Tietosuojakäytäntö

Viimeksi päivitetty: 20. huhtikuuta 2025

WeDoBack pitää erittäin tärkeänä käyttäjiensä henkilötietojen luottamuksellisuutta ja suojaa riippumatta heidän sijainnistaan ja asuinmaastaan.

Tietosuojakäytäntömme on laadittu noudattamaan eurooppalaista sääntelyä (erityisesti yleistä tietosuoja-asetusta, GDPR), mutta myös sovellettavia paikallisia vaatimuksia muilla lainkäyttöalueilla, erityisesti Afrikassa, Pohjois-Amerikassa ja muilla säännellyillä alueilla. Kun erityislainsäädäntö kieltää tai sääntelee tietojen siirtoa ulkomaille, huolehdimme siitä, että noudatamme sitä tarkasti.

Tämän käytännön tarkoituksena on kertoa teille täysin avoimesti:

  • mitä tietoja keräämme;
  • miten käytämme niitä;
  • mitkä ovat oikeutenne käyttäjänä;
  • mitä suojatoimenpiteitä olemme toteuttaneet.

1. Rekisterinpitäjä

WeDoBack-sivuston julkaisija on Dédicace Software, SAS-yhtiö, jonka osakepääoma on 10 000 €, joka on merkitty Angoulêmen kaupparekisteriin (RCS) numerolla 531466167 ja jonka kotipaikka on osoitteessa 4 route de la côte à Bournet, 16440 Mouthiers-sur-Boëme.

Dédicace Software SAS edustaa Pioneer Humani -konsernia Euroopassa ja vastaa WeDoBack-palvelujen markkinoinnista, myynnistä ja toimittamisesta tällä alueella. Euroopan ulkopuolella näistä toiminnoista vastaa suoraan Pioneer Humani -yhtiö alueellisten keskustensa (”hubien”) ja niiden tytäryhtiöiden kautta.

2. Alueellisen keskuksen (hubin) määritelmä

Pioneer Humani -konsernin hallintomallissa alueellinen keskus on yksikkö, joka vastaa samalla maantieteellisellä alueella sijaitsevien tytäryhtiöidensä toiminnan koordinoinnista, tuesta ja valvonnasta. Nämä hubit voivat käyttää tietoja, jotka ovat tarpeen palvelujen suorittamiseksi, sääntelyn noudattamiseksi tai tuki- tai viestintätoimia varten, paikallisen ja eurooppalaisen tietosuojalainsäädännön asettamissa rajoissa.

3. Kerättävät tiedot

Pioneer Humani voi kerätä seuraavanlaisia tietoja ja välittää ne toimivaltaisille konsernin yksiköille (hubeille tai tytäryhtiöille) sen mukaan, mikä niiden maantieteellinen vastuu kyseisistä tiedoista on:

  • Tunnistetiedot: puhuttelumuoto, sukunimi, etunimi, sähköpostiosoite, puhelinnumero, postiosoite.
  • Tilaustiedot: tilausten sisältö, laskutus, maksutavat.
  • Tekniset tiedot: IP-osoite, selaimen tyyppi, kieli, käyttöjärjestelmä.
  • Selaustiedot: vieraillut sivut, käytetty aika, napsautukset (Matomon kautta, jota ylläpidetään sisäisesti).
  • Käyttötiedot: vieraillut sivut, sivustolla käytetty aika (sisäisen tilastopalvelimemme kautta).
  • Yhteydenotto- tai tilauslomakkeen kautta saadut tiedot.

HUOM.: Palvelumme on tarkoitettu ainoastaan ammattimaisille toimijoille. Emme kerää mitään alaikäisiä koskevia henkilötietoja.

4. Keräämistavat

Tietoja kerätään seuraavien kautta:

  • verkkolomakkeet (yhteydenotto, tilin luominen, tilaus),
  • evästeet ja seurantatekniikat (katso evästeitä koskeva kohta),
  • kaupallisen viestinnän tilaaminen,
  • suora yhteydenpito tiimiemme kanssa.

5. Käsittelyn tarkoitukset ja oikeusperuste

[table id=1 /]

Tietojenne käsittely suoramarkkinointia varten perustuu ennalta antamaanne suostumukseen, paitsi jos meillä on jo olemassa oleva asiakassuhde, jolloin käsittely perustuu oikeutettuun etuumme markkinoida tuotteitamme ja palvelujamme.

6. Evästeet

Käytämme evästeitä seuraaviin tarkoituksiin:

  • kieliasetustenne tallentaminen,
  • sivuston moitteettoman toiminnan varmistaminen (erityisesti verkkokaupan),
  • anonyymien kävijämittausten tekeminen (sisäisen palvelimemme kautta, ilman siirtoa kolmansille osapuolille).

Voitte hallita evästeitä selaimenne kautta, käyttää yksityistä selaustilaa tai tutustua evästeitä käsittelevään sivuumme.

7. Tietojen vastaanottajat

Henkilötietojanne käsittelevät WeDoBack ja Pioneer Humani -konsernin valtuutetut yksiköt; erityisesti asianomainen alueellinen tytäryhtiö, sen alueellinen keskus sekä emoyhtiö voivat sijaintinne mukaan päästä käsiksi henkilötietoihinne.

Tämä pääsy on tiukasti rajattu palvelujen tarjoamiseen, lakisääteisten tai viranomaisvelvoitteiden noudattamiseen ja tarvittaessa voimassa olevan tietosuojalainsäädännön mukaisesti säänneltyihin suoramarkkinointitoimiin liittyviin tarpeisiin.

Tietoja ei siirretä kaupallisille kolmansille osapuolille. Tilastot säilytetään omilla sisäisillä palvelimillamme.

8. Kansainväliset siirrot

WeDoBack sitoutuu noudattamaan kaikkia henkilötietojen suojaa ja kansainvälisiä siirtoja koskevia sovellettavia säännöksiä yleisen tietosuoja-asetuksen (GDPR) mukaisesti eurooppalaisten asiakkaiden osalta sekä muilla alueilla sovellettavan paikallisen lainsäädännön mukaisesti.

Euroopan unionissa sijaitsevien asiakkaidemme henkilötiedot säilytetään ja käsitellään yksinomaan Euroopan talousalueella (ETA) sijaitsevilla palvelimilla. Tietoja ei siirretä EU:n ulkopuolelle, paitsi jos:

⇒ se on tarpeen käyttäjän nimenomaisesti pyytämän palvelun suorittamiseksi;
⇒ tai se perustuu perusteltuun ja säänneltyyn lakisääteiseen tai sopimukseen perustuvaan velvoitteeseen.

Euroopan unionin ulkopuolelle sijoittautuneiden asiakkaidemme, erityisesti Afrikassa, Aasiassa tai Etelä-Amerikassa toimivien, tiedot säilytetään mahdollisimman paikallisesti, eli:

⇒ joko asiakkaan omassa maassa, kun käytettävissä oleva infrastruktuuri täyttää tietoturvastandardit ja paikallisen lainsäädännön vaatimukset;
⇒ tai kolmannessa maassa, jonka tietosuojan tason on todettu riittäväksi tai jossa on otettu käyttöön asianmukaiset oikeudelliset suojatoimet (vakiosopimuslausekkeet, yritystä koskevat sitovat säännöt (BCR) jne.).

WeDoBack varmistaa kaikissa tapauksissa, että kaikki rajat ylittävät siirrot noudattavat tarkasti voimassa olevaa oikeudellista kehystä, ja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet käsiteltävien tietojen turvallisuuden, luottamuksellisuuden ja eheyden takaamiseksi.

Esimerkki: Afrikan alueella sijaitsevilta asiakkailta kerättyjä tietoja ei siirretä Eurooppaan tai muulle lainkäyttöalueelle ilman ennakkoon tehtyä tarkistusta paikallisen lainsäädännön noudattamisesta ja ilman asianmukaista oikeudellista kehystä.

Voitte pyytää näitä suojatoimia koskevia tietoja tietosuojavastaavamme (DPO) yhteystietojen kautta.

9. Aluekohtaiset säännökset

Marokko: Henkilötietojen suojasta annetun lain 09-08 mukaisesti WeDoBack sitoutuu olemaan siirtämättä marokkolaisten käyttäjien henkilötietoja maan rajojen ulkopuolelle ilman CNDP:n lupaa. Palvelut sekä tekniset ja liiketoimintatiedot säilytetään paikallisesti tai Marokossa sijaitsevassa infrastruktuurissa taikka maissa, jotka CNDP on todennut tietosuojan tasoltaan riittäviksi.

Muissa Afrikan maissa sijaitsevat käyttäjät : Noudatamme tietosuvereniteettia koskevia sovellettavia paikallisia säännöksiä. Mahdollisuuksien mukaan säilytämme afrikkalaisten asiakkaidemme tiedot ja palvelut paikallisessa tai alueellisessa infrastruktuurissa, ja vältämme arkaluonteisten tietojen siirtämistä mantereen ulkopuolelle ilman suostumusta tai perusteltua sopimukseen perustuvaa tarvetta.

Brasilia: LGPD:n mukaisesti brasilialaisten käyttäjien tietoja siirretään ulkomaille vain, jos kohdemaa (kuten Euroopan unioni) takaa riittävän tietosuojan tason, tai nimenomaisen suostumuksen perusteella. WeDoBack säilyttää brasilialaisten asiakkaidensa palvelut ja arkaluonteiset tiedot paikallisesti, ellei sopimuksessa toisin määrätä.

Meksiko: LFPDPPP:n nojalla WeDoBack ilmoittaa meksikolaisille käyttäjille, että tiettyjä tilausten hallinnoinnissa tarvittavia tietoja (esimerkiksi laskutustietoja) voidaan käsitellä Euroopan unionissa. Arkaluonteisia tietoja ei siirretä ilman nimenomaista suostumusta tai lakisääteistä velvoitetta.

Aasia / Intia / Kaakkois-Aasia: Noudatamme voimassa olevia paikallisia säännöksiä, kuten Intian tietosuojalakia (DPDPA 2023) tai vastaavia. WeDoBack huolehtii siitä, että aasialaisten asiakkaiden palvelut ja tiedot säilytetään alueellisessa tai paikallisessa infrastruktuurissa. Kansainvälisiä siirtoja ei tehdä ilman oikeusperustetta tai tietoon perustuvaa suostumusta.

Kiina: PIPL-lain mukaisesti Kiinassa kerättyjä henkilötietoja ei siirretä ulkomaille ilman tietoturvan ennakkoarviointia ja tarvittaessa toimivaltaisten viranomaisten lupaa. Kiinalaiset palvelut ja tiedot säilytetään yksinomaan Kiinassa sijaitsevilla palvelimilla.

10. Oikeutenne

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti teillä on seuraavat oikeudet:

  • oikeus tarkastaa, oikaista ja poistaa tiedot,
  • oikeus käsittelyn rajoittamiseen,
  • vastustamisoikeus, myös suoramarkkinoinnin osalta ilman perusteluja,
  • oikeus siirtää tiedot järjestelmästä toiseen,
  • oikeus peruuttaa suostumuksenne milloin tahansa,
  • oikeus antaa kuolemanjälkeisiä ohjeita (tietojenne säilyttäminen, poistaminen tai luovuttaminen kuolemanne jälkeen).

Käyttääksenne oikeuksianne tai jos teillä on kysyttävää henkilötiedoistanne, voitte:

Voitte myös tehdä valituksen Ranskan valvontaviranomaiselle CNIL:lle (www.cnil.fr).

11. Tietoturva

Toteutamme kaikki tarvittavat tekniset ja organisatoriset toimenpiteet tietojenne luottamuksellisuuden, eheyden ja turvallisuuden varmistamiseksi:

  • SSL/TLS-salaus,
  • turvallinen ylläpito,
  • käyttöoikeuksien tarkka hallinta,
  • säännölliset sisäiset auditoinnit.

12. Käytännön muuttaminen

Tätä käytäntöä voidaan päivittää. Olennaisista muutoksista ilmoitetaan teille sähköpostitse tai sivustolla näytettävällä viestillä. Voimassa oleva versio on aina tällä sivulla julkaistu versio.