Contemi, johon kuuluu Contemi Holdings AS ja sen tytäryhtiöt ("Contemi", "Me"), suhtautuu tietosuojaan erittäin vakavasti. Keräämme ja käsittelemme henkilötietoja sovellettavien lakien ja asetusten mukaisesti, mukaan lukien Euroopan yleinen tietosuoja-asetus ("GDPR") ja Singaporen henkilötietolaki ("PDPA"). Tämä tietosuojakäytäntö koskee Seamlessin käyttöä ja selittää henkilötietojen keräämisen ja käsittelyn luonteen, laajuuden ja tarkoituksen. Tämä käytäntö on sisällytetty
viittaamalla Seamless-asiakassopimukseen, jonka Contemi on tehnyt asiakkaamme ("Asiakas") kanssa.
Käyttämällä Seamless-sivustoa millä tahansa tavalla hyväksyt alla esitetyt käytännöt ja annat suostumuksesi siihen, että keräämme, käytämme ja jaamme henkilökohtaisia tietoja tässä tietosuojakäytännössä kuvatulla tavalla.
1. Yhteystiedot
Contemi käsittelee tietoja asiakkaiden ohjeiden mukaisesti, eikä sillä ole suoraa määräysvaltaa tai omistusoikeutta saamiinsa tai käsittelemiinsä henkilötietoihin. Asiakkaat ovat vastuussa sellaisten säännösten tai lakien noudattamisesta, jotka edellyttävät ilmoituksen antamista, tietojen ilmoittamista ja/tai suostumuksen hankkimista ennen tietojen siirtämistä Contemille/Seamlessille käsittelyä varten.
Jos sinulla on tietosuojaan tai tähän käytäntöön liittyviä kysymyksiä tai ehdotuksia, ota meihin yhteyttä osoitteeseen: privacy@contemi.com.
2. Henkilötietojesi kerääminen ja käyttö
2.1 Tietojen kerääminen automaattisin keinoin (lokit)
Kun käytät Seamlessia, laitteesi lähettää automaattisesti tiettyjä tietoja teknisistä syistä. IP-osoitettasi ei kerätä protokollan aikana.
2.2 Rekisteröityminen
Voidaksesi käyttää Seamlessia sinun on annettava rekisteröintitiedot, kuten käyttäjätunnus, sähköpostiosoite, salasana, etu- ja sukunimi sekä puhelinnumero.
Nämä tiedot ovat välttämättömiä, jotta voimme tarjota sinulle käyttäjätilin ja ylläpitää tiliäsi, jotta voit käyttää Seamlessin sovellettavia ominaisuuksia ja toimintoja. Lisäksi saatamme tarvita näitä ja muita tietoja tukeaksemme sinua ja kommunikoidaksemme kanssasi. Sopimuskumppanin henkilötietojen säilyttämiseen voi olla sopimusperusteisia tai lainsäädännöllisiä velvoitteita myös sopimuksen tekemisen jälkeen.
3. Tietojen siirto kolmansille osapuolille
Yleisesti ottaen henkilötietojasi siirretään ilman ennakkosuostumustasi vain silloin, kun meillä on oikeudellinen syy estää väärinkäytöksiä, nostaa syytteitä rikoksista tai varmistaa, esittää ja panna täytäntöön oikeudellisia vaatimuksia. On mahdollista, että meidän on luovutettava sinua koskevia tietoja, jos laki, haaste tai muu oikeudellinen menettely sitä vaatii tai jos meillä on vahva käsitys siitä, että tietojen luovuttaminen on välttämätöntä, jotta (1) voimme tutkia, estää tai ryhtyä toimiin epäillyn tai laittoman toiminnan osalta tai avustaa valtion lainvalvontaviranomaisia; (2) voimme valvoa kanssasi tekemiemme sopimusten noudattamista; (3) voimme tutkia ja puolustautua kolmansien osapuolten väitteitä vastaan; (4) voimme suojella palveluidemme turvallisuutta tai eheyttä; tai (5) voimme käyttää tai suojella Contemin, henkilöstömme tai muiden oikeuksia ja turvallisuutta.
Palvelujen tarjoamisessa olemme riippuvaisia sopimussuhteessa olevista ulkopuolisista yrityksistä ja ulkoisista palveluntarjoajista ("käsittelijöistä"). Tällöin henkilötiedot siirretään näille henkilötietojen käsittelijöille, jotta ne voivat käsitellä tietoja edelleen. Valitsemme nämä käsittelijät huolellisesti ja tarkistamme ne säännöllisesti varmistaaksemme, että yksityisyytesi on suojattu. Käsittelijät saavat käyttää tietoja vain määrittelemiimme tarkoituksiin, ja ne ovat myös sopimuksellisesti velvollisia käsittelemään tietojasi tämän tietosuojakäytännön ja sovellettavien tietosuojalakien mukaisesti.
Käsittelemme tietoja myös Euroopan talousalueen (ETA) ulkopuolisissa maissa. Näissä tapauksissa perustamme tiedonsiirron Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) yhdessä tietojen tuojien toteuttamien teknisten ja/tai organisatoristen lisätoimenpiteiden kanssa henkilötietojen suojaamiseksi.
4. Oikeutesi rekisteröitynä
Jos henkilötietojasi käsitellään, olet asianomaisten tietosuojalakien mukainen rekisteröity ja sinulla on jäljempänä esitetyt oikeudet.
4.1 Vahvistus- ja tiedonsaantioikeus (tiedot)
Jokaisella rekisteröidyllä on Euroopan unionin lainsäätäjän myöntämä oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja vai ei.
Jos tällaista käsittelyä tapahtuu, rekisteröity voi pyytää ja saada seuraavat tiedot:
- Henkilötietojen käsittelyn tarkoitukset;
- Henkilötietoryhmät, joita käsittely koskee;
- Vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai tullaan luovuttamaan;
- Mahdollisuuksien mukaan suunniteltu säilytysaika, jonka ajan henkilötietoja säilytetään, tai jos se ei ole mahdollista, perusteet, joita on käytetty kyseisen ajan määrittämiseksi;
- Jos henkilötietoja ei ole kerätty rekisteröidyltä itseltään, kaikki saatavilla olevat tiedot niiden lähteestä;
- Automaattisen päätöksenteon olemassaolo, mukaan lukien profiloinnin tekeminen, jota tarkoitetaan asetuksen (EY) N:o 2100/94 3 artiklassa. 22 artiklan 1 ja 4 kohdassa tarkoitettu automaattinen päätöksenteko ja ainakin näissä tapauksissa tärkeät tiedot siihen liittyvästä logiikasta sekä tällaisen käsittelyn merkityksestä ja suunnitelluista seurauksista rekisteröidylle.
Lisäksi rekisteröidyllä on oikeus saada tieto siitä, siirretäänkö henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle. Jos näin on, rekisteröidyllä on oikeus saada tietoa siirtoon liittyvistä asianmukaisista suojatoimista.
4.2 Oikeus virheellisten tietojen oikaisemiseen
Sinulla on oikeus, että Contemi korjaa tai täydentää sinua koskevat henkilötiedot välittömästi, jos ne ovat virheellisiä tai puutteellisia. Meidän rekisterinpitäjänä on täytettävä pyyntösi ilman aiheetonta viivytystä.
4.3 Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus siihen, että Contemi voi rajoittaa henkilötietojesi käsittelyä seuraavin edellytyksin:
- Rekisteröity kiistää henkilötietojen oikeellisuuden sellaisen ajanjakson ajan, jonka aikana rekisterinpitäjä voi tarkistaa henkilötietojen oikeellisuuden.
- Käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja pyytää sen sijaan niiden käytön rajoittamista.
- Rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
- Rekisteröity on vastustanut käsittelyä Art. 21 (1) GDPR:n 21 (1), kunnes on tarkistettu, ovatko rekisterinpitäjän oikeutetut edut etusijalla rekisteröidyn etuihin nähden.
Jos henkilötietojesi käsittelyä on rajoitettu, ja niiden säilyttämisestä huolimatta näitä tietoja käsitellään vain suostumuksellasi tai vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi tai luonnollisen henkilön tai oikeushenkilön oikeuksien suojelun hankkimiseksi tai Euroopan unionin tai jäsenvaltion tärkeän yleisen edun mukaisiin tarkoituksiin.
Jos käsittelyn rajoittaminen on toteutettu edellä mainitun mukaisesti, rekisterinpitäjä ilmoittaa sinulle ennen rajoituksen peruuttamista.
4.4 Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")
a) Oikeus tietojen poistamiseen
Jokaisella rekisteröidyllä on oikeus pyytää rekisterinpitäjää poistamaan häntä koskevat henkilötiedot ilman aiheetonta viivytystä, ja rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, mikäli jokin seuraavista syistä pätee:
- Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
- Rekisteröity peruuttaa suostumuksen, johon käsittely perustuu asetuksen (EY) N:o 2100/94 artiklan mukaisesti tai 6 artiklan 1 kohdan a alakohtaan tai yleisen tietosuoja-asetuksen artiklaan tai 9 artiklan 2 kohdan a alakohtaan ja jos käsittelylle ei ole muuta oikeudellista perustetta;
- Rekisteröity vastustaa käsittelyä yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohdan mukaisesti. 21 (1) GDPR:n mukaisesti, eikä käsittelylle ole pakottavia perusteltuja syitä, tai rekisteröity vastustaa käsittelyä GDPR:n 21 (1) artiklan mukaisesti. 21 (2) GDPR;
- Henkilötietoja on käsitelty lainvastaisesti;
- Henkilötiedot on poistettava rekisterinpitäjään kohdistuvan unionin tai jäsenvaltion lainsäädäntöön perustuvan oikeudellisen velvoitteen noudattamiseksi;
- Henkilötiedot on kerätty tietoyhteiskunnan palvelujen tarjoamisen yhteydessä, johon viitataan GDPR:n 21 artiklassa. 8 (1) GDPR:N MUKAISESTI.
b) Tiedottaminen kolmansille osapuolille
Jos rekisterinpitäjä on julkistanut henkilötiedot ja on velvollinen poistamaan henkilötiedot, rekisterinpitäjän on käytettävissä oleva tekniikka ja
täytäntöönpanon kustannukset huomioon ottaen toteutettava kohtuulliset toimenpiteet, tekniset toimenpiteet mukaan lukien, ilmoittaakseen muille henkilötietoja käsitteleville rekisterinpitäjille, että rekisteröity on pyytänyt näiltä rekisterinpitäjiltä kyseisiin henkilötietoihin johtavien linkkien tai henkilötietojen kopioiden tai jäljennösten poistamista.
c) Poikkeus
Oikeutta tietojen poistamiseen ei sovelleta, jos käsittely on tarpeen:
- Sananvapauden ja tiedonvälityksen vapauden käyttämiseksi;
- Sellaisen pakottavan oikeudellisen velvoitteen täyttämiseksi, joka on pakollinen rekisterinpitäjään sovellettavan EU:n tai asianomaisen jäsenvaltion lainsäädännön mukaan, tai
tarpeen yleisen edun vuoksi suoritettavan tehtävän suorittamiseksi tai rekisterinpitäjälle annettujen julkisten valtuuksien käyttämiseksi;
- Yleisen edun vuoksi yleisen turvallisuuden ja terveyden kannalta, siten kuin se on määritelty tietosuojasäännöstön artiklassa. 9 Abs. 2 lit. h ja i sekä art. 9 (3) GDPR;
- Yleisen edun mukaisiin arkistoihin, tieteellisiin, historiallisiin tai tilastollisiin tarkoituksiin Art. 89 (1) GDPR:n mukaisesti, jos edellä a) kohdassa mainittu myönnetty oikeus
todennäköisesti tekisi näiden tarkoitusten saavuttamisen mahdottomaksi tai vaarantaisi sen vakavasti; - tai oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.
4.5 Tiedonsaantioikeus
Jos olet vaatinut rekisterinpitäjältä oikeutta tietojen oikaisemiseen, poistamiseen tai käsittelyn rajoittamiseen, rekisterinpitäjä on velvollinen ilmoittamaan kaikille sinulle kuuluvien henkilötietojen vastaanottajille oikaisemisesta, poistamisesta tai rajoittamisesta, paitsi jos tällainen tiedottaminen vaikuttaa mahdottomalta tai on mahdollista vain kohtuuttomia ponnisteluja käyttäen.
Sinulla on oikeus vaatia, että rekisterinpitäjä ilmoittaa sinulle tällaisista vastaanottajista.
4.6 Oikeus tietojen siirrettävyyteen
Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka on toimitettu meille rekisterinpitäjänä, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Sinulla on myös oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että rekisterinpitäjä, jolle henkilötiedot on toimitettu, estää sinua, kunhan käsittely perustuu suostumukseen, joka on annettu rekisterinpitäjän suostumuksen nojalla 6 artiklan 1 kohdan a alakohdan tai yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan perusteella. 9 (2) lit. a GDPR:n nojalla tai sopimukseen GDPR:n 9 (2) lit. a artiklan mukaisesti 6 artiklan 1 kohdan b alakohtaan, ja käsittely suoritetaan automatisoidusti.
Käyttäessään oikeuttaan tietojen siirrettävyyteen rekisteröidyllä on lisäksi oikeus saada henkilötiedot siirrettyä suoraan rekisterinpitäjältä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista ja jos se ei vaikuta haitallisesti muiden oikeuksiin ja vapauksiin.
Oikeus tietojen siirrettävyyteen on voimassa vain niin kauan kuin käsittely ei ole tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.
4.7 Vastustamisoikeus
Jokaisella rekisteröidyllä on oikeus vastustaa milloin tahansa henkilökohtaiseen tilanteeseensa perustuen häntä koskevien henkilötietojen käsittelyä, joka perustuu tietosuoja-asetuksen artiklaan. 6 (1) lit. e tai f GDPR:n perusteella. Tämä koskee myös näihin säännöksiin perustuvaa profilointia.
Contemi ei enää käsittele henkilötietoja, jos henkilötietojen käsittelyä vastustetaan, paitsi jos voimme osoittaa, että käsittelyyn on olemassa pakottavia perusteltuja syitä, jotka syrjäyttävät rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittelyn perusteena on oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen.
Jos Contemi käsittelee henkilötietoja suoramarkkinointitarkoituksiin, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten. Tämä koskee profilointia siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
Jos rekisteröity vastustaa Contemille suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä, Contemi ei enää käsittele henkilötietoja näihin tarkoituksiin.
Vastustamisoikeuden käyttämiseksi rekisteröity voi tietoyhteiskunnan palveluiden käytön yhteydessä ja direktiivin 2002/58/EY estämättä käyttää oikeuttaan vastustaa tietojen käsittelyä automatisoidusti teknisten eritelmien avulla.
4.8 Oikeus peruuttaa tietosuojasitoumus
Sinulla rekisteröitynä on oikeus peruuttaa milloin tahansa suostumuksesi henkilötietojesi käsittelyyn. Suostumuksen peruuttamisesta huolimatta henkilötietojen käsittelyn laillisuus peruuttamiseen asti säilyy ennallaan.
4.9 Automatisoitu yksilöllinen päätöksenteko, mukaan lukien profilointi
Kullakin rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automatisoituun käsittelyyn, mukaan lukien profilointi, ja jolla on häneen kohdistuvia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi, kunhan päätös
- Ei ole välttämätön sopimuksen tekemistä varten, rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekeminen tai täytäntöönpano, tai
- Ei ole sallittu unionin tai jäsenvaltion lainsäädännössä, jota rekisterinpitäjä soveltaa ja jossa säädetään myös asianmukaisista toimenpiteistä rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen suojaamiseksi, tai
- Ei perustu rekisteröidyn nimenomaiseen suostumukseen.
Edellä 1-3 tapauksissa rekisterinpitäjä huolehtii asianmukaisista toimenpiteistä rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen turvaamiseksi. Tämä tarkoittaa sitä, että rekisterinpitäjän on vähintäänkin varmistettava oikeus saada rekisterinpitäjältä inhimillinen puuttuminen asiaan, ilmaista näkemyksensä ja riitauttaa päätös.
4.10 Oikeus tehdä valitus sääntelyviranomaiselle
Sen estämättä, mitä muissa hallinnollisissa ja oikeudellisissa menettelyissä on tehty, sinulla on oikeus tehdä valitus toimivaltaiselle sääntelyviranomaiselle erityisesti siinä jäsenvaltiossa, jossa asut, jossa on työpaikkasi tai jossa väitetty tietoturvaloukkaus on tapahtunut, jos uskot, että henkilötietojesi käsittelyssä rikotaan yleisen tietosuoja-asetuksen säännöksiä.
Sääntelyviranomainen, jota olet lähestynyt, ilmoittaa sinulle jatkuvasti tutkinnan tulosten tilanteesta sekä mahdollisesta oikeudellisesta menettelystä.
5 Henkilötietolaki (PDPA):
Singaporen vuoden 2012 henkilötietolaki (PDPA) luo yleisen tietosuojajärjestelmän, joka sisältää tietosuojavelvoitteita ja jonka noudattamisen Contemi varmistaa:
- Suostumusvelvoite: Contemi käyttää vain sellaisten rekisteröityjen henkilötietoja, jotka ovat antaneet suostumuksensa niiden jakamiseen (PDPA:n 13 artikla)
- Käyttötarkoituksen rajoittamisvelvollisuus: Contemi kerää, käyttää tai luovuttaa rekisteröidyn henkilötietoja vain sellaisiin tarkoituksiin, joita kohtuullinen henkilö pitäisi olosuhteisiin nähden asianmukaisina. (PDPA 18 artikla)
- Pääsy- ja oikaisuvelvollisuus: Rekisteröity voi pyytää Contemilta pääsyä henkilötietoihinsa ja niiden korjaamista (PDPA 21 artikla)
- Suojausvelvoite : Contemi on toteuttanut turvatoimia asiakkaidensa henkilötietojen suojaamiseksi (PDPA 24 artikla)
- Säilytyksen rajoittamisvelvoite : Rekisteröity voi pyytää Contemia poistamaan häntä koskevat henkilötiedot mahdollisimman pian, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten ne on indeksoitu, (PDPA 25 artikla)
- Siirtoa koskeva rajoitusvelvoite : Contemi sitoutuu, jos Singaporessa asuvalta rekisteröidyltä siirretään tietoja, siihen, että siirto tapahtuu noudattaen PDPA:n määräämää suojatoimenpidettä (PDPA:n 26 artikla).
6 Tietosuojakäytäntömme muutokset
Tämän käytännön ajantasainen versio on aina saatavilla osoitteessa https://seamless.insure/privacypolicy. Huomaa, että voimme muuttaa tai päivittää tätä tietosuojakäytäntöä aika ajoin. Julkaisemme vastaavat muutokset edellä mainitussa linkissä. Hyväksyt, että Seamlessin käytön jatkaminen sen jälkeen, kun olemme julkaisseet tai lähettäneet ilmoituksen tämän tietosuojakäytännön muutoksista, tarkoittaa sitä, että henkilötietojesi kerääminen, käyttö ja jakaminen on päivitetyn tietosuojakäytännön alaista sen voimaantulopäivästä alkaen.
7. Käsittelyn oikeusperusta
Saamme suostumuksen tiettyä käsittelytarkoitusta varten.
8. Henkilötietojen säilytysaika
Henkilötietojen säilytysaika määritetään lakisääteisen säilytysajan perusteella. Kyseisen ajanjakson päätyttyä vastaavat tiedot poistetaan rutiininomaisesti, kunhan ne eivät enää ole tarpeen palvelusopimuksen täyttämiseksi tai sopimuksen aloittamiseksi.
