Tietosuojailmoitus

(”ilmoitus / tämä ilmoitus”)

Päivitetty viimeksi: 16. elokuuta 2024

Protect Group (”Protect”, ”me” eri taivutusmuotoineen) suhtautuu käyttäjiensä (”sinä” eri taivutusmuotoineen) henkilötietoihin hyvin vakavasti.

Tässä ilmoituksessa selitetään, miten keräämme, käytämme ja luovutamme henkilötietojasi, kun käytät verkkosivustoamme.

Tässä ilmoituksessa selitetään myös oikeutesi, kuten oikeutesi saada tietoa tietojen käsittelystä ja/tai pyytää sinua koskevien tietojen poistamista.

Emme myy, vuokraa, kauppaa tai käytä ja/tai hyödynnä henkilötietojasi muulla tavoin suorassa ja/tai epäsuorassa markkinoinnissa.

1. Mitä henkilötietoja keräämme ja käsittelemme?
   
   1. Saatamme kerätä tiettyjä henkilötietoja, joita voidaan käyttää yhteyden ottamiseen sinuun tai joiden avulla sinut on mahdollista tunnistaa.
   2.   Henkilötietoja voivat olla esimerkiksi
      
      1. nimi ja sukunimi
      2. maantieteellinen sijainti
      3. yrityksen nimi
      4. sähköpostiosoite
      5. yhteyspuhelinnumero
      6. tunnistenumero (esim. henkilötunnus)
      7. aiempia hyvityshakemuksia koskevat tiedot
      8. maksutiedot
      9. käyttötiedot ja
      10. tiedot, jotka luovutat meille, kun olet meihin yhteydessä puhelimitse, chatin kautta tai sähköpostitse tai muiden viestintäkanavien välityksellä, kuten asiakaspalvelun palvelupyyntöjen välityksellä.

2. Mistä lähteistä keräämme henkilötietoja?
   
   1. Henkilötietoja saatetaan kerätä seuraavista lähteistä:
      
      1. sinä itse ja/tai muu edustaja ja/tai tytäryhtiö
      2. sinua hoitava terveydenhuollon ammattilainen
      3. mahdollinen kansallinen tietokanta, johon tiedot on tallennettu
      4. petosten torjuntaan tähtäävät tietokannat
      5. valtion virastot.
   2. Keräämme mahdollisuuksien mukaan henkilötietoja suoraan sinulta lukuun ottamatta seuraavia tilanteita:
      
      1. henkilötiedot ovat saatavana julkisesta lähteestä
      2. olet antanut kirjallisen suostumuksesi tietojen keräämiseen muusta lähteestä
      3. tietojen kerääminen muusta lähteestä on käytännöllisempää
      4. henkilötietojesi kerääminen muusta lähteestä ei loukkaa mitään oikeutettua etuasi
      5. henkilötietojen kerääminen muusta lähteestä on tarpeen meidän oikeutetun etumme tai sellaisen kolmannen osapuolen oikeutetun edun vuoksi, jolle aiomme luovuttaa tiedot
      6. henkilötietojen kerääminen suoraan sinulta haittaisi keräämisen tarkoitusta ja
      7. henkilötietojen kerääminen suoraan sinulta ei ole olosuhteiden vuoksi käytännöllistä.
   3. Emme kerää tietoisesti alle 16-vuotiaita henkilöitä koskevia henkilötietoja ilman heidän vanhempiensa suostumusta. Jos meille selviää, että alle 16-vuotiaan henkilön tietoja on kerätty eikä suostumusta voida todentaa, ryhdymme tarvittaviin toimiin näiden tietojen poistamiseksi.

3. Henkilötietojen keräämisen ja käsittelyn tarkoitukset
   
   1. Keräämme henkilötietojasi vain tiettyyn, erikseen määriteltyyn ja lailliseen tarkoitukseen, joka liittyy liiketoimintamme tehtävään tai toimintoon.
   2. Tällaisia tarkoituksia ovat esimerkiksi seuraavat:
      
      1. Hyvityksesi käsitteleminen. Tämä sisältää hakemuksesi arvioinnin ja käsittelyn sekä maksamisen ehdot täyttävien hakemusten perusteella.
      2. Sinulta saamamme pyynnön hoitaminen ja hallinnointi.
      3. Yhteyden ottaminen sinuun sähköpostitse, puhelimitse, tekstiviestitse tai muulla sähköisellä viestintämenetelmällä. Yhteydenotot voivat koskea sellaisia toimintoja, tuotteita tai sopimuspalveluita koskevia tiedotteita tai päivityksiä, joihin olet rekisteröitynyt, joihin liittyen olet ottanut meihin yhteyttä ja/tai joista olet tiedustellut.
      4. Sopimuksen tekeminen sinun kanssasi ja sopimukseen liittyvien velvoitteiden noudattaminen.
      5. Lakisääteisen velvollisuuden täyttäminen.
      6. Sinun oikeutetun etusi suojaaminen (ellet ole erikseen kirjallisesti kieltänyt jotakin tai kaikkea käsittelyä perustellusta syystä).
      7. Sinulle näytettävän sisällön mukauttaminen ja näyttäminen tavalla, jonka uskomme kiinnostavan sinua tai olevan sinulle hyödyllisintä.
      8. Sisällön lähettäminen sinulle sähköpostitse tai muulla sähköisellä menetelmällä, jos olet antanut meille luvan ottaa sinuun yhteyttä tällaisen sisällön osalta.
      9. Vapaaehtoisen vuorovaikutteisiin ominaisuuksiin osallistumismahdollisuuden tarjoaminen.
      10. Verkkosivustolle tehdyistä muutoksista ilmoittaminen.

4. Maksut
   
   1. Saatamme maksaa sinulle maksuja jonkin maksujenkäsittelijämme kautta. Tällaisia maksujenkäsittelijöitä ovat esimerkiksi
      
      1. Western Union
      2. HSBC
      3. Wise PLC
      4. Revolut Ltd
      5. Localpayment ja
      6. Peach Payments.
   2. Kun olemme käsitelleet henkilötietojasi hyvityksen maksamiseksi sinulle, henkilötietoja säilytetään Microsoft Azure ‑pilvessä 14 päivän ajan maksun suorittamisesta sinulle. Näin varmistetaan, että pystymme vastaamaan mahdollisiin maksua koskeviin kysymyksiisi tai tiedusteluihisi. Henkilötietosi hajautetaan tämän 14 päivän jakson jälkeen, eikä niitä sen jälkeen voi enää käyttää.

5.  Suostumus henkilötietojen keräämiseen, käsittelemiseen ja luovuttamiseen
   
   1. Siirtymällä verkkosivustollemme ja käyttämällä sitä annat erikseen ilmaistun ja vapaaehtoisen suostumuksesi henkilötietojesi käsittelyyn tässä ilmoituksessa esitetyllä tavalla.
   2. Jos et halua antaa suostumustasi, sinun on poistuttava välittömästi tältä verkkosivustolta ja/tai lakattava käyttämästä sitä.
   3. Vakuutat lisäksi, että sinulla on tarvittavat valtuudet antaa meille henkilötietoja, joita saatamme käsitellä tässä esitetyllä tavalla.

6. Tietojen säilyttäminen
   
   1. Tarvittavien palvelujen tarjoamiseen sinulle käytettävää alustaa isännöidään Microsoft Azure ‑pilvessä.
   2. Kaikkia henkilötietoja ja meille luovuttamiasi tietoja säilytetään salattuina.
   3. Säilytämme henkilötietoja, kunnes niiden keräämisen tarkoitus on saavutettu, minkä jälkeen tuhoamme tai poistamme tiedot, ellemme ole saaneet sinulta kirjallista kehotusta toimia toisin tai ellei lainsäädäntö edellytä tietojen säilyttämistä pidempään.
   4. Emme käytä henkilötietoja, jos niitä ei enää ole tarpeen käsitellä alkuperäistä tarkoitusta varten.

7. Henkilötietojen ja tietojen sisäiset siirrot
   
   1. Siirrämme henkilötietojasi Protect Group ‑konsernin toisille yksiköille ja/tai toisessa maassa toimiville kolmansille osapuolille vain seuraavissa tilanteissa:
      
      1. Toisen maan lainsäädäntö tai vastaanottajana toimivan kolmannen osapuolen kanssa tehty sopimus takaa henkilötietojesi riittävän suojelun.
      2. Siirto on tarpeen sopimuksen tekemiseksi sinun kanssasi tai sopimuksen toteuttamiseksi tai sopimuksen tekeminen kolmannen osapuolen kanssa on sinun etusi mukaista.
      3. Olet antanut suostumuksen siirtoon ja/tai jos suostumustasi ei ole kohtuudella mahdollista hankkia, siirtäminen on sinun etusi mukaista.
   2. Siirto toteutetaan sovellettavan lainsäädännön tai konsernia sitovien tietosuojasääntöjen vaatimusten ja suojausten mukaisesti. Jos mahdollista, asiakkaan henkilötietoja toisessa maassa käsittelevä osapuoli sitoutuu sinun maasi lainsäädännön takaamaa suojelun tasoa vastaavaan suojelun tasoon, tai jos toisen maan lainsäädäntö tarjoaa paremman suojelun, sovitaan, että noudatetaan kyseisen toisen maan lainsäädäntöä.

8. Evästeet
   
   1. Evästeet ovat pieniä tekstitiedostoja, joita verkkopalvelin siirtää käyttäjän kiintolevylle. Niitä säilytetään tämän jälkeen käyttäjän elektroniikkalaitteessa.
   2. Evästeillä kerättäviä tietoja ovat esimerkiksi käyttäjän käyttäjätunnus, verkkosivulla käyntien päivämäärä ja kellonaika, selailuhistoria ja käyttäjän tekemät valinnat.
   3. Keräämme ja tallennamme evästeiden avulla tietoja, joita selaimesi tarjoaa, kun käyt sivustolla https://form.refundable.me/forms/refund. Palvelimemme kirjaavat lisäksi lokiin sen laitteen IP-osoitteen, jota käytät vieraillessasi sivustolla https://form.refundable.me/forms/refund.
   4. Sinulla on käyttäjänä oikeus ja mahdollisuus joko sallia tai kieltää evästeiden käyttö. Evästeiden käytön kieltäminen saattaa kuitenkin rajoittaa mahdollisuuksiasi käyttää tiettyjä sivuston https://form.refundable.me/forms/refund ominaisuuksia.

9. Henkilötietojen käsittelyn yleiset ehdot
   
   1.  Noudatamme henkilötietojen käsittelyssä kaikkea lainsäädäntöä ja määräyksiä.
   2. Täytämme yleisen tietosuoja-asetuksen vaatimukset ja olemme rekisteröityneet Britannian tietosuojavaltuutetun (ICO) toimistoon vuosien 1998 ja 2018 tietosuojalakien (Data Protection Act) mukaisesti. Vain valtuutetut henkilöt pääsevät käyttämään henkilötietojasi ja tietojasi.
   3. Emme toimi kohtuuttomasti, kun käsittelemme käyttäjän henkilötietoja. Tämä tarkoittaa, että keräämme ja käsittelemme käyttäjän henkilötietoja tavalla, jota käyttäjä voi kohtuudella odottaa ja joka on oikeudenmukainen.
   4. Varmistamme, että kerättävät ja käsiteltävät henkilötiedot pysyvät olennaisina käsittelyn ilmoitettujen tarkoitusten kannalta, ja että tiedot ovat riittäviä ja pysyvät sellaisina, mutta ne eivät ole kohtuuttomia käsittelyn ilmoitettujen tarkoitusten saavuttamiseen nähden.
   5. Jos ilmoitetut tarkoitukset on mahdollista saavuttaa muuten kuin henkilötietoja käsittelemällä, emme käsittele kyseisiä henkilötietoja.
   6. Varmistamme, että käsittelytoimet, joita päätämme toteuttaa, ovat oikeasuhtaisia ilmoitettujen tarkoitusten saavuttamiseen nähden, ja että kyseisiä tarkoituksia ei ole mahdollista saavuttaa muilla, yksityisyyttä vähemmän loukkaavilla toimilla.
   7. Varmistamme, että henkilötietojen käsittelyn ilmoitetuista tarkoituksista riippumatta käyttäjän oikeuksia ja etuja ei vahingoiteta tai loukata tarpeettomasti muuten kuin tilanteissa, joissa sitä ei ole mahdollista välttää, ja että tällaisessa tapauksessa varmistamme, että kyseinen vahingoittaminen tai loukkaus on perusteltua meidän oikeuksiemme ja/tai etumme vuoksi.

10. Tämän ilmoituksen muutokset
    
    1. Pidätämme oikeuden muuttaa, päivittää ja/tai täydentää tämän ilmoituksen määräyksiä aika ajoin. Tällaiset muutokset, päivitykset ja/tai lisäykset tulevat voimaan sinä päivänä, jolloin ne julkaistaan tällä verkkosivustolla.
    2. Sinun on tarkistettava tämän ilmoituksen määräykset säännöllisesti tällaisten muutosten, päivitysten ja/tai lisäysten varalta.
    3. Jos jatkat tämän verkkosivuston käyttöä minkään tämän ilmoituksen muutoksen, päivityksen ja/tai täydennyksen jälkeen, sinun katsotaan hyväksyneen tämän ilmoituksen muutoksineen ja sitä pidetään sinua sitovana.

11. Yhteystiedot
    
    • Lähetä sähköpostia osoitteeseen legal@protect.group seuraavissa tilanteissa – tietosuojatiimi käsittelee pyyntösi:
      
      1. Sinulla on tätä ilmoitusta koskevia kysymyksiä tai pyyntöjä.
      2. Haluat, että kaikki henkilötietosi poistetaan tietokannastamme.
      3. Haluat tutustua meille luovuttamiisi henkilötietoihin.
      4. Haluat muuttaa tilisi asetuksia.
      5. Et enää halua saada meiltä sähköpostitiedotteita.
      6. Uskot, että meillä on virheellisiä tai puutteellisia sinua koskevia henkilötietoja.
      7. Uskot, että alle 16-vuotias lapsi on saattanut lähettää henkilötietoja ilman vanhempansa tai holhoojansa suostumusta.

Lisätietoja yleisen tietosuoja-asetuksen mukaisista oikeuksistasi on osoitteessa https://gdpr-info.eu/ .