Versio: 2026-10-10.3
Voimaantulopäivä: 10. lokakuuta 2026
Tässä ilmoituksessa kerrotaan, miten CABALLUS LIMITED, Irlantiin rekisteröity yhtiö, jonka rekisterinumero on 790078 ja rekisteröidyn toimipaikan osoite 2 Bridge Street, Athlone, Co. Westmeath, Ireland (Caballus, me), käsittelee henkilötietoja Clearslotin yhteydessä.
Yhteystiedot: [email protected]
Clearslotia tarjotaan julkaisuvaiheessa vain Euroopan talousalueelle tosiasiallisesti sijoittautuneille yrityksille ja organisaatioille: EU27-maissa, Norjassa, Islannissa tai Liechtensteinissa. Tämä markkinarajaus ei poista muiden käsittelemiemme tietojen kohteena olevien henkilöiden tietosuojaoikeuksia eikä tarkoita, että kaikki palveluntarjoajat käsittelisivät tietoja vain EU:ssa.
1. Milloin Caballus on rekisterinpitäjä tai henkilötietojen käsittelijä
Caballus on rekisterinpitäjä, kun henkilötietoja käytetään tilien ylläpitoon, tilausten hallintaan, Clearslotin suojaamiseen ja kehittämiseen, käyttäjäviestintään, tukeen, lakisääteisten velvoitteiden noudattamiseen ja liiketoimintamme hallintaan.
Kun Clearslotin yritysasiakas (Järjestäjä) käyttää Palvelua asiakkaidensa, mahdollisten asiakkaidensa, henkilöstönsä, kutsuttujen henkilöiden tai varauksia tekevien henkilöiden (Varaajat) tietojen keräämiseen tai hallintaan, Järjestäjä tavallisesti päättää, miksi ja miten tietoja käytetään. Järjestäjä on rekisterinpitäjä, ja Caballus toimii sen henkilötietojen käsittelijänä Clearslotin tietojenkäsittelysopimuksen (DPA) nojalla.
Varaajien tulee osoittaa varausta, lomaketta tai Järjestäjän viestiä koskevat tietosuojakysymykset ensisijaisesti kyseiselle Järjestäjälle. Avustamme Järjestäjää pyyntöjen käsittelyssä tietosuojalainsäädännön edellyttämällä tavalla.
Jotkin palveluntarjoajat, erityisesti maksupalvelujen ja asiakkaan valtuuttamien integraatioiden tarjoajat, käsittelevät tietoja myös erillisinä rekisterinpitäjinä tai yhteisrekisterinpitäjinä omien tietosuojailmoitustensa mukaisesti.
2. Käsittelemämme henkilötiedot
Clearslotin käyttötavasta riippuen käsittelemme seuraavia tietoja:
- Tili- ja organisaatiotiedot: nimi, sähköpostiosoite, puhelinnumero, profiilikuva, organisaatio, rooli, kieli, aikavyöhyke, tilin asetukset ja tunnisteet.
- Varaus- ja yhteystiedot: Varaajan nimi ja yhteystiedot, yritys, aikavyöhyke, pyydetty palvelu, varauksen ajankohta, osallistujat, tila, muistiinpanot, peruutuksen syy, mukautettujen lomakkeiden vastaukset ja niihin liittyvä viestintä.
- Saatavuus- ja integraatiotiedot: saatavuussäännöt, kalenteritunnisteet ja metatiedot, tapahtumatiedot, kokouslinkit, yhdistettyjen tilien tunnisteet sekä integraation toiminnan edellyttämät käyttöoikeudet ja tunnukset.
- Tilaus- ja maksutapahtumatiedot: tilauspaketti, laskutusosoite ja verotiedot, Stripen asiakas- ja tilitunnisteet, maksun määrä, valuutta, tila sekä hyvitysten ja maksuriitojen metatiedot. Caballus ei saa Stripeltä kokonaisia maksukorttinumeroita.
- Sisältö: varaussivujen tekstit, kuvat, brändielementit, lomakkeet, reitityssäännöt, ladatut aineistot ja Palvelun kautta toimitetut viestit.
- Yrityksen kelpoisuus- ja median poistamistiedot: sijoittautumista koskevat tiedot, yksityiset operaattorin päätökset ja viittaukset näyttöön sekä tarpeelliset median omistajuus- ja poistamistiedot. Niitä ei julkaista Järjestäjän ilmoituksissa, ja niihin sovelletaan jäljempänä kuvattuja tilin säilytysaikoja ja soveltuvia oikeudellisia säilytysvelvoitteita.
- Tuki- ja liiketoimintaviestintä: viestit, liitteet, palaute ja pyyntöjen käsittelyä koskevat tiedot.
- Tekniset ja turvallisuustiedot: IP-osoite, laite- ja selaintiedot, aikaleimat, istuntotunnisteet, tunnistautumis- ja turvallisuustapahtumat, pyyntölokit, virhetiedot ja väärinkäytösten torjuntaan liittyvät signaalit.
- Käyttötiedot: tuotteessa tehdyt toimet sekä sen toiminnan, vianmäärityksen ja kehittämisen edellyttämät ominaisuus- ja asetustiedot. Julkaisuvaiheessa emme käytä kolmansien osapuolten käyttäytymiseen perustuvaa mainontaa tai muita kuin välttämättömiä analytiikkaevästeitä.
Clearslotia ei ole tarkoitettu maksukorttinumeroiden syöttämiseen lomakekenttiin eikä salasanojen, tunnistautumissalaisuuksien, viranomaisten antamien henkilötunnisteiden, erityisiin henkilötietoryhmiin kuuluvien tietojen tai rikostuomioita ja rikkomuksia koskevien tietojen käsittelyyn. Järjestäjät eivät saa julkaisuvaiheessa pyytää tai toimittaa tällaisia tietoja eivätkä käyttää Clearslotia säänneltyihin terveydenhuollon työnkulkuihin.
Pakolliset tili-, turvallisuus- ja laskutuskentät ovat tarpeen pyydetyn palvelun tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Jos et anna näitä tietoja, emme välttämättä voi luoda tiliä, käsitellä maksua tai tarjota ominaisuutta. Valinnaiset profiilikentät ja integraatiot ovat vapaaehtoisia. Järjestäjä päättää, mitkä varauskentät ovat välttämättömiä, ja sen on selitettävä tietojen antamatta jättämisen seuraukset. Valinnaiseen kysymykseen vastaamatta jättämistä ei saa esittää kaikista tietosuojaoikeuksista luopumisena.
3. Mistä tiedot saadaan
Saamme tietoja:
- suoraan tilien käyttäjiltä, Varaajilta ja meihin yhteyttä ottavilta henkilöiltä;
- Järjestäjältä, joka määrittää varaussivun tai lisää tiimin jäseniä, yhteystietoja tai varauksia;
- yhdistetystä palvelusta, kun käyttäjä ottaa käyttöön integraation, kuten Stripen tai Google Calendarin;
- automaattisesti laitteista, selaimista sekä turvallisuus- ja sovellusjärjestelmistämme; ja
- julkisista lähteistä, ilmoittajilta, palveluntarjoajilta tai viranomaisilta, kun tämä on tarpeen väärinkäytösten estämiseksi, ilmoituksen tutkimiseksi tai lain noudattamiseksi.
4. Miksi käytämme tietoja ja millä oikeusperusteilla
Kun Caballus on rekisterinpitäjä, käytämme henkilötietoja seuraavasti:
| Tarkoitus | Tyypillinen yleisen tietosuoja-asetuksen (GDPR) mukainen oikeusperuste |
|---|---|
| Tilien luominen, pyydettyjen ominaisuuksien tarjoaminen, tilausten hallinta ja tuki | Sopimus, kun henkilö on sopimusosapuoli; muussa tapauksessa oikeutettu etu yritysasiakassuhteen ja valtuutetun henkilöstön pääsyn hallintaan |
| Käyttäjien tunnistaminen, väärinkäytösten estäminen, järjestelmien suojaaminen, vikojen selvittäminen ja palvelun luotettavuuden ylläpito | Oikeutettu etu turvallisen ja luotettavan yrityspalvelun tarjoamiseen; soveltuvat lakisääteiset velvoitteet |
| Caballusin tilauslaskutuksen käsittely ja taloushallinnon tietojen säilyttäminen | Sopimus henkilöasiakkaan kanssa, oikeutettu etu organisaatioasiakkaan laskuttamiseen sekä soveltuvat lakisääteiset säilytysvelvoitteet |
| Tili-, tilaus- ja turvallisuusviestien lähettäminen Caballusin omiin tarkoituksiin | Sopimus henkilöasiakkaan kanssa tai oikeutettu etu yritysasiakassuhteen hallintaan ja suojaamiseen |
| Tuotteen käytettävyyden ja suorituskyvyn parantaminen toimintaan liittyvien käyttötietojen avulla | Oikeutettu etu, jota punnitaan käyttäjien oikeuksia vasten |
| Clearslotin markkinointisivuston käyntien ja mainoskampanjoidemme tulosten mittaaminen evästeettömillä yhteenvetotilastoilla | Oikeutettu etu ymmärtää, miten yritykset löytävät verkkosivustomme ja käyttävät sitä, punnittuna kävijöiden oikeuksia vasten |
| Ehtojen täytäntöönpano, sisällön moderointi, riitojen käsittely sekä oikeusvaateiden laatiminen tai puolustaminen | Oikeutetut edut ja lakisääteiset velvoitteet |
| Soveltuvien laillisten pyyntöjen, pakotteiden sekä vero-, kirjanpito- ja viranomaisvaatimusten noudattaminen | Asiaan soveltuva lakisääteinen velvoite; arvioimme ulkomaisen pyynnön ja mahdolliset siirtorajoitukset emmekä pidä jokaista pyyntöä EU:n oikeuteen perustuvana velvoitteena |
| Valinnaisen markkinointiviestinnän lähettäminen | Suostumus, kun sitä edellytetään; muutoin oikeutettu etu lain sallimissa tilanteissa ja mahdollisuus kieltäytyä markkinoinnista |
Kun käsittelemme varaustietoja tai lähetämme varauksen hoitamiseen liittyviä viestejä yksinomaan Järjestäjän puolesta, noudatamme sen dokumentoituja ohjeita DPA:n nojalla. Nämä ohjeet eivät ole erillinen GDPR:n mukainen oikeusperuste: Järjestäjän on määritettävä ja ilmoitettava oma perusteensa. Yritysehtojen hyväksyminen tai tämän ilmoituksen tiedoksisaannin vahvistaminen ei ole markkinointisuostumus eikä Varaajien puolesta annettu suostumus.
Kun vetoamme oikeutettuun etuun, arvioimme käsittelyn tarpeellisuutta ja vaikutuksia emmekä käytä tätä perustetta, jos henkilön oikeudet syrjäyttävät etumme. Voit pyytää lisätietoja sinua koskevasta etujen tasapainotestistä.
Jos pyydämme suostumusta, voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.
5. Kenelle henkilötietoja luovutetaan
Luovutamme seuraaville vastaanottajille vain sen, mikä on kohtuudella tarpeen:
| Vastaanottaja | Käyttötarkoitus |
|---|---|
| Hetzner Online GmbH | Eurooppalainen laskentakapasiteetti, verkkopalvelut ja PostgreSQL-tietokannan ylläpito |
| Cloudflare, Inc. ja sen konserniyhtiöt | DNS, sisällönjakeluverkko, verkkoturvallisuus, liikenteen välitys Tunnelin kautta, staattisten verkkosivujen toimitus Pagesin kautta, R2-objektitallennus ja Turnstilen väärinkäytöstarkistukset; Email Routing, joka välittää Clearslotin tuki- ja oikeuspyyntöosoitteisiin lähetetyt viestit Caballusin postilaatikkoon; sekä evästeetön sivujen suorituskyvyn mittaus Web Analytics/Browser Insights -palvelulla, joka jättää pois kävijät, jotka Cloudflare tunnistaa EU:ssa oleviksi |
| Scaleway S.A.S. | Asiakaspuolella salattujen tietokantavarmuuskopioiden ja erillisen salatun mediavarmuuskopiohistorian tallennus Ranskassa |
| Plus Five Five, Inc. (Resend) | Palvelun toimintaan liittyvien sähköpostien toimitus ja käsittely |
| Plausible Insights OÜ | Evästeettömät käyntitilastot Clearslotin markkinointisivustolta, kuten katsotut sivut, viittaava sivusto ja kampanja, maa, laite- ja selaintyyppi sekä rekisteröitymispainikkeiden napsautukset. Plausible käyttää IP-osoitetta ja selaintietoja vain lyhytaikaisesti yksilöllisten päivittäisten kävijöiden laskemiseen, ei tallenna niitä ja säilyttää tilastot EU:ssa |
| Google Cloud EMEA Limited ja asianomaiset Googlen konserniyhtiöt | Caballusin tukipostilaatikon ja tukiviestinnän Google Workspace -ylläpito |
| Stripe-yhtiöt | Caballusin tilauslaskutus sekä Järjestäjän käyttöön ottamat varausmaksut, hyvitykset, petosten torjunta ja maksupalvelujen lakisääteisten vaatimusten noudattaminen |
| Google-yhtiöt | Käyttäjän käyttöön ottamat valinnaiset Google Calendar- ja Google Meet -integraatiot |
Stripe voi toimia henkilötietojen käsittelijänä, itsenäisenä rekisterinpitäjänä tai yhteisrekisterinpitäjänä maksutoiminnosta riippuen. Järjestäjän yhdistetyn maksutilin osalta Stripe tekee sopimuksen myös suoraan Järjestäjän kanssa. Google käsittelee tietoja omien ehtojensa mukaisesti, kun käyttäjä ottaa sen integraation käyttöön.
Voimme luovuttaa tietoja myös salassapitovelvollisille ammattimaisille neuvonantajille ja tilintarkastajille; ostajalle, sijoittajalle tai seuraajalle aidon yritysjärjestelyn yhteydessä; toimivaltaisille viranomaisille lain niin vaatiessa; sekä muulle taholle, kun tämä on tarpeen oikeuksien, turvallisuuden tai Palvelun suojaamiseksi.
Emme myy henkilötietoja. Emme luovuta niitä eri palveluissa tapahtuvaan käyttäytymiseen perustuvaa mainontaa varten.
Ajantasainen luettelo Asiakkaan henkilötietojen käsittelyssä käytettävistä käsittelijöistä on DPA:n alikäsittelijäluettelossa. Verkkosivujemme fonttitiedostot toimitetaan Clearslotin omista verkkotunnuksista. Sivulla käyminen ei lähetä pyyntöä Google Fonts -palveluun.
Google Calendar/Meet -yhteydessä käytämme kalenteri- ja tapahtumatietoja siltä osin kuin käyttäjän pyytämä saatavuuden hallinta, synkronointi ja kokousten luominen edellyttävät. Googlen rajapinnoista saatujen tietojen käyttö ja siirtäminen noudattavat Google API Services User Data Policy -käytäntöä, mukaan lukien sen Limited Use -vaatimukset. Emme käytä näitä tietoja mainontaan tai yleiskäyttöisten mallien kouluttamiseen. Voit katkaista integraation Clearslotissa ja peruuttaa käyttöoikeuden Google-tililläsi. Yhteyden katkaiseminen ei itsessään poista jo lainmukaisesti luotuja tietoja tai Järjestäjän hallussa olevia tietoja.
6. Kansainväliset tiedonsiirrot
Ensisijainen sovellustietokantamme ja laskentaympäristömme sijaitsevat Euroopan talousalueella, ja salatut varmuuskopiot tallennetaan Ranskaan. Tämä ei ole sitoumus siitä, että kaikki käsittely tapahtuisi EU:ssa tai ETA:ssa. Cloudflareen, Stripeen, Google Workspaceen ja valinnaisiin Google-integraatioihin liittyy maailmanlaajuista käsittelyä, myös Yhdysvalloissa. Resend tallentaa ja käsittelee sähköpostien sisältöä ja toimitustietoja pääasiassa Yhdysvalloissa; EU:n valitseminen lähetysalueeksi ei muuta tallennuspaikkaa. Scalewayn sopimus sallii myös suojatut siirrot EU:n ulkopuolelle, vaikka varmuuskopiomme tallennetaan Ranskaan.
[DPA:n alikäsittelijäluettelo](/dpa) kuvaa palveluntarjoajien tehtävät, sijainnit ja sopimusperusteiset siirtojen suojatoimet. Yhdistettyihin Google-tileihin sovelletaan kyseisten tilien ehtoja ja suojatoimia; Caballusin oma Workspace-lisäys ei kata kaikkien Järjestäjien Google-tilejä.
Jos GDPR rajoittaa siirtoa ETA:n ulkopuolelle, siirrolle on oltava soveltuva siirtoperuste. Tällainen voi olla tietosuojan riittävyyttä koskeva päätös, EU:n ja Yhdysvaltojen tietosuojakehys sen piiriin kuuluvalle sertifioidulle vastaanottajalle tai asianmukaisesti täytetyt vakiosopimuslausekkeet ja tarvittaessa täydentävät suojatoimet. Mekanismi riippuu vastaanottajasta ja käsittelystä, ei pelkästään palveluntarjoajan tuotemerkistä. Saat tietoa sovellettavista suojatoimista ja jäljennöksen niistä osoitteesta [email protected]. Luottamuksellisten tietojen ja muiden oikeuksien suojaamiseksi voidaan tehdä lain sallimia peittämisiä.
7. Kuinka kauan säilytämme tietoja
Säilytämme henkilötietoja vain niin kauan kuin niiden keräämisen tarkoitus edellyttää, mukaan lukien Palvelun tarjoaminen, Järjestäjän ohjeiden noudattaminen, turvallisuuden ylläpito, lain noudattaminen, riitojen ratkaiseminen ja sopimusten täytäntöönpano.
Julkaisuvaiheen säilytyskäytännöt ovat seuraavat:
| Tiedot | Säilytyskäytäntö |
|---|---|
| Aktiivisen tilin, organisaation, varausten, yhteystietojen ja asetusten tiedot | Kun tili on aktiivinen tai kunnes Järjestäjä poistaa tiedot, ottaen huomioon oikeudelliset säilyttämismääräykset ja tuotteen riippuvuudet |
| Poistetun henkilökohtaisen tilin profiili | Suorat tunnistetiedot poistetaan tai korvataan, aktiiviset istunnot suljetaan ja profiilin käyttö estetään; rajoitettuja pseudonyymisiä tunnisteita ja historiallisia tietoja voidaan säilyttää tietojen eheyden, turvallisuuden, varausten tai lakisääteisten velvoitteiden edellyttämässä laajuudessa |
| Tunnistautumisen ja turvallisuuden tarkastuslokit | Enintään 365 päivää, ellei oikeudellinen säilyttämismääräys tai käynnissä oleva tutkinta edellytä pidempää aikaa |
| Stripen webhook-käsittelytiedot | Tavallisesti 30 päivää käsittelyn jälkeen; taustalla oleviin laskutus- ja maksutietoihin sovelletaan jäljempänä kuvattuja erillisiä sääntöjä |
| Salatut tietokantavarmuuskopiot | Tunnittaiset, vain tietokannan sisältävät palautuspisteet on ajastettu vanhenemaan 7 päivän kuluttua; nimetyt päivittäiset, viikoittaiset ja kuukausittaiset sukupolvet 30, 84 ja 365 päivän kuluttua. Objektien aiemmat versiot on ajastettu poistettaviksi vielä 30 päivän kuluttua siitä, kun ne lakkaavat olemasta nykyisiä versioita, palveluntarjoajan elinkaarisääntöjen käsittelyajan mukaisesti |
| Erillinen salattu mediavarmuuskopiohistoria | Säilytämme neljä täydellistä nykyistä viikoittaista tilannekuvaa ja niiden viittaaman mediasisällön. Aiempien tilannekuvaversioiden viittaukset pysyvät suojattuina niiden 30 päivän säilytysajan; vanhemmat yhdistetyt tietokanta- ja mediavarmuuskopiot säilyvät niiden alkuperäiseen vanhenemiseen asti. Jaettu mediasisältö poistetaan vasta, kun mikään säilytettävä tilannekuva ei viittaa siihen. Pelkät tietokantavarmuuskopiot eivät pidennä median säilytysaikaa, eikä mediahistoria kata jokaista tietokannan palautuspistettä |
| Caballusin sopimukset, laskut, vero- ja kirjanpitoaineisto | Soveltuvan yhtiö-, vero- ja kirjanpitolainsäädännön edellyttämän ajan |
| Varausmaksujen tiedot ja riidat | Niin kauan kuin maksujen selvitys, hyvitykset, maksuriidat, petosten torjunta sekä maksamiseen liittyvät ja lakisääteiset velvoitteet edellyttävät; Stripe säilyttää omat tietonsa oman ilmoituksensa mukaisesti |
| Tukiviestintä | Tarkistetaan manuaalisesti neljännesvuosittain ja poistetaan, kun sitä ei enää tarvita, yleensä 24 kuukauden kuluessa pyynnön sulkemisesta, tai säilytetään pidempään, jos ratkaisematon riita, turvallisuusongelma tai lakisääteinen velvoite sitä edellyttää |
| Suljetun tilin Asiakkaan henkilötiedot, joita ei käsitellä edellä | Poistaminen tai peruuttamaton anonymisointi Caballusin aktiivisista järjestelmistä ja poisto-ohjeet asianomaisille käsittelijöille 90 päivän kuluessa sulkemisesta; jäljelle jääviin kopioihin sovelletaan jäljempänä kuvattuja poistoprosesseja |
Palveluntarjoajan suorittama poistaminen voi kestää pidempään sen jälkeen, kun tiedot on poistettu aktiivisesta käytöstä. Googlen Workspace-lisäys sallii poistamisen loppuun saattamiseen enintään 180 päivää siitä, kun tietoja ei enää voi palauttaa palvelun kautta; Workspace-sopimuksen päättymiseen voi ensin liittyä enintään 30 päivän palautusjakso. Jäljelle jäävät kopiot pysyvät suojattuina, eikä niitä saa käyttää tavanomaiseen liiketoimintaan. Välitämme soveltuvat poisto-ohjeet eteenpäin; yhden Clearslot-tilin sulkeminen ei päätä yhteisiä palveluntarjoajatilejämme eikä automaattisesti poista Stripen tai Järjestäjän yhdistettyjen palvelujen itsenäisesti hallussa pitämiä tietoja.
Järjestäjä voi määrittää omille varaustiedoilleen lyhyemmän tai pidemmän säilytysajan silloin, kun Palvelu sallii sen. Caballus voi säilyttää poistamisen jälkeen suppean estotiedon markkinointikiellon noudattamiseksi tai väärinkäyttöön käytetyn tilin uudelleenluomisen estämiseksi.
Nämä ovat oletusarvoisia säilytysaikoja, eivät peruste viivyttää sitovan poistamisohjeen noudattamista tai lyhyempää lakisääteistä määräaikaa. Pakollisiin tietojen noutoaikoihin ja käsittelijän säilytysoikeuden rajoituksiin sovelletaan DPA:ta ja soveltuvaa lakia.
Voimme säilyttää asiaankuuluvia tietoja oikeudellisen säilyttämisvelvoitteen, riidan tai tutkinnan ajan. Velvoitteen päätyttyä palataan tavanomaiseen säilytysaikatauluun.
8. Tilin sulkeminen ei tarkoita jokaisen tiedon välitöntä poistamista
Tilin sulkeminen poistaa käyttöoikeuden ja käynnistää soveltuvan tietojen poistamis- tai tunnisteiden poistamisprosessin. Se ei välttämättä poista jokaista tietoa heti. Voimme esimerkiksi säilyttää lain edellyttämät lasku- ja maksutapahtumatiedot, turvallisuuteen liittyvän todistusaineiston, Varaajien suojaamiseksi tai riitojen ratkaisemiseksi tarvittavat tiedot, eheyttä edellyttävät historialliset varausviitteet sekä salatut varmuuskopiot niiden automaattiseen vanhenemiseen asti.
Kun Caballus toimii henkilötietojen käsittelijänä, Järjestäjä määrää poistamisohjeista DPA:n mukaisesti. Poistamista pyytävän Varaajan tulee ottaa ensin yhteyttä Järjestäjään. Soveltuvat poisto-ohjeet on toteutettava palautettuihin tietoihin uudelleen ennen palautettujen palvelujen avaamista.
9. Tietosuojaoikeutesi
Soveltuvan lain edellytysten ja poikkeusten mukaisesti sinulla voi olla oikeus:
- saada pääsy henkilötietoihisi ja tietoa niiden käytöstä;
- oikaista virheelliset tiedot;
- poistaa tietoja;
- rajoittaa käsittelyä;
- vastustaa oikeutettuun etuun perustuvaa käsittelyä tai suoramarkkinointia;
- saada tiedot siirrettävässä muodossa; ja
- peruuttaa suostumus.
Jos haluat käyttää Clearslot-tiliä tai Caballusin omaa käsittelyä koskevaa oikeuttasi, ota yhteyttä osoitteeseen [email protected]. Jos oikeutesi koskee Järjestäjän varaussivua tai tietoja, ota yhteyttä kyseiseen Järjestäjään. Voimme tarvita tietoja henkilöllisyyden ja toimivallan varmistamiseen. Valtuutetun edustajan on osoitettava valtuutuksensa.
Vastaamme GDPR:n alaisiin pyyntöihin ilman aiheetonta viivytystä ja tavallisesti kuukauden kuluessa niiden vastaanottamisesta. Jos pyyntöjen monimutkaisuus tai määrä edellyttää lain sallimaa pidennystä, kerromme siitä ensimmäisen kuukauden aikana. Pyynnöt ovat tavallisesti maksuttomia. Mahdollisen kieltäytymisen tai maksun on täytettävä lain edellytykset, ja kerromme sen syyn sekä käytettävissä olevat valitusoikeudet.
Voit milloin tahansa vastustaa henkilötietojesi käyttämistä suoramarkkinointiin. Lopetamme kyseisen käytön. Voit myös vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Sovellamme tällöin lain edellyttämiä arviointiperusteita ja poikkeuksia.
Voit tehdä valituksen sen paikan tietosuojaviranomaiselle, jossa asut, työskentelet tai katsot loukkauksen tapahtuneen. Voit myös nostaa kanteen tuomioistuimessa. Toivomme mahdollisuutta käsitellä huolesi ensin.
10. Evästeet ja laitteelle tallennettavat tiedot
Clearslot käyttää evästeitä tai vastaavaa laitteelle tallentamista, joka on tarpeen:
- kirjautumisistuntojen ylläpitämiseen ja turvallisuustilan muistamiseen;
- lomakkeiden ja pyyntöjen suojaamiseen väärentämiseltä, boteilta ja väärinkäytöksiltä;
- kielivalinnan tai olennaisten käyttöliittymäasetusten muistamiseen; ja
- liikenteen reitittämiseen ja suojaamiseen Cloudflaren kautta.
Jos mainoskehotteen voi sulkea, selaimeen tallennettu asetus muistaa valinnan 30 päivää. Kyse on sulkemisvalinnan muistamisesta, ei markkinointisuostumuksesta tai mainonnan seurantatunnisteesta.
Näitä teknologioita käytetään, koska ne ovat tarpeen pyytämäsi palvelun tarjoamiseksi tai suojaamiseksi, ei mainontaa varten. Niiden estäminen voi estää kirjautumisen, varaamisen tai muiden keskeisten toimintojen käytön.
Julkaisuvaiheessa emme aseta ei-välttämättömiä analytiikkaevästeitä emmekä mainosevästeitä. Jos tämä muuttuu, päivitämme tämän ilmoituksen ja pyydämme tarvittaessa suostumuksen ennen niiden asettamista.
11. Turvallisuus
Käytämme teknisiä ja organisatorisia toimia henkilötietojen suojaamiseksi riskiin nähden oikeasuhtaisesti. Näitä ovat siirron aikainen TLS-salaus, rajatut ylläpito-oikeudet, tunnistautumis- ja istunnonhallintatoimet, verkon ja sovelluksen turvallisuustoimet, lokitus ja valvonta, haavoittuvuuksien ja päivitysten hallinta, salatut erilliseen sijaintiin tallennetut varmuuskopiot, salaisuuksien hallinta sekä dokumentoidut poikkeama- ja palautusmenettelyt.
Mikään internetpalvelu ei ole täysin turvallinen. Asiakkaiden on suojattava kirjautumistietonsa, määritettävä käyttäjien käyttöoikeudet asianmukaisesti ja ilmoitettava epäillystä tietoturvaloukkauksesta viipymättä osoitteeseen [email protected].
12. Lapset
Alle 18-vuotiaalla ei saa olla Clearslot-tiliä. Palvelua ei ole suunnattu lapsille.
Alle 13-vuotias ei saa lähettää varauslomaketta; valtuutetun aikuisen on tehtävä häntä koskeva varaus. Tämä on tuotteen käyttörajoitus, ei väite siitä, että 13 vuotta olisi koko EU:ssa yhtenäinen suostumusikä. Järjestäjä, joka sallii lapsille tai lapsia koskevia ajanvarauksia, vastaa asianmukaisesta oikeusperusteesta, ikätasolle sopivasta tiedottamisesta, tarvittaessa huoltajan valtuutuksesta, tietojen minimoinnista ja kaikista muista suojatoimista. Julkaisuvaiheen arkaluonteisia tietoja koskeva kielto koskee myös lapsia koskevia tietoja.
13. Automaattiset päätökset
Käytämme teknisiä signaaleja roskapostin, petosten, tilikaappausten ja kielletyn käytön tunnistamiseen sekä tarkistusten priorisointiin. IP-osoitteesta päätelty maa ja verkkopalveluntarjoajamme Tor-signaalit voivat estää tuotepyynnön; puuttuvat tai ristiriitaiset yrityksen sijoittautumis- tai lopullisen laskutusmaan tiedot voivat keskeyttää tuoteoikeuden operaattorin tarkistukseen asti. Maantieteellinen esto ei yksin estä organisaatiota pysyvästi. Caballusin valtuuttamat henkilöt tarkistavat pysyvät kelpoisuus- ja estopäätökset. Voit pyytää ihmisen tekemää tarkistusta, esittää näkemyksesi tai riitauttaa päätöksen osoitteessa [email protected]. Annamme sovellettavan lain edellyttämät lisätiedot ja suojatoimet.
14. Euroopan unionia koskevat tiedot
Caballus on Irlantiin rekisteröity yhtiö. Siltä osin kuin Caballus on rekisterinpitäjä, GDPR:n 13 ja 14 artiklan edellyttämät tiedot tarkoituksista, oikeusperusteista, vastaanottajista, säilytyksestä ja oikeuksista on esitetty edellä. Voit tehdä valituksen sen paikan tietosuojavalvontaviranomaiselle, jossa asut, työskentelet tai katsot loukkauksen tapahtuneen.
Kun Järjestäjä on Varaajien tietojen rekisterinpitäjä, sen on annettava omat kattavat tietosuojatietonsa. Varaussivun kerroksittainen ilmoitus yksilöi Järjestäjän ja linkittää sen ilmoitukseen. Caballus ei käytä suostumusta oikeusperusteena pelkästään siksi, että käyttäjä vahvistaa saaneensa tämän ilmoituksen tiedoksi.
15. Kielet ja pakottavat oikeudet
Tietosuojatietojen on oltava ymmärrettäviä niille henkilöille, joille palvelua kohdistetaan. Lokalisoidut ilmoitukset kuvaavat samaa käsittelyä ja samoja oikeuksia; ne eivät ole erillisiä yrityssopimuksia. Yritysehtojemme englannin kieltä koskeva määräys ei syrjäytä tätä läpinäkyvyysvelvoitetta tai pakottavia tietosuojaoikeuksiasi. Ota meihin yhteyttä, jos ilmoitus on epäselvä tai havaitset käännösvirheen.
16. Muutokset ja yhteystiedot
Voimme päivittää tätä ilmoitusta lain, palveluntarjoajien tai Palvelun muutosten vuoksi. Julkaisemme ajantasaisen version ja ilmoitamme olennaisista muutoksista erikseen tilanteen edellyttämällä tavalla.
Tietosuojakysymykset ja oikeuksien käyttöä koskevat pyynnöt: [email protected]
Tuki: [email protected]
Postiosoite: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland