Tietosuojaseloste — Suomi
Miten Cerrax käsittelee henkilötietoja tietosuoja-asetuksen mukaisesti, selkokielellä.
1. Keitä olemme
Cerrax Ltd (”Cerrax”, ”me”) tarjoaa ohjelmiston muuttoyrityksille: hinnoittelumoottorin sekä sen ympärillä tarjouspyynnöt, asiakastiedot, tarjoukset ja työt. Emme ole nimenneet tietosuojavastaavaa. Olemme Englannissa ja Walesissa rekisteröity yhtiö, emmekä ole sijoittautuneet Euroopan unioniin. Tässä selosteessa kerrotaan, mitä henkilötietoja käsittelemme Suomessa toimivien yritysten ja niiden tarjouksen saajien osalta, miksi ja mitkä ovat oikeutesi EU:n yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, ”tietosuoja-asetus”) ja tietosuojalain (1050/2018) mukaan. Kysymykset: hello@cerrax.io.
Emme ole nimenneet tietosuoja-asetuksen 27 artiklan mukaista edustajaa unionissa, emmekä katso sen olevan tarpeen. Yrityksen asiakkaiden, yhteystietojen, tarjouspyyntöjen ja työtietojen osalta toimimme yrityksen henkilötietojen käsittelijänä: yritys on sijoittautunut unioniin ja on rekisterinpitäjä, emmekä tarjoa tavaroita tai palveluja näille henkilöille, joten 3 artiklan 2 kohta — ja sen myötä 27 artikla — ei koske tätä käsittelyä (Euroopan tietosuojaneuvoston ohjeet 3/2018 alueellisesta soveltamisalasta). Oma käsittelymme rekisterinpitäjänä unionissa olevista henkilöistä rajoittuu yritysasiakkaidemme tilien hallinnointiin, meille lähetettyihin yhteydenottoihin vastaamiseen, palvelun turvallisuuteen sekä niihin harvoihin omiin käyttötarkoituksiin, jotka tietojenkäsittelysopimuksemme 1 kohta luettelee (tunnisteettomat tallenteet ja 30 päivää säilytettävät tavaroiden kuvaukset); se on satunnaista ja vähäriskistä eikä koske erityisiä henkilötietoryhmiä, ja tältä osin nojaamme 27 artiklan 2 kohdan a alakohdan poikkeukseen. Arvioimme kantaa jatkuvasti ja mainitsemme edustajan tässä, jos tilanne muuttuu. Siihen asti ota yhteyttä suoraan yllä olevaan osoitteeseen.
2. Kaksi eri roolia
Roolimme tietosuoja-asetuksen mukaan riippuu siitä, kenen tiedoista on kyse:
- Sinun tietosi (Cerraxia käyttävä muuttoyritys). Tilin haltijoiden omien tietojen osalta olemme rekisterinpitäjä. Jos yrityksesi on toiminimi, sen tiedot ovat myös sinun henkilötietojasi, ja käsittelemme niitä sen mukaisesti.
- Asiakkaidesi tiedot. Kun yritys käyttää Cerraxia, käsittelemme niiden henkilöiden tietoja, joiden kanssa se asioi — sen asiakkaiden, tarjouspyynnön tekijöiden, muiden yhteystietojen sekä sen oman henkilöstön työtehtävissään — henkilötietojen käsittelijänä yrityksen ohjeiden mukaisesti. Yritys on rekisterinpitäjä; käsittelyämme säätelee tietojenkäsittelysopimuksemme yrityksen kanssa. Jos olet muuttoyrityksen asiakas, sinuun sovelletaan yrityksen omaa tietosuojaselostetta, ja tietojasi koskevat kysymykset kannattaa esittää ensin yritykselle.
- Verkkosivuston kävijät. Olemme rekisterinpitäjä niiden rajattujen tietojen osalta, jotka annat meille suoraan (esimerkiksi odotuslista- tai yhteydenottolomakkeella), sekä palvelun tietoturvan osalta.
3. Mitä keräämme
Cerraxia käyttäviltä yrityksiltä: tili- ja yhteystiedot (nimi, yritys, Y-tunnus, sähköposti, puhelinnumero, ALV-numero, jos ilmoitat sen) sekä työtiedot, jotka syötät hinnan tuottamiseksi. Työtiedoissa: osoitteita ja työn yksityiskohtia, jotka voivat olla asiakkaidesi henkilötietoja — käsittelemme niitä vain hinnan tuottamiseksi ja perustelemiseksi sekä kertomasi lopputuloksen tallentamiseksi. Itse työstä: kun henkilöstösi käyttää Cerraxia muuttopäivänä, valokuvat, joita he ottavat asunnosta, sen kulkureiteistä ja havaituista vahingoista; jos pyydät asiakastasi kuittaamaan tavaraluettelon, hänen antamansa nimi ja piirtämänsä allekirjoitus; ja jos kutsut siihen ja asiakkaasi niin valitsee, video tai valokuvia hänen kodistaan, jotka hän lähettää sinulle tarjousta varten. Näitä säilytetään työn tallenteena ohjeidesi mukaisesti, eikä niitä käytetä mihinkään muuhun: ne eivät koskaan vaikuta hintaan, eikä niitä koskaan jaeta toiselle yritykselle, paitsi kun yritys päättää lähettää linkin työntekijöilleen tai vakuutusyhtiölleen (ks. alla). Verkkosivuston kävijöiltä: se, mitä lähetät odotuslista-, esittely- tai yhteydenottolomakkeella. Emme tallenna selausistuntojasi emmekä seuraa käyttäytymistäsi mainontaa varten.
Yhteystiedot ja tarjouspyynnöt (yrityksille, jotka ottavat ne käyttöön). Yritys voi pitää yhteystietokorttia jokaisesta asiakkaastaan ja tarjouspyynnön tekijästä — nimi, sähköpostiosoitteet, puhelinnumerot, yritys, ensisijainen kieli, osoitteet, joista tai joihin on muutettu, tarjouspyynnön lähde, yrityksen muistiinpanot ja henkilön tekemät valinnat yrityksen viesteistä. Yritys päättää, mitä säilytetään, ja on rekisterinpitäjä; me säilytämme tiedot henkilötietojen käsittelijänä vain kyseisen yrityksen tilillä emmekä koskaan jaa niitä toiselle yritykselle. Tunnistaaksemme saman henkilön, kun hän palaa, säilytämme salatun avaimen, joka lasketaan sähköpostiosoitteesta tai puhelinnumerosta ja jota ei voi lukea takaisin ilman vain meillä olevaa salaisuutta.
Tarjouspyyntösähköpostit ja tekoäly. Yritys voi antaa välityssivustoille Cerrax-osoitteen, johon tarjouspyynnöt lähetetään. Vastaanotamme sähköpostit (Amazon Web Servicesin kautta, Lontoossa) ja luemme ne tarjouspyynnön täyttämiseksi. Jos sähköpostia ei ole jäsennelty nimetyille riveille, lähetämme sen tekstin — ilman edelleenlähetysotsikoita tai aiempia lainattuja viestejä — Anthropicille, yhdysvaltalaiselle tekoälypalvelun tarjoajalle, joka ehdottaa muuton nimeä, yhteystietoja, osoitteita, päivää ja kokoa. Ehdotusta käytetään vain, jos sanat löytyvät sähköpostista, ja joku yrityksestä tarkistaa sen ennen kuin mitään hinnoitellaan tai lähetetään. Anthropic ei käytä sitä mallinsa kouluttamiseen ja poistaa sen 30 päivän kuluessa (pidempään vain, jos se merkitään väärinkäytöksi). Emme säilytä sähköpostin tekstiä omiin tarkoituksiimme. Kun yritys kuvailee Cerraxille työn tavaroita ja huoneita, säilytämme kuvauksen — ilman sähköpostiosoitteita, puhelinnumeroita tai postinumeroita — 30 päivää tavaroiden tunnistuksen parantamiseksi ja poistamme sitten tekstin.
Viestit, joita yritys lähettää Cerraxin kautta. Yritys voi ottaa käyttöön omissa nimissään lähetettäviä sähköposteja: muistutuksia tarjousta pyytäneelle (enintään kolme, ja ne loppuvat heti, kun henkilö vastaa, hyväksyy tai kieltäytyy — Suomessa vain, jos henkilö suostui niihin tarjouspyyntöä tehdessään, kuten sähköisen viestinnän palveluista annetun lain 200 § edellyttää), kiitoksen muuton jälkeen ja — vain jos asiakas rastitti ruudun suostumuksen merkiksi — yhden sähköpostin muuton jälkeen, jossa kysytään, tunteeko hän jonkun muun muuttajan. Jokaisessa on linkki, jolla viestit lopetetaan yhdellä napautuksella; lopettaminen koskee kaikkia näitä yrityksen sähköposteja kyseiselle henkilölle. Säilytämme tiedon jokaisesta valinnasta ja sen ajankohdasta, jotta yritys voi osoittaa sen, sekä salatun merkinnän lopetuspyynnöstä, jotta sitä noudatetaan myös muiden tietojen poistamisen jälkeen. Yritys vastaa näistä viesteistä; me lähetämme ne sen ohjeiden mukaan.
Ohjelmiston opettaminen. Cerrax ei pyydä Suomessa asiakkailta lupaa säilyttää heidän videotaan tai valokuviaan ohjelmiston opettamista varten: jokainen video ja sen valokuvat noudattavat §10:n 90 päivän sääntöä.
Linkit, jotka yritys päättää jakaa. Yritys voi lähettää työntekijöilleen linkin työmääräykseen ja antaa vakuutusyhtiölleen, vakuutusmeklarilleen tai vahinkokäsittelijälle linkin työn todisteisiin — asiakkaan nimi, valokuvat, video ja allekirjoitukset, ei koskaan sähköpostiosoitetta tai puhelinnumeroa. Todistelinkit vanhenevat yrityksen valitseman ajan jälkeen, enintään 90 päivän kuluttua; ne voi perua milloin tahansa, ja jokainen avaus kirjataan. Yritys päättää, kuka linkin saa.
Kalenterisyötteet. Jos yritys tilaa omalla kalenterillaan (esimerkiksi Google, Apple tai Microsoft) Cerraxin kalenterilinkin, kalenteripalvelu hakee varatut työt — asiakkaan nimi, osoitteet ja puhelinnumero mukaan lukien, ellei yritys valitse yksityistä versiota — ja säilyttää kopion yrityksen oman sopimuksen perusteella.
Viestit työstä. Osana työtä yritys voi lähettää asiakkaalleen varausvahvistuksia, muistutuksia muuttopäivänä, pyyntöjä videosta tai maksusta, viestin ennen tarjouksen vanhenemista ja muuton jälkeen arvostelupyynnön — WhatsAppilla, jos yritys on yhdistänyt sen ja asiakas käyttää sitä, muuten sähköpostilla. Asiakas voi vastata arvostelupyyntöön myös yksityisesti arvosanalla 1–5 ja kommentilla, jonka vain yritys näkee. Yritys voi myös pitää asiakkaasta seurantatehtäviä muistiinpanoineen.
Kun asiakas hyväksyy tarjouksen, kirjaamme ajan, yrityksen ehtojen version ja näytetyn peruuttamista koskevan ilmoituksen sekä jokaisen ruksin, jonka asiakas merkitsi. Emme kirjaa asiakkaan IP-osoitetta tai laitetta. Laskemme myös, kuinka monta kertaa tarjouksen sivu avataan, ja merkitsemme, milloin se avattiin viimeksi, jotta yritys näkee, onko tarjous luettu.
Yrityksen henkilöstö. Yrityksen kutsumien henkilöiden tunnukset — nimi, sähköpostiosoite ja kirjautumistiedot, mukaan lukien kaksivaiheinen kirjautuminen, jos he ottavat sen käyttöön (todennussovelluksen yhdistävä salaisuus ja salattuina säilytettävät kertakäyttöiset palautuskoodit) — ovat tilitietoja, joista me vastaamme. Se, mitä yritys kirjaa työntekijöistään töitään varten — matkapuhelinnumerot, joihin työmääräykset lähetetään, kuka on määrätty mihinkin työhön ja ajat, joina he ilmoittavat saapuneensa tai valmistuneensa — on yrityksen tietoa, jota käsittelemme yrityksen puolesta. Sijaintia ei koskaan kirjata.
Kasvot valokuvissa ja videoissa. Mikään Cerraxissa ei tunnista kasvoja eikä säilytä niistä mitään mittaa. Kun kasvot sumennetaan, ohjelmisto etsii ne vain sumentaakseen ne, minkä jälkeen alkuperäinen poistetaan.
Palaute ja vikailmoitukset. Jos joku yrityksessä ilmoittaa viasta tai lähettää meille palautetta Cerraxista käsin, säilytämme sen hänen nimensä ja tilinsä kanssa, jotta voimme selvittää asian ja kertoa, kun se on korjattu. Voimme käyttää Anthropicia palautteen luokitteluun.
Sanelu. Jos sanelet Cerraxiin, selaimesi oma puheentunnistuspalvelu (Google Chromessa, Apple Safarissa) muuttaa puheesi tekstiksi ennen kuin se tulee meille, selaimesi ehtojen mukaisesti. Saamme vain tekstin; voit myös kirjoittaa.
Sähköpostien toimitusloki ja tarkastusloki. Jokaisesta Cerraxin kautta lähetetystä sähköpostista säilytämme vastaanottajan osoitteen, aiheen ja tiedon toimituksesta toimitusongelmien selvittämiseksi. Pidämme myös lokia tilin merkittävistä toimista ja niiden tekijöistä palvelun turvallisuuden ja jäljitettävyyden vuoksi.
4. Evästeet
Käytämme vain evästeitä, jotka ovat välttämättömiä sivuston ja palvelun toiminnalle (esimerkiksi kirjautumisen säilyttämiseen). Emme käytä mainos- emmekä sivustojen välisiä seurantaevästeitä, joten evästesuostumusta ei pyydetä. Jos joskus otamme käyttöön analytiikka- tai muita ei-välttämättömiä evästeitä, pyydämme ensin suostumuksesi, kuten sähköisen viestinnän palveluista annetun lain (917/2014) 205 § ja Traficomin ohjeet edellyttävät.
Mittaamme näiden sivujen kävijämääriä Vercel Web Analytics -palvelulla, joka on suunniteltu yksityisyyttä suojaavaksi: se ei aseta evästeitä, ei tallenna tunnisteita eikä voi seurata sinua sivustolta tai istunnosta toiseen. Se kertoo meille sivujen katselumäärät, viittaavat sivustot ja maat — ei koskaan sitä, kuka olet.
Säilytämme selaimessasi myös muutamia asioita, jotta palvelu toimii — esimerkiksi tallentamattoman luonnoksen tai kielesi. Ne ovat välttämättömiä eikä niitä koskaan käytetä seurantaan.
5. Miksi käytämme tietoja ja millä oikeusperusteella
- Palvelun tuottamiseksi — kanssasi tehdyn sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta). Tarvitsemme nimesi ja sähköpostiosoitteesi tilin avaamiseen; ilman niitä emme voi tarjota Cerraxia.
- Palvelun suojaamiseksi ja väärinkäytösten estämiseksi (esimerkiksi pyyntömäärien rajoittaminen, hyökkäysten estäminen ja sen tarkistaminen, että julkisen hintalaskurin käyttäjä on ihminen) — oikeutettu etumme suojata Cerraxia ja sitä käyttäviä yrityksiä (6 artiklan 1 kohdan f alakohta).
- Hinnoittelumoottorin parantamiseksi — oikeutettu etumme kalibroida hintoja (6 artiklan 1 kohdan f alakohta) tunnisteettomien tietojen avulla (ks. 7 kohta); ja tavaroiden tunnistuksen parantamiseksi yrityksen kuvaukset työn tavaroista ja huoneista säilytetään 30 päivää ilman sähköpostiosoitteita, puhelinnumeroita ja postinumeroita (ks. 3 kohta).
- Lakisääteisten velvoitteiden täyttämiseksi — esimerkiksi kirjanpito ja viranomaisten lainmukaisiin pyyntöihin vastaaminen (6 artiklan 1 kohdan c alakohta).
6. Automaattinen hinnoittelu
Cerrax tuottaa hinnan automaattisesti annettujen tietojen ja asetusten perusteella. Se on yrityksen työkalu: yritys päättää, mitä se veloittaa asiakkaaltaan (ks. käyttöehdot). Cerrax voi hinnoitella tarjouspyynnön heti sen saavuttua, mutta hinta on ehdotus yritykselle: yritys tarkastelee sitä ja päättää, lähettääkö sen, muuttaako sitä vai jättääkö tarjoamatta, ja asiakas voi aina hylätä tarjouksen. Cerraxin tekoäly vain ehdottaa tietoja, jotka ihminen vahvistaa; se ei koskaan määritä hintaa. Cerrax ei tee pelkästään automaattiseen käsittelyyn perustuvaa päätöstä, jolla olisi tietosuoja-asetuksen 22 artiklassa tarkoitettuja oikeusvaikutuksia tai joka vaikuttaisi johonkuhun vastaavalla tavalla merkittävästi.
7. Oppimisaineisto (tärkeää)
Cerrax tarkentuu, kun se näkee todellisia lopputuloksia. Kun työ on valmis, teemme siitä yrityksen ohjeesta erillisen tunnisteettoman tallenteen: tilavuus, etäisyysluokka, kulkureitit, työryhmä, ajoneuvot, tunnit, hinta ja kustannus, muuttokuukausi sekä alue, joka ei koskaan ole tarkempi kuin postinumeron kaksi ensimmäistä numeroa (esimerkiksi ”00”). Siinä ei koskaan ole nimeä, yhteystietoja, täydellistä postinumeroa, osoitetta, karttasijaintia, vapaata tekstiä, valokuvaa, videota, allekirjoitusta, yrityksen tunnistetta eikä viittausta, joka johtaisi takaisin työhön. Niin kauan kuin säilytämme vielä alkuperäisen työn, tallennetta käsitellään henkilötietona kuten itse työtä; kun alkuperäinen on poistettu tai asiakas poistettu, kukaan ei voi tunnistaa siitä elävää henkilöä keinoilla, joiden käyttö on kohtuudella todennäköistä — silloin se on anonyymi, ja säilytämme sen toistaiseksi. Emme koskaan yritä tunnistaa ketään uudelleen. Kootut havainnot voivat vaikuttaa alueellisiin vertailuarvoihin; emme koskaan paljasta yksittäisen yrityksen hintoja emmekä kenenkään asiakkaan henkilöllisyyttä.
8. Kenelle tietoja luovutetaan
Emme myy henkilötietoja. Käytämme sopimuksen perusteella pientä joukkoa palveluntarjoajia (alikäsittelijöitä), tällä hetkellä: pilvipalvelu, tietokanta ja tiedostojen tallennus (Google Cloud ja Firebase, Lontoon alue, myös tunnusten kirjautuminen) sekä geokoodaus (Google Maps, osoitteiden välisiin etäisyyksiin). Kun yritys käyttää toimintoa, joka lukee sille annetun — työn kuvauksen, valokuvatun listan, taulukon tai nimetyistä riveistä vapaan tarjouspyyntösähköpostin (3 kohta) — syötteet käsittelee tekoälypalvelun tarjoaja (Anthropic, Yhdysvallat), joka ei kouluta niillä ja poistaa ne 30 päivän kuluessa. Vercel ylläpitää verkkosivustoamme, Cerrax-sovellusta ja asiakkaidesi avaamia sivuja (palvelimet Lontoossa, yhdysvaltalainen yhtiö) ja tarjoaa myös 4 kohdassa kuvatun evästeettömän kävijäanalytiikan. Cloudflare Turnstile tarkistaa, että julkisen hintalaskurimme käyttäjä on ihminen eikä robotti. Sähköpostit toimittaa, ja Cerrax-osoitteeseesi tulevat tarjouspyynnöt vastaanottaa, Amazon Web Services (SES ja SNS, Lontoon alue). Maksut käsittelee Stripe. Jos yhdistät oman WhatsApp Business -numerosi, asiakkaillesi sen kautta lähettämäsi viestit toimittaa Meta (WhatsApp Business). Jos yhdistät oman Xero-tilisi, sinne lähettämiesi töiden laskutiedot — asiakkaasi nimi ja osoite sekä summat — kirjataan siihen laskuluonnoksina Xerossa. Jos yhdistät sen sijaan oman Sage-tilisi, samat tiedot kirjataan sinne laskuina Sagessa. Stripe (asiakkaidesi maksuissa), Meta, Xero ja Sage toimivat oman tilisi ja oman sopimuksesi perusteella, kun yhdistät ne. Pidämme tämän luettelon ajan tasalla ja mainitsemme siinä vain käytössä olevat palvelut; lähetämme tilien omistajille sähköpostin vähintään 30 päivää ennen kuin uusi palveluntarjoaja alkaa käsitellä heidän asiakkaidensa tietoja.
Anthropicia käytetään myös ehdottamaan muutoksia tarjouksen muistiinpanojen perusteella, laatimaan asiakkaalle muuton valmistelulista työn postinumeroiden, päivämäärän ja muistiinpanojen perusteella sekä luokittelemaan meille lähetettyä palautetta. Anthropic ei kouluta mallejaan näillä tiedoilla ja poistaa ne 30 päivän kuluessa.
9. Missä tietojasi säilytetään
Tietojasi säilytetään Yhdistyneessä kuningaskunnassa, Lontoossa. Suomessa toimivan yrityksen kannalta kyse on henkilötietojen siirrosta Euroopan unionin ulkopuolelle, ja se on lainmukaista, koska Euroopan komissio on todennut Yhdistyneen kuningaskunnan tietosuojan tason riittäväksi (päätös (EU) 2021/1772, jonka voimassaoloa jatkettiin 19. joulukuuta 2025 annetulla täytäntöönpanopäätöksellä (EU) 2025/2574 27. joulukuuta 2031 asti). Kun palveluntarjoaja käsittelee tietoja EU:n ja Yhdistyneen kuningaskunnan ulkopuolella — kuten tekoälykäsittely Yhdysvalloissa nykyään — nojaamme EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen, kun palveluntarjoaja on sen mukaisesti sertifioitu, ja muuten EU:n vakiosopimuslausekkeisiin (Anthropicin osalta sen tietojenkäsittelysopimuksen kautta). Emme siirrä henkilötietoja mihinkään ilman pätevää siirtoperustetta.
Tilanne tänään: jokainen Cerrax-tili on maassa, jossa Cerrax on avoinna, ja kaikkien tilien tiedot säilytetään Lontoossa. Tämä on toteamus tämän sivun yläreunassa olevana päivänä, ei lupaus tulevasta. Jos tarvitset sen kirjallisena tietystä tilistä tai haluat tietää, missä tietty palvelu käsittelee tietoja, kysy osoitteesta hello@cerrax.io, niin kerromme.
10. Kuinka kauan säilytämme tietoja
Tilisi tiedot (joiden rekisterinpitäjä olemme): niin kauan kuin tilisi on käytössä ja enintään kuusi vuotta sen sulkemisen jälkeen lakisääteisten, kirjanpito- ja verovelvoitteidemme täyttämiseksi — ellei laki edellytä pidempää säilytystä.
Asiakkaidesi tiedot (joita käsittelemme lukuusi henkilötietojen käsittelijänä): niin kauan kuin säilytät niitä meillä, ja ne poistetaan tai palautetaan pyynnöstäsi, kuten tietojenkäsittelysopimuksessa määrätään. Ellet anna meille muita ohjeita, työtallenteet — tarjous, sen varaus ja lopputulos, työryhmän kirjaukset sekä niihin liitetyt kartoitus- tai vahinkovalokuvat — säilytetään kuusi vuotta muuton jälkeen (tai tarjouksen jälkeen, jos työtä ei tehty), ellei kyseistä työtä koskeva vaatimus tai riita ole yhä kesken, ja poistetaan sen jälkeen. Valokuvilla ei ole omaa säilytysaikaa: ne säilytetään yhtä kauan kuin työtallenne, johon ne kuuluvat, ja poistetaan sen mukana. Asiakkaan video ja sen mukana lähetetyt valokuvat poistetaan 90 päivän kuluttua työn viimeisestä päivästä.
Ellei yritys aseta muita aikoja: tarjouspyyntö, jota ei koskaan hinnoiteltu tai lähetetty, poistetaan 12 kuukauden kuluttua viimeisestä toiminnasta; lähetetty mutta hyväksymätön tarjous 24 kuukauden kuluttua lähettämisestä; yhteystietokortti säilytetään niin kauan kuin siihen liittyvä työtallenne säilytetään, ja se poistetaan 12 kuukauden kuluttua viimeisen poistumisesta (tai 12 kuukauden kuluttua luomisesta, jos sitä ei koskaan liitetty työhön). Tieto henkilön suostumuksesta säilytetään yhtä kauan kuin yhteystietokortti ja kuusi vuotta sen jälkeen, jotta yritys voi osoittaa sen; salattu merkintä pyynnöstä lopettaa viestit säilytetään toistaiseksi, jotta sitä noudatetaan jatkossakin.
Omat tietomme: odotuslista-, esittely- ja yhteydenottopyynnöt 24 kuukautta viimeisestä yhteydenotostamme (tai aiemmin, jos pyydät); tietoturvalokit 90 päivää. Tunnisteettomat tallenteet (7 kohta) eivät ole henkilötietoja, ja ne säilytetään toistaiseksi. Voit pyytää meitä poistamaan henkilötietoja (12 kohta); vahvistettuja hinnoittelutallenteita ei koskaan muuteta huomaamatta, mutta niissä olevat henkilötunnisteet poistetaan.
Lisäksi: sähköpostien toimitusloki, 90 päivää; tietoturvalokit, 90 päivää (osoitteen esto säilytetään niin kauan kuin se on voimassa, sen jälkeen 90 päivää); tarkastusloki, enintään kuusi vuotta tilin sulkemisen jälkeen, ja asiakkaan tiedot poistetaan siitä, kun asiakas poistetaan; palaute ja vikailmoitukset, tilin voimassaolon ajan ja enintään kuusi vuotta sen sulkemisen jälkeen; kaksivaiheisen kirjautumisen tiedot, kunnes se poistetaan käytöstä tai tunnus poistetaan.
11. Markkinointi ja viestintä
Lähetämme sinulle tilisi hoitamiseen tarvittavia palveluviestejä. Jos pyydät esittelyä tai luot tilin, voimme ottaa sinuun yhteyttä Cerraxista; voit kieltää markkinoinnin milloin tahansa viestin peruutuslinkin kautta tai sähköpostitse. Noudatamme sähköisessä suoramarkkinoinnissa sähköisen viestinnän palveluista annetun lain (917/2014) 200–203 §:ää.
12. Oikeutesi
Tietosuoja-asetuksen ja tietosuojalain (1050/2018) mukaan voit pyytää pääsyä tietoihisi, niiden oikaisemista, poistamista, käsittelyn rajoittamista ja siirtämistä järjestelmästä toiseen sekä vastustaa oikeutettuun etuumme perustuvaa käsittelyä. Voit milloin tahansa vastustaa suoramarkkinointia, jolloin lopetamme sen. Kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa vaikuttamatta aiemmin tehtyyn. Muuttoyrityksen asiakkaiden tietojen osalta (joissa olemme henkilötietojen käsittelijä) pyynnöt osoitetaan rekisterinpitäjänä toimivalle yritykselle; me autamme sitä vastaamaan niihin. Voit käyttää oikeuksiasi kirjoittamalla osoitteeseen hello@cerrax.io. Vastaamme kuukauden kuluessa.
13. Lapset
Cerrax on yrityksille tarkoitettu työkalu, eikä sitä ole suunnattu lapsille. Emme tietoisesti kerää lapsia koskevia tietoja.
14. Valitukset
Jos olet tyytymätön tapaan, jolla käsittelemme tietojasi, kerro siitä meille osoitteeseen hello@cerrax.io — vahvistamme valituksesi vastaanottamisen 30 päivän kuluessa, selvitämme asian ilman aiheetonta viivytystä ja kerromme sinulle lopputuloksen. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi), joka on Suomen valvontaviranomainen.
15. Tietoturva
Suojaamme tietoja käyttöoikeuksien hallinnalla, pilvipalveluntarjoajamme toteuttamalla salauksella tiedonsiirron ja tallennuksen aikana sekä kirjaamalla hallinnolliset toimenpiteet. Mikään järjestelmä ei ole täysin turvallinen, mutta toteutamme kohtuulliset ja tietoihin nähden asianmukaiset toimenpiteet.
Jos henkilötietojen tietoturvaloukkaus tapahtuu, toimimme viipymättä: rekisterinpitäjänä ilmoitamme tietosuojavaltuutetun toimistolle 72 tunnin kuluessa, kun sitä edellytetään, ja asianomaisille henkilöille, kun sitä edellytetään; henkilötietojen käsittelijänä ilmoitamme asianomaiselle yritykselle ilman aiheetonta viivytystä ja 48 tunnin kuluessa, jotta se voi täyttää omat velvollisuutensa.
16. Muutokset
Voimme päivittää tätä selostetta; julkaisemme uuden version tällä sivulla päivitetyn voimaantulopäivän kera ja lähetämme tilien omistajille sähköpostin jokaisesta heitä koskevasta muutoksesta.
17. Yhteystiedot
Cerrax Ltd, 71–75 Shelton Street, Covent Garden, Lontoo, WC2H 9JQ, Yhdistynyt kuningaskunta. hello@cerrax.io.