Tietosuojakäytäntö
1. tammikuuta 2026
1. Rekisterinpitäjä
Regrettable ApS, jonka kotipaikka on Tanskassa, on henkilötietojesi rekisterinpitäjä. Varmistamme, että henkilötietojasi käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti.
2. Mitä tietoja keräämme?
Keräämme ja käsittelemme seuraavia henkilötietoryhmiä alustamme käytön yhteydessä: tilitiedot (nimi, sähköpostiosoite, yrityksen nimi, Y-tunnus), maksutiedot (käsitellään turvallisesti Stripen kautta – emme tallenna korttitietoja), tekniset tiedot (IP-osoite, selaimen tyyppi, laitetiedot, evästeet), käyttötiedot (lokitiedostot, vuorovaikutus hallintapaneelimme ja widgetimme kanssa) sekä viestintä (sähköpostit ja tukipyynnöt).
3. Käsittelyn tarkoitukset
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin: SaaS-palvelumme tarjoaminen ja hallinta (peruutusnäppäin EU:n direktiivin 2023/2673 nojalla), tilisi luominen ja ylläpito, maksujen käsittely ja laskutus, asiakastuen tarjoaminen, palveluviestien ja toiminnallisten päivitysten lähettäminen, lakisääteisten ja sääntelyvelvoitteiden noudattaminen sekä alustamme parantaminen ja kehittäminen.
4. Oikeusperuste
Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla GDPR:n 6 artiklan 1 kohdan mukaisesti: (a) Sopimuksen täytäntöönpano – käsittely on tarpeen palvelun tarjoamista koskevan sopimuksemme täyttämiseksi. (b) Lakisääteinen velvoite – käsittely on tarpeen sovellettavan lainsäädännön, mukaan lukien kirjanpito- ja verovelvoitteiden, noudattamiseksi. (c) Oikeutetut edut – käsittely on tarpeen palvelumme toimintaan ja parantamiseen liittyvien oikeutettujen etujemme toteuttamiseksi edellyttäen, että sinun etusi eivät ole etusijalla. (d) Suostumus – tarvittaessa käsittelemme tietoja nimenomaisen suostumuksesi perusteella, jonka voit peruuttaa milloin tahansa.
5. Tietojen säilyttäminen
Säilytämme henkilötietojasi niin kauan kuin on tarpeen niiden keräämisen tarkoitusten täyttämiseksi. Tilitietoja säilytetään niin kauan kuin sinulla on aktiivinen tili. Tilauksen peruuttamisen jälkeen tietosi poistetaan 30 päivän kuluessa, ellei laki edellytä niiden säilyttämistä pidempään (esimerkiksi kirjanpitovelvoitteiden perusteella). Maksutietoja säilytetään lakisääteisten säilytysaikojen mukaisesti. Lokitiedostoja ja teknisiä tietoja säilytetään enintään 12 kuukautta.
6. Oikeutesi
GDPR:n ja Kuluttajansuojalain nojalla sinulla on seuraavat oikeudet: oikeus saada pääsy tietoihin – voit pyytää tietoa käsittelemistämme henkilötiedoista; oikeus oikaisuun – voit pyytää virheellisten tietojen korjaamista; oikeus poistamiseen – voit pyytää tietojesi poistamista; oikeus käsittelyn rajoittamiseen – voit pyytää tietojesi käsittelyn rajoittamista; oikeus tietojen siirrettävyyteen – voit pyytää tietojesi saamista jäsennellyssä, koneluettavassa muodossa; vastustamisoikeus – voit vastustaa tietojesi käsittelyä. Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteessa [email protected]. Jos haluat tehdä valituksen henkilötietojesi käsittelystä, voit kääntyä Kilpailu- ja kuluttajaviraston puoleen tai tehdä valituksen tietosuojavaltuutetun toimistoon.
7. Yhteystiedot
Jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota meihin yhteyttä osoitteessa [email protected].