09.09.2020 / In English
Hintsa Performancen Yksityisyysperiaatteet
Tämä dokumentti kattaa kaikki Hintsa Performance Oy:n tuotteet, palvelut ja muun toimintamme.
Muutokset edelliseen versioon (päiväys 29.10.2018): Poistettu maininnat tuotteista, jotka eivät enää kuulu Hintsa Performancen portfolioon (HeiaHeia, Parempi Vire & MarsMars) Muutokset edelliseen versioon (päiväys 29.10.2018): – HeiaHeia-palvelun rekisterinpitäjä muuttuu. Suomalaisen H2 Preventive Health Solutions Oy:n tytäryhtiö H2 Platform Oy on ostanut HeiaHeia-palvelun Hintsa Performance Oy:ltä. Osana tätä järjestelyä palvelun rekisterinpitäjäksi vaihtuu H2 Platform Oy. Hintsa Performance Oy toimii jatkossa HeiaHeia-palvelussa henkilötiedon käsittelijänä H2 Platform Oy:n lukuun. HeiaHeian käyttäjänä olet antanut suostumuksesi palvelun käyttöehdoille ja yksityisyysperiaatteiden mukaiselle henkilötiedon keräämiselle ja käsittelylle. Rekisterinpitäjän muutos ei vaikuta käyttöehtojen tai yksityisperiaatteiden sisältöön. Palvelun ajantasaiset käyttöehdot ovat jatkossa osoitteessa www.heiaheia.com/kayttoehdot ja yksityisyysperiaatteet osoitteessa www.heiaheia.com/yksityisyys. Muutokset edelliseen versioon (päiväys 29.10.2018): - Parannettu luettavuutta: sisällysluettelo, jonka kautta pääsee suoraan palvelukohtaisiin yksityisyysperiaatteisiin - Selkeytetty ”osallistuminen aktiivisuuskampanjoihin” –yksityisyyskuvausta palveluille HeiaHeia, MarsMars ja Parempi Vire - Lisätty uusi Hintsa Diagnostic -palvelu - Korjattu kirjoitusvirheitä ja poistettu viittaus vanhaan GDPR:n korvaamaan lainsäädäntöön (Henkilötietolaki (HetiL 523/99, §10)
Sisällysluettelo:
1. Kaikkia palveluitamme koskevat yleiset periaatteet
2. Hintsa Performancen valmennuspalveluiden yksityisyysperiaatteet
3. Better Life –palvelun yksityisyysperiaatteet
4. Hintsa Surveys –palveluiden yksityisyysperiaatteet
5. Hintsan markkinointisivujen yksityisyysperiaatteet
6. Hintsan tukisivustojen yksityisyysperiaatteet
1. Kaikkia Hintsa Performance Oy:n palveluita koskevat yleiset yksityisyysperiaatteet
1.1 Yleistä
Yksityisyytesi on meille tärkeä asia. Hintsa Performance Oy:n (“Hintsa Performance”, “Palveluntarjoaja”) yksityisperiaatteiden (“Yksityisyysperiaatteet”) tarkoituksena on suojata yksityisyyttäsi ja kertoa, mitä henkilötietoa Hintsa Performance kerää sinulta (“Käyttäjä”), miten keräämme tätä tietoa ja miten käytämme sitä palveluissamme. Hintsa Performance tuottaa erilaisia palveluja suoraan loppukäyttäjille, työnantajien kautta jaeltuna sekä kanavakumppanien ja yhteistyökumppanien kautta jaeltuna. Palveluihimme kuuluvat mm. henkilökohtainen valmennus, etävalmennus digitaalisten työkalujen kautta sekä erilaiset digitaaliset hyvinvointipalvelut. Kun otat palveluitamme käyttöön, annat samalla aktiivisen hyväksynnän Käyttöehdoillemme ja Yksityisyysperiaatteillemme. Tämä dokumentti sisältää palvelukohtaiset yksityisyysselosteet, eli yksityiskohtaiset yksityisyyskuvaukset Hintsa Performancen eri palveluista, sisältäen evästeiden (cookies) käytön ja rekisteriselosteet palveluille, joiden yhteydessä keräämme ja käsittelemme henkilötietoa. Nämä Yksityisyysperiaatteet pätevät kaikessa Hintsa Performancen vuorovaikutuksessa kanssasi sekä kaikkien niiden Hintsa Performancen palveluiden ja tuotteiden yhteydessä, jotka viittaavat tähän dokumenttiin.
1.2 Yksityisyysperiaatteemme:
- Täytämme Euroopan Unionin Tietosuoja-asetuksen (General Data Protection Regulation, “GDPR” 2016/679) ja E-Privacy -direktiivin (Privacy and Electronic Communications Directive 2002/58/EC (E-Privacy Directive)) vaatimukset
- Täytämme Työelämän tietosuojalain (759/2004) vaatimukset
- Sinä loppukäyttäjänä hallitset omaan henkilötietoasi: Sinä päätät, kuinka paljon omasta tiedostasi haluat jakaa muille. Voit ladata omat henkilötietosi itsellesi digitaalisista palveluistamme koneluettavassa muodossa (“data portability”). Voit poistaa omat henkilötietosi digitaalisista palveluistamme (“right to erasure”).
- Keräämme ja käsittelemme vain sellaista henkilötietoa, jota tarvitsemme palveluidemme tuottamiseen.
- Tarjoamme yhteenvedettyä raportointia asiakkaillemme, kuten työnantajille. Näitä raportteja tarjotaan vain, jos otoskoot ovat riittävän suuria, jotta yksilöitä ei voi tunnistaa. Nämä raportit eivät sisällä terveystietoa. Jotkut asiakasraportit saattavat sisältää henkilötietoa, jos raportteja käytetään esim. palkitsemiseen aktiivisuuskampanjojen yhteydessä. Näissä tapauksissa loppukäyttäjiä on informoitu asiasta palvelukuvauksessa, loppukäyttäjät ovat antaneet aktiivisen suostumuksensa henkilötietojensa käyttämiseen raporteissa ja voivat koska tahansa poistaa tämän suostumuksen.
- Käytämme palveluissamme luotua anonymisoitua tietoa tutkimuskäytössä, jonka tavoitteena on ymmärtää hyvinvointia ja siihen vaikuttavia tekijöitä. Tutkimuksessa käytettävä anonymisoitu tieto ei ole henkilötietoa, eikä siitä voi tunnistaa yksilöitä. Tutkimustyötä saatetaan tehdä kumppanien, kuten yliopistojen kanssa. Tutkimustyön tulokset saatetaan julkaista.
- Emme myy, vuokraa, lainaa tai luovuta nimeäsi, sähköpostiasi tai muuta henkilötietojasi kenellekään. Kuitenkin, jos yrityksemme tai sen osia myytäisiin toiselle yritykselle, asiakas- ja loppukäyttäjätietoja saattaa samalla siirtyä ostavalle osapuolelle.
- Henkilötietojasi saatetaan siirtää kansainvälisten rajojen yli servereille, joita käytämme palvelumme tuottamiseen. Eri palveluidemme hosting-ratkaisut on kuvattu palvelukohtaisissa yksityisuusselosteissa.
- Mikään tietoturva- tai tietosuojajärjestelmä ei ole täysin pitävä, kaikissa järjestelmissä on riskejä. Teemme parhaamme suojataksemme tietosi.
- Saatamme käyttää evästeitä (cookies) tarjotaksemme parempaa palvelua liittyen tunnistautumiseen, tietoturvaan, käyttäjän preferensseihin, palvelun suorituskykyyn, analytiikkoihin, tutkimukseen ja mainostukseen. Eri palveluidemme evästeiden käyttö on kuvattu palvelukohtaisissa yksityisyysselosteissa.
- Kehitämme palveluitamme jatkuvasti eteenpäin ja päivitämme tätä dokumenttia vastaamaan palveluidemme sisältöä. Päivitetyt yksityisyysperiaatteet ovat voimassa niiden päiväyksestä lähtien. Jos periaatteiden muutokset ovat merkittäviä (“material change”) ja muuttavat periaatteiden henkeä, ilmoitamme tästä etukäteen sähköpostitse.
- Jos sinulla on kysymyksiä tai ehdotuksia yksityisyyteen liittyen, voit olla meihin yhteydessä osoitteen info@hintsa.com
2. Hintsa Performancen valmennuspalveluiden yksityisyysperiaatteet
- Hintsa Performance tarjoaa valmennusohjelmia yksilöille ja tiimeille
- Ennen valmennusohjelman alkua osallistujat antavat suostumuksena henkilötiedon keräämiseen ja käsittelyyn. Henkilötietojasi käsitellään antamasi suostumuksen kuvaamalla tavalla, tietoja käsittelevät nimetty valmentajasi ja valmentajaa tukevat spesialistit, jotka olet hyväksynyt tähän rooliin.
- Valmennuksen aikana saatamme kerätä lisätietoa sinusta Hintsa Surveys -työkaluilla, joiden yksityisyysperiaatteet on kuvattu tämän dokumentin kohdassa 7.
- Valmennuksen osana saatamme käyttää Better Life – työkalua, jonka yksityisyysperiaatteet on kuvattu tämän dokumentin kappaleessa 4.
- Valmennusohjelma saattaa sisältää lääkärintarkastuksen tai muita terveydenhuollon palveluita. Kaikki näissä palveluissa luotava potilas- tai terveystieto talletetaan terveyspalvelujen tuottajien potilastietojärjestelmiin. Hintsa Performancen nimetyt edustajat saattavat käsitellä terveystietojesi perusteella laadittuja briiffauksia väliaikaisesti valmennusohjelman aikana antamasi suostumuksen mukaisesti.
- Käytämme valmennuspalvelujen tuottamiseen ulkoisten palveluntarjoajien tuottamia digitaalisia palveluita. Nämä palveluntarjoajat toimivat lukuumme henkilötiedon käsittelijöinä ja ovat sitoutuneet GDPR:n mukaiseen yksityisyyteen ja henkilötiedon käsittelyyn:
- Acuity Scheduling: valmennusaikojen varaus
- MailChimp: viestintä
- DropBox ja BoxCryptor: muistiinpanojen ja muiden ohjelmatietojen säilytys
- Firstbeat: hyvinvointidiagnostiikka
- SurveyMonkey: kyselyt ja ilmoittautumiset
- SurveyLegend: kyselyt ja ilmoittautumiset
- Shopify: maksujärjestelmä
- Stripe: maksujärjestelmä
- SquareSpace: maksujärjestelmä
- Typeform: kyselyt
Henkilötiedon keräys Hintsan valmennuspalveluissa:
EU:n yleisen tietosuoja-asetuksen 679/2016 artiklojen 12-14 mukainen rekisteriseloste:
- Rekisterin ylläpitäjä: Hintsa Performance Oy (Ltd), info@hintsa.com
- Rekisterin nimi: Hintsa valmennus -asiakasrekisteri
- Käyttötarkoitus: Rekisterin tarkoituksena on valmennuspalvelun tuottaminen ja asiakassuhteen ylläpitäminen käyttäjän ja Hintsa Performance Oy:n välillä.
- Rekisteritietoja ei käytetä suoramarkkinointiin ilman asiakkaan suostumusta.
Rekisterin sisältö:
- Rekisteri koostuu eri palveluihin (Hintsa Surveys, Better Life, Acuity Scheduling, MailChimp, Dropbox, BoxCryptor, SurveyMonkey, SurveyLegend, Shopify, Stripe, SquareSpace) tallentamistamme rekistereistä.
- Rekisterien tarkat sisällöt ja suojausperiaatteet Hintsan Performancen tuottamien palveluiden (Hintsa Surveys, Better Life) osalta jokaisen palvelun omassa rekisteriselosteessa.
- Rekisterien sisällöt ja suojausperiaatteet käyttämiemme ulkoisten palveluiden osalta:
- MailChimp:
- Rekisterin sisältö: Nimi, sähköposti, jäsenyys sähköpostilistoilla
- Suojausperiaatteet: https://mailchimp.com/about/security/
- Dropbox:
- Rekisterin sisältö: Nimi, valmennusohjelman muistiinpanot
- Suojausperiaatteet: https://www.dropbox.com/business/trust/security
- BoxCryptor:
- Ei henkilötietoa, Dropboxin kanssa käytettävä erillinen salaustyökalu
- Suojausperiaatteet: https://www.boxcryptor.com/en/privacy-policy/
- Severa:
- Rekisterin sisältö: Nimi, valmennusohjelman muistiinpanot
- Register protection principles: https://www.visma.com/trust-centre/privacy/
- SurveyMonkey:
- Rekisterin sisältö: Nimi, sähköposti, asiakkaan antamat vastaukset kyselyihin
- Suojausperiaatteet: https://www.surveymonkey.com/mp/legal/security/
- SurveyLegend:
- Rekisterin sisältö: Nimi, sähköposti, asiakkaan antamat vastaukset kyselyihin
- Suojausperiaatteet: https://www.surveylegend.com/security/
- Shopify:
- Rekisterin sisältö: Nimi, osoite, puhelinnumero, sähköposti, ostoshistoria
- Suojausperiaatteet: https://www.shopify.com/security
- Stripe:
- Rekisterin sisältö: Nimi, osoite, sähköposti, ostoshistoria, IP-osoite, laitetiedot, OS-versio, käytetty maksukortti (esim. Visa, MasterCard, American Express), maksukortin neljä viimeistä numeroa, maksukortin voimassaoloaika
- Suojausperiaatteet: https://stripe.com/docs/security/stripe
- SquareSpace:
- Rekisterin sisältö: Nimi, osoite, sähköposti, puhelinnumero, ostoshistoria, käytetty maksukortti (esim. Visa, MasterCard, American Express), maksukortin neljä viimeistä numeroa, maksukortin voimassaoloaika, Finnair Plus –kortin numero
- Suojausperiaatteet: https://www.squarespace.com/measures
- Zoom:
- Rekisterin sisältö: Nimi, Sähköposti
- Register protection principles: https://zoom.us/privacy
- MailChimp:
- Tietolähteet: Tietolähteenä on käyttäjän itsensä antamat tiedot tai palveluiden luomat tiedot.
3. Better Life –palvelun yksityisyysperiaatteet
- Better Life on kokonaisvaltaisissa hyvinvointivalmennusohjelmissamme käyttämämme mobiilisovellus. Keräämme ja käsittelemme henkilötietoa opastaaksemme sinua ja pitääksemme kirjaa hyvinvointimatkastasi sinulle.
- Better Life on lähtökohtaisesti yksityinen palvelu: henkilötietojasi jaetaan nimetylle valmentajallesi, jonka olet hyväksynyt tähän rooliin.
- Talletamme rekisteröitymisprosessissa kerätyt henkilötiedot, kuten kuten sähköpostiosoitteesi, jotta pystymme tarjoamaan palvelua. Talletamme myös hyvinvointitietoasi ja mahdollisesti muuta tietoa, jota luot palvelussa.
- Kun hyödynnät valmentajan palveluita osana Better Life -palvelua, hyväksyt sen, että hyväksymäsi, sinulle nimetty valmentaja näkee kaiken palvelussa luomasi tiedon, poislukien henkilökohtaiset merkinnät “Journal”-näkymässä.
- Better Lifen käyttäjien luomasta tiedosta voidaan luoda yhteenvedettyjä anonyymejä yritystilastoja yritysten ylläpitäjille ja muille yrityksen edustajalle. Yrityksen ylläpitäjillä ja muilla yrityksen edustajilla ei ole pääsyä loppukäyttäjien henkilötietoon yksittäisten hyvinvointimerkintöjen, yksittäisten loppukäyttäjien henkilökohtaisten tilastojen, tai muun yksityiskohtaisen profiilitiedon tasolla. Yrityksen ylläpitäjät tietävät monissa tapauksissa yksittäisten käyttäjien nimet ja sahköpostiosoitteet, sillä käyttäjät ovat monesti ylläpitäjien kutsumia.
Henkilötiedon keräys Better Life -palvelussa:
EU:n yleisen tietosuoja-asetuksen 679/2016 artiklojen 12-14 mukainen rekisteriseloste:
- Rekisterin ylläpitäjä: Hintsa Performance Oy (Ltd), info@hintsa.com
- Rekisterin nimi: Better Life -asiakasrekisteri
- Käyttötarkoitus: Rekisterin tarkoituksena on Better Life -palvelun tuottaminen ja asiakassuhteen ylläpitäminen käyttäjän ja Hintsa Performance Oy:n välillä.
- Rekisteritietoja ei käytetä suoramarkkinointiin ilman asiakkaan suostumusta.
Rekisterin sisältö:
- Käyttäjän perustiedot (nimi)
- Henkilökohtainen käyttäjä-ID
- Käyttäjän yhteystiedot (sähköposti)
- Tieto käyttäjän edistymisestä valmennusohjelmassa
- Tieto opetussisällön käytöstä palvelussa (valmis, ei valmis, ei aloitettu, edistys)
- Tieto päivän tehtävien suorittamisesta palvelussa (suoritettu, ei suoritettu, syötetty data)
- Vastaukset hyvinvointikyselyihin ja muihin kyselyihin palvelussa
- Käyttäjän hyvinvointitavoitteet
- Käyttäjän treenilokin sisältö sekä muu hyvinvointidata ja muu data, jonka käyttäjä on tallettanut palveluun, sisältäen käyttäjän luomat “journal”-merkinnät
- Hyvinvointidata mittalaitteista, jotka käyttäjä on kytkenyt Better Lifeen, esim. treenidata, askeldata, unidata, leposyke
- Hyvinvointidata palveluista kuten Apple HealthKit tai Google Fit, jotka käyttäjä on kytkenyt Better Lifeen: esim. treenidata, askeldata, unidata, leposyke
- Käyttäjän palveluun lataamat valokuvat
- Käyttäjän viestihistoria palvelussa
- Käyttäjän työnantaja
- Käyttäjän valmentaja palvelussa, valmentajan kirjoittamat muistiinpanot
- Käyttäjän tiimikaverit palvelussa
- Käyttäjän mobiililaite ja OS-versio
- Sähköpostien ja muiden notifikaatioiden lähetysasetukset
- Header-tiedot sähköposteista, jotka käyttäjälle on lähetetty Better Lifestä
- Tietolähteet: Rekisterin tiedot ovat käyttäjän itse Better Life -palveluun syöttämiä, palvelun luomia tai luotu muissa palveluissa, jotka käyttäjä on kytkenyt Better Life -palveluun.
- Rekisterin suojausperiaatteet: Palvelun tiedot on tallennettu Amazon Web Services Inc:n (AWS) ylläpitämillä palvelimilla EU:n alueella. Palvelu toimii Virtual Private Cloud (VPC) -arkkitehtuurilla AWS:ssä. Arkkitehtuurin tietoturva perustuu ulkopuolisten yhteyksien rajoittamiseen minimiin, palomuureihin jokaisella serverillä sekä serverien ajaminen subneteissä, joista on rajoitettu pääsy toisiinsa ja ulkopuolisiin verkkoihin.
4. Hintsa Surveys
4.1 Hintsa individual wellbeing surveys -yksityisyysperiaatteet:
- Hintsa individual wellbeing surveys, sisältäen Hintsa Better Life wellbeing survey -palvelun ja Hintsa Better Life wellbeing pulse survey -palvelun, on kyselytyökalu, jonka tarkoitus on tarjota kokonaisvaltainen arvio yksilön tilanteesta hyvinvoinnin eri osa-alueilla. Keräämme ja käsittelemme henkilötietoa yksilön aktiivisella suostumuksella tuottaaksemme henkilökohtaisen raportin perustuen kyselyn vastauksiin. Suostumuksen henkilötiedon käsittelyyn voi poistaa koska tahansa ottamalla yhteyttä osoitteeseen info@hintsa.com. Yksittäisten käyttäjien vastaukset kyselyihin ovat aina yksityisiä, eikä niitä jaeta kenellekään, seuraavin poikkeuksin:
- Jos osallistut Hintsan tarjoamaan valmennusohjelmaan, nimetty valmentajasi tai mahdollisesti nimetyt muut asiantuntijat käsittelevät tietojasi.
- Jos osallistut Hintsan tarjoamaan valmennusohjelmaan työantajasi kautta, vastauksiasi saatetaan käyttää työnantajalle tarjottuihin yhteenvedettyihin, anonyymeihin raportteihin. Yksilön tietoja ei voi identifioida yhteenvedetyistä raporteista, emmekä koskaan jaa yksilöiden vastauksia kyselyistä työnantajille.
- Hintsan analytiikkatiimi saattaa käsitellä tietojasi osana raporttien luomista. Tämän tietojenkäsittelyn tarkoitus ei ole yksilötason tietojen analysointi tai monitorointi. Kaikki analytiikkatiimimme jäsenet ovat allekirjoittaneet salassapitosopimuksen.
Henkilötiedon keräys Hintsa individual wellbeing surveys -palvelussa:
EU:n yleisen tietosuoja-asetuksen 679/2016 artiklojen 12-14 mukainen rekisteriseloste:
- Rekisterin ylläpitäjä: Hintsa Performance Oy (Ltd), info@hintsa.com
- Rekisterin nimi: Hintsa individual wellbeing surveys -asiakasrekisteri
- Käyttötarkoitus: Rekisterin tarkoituksena on Hintsa individual wellbeing surveys -palvelun tuottaminen ja asiakassuhteen ylläpitäminen käyttäjän ja Hintsa Performance Oy:n välillä.
Rekisterin sisältö:
- Käyttäjän perustiedot (nimi)
- Käyttäjän yhteystiedot (sähköposti)
- Käyttäjän organisaatiotunnisteet (työnantaja)
- Käyttäjän kyselyihin syöttämät vastaukset
- Käyttäjälle luodut raportit
- Header-tiedot sähköposteista, jotka käyttäjälle on lähetetty
- Tietolähteet: Tietolähteenä on käyttäjän itsensä antamat tiedot palvelussa
- Rekisterin suojausperiaatteet: Käytämme palvelun tuottamiseen ulkoisia palveluntarjoajia datan keräämiseen ja hostingiin. Ulkopuoliset palveluntarjoajamme sisältävät seuraavat: Typeform S.L. datan keräämiseen (kyselykäyttöliittymä) sekä Amazon Web Services, Inc (AWS) datan hostingiin (talletus). Käyttämämme palveluntarjoajat täyttävät EU:n Tietosuoja-asetuksen (GDPR) ja/tai Privacy Shield -sopimuksen vaatimukset.
4.2 Hintsa Diagnostic -palvelu
- Hintsa Diagnostic -palvelun tarkoituksena on yhdistää useita eri tietolähteitä ja tämän avulla tarjota kokonaisvaltainen arvio yksilön hyvinvoinnin nykytilanteesta. Muodostamamme analyysin perusteella pyrimme aikaansaamaan positiivisia muutoksia yksilön hyvinvoinnissa ja suorituskyvyssä. Keräämämme tieto pitää sisällään kyselyvastaukset Hintsan yksilöille suunnatuista hyvinvointikyselyistä (kohta 3.4. Hintsa individual wellbeing surveys) sekä Firstbeatin kattavan Hyvinvointianalyysin. Keräämme ja käsittelemme henkilö- ja terveystietoa yksilön aktiivisella suostumuksella tuottaaksemme henkilökohtaiset raportit tuloksiin perustuen. Suostumuksen tietojen käsittelyyn voi poistaa koska tahansa ottamalla yhteyttä osoitteeseen info@hintsa.com. Yksittäisten käyttäjien tiedot ovat aina yksityisiä, eikä niitä jaeta kenellekään, seuraavin poikkeuksin:
- Nimetty valmentajasi tai mahdollisesti nimetyt muut asiantuntijat käsittelevät tietojasi osana palvelun tuottamista
- Jos osallistut palveluun työantajasi kautta, tuloksiasi saatetaan käyttää työnantajalle tarjottuihin yhteenvedettyihin, anonyymeihin raportteihin. Yksilön tietoja ei voi identifioida yhteenvedetyistä raporteista, emmekä koskaan jaa yksilötason tietoja työnantajalle.
- Hintsan analytiikkatiimillä on pääsy tietoihisi raporttien luonnin yhteydessä. Tämän tietojenkäsittelyn tarkoitus ei ole yksilötason tietojen analysointi tai monitorointi. Kaikki analytiikkatiimimme jäsenet ovat allekirjoittaneet salassapitosopimuksen.
Henkilötiedon keräys Hintsa Diagnostic -palvelussa:
EU:n yleisen tietosuoja-asetuksen 679/2016 artiklojen 12-14 mukainen rekisteriseloste:
- Rekisterin ylläpitäjä: Hintsa Performance Oy (Ltd), yhteystiedot: info@hintsa.com
- Rekisterin nimi: Hintsa Diagnostic -asiakasrekisteri
- Käyttötarkoitus: Rekisterin tarkoituksena on Hintsa Diagnostic -palvelun tuottaminen ja asiakassuhteen ylläpitäminen käyttäjän ja Hintsa Performance Oy:n välillä.
Rekisterin sisältö:
- Käyttäjän perustiedot (nimi)
- Käyttäjän yhteystiedot (sähköposti)
- Käyttäjän organisaatiotunnisteet (työnantaja)
- Käyttäjän ikä, sukupuoli, pituus, paino
- Käyttäjän Better Life -hyvinvointikyselyihin syöttämät vastaukset
- Firstbeatin tuottaman Hyvinvointianalyysin ja Asiantuntijan raportin pohjalta kerätyt tiedot (mm. syke ja sykevälivaihtelu sekä mittarit liittyen stressiin, uneen ja fyysiseen aktiivisuuteen)
- Kerätyn datan pohjalta käyttäjälle luodut raportit
- Header-tiedot sähköposteista, jotka käyttäjälle on lähetetty
- Tietolähteet: Tietolähteinä ovat käyttäjän itsensä antamat tiedot palvelussa sekä Firstbeat-palvelun tuottamat tiedot
- Rekisterin suojausperiaatteet: Käytämme palvelun tuottamiseen ulkoisia palveluntarjoajia datan keräämiseen ja hostingiin. Ulkopuoliset palveluntarjoajamme sisältävät seuraavat: Typeform S.L. (kyselykäyttöliittymä) ja Firstbeat Technologies Oy datan keräämiseen sekä Amazon Web Services, Inc (AWS) datan hostingiin (talletus). Käyttämämme palveluntarjoajat täyttävät EU:n Tietosuoja-asetuksen (GDPR) ja/tai Privacy Shield -sopimuksen vaatimukset.
5. Hintsan markkinointisivujen yksityisyysperiaatteet
Tietyttyjen hintsa.com-sivulla tekemiesi toimenpiteiden (esim. Uutiskirjeen tilaus) yhteydessä annat suostumuksesi henkilötietojesi lisäämiseksi Hintsan markkinointirekisteriin. Rekisteri saattaa sisältää seuraavat, itse syöttämäsi tiedot:
- Nimi
- Sähköposti
- Matkapuhelin
- Ikä ja sukupuoli
- Työnkuva ja positio
- Työnantaja ja toimiala
- Uutiskirjeen lähetyksen preferenssit
Itse syötettyjen tietojen lisäksi käytämme analytiikka ja markkinoinnin automaatio –työkaluja, jotka tallettavat vierailijan selaustietoja, kuten tietoa siitä, mitä kautta olet löytänyt sivuillemme, tietoa selainversiosta, käytetyistä laitteista, ajankäytöstä sivuillamme, sivuillamme vierailluista alasivuista, maantieteellisestä sijainnista, yms.
Tallennamme henkilötietoa pääasiassa alkuperäisen toimenpiteen tapahtuessa, mutta myös myöhemmin asiakassuhteen aikana. Hintsa.com käyttää evästeitä, jäljitteitä ja muita vastaavia työkaluja käyttäjäkokemuksen parantamiseen, palautteen keräämiseksi sivuston jatkokehitykseen sekä sisällön ja viestinnän kohdentamiseen. Evästeet ovat pieniä tekstinpätkiä, jotka selain lähettää ja jotka talletetaan käyttäjän tietokoneelle selaimen toimesta. Evästeiden käytön voi estää selaimen asetuksista. Sivustomme saattaa sisältää myös kolmansien osapuolisen komponentteja, kuten lead trackereitä.
Käsittelemme henkilötietoa hallitaksemme asiakassuhteita ja markkinointitoimenpiteisiin käyttäjän suostumuksella, ilman että luovutamme henkilötietoa kolmansille osapuolille. Ylläpidämme rekisteriä uutiskirjeidemme tilaajista ja sivustomme käyttäjistä. Lähetämme uutiskirjeitä sähköpostitse rekisterin tietojen perusteella.
Webbisivumme hyödyntää markkinoinnin automaation järjestelmiä yleisen käyttäjäkokemuksen ja sisällön parantamiseen ja kohderyhmien luomiseen markkinointia varten
Webbisivumme asettaa evästeitä ensimmäisen vierailun yhteydessä oppiakseen, kuinka vierailijat käyttävät sisältöjä sivustolla. Vierailijat pysyvät anonyymeinä, kunnes:
- Vierailija tilaa uutiskirjeen tai muuta materiaalia. Käyttäjä saatetaan linkata evästeeseen, kun käyttäjä tilaa uutiskirjaan, lataa white paperin, tms. Käyttäjän tiedot liitetään Hintsan markkinointirekisteriin.
- Vierailija tulee sivustollemme sähköpostimarkkinoinnin kautta. Käyttäjä saatetaan linkata evästeeseen, kun käyttäjä saapuu sivustollemme Hintsa Performancen lähettämän sähköpostiviestin kautta. Sähköpostimarkkinointi perustuu Hintsan markkinointirekisterin tietoihin. Käyttäjälle, jonka eväste linkkautuu henkilötietoihin, saatetaan lähettää personoitua viestintää perustuen hänen vierailuhistoriaansa sivuillamme. Jos käyttäjä haluaa, ettei hänen vierailuhistoriaansa hyödynnetä, hän voi poistaa evästeet selaimeltaan.
Sinulla on laillinen oikeus saada tietää, mitä tietoja olemme keränneet sinusta. Sinulla on myös oikeus väärien tietojen korjaamiseen tai tietojesi poistamiseen rekisteristämme.
Tietosi voidaan poistaa rekisteristämme, jos lähetät meille pyynnön tehdä niin. Pyydämme lähettämään pyynnön Hintsan markkinointirekisteriin liittyen kirjallisesti postiosoitteeseen Hintsa Performance Oy, Lapinlahdenkatu 1C, 00180 Helsinki. Uutiskirjeen tilaajat voivat perua tilauksensa suoraan uutiskirjeestä.
6. Hintsan tukisivujen yksityisyysperiaatteet
Ylläpidämme tukisivustoja Luotaamon asiakaspalvelua varten (support.luotaamo.fi). Tukisivustolla on mahdollista luoda tikettejä, tiketin lähettäneistä luomme henkilörekisterin asiakaspalvelun mahdollistamiseksi.
EU:n yleisen tietosuoja-asetuksen 679/2016 artiklojen 12-14 mukainen rekisteriseloste:
- Rekisterin ylläpitäjä: Hintsa Performance Oy (Ltd), info@hintsa.com
- Rekisterin nimi: Hintsa asiakastuki –asiakasrekisteri
- Käyttötarkoitus: Rekisterin tarkoituksena on mahdollistaa asiakaspalvelun tuottaminen
Rekisterin sisältö:
- Käyttäjän perustiedot (nimi)
- Käyttäjän yhteystiedot (sähköposti)
- Käyttäjän käyttämä mobiililaite ja käyttöjärjestelmä: Android / iOS / tietokone
- Keskusteluhistoria käyttäjän ja asiakaspalvelun välillä
- Käyttäjän tukiportaalissa selaamat artikkelit
- Mahdollinen käyttäjän asiakastukeen lähettämä Android-lokitiedosto
- Tietolähteet: Tietolähteenä on käyttäjän itsensä antamat tiedot palvelussa
- Rekisterin suojausperiaatteet: Käytämme tukipalvelun tuottamiseen Freshworks Inc -yrityksen tarjoamaa FreshDesk-palvelua. Freshworks toimii lukuumme henkilötiedon käsittelijänä ja täyttää EU:n Tietosuoja-asetuksen (GDPR) vaatimukset.