Tietosuojaseloste

1. Johdanto

ExecutGroup Oy ("me", "meidän") on Suomeen rekisteröity osakeyhtiö (Y-tunnus: 3496968-8), jonka toimipaikka on Lapinlahdenkatu 16, 00180 Helsinki, Suomi.

Tarjoamme diagnostiikkaohjelmistoja, parivertailutyökaluja ja johdon päätöksenteon tukipalveluita ("Palvelu"). Tässä tietosuojaselosteessa kerrotaan, miten keräämme, säilytämme, käsittelemme ja suojaamme henkilötietojasi, kun vierailet verkkosivustollamme (www.executgroup.com) tai osallistut arviointeihimme.

Käsittelemme kaikkia henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, asetus 2016/679) sekä Suomen tietosuojalain (1050/2018) mukaisesti.

2. Rekisterinpitäjä

3. Kerättävät henkilötiedot

Riippuen siitä, miten asioit ExecutGroupin kanssa, keräämme seuraavia tietoryhmiä:

• Yhteydenotto- ja asiakastiedot: Koko nimi, työsähköpostiosoite, yrityksen nimi ja yhteydenottolomakkeiden kautta lähetetyt viestit.
• Osallistumis- ja arviointidata: Yritysarviointien yhteydessä annetut anonymisoidut tai pseudonymisoidut parivertailuvalinnat ja arviot. Ellei yritysasiakas erikseen muuta sovi, yksittäiset vastaukset käsitellään yhdistettyinä työntekijöiden luottamuksellisuuden suojaamiseksi.
• Tekniset ja tietoturvatiedot: IP-osoite, laitetyyppi, selaimen tiedot, aikaleima ja tietoturvatunnisteet väärinkäytösten ja palvelunestohyökkäysten estämiseksi.
• Välttämättömät evästeet: Istunto- ja CSRF-tietoturvaevästeet, jotka ovat välttämättömiä sivuston toiminnalle ja lomakkeiden turvalliselle lähettämiselle. Emme käytä kolmansien osapuolten mainos- tai seurantaevästeitä.

4. Käsittelyn oikeusperusteet (GDPR 6 artikla)

5. Tietojen säilytys ja sijainti

Kaikki ExecutGroupin järjestelmät ja tietokannat sijaitsevat eurooppalaisilla pilvipalvelimilla Euroopan talousalueella (ETA) (Helsinki, Suomi ja Frankfurt, Saksa).

Emme siirrä henkilötietoja ETA-alueen ulkopuolelle. Tiedot salataan tiedonsiirron aikana (TLS 1.3) sekä levossa (AES-256).

6. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi:

• Yhteydenotot: Enintään 24 kuukautta viimeisestä asioinnista tai kunnes poistopyyntö vastaanotetaan.
• Asiakasprojektien tiedot: Sopimuskauden ajan sekä lakisääteisten kirjanpitovelvoitteiden mukaisesti (6 vuotta).
• Palvelinten tietoturvalokit: Kierrätetään ja poistetaan automaattisesti 90 päivän välein.

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n nojalla seuraavat oikeudet omiin henkilötietoihisi:

• Tarkastusoikeus (15 art.): Oikeus saada vahvistus ja jäljennös käsiteltävistä henkilötiedoista.
• Oikeus tietojen oikaisemiseen (16 art.): Oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (17 art.): Oikeus pyytää tietojen poistamista ("oikeus tulla unohdetuksi").
• Oikeus käsittelyn rajoittamiseen (18 art.): Oikeus rajoittaa tietojen käsittelyä tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): Oikeus saada tiedot jäsennellyssä, koneellisesti luettavassa muodossa.
• Vastustamisoikeus (21 art.): Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen [email protected]. Vastaamme kaikkiin varmennettuihin pyyntöihin 30 päivän kuluessa maksutta.