LeafPoint tietosuojaseloste

LeafPoint

Tietosuojaseloste

Tämä tietosuojaseloste kattaa Sitowise Oy:n tuottaman metsätiedon hallintaan kehitetyn palvelun ”LeafPoint Forester” ja ”LeafPoint Mobile” (jäljempänä ”sovellus” tai ”palvelu”). Palvelun avulla voidaan muun muassa luoda metsäsuunnitelmia, muodostaa leimikkosuunnitelmia, tehdä tila-arvioita, hallita metsätöitä ja ylläpitää puustotietoja.

Sitowise Oy tekee kaikkien sovellusta käyttävien yrityksien ja organisaatioiden (jäljempänä ”asiakas”) kanssa sovellusvuokraussopimuksen, jonka liitteenä on erityisehtoja henkilötietojen käsittelystä. Tässä tietosuojaselosteessa on määritelty käsiteltävät henkilötiedot sekä Rekisterinpitäjänä sovellusta käyttävän Asiakkaan ja Henkilötietojen käsittelijän eli Sitowise Oy:n oikeudet ja velvollisuudet yksityiskohtaisesti.

Suosittelemme tutustumaan tämän tietosuojaselosteen sisältöön säännöllisesti. Kehitämme palvelujamme jatkuvasti ja pidätämme itsellämme oikeuden tarvittaessa muuttaa tätä tietosuojaselostetta. Asiakas hyväksyy kulloinkin käytössä olevan tietosuojalausekkeen ehdot käyttämällä sovellusta. Mikäli Asiakas ei hyväksy ehtoja, asiakkaalla ei ole oikeutta käyttää sovellusta. Sovelluksen käyttö tulee tällöin välittömästi lopettaa ja sovelluksen mahdolliset asennukset poistaa.

Sitowise Oy on sitoutunut suojaamaan palveluidensa käyttäjien yksityisyyttä tietosuojalain (1050/2018), EU:n tietosuoja-asetuksen (2016/679), tietoyhteiskuntakaaren (917/2014) sekä muun soveltuvan lainsäädännön mukaisesti.

Henkilötietojen käsittelijä

Nimi: Sitowise Oy

Y-tunnus: 2335445-0

Osoite: Linnoitustie 6 D

Postinumero: 02600

Postitoimipaikka: ESPOO

Sähköpostiosoite: tietosuoja@sitowise.com

Yhteyshenkilö tietosuojaselostetta koskevissa asioissa

Yritys: Sitowise Oy

Nimi: Simo Ikäheimonen

Osoite: Yrjönkatu 42

Postinumero: 40100

Postitoimipaikka: JYVÄSKYLÄ

Sähköposti: simo.ikaheimonen@sitowise.com

Henkilötietojen käyttötarkoitus

Henkilötietojen käyttötarkoitus on asiakkaan tunnistautuminen ja käyttöoikeuksien hallinta sekä asiakassuhteen ylläpito ja kehittäminen.

Henkilötietojen käsittelytoimet ja peruste

Tämä kattaa henkilötietojen käsittelyn tarkoituksen ja perusteet

Asiakkaan tietoja kerätään ja käsitellään asiakkaan suostumuksella, ja asiakkaan kanssa tehtävän sopimuksen täytäntöön panemiseksi. Asiakkaan kanssa laaditaan sovelluksen käyttöön ja asiakaspalveluun oikeutta sovellusvuokraussopimus ennen sovelluksen käyttöönottoa. Sopimus sisältää liitteen henkilötietojen käsittelyn erityisehdoista.

Sovelluksen kautta kerätään vain sovelluksen käyttöön ja sen myöhempään raportointiin tarvittavaa tietoa kuten kirjautumiseen vaadittavat tiedot, sovellustoimintojen kautta generoituvat tiedot sekä palvelulokiin tallentuvat tiedot. Sovellus kerää käyttäjän tietoja, kun käyttäjä asentaa ja käyttää sovellusta. Asennuksen ja käytön yhteydessä sovellus ei kerää eikä siihen pidä syöttää tietoja kuten henkilötunnus, postiosoite tai luottokorttitiedot.

Henkilötietojen käsittely perustuu myös rekisterinpitäjän perusteltuun ja oikeutettuun intressiin markkinoida ja viestiä palveluistaan rekisteröidyille (oikeutettu etu).

Sitowise Oy käsittelee henkilötietoja kulloinkin voimassaolevan tietosuojalainsäädännön mukaisesti.

Rekisterin tietosisältö

Käyttäjän tunnistavat tiedot:
Palvelun käyttäjätunnus, salasana

Rekisteriin voidaan tallentaa seuraavia tietoja:
LeafPoint -sovellukseen tallennetaan mm. nimi, y-tunnus, internet-osoite, osoite, maa, yhteyshenkilön nimi, kieli, puhelinnumero, sähköposti, kiinteistötiedot, metsävaratiedot ja muita metsävarojen hallintaan tarvittavia tietoja.

Palveluiden käytöstä automaattisesti generoituvat tiedot:
Sovellus saattaa kerätä päätelaitteeseen liittyviä tietoja kuten laitteen tyypin, yksilöivän id:n, IP- osoitteen ja käyttöjärjestelmän tiedot (näihin kuitenkaan rajoittumatta). Käyttäjän sovelluksessa suorittamiin toimintoihin liittyvää tietoa kuten työkirjaustiedot.

Sijaintitiedot:
(GPS, WLAN-verkostot, matkapuhelinverkon tukiasemat), mikäli käyttäjä on tätä varten antanut luvan sovelluksen asennuksen ja/tai käytön yhteydessä. Sijaintia käytetään vain, mikäli käyttäjä on asettanut GPS-paikannuksen päälle laitteen asetuksista. GPS-paikannuksen ollessa päällä sijaintitietoa voidaan kerätä taustalla jäljentallennustoimintojen yhteydessä, vaikka sovellus olisi suljettu tai se ei olisi käytössä. Jäljentallennustoiminnon yhteydessä sijainnin seuranta liittyy paikkatiedon muokkaamisen ja keräämisen mahdollistamiseen sovelluksella.

Muut käyttäjän suostumuksella kerätyt tiedot.

Palvelimien sijainti

Tietojärjestelmä sijaitsee Amazon Web Services-pilvipalvelussa ja sen käyttämät resurssit sijaitsevat Frankfurtin datakeskusalueella.

Rekisterin suojaus

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti normaalein organisatorisin ja teknisin keinoin. Tällaisia keinoja ovat muun muassa käyttöoikeuksien valvonta ja rajoittaminen, salaustekniikat, turvalliset laitetilat, kulunvalvonta ja henkilöstön kouluttaminen. Käyttöoikeussopimuksilla (organisaation yhteyshenkilö määrittää) rajoitetaan pääsyä palvelussa. Pääsynhallintaan eri sovellusmoduuleihin hoitaa osaltaan myös käyttäjäorganisaation perustietojen syötön yhteydessä tehtävä valinta käyttäjän eri toimialoihin kuuluminen.

Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Yhteydet palveluun ovat SSL-suojattuja ja sekä selainversio että mobiilisovellukset ovat normaalein käyttöoikeuksin suojattuja.

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Henkilötietojen säilyttäminen

Henkilötietojen käsittelijä käsittelee henkilötietoja Rekisterinpitäjän lukuun ja säilyttää henkilötietoja ainoastaan niin kauan kuin on tarpeellista henkilötiedon ennalta määritellyn käyttötarkoituksen kannalta. Tarpeettomiksi muuttuneet henkilötiedot, joita rekisterinpitäjällä ei ole enää perustetta säilyttää eikä käsitellä, poistetaan säännöllisin väliajoin rekisterinpitäjän ohjeistamien tietosuojakäytänteiden mukaisesti.

Rekisteriin tallennettavat tiedot kerätään rekisteröidyltä itseltään palvelun käyttöönoton yhteydessä.

Tietojen säännönmukaiset luovutukset

Sitowise Oy ei myy, vuokraa tai luovuta käyttäjän henkilötietoja kolmansille osapuolille. Asiakkaan henkilötietoja voidaan luovuttaa kulloinkin voimassaolevan lainsäädännön mukaisesti viranomaisten tai muiden vastaavien tahojen esittämien vaatimusten mukaan.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Evästeiden käyttö

Käyttäjän päätelaitetta koskevia tietoja voidaan kerätä evästeiden (engl. cookies) ja muiden vastaavien tekniikoiden avulla. Eväste on erillinen tekstitiedosto, joka tallentuu käyttäjän päätelaitteeseen. Eväste sisältää tietoa mm. käyttäjän käyttämästä selaimesta ja sen versiosta.

Automaattinen päätöksenteko

Henkilötietoja ei käytetä sellaiseen automaattiseen päätöksentekoon, jolla olisi oikeudellisia tai vastaavia vaikutuksia rekisteröidyille.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.

Rekisteröidyllä on oikeus vaatia virheellisten tai vanhentuneiden tietojen oikaisua tai poistamista tai tietojen siirtoa järjestelmästä toiseen.

Rekisteröidyllä on oikeus peruuttaa aiemmin antamansa suostumus tietojen käsittelylle tai tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle.

Siltä osin kun rekisteröity on itse toimittanut rekisteriin tietoja, joita käsitellään rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöön panemiseksi, rekisteröidyllä on oikeus saada tällaiset tiedot itsellensä pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.

Rekisteröidyllä on oikeus rajoittaa tai vastustaa tietojensa käsittelyä EU:n tietosuoja-asetuksen artiklojen 18 ja 21 mukaisesti.

Rekisteröidyllä on myös oikeus kieltää tietojensa käyttö suoramarkkinointitarkoituksiin.

Yhteydenotot

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulisi ottaa yhteyttä rekisterinpitäjään. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä sähköpostilla rekisterinpitäjän yhteyshenkilöön.

Tämä tietosuojaseloste on voimassa 23.8.2024 alkaen.

LeafPoint tietosuojaseloste

Katastrofin ainekset -podcast sukeltaa ilmastokriisin ytimeen

Vanhan Porvoon katujen tutkimus avaa historiaa keskiajalta nykypäivään

Ilmastokatastrofit ovat todellisuutta myös meidän ilmastossamme