Tietosuojakäytäntö

1. Kuka on vastuussa

Tässä kuvatun käsittelyn rekisterinpitäjä GDPR:n 4 artiklan 7 alakohdassa tarkoitetulla tavalla on:

Meillä ei ole velvollisuutta nimittää tietosuojavastaavaa, emmekä ole nimittäneet sellaista. Kirjoita edellä mainittuun osoitteeseen kaikissa tätä käytäntöä koskevissa asioissa.

2. Mihin tätä käytäntöä sovelletaan

Verkkosivustoon grantlark.com, sovellukseen osoitteessa app.grantlark.com, rajapintaamme ja sinulle lähettämiimme sähköposteihin. Se ei kata niitä hankintaportaaleja, joihin linkitämme ja joilla on omat käytäntönsä.

3. Mitä keräämme ja miksi

3.1 Tili

Sähköpostiosoitteesi, nimesi jos annat sen, salasanasi tiiviste jos asetat salasanan, sekä viimeisimmän sisäänkirjautumisesi ajankohta. Tarvitsemme näitä, jotta voimme ylipäätään antaa sinulle tilin. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta, sopimuksen täytäntöönpano.

Jos pyydät meitä lähettämään sinulle linkin uuden salasanan valitsemiseksi, tallennamme tiivisteen tuon linkin kertakäyttöisestä tunnisteesta sekä sen vanhentumisajan, jotta linkki voidaan tarkistaa ja sen jälkeen poistaa käytöstä. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta.

3.2 Kirjautuminen Google- tai Microsoft-tilillä

Voit kirjautua sisään Google- tai Microsoft-tilillä salasanan sijaan, ja voit liittää sellaisen jo olemassa olevaan tiliisi. Kun teet niin, kyseinen palveluntarjoaja lähettää meille sinusta käyttämänsä tilitunnisteen, siihen liitetyn sähköpostiosoitteen, tiedon siitä, onko palveluntarjoaja vahvistanut kyseisen osoitteen, sekä nimesi silloin kun se toimittaa sen.

Säilytämme palveluntarjoajan nimen, tuon tunnisteen ja sähköpostiosoitteen sellaisena kuin se oli liittämishetkellä, jotta tunnistamme sinut seuraavalla kerralla ja jotta kirjautumistapojen sivu voi näyttää sinulle, mitkä tilit on liitetty. Juuri tunniste yhdistää sinut tiliisi, ei sähköpostiosoite, mikä tarkoittaa, ettei osoitteen vaihtaminen palveluntarjoajan puolella lukitse sinua ulos. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta.

Google ja Microsoft eivät ole tässä henkilötietojen käsittelijöitämme. Ne päättävät itse, mitä ne tekevät sillä tiedolla, että kirjauduit sisään, erillisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä nojalla, eikä meillä ole siinä osuutta. Voit katkaista palveluntarjoajan yhteyden milloin tahansa kirjautumistapojen sivulla, ellei se ole ainoa tapa, jolla voit kirjautua sisään; siinä tapauksessa aseta ensin salasana.

3.3 Yritysprofiilisi

Rakentamasi profiili koskee yritystä eikä henkilöä, mutta se voi sisältää henkilötietoja, jos syötät niitä siihen: yrityksen nimi ja verkkosivusto, kuvaus toiminnastasi, kyvykkyytesi, CPV-luokitukset, maat joissa toimit, sopimuksen arvoväli, avainsanat, poissulkemiset ja osoite, johon haluat päivittäisen koosteen lähetettävän. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta.

3.4 Miten käytät syötettä

Mitkä ilmoitukset kohdennettiin sinulle, mitkä tallensit tai hylkäsit, ja mahdollinen osumasta antamasi palaute. Käytämme palautetta kohdennuksen parantamiseen. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta itse syötteen osalta, ja GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etumme paremmin kohdentavaan palveluun, parantamisen osalta.

3.5 Maksut

Jos teet maksullisen tilauksen, säilytämme tilaustyyppisi, sen tilan sekä Stripe-palvelun asiakas- ja tilaustunnisteet. Yrityksesi laskutusosoite, arvonlisäverotunniste ja maksutiedot ovat Stripe-palvelun hallussa, eivät meidän; emme koskaan vastaanota korttisi täyttä numeroa. Laskut muodostetaan Stripe-palvelussa näistä tiedoista. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta, sekä GDPR:n 6 artiklan 1 kohdan c alakohta niiden lasku- ja verotietojen osalta, jotka meidän on lain mukaan säilytettävä.

3.6 Sähköposti, jonka lähetämme

Lähetämme tiliäsi koskevia tapahtumasähköposteja, kuten oston vahvistuksen tai pyynnöstäsi linkin uuden salasanan valitsemiseksi, sekä, jos määrität sellaisen, päivittäisen koosteen valitsemaasi osoitteeseen. Sähköpostipalveluntarjoajamme kirjaa toimitustapahtumat, kuten toimitettu, palautunut ja valitus, jotta voimme todeta, saapuiko kooste perille. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta.

3.7 Sähköposti, jonka lähetät meille

Se, mitä kirjoitat meille, ja osoitteesi, jotta voimme vastata ja pitää asiasta kirjaa. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta ja 6 artiklan 1 kohdan f alakohta.

3.8 Tekniset lokit

Isännöintipalveluntarjoajamme kirjaavat jokaisesta pyynnöstä tavanomaiset palvelinpuolen tiedot, mukaan lukien IP-osoitteen, aikaleiman, pyydetyn polun ja selaintunnisteen. Käytämme niitä palvelun ylläpitoon, vikojen etsimiseen ja väärinkäytösten havaitsemiseen. Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta.

4. Muiden henkilöiden henkilötiedot

Hankintailmoitukset julkaisevat hankintayksiköt, ja niissä nimetään usein ostavan organisaation yhteyshenkilö sekä hänen työsähköpostiosoitteensa tai puhelinnumeronsa. Nämä tiedot tulevat meille osana julkista ilmoitusta, niitä käsitellään jotta voimme näyttää sinulle ilmoituksen sellaisena kuin se on julkaistu, ja oikeusperusteemme on GDPR:n 6 artiklan 1 kohdan f alakohta, sinun ja julkaisijan oikeutettu etu siihen, että ilmoitus tavoittaa mahdolliset tarjoajat.

Nämä yhteystiedot julkaistaan, jotta toimittajat voivat kysyä menettelystä. Niiden käyttäminen asiaan liittymättömään markkinointiin rikkoo sekä näitä ehtoja että useimmissa tapauksissa lakia.

Jos syötät toisen henkilön henkilötietoja profiiliin, vastaat itse siitä, että sinulla on siihen laillinen peruste.

5. Tekoälykäsittely

Kohdennus tehdään kolmansien osapuolten ylläpitämien tekoälymallien avulla. Niille lähetetään kaksi asiaa:

• Profiilisi teksti ja hankintailmoituksen teksti suurelle kielimallille, jotta se arvioi osuvuuden ja kirjoittaa näkemäsi selityksen.
• Profiilin ja ilmoituksen teksti upotusmallille, jotta se tuottaa ne numeeriset esitykset, joilla ehdokkaat esikarsitaan.

Tilisi sähköpostiosoitetta, salasanaasi, maksutietojasi ja laskutusosoitettasi ei koskaan lähetetä mallipalveluntarjoajalle. Molemmat palveluntarjoajat käsittelevät näitä tietoja henkilötietojen käsittelijöinämme rajapintaehtojensa mukaisesti, eikä kumpikaan käytä niitä malliensa kouluttamiseen.

Mikään automaattinen päätös ei tuota sinuun kohdistuvia oikeusvaikutuksia. Osuvuuspisteet ratkaisevat lukemasi listan järjestyksen; ne eivät ratkaise sinusta mitään GDPR:n 22 artiklassa tarkoitetulla tavalla.

6. Käyttämämme henkilötietojen käsittelijät

Nämä palveluntarjoajat käsittelevät henkilötietoja puolestamme, kukin tietojenkäsittelysopimuksen nojalla. Kun tietoja siirtyy Euroopan talousalueen ulkopuolelle, nojaudumme Euroopan komission vakiosopimuslausekkeisiin ja, jos palveluntarjoaja on sertifioitu, EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).

Emme myy tietojasi, emme jaa niitä mainostajille emmekä käytä profiiliasi mainontaan.

7. Siirrot ETA-alueen ulkopuolelle

Tietokantamme, rajapintamme ja kohdennusmoottorimme toimivat Euroopan unionissa. Kohdassa 6 mainitut mallipalveluntarjoajat käsittelevät tietoja Yhdysvalloissa, ja jotkin muut palveluntarjoajat käsittelevät niitä maailmanlaajuisesti. Jokaisessa siirrossa nojaudumme yhteen tai useampaan seuraavista: vakiosopimuslausekkeet, päätös (EU) 2021/914; sertifiointi EU:n ja Yhdysvaltain välisen tietosuojakehyksen mukaisesti, jos palveluntarjoaja on sertifioitu; ja täydentävät toimenpiteet, mukaan lukien salaus siirron aikana, salaus levossa ja pääsynhallinta.

Kirjoita osoitteeseen hello@grantlark.com, jos haluat tiedot tiettyyn siirtoon sovelletuista suojatoimista.

8. Tietoturva

• TLS siirron aikana, pakotettuna jokaisella Grantlark-verkkotunnuksella.
• Tietokannan salaus levossa.
• Salasanat tallennetaan bcrypt-tiivisteinä eikä koskaan luettavassa muodossa.
• Istuntotunnisteet säilytetään HTTP-only-evästeissä, joissa on tuotannossa Secure- ja SameSite-määreet, ei koskaan selaimen tallennustilassa, jota skripti voi lukea.
• Salaisuudet säilytetään Google Cloud Secret Manager -palvelussa, ei koskaan lähdekoodissa.
• Häiriöiden hallintamenettely, mukaan lukien ilmoitus valvontaviranomaiselle 72 tunnin kuluessa GDPR:n 33 artiklan nojalla ja ilmoitus asianomaisille käyttäjille GDPR:n 34 artiklan nojalla silloin, kun riski sitä edellyttää.

Mikään järjestelmä ei ole täysin turvallinen. Jos löydät tietoturvaongelman, kirjoita osoitteeseen hello@grantlark.com ennen kuin kerrot siitä julkisesti.

9. Evästeet

Pidämme tämän tarkoituksella pienenä. Grantlark asettaa kolme omaa evästettä:

Kaikki kolme ovat ehdottoman välttämättömiä eivätkä edellytä suostumusta säännöksen § 25 Abs. 2 Nr. 2 TDDDG nojalla. Kaksi istuntoevästettä ovat juuri sitä, mitä sisäänkirjautunut palvelu on, ja kielieväste tallentaa tekemäsi valinnan eikä tee muuta; mitään niistä ei käytetä sinun tunnistamiseesi eri sivustoilla eikä profiilin rakentamiseen. Vain laskutussivulla Stripe asettaa omat evästeensä petosten estämiseksi, ja ne ovat yhtä lailla välttämättömiä maksun turvalliseksi vastaanottamiseksi.

Emme käytä analytiikkaa, mainosevästeitä, uudelleenkohdennuspikseleitä emmekä istuntotallennusta, emmekä tallenna laitteellesi mitään muuta. Koska emme aseta mitään, mikä edellyttäisi suostumusta, evästebanneria ei ole.

10. Kuinka kauan säilytämme tietoja

11. Oikeutesi

Jos olet ETA-alueella, Yhdistyneessä kuningaskunnassa tai muulla lainkäyttöalueella, jolla on vastaavat oikeudet, sinulla on oikeus:

• Saada pääsy tietoihin, 15 artikla. Pyytää jäljennös hallussamme olevista sinua koskevista tiedoista.
• Oikaisu, 16 artikla. Pyytää meitä korjaamaan virheelliset tiedot.
• Poisto, 17 artikla. Pyytää meitä poistamaan tilisi ja sen tiedot.
• Rajoittaminen, 18 artikla. Pyytää meitä keskeyttämään käsittelyn siksi aikaa, kun jotakin selvitetään.
• Siirrettävyys, 20 artikla. Pyytää meille antamasi tiedot jäsennellyssä, koneellisesti luettavassa muodossa.
• Vastustaminen, 21 artikla. Vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Tehdä valitus valvontaviranomaiselle, erityisesti viranomaiselle Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlin Commissioner for Data Protection and Freedom of Information), tai asuin- tai työskentelypaikkasi viranomaiselle.

Kun poistamme tilin, poistamme sen profiilin, osumat ja palautteen. Säilytämme sen vähäisen tietomäärän, jonka verolainsäädäntö edellyttää meidän säilyttävän, kuten yhteyden laskun sekä yrityksesi nimen ja maan välillä.

12. Lapset

Grantlark on yrityskäyttöön tarkoitettu työkalu, eikä sitä ole suunnattu lapsille. Emme tietoisesti kerää tietoja alle 18-vuotiailta.

13. Tämän käytännön muutokset

Voimme päivittää tätä käytäntöä, ja muutamme silloin sivun yläreunan päivämäärän. Muutoksesta, joka olennaisesti vaikuttaa siihen, miten käsittelemme henkilötietojasi, ilmoitamme vähintään 30 päivää etukäteen sähköpostitse tai sovelluksessa ennen kuin se tulee voimaan.

14. Yhteystiedot