Tietosuojaseloste
GDPR (EU 2016/679) – ProRes
Tämä tietosuojaseloste kuvaa, miten ProRes-järjestelmässä käsitellään henkilötietoja
Euroopan unionin yleisen tietosuoja-asetuksen (GDPR, EU 2016/679) mukaisesti.
ProRes on Askelen Group Oy:n kehittämä järjestelmä prosessien, resurssien,
tapahtumien ja tilannekuvan hallintaan.
1. Rekisterinpitäjä
Askelen Group Oy
48220 Kotka, Suomi
Sähköposti: info@askelen.com
2. Soveltamisala
Tätä tietosuojaselostetta sovelletaan kaikkiin ProRes-järjestelmän käyttömuotoihin:
SaaS-palveluun, On-Premise-asennuksiin sekä offline-ympäristöihin.
Asiakas toimii omien tietojensa osalta rekisterinpitäjänä ja Askelen Group Oy
järjestelmän toimittajana.
3. Käsiteltävät henkilötiedot
- Käyttäjän nimi, käyttäjätunnus ja yhteystiedot
- Käyttäjäroolit ja käyttöoikeudet
- IP-osoitteet, kirjautumis- ja lokitiedot
- Tapahtumiin, prosesseihin ja tehtäviin liitetyt henkilötiedot
- Järjestelmän käytön tekniset metatiedot
4. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään ProRes-järjestelmän toiminnan mahdollistamiseksi,
käyttöoikeuksien hallintaan, tapahtumien ja lokien kirjaamiseen,
tilannekuvan muodostamiseen, raportointiin sekä järjestelmän tietoturvan varmistamiseen.
5. Käsittelyn oikeusperuste
- Sopimus (GDPR 6.1.b)
- Rekisterinpitäjän oikeutettu etu (GDPR 6.1.f)
- Lakisääteinen velvoite tarvittaessa (GDPR 6.1.c)
6. Tietojen luovutus ja siirrot
Askelen Group Oy ei luovuta, myy tai jaa henkilötietoja kolmansille osapuolille.
Henkilötietoja ei siirretä EU- tai ETA-alueen ulkopuolelle.
Tietoja käsitellään ainoastaan ProRes-järjestelmän toiminnan edellyttämässä laajuudessa.
7. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista
käsittelyn tarkoituksen tai lakisääteisten velvoitteiden täyttämiseksi.
Säilytysajat määritellään asiakkaan käyttötarpeen ja sopimuksen mukaisesti.
8. Tietojen suojaus
- Käyttöoikeuksien hallinta ja roolipohjainen pääsy
- Lokitus ja tapahtumien seuranta
- Tekniset ja organisatoriset tietoturvatoimenpiteet
- Säännölliset päivitykset ja valvonta
9. Rekisteröidyn oikeudet
- Oikeus saada pääsy omiin tietoihin
- Oikeus tietojen oikaisemiseen
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa käsittelyä
- Oikeus tehdä valitus valvontaviranomaiselle
10. Muutokset tietosuojaselosteeseen
Askelen Group Oy pidättää oikeuden päivittää tätä tietosuojaselostetta.
Ajantasainen versio on aina saatavilla ProRes-palvelun yhteydessä.
© Askelen Group Oy – ProRes | GDPR-yhteensopiva tietosuojaseloste