Tässä tietosuojailmoituksessa kuvataan, miten Nextory AB, rekisterinumero 556708-4149 (”Nextory”, ”me”, ”meidän” tai ”meitä”) kerää, käyttää, jakaa tai muutoin käsittelee henkilötietoja sekä tähän käsittelyyn liittyviä oikeuksia.
Tätä tietosuojailmoitusta sovelletaan henkilötietojesi käsittelyyn, jos olet Nextoryn toimittajan, julkaisijan, lisenssinantajan, liikekumppanin, konsultin tai muun liikekontaktin edustaja ja tietosi on luovutettu meille rekisterinpitäjän roolissamme (”sinä” tai ”sinun”). Nextory toimii rekisterinpitäjänä henkilötietojesi käsittelyssä EU:n tietosuojalainsäädännön mukaisesti.
Välitämme yksityisyydestäsi, ja meille on tärkeää, että tunnet olosi mukavaksi henkilötietojesi käsittelyn suhteen. Tutustuthan siksi huolellisesti tämän tietosuojailmoituksen tietoihin.
Henkilötietojesi käsittely
Keräämme ja käsittelemme henkilötietoja, jotka toimitat meille ollessasi yhteydessä meihin. Lisäksi henkilötietoja voidaan kerätä muista lähteistä, kuten työnantajaltasi tai edustamaltasi organisaatiolta, tai julkisesti saatavilla olevista lähteistä. Seuraavassa taulukossa kuvataan (i) henkilötietojesi käsittelyn tarkoitukset; (ii) henkilötietotyypit, joita keräämme ja käsittelemme kutakin tarkoitusta varten; (iii) henkilötietojesi käsittelyn oikeusperuste GDPR:n nojalla; ja (iv) kuinka kauan käsittelemme henkilötietojasi kutakin tarkoitusta varten.
| Henkilötietojesi käsittelyn tarkoitukset | Kerätyt ja käsitellyt henkilötiedot | Henkilötietojesi käsittelyn oikeusperuste | Kuinka kauan käsittelemme henkilötietojasi |
|
Toimittaja- ja kumppanisopimusten hallinnointi Käsittelemme henkilötietojasi hallinnoidaksemme sopimussuhteita toimittajien, kumppaneiden, julkaisijoiden, lisenssinantajien ja konsulttien kanssa
|
|
Käsittely on tarpeen Nextoryn oikeutetun edun toteuttamiseksi toimittajaorganisaation kanssa tehdyn sopimuksen hallinnoinnissa, jossa olet yhteyshenkilö. Jos toimittaja on yksityinen elinkeinonharjoittaja, käsittely on tarpeen sopimuksen täytäntöön panemiseksi.
|
Sopimuksen voimassaoloajan sekä vaateiden lakisääteisen vanhentumisajan ajan
|
|
Kirjanpito, laskutus ja maksut Käsittelemme henkilötietojasi toimittajien laskujen käsittelemiseksi, maksujen suorittamiseksi ja kirjanpitotietojen ylläpitämiseksi sovellettavan lainsäädännön mukaisesti |
|
Käsittely on tarpeen, jotta Nextory voi noudattaa sovellettavan kirjanpito- ja verolainsäädännön mukaisia lakisääteisiä velvoitteitaan.
| 7 vuotta sen tilikauden päättymisestä, jonka aikana kirjanpitotieto laadittiin |
|
Julkaisija- ja lisenssinantajasuhteiden hallinnointi Käsittelemme henkilötietojasi hallinnoidaksemme suhteita sisällön julkaisijoihin ja lisenssinantajiin, mukaan lukien luetteloneuvottelut, kulutusraportointi, laskutus ja pääsy Publisher Portaliimme |
| Käsittely on tarpeen Nextoryn oikeutetun edun toteuttamiseksi julkaisija- ja lisenssinantajasuhteiden ylläpitämisessä sekä niitä koskevien raportointivelvoitteiden täyttämisessä. |
Sopimuksen voimassaoloajan sekä vaateiden lakisääteisen vanhentumisajan ajan
|
|
B2B-markkinointi ja viestintä Käsittelemme henkilötietojasi lähettääksemme kaupallista ja tiedottavaa viestintää toimittajien, kumppaneiden ja mahdollisten kumppaneiden liikekontakteille |
| Käsittely on tarpeen Nextoryn oikeutetun edun toteuttamiseksi liikekontakteille suunnatussa markkinoinnissa. | Niin kauan kuin sinun ja edustamasi yrityksen tai organisaation välillä on ammatillinen suhde. |
|
Tapahtumien hallinnointi Käsittelemme henkilötietojasi tapahtumien järjestämiseksi ja hallinnoimiseksi, mukaan lukien kutsut, ilmoittautuminen, osallistuminen ja käytännön järjestelyt |
| Käsittely on tarpeen Nextoryn oikeutetun edun toteuttamiseksi tapahtumien järjestämisessä. Jos ilmoitat vapaaehtoisesti ruokavalio- tai esteettömyystietoja, käsittely perustuu suostumukseesi. |
Niin kauan kuin sinun ja edustamasi yrityksen tai organisaation välillä on ammatillinen suhde.
|
|
Oikeudellisten vaatimusten laatiminen, esittäminen ja puolustaminen Käsittelemme henkilötietojasi, jos se on tarpeen toimittaja-, kumppani- ja lisenssinantajasuhteista johtuvien oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi | Nimi ja liiketoiminnan yhteystiedot | Käsittely on tarpeen Nextoryn oikeutetun edun toteuttamiseksi oikeudellisten vaatimusten laatimisessa, esittämisessä ja puolustamisessa. | Niin kauan kuin se on tarpeen oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi |
Kuten edellä on kuvattu, käytämme oikeutettua etuamme oikeusperusteena tiettyihin tarkoituksiin, joita varten käsittelemme henkilötietojasi. Tällaisen käsittelyn osalta perustamme käsittelyn oikeutettua etua koskevaan arviointiin, jossa olemme todenneet, että oikeutettu etumme käsitellä henkilötietojasi kyseistä tarkoitusta varten syrjäyttää etusi ja perusoikeutesi olla joutumatta henkilötietojesi käsittelyn kohteeksi. Ota meihin yhteyttä, jos haluat tietää lisää näiden arviointien tekemisestä. Yhteystietomme ovat jäljempänä kohdassa 6.
Henkilötietojen vastaanottajat
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset turvatoimet käsittelemiemme henkilötietojen suojaamiseksi luvattomalta käytöltä. Ainoastaan niillä henkilöillä, joiden on käsiteltävä henkilötietoja niiden käsittelytarkoituksia varten, on pääsy henkilötietoihin. Edellä kohdassa 1 mainittujen tarkoitusten täyttämiseksi saatamme toisinaan joutua siirtämään henkilötietojasi kolmansille osapuolille. Noudatamme aina erityistä huolellisuutta siirtäessämme henkilötietojasi, ja henkilötietojasi siirretään ainoastaan sovellettavan lainsäädännön ja tämän tietosuojailmoituksen mukaisesti. Henkilötietojasi voidaan siirtää seuraaville vastaanottajaryhmille:
- Konserniyhtiöt: Voimme jakaa henkilötietojasi muiden konserniyhtiöiden kanssa konserninlaajuista hallinnointia varten.
- Palveluntarjoajat ja liikekumppanit: Voimme jakaa henkilötietojasi palveluntarjoajille ja liikekumppaneille, jotka suorittavat palveluja puolestamme, kuten IT-palveluja, CRM-järjestelmiä, kirjanpitojärjestelmiä tai hallinnollisia palveluja. Näillä yrityksillä on pääsy henkilötietoihisi siinä määrin kuin ne tarvitsevat niitä tehtäviensä suorittamiseen, mutta ne eivät saa käyttää tai jakaa tietoja muihin tarkoituksiin.
- Viranomaiset ja oikeudellisten riitojen vastaanottajat: Laki saattaa velvoittaa meidät jakamaan henkilötietoja tiettyjen viranomaisten kanssa. Henkilötietoja voidaan jakaa myös silloin, jos meillä on oikeutettu etu oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen, esimerkiksi ulkopuolisten oikeudellisten neuvonantajien, tuomioistuinten tai välimieselinten kanssa.
Henkilötietojen siirtäminen kolmansiin maihin
Jos konserniyhtiö, palveluntarjoaja tai liikekumppani sijaitsee EU:n/ETA:n ulkopuolisessa maassa, henkilötietojasi voidaan siirtää maahan, joka ei välttämättä tarjoa asianmukaisia tai riittäviä suojatoimia. Kun siirrämme tietojasi EU:n/ETA:n ulkopuolisiin maihin, teemme sen seuraavien perusteella: (i) Euroopan komission tekemä riittävyyspäätös; (ii) EU:n vakiosopimuslausekkeet; tai (iii) muu GDPR:n mukainen pätevä siirtomekanismi. Jos haluat lisätietoja siirroista EU:n/ETA:n ulkopuolisiin maihin tai haluat saada jäljennöksen käyttämästämme suojatoimesta, voit ottaa meihin yhteyttä käyttämällä jäljempänä kohdassa 6 ilmoitettuja yhteystietoja.
Oikeutesi
Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen.
- Oikeus saada pääsy tietoihin ja saada tietoja: Voit pyytää jäljennöksen kaikista sinua koskevista tiedoista, tietoja käsittelyn tarkoituksesta, siitä, mistä olemme saaneet tiedot, tietojen mahdollisista vastaanottajista, säilytysajasta sekä rekisteröidyn oikeuksista.
- Oikeus tietojen oikaisemiseen: Jos uskot, että rekisteröimämme tiedot ovat virheellisiä tai puutteellisia, voit pyytää niiden korjaamista tai täydentämistä.
- Oikeus tulla unohdetuksi: Tietyissä tapauksissa voit pyytää sinua koskevien tietojen poistamista. Tätä oikeutta sovelletaan erityisissä olosuhteissa, erityisesti jos henkilötietojasi ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin. Tämä oikeus ei ole ehdoton, ja voimme säilyttää henkilötietojasi oikeudellisista tai oikeutetuista syistä, esimerkiksi jos se on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.
- Oikeus käsittelyn rajoittamiseen: Voit pyytää henkilötietojesi käsittelyn rajoittamista esimerkiksi, jos et pidä hallussamme olevia sinua koskevia tietoja oikeina tai jos uskot, että käsittely on lainvastaista. Tällainen pyyntö voidaan tehdä myös siksi ajaksi, kun selvitämme, syrjäyttääkö oikeutettu etumme yksityisyyttäsi koskevan etusi, kun vastustat käsittelyä (katso tästä lisää edellä kohdasta oikeus vastustaa).
- Oikeus vastustaa: Voit vastustaa tietojesi käsittelyä, jos henkilötietojesi käsittely perustuu oikeutettuun etuumme. Jos vastustat käsittelyä, meillä ei enää ole oikeutta käsitellä tietoja, ellemme pysty osoittamaan käsittelylle pakottavia oikeutettuja perusteita, jotka syrjäyttävät etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. Jos katsomme, että meillä on tällaiset oikeutetut perusteet tai jos tietoja tarvitaan oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen, ilmoitamme sinulle tästä ja tällaisen arvioinnin perusteista. Voit myös vastustaa henkilötietojesi käsittelyä markkinointitarkoituksiin. Jos teet näin, lopetamme tietojesi käsittelyn näitä tarkoituksia varten.
- Oikeus siirtää tiedot: Voit pyytää saada (ja siirtää toiselle rekisterinpitäjälle) suostumuksen perusteella tai sopimuksen täyttämiseksi kerätyt henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa tiedostomuodossa.
- Oikeus peruuttaa suostumus: Jos henkilötietojesi käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Jos haluat käyttää jotakin näistä oikeuksista, voit tehdä sen ottamalla yhteyttä Nextoryyn jäljempänä kohdassa 6 ilmoitettuja yhteystietoja käyttäen. Pyyntösi käsittelemiseksi saatamme pyytää sinua todentamaan henkilöllisyytesi. Saatamme periä kohtuullisen hallinnollisen maksun, jos pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti jos se esitetään toistuvasti.
Tämän tietosuojailmoituksen muutokset ja päivitykset
Saatamme tehdä tähän tietosuojailmoitukseen muutoksia ja päivityksiä esimerkiksi lainsäädännön muuttuessa tai muiden henkilötietojesi käsittelyä koskevien käytäntöjemme ja menettelyjemme muutosten vuoksi. Ilmoitamme sinulle tällaisista muutoksista sovellettavan tietosuojalainsäädännön mukaisesti.
Yhteystiedot ja valitukset
Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai olet huolissasi siitä, voit ottaa meihin yhteyttä alla olevia yhteystietoja käyttäen. Voit myös tehdä valituksen Ruotsin tietosuojaviranomaiselle (tai toiselle paikalliselle tietosuojaviranomaiselle, jos uskot, että Nextoryn suorittama henkilötietojesi käsittely ei ole EU:n tietosuojalainsäädännön mukaista.
NEXTORY AB
Osoite: Norrtullsgatan 6, 113 29 Stockholm, Ruotsi
Sähköposti: privacy@nextory.com
Tietosuojavastaava: Gustaf Sköld