Tietosuojakäytäntö

KiRa Technology S.r.l.
Via Giorgio Amendola, 30/b, 47039 Savignano sul Rubicone (FC), Italia
Sähköposti: privacy@kiratechnology.com

Rekisterinpitäjä ei ole nimennyt tietosuojavastaavaa (DPO) asetuksen 37 artiklan mukaisesti tällä hetkellä käytettävissä olevien tietojen perusteella.

Kerättävät tiedot: nimi, sähköpostiosoite, viestin teksti.

Tarkoitus: käyttäjän lähettämään tietopyyntöön vastaaminen; vapaaehtoisen suostumuksen perusteella kaupallisten viestien ja päivitysten lähettäminen (uutiskirje).

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (rekisteröidyn pyynnöstä toteutettavat sopimusta edeltävät toimenpiteet) kaupallisluonteisten pyyntöjen osalta. Yleisen yhteydenoton jäännöstapauksissa GDPR 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu vastata vastaanotettuihin viesteihin). Uutiskirjeen osalta: GDPR 6 artiklan 1 kohdan a alakohta (suostumus, joka on annettu valinnaisella, ennalta valitsemattomalla valintaruudulla).

Säilytysaika: pyyntöä koskevat tiedot säilytetään enintään 24 kuukautta. Uutiskirjeeseen suostumuksensa antaneiden yhteystiedot säilytetään suostumuksen peruuttamiseen saakka.

Uutiskirjesuostumuksen peruuttaminen: voi lähettää sähköpostia milloin tahansa osoitteeseen privacy@kiratechnology.com.

Kerättävät tiedot: nimi, sähköpostiosoite, käyttäjätyyppi, laitostiedot (energianlähde, lämmönlähde, kiinnostus biohiileen).

Tarkoitus: pyydetyn teknisen materiaalin lähettäminen ja pyynnön arvioiminen riittävän kaupallisen tuen tarjoamiseksi; erillisen vapaaehtoisen suostumuksen perusteella kaupallisten viestien ja päivitysten lähettäminen (uutiskirje).

Oikeusperusta: GDPR 6 artiklan 1 kohdan b alakohta (rekisteröidyn pyynnöstä toteutettavat sopimusta edeltävät toimenpiteet) pyydettyjen asiakirjojen lähettämistä varten. Uutiskirjeen osalta: GDPR 6 artiklan 1 kohdan a alakohta (suostumus, joka on annettu valinnaisella, ennalta valitsemattomalla valintaruudulla, erillään esitepyynnöstä).

Säilytysaika: tietoja säilytetään enintään 24 kuukautta keräämisestä tai suostumuksen peruuttamiseen saakka. Uutiskirjeeseen suostumuksensa antaneiden yhteystiedot säilytetään suostumuksen peruuttamiseen saakka.

Suostumuksen peruuttaminen: rekisteröity voi peruuttaa suostumuksensa milloin tahansa kirjoittamalla osoitteeseen privacy@kiratechnology.com. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Kerättävät tiedot: IP-osoite, selaimen tyyppi, käyttöjärjestelmä, pyydetty sivu, käynnin päivämäärä ja kellonaika.

Tarkoitus: sivuston turvallisuuden ja asianmukaisen toiminnan varmistaminen; luvattomien käyttöyritysten tai teknisten poikkeamien havaitseminen.

Oikeusperusta: GDPR 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu tietojärjestelmänsä turvaamiseksi). Käsittely rajoittuu teknisiin tietoihin, joita ei yleensä käytetä rekisteröidyn suoraan tunnistamiseen; rekisterinpitäjän etu sivuston suojaamisessa on oikeasuhteinen ja ylittää rekisteröityyn kohdistuvan vähäisen vaikutuksen.

Säilytysaika: lokeja säilytetään enintään 30 päivää, ellei niitä tarvita tietoturvapoikkeamia koskeviin tutkimuksiin.

Sivusto käyttää ainoastaan palvelun toiminnalle välttämättömiä teknisiä evästeitä, erityisesti käyttäjän selailun aikana valitseman kielen muistamiseen. Nämä evästeet voivat käsitellä teknisiä tietoja (esim. IP-osoite, selausasetukset), jotka yhdistettynä muihin tietoihin voidaan katsoa GDPR:n mukaisiksi henkilötiedoiksi. Tällaiset evästeet eivät edellytä suostumusta Italian tietosuojalain (D.Lgs. nro 196/2003, Codice Privacy) 122 artiklan ja Italian tietosuojaviranomaisen asiaa koskevien päätösten nojalla.

Profilointievästeitä, seurantaevästeitä eikä kolmansien osapuolten evästeitä mainostarkoituksiin käytetä.

Sivuston tiettyjen toimintojen asianmukaisen toiminnan varmistamiseksi ladataan komponentteja kolmansilta palveluntarjoajilta. Nämä palveluntarjoajat voivat vastaanottaa käyttäjän IP-osoitteen osana normaalia HTTP-protokollaa:

• jsDelivr (jsdelivr.net) ja unpkg (unpkg.com): sisällönjakeluverkostot (CDN) avoimen lähdekoodin ohjelmistokirjastojen lataamiseen. Tietosuojakäytäntö: jsDelivr Privacy Policy, unpkg.
• OpenStreetMap (openstreetmap.org): avoimen lähdekoodin karttapalvelu kumppanikartan näyttämiseen. Tietosuojakäytäntö: OpenStreetMap Privacy Policy.

IP-osoite on GDPR:n mukainen henkilötieto. Rekisterinpitäjä ei tarkoituksellisesti välitä näille palveluntarjoajille muita henkilötietoja kuin teknisen IP-osoitteen. Nämä palveluntarjoajat voivat käsitellä IP-osoitetta itsenäisinä rekisterinpitäjinä; näiden käsittelyjen osalta rekisterinpitäjä ei määritä tarkoituksia eikä keinoja.

Henkilötietojen antaminen sivuston lomakkeiden kautta on vapaaehtoista. Pakollisten tietojen (nimi ja sähköposti) antamatta jättäminen kuitenkin estää yhteydenottopyyntöön vastaamisen tai pyydettyjen teknisten asiakirjojen lähettämisen. Lisätietojen (puhelinnumero, laitostiedot) antaminen on aina vapaaehtoista eikä vaikuta pääpyynnön käsittelyyn. Kerättävät tiedot rajoittuvat siihen, mikä on ehdottoman välttämätöntä ilmoitettujen tarkoitusten kannalta (tietojen minimointiperiaate, GDPR 5 artiklan 1 kohdan c alakohta).

Lomakkeiden kautta kerättyjä henkilötietoja ei myydä, luovuteta tai välitetä kolmansille osapuolille kaupallisiin tai markkinointitarkoituksiin.

Tietoihin voidaan myöntää pääsy siinä määrin kuin on ehdottoman välttämätöntä:

• KiRa Technology S.r.l.:n valtuutetulle sisäiselle henkilöstölle;
• Teknisille palveluntarjoajille, jotka toimivat GDPR:n 28 artiklan mukaisina henkilötietojen käsittelijöinä, mukaan lukien: hosting- ja web-infrastruktuurin tarjoajat, sähköpostipalvelujen tarjoajat, sisäiset viestintäalustat.

Ajantasainen luettelo henkilötietojen käsittelijöistä on saatavissa pyynnöstä lähettämällä sähköpostia osoitteeseen privacy@kiratechnology.com.

Lomakkeiden kautta kerättyjä tietoja käsitellään Euroopan unionin sisällä. Kohdassa 4 mainitut CDN-palveluntarjoajat (jsDelivr, unpkg) sijaitsevat tai niillä on infrastruktuuria kolmansissa maissa (mukaan lukien USA): siirrot tehdään GDPR:n 46 artiklan nojalla hyväksyttyjen vakiosopimuslausekkeiden perusteella ja tarvittaessa palveluntarjoajien toteuttamien lisätoimenpiteiden (teknisten ja organisatoristen) avulla riittävän suojaustason varmistamiseksi. Lisätietoja löytyy palveluntarjoajien omista tietosuojakäytännöistä.

Rekisteröidyllä on milloin tahansa oikeus käyttää seuraavia oikeuksia GDPR:n 15-22 artiklan mukaisesti:

• Tiedonsaantioikeus (15 art.): saada vahvistus siitä, käsitelläänkö omia tietoja, ja saada kopio niistä.
• Oikaiseminen (16 art.): epätarkkojen tai puutteellisten tietojen oikaiseminen.
• Poistaminen (17 art.): omien tietojen poistaminen ("oikeus tulla unohdetuksi"), kun säädöksessä säädetyt edellytykset täyttyvät.
• Käsittelyn rajoittaminen (18 art.): käsittelyn rajoittaminen tietyissä tapauksissa.
• Siirrettävyys (20 art.): omien tietojen saaminen jäsennellyssä, koneellisesti luettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja se suoritetaan automaattisesti.
• Vastustaminen (21 art.): oikeutettuun etuun perustuvan käsittelyn vastustaminen, ellei rekisterinpitäjä osoita pakottavaa perusteltua syytä.
• Suostumuksen peruuttaminen (7 art. 3 kohta): suostumuksen peruuttaminen milloin tahansa, rajoittamatta aikaisemman käsittelyn lainmukaisuutta.
• Valitusoikeus (77 art.): valituksen tekeminen Italian tietosuojaviranomaiselle (www.garanteprivacy.it) tai rekisteröidyn vakituisen asuinpaikan jäsenvaltion valvontaviranomaiselle.

Pyynnöt lähetetään osoitteeseen: privacy@kiratechnology.com. Oikeuksien käyttäminen on maksutonta eikä edellytä määrämuotoa. Rekisterinpitäjä vastaa 30 päivän kuluessa pyynnön vastaanottamisesta; erityisen monimutkaisissa tapauksissa määräaikaa voidaan pidentää 60 päivällä, mistä ilmoitetaan rekisteröidylle perustellusti.

Rekisterinpitäjä ei tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä eikä harjoita käyttäjien profilointia GDPR:n 22 artiklan mukaisesti.

Tätä ilmoitusta voidaan päivittää sääntelyllisten, teknologisten tai toiminnallisten muutosten seurauksena. Voimassa oleva versio on aina saatavilla tällä sivulla viimeisimmän päivityksen päivämäärän kanssa.