Vantnod tietosuojaseloste

Rekisterinpitäjä: Impact Node Oy

Y-tunnus: 3624870-2

Kotipaikka: Espoo, Suomi

Yhteydenotot: jami@vantnod.com

Vantnod on Impact Node Oy:n aputoiminimi ja Impact Node Oy:n tarjoama ohjelmisto- ja teknologiakokonaisuus.

Tässä tietosuojaselosteessa kerrotaan, miten Vantnod käsittelee henkilötietoja palvelun tarjoamisen, ylläpidon, tietoturvan, asiakassuhteen hoitamisen, laskutuksen, lakisääteisten velvoitteiden, tekoälytoimintojen ja palvelun kehittämisen yhteydessä.

Selosteen tarkoitus on antaa käyttäjälle selkeä kuva siitä, mitä tietoja käsittelemme, miksi käsittelemme niitä, millä oikeusperusteella käsittely tapahtuu, kenelle tietoja voidaan luovuttaa, kuinka kauan tietoja säilytetään ja mitä oikeuksia rekisteröidyllä on.

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen, Suomen tietosuojalainsäädännön ja muun soveltuvan lainsäädännön mukaisesti.

Jos Vantnod käsittelee henkilötietoja asiakkaan puolesta ja asiakkaan määrittämiin tarkoituksiin, Vantnod toimii näiltä osin henkilötietojen käsittelijänä ja asiakas rekisterinpitäjänä. Tällöin käsittelyyn sovelletaan tämän selosteen lisäksi erillistä tietojenkäsittelysopimusta.

Vantnod voi toimia eri käsittelytilanteissa joko rekisterinpitäjänä tai henkilötietojen käsittelijänä.

Vantnod toimii rekisterinpitäjänä silloin, kun se määrittää henkilötietojen käsittelyn tarkoitukset ja keinot itse. Tällaisia tilanteita ovat esimerkiksi:

1asiakassuhteen hallinta,

2käyttäjätilin luominen ja hallinta,

3laskutus ja maksujen hallinta,

4asiakasviestintä ja asiakastuki,

5palvelun tietoturva ja väärinkäytösten estäminen,

6palvelun analytiikka ja kehittäminen,

7markkinointi,

8lakisääteisten velvoitteiden noudattaminen,

9oikeusvaateiden laatiminen, esittäminen ja puolustaminen.

Vantnod toimii henkilötietojen käsittelijänä silloin, kun se käsittelee henkilötietoja asiakkaan puolesta ja asiakkaan ohjeiden mukaisesti. Tällaisia tietoja voivat olla esimerkiksi asiakkaan omien asiakkaiden, työntekijöiden, laskujen vastaanottajien, maksutapahtumien osapuolten tai kirjanpitoaineistossa esiintyvien henkilöiden tiedot.

Tällöin asiakas vastaa rekisterinpitäjänä siitä, että henkilötietojen käsittelylle on lainmukainen peruste, rekisteröityjä on informoitu asianmukaisesti ja henkilötiedot on toimitettu Vantnodille lainmukaisesti.

Vantnod käsittelee tällaisia tietoja vain asiakkaan ohjeiden, palvelun toteuttamisen, tietojenkäsittelysopimuksen ja sovellettavan lainsäädännön mukaisesti.

Voimme käsitellä seuraaviin ryhmiin kuuluvien henkilöiden tietoja:

1Vantnodin asiakkaat ja käyttäjät,

2asiakkaiden työntekijät, edustajat ja yhteyshenkilöt,

3yritysten vastuuhenkilöt, hallituksen jäsenet, omistajat, tosiasialliset edunsaajat ja nimenkirjoittajat,

4laskujen, kuittien, maksutapahtumien, tositteiden tai kirjanpitoaineiston osapuolet,

5asiakkaiden asiakkaat, toimittajat ja yhteistyökumppanit,

6asiakastukeen yhteyttä ottavat henkilöt,

7verkkosivuston ja palvelun vierailijat,

8markkinointiviestinnän vastaanottajat,

9henkilöt, joiden tietoja käsitellään väärinkäytösten, petosten, tietoturvapoikkeamien tai oikeusvaateiden selvittämiseksi.

Käsittelemme vain sellaisia henkilötietoja, jotka ovat tarpeellisia tässä selosteessa kuvattuihin tarkoituksiin.

Näitä voivat olla esimerkiksi nimi, sähköpostiosoite, puhelinnumero, osoite, kieli, käyttäjätunnus, asiakasnumero, rooli, organisaatio ja yhteyshenkilötiedot.

Näitä voivat olla esimerkiksi yrityksen nimi, Y-tunnus, ALV-tunniste, laskutusosoite, maksutapa, tilauksen tiedot, palvelutaso, sopimustiedot, maksuhistoria ja laskutustapahtumat.

Näitä voivat olla esimerkiksi edustusoikeudet, käyttäjäroolit, vastuuhenkilöt, omistajatiedot, tosiasialliset edunsaajat, toimialatiedot, yritysrekisteritiedot, maksupalvelukumppanin edellyttämät tiedot ja muut tiedot, joita tarvitaan asiakkaan tuntemiseen, väärinkäytösten estämiseen, pakotteiden tarkistamiseen tai kumppanien vaatimusten täyttämiseen.

Näitä voivat olla esimerkiksi laskut, kuitit, tositteet, tiliotteet, maksutapahtumat, saldot, kululuokat, kirjanpidon luonnokset, kirjanpidon viennit, raportit, verotukseen liittyvät tiedot, ALV-käsittelyt, ostot, myynnit, asiakkaat, toimittajat ja muu käyttäjän palveluun lisäämä tai palveluun integroitujen järjestelmien kautta haettu aineisto.

Näitä voivat olla esimerkiksi maksutapahtuman summa, ajankohta, maksutapa, maksun tila, maksun vastaanottaja tai maksaja, viitenumero, korttitapahtuman rajatut tiedot, maksupalvelukumppanin tunnisteet ja maksuihin liittyvät tekniset lokit. Vantnod ei lähtökohtaisesti tallenna maksukortin täydellisiä korttinumeroita, ellei tästä ilmoiteta erikseen ja ellei se ole toteutettu soveltuvan maksupalvelukumppanin kautta.

Näitä voivat olla esimerkiksi IP-osoite, laitetiedot, selaintiedot, käyttöjärjestelmä, kirjautumistiedot, evästetiedot, lokitiedot, API-kutsut, integraatiotapahtumat, virheilmoitukset, palvelun käyttöä koskevat tapahtumatiedot, tietoturvalokit ja käyttöoikeuksien muutokset.

Näitä voivat olla esimerkiksi tukipyynnöt, viestit, reklamaatiot, palautteet, liitteet, puhelumuistiinpanot, sähköpostit, chat-viestit ja muu käyttäjän Vantnodille toimittama aineisto.

Näitä voivat olla esimerkiksi Aino-tekoälylle annetut syötteet, taloushallinnon aineistosta muodostetut tulkinnat, ehdotukset, luokittelut, käyttäjän hyväksynnät, korjaukset, palautteet, varoitukset, tekniset arviointitiedot ja mallien toiminnan laadunvalvontaan liittyvät tiedot.

Näitä voivat olla esimerkiksi IP-osoitteeseen perustuva karkea sijainti, kirjautumisen yhteydessä syntyvä tietoturvasijainti tai kortti- ja maksutapahtumiin liittyvä kauppiaan sijainti, jos tällaisia tietoja saadaan kumppaneilta tai integraatioista.

Näitä voivat olla esimerkiksi evästeisiin perustuvat analytiikkatiedot, verkkosivuston käyttötiedot, kampanjatiedot, suostumukset, uutiskirjeen avaukset ja klikkaukset, mainonnan kohdentamiseen liittyvät suostumustiedot sekä Google Analytics 4 -palvelun tuottamat tilastolliset tiedot, jos käyttäjä on antanut tähän suostumuksen.

Vantnodin palvelua ei ole tarkoitettu erityisten henkilötietoryhmien, kuten terveystietojen, poliittisten mielipiteiden, ammattiliiton jäsenyyden, uskonnollisen vakaumuksen, biometrisen tunnistamisen tai muiden erityisen arkaluonteisten tietojen käsittelyyn, ellei tästä ole erikseen sovittu ja ellei käsittelylle ole lainmukaista perustetta.

Koska taloushallinnon aineisto voi joskus sisältää arkaluonteista tietoa esimerkiksi kuitin, laskun tai maksutapahtuman kuvauksessa, käyttäjän tulee välttää tarpeettomien arkaluonteisten tietojen syöttämistä palveluun. Jos tällaisia tietoja sisältyy aineistoon, käsittelemme niitä vain siinä laajuudessa kuin palvelun tarjoaminen, asiakkaan ohjeet, tietoturva tai lakisääteiset velvoitteet sitä edellyttävät.

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

1palvelun tarjoaminen ja käyttäjätilin hallinta,

2asiakkaan tunnistaminen, valtuutusten hallinta ja käyttöoikeuksien ylläpito,

3laskutus, maksujen käsittely ja tilausten hallinta,

4taloushallinnon toimintojen, raporttien, automaatioiden ja integraatioiden toteuttaminen,

5Aino-tekoälyn ja muiden tekoälyavusteisten toimintojen tuottaminen,

6asiakastuki, asiakasviestintä ja palveluviestit,

7tietoturvan, lokituksen, väärinkäytösten estämisen ja petostorjunnan toteuttaminen,

8palvelun analytiikka, ylläpito, virheenkorjaus, laadunvarmistus ja kehittäminen,

9markkinointi ja asiakassuhteen kehittäminen, jos se on lain mukaan sallittua,

10käyttäjän antamien suostumusten hallinta,

11kumppanien, kuten maksupalvelu-, tunnistus- ja pilvipalveluntarjoajien, vaatimusten toteuttaminen,

12lakisääteisten velvoitteiden noudattaminen,

13oikeusvaateiden laatiminen, esittäminen ja puolustaminen,

14yritysjärjestelyjen, rahoitusjärjestelyjen tai liiketoiminnan siirron valmistelu, jos se on tarpeen ja lain mukaan sallittua.

Käsittelemme henkilötietoja seuraavilla GDPR:n mukaisilla oikeusperusteilla.

Käsittely perustuu sopimuksen täytäntöönpanoon silloin, kun käsittely on tarpeen palvelun tarjoamiseksi käyttäjälle tai asiakkaalle. Tämä koskee esimerkiksi käyttäjätilin luomista, kirjautumista, palvelun käyttöä, asiakastukea, tilausten hallintaa ja maksullisen palvelun toimittamista.

Käsittely perustuu lakisääteiseen velvoitteeseen silloin, kun meidän on käsiteltävä tietoja esimerkiksi kirjanpidon, verotuksen, viranomaispyyntöjen, kuluttajansuojan, tietoturvaloukkausten käsittelyn, rahanpesun estämisen, maksupalvelukumppanien lakisääteisten vaatimusten tai muun lainsäädännön vuoksi.

Käsittely voi perustua Vantnodin tai kolmannen osapuolen oikeutettuun etuun, kun käsittely on tarpeen esimerkiksi tietoturvan, väärinkäytösten estämisen, palvelun kehittämisen, asiakassuhteen hallinnan, analytiikan, oikeusvaateiden, liiketoiminnan suojaamisen tai palvelun laadun varmistamisen vuoksi.

Käytämme oikeutettua etua vain silloin, kun olemme arvioineet, ettei rekisteröidyn etu, oikeudet tai vapaudet syrjäytä käsittelyn perustetta.

Käsittely perustuu suostumukseen silloin, kun käyttäjä on antanut siihen erillisen suostumuksen. Tämä koskee esimerkiksi muita kuin välttämättömiä evästeitä, markkinointievästeitä, tiettyjä analytiikkatoimintoja, uutiskirjeitä, mainonnan personointia tai vapaaehtoisia integraatioita, jos ne edellyttävät suostumusta.

Käyttäjä voi peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Vantnodin Aino-tekoäly voi käsitellä käyttäjän palveluun syöttämää tai palveluun liitettyjen integraatioiden kautta saatua aineistoa tuottaakseen käyttäjälle ehdotuksia, luokitteluja, yhteenvetoja, huomioita, raportteja tai automaatioita.

Aino voi esimerkiksi ehdottaa kuitin kululuokkaa, laskun tulkintaa, ALV-käsittelyä, tiliöintiä, poikkeamahavaintoa, raportin rakennetta tai muuta taloushallinnon työnkulkuun liittyvää tulostetta.

Ainon tuottamia tietoja ei tule pitää lopullisina päätöksinä, kirjanpito-, vero-, oikeudellisena tai muuna asiantuntijaneuvontana. Käyttäjän tulee tarkistaa ja hyväksyä olennaiset tiedot ennen niiden käyttämistä kirjanpidossa, verotuksessa, laskutuksessa, maksamisessa, viranomaisilmoituksissa tai liiketoimintapäätöksissä.

Vantnod ei lähtökohtaisesti tee käyttäjää koskevia päätöksiä yksinomaan automaattisen käsittelyn perusteella siten, että päätöksellä olisi käyttäjälle oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Jos tällainen toiminto otettaisiin käyttöön, siitä ilmoitetaan erikseen ja siihen sovelletaan GDPR:n mukaisia lisäsuojatoimia.

Vantnod voi käyttää palvelun käytöstä syntyvää tietoa tekoälytoimintojen laadunvarmistukseen, virheenkorjaukseen, turvallisuuden parantamiseen ja palvelun kehittämiseen. Jos henkilötietoja käytetään tekoälymallien kouluttamiseen tavalla, joka edellyttää erillistä suostumusta tai muuta erityistä oikeusperustetta, Vantnod pyytää tarvittavan suostumuksen tai varmistaa muun lainmukaisen käsittelyperusteen ennen käsittelyä.

Vantnod voi käyttää anonymisoituja tai aggregoituja tietoja palvelun ja tekoälytoimintojen kehittämiseen. Anonymisoinnilla tarkoitetaan käsittelyä, jonka jälkeen henkilöä ei voida kohtuullisin keinoin tunnistaa. Jos tietoa ei ole anonymisoitu vaan ainoastaan pseudonymisoitu, sitä käsitellään edelleen henkilötietona.

Saamme henkilötietoja seuraavista lähteistä:

1käyttäjältä itseltään,

2asiakkaan organisaatiolta,

3palvelun käytöstä,

4käyttäjän lisäämistä tai lataamista aineistoista,

5käyttäjän liittämistä integraatioista,

6maksupalvelu-, tunnistus-, pankki- ja rajapintakumppaneilta,

7Stripe-palvelulta tai muilta maksupalvelukumppaneilta,

8viranomaisilta ja julkisista rekistereistä,

9teknisistä järjestelmistä, kuten lokeista, evästeistä ja analytiikasta,

10asiakastuen, sähköpostin, verkkolomakkeiden ja muiden yhteydenottojen kautta.

Voimme luovuttaa tai siirtää henkilötietoja seuraaville tahoille siinä määrin kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin:

1maksupalvelu-, kortti-, tunnistus- ja pankkipalvelukumppanit, kuten Stripe,

2pilvipalvelu-, hosting-, tietoturva-, lokitus- ja infrastruktuuripalveluiden tarjoajat,

3analytiikka- ja evästepalveluiden tarjoajat, kuten Google Ireland Limited, jos käyttäjä on antanut tarvittavan suostumuksen,

4asiakasviestintä-, sähköposti-, CRM- ja asiakastukipalveluiden tarjoajat,

5kirjanpito-, laskutus- ja taloushallintojärjestelmät käyttäjän pyynnöstä tai integraation perusteella,

6tekoälypalveluiden ja automaatioiden tekniset palveluntarjoajat,

7viranomaiset, tuomioistuimet ja valvontaviranomaiset, jos laki sitä edellyttää,

8perintätoimistot, tilintarkastajat, neuvonantajat, vakuutusyhtiöt ja oikeudelliset avustajat,

9liiketoiminnan ostaja, rahoittaja tai muu järjestelyn osapuoli yrityskaupan, sulautumisen, liiketoimintasiirron, rahoitusjärjestelyn tai muun yritysjärjestelyn yhteydessä.

Emme myy henkilötietoja ulkopuolisille.

Käytämme alihankkijoita vain siinä määrin kuin palvelun tarjoaminen, ylläpito, turvallisuus, asiakastuki, maksujen käsittely, analytiikka tai muu tässä selosteessa kuvattu tarkoitus sitä edellyttää.

Pyrimme käsittelemään ja säilyttämään henkilötietoja ensisijaisesti Euroopan unionin ja Euroopan talousalueen sisällä.

Osa käyttämistämme palveluntarjoajista tai niiden alihankkijoista voi kuitenkin käsitellä henkilötietoja EU:n tai ETA-alueen ulkopuolella. Tällaisia tilanteita voi syntyä esimerkiksi pilvipalveluiden, analytiikan, asiakastukijärjestelmien, tekoälypalveluiden tai maksupalvelukumppanien yhteydessä.

Jos henkilötietoja siirretään EU:n tai ETA-alueen ulkopuolelle, varmistamme, että siirrolle on GDPR:n mukainen siirtoperuste. Tämä voi olla esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös, Euroopan komission hyväksymät vakiosopimuslausekkeet tai muu soveltuvan lainsäädännön mukainen siirtomekanismi.

Tarvittaessa arvioimme siirtoon liittyviä lisäsuojatoimia, kuten salausta, pääsynhallintaa, pseudonymisointia, sopimuksellisia velvoitteita ja palveluntarjoajan tietoturvakäytäntöjä.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin tai lain edellyttämäksi ajaksi.

Säilytysaikaan vaikuttavat esimerkiksi asiakassuhteen kesto, palvelun käyttötarkoitus, kirjanpito- ja verolainsäädännön vaatimukset, maksuihin ja riitoihin liittyvät vanhentumisajat, tietoturvan ja väärinkäytösten selvittämisen tarpeet, käyttäjän pyynnöt sekä kumppaneiden ja viranomaisten vaatimukset.

Ohjeellisesti tietoja säilytetään seuraavasti:

1käyttäjätilin ja asiakassuhteen tiedot säilytetään asiakassuhteen ajan ja kohtuullisen ajan sen päättymisen jälkeen,

2laskutus-, kirjanpito- ja maksutiedot säilytetään kirjanpito- ja verolainsäädännön edellyttämän ajan,

3sopimus- ja reklamaatiotiedot säilytetään niin kauan kuin se on tarpeen sopimuksen toteuttamiseksi tai oikeusvaateiden käsittelemiseksi,

4tekniset lokit ja tietoturvalokit säilytetään niin kauan kuin se on tarpeen tietoturvan, virheenkorjauksen ja väärinkäytösten selvittämisen kannalta,

5markkinointisuostumukset ja kiellot säilytetään niin kauan kuin se on tarpeen suostumuksen tai kiellon todentamiseksi,

6asiakastukiviestit säilytetään niin kauan kuin se on tarpeen asian käsittelemiseksi, palvelun laadun varmistamiseksi ja oikeusvaateiden käsittelemiseksi.

Kun henkilötietoja ei enää tarvita, ne poistetaan, anonymisoidaan tai arkistoidaan lain sallimalla tavalla.

Asiakas vastaa itse siitä, että se lataa tai vie omat tarvitsemansa aineistot palvelusta ennen tilauksen päättymistä, jos aineistoa tarvitaan asiakkaan lakisääteisten velvoitteiden täyttämiseen.

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näitä voivat olla esimerkiksi:

1käyttöoikeuksien hallinta,

2vahva tunnistautuminen tai kaksivaiheinen tunnistautuminen, jos se on käytössä,

3salaus tiedonsiirrossa ja tarvittaessa tallennuksessa,

4lokitus ja tietoturvavalvonta,

5varmuuskopiot ja palautusmenettelyt,

6järjestelmien päivittäminen ja haavoittuvuuksien hallinta,

7alihankkijoiden arviointi,

8henkilöstön ja avainhenkilöiden ohjeistus,

9pääsyn rajoittaminen vain henkilöille, joilla on tehtäviensä perusteella tarve käsitellä tietoja.

Mikään sähköinen palvelu, pilvipalvelu, integraatio tai tekoälyjärjestelmä ei ole täysin riskitön. Käyttäjä vastaa omien laitteidensa, sähköpostinsa, salasanojensa, käyttäjätunnustensa, API-avaintensa ja integraatioidensa tietoturvasta.

Jos havaitsemme henkilötietojen tietoturvaloukkauksen, käsittelemme sen sovellettavan tietosuojalainsäädännön mukaisesti ja ilmoitamme siitä tarvittaessa valvontaviranomaiselle, asiakkaalle tai rekisteröidylle.

Rekisteröidyllä on GDPR:n mukaisesti seuraavat oikeudet, kun niiden edellytykset täyttyvät:

1oikeus saada tietoa henkilötietojen käsittelystä,

2oikeus saada pääsy omiin henkilötietoihin,

3oikeus pyytää virheellisten tai puutteellisten tietojen oikaisua,

4oikeus pyytää tietojen poistamista,

5oikeus pyytää käsittelyn rajoittamista,

6oikeus vastustaa käsittelyä,

7oikeus siirtää tiedot järjestelmästä toiseen,

8oikeus peruuttaa suostumus, jos käsittely perustuu suostumukseen,

9oikeus olla joutumatta tietyin edellytyksin yksinomaan automaattiseen päätöksentekoon perustuvan päätöksen kohteeksi,

10oikeus tehdä valitus valvontaviranomaiselle.

Kaikki oikeudet eivät ole ehdottomia. Oikeuden toteuttaminen riippuu käsittelyn oikeusperusteesta, käsiteltävistä tiedoista, Vantnodin lakisääteisistä velvoitteista ja siitä, toimiiko Vantnod kyseisessä tilanteessa rekisterinpitäjänä vai henkilötietojen käsittelijänä.

Jos Vantnod käsittelee henkilötietoja asiakkaan puolesta henkilötietojen käsittelijänä, pyyntö voidaan joutua ohjaamaan asiakkaalle, joka toimii rekisterinpitäjänä.

Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä osoitteeseen:

jami@vantnod.com

Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi ennen pyynnön toteuttamista. Emme kuitenkaan pyydä tarpeettomia tietoja, ja tunnistamistapa valitaan pyynnön luonteen ja tietojen arkaluonteisuuden perusteella.

Vastaamme pyyntöihin pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on useita, vastausaikaa voidaan jatkaa GDPR:n sallimalla tavalla.

Jos käyttäjä katsoo, että hänen henkilötietojaan on käsitelty lainvastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

Jos Vantnod käsittelee yritysasiakkaan puolesta henkilötietoja esimerkiksi työntekijöistä, asiakkaista, laskujen vastaanottajista, maksutapahtumien osapuolista tai kuiteissa esiintyvistä henkilöistä, Vantnod toimii näiltä osin henkilötietojen käsittelijänä ja yritysasiakas rekisterinpitäjänä.

Tällöin osapuolten tulee solmia tietojenkäsittelysopimus tai muu GDPR:n mukainen oikeudellinen asiakirja. Tietojenkäsittelysopimuksessa määritellään muun muassa käsittelyn kohde, kesto, luonne ja tarkoitus, henkilötietotyypit, rekisteröityjen ryhmät, alikäsittelijät, tietoturvatoimet, avustamisvelvollisuudet, auditointi, tietojen palauttaminen ja poistaminen sekä kansainväliset siirrot.

DPA-mallipohja on saatavilla pyynnöstä osoitteesta:

jami@vantnod.com

Vantnod voi käyttää evästeitä ja vastaavia teknologioita verkkosivuston ja palvelun toiminnan, kirjautumisen, tietoturvan, käyttökokemuksen, analytiikan ja markkinoinnin toteuttamiseksi.

Välttämättömät evästeet ovat tarpeen sivuston tai palvelun toiminnalle. Niitä voidaan käyttää esimerkiksi kirjautumiseen, istunnon ylläpitämiseen, tietoturvaan, lomakkeiden toimintaan, evästeasetusten muistamiseen ja palvelun tekniseen toteuttamiseen. Näitä evästeitä voidaan käyttää ilman erillistä suostumusta.

Muita kuin välttämättömiä evästeitä, kuten analytiikka-, markkinointi-, personointi- ja mainosevästeitä, käytetään vain käyttäjän suostumuksella.

Evästebannerissa käyttäjälle annetaan mahdollisuus hyväksyä tai hylätä muut kuin välttämättömät evästeet. Suostumus ei perustu valmiiksi rastitettuihin ruutuihin tai oletuksena päällä oleviin asetuksiin.

Käyttäjä voi muuttaa tai peruuttaa evästesuostumuksensa koska tahansa palvelun evästeasetuksista.

Vantnod voi käyttää Google Analytics 4 -palvelua verkkosivuston ja palvelun käytön analysointiin. Palveluntarjoaja on Google Ireland Limited.

Google Analyticsia käytetään vain käyttäjän antaman suostumuksen mukaisesti siltä osin kuin käsittely edellyttää suostumusta. Google Analytics voi käsitellä esimerkiksi sivulatauksia, tapahtumia, laitetietoja, selaintietoja, karkeaa sijaintitietoa ja verkkosivuston käyttötietoja.

Jos käyttäjä antaa suostumuksen analytiikka- tai markkinointievästeisiin, Google Analyticsin lisätoimintoja, kuten Google signals -ominaisuutta, demografia- ja kiinnostuksenkohderaportointia, mainonnan personointia tai kohderyhmien muodostamista, voidaan käyttää vain suostumuksen laajuuden mukaisesti.

Jos Vantnod käyttää Google Consent Mode v2 -toimintoa, suostumussignaalit välitetään Googlen palveluille käyttäjän valintojen mukaisesti. Mainontaan liittyviä suostumuksia, kuten ad_storage, ad_user_data ja ad_personalization, käytetään vain, jos käyttäjä on antanut tähän suostumuksen.

Voimme lähettää asiakkaille palveluun, asiakassuhteeseen, turvallisuuteen, laskutukseen ja sopimukseen liittyviä viestejä ilman erillistä markkinointisuostumusta, jos viestit ovat tarpeellisia palvelun käyttämiseksi tai asiakassuhteen hoitamiseksi.

Sähköistä suoramarkkinointia lähetetään vain sovellettavan lainsäädännön sallimalla tavalla. Käyttäjä voi milloin tahansa kieltää suoramarkkinoinnin tai peruuttaa uutiskirjesuostumuksen viestissä olevan linkin kautta tai ottamalla yhteyttä Vantnodiin.

Vantnod on tarkoitettu ensisijaisesti yritys- ja ammattikäyttöön, eikä palvelua ole suunnattu lapsille.

Emme tietoisesti kerää lasten henkilötietoja ilman asianmukaista oikeusperustetta. Jos asiakas syöttää palveluun aineistoa, jossa on lasten henkilötietoja, asiakas vastaa siitä, että käsittelylle on lainmukainen peruste ja että rekisteröityjä tai heidän huoltajiaan on informoitu sovellettavan lainsäädännön mukaisesti.

Voimme päivittää tätä tietosuojaselostetta, kun palvelu, käsittelytoimet, teknologia, kumppanit tai lainsäädäntö muuttuvat.

Olennaisista muutoksista ilmoitetaan palvelussa, verkkosivustolla, sähköpostitse tai muulla tarkoituksenmukaisella tavalla.

Uusin versio tietosuojaselosteesta on saatavilla Vantnodin verkkosivustolla tai palvelussa.

Tietosuojaan liittyvät kysymykset, pyynnöt ja yhteydenotot voi lähettää osoitteeseen:

jami@vantnod.com

Impact Node Oy

Y-tunnus 3624870-2

Kotipaikka Espoo, Suomi

Jos käyttäjä katsoo, että henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.