Visma.net Hubspot Integraation tietosuojakäytäntö

1. Keitä me olemme ja mikä tämä sivu on

Tässä tietosuojakäytännössä (jäljempänä ”käytäntö”) kerromme meidän, Devolution Oy:n
(myöh. ”me”), yksityisyydensuojaa koskevista käytönnöistä kehittämässämme Visma.net-Hubspot integraatio palvelussa. Me toimimme Suomessa yritystunnuksella 3129924-4 ja rekisteröity kotipaikkamme
sijaitsee osoitteessa Rautatienkatu 21 B, 33100 Tampere.

EU:n yleisen tietosuoja-asetuksen (”asetus”) mukaisesti haluamme informoida sivustomme/palvelumme
käyttäjiä sekä nykyisiä ja mahdollisia yhteistyökumppaneitamme henkilötietojen käsittelystämme tiiviisti
esitetyssä, läpinäkyvässä, helposti ymmärrettävässä muodossa selkeällä ja yksinkertaisella kielellä.
Yksityisyydensuojasi on meille tärkeä ja meidän on kerrottava, kuinka keräämme, käsittelemme ja
tarvittaessa luovutamme henkilötietojasi. Tavoitteemme on, että sivustomme/palvelumme on käyttäjille
turvallinen ja suojattu ympäristö.

Jatkamalla palvelun käyttöä annat suostumuksesi henkilötietojesi keräämiseen, käyttöön ja
luovuttamiseen (yhdessä ”henkilötietojen käsittely”) tämän käytännön mukaisesti.
Mikäli alla olevien tietojen lisäksi tietosuojakäytännöistämme herää kysymyksiä, pyydämme olemaan
rohkeasti yhteydessä.

2. Tietosuoja-asioiden yhteyshenkilömme

Tätä käytäntöä koskeviin kysymyksiin vastaa tietosuoja-asioiden yhteyshenkilömme Mikko Kurkela
(mikko.kurkela@devolution.fi).

3. Henkilörekisterimme

Käsittelemme henkilötietojasi mahdollisesti eri tarkoituksiin ja näin ollen osin eri rekistereissä.

4. Mitä henkilötietoja keräämme ja käsittelemme(a) sinulta itseltäsi tai käyttämäsi palveluiden kautta
   Keräämme ja käsittelemme sinua koskevia henkilötietoja silloin, kun annat ne meille sivustolle
   rekisteröidyn käyttäjätilisi kautta, täytät sivustolle olevia lomakkeita tai ollessamme yhteydessä muutoin
   tai sopimusvelvoitteitamme täyttäessämme. Rekistereissämme käsitellään muun muassa seuraaviin
   tietoryhmiin sisältyviä tietoja: nimi, sähköpostiosoite, kotikunta, puhelinnumero ja
   yrityksen ohjelmistokehitystarpeisiin liittyviä tietoja. Me keräämme rekisteröityneiltä käyttäjiltä palvelun käyttäjätilille vähintään tarvittavat perushenkilötiedot
   (nimi, sähköposti ja laskutustiedot). Ilman näitä tietoja emme voi tarjota palveluitamme käyttöösi (”pakolliset tiedot”).
   kerätäksemme tilastoja verkkosivun käytöstä.

   5. Henkilötietojen käsittelymme tarkoitukset ja oikeusperusteet

Käsittelemme tämän tietosuojakäytänteen mukaisia henkilötietoja ensisijaisesti palvelun tarjoamiseksi ja
näin sopimuksen täyttämiseksi.

Keräämme ja käsittelemme vain henkilötietoja, jotka ovat tarpeen toimintamme harjoittamista ja sinun
(tai organisaatiosi) palvelemista varten.

Voimme luovuttaa henkilötietoja muille osapuolille:

• suostumuksellasi;
• palvelumme tarjoamisen ja näin sopimuksen täyttämisen edellyttämässä laajuudessa;
• kun yhteistyökumppanimme (esimerkiksi IT-tuki) käsittelevät toimeksiannostamme henkilötietoja
  meidän puolestamme ja ohjeidemme mukaisesti (sitoutamme kaikki tällaiset kumppanimme
  vastaaviin käytäntöihin kuin meillä);
• anonymisoituina tutkimukselliseen käyttöön; sekä lisäksi
• kun arvioimme, että luovuttaminen on välttämätöntä mm. oikeuksiemme toteuttamiseksi,
  turvallisuuden varmistamiseksi tai esimerkiksi viranomaispyyntöihin vastaamiseksi.
  Voimme luovuttaa tietojasi suostumuksellasi myös muille osapuolille.
  Tietojasi ei siirretä toimestamme EU:n tai Euroopan talousalueen ulkopuolelle.

Palvelussa käsiteltävät kolmannen osapuolen tiedot

Palvelussa käsitellään asiakkaiden rekistereissä olevia tietoja, mitkä sisältävät asiakas-, toimittaja-,yhteyshenkilötietoja sekä osto- ja myyntitilaus tietoja. Palvelu säilyttää tietoja tilapäisessä varastossa kunnes tiedot on toimitettu onnistuneesti kohdejärjestelmään tai tiedon siirto todetaan epäonnistuneeksi.

8. Tietojen siirto internetissä

Valitettavasti tietojen siirto internetissä ei ole täysin turvallista. Siksi vastaat tekemästäsi tiedonsiirrosta
itse. Vastaanotettuamme tietosi sovellamme tiukkoja menettelyjä ja turvallisuustoimenpiteitä
estääksemme asiattomilta pääsyn tietoihisi. Emme kuitenkaan voi taata, että meille antamasi tiedot ovat
täysin suojassa kolmansien osapuolten väärinkäytöksiltä. Saatuasi pääsyn sivuston määrättyihin
toimintoihin, olet itse vastuussa pääsyyn liittyvien tunnusten säilyttämisestä salaisena. Edellytämme, ettet
paljasta tunnustietoja kenellekään.

Palvelu hyödyntää salattua https tiedonsiirtoprotokollaa sekä OAuth2 tunnistusprotokollaa lähde sekä kohdepalveluihin autentikoitumisesssa.

9. Henkilötietojen säilytys

Käsittelemme henkilötietoja kunkin käyttötarkoituksen mukaisesti ja vain käytön ajan. Haluamme
muistuttaa, että meitä sitovat lainmukaiset velvoitteet saattavat edellyttää tietojen säilyttämistä myös
välillämme olevan sopimuksen päättymisen jälkeen. Lisäksi on hyvä huomioida, että saatamme säilyttää
tarvittaessa tilastoinnin kannalta oleellisia tietoja niin, että asiakas ei ole niistä tunnistettavissa suoraan tai
välillisesti.

Palvelun käsittelemä data voi sisältää kolmannen osapuolen henkilötietoja. Kaikki välitettävät tiedot, mukaanlukien henkilötiedot poistetaan onnistuneen tiedonsiirron jälkeen tai kunnes tiedonsiirto todetaan epäonnistuneeksi.

10. Oikeutesi rekisteröitynä

Rekisteröitynä sinulla on:

• oikeus saada pääsy henkilötietoihin: käyttäjätilisi kautta voit tarkistaa suurimman osan meille
  antamistasi tiedoista mutta voit olla lisäksi meihin yhteydessä ja tarkistaa, mitä muita tietoja
  sinusta on mahdollisesti tallennettu;
• oikeus tietojen oikaisemiseen: voit muuttaa käyttäjätilisi kautta meille antamiasi tietoja oikeiksi ja
  ajantasaisesti käyttäjätilisi kautta, mutta jos et saa itse oikaistua haluamiasi tietoja, voit olla meihin
  yhteydessä ja pyytää, että virheelliset tiedot oikaistaan;
• oikeus tietojen poistamiseen: mikäli käyttötarkoitus on päättynyt, poistamme tietosi ja sinulla on
  oikeus tätä meiltä myös vaatia;
• oikeus käsittelyn rajoittamiseen: voit olla meihin yhteydessä ja voit lainsäädännön rajoissa rajoittaa
  henkilötietojesi käsittelyä;
• vastustamisoikeus: olemme luoneet mekanismit, joilla käyttäjät voivat vastustaa henkilötietojensa
  käsittelyä lainsäädännön rajoissa ja esimerkiksi peruuttaa vapaasti aiemmin
  antamansa suostumuksen ottaen kuitenkin huomioon, että emme voi vaikuttaa kolmannen
  palveluihin; ja
• oikeus siirtää tiedot järjestelmästä toiseen: voit olla meihin yhteydessä, jos tarvitset tietojasi
  muissa kuin meidän järjestelmissämme ja pyrimme antamaan tiedot siten, että ne voidaan siirtää
  toiseen järjestelmään.

Huomioithan kaikkien edellä todettujen osalta, että oikeutesi voivat olla rajoitettuja sellaisten
henkilötietojen osalta, jotka:

• ovat välttämättömiä tässä käytännössä määriteltyjen käyttötarkoitusten toteuttamiseksi;
• joiden säilyttämistä laki edellyttää; tai joiden osalta
• meillä on myös muita velvoitteita (esim. viranomaissääntelyyn liittyen).

Vaikka pyrimme toimimaan kaikilta osin tietosuojalainsäädännön mukaisesti, voit tarvittaessa olla
yhteydessä yhteyshenkilöömme tai tehdä valituksen asianomaiselle valvontaviranomaiselle (ks.
lisää http://tietosuoja.fi).

11. Muuta

Hyödynnämme henkilötietojasi myös automaattisesti toimintojemme laadun (mm. tiedotuksemme
kohdistuminen) varmistamiseksi. Emme kuitenkaan tee henkilötietojesi perusteella yksittäispäätöksiä.

12. Linkit ja muut sivustot

Tämä käytäntö ei koske kolmansien osapuolien sivustoja (mahdollisista linkeistä huolimatta), koska emme
voi tällaisiin sivustoihin tai niiden tietosuojakäytäntöihin vaikuttaa.

13. Käytännön päivitykset

Tarkastelemme tätä käytännöstä säännöllisesti ja julkaisemme mahdolliset päivitykset tällä sivulla. Tämän
käytännön sisältö päivitettiin viimeksi 27.6.2023.