Tietosuojaseloste

Tietosuojaselosteen tarkoitus Tässä tietosuojaselosteessa kerrotaan, miten henkilötietoja kerätään, käytetään, luovutetaan, säilytetään ja suojataan, kun käyttäjä vierailee ReMatch-alustalla tai käyttää sitä. ReMatch on jälleenmyyntiin, korjaamiseen ja lahjoittamiseen tarkoitettu kiertotalouden markkinapaikka, jonka toimintoihin kuuluvat käyttäjätilit, ilmoitukset, viestit, transaktiot, arvostelut, kulttuuripisteet ja koontinäytöt. Tämä luonnos on täydennettävä lopullisilla rekisterinpitäjän ja henkilötietojen käsittelijän rooleilla, yhteystiedoilla, hosting-ympäristöllä, maksupalveluntarjoajan tiedoilla, säilytysajoilla ja mahdollisilla Suomea koskevilla tietosuojavaatimuksilla ennen julkaisemista.
Kuka vastaa henkilötiedoistasi Alustan rekisterinpitäjä: INC Innovation Center GmbH, Campus Boulevard 30, 52074 Aachen, Saksa Tietosuojayhteys: [Lisää tietosuojasähköposti / tietosuojavastaavan tiedot tarvittaessa].
Keräämämme henkilötiedot ReMatch voi kerätä seuraavia henkilötietoryhmiä sen mukaan, miten käytät Alustaa: tilitiedot, kuten nimi, sähköpostiosoite, salasana, puhelinnumero, käyttäjätyyppi, kieli, rekisteröitymistila ja varmennustila; profiilitiedot, kuten osoite tai likimääräinen sijainti, profiilikuvaus, yritystiedot, aukioloajat ja yhteydenottoasetukset; ilmoitustiedot, kuten tavaran kuvaus, kategoriat, kunto, hinnat, kuvat, palvelukuvaukset, lahjoitustiedot ja sijaintitiedot; viestintätiedot, kuten viestit, tarjouspyynnöt, tarjoukset, tukipyynnöt ja ilmoitukset; transaktiotiedot, kuten oston, korjauksen, lahjoituksen, tarjouksen, luovutuksen, valmistumisen, hyvityksen, tilityksen ja riidan tila; palkintotiedot, kuten ansaitut, käytetyt, peruutetut tai vanhentuneet kulttuuripisteet; arvostelutiedot, kuten arvosanat, kommentit ja luottamusta tukevat ilmaisimet; tekniset tiedot, kuten IP-osoite, laitetunnisteet, selaintyyppi, sovelluksen tai verkkosivuston lokit, evästetunnisteet, tietoturvalokit, likimääräinen sijainti ja käyttöanalytiikka; maksuihin liittyvät tiedot, kuten maksun tila, tilityksen tila, maksupalveluntarjoajan tunnisteet ja transaktioviitteet; sekä vaatimustenmukaisuustiedot, kuten laitonta sisältöä koskevat ilmoitukset, moderointipäätökset, väärinkäytösten estämistä koskevat tiedot, käyttäjävalitukset, oikeudelliset pyynnöt ja tarkastuslokit.
Henkilötietojen lähteet Käyttäjät antavat suurimman osan henkilötiedoista suoraan luodessaan tilin, julkaistessaan ilmoituksia, viestiessään, pyytäessään tarjouksia, saattaessaan transaktioita loppuun, käyttäessään palkintoja, ottaessaan yhteyttä tukeen tai ilmoittaessaan sisällöstä. Osa tiedoista, kuten tekniset lokit ja vuorovaikutustiedot, syntyy automaattisesti Alustan käytön yhteydessä. Stripe Connect tai muu maksupalveluntarjoaja voi toimittaa joitakin maksu- tai varmennustietoja. Joitakin yritys- tai kumppanitietoja voidaan saada julkisista lähteistä, virallisista rekistereistä tai kumppanin käyttöönottotiedoista silloin, kun tämä on tarpeellista ja lainmukaista.
Henkilötietojen käsittelyn tarkoitukset ReMatch käsittelee henkilötietoja käyttäjätilien luomiseen ja hallintaan; käyttäjien ja yrityskumppanien todentamiseen; ilmoitusten, haun, yhteensovittamisen, tarjouspyyntöjen sekä jälleenmyynti-, korjaus- ja lahjoitusprosessien mahdollistamiseen; viestien ja ilmoitusten mahdollistamiseen; maksujen ja tilitysten käsittelyyn maksupalveluntarjoajan kautta; kulttuuripisteiden myöntämiseen ja hallintaan; koontinäyttöjen ja transaktiohistorian esittämiseen; asiakastuen tarjoamiseen; valitusten ja riitojen käsittelyyn; vilpin, väärinkäytösten, vaarallisen toiminnan ja kiellettyjen ilmoitusten havaitsemiseen ja estämiseen; laittoman tai sopimattoman sisällön moderointiin; Alustan tietoturvan ylläpitämiseen; käytettävyyden parantamiseen ja pilotin arviointiin; koottujen ja anonymisoitujen tietojen tuottamiseen kunnan tai hankkeen raportointia varten; lakisääteisten velvoitteiden noudattamiseen; sekä oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen.
Henkilötietojen käsittelyn oikeusperusteet ReMatch voi käsittelytoimesta riippuen käyttää yleisen tietosuoja-asetuksen (GDPR) mukaisena oikeusperusteena sopimuksen täytäntöönpanoa tai sopimusta edeltäviä toimia, kun käsittely on tarpeen Alustan ja käyttäjän pyytämien toimintojen tarjoamiseksi; oikeutettua etua, kuten Alustan ylläpitämistä, turvaamista, parantamista, moderointia ja suojaamista, vilpin estämistä, luottamuksen tukemista ja koottujen tietojen tuottamista, edellyttäen etteivät käyttäjän oikeudet syrjäytä näitä etuja; lakisääteistä velvoitetta, kun käsittely on tarpeen vero-, kirjanpito-, kuluttaja-, alusta-, tietosuoja-, maksu-, pakote-, turvallisuus- tai viranomaispyyntöjä koskevien velvoitteiden noudattamiseksi; suostumusta esimerkiksi tiettyihin valinnaisiin evästeisiin, markkinointiviestintään tai valinnaisiin toimintoihin, joissa suostumus vaaditaan; sekä elintärkeää etua tai yleistä etua vain poikkeustapauksissa, joissa se soveltuu.
Erityiset henkilötietoryhmät ja arkaluonteiset tiedot ReMatchia ei ole tarkoitettu erityisiin henkilötietoryhmiin kuuluvien tietojen, kuten terveystietojen, biometristen tietojen, poliittisten mielipiteiden, uskonnollisen vakaumuksen tai ammattiliiton jäsenyyden, keräämiseen. Käyttäjien ei tule sisällyttää arkaluonteisia tietoja ilmoituksiin, viesteihin, arvosteluihin tai tukipyyntöihin, ellei se ole ehdottoman välttämätöntä. Jos arkaluonteisia tietoja toimitetaan, ReMatch voi poistaa tai rajoittaa niitä taikka käsitellä niitä vain siinä määrin kuin tuki-, turvallisuus-, oikeudelliset tai riidanratkaisutarkoitukset edellyttävät.
Maksu- ja tilitystiedot Kun käyttäjä maksaa tai vastaanottaa maksuja, ReMatch voi käyttää Stripe Connectia. Maksupalveluntarjoaja voi käsitellä maksutietoja, henkilöllisyyden todentamistietoja, tilitystilin tietoja, väärinkäytösten estämiseen liittyviä tietoja ja sääntelyn noudattamista koskevia tietoja. ReMatch voi saada transaktioviitteitä, maksun tilan, tilityksen tilan, varmennustilan ja rajattuja tietoja, joita tarvitaan Alustan ylläpitoon, palkintojen myöntämiseen, riitojen ratkaisemiseen ja lain noudattamiseen. Käyttäjän tulee tutustua maksupalveluntarjoajan tietosuojaselosteeseen ja ehtoihin käyttäessään maksu- tai tilitystoimintoja. ReMatchin ei tule tallentaa täydellisiä maksukorttitietoja tai pankkitilin käyttöön oikeuttavia tietoja, ellei tästä nimenomaisesti ilmoiteta ja sitä toteuteta lainmukaisesti.
Kulttuuripisteitä ja palkintoja koskevat tiedot ReMatch käsittelee palkintotietoja kulttuuripisteiden laskemista, myöntämistä, näyttämistä, käyttämistä, peruuttamista ja tarkastamista varten. Palkintotietoihin voivat kuulua tilin tila, vaatimukset täyttävät toimet, loppuun saatetut transaktiot, palkintojen käyttövalinnat, kumppaniedun käyttö, väärinkäytösten estämisen merkinnät ja tukitiedot. Kulttuuripisteitä koskevia tietoja voidaan luovuttaa mukana oleville kumppaneille vain silloin, kun se on tarpeen edun käyttämiseksi tai todentamiseksi, asianmukaisia suojatoimia ja tietojen minimointia noudattaen.
Kuntien koontinäytöt ja kootut tiedot ReMatch voi tarjota kunnille tai hankkeen sidosryhmille koottuja ja anonymisoituja tietoja Alustan käytöstä, kiertotalousvirroista, osallistumisesta, materiaalikategorioista, aktiivisuustasoista, vaikutusindikaattoreista tai pilotin tuloksista. Näissä koontinäytöissä ei tule tunnistaa yksittäisiä käyttäjiä, ellei tähän ole erityistä lainmukaista perustetta ja käyttäjille ole annettu asianmukaisia tietoja. Kun tiedot kootaan tai anonymisoidaan, ReMatchin tulee toteuttaa kohtuulliset toimet uudelleentunnistamisen riskin vähentämiseksi erityisesti pienissä tietoaineistoissa tai hyvin tarkoissa kategorioissa.
Evästeet ReMatch käyttää välttämättömiä evästeitä tai vastaavia tekniikoita verkkosivuston toimintaan, istuntojen ylläpitämiseen, asetusten muistamiseen, käyttäjätilien suojaamiseen ja vilpin estämiseen.
Henkilötietojen vastaanottajat ReMatch voi luovuttaa henkilötietoja hosting- ja IT-palveluntarjoajille, maksupalveluntarjoajille, sähköposti- ja ilmoituspalvelujen tarjoajille, asiakastukityökalujen, analytiikka- ja tietoturvapalvelujen tarjoajille, ammatillisille neuvonantajille, oikeus- tai sääntelyviranomaisille, riidanratkaisuelimille, mukana oleville kulttuuri- tai kiertotalouskumppaneille, kuntien sidosryhmille koottua tai anonymisoitua raportointia varten sekä muille käyttäjille silloin, kun se on tarpeen ilmoitusten, viestinnän tai transaktioiden kannalta. Muut käyttäjät voivat nähdä tietoja, jotka päätät julkaista tai jotka ovat tarpeen kyseisessä vuorovaikutuksessa, kuten profiilinimen, ilmoituksen tiedot, viestit, arviot, likimääräisen sijainnin, yritystiedot tai transaktion tilan. ReMatch ei myy henkilötietoja.
Kansainväliset henkilötietojen siirrot ReMatch pyrkii mahdollisuuksien mukaan säilyttämään ja käsittelemään henkilötietoja Euroopan talousalueella. Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, ReMatchin tulee käyttää GDPR:n edellyttämiä asianmukaisia suojatoimia, kuten tietosuojan riittävyyttä koskevia päätöksiä, vakiosopimuslausekkeita, siirtojen vaikutustenarviointeja ja tarvittaessa täydentäviä suojatoimia. Lopullinen hosting- ja palveluntarjoajakokonaisuus on dokumentoitava ennen käyttöönottoa.
Säilytysajat ReMatch säilyttää henkilötietoja vain niin kauan kuin se on tässä tietosuojaselosteessa kuvattujen tarkoitusten kannalta tarpeen. Tavanomainen säilytysaika riippuu tietoryhmästä: tilitietoja säilytetään tilin voimassaolon ajan ja rajoitetun ajan sen jälkeen; transaktiotietoja voidaan säilyttää oikeudellisiin, vero-, kirjanpito-, maksu- ja riidanratkaisutarkoituksiin; viestejä voidaan säilyttää niin kauan kuin aktiiviset transaktiot, tuki-, turvallisuus- tai oikeudelliset tarkoitukset edellyttävät; vilppi-, väärinkäytös- ja moderointitietoja voidaan säilyttää Alustan ja käyttäjien suojaamiseksi; analytiikkatiedot tulee mahdollisuuksien mukaan säilyttää koottuina tai anonymisoituina; ja varmuuskopioita voidaan säilyttää rajatun teknisen ajan. Lopulliseen selosteeseen on lisättävä täsmälliset säilytysajat tai selkeät säilytysperusteet kullekin tietoryhmälle.
Rekisteröidyn oikeudet GDPR:n edellytysten ja rajoitusten mukaisesti käyttäjällä voi olla oikeus saada pääsy henkilötietoihinsa; pyytää virheellisten tietojen oikaisemista; pyytää tietojen poistamista; pyytää käsittelyn rajoittamista; vastustaa oikeutettuun etuun perustuvaa käsittelyä; pyytää tietojen siirtämistä järjestelmästä toiseen; peruuttaa suostumus, jos käsittely perustuu suostumukseen; tehdä valitus tietosuojaviranomaiselle; sekä saada tietoa automatisoidusta päätöksenteosta, jos sitä käytetään. Käyttäjä voi käyttää oikeuksiaan [lisää tietosuojayhteys tai itsepalveluna käytettävät tiliasetukset]. ReMatchin voi olla tarpeen todentaa henkilöllisyys ennen pyynnön toteuttamista, ja ReMatch voi säilyttää tiettyjä tietoja silloin, kun laki sitä edellyttää tai kun se on tarpeen riitojen, vilpin estämisen, tietoturvan, kirjanpidon tai oikeusvaateiden vuoksi.
Automatisoitu päätöksenteko ja profilointi ReMatch voi käyttää automaattisia työkaluja haun, järjestämisen, suositusten, vilpin estämisen, roskapostin tunnistamisen, moderoinnin priorisoinnin, maksuihin liittyvien riski-ilmaisimien, palkintojen myöntämisen ja koontinäyttöjen tuottamisen tukena. Työkalujen tarkoituksena on tukea Alustan toimintaa ja luotettavuutta. ReMatchin ei tule tehdä yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla on käyttäjään kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, ellei tämä ole lainmukaista, tarpeellista ja läpinäkyvää ja ellei vaadittuja suojatoimia ole toteutettu.
Tietoturvatoimet ReMatchin tulee toteuttaa henkilötietojen suojaamiseksi asianmukaiset tekniset ja organisatoriset toimet, kuten käyttöoikeuksien hallinta, vähimpien oikeuksien periaate, tarvittaessa salaus, turvalliset kehityskäytännöt, valvonta, varmuuskopiointi, lokitus, poikkeamiin reagointi, palveluntarjoajien asianmukainen arviointi, tietojen minimointi ja henkilöstön salassapitovelvollisuus. Käyttäjä vastaa salasanansa suojaamisesta ja epäillystä luvattomasta tilinkäytöstä ilmoittamisesta viipymättä.
Lapset ja alaikäiset ReMatchia ei ole tarkoitettu lasten tai alle 18-vuotiaiden käyttöön. ReMatch voi poistaa tilin tai rajoittaa sitä, jos se saa tietää, ettei käyttäjä täytä sovellettavaa ikävaatimusta.
Markkinointiviestintä ReMatch voi lähettää käyttäjätiliin, transaktioon, tietoturvaan, maksuun, palkintoon tai käytäntöihin liittyviä palveluviestejä, jotka ovat palvelun kannalta tarpeen. Markkinointiviestejä, uutiskirjeitä tai myynninedistämisviestejä lähetetään vain sovellettavan lain ja käyttäjän asetusten niin salliessa. Käyttäjä voi milloin tahansa kieltäytyä markkinointiviesteistä, mutta hän saa edelleen tarpeelliset palveluviestit.
Henkilötietojen tietoturvaloukkaukset Henkilötietojen tietoturvaloukkauksen sattuessa ReMatch arvioi tilanteen ja ilmoittaa siitä asianomaiselle valvontaviranomaiselle ja rekisteröidyille, jos GDPR sitä edellyttää. Käyttäjän tulee ottaa välittömästi yhteyttä ReMatchiin, jos hän epäilee luvatonta pääsyä, tietojenkalastelua, tilinsä väärinkäyttöä tai henkilötietojen paljastumista.
Tietosuojaselosteen muutokset ReMatch voi päivittää tätä tietosuojaselostetta oikeudellisten, teknisten, organisatoristen tai toiminnallisten muutosten vuoksi. Olennaisista päivityksistä tulee ilmoittaa asianmukaisesti. Päivitettyyn versioon tulee merkitä voimaantulopäivä, ja sen tulee olla saatavilla Alustalla.
Tietosuojayhteys ja valvontaviranomainen Tietosuojayhteys: patrick.kabasci@innovation-center.com Tietosuojavastaava, jos sellainen on nimitetty: [Lisää nimi/yhteystiedot]