Tietosuojakäytäntö

Tässä tietosuojakäytännössä kerrotaan, miten henkilötietoja käsitellään, kun vierailet Belomissa, luot tilin tai käytät sitä, liityt yrityksen työtilaan, tarkastelet Palveluntarjoajan julkista profiilia, lähetät tiedustelun, teet varauksen tai hallinnoit sitä, maksat varausmaksun tai muun summan, käytät ennakkoon maksettua tuotetta, viestit Alustalla, yhdistät integraation tai käytät Belomin mobiilisovellusta.

Belomia ylläpitää seuraava virolainen yhtiö, joka on rekisterinpitäjä tässä käytännössä kuvattuja Belomin tarkoituksia varten:

Tarkka vastuunjako voi vaihdella, jos laki määrittää tarkoitukset ja keinot toisin. Belom ja Palveluntarjoaja eivät käytä nimitystä ”henkilötietojen käsittelijä” vähentääkseen oikeuksiasi sitä osapuolta kohtaan, joka tosiasiassa määrää käsittelystä.

Käytetyistä ominaisuuksista riippuen Belom käsittelee:

• Henkilö- ja yhteystietoja: nimi, näyttönimi, sähköpostiosoite, puhelinnumero, profiilikuva, ensisijainen kieli ja viestintäasetukset.
• Tili- ja turvallisuustietoja: tilitunnisteet, kirjautumistapa, salasanojen tiivisteet tai tunnistuspalvelun viitteet, istunnot, kaksivaiheisen tunnistautumisen tila, palautustapahtumat, kutsut, roolit, käyttöoikeudet, turvallisuussignaalit ja käyttöhistoria. Belom ei saa sosiaalisen kirjautumisen salasanaa.
• Yritys- ja ammattitietoja: yritys- tai toiminimi, työtilan jäsenet, toimipaikat, palvelut, hinnat, pätevyydet, kuvaukset, työajat, käytännöt, oikeudelliset ja verotiedot, tilitys- tai kauppiastilin tila sekä tilaus- ja laskutustiedot.
• Asiakas- ja varaustietoja: asiakasprofiilit, mukautetut kentät, tiedustelut, pyydetyt ja vahvistetut ajat, jonotuslista- ja aikatarjoustoiminta, palvelu ja Palveluntarjoaja, päivämäärä, kellonaika, kesto, paikka, läsnäolo, peruutus, saapumatta jääminen, ajan siirtäminen, uusintavaraus, muistutukset, käyntihistoria, mieltymykset, sisäiset muistiinpanot ja arvosteluhistoria.
• Viestintätietoja: sähköpostin, tekstiviestien, Telegramin ja yhdistettyjen Meta-kanavien tunnisteet; viestien sisältö; keskusteluketjujen ja toimituksen tila; liitteet ja tiedostojen metatiedot; kampanja-, kieltäytymis- ja suostumustiedot; tuki- ja valituskirjeenvaihto sekä litteroitavaksi lähetetty ääni.
• Sisältöä ja latauksia: profiilin, portfolion, gallerian, blogin ja sivunrakentajan sisältö; media; lomakkeet ja niihin annetut arvot; mukautetun verkkotunnuksen tiedot; arvostelut ja vastaukset; luonnokset ja julkaisuhistoria.
• Maksu- ja kaupankäyntitietoja: myyjän, maksajan ja tapahtuman viitteet; maksunkäsittelijän ja kauppiaan tunnisteet; summa, valuutta, vero, maksun ja tilityksen tila; varausmaksun tai ennakkomaksun määrä; jäljellä oleva saldo; hyväksytyt peruutus- ja saapumatta jättämisen ehdot; palautukset, riidat, takaisinperinnät ja valitukset; lahjakortin tai paketin saldo; lunastus; Alustan tilaus; tilauksen lisäosat sekä laskun tai kuitin tiedot. Belom ei tallenna täydellisiä maksukorttinumeroita tai kortin turvakoodeja.
• Integraatiotietoja: yhdistettyjen tilien tunnisteet, tilien nimet, oikeudet ja laajuudet, tarvittaessa salatut käyttö- tai päivitystunnukset, valitut kalenterit tai kanavat, synkronoinnin tila, ulkoisten kampanjoiden ja sisältöjen tunnisteet sekä integraation kautta pyydetyt toimet.
• Laite-, käyttö- ja diagnostiikkatietoja: IP-osoite pyynnön vastaanottohetkellä, selaimen ja laitteen tyyppi, käyttöjärjestelmä, sovelluksen versio, reitti ja viittaava verkkotunnus, aikaleimat, suuntaa-antava näyttöalue, kieli, eväste- tai selainvarastovalinnat, nopeusrajoitus- ja bottientorjuntasignaalit, tarkastuslokit, virheiden nimet ja viestit, puhdistetut pinonjäljitykset, suorituskykytiedot, mobiilisynkronoinnin tila ja push-tunniste.
• Analytiikka- ja mainostietoja: satunnainen välilehtikohtainen istuntotunniste, päivittäin vaihtuva yksisuuntainen kävijätiiviste, sivu- ja suppilotapahtumat, UTM-kentät, konversio- ja deduplikointitunnisteet, Googlen klikkaustunnisteet, erikseen sallittaessa Metan selaintunnisteet, yleisö- tai kampanja-asetukset sekä suostumuksen alkuperätiedot.
• Tekoälyominaisuuksien tietoja: kehote tai kysymys, valittu toimi ja rajattu työtilakonteksti, luotu vastaus tai ehdotus, palaute ja tarkastustila, selostuksessa käytetyt analytiikan koosteet, luokitteluun annettu tapahtumateksti, litterointia varten pyydetty äänitallenne sekä rajattu keskusteluote ja varaustiedot, kun valtuutettu chat-avustaja käynnistetään.

Saamme henkilötietoja:

• suoraan sinulta, kun rekisteröidyt, määrität työtilaa, lähetät lomakkeen, varaat, maksat, lähetät viestin, lataat sisältöä tai otat yhteyttä tukeen;
• Palveluntarjoajalta tai valtuutetuilta työtilan jäseniltä, kun he luovat tai tuovat asiakastietueen, kirjaavat käynnin, lisäävät muistiinpanon, hallinnoivat varausta, tekevät palautuksen tai viestivät Asiakkaan kanssa;
• toiselta Asiakkaalta tai maksajalta, esimerkiksi kun henkilö varaa jonkun muun puolesta tai ostaa siirrettävän tuotteen, jos tämä on sallittua;
• automaattisesti selaimesta, sovelluksesta ja Alustan infrastruktuurista jäljempänä kuvattujen suostumusvalintojen mukaisesti; sekä
• palveluista, jotka sinä tai Palveluntarjoaja yhdistätte, kuten maksunkäsittelijä, Google, Meta, Telegram, Canva, Zernio, kalenteri-, sähköposti- tai tekstiviestipalvelu.

Jos annat toisen henkilön tietoja, sinulla on oltava siihen valtuutus ja sinun on annettava hänelle lain edellyttämät tietosuojatiedot. Palveluntarjoajat vastaavat tuotujen asiakasluetteloiden lainmukaisuudesta ja paikkansapitävyydestä.

Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta jo lainmukaisesti suoritettuun käsittelyyn. Kun Belom vetoaa oikeutettuun etuun, punnitsemme ilmoitettua etua suhteessa henkilön oikeuksiin ja kohtuullisiin odotuksiin. Voit pyytää lisätietoja tai vastustaa käsittelyä jäljempänä kuvatulla tavalla.

Joitakin henkilö-, yhteys-, varaus- ja maksutietoja tarvitaan tilin luomiseen, varauksen vahvistamiseen tai tapahtuman suorittamiseen. Jos tietoja ei anneta, kyseinen ominaisuus tai sopimus ei ehkä ole käytettävissä. Valinnaiset profiilikentät, markkinointi, analytiikka, mainonnan mittaus ja ulkoinen media eivät ole Alustan peruskäytön edellytys.

Palveluntarjoaja päättää, miksi se säilyttää asiakastietueita, mukautettuja kenttiä, palveluhistoriaa, muistiinpanoja, viestejä ja markkinointivalintoja. Belom tarjoaa käyttöoikeuksien hallinnan, tarkastustodisteet sekä vienti-, oikaisu- ja poistotyökalut ja käsittelee näitä tietoja Palveluntarjoajan dokumentoitujen ohjeiden mukaisesti, paitsi jos Belomilla on tässä käytännössä kuvattu itsenäinen oikeudellinen tarkoitus.

Palveluntarjoaja voi lähettää pyydetyn palvelun kannalta tarpeellisia varausvahvistuksia, muistutuksia, muutoksia, peruutuksia ja maksupäivityksiä. Markkinointi ja uusintavaraustarjoukset ovat erillisiä. Palveluntarjoajalla on oltava suostumus tai muu sovellettavan suoramarkkinointilain sallima peruste, sen on ilmoitettava henkilöllisyytensä, noudatettava viestitiheyttä ja kanavia koskevia sääntöjä sekä tarjottava maksuton ja helppo vastustamis- tai peruutusmahdollisuus. Belom tallentaa estot ja suostumustodisteet, jotta kieltäytymistä voidaan noudattaa.

Kun Belom saa pyynnön Palveluntarjoajan hallitsemista tiedoista, voimme ohjata sen Palveluntarjoajalle tai auttaa Palveluntarjoajaa vastaamaan. Vastaamme suoraan Belomin hallitsemista tiedoista. Jos sama tietue palvelee molempia tarkoituksia, kumpikin osapuoli vastaa edelleen omasta osuudestaan.

Palvelu saattaa edellyttää tietoja allergioista, vasta-aiheista, esteettömyystarpeista, raskaudesta, lääkityksestä tai muista terveyteen liittyvistä olosuhteista. Nämä voivat olla erityisiä henkilötietoryhmiä. Palveluntarjoajien on pyydettävä vain turvallisen palvelun kannalta tarpeelliset tiedot ja ilmoitettava tarkoitus ennen niiden keräämistä.

Kun nimenomainen suostumus vaaditaan, lomakkeen tai Palveluntarjoajan on hankittava se erikseen. Liittyvien tavallisten tietojen perusteena voi olla pyydetty palvelu tai oikeutettu turvallisuusetu, kun taas erityisten henkilötietoryhmien käsittelyperuste on nimenomainen suostumus tai muu lain sallima peruste. Suostumuksen voi peruuttaa tulevaa käsittelyä varten, vaikka Palveluntarjoaja ei ehkä pysty suorittamaan palvelua turvallisesti ilman tarpeellisia tietoja. Oikeusvaate- tai ammattilainsäädäntöön perustuvat syyt voivat sallia rajoitetun säilyttämisen peruuttamisesta huolimatta.

Arkaluonteisia muistiinpanoja ei käytetä mainontaan tai yleisöjen muodostamiseen. Käyttäjien ei pidä lisätä tarpeettomia terveys-, maksukortti-, henkilöllisyystodistus- tai muita erittäin arkaluonteisia tietoja vapaamuotoisiin viesteihin, tekoälykehotteisiin tai julkisiin lomakkeisiin.

Palveluntarjoajan palvelujen ja Palveluntarjoajan myöntämien ennakkoon maksettujen tuotteiden myyjä on nimetty Palveluntarjoaja. Maksu käsitellään Palveluntarjoajan oman yhdistetyn Stripe-tilin tai Montonio-kauppiastilin kautta, kun se on otettu käyttöön. Belom käsittelee myyjän viitteen, kokonaishinnan, nyt maksettavan määrän, jäljellä olevan saldon, valuutan, hyväksytyt peruutus- ja saapumatta jättämisen ehdot, maksun ja palautuksen tilan, käsittelijän tunnisteet, suostumusversion, aikaleimat, riitatodisteet ja valitushistorian.

Näitä tietoja tarvitaan osoittamaan, mikä varausmaksu tai ennakkomaksu hyväksyttiin, estämään kaksinkertainen veloitus, soveltamaan oikeaa palautusta, säilyttämään lahjakortin tai paketin arvo, ratkaisemaan takaisinperinnät sekä täyttämään petostentorjunta- ja lakisääteiset velvoitteet. Belom voi ilmoittaa tarvittavasta palautuksesta Palveluntarjoajalle ja maksupalveluntarjoajalle ja tarjota teknisen reitin, jolla Palveluntarjoaja voi pyytää sitä, mutta Belom ei rahoita tai suorita siirtoa.

Stripe, Montonio, valittu maksutapa, kortin myöntänyt pankki ja Palveluntarjoaja voivat käsitellä muita henkilö-, laite-, riski-, tili- ja maksutunnistetietoja itsenäisinä rekisterinpitäjinä omien ilmoitustensa mukaisesti. Belom saa tapahtuman tilan ja rajalliset maksutapatiedot, ei täydellistä korttinumeroa tai kortin turvakoodia.

Tekoälykäsittely tapahtuu vain, kun valtuutettu käyttäjä käynnistää kyseisen ominaisuuden tai ottaa tarkoituksellisesti käyttöön kuvatun avustajan tai automaation. Pyynnöstä riippuen Belom voi lähettää OpenAI:lle tai muulle ilmoitetulle tekoälypalvelun tarjoajalle käyttäjän kehotteen ja vastaukseen tarvittavan vähimmäiskontekstin: yrityksen koostemittareita; ehdotetun toimen kontekstin; tapahtumatekstiä; ääntä litterointia varten; sivun sisältöä; tai rajatun otteen viimeaikaisesta asiakaskeskustelusta ja rajalliset varaustiedot vastausluonnoksen laatimista varten.

Havaittavat sähköpostiosoitteet ja puhelinnumerot korvataan ennen asiakaskeskusteluotteen lähettämistä, mutta vapaa teksti voi silti sisältää henkilökohtaisia tai arkaluonteisia tietoja. Käyttäjien on tarkistettava konteksti ja vältettävä tarpeettomia arkaluonteisia tietoja. Tekoälypalvelujen tarjoajat eivät saa mitään pelkästään siksi, että vierailija avaa sivun tai hyväksyy analytiikan.

Belom säilyttää ehdotus-, hyväksyntä-, hylkäys- ja toimintalokitietoja turvallisuuden, vastuuvelvollisuuden ja tuen edellyttämässä laajuudessa. Belom kirjaa tuotannossa käytettävän tekoälypalvelun tarjoajan roolin, käsittelypaikan, säilytysajan, koulutuskäyttöasetuksen ja siirtosuojat alikäsittelijärekistereihinsä ja sovellettavaan sopimukseen sekä käyttää palvelua näiden määritettyjen ehtojen mukaisesti. Ajantasaisia tietoja näistä suojatoimista voi pyytää osoitteesta hello@belom.app.

Evästekäytännössä luetellaan Belomin käyttämät evästeet sekä paikallinen tallennustila ja istuntotallennustila. Välttämätön tunnistautumisen, turvallisuuden, suostumusten kirjaamisen ja pyydettyjen asetusten tallennus ei riipu valinnaisesta analytiikkasuostumuksesta.

Ensimmäisen osapuolen analytiikka ja selaimen valvonta

Julkisen sivuston ja varaussuppilon valinnainen analytiikka on oletusarvoisesti pois käytöstä. Jos se hyväksytään, Belom tallentaa sivupolun, satunnaisen välilehtikohtaisen istuntotunnisteen, viittaavan verkkotunnuksen, UTM-kentät, suuntaa-antavan näyttöalueen, tapahtumat ja bottientorjuntasignaalit. Tapahtumariveillä käytetään päivittäin vaihtuvaa yksisuuntaista kävijätiivistettä raakamuotoisen IP-osoitteen tai täydellisen user agent -merkkijonon sijasta. Suostumuksen peruuttaminen poistaa Belomin analytiikka- ja katselujen deduplikointiarvot nykyisestä välilehdestä ja estää uudet valinnaiset lähetykset.

Kun Sentryn selainvalvonta on määritetty, sama valinnainen analytiikkavalinta hallitsee selaimen poikkeusviestejä, puhdistettuja pinonjäljityksiä, reittiä, selain- tai laitekontekstia ja otokseen valittuja suorituskykyjälkiä. Sitä ei alusteta ennen hyväksyntää; istunnon toisto on poistettu käytöstä. Välttämätön, puhdistettu sisäinen virheloki ja palvelimen operatiivinen valvonta voivat toimia erikseen palvelun turvallisuuden ja toimivuuden varmistamiseksi.

Google-mainonnan mittaus

Erillinen, versioitu valinta hallitsee Google Ads -mittausta. Kun Palveluntarjoaja on määrittänyt sen ja vierailija hyväksyy sen, Belom voi säilyttää kirjainkoon huomioivan Googlen klikkaustunnisteen (gclid, gbraid tai wbraid), suostumuksen tilan, varaus- tai konversiotapahtuman ja deduplikointiavaimen sekä lähettää vahvistetun konversion valitulle Google Ads -tilille. Pelkkä analytiikkasuostumus ei ota tätä käyttöön. Hylkääminen tai peruuttaminen poistaa selaimessa säilytetyt tunnisteet ja estää uusien säilyttämisen.

Palveluntarjoajan määrittämä Meta Pixel

Kolmas, itsenäinen ja versioitu suostumusvalinta hallitsee Palveluntarjoajan Meta Pixeliä julkaistuilla profiili- ja ajanvaraussivuilla, mukaan lukien vahvistettu mukautettu verkkotunnus, ja korvaa aiemman vain sivukatseluja koskeneen valinnan. Ilman nykyistä erillistä suostumusta Belom ei tee julkaistun Belom-profiilin, ajanvaraussivun tai vahvistetun mukautetun verkkotunnuksen kautta kulkevasta polusta selain- eikä palvelinpyyntöä Metalle. Hyväksynnän jälkeen selain lähettää PageView-tapahtuman julkaistuilla profiili- ja ajanvaraussivuilla, ViewContent-tapahtuman ajanvarauksen saatavuuden avautuessa ja Schedule-tapahtuman vasta Belomin koodin hallitseman, palvelimella todennetun vahvistetun ajanvarauksen jälkeen. Meta saa pyynnön mukana teknisesti IP-osoitteen, selain- ja laitetiedot sekä sivun osoitteen ja voi itsenäisenä rekisterinpitäjänä asettaa tai lukea omia evästeitään. Belom ei ota omassa selainympäristössään automaattista edistynyttä vastaavuutta käyttöön. Palveluntarjoaja voi muuttaa tätä Metan puoleista asetusta Belomin ulkopuolella, ja sen tulee tarkistaa Connections & tracking -näkymässä näkyvä ajantasainen tila. Palveluntarjoajan antamia suoritettavia koodikatkelmia ei ajeta.

Julkaistun Belom-profiilin, ajanvaraussivun tai vahvistetun mukautetun verkkotunnuksen kautta kulkevalla polulla Belom välittää yhdistetyn Zernio/Meta-integraation kautta Lead vain onnistuneen julkisen yhteydenoton tai lomakkeen tuloksesta, BookingConfirmed-tapahtuman sekä Metan vakiomuotoisen Schedule-tapahtuman vain vahvistetusta varauksesta ja Purchase vain kohdistettavasta todellisesta maksetusta myynnistä. Jokainen tällainen Meta-pyyntö edellyttää onnistuneeseen polkuun liitettyä nykyistä pysyvää erillisen suostumuksen tositetta. Pyyntö voi sisältää _fbp- tai _fbc-tunnisteen; soveltuvat yhteystietotunnisteet välitetään vain, jos sekä tosite että asiaankuuluva yhteydenotto- tai tietosuojalupa sallivat sen. Kapeana poikkeuksena natiivista Meta Instant Form -lomakkeesta peräisin oleva myöhempi kohdistettava maksettu Purchase voidaan lähettää vain, jos täsmällinen ketju kulkee Belomin luomasta Meta-kampanjasta natiivin Meta-liidin ja vahvistetun varauksen kautta kirjattuun myyntiin. Lähetyksen perusteena on kyseisessä lomakkeessa annettu ja siihen muuttumattomasti tallennettu nimenomainen markkinointisuostumus. Tällä polulla ei ole Belomin selaimen suostumustositetta, se ei lähetä Belomin _fbp / _fbc -tunnisteita ja voi välittää vain lomakkeella alun perin kerätyt soveltuvat yhteystietotunnisteet sekä linkitetyn asiakkaan tunnisteen. Pysyvää ajanvaraustapahtuman tunnistetta käytetään ainoastaan selaimen ja palvelimen Schedule-tapahtumien deduplikointiin. Nykyinen palvelinvälitys ei lisää tallennettua raakaa IP-osoitetta, raakaa user agent -tietoa tai lähde-URL-osoitetta. Belom ei myy henkilötietoja eikä lähetä yksityisviestejä, terveys- tai muita arkaluonteisia muistiinpanoja, maksujen tunnistautumistietoja tai korttitietoja mainoskonversioihin.

Suostumuksen peruuttaminen lopettaa tulevan selainlähetyksen ja uusien tietojen keruun, poistaa Belomin markkinoinnin seuranta-arvot nykyisestä välilehdestä ja lähettää signaalin jo ladatulle Pixelille. Se ei lataa aiempaa toimintaa jälkikäteen eikä itse poista Metan hallitsemia evästeitä; niitä on hallittava selaimen tai Metan asetuksilla. Ilman nykyistä suostumusta ensimmäisen kerran toteutunutta konversiota ei koskaan täydennetä myöhemmän suostumuksen jälkeen. Lähettämätöntä konversiota, jonka tunnisteet on poistettu tai hävitetty, ei lähetetä myöhemmin anonyymina.

Ominaisuus käyttää yhdistettyä palveluntarjoajaa vain, kun se on määritetty ja sitä tarvitaan. Nykyisiä integraatioluokkia ovat:

• Sähköposti ja tekstiviestit: Resend tai määritetty SMTP-palvelu ja BudgetSMS voivat saada vastaanottajan, viestin, lähettäjän tiedot, mallin ja toimituksen metatiedot.
• Maksut: Stripe voi tukea yhdistettyjä Palveluntarjoajan maksuja ja Belom-tilauksia; Montonio voi tukea Palveluntarjoajan maksamista tai Belom-tilauksia ja tilauslisäosia näytetyn maksunäkymän mukaisesti. Palveluntarjoajan palveluvarat käsitellään Palveluntarjoajan oman kauppias- tai yhdistetyn tilin kautta eivätkä ne kulje Belomin kautta.
• Telegram- ja Meta-viestit: yhdistetty palvelu saa kyseisen kanavan käyttämiseen tarvittavat käyttäjä- tai keskustelutunnisteet, viestisisällön, median ja toimitustiedot. Belom voi tallentaa salatut työtilatunnukset ja kanavan tilan.
• Google Kalenteri: yksisuuntaisessa synkronoinnissa Belom tallentaa salatut OAuth-tunnukset, myönnetyt laajuudet ja valitun kalenterin metatiedot sekä lähettää palvelun tai merkinnän otsikon, alku- ja loppuajan, keston, mahdollisen paikan, Belomin hallintalinkin ja pseudonyymit tunnisteet. Asiakkaan nimet, yhteystiedot, yksityiset muistiinpanot, hinnat ja mukautetut kentät jätetään pois tästä kalenterinäkymästä.
• Google Ads ja Meta-mainonta: yhdistetyn tilin, kampanjan, yleisön, suostumuksen ja konversion tietoja käsitellään vain määritettyihin ja valtuutettuihin toimintoihin sekä edellä kuvattujen erillisten vierailijavalintojen mukaisesti.
• OpenAI: saa kohdassa 8 kuvatut rajatut tekoälysyötteet vain, kun tekoälyominaisuus käynnistetään.
• Canva ja Zernio: saavat yhdistettyä tiliä, luovaa aineistoa, kampanjaa tai julkaisua koskevat tiedot, joita Yrityskäyttäjän pyytämä toimi edellyttää.
• Sentry: voi saada suostumuksella rajattuja selainvalvontatietoja ja palvelimen operatiivisia valvontatietoja, kun se on määritetty.

Julkiseen profiiliin voidaan upottaa YouTube-, Vimeo-, Loom-, SoundCloud- tai Google Maps -sisältöä. Belom näyttää ensin paikallisen paikkamerkin. Palveluntarjoajaan otetaan yhteys vasta, kun vierailija valitsee Lataa kerran tai Salli ulkoinen media aina. Lataaminen voi paljastaa IP-osoitteen, selaintiedot ja katsotun sivun sekä antaa palveluntarjoajan käyttää omaa tallennustilaansa. Paneelin uudelleen estäminen poistaa upotuksen ja tallennetun ”salli aina” -valinnan.

Belom voi luovuttaa välttämättömät vähimmäistiedot:

• Palveluntarjoajalle, valtuutetuille työtilan jäsenille ja kyseiselle Asiakkaalle tai maksajalle roolin ja käyttöoikeuksien mukaisesti;
• sopimuksen perusteella toimiville infrastruktuuri-, hosting-, tietokanta-, tallennus-, työjonojen käsittely-, tunnistautumis-, viestintä-, valvonta-, tuki-, maksu-, analytiikka- ja tekoälytoimittajille;
• valtuutetun käyttäjän valitsemille yhdistetyille palveluille kohdan 10 mukaisesti;
• salassapitovelvollisille ammattimaisille neuvonantajille, tilintarkastajille, vakuuttajille ja rahoituskumppaneille;
• tuomioistuimille, valvontaviranomaisille, lainvalvonnalle tai muille viranomaisille, kun laki sitä edellyttää tai se on tarpeen oikeuksien ja turvallisuuden suojaamiseksi; sekä
• ostajalle, sijoittajalle tai seuraajalle aidossa yritysjärjestelyssä salassapidon, due diligence -vaiheen minimoinnin ja lain edellyttämän ilmoittamisen mukaisesti.

Belom ei luovuta yhden Palveluntarjoajan asiakastietoja toiselle Palveluntarjoajalle tämän markkinointia varten. Julkinen sisältö näkyy omistajansa valitsemien julkaisuasetusten mukaisesti.

Jotkin palveluntarjoajat tai niiden tukitiimit voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Belom kirjaa jokaisen tuotannossa käytettävän palveluntarjoajan palvelun, käsittelyroolin ja asianomaisen sijainnin. Jos kohteesta ei ole tietosuojan riittävyyttä koskevaa päätöstä, Belom käyttää soveltuvaa laillista mekanismia, kuten Euroopan komission vakiolausekkeita, sekä tarvittaessa lisäsuojatoimia.

Voit pyytää tietoja sovellettavista suojatoimista ja jäljennöksen tai yhteenvedon asiaankuuluvista siirtoehdoista osoitteesta hello@belom.app. Liikesalaisuuksia tai tietoturvan kannalta arkaluonteisia yksityiskohtia voidaan peittää häivyttämättä suojatoimen olennaista sisältöä.

Belom säilyttää henkilötietoja vain lyhimmän ajan, joka tarvitaan tarkoitukseen, Palveluntarjoajan ohjeisiin, turvallisuuteen, lakisääteisiin velvoitteisiin ja vaatimuksiin. Nykyisessä sovelluksessa ja Viron kirjanpidon perusvaatimuksissa käytetään seuraavia rajoja:

Aktiiviset tilit, asiakassuhteet, varaukset, viestit ja sisältö säilytetään yleensä niin kauan kuin palvelun tarjoaminen edellyttää. Sulkemisen tai poistamisen jälkeen rajallisia tili-, maksu-, lasku-, palautus-, suostumus-, oikeudellisten ehtojen hyväksymis-, valitus-, petos- ja tarkastustodisteita voidaan säilyttää sovellettavien vero-, kirjanpito-, kuluttaja-, petostentorjunta- ja vanhentumisaikojen tai aktiivisen oikeudellisen säilytysmääräyksen ajan. Palveluntarjoajan tapahtumatietoja säilytetään muutoin tämän lainmukaisten ohjeiden mukaisesti, lukuun ottamatta rajallisia todisteita, jotka Belomin on säilytettävä omien turvallisuus-, valitus- tai lakisääteisten velvoitteidensa vuoksi.

Poistaminen voi tarkoittaa poistamista, peruuttamatonta anonymisointia tai erottamista aktiivisista järjestelmistä. Jäljelle jäävät salatut varmuuskopiot on suojattu tavalliselta käytöltä ja poistetaan varmuuskopiointijakson kuluessa, ellei säilyttämistä edellytetä laissa.

Belom käyttää sääntöjä ja tilastollisia tai tekoälyavusteisia signaaleja bottien, petosten, toimitusongelmien, epätavallisen toiminnan, saatavuuden, uusintavarausmahdollisuuksien ja toiminnallisten havaintojen tunnistamiseen. Palveluntarjoajat voivat järjestää työtä suodattimien tai ehdotusten avulla. Nämä työkalut voivat priorisoida tai ehdottaa toimea, mutta Belom ei tee Asiakasta koskevia oikeudellisia tai vastaavasti merkittäviä vaikutuksia aiheuttavia päätöksiä pelkästään automaattisen käsittelyn perusteella.

Jos Belom myöhemmin ottaa käyttöön tällaisen päätöksen, asianomainen henkilö saa ennen sen käyttämistä erityiset tiedot logiikasta ja todennäköisistä seurauksista sekä lain edellyttämät oikeudet vaatia ihmisen osallistumista, esittää kantansa ja riitauttaa päätöksen.

Belom käyttää tietoihin ja riskeihin suhteutettuja keinoja, kuten roolipohjaista pääsyä, työtilojen eristämistä, suojattuja istuntoevästeitä, valittujen yhdistettyjen tilien tunnusten salausta, käyttö- ja toimintalokeja, syötteiden validointia, nopeusrajoituksia, tavallisten salaisuuksien ja yhteystietojen peittämistä diagnostiikasta, rajoitettua tuotantopääsyä, varmuuskopioita ja poikkeamiin reagointia.

Mikään järjestelmä ei ole täysin turvallinen. Käyttäjien on suojattava tunnuksensa, laitteensa ja viemänsä tiedot, myönnettävä vähimmäistason työtilaoikeudet ja ilmoitettava epäillystä vaarantumisesta viipymättä osoitteeseen hello@belom.app. Jos henkilötietojen tietoturvaloukkaus aiheuttaa lain mukaan ilmoitettavan riskin, vastuullinen rekisterinpitäjä ilmoittaa siitä viranomaiselle ja asianomaisille määräajassa.

Laista ja käsittelystä riippuen sinulla voi olla oikeus:

• saada selkeät tiedot ja pääsy tietojesi jäljennökseen;
• oikaista virheellisiä tai täydentää puutteellisia tietoja;
• pyytää poistamista tai käsittelyn rajoittamista;
• saada antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne, kun siirrettävyysoikeus soveltuu;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä ja milloin tahansa suoramarkkinointia, mukaan lukien siihen liittyvää profilointia;
• peruuttaa suostumus milloin tahansa tulevaa käsittelyä varten;
• saada ihminen osallistumaan ja riitauttaa soveltuva, yksinomaan automaattiseen käsittelyyn perustuva merkittävä päätös; sekä
• tehdä valitus tietosuojaviranomaiselle siellä, missä asut tai työskentelet tai missä katsot rikkomuksen tapahtuneen.

Ota palvelutietojen osalta ensin yhteyttä varauksessa tai profiilissa nimettyyn Palveluntarjoajaan, koska se hallinnoi tavallisesti kyseistä asiakassuhdetta. Ota Belomin hallitsemien tietojen osalta tai jos et tavoita Palveluntarjoajaa yhteyttä osoitteeseen hello@belom.app. Voimme tarkistaa henkilöllisyyden ja valtuudet, pyytää rajaamaan epäselvää pyyntöä ja koordinoida toisen rekisterinpitäjän kanssa. Oikeuden käyttäminen on maksutonta, ellei pyyntö ole laissa tarkoitetulla tavalla ilmeisen perusteeton tai kohtuuton.

Koska Belomin ylläpitäjä on sijoittautunut Viroon, sen johtava valvontaviranomainen on Viron tietosuojavaltuutettu (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia. Voit sen sijaan tehdä valituksen toimivaltaiselle viranomaiselle siellä, missä asut tai työskentelet tai missä katsot rikkomuksen tapahtuneen.

Belom on tarkoitettu palveluyrityksille ja palveluja järjestäville henkilöille, ei lapsille ammattitilien itsenäiseen luomiseen. Vanhemman tai huoltajan on tehtävä alaikäisen varaus ja annettava terveystiedot, kun sovellettava laki sitä edellyttää. Jos Belom saa tietää, että lapsen tietoja on kerätty ilman vaadittua valtuutusta, se työskentelee vastuullisen Palveluntarjoajan kanssa niiden rajoittamiseksi tai poistamiseksi.

Palveluntarjoajat valitsevat, mitä profiileissa, portfolioissa, arvosteluissa, blogikirjoituksissa ja mukautetuilla verkkotunnuksilla julkaistaan. Muut voivat kopioida tai indeksoida julkisen sisällön poistamisen jälkeenkin, joten käyttäjät eivät saa julkaista luottamuksellisia asiakastietoja ilman pätevää perustetta. Linkit ja ladatut upotukset johtavat palveluihin, joilla on omat tietosuojakäytäntönsä; tämä käytäntö ei kata niiden itsenäistä käsittelyä.

Päivitämme version ja tarkistuspäivän, kun tämä käytäntö muuttuu. Olennaisista muutoksista ilmoitetaan tai niitä korostetaan asianmukaisella tavalla ennen voimaantuloa, kun sitä edellytetään. Uusi suostumus pyydetään, kun uusi tarkoitus ei voi lainmukaisesti perustua nykyiseen perusteeseen. Aiemmat suostumus- ja käytäntöversiotiedot säilytetään vastuuvelvollisuuden osoittamiseksi.

Kysymykset, pyynnöt tai valitukset voi lähettää osoitteeseen hello@belom.app, puhelimitse numeroon +372 5553 8800 tai postitse kohdassa 1 ilmoitettuun rekisteröityyn osoitteeseen. Koska marnei OÜ on sijoittautunut ETA-alueelle, tietosuoja-asetuksen 27 artiklan mukaista ETA-edustajaa ei tarvita. Belom on arvioinut nykyisen käsittelynsä laajuuden eikä ole nimittänyt tietosuojavastaavaa. Tietosuoja-asiat käsitellään edellä annettujen yhteystietojen kautta. Belom arvioi tilanteen uudelleen, jos käsittelyn luonne, laajuus tai mittakaava muuttuu. Voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle käymättä ensin loppuun Belomin sisäistä menettelyä.