Tekve Oy sitoutuu suojaamaan yksityisyyttä ja käsittelemään henkilötietoja sovellettavan tietosuojalainsäädännön mukaisesti, mukaan lukien EU:n yleinen tietosuoja-asetus (GDPR) sekä Suomen tietosuojalainsäädäntö.

Tässä tietosuojaselosteessa kuvataan, miten Tekve Oy (“Tekve”, “me”) kerää ja käsittelee henkilötietoja Gover-verkkosivuston, -alustan ja niihin liittyvien palveluiden yhteydessä (yhdessä “Palvelut”).

Rekisterinpitäjä
‍Tekve Oy
Urho Kekkosen katu 8 B 20 00100 Helsinki,
Finland Business ID: 3214617-8

Sähköposti: info@gover.io
Puhelin: +358 40 962 8018

Tietosuojaselosteeseen tai henkilötietojen käsittelyyn liittyvissä kysymyksissä yhteydenotto onnistuu yllä olevilla tiedoilla.

Henkilötietoja voidaan käsitellä seuraaviin rekisteröityryhmiin liittyen:
- Gover-verkkosivuston kävijä
- Asiakkaiden ja potentiaalisten asiakkaiden edustajat ja työntekijät
- Gover-alustan käyttäjät
- Uutiskirjeen tilaajat ja tapahtumien osallistujat
- Työhakijat
- Muut henkilöt, jotka ovat yhteydessä Tekveen tai joiden tietoja on tarpeen käsitellä liiketoiminnan yhteydessä (esim. toimittajayhteyshenkilöt)

Henkilötietoja käsitellään vain, kun GDPR:n mukainen oikeusperuste on olemassa. Keskeiset tarkoitukset ja perusteet:

4.1. Palveluiden tuottaminen ja kehittäminen

- Käyttäjätilien luonti ja hallinta
- Gover-alustan ja asiakastuen toimittaminenIntegraatioiden konfigurointi ja operointi
- Palveluiden tietoturvan, saatavuuden ja suorituskyvyn varmistaminen
- Palveluiden ja käyttäjäkokemuksen kehittäminen

Oikeusperuste:

- Sopimuksen täytäntöönpano tai sopimusta edeltävät toimet (GDPR 6(1)(b))
- Oikeutettu etu tarjota turvalliset ja toimivat palvelut ja kehittää niitä (GDPR 6(1)(f))

4.2. Myynti, markkinointi ja viestintä

- Yhteydenottoihin ja demopyyntöihin vastaaminen
- Tuotepäivitysten, uutiskirjeiden ja tapahtumakutsujen lähettäminen (sallitusti)
- Kohdennettu mainonta ja kampanjoiden tehokkuuden mittaaminen
- CRM:n ja myyntiputken hallinta

Oikeusperuste:

- Oikeutettu etu liiketoiminnan edistämiseen ja kasvattamiseen (6(1)(f))
- Suostumus silloin kun se vaaditaan (esim. osa sähköpostimarkkinoinnista tai evästeistä) (6(1)(a))  

Markkinointiviestinnän voi lopettaa milloin tahansa peruutuslinkillä tai ottamalla yhteyttä.

4.3. Lakisääteiset velvoitteet ja oikeuksien suojaaminen

- Kirjanpito-, vero- ja muiden lakivelvoitteiden noudattaminen
- Väärinkäytösten estäminen ja tietoturvapoikkeamien selvittäminen
- Oikeusvaateiden laatiminen, esittäminen tai puolustaminen

Oikeusperuste:

- Lakisääteisen velvoitteen noudattaminen (6(1)(c))
- Oikeutettu etu suojata oikeudet, omaisuus ja käyttäjät (6(1)(f))

4.4. Rekrytointi

- Hakemusten vastaanotto ja käsittely
- Hakijoiden arviointi ja rekrytointiprosessin hallinta
- Hakijapoolin ylläpito suostumuksella

Oikeusperuste:

- Oikeutettu etu rekrytoida työntekijöitä (6(1)(f))
- Suostumus hakemusten säilyttämiseen tulevia mahdollisuuksia varten (6(1)(a))

Henkilötietoja voidaan jakaa:
- Palveluntarjoajille (käsittelijöille), jotka auttavat palveluiden tuottamisessa, kuten hosting- ja infrastruktuuripalvelut, viestintätyökalut, CRM-, laskutus- ja kirjanpitojärjestelmät, analytiikka- ja valvontatyökalut.
- Asiakkaille (alustan käyttäjätiedot, jotka liittyvät asiakkaan organisaatioon).
- Ammatillisille neuvonantajille (esim. tilitoimisto ja juristit).
- Viranomaisille lain edellyttämissä tilanteissa tai oikeuksien suojaamiseksi.
‍
Tekve varmistaa asianmukaiset sopimukselliset suojatoimet, mukaan lukien GDPR:n edellyttämät henkilötietojen käsittelysopimukset.

Osa palveluntarjoajista voi sijaita EU/ETA-alueen ulkopuolella.

Siirtoja tehdään vain, kun riittävä tietosuojan taso varmistetaan, esimerkiksi:
- Euroopan komission riittävyyspäätös, tai
- Euroopan komission vakiolausekkeet ja tarvittavat lisäsuojatoimet

Lisätietoja suojatoimista saa pyynnöstä.

Evästeitä ja vastaavia teknologioita käytetään:
- Välttämättömän toiminnallisuuden mahdollistamiseen (esim. istunnonhallinta, tietoturva)
- Asetusten muistamiseen
- Käytön analysointiin ja suorituskyvyn parantamiseen
- Markkinoinnin ja kampanjoiden tehokkuuden mittaamisen tukemiseen  
‍
Ensimmäisellä käynnillä voidaan näyttää evästebanneri, jossa ei-välttämättömät evästeet voi hyväksyä tai hallita. Asetuksia voi muuttaa selaimen asetuksista ja (jos saatavilla) evästeasetustyökalun kautta.

Evästeiden esto tai poisto voi heikentää sivuston tai alustan toimintaa.

Henkilötietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein, mm.
- Roolipohjainen pääsynhallinta ja tunnistautuminen
- Salaus siirrossa (ja soveltuvin osin levossa)
- Kriittisten järjestelmätapahtumien lokitus ja valvontaVarmuuskopiot ja jatkuvuussuunnittelu
- Sopimukselliset ja salassapitovelvoitteet työntekijöille ja palveluntarjoajille.
‍
Mikään järjestelmä ei kuitenkaan ole täysin turvallinen. Perustason tietoturvasta on hyvä huolehtia myös itse (esim. vahvat salasanat, monivaiheinen tunnistautuminen silloin kun se on saatavilla sekä laitteiden pitäminen ajan tasalla).

Tietoja säilytetään vain niin kauan kuin tarpeen tässä selosteessa kuvattuihin tarkoituksiin tai lakisääteisten velvoitteiden täyttämiseksi.

Yleisesti:
- Asiakas- ja sopimustiedot: asiakassuhteen ajan ja kohtuullisen ajan sen jälkeen (esim. vanhentumisajat ja kirjanpitosäännöt).
- Alustan käyttäjätiedot: niin kauan kuin käyttäjätili on aktiivinen; osa lokeista voidaan säilyttää pidempään tietoturva- ja auditointitarpeisiin.
- Markkinointitiedot: kunnes markkinointi kielletään tai havaitaan pitkä käyttämättömyys, minkä jälkeen tiedot poistetaan tai anonymisoidaan.
- Rekrytointitiedot: rekrytoinnin ajan ja suostumuksella pidempään hakijapoolissa.
‍
Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan pysyvästi.

GDPR:n mukaan rekisteröidyllä on tietyin edellytyksin oikeuksia, mm.
‍
- Oikeus saada pääsy tietoihin
- Oikeus oikaista tiedot
- Oikeus poistaa tiedot tietyissä tilanteissa
- Oikeus rajoittaa käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus vastustaa käsittelyä (ml. suoramarkkinointi)
- Oikeus peruuttaa suostumus, jos käsittely perustuu suostumukseen

Oikeuksien käyttämiseksi yhteydenotto rekisterinpitäjään. Henkilöllisyys voidaan varmistaa ennen pyyntöön vastaamista.  Lisäksi rekisteröity voi tehdä valituksen valvontaviranomaiselle; Suomessa tämä on tietosuojavaltuutetun toimisto.

Selostetta voidaan päivittää esimerkiksi palveluiden tai lainsäädännön muuttuessa. Päivitetty versio julkaistaan Goverin verkkosivustolla uudella “Viimeksi päivitetty” -päivämäärällä. Merkittävistä muutoksista voidaan ilmoittaa myös sähköpostilla tai alustassa.

Tietosuojaan liittyvissä kysymyksissä yhteydenotto:

Tekve Oy / Gover
Urho Kekkosen katu 8 B 20
00100 Helsinki, Finland

Sähköposti: info@gover.io
Puhelin: +358 40 962 8018