Viimeksi päivitetty: 20-05-2026
Voimaantulopäivä: 20-05-2026
Tällä sivulla selitetään, miten Klusaro käsittelee henkilötietoja yleisen tietosuoja-asetuksen (”GDPR”) ja muiden sovellettavien tietosuojalakien mukaisesti.
Klusaro on sitoutunut suojaamaan henkilötietoja ja auttamaan yrityksiä käyttämään alustaa vastuullisesti ja laillisesti.
1. GDPR-vaatimustenmukaisuus
Klusaroa operoi SIA “A.U. Holding”, joka sijaitsee Latviassa, Euroopan unionissa.
Käsittelemme henkilötietoja seuraavien lakien mukaisesti:
- Yleinen tietosuoja-asetus (EU) 2016/679 (”GDPR”)
- Sovellettavat Latvian tietosuojalait
- Muut sovellettavat tietosuojasäännökset tarvittaessa
Toteutamme kohtuullisia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja luvattomalta käytöltä, väärinkäytöltä, paljastamiselta tai katoamiselta.
2. Roolit GDPR:n mukaisesti
Tilanteesta riippuen Klusaro voi toimia joko:
Rekisterinpitäjä
Klusaro toimii rekisterinpitäjänä seuraaviin asioihin liittyen:
- Käyttäjätilit
- Laskutustiedot
- Verkkosivuston käyttö
- Asiakastukipyynnöt
- Markkinointiviestintä
- Alustan hallinta
Näissä tilanteissa Klusaro määrittää, miten ja miksi henkilötietoja käsitellään.
Tietojen käsittelijä
Klusaro toimii myös tietojen käsittelijänä, kun yritykset käyttävät alustaa omien asiakas- ja toimintatietojensa tallentamiseen tai käsittelyyn.
Esimerkkejä ovat:
- Liidit
- Yhteystiedot
- Varauslomakkeet
- Asiakaspyynnöt
- Työtiedot
- Laskut ja tarjoukset
- Ladatut asiakirjat
- Työntekijöiden ja henkilökunnan tiedot
- Asiakasviestintä
Näissä tapauksissa:
- Työtilan omistaja tai yritys toimii rekisterinpitäjänä
- Klusaro käsittelee tietoja kyseisen yrityksen puolesta.
Klusaroa käyttävät yritykset ovat vastuussa siitä, että niillä on laillinen peruste käsitellä alustalle ladattuja henkilötietoja.
3. Käsittelyn lailliset perusteet
Kontekstista riippuen henkilötietoja voidaan käsitellä seuraavin perustein:
- Sopimuksellinen välttämättömyys
- Oikeutetut edut
- Lakisääteiset velvoitteet
- Käyttäjän suostumus
- Suojautuminen petoksilta ja väärinkäytöksiltä
Esimerkkejä ovat:
- Alustan turvallisuuden ylläpitäminen
- Palvelun tarjoaminen
- Varausten ja töiden käsittely
- Tapahtumailmoitusten lähettäminen
- Tilausten ja laskutuksen hallinta
- Luvattoman käytön estäminen
4. Rekisteröidyn oikeudet
GDPR:n nojalla yksilöillä voi olla oikeus:
- Saada pääsy henkilötietoihinsa
- Oikaista virheelliset tiedot
- Pyytää tietojen poistamista
- Rajoittaa käsittelyä
- Vastustaa tiettyjä käsittelytoimia
- Saada siirrettävä kopio tiedoistaan
- Peruuta suostumus tarvittaessa
- Tehdä valitus valvontaviranomaiselle
Pyyntöjä voi lähettää osoitteeseen:
Vastaamme sovellettavan lain edellyttämissä aikatauluissa.
5. Turvatoimenpiteet
Klusaro toteuttaa henkilötietojen suojaamiseksi suunniteltuja teknisiä ja organisatorisia toimenpiteitä, mukaan lukien:
- Salasanan salaus
- Pääsynhallinta ja käyttöoikeudet
- Työtilan eristäminen
- Todennussuojaukset
- Suojatun infrastruktuurin tarjoajat
- Valvonta- ja väärinkäytösten ehkäisyjärjestelmät
- Varmuuskopiointi- ja palautusjärjestelmät
Mikään verkkoalusta ei kuitenkaan voi taata täydellistä turvallisuutta.
6. Kansainväliset tiedonsiirrot
Henkilötietoja voidaan käsitellä tai säilyttää käyttäjän asuinmaan ulkopuolella.
Tarvittaessa toteutamme asianmukaiset suojatoimet kansainvälisille tiedonsiirroille.
Näihin suojatoimiin voivat kuulua:
- Turvallinen hosting ja infrastruktuurijärjestelyt
- Vakiosopimuslausekkeet
- GDPR-yhteensopivat palveluntarjoajat
7. Tietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin on kohtuullisesti tarpeen seuraavien tarkoituksiin:
- Palvelun tarjoaminen
- Lakien noudattaminen
- Tietoturva- ja varmuuskopiointitarkoitukset
- Riitojen ratkaiseminen
- Sopimusten täytäntöönpano
Työtilojen omistajat ovat vastuussa työtiloissaan tallennettujen asiakastietojen säilyttämisestä ja poistamisesta.
8. Alikäsittelijät
Klusaro voi käyttää kolmannen osapuolen palveluntarjoajia (”alikäsittelijöitä”) Palvelun ylläpitämiseen.
Näihin voivat kuulua palveluntarjoajat, jotka liittyvät:
- Hosting-infrastruktuuri
- Pilvitallennustila
- Sähköpostin toimitus
- Analytiikka
- Maksun käsittely
- Turvallisuus ja valvonta
Alihankkijoiden on käsiteltävä tietoja sopimus- ja lakisääteisten vaatimusten mukaisesti.
Yksityiskohtainen luettelo alikäsittelijöistä voidaan toimittaa pyynnöstä.
9. Tietojenkäsittelysopimukset (DPA)
Klusaroa käyttävät yritykset voivat pyytää tietojenkäsittelysopimusta (”DPA”), jos laki sitä edellyttää.
Tietojenkäsittelysopimuksessa määritellään:
- Käsittelyvastuut
- Turvallisuusvelvoitteet
- Luottamuksellisuusvelvoitteet
- Alikäsittelijän käyttö
- Tietojenkäsittelymenettelyt
Pyytääksesi tietojenkäsittelysopimusta ota yhteyttä:
10. Evästeet & seuranta
Klusaro käyttää evästeitä ja vastaavia tekniikoita seuraaviin tarkoituksiin:
- Todennus
- Turvallisuus
- Asetukset
- Analytiikka
- Upotetut lomakkeet ja asiakasportaalit
Lisätietoja on evästekäytännössämme.
11. Yhteystiedot
Jos sinulla on kysyttävää GDPR:stä, tietojenkäsittelystä tai yksityisyyteen liittyvistä asioista, ota yhteyttä:
Tietosuojavastaava SIA “A.U. Holding” Brivibas street 312-11 Riga, LV-1006 Latvia
Sähköposti: info@klusaro.com