Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, miten Tendera Bid Oy käsittelee henkilötietoja verkkosivustolla, Tendera-palvelussa, asiakasviestinnässä ja markkinoinnissa.

1. Rekisterinpitäjä

Tendera Bid Oy
Y-tunnus: 3527101-1
Sähköposti: support@tendera.bid

2. Mitä tietoja käsittelemme

Voimme käsitellä seuraavia henkilötietoja:

• nimi, sähköpostiosoite, puhelinnumero ja organisaatio
• käyttäjätiliin ja kirjautumiseen liittyvät tiedot
• palvelun käyttöön liittyvät tiedot, kuten hakuprofiilit, tallennetut haut, palvelussa tehdyt valinnat ja käyttöajankohdat
• yhteydenottoihin, demoajanvarauksiin ja asiakassuhteeseen liittyvät tiedot
• laskutukseen, tilaukseen ja asiakkuuden hallintaan liittyvät tiedot
• markkinointi- ja viestintälupiin liittyvät tiedot
• tekniset tiedot, kuten IP-osoite, selain, laite, käyttöjärjestelmä, lokitiedot, evästeet ja vastaavat tunnisteet

Emme tarkoituksellisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, poliittisia mielipiteitä tai uskonnollista vakaumusta koskevia tietoja.

3. Mihin tarkoituksiin tietoja käytetään

Käytämme henkilötietoja seuraaviin tarkoituksiin:

• Tendera-palvelun tarjoamiseen, ylläpitoon ja kehittämiseen
• käyttäjätilien luomiseen, kirjautumiseen ja käyttöoikeuksien hallintaan
• hakuprofiilien, hankintavahtien ja muiden palvelutoimintojen tuottamiseen
• asiakaspalveluun, yhteydenottoihin ja demoajanvarausten käsittelyyn
• asiakkuuden, tilausten, laskutuksen ja sopimusten hallintaan
• palvelun tietoturvan, väärinkäytösten estämisen ja teknisen toimivuuden varmistamiseen
• palvelun ja verkkosivuston käytön analysointiin ja kehittämiseen
• markkinointiin, myyntiin ja asiakasviestintään
• lakisääteisten velvoitteiden täyttämiseen

4. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen:

• sopimukseen tai sopimuksen valmisteluun, kun käsittelemme tietoja palvelun tarjoamiseksi, käyttäjätilin luomiseksi, tilauksen hallitsemiseksi tai asiakkuuden hoitamiseksi
• oikeutettuun etuun, kun kehitämme palvelua, huolehdimme tietoturvasta, käsittelemme yritysasiakkaiden yhteyshenkilötietoja tai teemme B2B-myyntiä ja -markkinointia
• suostumukseen, kun käyttäjä antaa luvan esimerkiksi tiettyihin evästeisiin, analytiikkaan tai sähköiseen markkinointiin
• lakisääteiseen velvoitteeseen, kun käsittelemme tietoja esimerkiksi kirjanpitoa, viranomaispyyntöjä tai muita lakisääteisiä velvollisuuksia varten

5. Evästeet ja analytiikka

Käytämme verkkosivustolla ja palvelussa välttämättömiä evästeitä ja vastaavia teknisiä tunnisteita palvelun toiminnan, tietoturvan ja käyttäjän istunnon hallinnan varmistamiseksi.

Voimme lisäksi käyttää analytiikka- ja markkinointievästeitä, kuten Google Analytics 4 -mittausta, palvelun ja markkinoinnin kehittämiseen. Tällaisia evästeitä käytetään vain käyttäjän suostumuksen perusteella silloin, kun soveltuva lainsäädäntö sitä edellyttää. Käyttäjä voi hallita evästeisiin liittyviä valintojaan sivuston evästeasetuksissa.

6. Mistä tiedot saadaan

Saamme henkilötietoja pääasiassa:

• käyttäjältä itseltään rekisteröitymisen, palvelun käytön, lomakkeiden, yhteydenottojen tai demoajanvarauksen yhteydessä
• käyttäjän organisaatiolta tai asiakkuuden hallintaan osallistuvilta henkilöiltä
• palvelun ja verkkosivuston käytöstä teknisten lokien, evästeiden ja vastaavien tunnisteiden kautta
• julkisista lähteistä ja yritystietopalveluista silloin, kun tietoja käytetään B2B-myynnin ja asiakkuuden hoidon tarkoituksiin

7. Kenelle tietoja voidaan luovuttaa

Voimme käyttää henkilötietojen käsittelyssä palveluntarjoajia ja kumppaneita, jotka käsittelevät tietoja puolestamme. Tällaisia voivat olla esimerkiksi:

• pilvi- ja hosting-palveluiden tarjoajat
• kirjautumis-, tunnistautumis- ja tietoturvapalveluiden tarjoajat
• asiakkuudenhallinnan, viestinnän ja markkinoinnin työkalut
• analytiikka- ja seurantatyökalut
• maksamiseen, laskutukseen ja kirjanpitoon liittyvät palveluntarjoajat
• asiakastuen ja teknisen ylläpidon palveluntarjoajat

Tietoja voidaan luovuttaa viranomaisille tai muille tahoille, jos laki sitä edellyttää tai jos luovutus on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Emme myy henkilötietoja ulkopuolisille.

8. Tietojen siirrot EU:n tai ETA:n ulkopuolelle

Henkilötietoja voidaan käsitellä EU:n tai ETA:n ulkopuolella, jos käyttämämme palveluntarjoaja sijaitsee tai käsittelee tietoja näiden alueiden ulkopuolella.

Tällöin huolehdimme siitä, että siirroissa käytetään soveltuvia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta tietosuojalainsäädännön mukaista siirtoperustetta.

9. Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin tai lain edellyttämän ajan.

Säilytysaikoihin vaikuttavat esimerkiksi:

• käyttäjätilin ja asiakkuuden voimassaolo
• sopimusten, tilausten ja laskutuksen käsittelytarpeet
• asiakaspalvelun ja yhteydenottojen hoitaminen
• kirjanpito- ja muut lakisääteiset säilytysvelvoitteet
• mahdollisten oikeudellisten vaateiden käsittely
• käyttäjän antama tai peruuttama suostumus

Kun henkilötietoja ei enää tarvita, poistamme ne tai anonymisoimme ne kohtuullisessa ajassa.

10. Tietoturva

Suojaamme henkilötietoja teknisin ja organisatorisin keinoin. Käytämme esimerkiksi käyttöoikeuksien hallintaa, lokitusta, salattuja yhteyksiä, varmuuskopiointia ja palveluntarjoajien sopimusperusteisia tietoturvavelvoitteita.

Pääsy henkilötietoihin on rajattu henkilöille ja palveluntarjoajille, joilla on työtehtäviensä tai palvelun tuottamisen kannalta perusteltu tarve käsitellä tietoja.

11. Rekisteröidyn oikeudet

Sinulla on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

• saada pääsy itseäsi koskeviin henkilötietoihin
• pyytää virheellisten tai puutteellisten tietojen oikaisua
• pyytää tietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä, kun käsittely perustuu oikeutettuun etuun
• peruuttaa antamasi suostumus milloin tahansa
• pyytää tietojen siirtämistä järjestelmästä toiseen silloin, kun oikeus soveltuu
• tehdä valitus valvontaviranomaiselle

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen support@tendera.bid.

12. Valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto:
https://tietosuoja.fi

13. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta palvelun, verkkosivuston, lainsäädännön tai toimintatapojemme muuttuessa. Ajantasainen versio on saatavilla verkkosivustollamme.