Tietosuojaseloste

Foundryworks Finland Oy on Symple-palvelun rekisterinpitäjä. Kaikki tietosuojaan liittyvät kysymykset ja pyynnöt voi osoittaa osoitteeseen support@symple.fi.

Rekisteröityessä kerättävät tiedot

• Nimi, henkilötunnus
• Osoite, sähköpostiosoite, puhelinnumero
• Pankkitilinumero tilityksiä varten
• Verokorttitiedot

Palvelun käytön aikana kerättävät tiedot

• Laskutustiedot: asiakkaan tiedot, laskutetut summat, työn kuvaukset
• Tilitysten tiedot
• Viestintä asiakaspalvelun kanssa
• Kirjautumisajat ja -tavat
• Laitteen IP-osoite ja selaintiedot

Toiminimipalvelussa lisäksi

• Y-tunnus ja yritystiedot
• Kirjanpitoaineisto: tositteet, kuitit, laskut
• Pankkitilitapahtumat (jos käyttäjä liittää pankkitilin)

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Sopimuksen täytäntöönpano: laskutuksen, tilitysten, veronpidätysten ja viranomaisilmoitusten hoitaminen
• Lakisääteinen velvoite: Suomen vero-, kirjanpito- ja rahoituslainsäädännön noudattaminen
• Oikeutettu etu: palvelun turvallisuuden varmistaminen, väärinkäytösten estäminen ja palvelun kehittäminen
• Suostumus: markkinointiviestintä, johon olet erikseen antanut suostumuksen

Emme käytä henkilötietoja automaattiseen päätöksentekoon tai profilointiin tavalla, jolla olisi oikeudellisia vaikutuksia.

Säilytämme henkilötietoja niin kauan kuin se on tarpeellista:

• Laskutus- ja taloustiedot: 6 vuotta tilikauden päättymisestä (kirjanpitolaki)
• Verotustiedot: lainsäädännön edellyttämä aika, vähintään 6 vuotta
• Asiakassuhteen tiedot: asiakassuhteen ajan + 2 vuotta
• Markkinointisuostumus: kunnes suostumus peruutetaan

Tilin sulkemisen jälkeen poistamme tiedot yllä mainittujen säilytysaikojen umpeuduttua, ellei lainsäädäntö edellytä pidempää säilytystä.

Luovutamme tietoja seuraavissa tapauksissa:

• Viranomaiset: Verohallinto, eläkevakuutusyhtiöt ja muut viranomaiset lakisääteisten velvoitteiden täyttämiseksi
• Vakuutusyhtiö: tapaturma- ja vastuuvakuutuksen hoitamiseksi
• PlusID Oy (Y-tunnus 3256194-5): toimii maksupalveluntarjoajana ja tilitysten toteuttajana. PlusID Oy on Finanssivalvonnan valvoma maksulaitos, joka käsittelee maksutapahtumiin liittyviä henkilötietoja itsenäisenä rekisterinpitäjänä maksupalvelulainsäädännön, rahanpesun estämisen (AML), asiakastunnistamisen (KYC) sekä riskienhallinnan velvoitteiden perusteella.
• Kirjanpitojärjestelmä: toiminimipalvelun kirjanpidon hoitamiseksi

Emme myy, vuokraa tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Kaikki alihankkijamme ovat sitoutuneet noudattamaan GDPR:ää ja tietosuojavaatimuksiamme.

Pyrimme käsittelemään kaikki henkilötiedot EU/ETA-alueella. Jos tietoja siirretään EU:n ulkopuolelle, varmistamme asianmukaisen suojan tason käyttämällä EU:n komission hyväksymiä vakiosopimuslausekkeita tai muita GDPR:n sallimia siirtomekanismeja.

Sinulla on GDPR:n mukainen oikeus:

• Tarkastusoikeus: saada tietää mitä tietojasi käsittelemme
• Oikaisupyyntö: pyytää virheellisten tietojen korjaamista
• Poisto-oikeus: pyytää tietojesi poistamista ("oikeus tulla unohdetuksi")
• Käsittelyn rajoittaminen: pyytää tietojesi käsittelyn rajoittamista
• Siirto-oikeus: saada tietosi koneluettavassa muodossa
• Vastustamisoikeus: vastustaa tietojesi käsittelyä oikeutetun edun perusteella
• Suostumuksen peruuttaminen: peruuttaa markkinointisuostumus milloin tahansa

Lähetä oikeuksien käyttämistä koskevat pyynnöt osoitteeseen support@symple.fi. Vastaamme pyyntöihin 30 päivän kuluessa. Jos katsot tietojesi käsittelyn olevan lainvastaista, voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

Symple.fi käyttää evästeitä (cookies) ja vastaavia tekniikoita seuraaviin tarkoituksiin:

• Välttämättömät evästeet: palvelun toiminnan kannalta pakollisia, ei vaadi suostumusta
• Analytiikkaevästeet: palvelun käytön analysointiin ja kehittämiseen (suostumus vaaditaan)
• Markkinointievästeet: kohdistettuun markkinointiin (suostumus vaaditaan)

Voit hallita evästeasetuksia selaimen asetuksista tai sivustollamme näkyvästä evästebannista. Välttämättömien evästeiden estäminen voi vaikuttaa palvelun toimintaan.

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein:

• Tiedonsiirron salaus (TLS/HTTPS)
• Tietokantojen salaus
• Pääsynhallinta ja käyttäjätunnistus
• Säännölliset tietoturva-auditoinnit
• Henkilöstön tietosuojakoulutus

Tietoturvaloukkauksesta ilmoitamme asianomaisille henkilöille ja tietosuojaviranomaiselle GDPR:n edellyttämässä ajassa.

Päivitämme tietosuojaselostetta tarvittaessa lainsäädäntömuutosten tai palvelun kehityksen myötä. Olennaisista muutoksista ilmoitamme rekisteröityneille käyttäjille sähköpostitse ennen muutosten voimaantuloa.

Voimassa olevan version päivämäärä on merkitty tämän selosteen alkuun.