat (nämä tarjoajat käsittelevät matkapuhelinnumeroasi kertakäyttöisten salasanojen toimittamista ja siihen liittyvää turvallisuus- ja roskapostin torjuntavalvontaa varten, heidän omien hyväksyttävän käytön käytäntöjensä mukaisesti; heiltä on kielletty tietojesi käyttö heidän omiin markkinointitarkoituksiinsa); ja
- Juridisista, sääntely- tai täytäntöönpanoviranomaisista (joissa laki sitä vaatii).
UK- ja EU-käyttäjille: jotkin palveluntarjoajistamme ja kumppaneistamme voivat sijaita UK:n tai EU:n ulkopuolella. Kun siirrämme henkilötietojasi kansainvälisesti, varmistamme, että ne pysyvät suojattuina asianmukaisten suojatoimenpiteiden avulla, jotka voivat sisältää siirtoja maihin, jotka ovat saaneet UK-adekvaattipäätöksen, UK International Data Transfer Agreementin tai tietosuojaa koskevien vakiolausekkeiden käytön, tai muut ICO:n hyväksymät lailliset siirtomekanismit. Tarvittaessa suoritamme siirtojen vaikutusten arvioinnin varmistaaksemme, että tietosi ovat riittävän suojatut kohdemaassa.
Jaamme vain sen, mikä on tarpeen, emmekä koskaan enempää kuin mitä palvelun toimittaminen tai lain noudattaminen vaatii.
6. Käsittelyn oikeusperuste
Luotamme seuraaviin oikeusperusteisiin tietojesi käsittelyyn:
- Sopimuksen täytäntöönpano: palvelujemme tarjoamiseen ja turvaamiseen Jäsenen Ehtojemme mukaisesti, mukaan lukien tilin todentamiseen ja kertakäyttöisten salasanojen toimittamiseen.
- Oikeutetut edut: palvelujemme ylläpitämiseen, parantamiseen ja turvaamiseen.
- Suostumus: markkinoinnin lähettämiseen ja tietojen jakamiseen tuotemerkkikumppanien kanssa.
- Lakisääteinen velvoite: kun laki sitä vaatii.
Luotamme oikeutettuihin etuihin seuraavissa toiminnoissa:
- Petosten, väärinkäytön ja luvattoman käytön estäminen Alustoillamme ja tarjoamissamme tarjouksissa;
- Automatisoitujen työkalujen (mukaan lukien tekoäly) käyttäminen oikeuden todentamiseen ja petollisten lähetysten havaitsemiseen;
- Alustojemme käytön analysointi toiminnallisuuden ja käyttäjäkokemuksen parantamiseksi;
- Tietojen jakaminen tuotemerkkikumppanien kanssa, kun koodin tai tarjouksen väärinkäyttöä epäillään; ja
- Anonymisoitujen tietojen säilyttäminen petostentorjuntatyökalujemme parantamiseksi ja kouluttamiseksi.
7. Kuinka kauan säilytämme tietojasi
Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niihin tarkoituksiin, joita varten ne kerättiin, tai lain vaatimalla tavalla. Alla on standardisäilytysaikamme tietoluokittain.
Miten opiskelija- ja vastavalmistunut status toimii
Kun rekisteröidyt meille opiskelijana etkä todenna opiskelijastatustasi uudelleen, käsittelemme sinua vastavalmistuneena siitä hetkestä lähtien, kun opiskelijatodentamisesi päättyy. Tämä heijastaa kohtuullista oletustamme, että olet suorittanut opintosi. Vastavalmistuneiden viiden vuoden säilytysaika heijastaa kansainvälisesti tunnustettua siirtymäikkunaa korkeakoulutuksen suorittamisen jälkeen.
Tili- ja profiilitiedot
| Tietoluokka | Säilytysaika | Peruste |
|---|---|---|
| Opiskelijajäsen | 6 vuotta viimeisimmästä opiskelijana todentamisen päivämäärästä, vastaten 1 vuoden aktiivista opiskelijatodentamista plus 5 vuoden vastavalmistuneiden siirtymäikkuna. | Sopimuksen täytäntöönpano; oikeutetut edut (petostentorjunta ja vastavalmistuneiden siirtymä). |
| Vastavalmistunut jäsen | 6 vuotta viimeisimmästä todentamisen päivämäärästä. | Oikeutetut edut (petostentorjunta ja tutkinta päättymisen jälkeen). |
| Muut todennetut jäsenet | 2 vuotta todentamispäivämäärästä, vastaten 1 vuoden aktiivista todentamista plus 1 vuosi päättymisen jälkeen. | Oikeutetut edut (petostentorjunta ja tutkinta päättymisen jälkeen). |
| Puutteellinen rekisteröinti (rekisteröitynyt, mutta todentamista ei suoritettu) | 1 vuosi rekisteröintipäivämäärästä. | Oikeutetut edut (mahdollisuus suorittaa rekisteröintisi loppuun ja estää petollinen tai puutteellinen tilin luominen). |
Todentamistiedot
| Tietoluokka | Säilytysaika | Peruste |
|---|---|---|
| Todentamisasiakirjat | Poistetaan järjestelmistämme heti todentamistuloksen jälkeen, eikä niitä säilytetä sen jälkeen, oikeudellisen säilytysvelvoitteen alaisuudessa. Säilytämme vain todentamisen tuloksen: vahvistettiinko statuksesi ja milloin se päättyy. | Sopimuksen täytäntöönpano; oikeutetut edut (petostentorjunta). |
Viestintä- ja viestitiedot
| Tietoluokka | Säilytysaika | Peruste |
|---|---|---|
| Matkapuhelinnumero (kertakäyttöiset salasanat ja turvallisuuskäyttö) | Säilytetään tilisi koko eliniän ajan (aktiivinen tai passiivinen), poistetaan sen jälkeen tilin sulkemisen yhteydessä tilin ja profiilitietojen ajanjaksojen mukaisesti yllä. | Sopimuksen täytäntöönpano: integroitu palveluntoimitukseen. |
| Markkinointirekisterit (mukaan lukien sisältö, lähetyspäivä ja sitoutumistiedot) | 6 vuotta viimeisimmän aktiivisen todentamisesi tai viimeisimmän markkinointisitoutumisesi päivämäärästä, kumpi myöhemmin, minkä jälkeen sinut poistetaan aktiivisilta markkinointilistoiltamme. Tämä heijastaa standardisykliä markkinointianalyyttisiin tarkoituksiin. | Oikeutetut edut (markkinointisääntöjen noudattaminen, peruutusten kunnioittaminen ja valitusten tutkinta). |
| Markkinointiasetukset ja suostumusrekisterit (mukaan lukien rekisterit sähköpostiin, tekstiviesteihin tai tietojen jakamiseen tuotemerkkikumppanien kanssa liittymisestä, ja mahdolliset myöhemmät peruutukset tai takaisinvedot) | Aktiivisen tilin kesto plus 6 vuotta tilin sulkemisen jälkeen. Suostumusrekistereitä voidaan säilyttää pidempään kuin ydintilitietoja, kun se on tarpeen osoittamaan juridisten velvoitteidemme noudattamisen. | Lakisääteinen velvoite: todiste suostumuksesta ja lähetetyn markkinointiviestinnän oikeusperusteesta. |
| Kieltolistamerkinnät (markkinointiviestinnän peruutuksen rekisteri) | Säilytetään toistaiseksi peruutuksen jälkeen varmistaaksemme, ettemme ota sinuun yhteyttä uudelleen, myös tilin sulkemisen jälkeen. Kieltolistamerkintä koostuu vain vähimmäistiedoista, jotka tarvitaan peruutuksesi tunnistamiseen (esim. sähköpostiosoitteesi tai matkapuhelinnumerosi) sekä peruutuspyyntösi tosiasia ja päivämäärä. | Lakisääteinen velvoite (PECR sähköpostille ja tekstiviesteille); oikeutetut edut (kaikki muut kanavat). |
Tukitiedot
| Tietoluokka | Säilytysaika | Peruste |
|---|---|---|
| Tukitapaustiedot ja niihin liittyvät henkilötiedot | 6 vuotta kyseisen tapauksen ratkaisemisen päivämäärästä, ellei ole oikeudellisen säilytysvelvoitteen alainen tai liity aktiiviseen petostutkintaan. | Oikeutetut edut (riitojen ratkaisu). |
Turvallisuus-, petos- ja juridiset tiedot
| Tietoluokka | Säilytysaika | Peruste |
|---|---|---|
| Petosmerkinnät, tutkintarekisterit ja keskeytyslokit | 6 vuotta kyseisen tapahtuman päivämäärästä. | Oikeutetut edut (petostentorjunta ja mahdolliset juridiset vaatimukset). |
Analytiikka- ja järjestelmätiedot
| Tietoluokka | Säilytysaika | Peruste |
|---|---|---|
| Anonymisoitu analytiikka | Säilytetään toistaiseksi. Nämä tiedot on anonymisoitu peruuttamattomalla prosessilla, eivätkä ne enää muodosta henkilötietoja; niitä ei voida käyttää, yksinään tai yhdistettynä muihin tietoihin, sinun tunnistamiseesi. | N/A |
Säilytys tilin sulkemisen jälkeen
Tilin sulkemisen jälkeen, olipa se vapaaehtoinen, passiivisuustarkastuksen jälkeen tai meidän pyynnöstämme, säilytämme tietyt tietoluokat yllä mainittujen ajanjaksojen ajan. Tämä mahdollistaa meille pyyntöjen, riitojen tai juridisten vaatimusten käsittelyn, jotka ilmenevät sulkemisen jälkeen, ja juridisten ja sääntelyyn liittyvien velvoitteidemme täyttämisen.
Voinko pyytää henkilötietojeni poistamista?
Kyllä. Voit pyytää henkilötietojesi poistamista milloin tahansa ottamalla yhteyttä osiossa 14 mainituilla tiedoilla. Käsittelemme voimassa olevat pyynnöt viipymättä, tietyin juridisiin tai oikeutettuihin perusteisiin säilytettäviin tietoihin liittyvin varauksin, mukaan lukien mahdollinen sovellettava oikeudellinen säilytysvelvoite. Pyrimme suorittamaan poistamisen yhden kalenterikuukauden kuluessa pyyntösi vahvistamisesta, tietosuolainsäädäntöä koskevien velvoitteidemme mukaisesti. Monimutkaisissa tapauksissa voimme pidentää tätä ajanjaksoa, jolloin ilmoitamme sinulle ja selitämme pidentämisen syyn.
8. Oikeutesi
Sinulla on oikeus:
- Päästä henkilötietoihin, joita meillä on sinusta;
- Korjata virheelliset tai vanhentuneet tiedot;
- Poistaa tietosi (ellei meillä ole pätevä juridinen tai oikeutettu peruste säilyttää niitä);
- Vastustaa tai rajoittaa sitä, miten tietojasi käytetään;
- Peruuttaa suostumus, kun se oli käsittelyperuste;
- Pyytää kopioita tiedoistasi siirrettävässä muodossa (tietojen siirrettavuus); ja
- Kun käytämme automatisoituja työkaluja tekemään päätöksiä, jotka vaikuttavat sinuun, pyytää ihmisen suorittamaa tarkistusta kyseiselle päätökselle, vastustaa tulosta ja saada selitys siitä, miten päätös tehtiin.
Käyttääksesi näitä oikeuksia, ota meihin yhteyttä osiossa 14 mainituilla tiedoilla. Saatamme joutua vahvistamaan henkilöllisyytesi ennen vastaamista. Pyrimme vastaamaan täysin yhden kalenterikuukauden kuluessa.
Sinulla on myös oikeus tehdä valitus kansalliselle valvontaviranomaisellesi:
- UK:ssa: Information Commissioner's Office (ICO): www.ico.org.uk
- EU:ssa: kansallinen valvontaviranomaisesi
- Australiassa: Office of the Australian Information Commissioner (OAIC): www.oaic.gov.au
- Yhdysvalloissa: katso osio 12 Kalifornia-kohtaisista oikeuksista ja yhteystiedoista
9. Evästeet ja seuranta
Käytämme evästeitä ja vastaavia teknologioita auttaaksemme sinua pysymään kirjautuneena, ymmärtääksemme, miten Alustojamme käytetään, ja näyttääksemme sinulle relevantteja mainoksia ja tarjouksia. Jotkin evästeet ovat välttämättömiä Alustojemme toiminnalle. Ei-välttämättömiin evästeisiin pyydämme suostumuksesi ennen kuin asetamme ne. Voit hallita tai peruuttaa evästesuostumuksesi milloin tahansa evästeasetustyökalumme avulla.
10. Tietoturva
Ryhdymme toimenpiteisiin tietojesi suojaamiseksi, mukaan lukien salaus ja turvallinen säilytys, pääsynhallinta ja auditointilokit, henkilöstön koulutus ja häiriötilannevalmiussuunnitelmat.
Kun henkilötietoturvaloukkauksen todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme asianomaiselle valvontaviranomaiselle ja, kun riski on korkea, ilmoitamme sinulle suoraan, tietosuolainsäädäntöä koskevien velvoitteidemme mukaisesti.
Mikään järjestelmä ei ole 100 % turvallinen, mutta otamme nämä riskit vakavasti. Ota meihin välittömästi yhteyttä, jos uskot, että tietosi ovat saattaneet vaarantua.
11. Lasten yksityisyys
Käyttäjien, jotka rekisteröityvät suoraan omille Alustoillemme, on oltava vähintään 16-vuotiaita. Emme tietoisesti kerää henkilötietoja alle 16-vuotiaista käyttäjistä omien Alustojemme kautta, emmekä ole kohdentaneet Alustojamme lapsille. Kun todennuspalvelumme on integroitu kumppanialustaan, joka sallii 13-vuotiaat ja sitä vanhemmat käyttäjät, keräämme ja käsittelemme vain oikeuden vahvistamiseksi tarvittavat tiedot. Näissä yhteyksissä emme tietoisesti kerää henkilötietoja alle 13-vuotiaista lapsista. Jos uskot, että alle 13-vuotias lapsi on antanut meille henkilötietoja kumppanialustan kautta, ota meihin yhteyttä osiossa 14 mainituilla tiedoilla, ja poistamme ne välittömästi.
Jos olet alle 18-vuotias, kehotamme sinua lukemaan tämän selosteen vanhemman tai huoltajan kanssa.
12. Kalifornian asukkaat
Jos olet Kalifornian asukas, tämä osio koskee sinua ja täydentää tämän Tietosuojaselosteen loppuosaa.
Henkilötietojen luovuttaminen kolmansille osapuolille
Voimme luovuttaa henkilötietoja (joihin voi kuulua nimesi, sähköpostiosoitteesi, matkapuhelinnumerosi, kuluttajaryhmäsi ja todennettu statuksesi) brändeille ja kumppaneille, kun pyydät meitä esittelemään sinut heille tai muuten pyydät, että jaamme tietojasi. Kalifornian lain nojalla tämä tyyppinen luovuttaminen voi muodostaa henkilötietojen "myynnin", kun se tapahtuu vastineeksi rahallisesta tai muusta arvokkaasta vastikkeesta.
Luovutamme myös henkilötietoja mainos- ja analytiikkakumppaneille (mukaan lukien teknologioiden kautta, kuten Meta Pixel ja Google Ads -tagit) mainonnan, mittaamisen ja markkinointitoiminnan tukemiseksi. Kalifornian lain nojalla tämä voi muodostaa henkilötietojen "jakamisen" kontekstien väliseen käyttäytymisperusteiseen mainontaan.
Oikeutesi peruuttaa
Sinulla on oikeus peruuttaa henkilötietojesi myynti ja jakaminen milloin tahansa. Käyttääksesi tätä oikeutta, ota meihin yhteyttä osiossa 14 mainituilla tiedoilla otsikolla "California Opt-Out Request".
Peruuttaminen ei vaikuta kykyysi käyttää ydin-Alustojamme. Se voi kuitenkin rajoittaa kykyäsi osallistua tiettyihin brändikumppanuuksiin tai jäsenohjelmiin, jotka vaativat, että jaamme tietojasi osallistuvien brändien kanssa.
Kalifornian yksityisoikeutesi
Kalifornian asukkaana sinulla on seuraavat oikeudet, tietyin ehdoin ja poikkeuksin sovellettavan lain nojalla:
- Oikeus tietää: Voit pyytää yksityiskohtia henkilötiedoista, joita olemme keränneet sinusta, mukaan lukien kerättyjen henkilötietojen luokat, lähteet, joista ne on kerätty, tarkoitukset, joita varten ne on kerätty, käytetty tai luovutettu, ja kolmansien osapuolten luokat, joille ne on luovutettu, myyty tai jaettu.
- Oikeus pääsyyn ja tietojen siirrettävyyteen: Voit pyytää pääsyä henkilötietoihin, joita meillä on sinusta, ja saada kopion näistä tiedoista siirrettävässä muodossa, kun laki sitä vaatii.
- Oikeus poistamiseen: Voit pyytää, että poistamme sinusta henkilötiedot, joita meillä on, tietyin juridisin poikkeuksin.
- Oikeus korjaukseen: Voit pyytää, että korjaamme virheelliset henkilötiedot, joita meillä on sinusta.
- Oikeus peruuttaa myynti ja jakaminen: Voit pyytää meitä olemaan myymättä tai jakamatta henkilötietojasi, kuten yllä on kuvattu.
- Oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä ja luovuttamista: Jos relevanttia, voit pyytää, että rajoitamme arkaluonteisten henkilötietojen käyttöämme ja luovuttamistamme siihen, mikä on tarpeen palvelujemme tarjoamiseksi tai muuten lain sallimalla tavalla.
- Oikeus syrjimättömyyteen: Emme syrji sinua oikeuksiesi käyttämisestä Kalifornian yksityisyyslain nojalla.
Pyyntöjen vahvistaminen
Ennen kuin vastaamme pyyntöösi, saatamme joutua vahvistamaan henkilöllisyytesi tai valtuutesi esittää pyynnön. Käytämme vain pyyntösi yhteydessä annettuja tietoja vahvistustarkoituksiin.
Valtuutetut edustajat
Voit valtuuttaa valtuutetun edustajan käyttämään oikeuksiasi puolestasi. Jos laki sallii, voimme vaatia, että valtuutettu edustaja esittää todisteen valtuudestaan toimia puolestasi, ja voimme myös pyytää sinua vahvistamaan henkilöllisyytesi suoraan meiltä.
Oikeuspyyntöihisi vastaaminen
Vastaamme vahvistettuihin oikeuspyyntöihin 45 päivän kuluessa. Jos tarvitsemme lisäaikaa (enintään 45 päivää lisää), ilmoitamme sinulle ja selitämme pidentämisen syyn. Emme peri maksua oikeuspyynnön esittämisestä, mutta voimme rajoittaa tai hylätä liioitellut tai perusteettomat pyynnöt. Lähettääksesi pyynnön, ota meihin yhteyttä osiossa 14 mainituilla tiedoilla.
13. Muutokset tähän selosteeseen
Voimme ajoittain päivittää tätä Tietosuojaselostetta. Jos muutokset ovat merkittäviä, annamme sinulle kohtuullisen ennakkovaroituksen sähköpostitse tai Alustalla ennen niiden voimaantuloa.
14. Ota yhteyttä
Tietosuojavastaavamme (DPO) vastaa yksityisyyden ja tietosuojan lähestymistapamme valvomisesta.
Voit ottaa yhteyttä DPO:hon suoraan:
Sähköposti: infosec@wearepion.com (otsikko: "F.A.O Data Protection Officer")
Posti: Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL
Yleisiä tieto-oikeuspyyntöjä varten (pääsy, poistaminen, korjaaminen, vastustaminen, siirrettävyys, Kalifornian peruutus) voit myös ottaa yhteyttä meihin samaan osoitteeseen otsikolla "Privacy Rights Request".