Tietosuojakäytäntömme Grade Groupilla
Arvostamme Gradella yksityisyyttäsi ja haluamme, että voit luottaa siihen, kuinka käsittelemme henkilötietojasi.
Tämä tietosuojakäytäntö koskee seuraavia ryhmiä:
- Edustat organisaatiota, joka käyttää jotain Graden palveluista.
- Organisaatio jota edustat on Graden potentiaalinen asiakas.
- Edustat Graden toimittajaa tai yhteistyökumppania.
- Olet yhteydessä Gradeen verkkosivustomme tai tukipalvelumme kautta etkä kuulu mihinkään yllä mainituista ryhmistä.
Tämä tietosuojakäytäntö kertoo myös oikeutesi ja kuinka voit käyttää niitä.
Tämä tietosuojakäytäntö ei koske:
- Tietoja henkilöistä, jotka hakevat työpaikkoja, luovat tilejä rekrytointijärjestelmiemme kautta tai osallistuvat asiakkaidemme rekrytointiprosesseihin. Käsittelemme näitä tietoja ainoastaan asiakkaidemme ohjeiden mukaisesti, joten kaikki kysymykset tulee osoittaa organisaatiolle, joka hallinnoi rekrytointiprosessia.
- Jos olet hakenut työpaikkaa Gradelta, tämä tietosuojakäytäntö ei koske sinua. Löydät tietosuojakäytäntömme työnhakijoille urasivultamme: career.grade.com.
Mitä henkilötiedot ovat, ja mitä tarkoittaa henkilötietojen käsittely?
Henkilötiedot ovat tietoja, jotka voidaan suoraan tai epäsuorasti yhdistää henkilöön. Esimerkkejä henkilötiedoista ovat muun muassa henkilötunnukset, nimet, osoitteet ja valokuvat. Myös erilaiset sähköiset identiteetit (esimerkiksi IP-osoitteet) katsotaan henkilötiedoiksi, jos ne voidaan yhdistää fyysisiin henkilöihin.
Henkilötietojen käsittely tarkoittaa mitä tahansa toimenpidettä, joka kohdistuu henkilötietoihin. Yleisiä esimerkkejä käsittelystä ovat tietojen kerääminen, rekisteröinti, tallentaminen, muokkaaminen, siirtäminen ja poistaminen.
Mitä henkilötietoja keräämme sinusta?
Yhteys- ja tunnistetiedot:
- Nimi
- Tehtävänimike
- Sukupuoli
- Organisaation sähköpostiosoite
- Organisaation puhelinnumero
Organisaatioon liittyvät tiedot:
- Organisaation nimi
- Tiedot oikeudesta edustaa yhtiötä
- Talous- ja laskutustiedot
Tekniset ja tilastolliset tiedot:
- IP-osoite
- Tietoja käyttäjien toiminnasta tuotteissa
Laitteeseen liittyvät tiedot:
- IP-osoite
- Selaimen tyyppi ja versio
- Istuntokäyttäytyminen
- Liikenteen lähde
- Näytön tarkkuus
- Valittu kieli
- Maantieteellinen sijainti
- Käyttöjärjestelmä
- Laitteen asetukset ja käyttö
Viestintä Graden kanssa:
- Lomakkeisiin syötetyt tiedot verkkosivustolla
- Chat-keskustelut
- Sähköpostiviestintä yhteyshenkilöiden ja asiakastuen kanssa
Mistä saamme henkilötietosi?
Kaikki käyttäjät:
Sinulta itseltäsi: Suurin osa käsittelemistämme tiedoista tulee suoraan sinulta. Voit antaa meille tietoja esimerkiksi käyttäessäsi palveluitamme, osallistuessasi tapahtumaan, pyytäessäsi palveluidemme esittelyä tai ollessasi yhteydessä asiakastukeemme. Voit aina valita, ettet anna tietojasi, mutta tällöin emme välttämättä pysty tarjoamaan tiettyjä palveluita, kuten esittelyä, tapahtumakutsuja tai tukipyynnön käsittelyä.
Edustamaltasi organisaatiolta: Esimerkiksi mahdollistamaan palvelun käytön, sopimusten tekemisen Graden kanssa tai laskutuksen aktivoinnin.
Sosiaalinen media ja julkinen tieto: Kuten julkinen LinkedIn-profiilisi tai muut alustat, joilla julkaiset julkisia asiakasarvioita palveluistamme.
Potentiaaliset käyttäjät
Yhteistyökumppaneiltamme: He voivat toimittaa tietosi meille, koska tietävät tai uskovat, että olet kiinnostunut palveluistamme.
Liidien generointipalveluista: Nämä palvelut voivat kerätä yhteystietosi julkisista lähteistä.
Miten käytämme henkilötietojasi, millä oikeusperusteella ja kuinka kauan?
Alla olevat kohdat kuvaavat:
- Tarkoituksia, joihin käytämme henkilötietojasi.
- Henkilötietojen kategorioita, joita käytetään kutakin tarkoitusta varten.
- Oikeusperusteita, joihin tukeudumme käsitellessämme henkilötietojasi tiettyyn tarkoitukseen. Oikeusperuste tarkoittaa perusteltua syytä käyttää tietoja yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
- Kuinka pitkään Grade säilyttää henkilötietoja kutakin tarkoitusta varten.
- Kenelle jaamme henkilötietojasi.
Tarkoitus | Henkilötietojen kategoria | Oikeusperuste | Kuinka pitkään Grade säilyttää henkilötietoja | Kenelle jaamme henkilötietojasi? |
Jos otat yhteyttä asiakastukeemme, rekisteröidyt uutiskirjeemme tilaajaksi tai luot demotilin | Yhteystiedot ja organisaation tiedot | Oikeutetun edun arviointi |
Käyttäjille ja yhteistyökumppaneille: niin kauan kuin yrityksellä on sopimus Graden kanssa ja enintään: 3 vuotta. Potentiaalisille käyttäjille ja muille yhteyshenkilöille: 1 vuosi viimeisimmästä yhteydenotostamme sinuun. |
Tukitapauksissa jaamme tietosi tukijärjestelmämme Zammadin kanssa. Kun rekisteröidyt uutiskirjeemme tilaajaksi tai luot demotilin, jaamme tietosi CRM-järjestelmämme Hubspotin kanssa. |
Rekisteröityessäsi webinaareihin yhdessä yhteistyökumppaneidemme kanssa voimme jakaa tietojasi kyseisen kumppanin kanssa. | Yhteys- ja organisaatiotiedot. | Oikeutetun edun arviointi |
Käyttäjille ja yhteistyökumppaneille: niin kauan kuin organisaatiolla on sopimus Graden kanssa ja enintään: 2 vuotta. Potentiaalisille käyttäjille ja muille yhteyshenkilöille: 1 vuosi viimeisimmästä yhteydenotostamme sinuun. |
Webinaarien yhteydessä jaamme tietosi Microsoft Office 365 -tilimme kanssa ja lisäämme henkilötietosi Hubspotiin. |
Keräämme tietoja verkkosivujemme käytöstäsi palveluidemme ja työnantajamielikuvapalveluidemme osalta evästeiden ja muiden seurantateknologioiden avulla. Voit lukea lisää siitä, kuinka käytämme evästeitä verkkosivustollamme, evästekäytännöstämme. |
Tekniset ja tilastolliset tiedot. Tiedot laitteesta. |
Välttämättömät evästeet: Etujen tasapainottaminen, joka perustuu oikeutettuun etuumme tarjota verkkosivustomme käyttäjille. Muut evästeet: Käyttäjän suostumus. |
Lisätietoja löydät evästekäytännöstämme. | Tutustu evästekäytäntöihimme |
Potentiaalisena tai nykyisenä asiakkaana voit saada uutiskirjeitä tai tietoa sähköpostitse. Jos et halua vastaanottaa sähköposteja meiltä, voit peruuttaa tilauksen sähköpostissa olevan linkin kautta. |
Sähköpostiosoite ja yrityksen nimi. | Etujen tasapainottaminen, joka perustuu oikeutettuun etuumme markkinoida palveluitamme, tuotteitamme ja tapahtumiamme potentiaalisille ja nykyisille asiakkaillemme. | Niin kauan kuin edustamallasi organisaatiolla on sopimus Graden kanssa ja enintään 3 vuotta sen jälkeen. | Jaamme tietosi Hubspotin ja Brevon kanssa. |
Asiakaskyselyitä varten, jotka koskevat yhtä tai useampaa palveluamme. Kerätäksemme arviosi kokemuksesta palveluistamme. |
Sähköpostiosoite ja organisaation nimi. | Etujen tasapainottaminen, joka perustuu oikeutettuun etuumme ja antamiisi tietoihin. | Niin kauan kuin edustamallasi organisaatiolla on sopimus Graden kanssa ja enintään 3 vuotta sopimuksen päättymisen jälkeen. | Käytämme omia järjestelmiämme, emmekä jaa tietoja eteenpäin. |
Tallennamme tapaamisemme kanssasi tapaamisen dokumentointia ja analysointia varten. | Yhteys- ja tunnistetiedot. Organisaatioon liittyvät tiedot. Viestintäsi Graden kanssa. |
Suostumuksesi. | Niin kauan kuin edustamallasi organisaatiolla on sopimus Graden kanssa tai kunnes peruutat suostumuksesi. | Teams ja Demo Desk. |
Sopimusten laatimista, hallinnointia ja dokumentointia varten Graden ja edustamasi organisaation välillä. | Yhteys- ja tunnistetiedot Organisaatioon liittyvät tiedot |
Oikeutettuun etuun perustuva tasapainottaminen, joka perustuu tarpeeseemme laatia, dokumentoida ja hallinnoida sopimusta edustamasi yrityksen kanssa. | Niin kauan kuin edustamallasi organisaatiolla on sopimus Graden kanssa. | Hubspot ja Get Accept. |
Laskutusta ja maksujen käsittelyä varten. | Yhteys- ja tunnistetiedot Organisaatioon liittyvät tiedot |
Sopimus Lisäksi meillä on lain mukainen velvollisuus tallentaa ja säilyttää maksutiedot. |
Niin kauan kuin edustamallasi organisaatiolla on sopimus Graden kanssa. Kirjanpitotarkoituksiin: seitsemän (7) vuoden ajan. |
Hubspot, Lime, Younium, Fortnox, PowerOffice Go ja Netvisor. |
Kun edustat yliopistoa ja kirjaudut sisään SSO/SAML-järjestelmän kautta. | Nimi, sähköpostiosoite ja yksilöllinen tunniste. | Sopimus | Niin kauan kuin edustamallasi organisaatiolla on sopimus Grade:n kanssa. |
Swamid. GÉANTin käytännesäännöt GÉANT Data Protection Code of Conduct -tietosuojakäytännesäännöt. |
http://www.geant.net/uri/dataprotection-code-of-conduct/v1
Milloin siirrämme henkilötietojasi EU:n/ETA:n ulkopuolelle ja kuinka suojaamme niitä?
Pyrimme aina käsittelemään henkilötietojasi EU:n/ETA:n alueella.
Joidenkin toimittajiemme ja heidän alihankkijoidensa käsitellessä henkilötietojasi EU:n/ETA:n ulkopuolella tietojen siirto perustuu EU:n vakiosopimuslausekkeisiin. Lisäksi toteutamme jatkuvasti lisäturvatoimenpiteitä suojataksemme henkilötietojasi.
Kun henkilötietojasi siirretään EU:n/ETA:n ulkopuolelle, toteutamme asianmukaisia teknisiä ja organisatorisia turvatoimenpiteitä, jotka suojaavat henkilötietoja siirron aikana. Käytettävät suojatoimenpiteet riippuvat teknisestä toteutettavuudesta ja niiden riittävästä tehokkuudesta kyseisen siirron osalta.
Jos haluat lisätietoja tapauksista, joissa henkilötietojasi siirretään EU:n/ETA:n ulkopuolelle, siirron kohteena olevista maista, tietosuojalainsäädännön tunnustamista suojatoimenpiteistä, joita käytämme henkilötietojen siirrossa, tai muista käytössä olevista toimenpiteistä, voit aina ottaa meihin yhteyttä.
Mitkä ovat oikeutesi Graden palveluiden käyttäjänä?
Käyttäjänä sinulla on useita oikeuksia sovellettavien lakien mukaisesti. Alla luetellaan nämä oikeudet:
Oikeus saada tietoa
Sinulla on oikeus saada tietoa siitä, kuinka käsittelemme henkilötietojasi. Lisäksi sinulla on oikeus saada tietoa, jos aiomme käsitellä henkilötietojasi muuhun tarkoitukseen kuin siihen, mihin ne alun perin kerättiin.
Tarjoamme nämä tiedot tämän tietosuojakäytännön ja verkkosivustomme päivitysten kautta sekä vastaamalla mahdollisiin kysymyksiisi.
Oikeus saada pääsy henkilötietoihin
Sinulla on oikeus tietää, käsittelemmekö henkilötietojasi, ja saada kopio niistä tiedoista, joita käsittelemme sinusta. Kopion mukana annamme myös tietoa siitä, kuinka käsittelemme henkilötietojasi.
Oikeus tietojen oikaisuun
Jos huomaat, että jokin tieto on virheellinen, sinulla on oikeus pyytää henkilötietojesi korjaamista. Voit myös pyytää puutteellisten tietojen täydentämistä.
Oikeus tietojen poistamiseen
Tietyissä tapauksissa sinulla on oikeus pyytää henkilötietojesi poistamista. Oikeus poistamiseen koskee henkilötietoja, joita käsittelemme sinusta, kun:
- Tiedot eivät ole enää tarpeellisia niihin tarkoituksiin, joita varten ne kerättiin.
- Vastustat oikeutettuun etuun perustuvaa käsittelyä, ja vastustuksesi perusteet ovat painavammat kuin meidän oikeutettu etumme.
- Henkilötietoja käsitellään lainvastaisesti.
Kuitenkin voimme olla oikeutettuja kieltäytymään pyynnöstäsi, jos lailliset velvoitteet estävät meitä poistamasta tiettyjä henkilötietoja välittömästi. Lisäksi käsittely voi olla tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista. Esimerkiksi, jos pyydät tietojen oikaisua, koska uskot, että käsittelemämme tiedot ovat virheellisiä, voit pyytää rajoitettua käsittelyä, kunnes tietojen tarkkuus on varmistettu.
Jos emme enää tarvitse henkilötietojasi ilmoitettuihin tarkoituksiin, poistamme tiedot yleensä rutiininomaisesti. Jos kuitenkin tarvitset tietoja oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, voit pyytää tietojen käsittelyn rajoittamista. Tämä tarkoittaa, että voit pyytää meitä olemaan poistamatta tai poistamasta tietojasi.
Jos olet vastustanut henkilötietojesi käsittelyä oikeutettuun etuun perustuen, voit pyytää rajoitettua käsittelyä sillä aikaa, kun arvioimme, painavatko oikeutetut etumme enemmän kuin sinun etusi tietojen poistamiseen.
Jos käsittelyä rajoitetaan jostakin yllä mainitusta syystä, voimme käsitellä tietoja tallentamisen lisäksi vain oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen henkilön oikeuksien suojaamiseksi.
Oikeus vastustaa tiettyjä käsittelyjä
Sinulla on aina oikeus vastustaa henkilötietojen käsittelyä, joka perustuu oikeutettuun etuun.
Oikeus tietojen siirrettävyyteen
Rekisteröitynä sinulla on oikeus tietojen siirrettävyyteen (henkilötietojen siirto toiseen organisaatioon), jos henkilötietojesi käsittely perustuu suostumukseen tai kanssasi tehtyyn sopimukseen. Tietojen siirrettävyys edellyttää, että siirto on teknisesti toteutettavissa ja käsittely on automatisoitua.
Minne voit ottaa yhteyttä kysymyksissä tai palautteessa?
Jos haluat käyttää oikeuksiasi tai sinulla on kysymyksiä tai huolenaiheita siitä, kuinka käsittelemme henkilötietojasi, voit ottaa yhteyttä osoitteeseen dataprivacy@grade.com.Ota yhteyttä tietosuojavastaavaamme
GDPR Hero AB
Yhteyshenkilö: Julianne Ahlesten
Sähköposti: dpo.grade@gdprhero.se
Tietosuojakäytännön päivitykset
Saatamme päivittää tätä tietosuojakäytäntöä tarpeen mukaan, esimerkiksi jos alamme käsitellä henkilötietojasi uudella tavalla, haluamme tehdä tiedot sinulle selkeämmiksi tai noudattaaksemme sovellettavia tietosuojalakeja.