Tietosuojakäytäntö

Mitä keräämme

Tärkeää: Palvelumme on suunniteltu yleiskäyttöön ja ne minimoivat henkilötietojen keräämisen. Vaikka et tarvitse tiliä, jotkin sovellukset käsittelevät toimintaansa varten tarpeellisia tietoja (kuten nimiä tai IBAN-numeroita Paid!-sovelluksessa), joita voidaan pitää henkilötietoina GDPR:n mukaan. Käsittelemme näitä tietoja vain palvelun tarjoamiseksi ehdottoman välttämättömässä laajuudessa. Kukin sovellus käsittelee erilaisia tietoja:

• Paid! — Maksutiedot (nimi, IBAN, summa, viestintä) lähetetään palvelimellemme QR-koodien luomiseksi. Tiedot säilytetään vain muistissa käsittelyn aikana eikä niitä koskaan tallenneta levylle.
• Involved! — Tapahtumien aikana lähetetyt sanat, kyselyvastaukset, palaute ja ladatut tiedostot (kuten PDF-esitykset) tallennetaan palvelimillemme ja poistetaan automaattisesti kuukauden käyttämättömyyden jälkeen.
• Drive! — Lataamasi tiedostot tallennetaan palvelimillemme. Älä lataa henkilötietoja sisältäviä tiedostoja.
• Matched! — Ryhmänimet, jäsenten nimet, tiimiasetukset, jakotulokset ja jokaisen ladatun Excel-tiedoston koko sisältö tallennetaan palvelimillemme. Tiedot on yhdistetty ryhmäkoodeihin, ei henkilökohtaisiin tileihin. Älä sisällytä henkilötietoja Excel-tiedostoosi.
• Booked! — Kalenterinimet, varaukset ja kohteiden kuvaukset tallennetaan palvelimillemme. Tiedot on yhdistetty kalenterikoodeihin, ei henkilökohtaisiin tileihin.
• Present! — Asialistan otsikot, kuvaukset, tapahtumatiedot (päivämäärät, ajat, paikat, URL-osoitteet), osallistujien nimet ja läsnäolotietueet (mukaan lukien valinnaiset kommentit) tallennetaan palvelimillemme. Osallistujien nimet ja kommentit salataan levossa. Asialistat tunnistetaan lyhyillä koodeilla, ei henkilökohtaisilla tileillä. Valinnainen salasanasuojaus käyttää bcrypt-tiivistystä. Poistetut osallistujat säilytetään (pehmeä poisto) historiallisten läsnäolotilastojen säilyttämiseksi.

Miten käytämme tietojasi

Antamasi tiedot käytetään yksinomaan käyttämäsi palvelun tarjoamiseen. Käytämme myös välttämättömiä evästeitä ja paikallista tallennustilaa kielesi, teema-asetuksesi ja — vain jos hyväksyt — tallennettujen maksutietojen (Paid!) tai sovellusasetusten muistamiseen. Emme käytä tietojasi mainontaan, profilointiin tai mihinkään muuhun tarkoitukseen kuin palvelun toimittamiseen.

Käsittelemme tietojasi Sopimusvelvoitteen (pyytämäsi palvelun tarjoamiseksi) ja Oikeutetun Etumme perusteella alustan turvallisuuden ja toimivuuden ylläpitämiseksi (GDPR 6 artikla).

Tietojen tallennus ja säilytys

• Paid! — Ei palvelinpuolen tallennusta. Suosikit tallennetaan selaimen paikalliseen tallennustilaan vain valintasi mukaan.
• Involved! — Tapahtumatiedot poistetaan automaattisesti kuukauden käyttämättömyyden jälkeen.
• Drive!, Matched!, Booked!, Present! — Tiedot tallennetaan palvelimillemme niin kauan kuin resurssi (tiedosto, ryhmä, kalenteri tai asialista) on olemassa. Voit poistaa ne milloin tahansa sovelluksesta.

Evästeet ja paikallinen tallennustila

Käytämme vain välttämättömiä evästeitä ja paikallista tallennustilaa — ei seurantaa, ei analytiikkaa, ei mainontaa.

• cookie_consent — muistaa evästevaalintasi
• language — tallentaa kielivalintasi
• PHPSESSID — ylläpitää istuntoasi sovellustemme käytön aikana (mukaan lukien mitkä asialistat sinulla on oikeus hallita Present!-sovelluksessa)
• theme (paikallinen tallennustila) — tallentaa vaalea/tumma-tila-asetuksesi
• payment_details (paikallinen tallennustila, vain Paid!) — tallentaa maksusuosikit, vain valintasi mukaan

Voit tyhjentää kaikki nämä tiedot milloin tahansa selaimesi asetuksista.

Kolmannen osapuolen palvelut

Emme käytä ulkoisia analytiikka-, mainos- tai tietojenkäsittelypalveluita. Henkilötietoja ei jaeta kolmansille osapuolille.

Tämä verkkosivusto on LWS:n (Ligne Web Services), ranskalaisen hosting-palveluntarjoajan, ylläpitämä. Kaikki palvelimet sijaitsevat Ranskassa, mikä tarkoittaa, että tietosi tallennetaan yksinomaan Euroopan unionin alueelle. Voit tutustua heidän tietosuojakäytäntöönsä osoitteessa www.lws.fr/cgv-lws.php.

Mitään tietoja ei siirretä Euroopan talousalueen (ETA) ulkopuolelle.

Turvallisuus ja salaus

Suojaamme tietojasi useilla turvallisuustasoilla:

• HTTPS-salaus — Kaikki selaimesi ja palvelimiemme välillä siirrettävä tieto on salattu TLS:llä.
• Lepotilan salaus — Palvelimillemme tallennetut arkaluonteiset tiedot on salattu AES-256-GCM-algoritmilla, alan standardin mukaisella symmetrisellä salausalgoritmilla.
• Salasanasuojaus — Missä salasanasuojausta käytetään, salasanat tallennetaan bcrypt-tiivisteenä (ei palautettavissa).
• Paikallinen tallennustila — Selaimen paikallisen tallennustilan tiedot pysyvät hallinnassasi ja ne voidaan tyhjentää milloin tahansa.

Tärkeää: Turvatoimistamme huolimatta sinun ei tulisi ladata tai syöttää henkilökohtaisesti tunnistettavaa tietoa tälle verkkosivustolle. Palvelumme pyrkivät minimoimaan henkilötietojen keräämisen. Jotkut tiedot (kuten nimet tai IBAN) voivat olla henkilötietoja GDPR:n mukaan, mutta niitä käsitellään vain ehdottoman välttämättömässä laajuudessa. Kaikki tiedot on linkitetty vain nimettömiin koodeihin, ei henkilökohtaisiin tileihin.

Oikeutesi GDPR:n nojalla

Yleisen tietosuoja-asetuksen nojalla sinulla on oikeus päästä käsiksi, oikaista, poistaa, rajoittaa käsittelyä, siirtää ja vastustaa tietojesi käsittelyä. Koska käsittelemme minimaalisia tietoja, useimmat näistä oikeuksista täyttyvät automaattisesti. Voit poistaa tietosi suoraan jokaisesta sovelluksesta tai ottaa meihin yhteyttä.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, kuten APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Belgia — www.autoriteprotectiondonnees.be), jos uskot tietojasi käsitellyn väärin.

Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä aika ajoin. Muutokset julkaistaan tällä sivulla päivitetyllä päivämäärällä.

Yhteystiedot

Tämän verkkosivuston rekisterinpitäjä on Xavier Dubois.

Jos sinulla on kysymyksiä tästä käytännöstä, haluat käyttää tietosuojaoikeuksiasi tai sinun täytyy ilmoittaa tietosuojaongelmasta, käytä yhteydenottolomakettamme. Voit myös ottaa meihin yhteyttä avaamalla issuen GitHubissa.