Tietosuojakäytäntö

Rekisterinpitäjä

Aatos Legal Technology Ltd (2901500-3)
Lemuntie 3-5A
00510 Helsinki
Suomi

Tietosuojaan liittyvissä asioissa voit ottaa yhteyttä asiakaspalveluun osoitteessa support@bindlegal.com.

Yleistä

Tämä tietosuojaseloste koskee Bind-internetpalvelua (”Bind”). Henkilötietojen käsittelyä säätelee EU:n yleinen tietosuoja-asetus (GDPR) sekä niissä maissa, joissa Bind toimii, sovellettavat kansalliset tietosuojalait.

Sopimus henkilötietojen käsittelystä

Kun luot ja hallinnoit Bind-tiliäsi — mukaan lukien rekisteröityminen, maksujen käsittely ja palveluviestintä — annat henkilötietoja (kuten nimesi, sähköpostiosoitteesi ja maksutietosi). Näiden tiliin liittyvien tietojen osalta Bind määrittelee käsittelyn tarkoitukset ja keinot ja toimii siten Rekisterinpitäjänä.

Sen sijaan kaikki henkilötiedot, jotka syötät luodessasi asiakirjoja tai sähköisiä allekirjoituksia, käytetään yksinomaan sopimustesi tuottamiseen ja hallinnointiin. Näiden asiakirjakohtaisten tietojen osalta säilyt itse Rekisterinpitäjän roolin, ja Bind toimii ainoastaan Henkilötietojen käsittelijänä, käsitellen tietoja tiukasti ohjeidesi mukaisesti. Bind ei käytä, tarkastele, muuta eikä poista tätä sisältöä ilman nimenomaista suostumustasi — paitsi lain niin vaatiessa; tällainen pääsy dokumentoidaan aina asianmukaisesti.

Olet itse vastuussa siitä, että sinulla on lainmukainen peruste käsitellä toimittamiasi henkilötietoja. Tutustu velvollisuuksiisi GDPR:n ja muiden sovellettavien tietosuojasäännösten nojalla.

Henkilötietojen käsittelyn tarkoitukset ja oikeusperuste

Käsittelemme henkilötietojasi kahteen erilliseen tarkoitukseen:

1. Tilinhallinta, viestintä ja markkinointi:
   Tilin luonnin yhteydessä annetut henkilötiedot (mukaan lukien sähköpostiosoitteet ja maksutiedot) käytetään henkilöllisyytesi varmentamiseen, maksujen käsittelyyn, palveluilmoitusten ja päivitysten lähettämiseen sekä tarvittaessa markkinointiviestintään. Näihin tarkoituksiin Bind toimii Rekisterinpitäjänä, koska määrittelemme käsittelyn tarkoitukset ja keinot palvelusopimustemme ja lakisääteisten velvoitteidemme mukaisesti.  
2. Asiakirja- ja allekirjoituspalvelut:
   Henkilötietoja, jotka syötät asiakirjojen tai allekirjoitusten luonnin aikana, käytetään yksinomaan sopimustesi tuottamiseen, hallinnointiin ja täytäntöönpanoon. Tässä yhteydessä pysyt Rekisterinpitäjänä, ja Bind toimii vain Henkilötietojen käsittelijänä käsitellen tietoja tiukasti puolestasi.

Henkilötietojesi käsittely perustuu palvelusopimuksiimme sekä tarvittaessa nimenomaiseen suostumukseesi. Tarkemmat tiedot tietosuojakäytännöistämme löytyvät täydellisestä tietosuojaselosteestamme.

Käsiteltävät henkilötiedot

Voimme käsitellä useita henkilötietoryhmiä palvelujemme tarjoamiseksi ja parantamiseksi. Näitä ovat muun muassa:  

• Tunnistetiedot: Etunimi, sukunimi, syntymäaika ja henkilötunnukset.
• Yhteystiedot: Osoite, puhelinnumero ja sähköpostiosoite.
• Allekirjoitustiedot: Antamasi sähköiset allekirjoitukset.
• Julkiset rekisterit: Tiedot, jotka on saatu viranomaisilta tai muilta julkisilta tahoilta.
• Tekniset tiedot: Evästeillä ja muilla seurantateknologioilla kerätty tieto, mukaan lukien palvelun käyttötapa.

Tämä luettelo on informatiivinen eikä tyhjentävä. Voimme käsitellä myös muita henkilötietoja, jos se on tarpeen palveluidemme toimittamiseksi, ylläpitämiseksi ja kehittämiseksi.

Tietolähteet

Keräämme henkilötietoja useista lähteistä palveluidemme tarjoamiseksi ja parantamiseksi:

• Suoraan sinulta: Kun rekisteröidyt tai asioit palvelussamme, keräämme antamasi tiedot (esim. nimesi, sähköpostiosoitteesi ja tilitunnuksesi Clerk-palvelun kautta).
• Käyttötiedot: Keräämme automaattisesti teknisiä tietoja — kuten laitteen tiedot, IP-osoitteen ja vieraillut sivut — ymmärtääksemme, miten käytät Bind-palvelua ja kehittääksemme sitä.
• Sopimustiedot: Kun luot sopimuksia, syöttämäsi tiedot tallennetaan palvelun mahdollistamiseksi ja hallinnoimiseksi.
• Evästeet ja seurantateknologiat: Käytämme evästeitä ja vastaavia työkaluja selaustoiminnan tietojen keräämiseen.
• Kolmansien osapuolten toimittamat tiedot: Toisinaan toinen käyttäjä voi lisätä sinua koskevia henkilötietoja. Jos sinulla on huolia tällaisista tiedoista, ota yhteyttä kyseisen tiedon toimittaneeseen käyttäjään.

Henkilötietojen käsittelijät

Pääsy henkilötietoihin on tiukasti rajattu henkilöihin, jotka tarvitsevat sitä työtehtäviensä hoitamiseksi, ja kaikki heidät on sidottu salassapitosopimuksin.
Seuraavat kolmannen osapuolen palveluntarjoajat käsittelevät henkilötietoja puolestamme:

• Palvelimet ja tietojen isännöinti: Amazon Web Services Inc.
• Maksujen käsittely: Stripe Inc.
• Verkkoliikenteen seuranta: Google Ireland Ltd ja Meta Platforms Ireland Ltd.
• Taloudenhallinta: Accountor Finago Ltd.
• Asiakas- ja käyttäjäviestintä: Intercom Inc.
• Kielenkäsittely: Groq Inc., OpenAI Ireland Ltd., Reducto Inc., Anthropic PBC
• Analytiikka ja suorituskyvyn seuranta: Langfuse GmbH, FullStory Inc.
• Tunnistautuminen ja käyttäjähallinta: Clerk.io
• Sähköpostimarkkinointi: Customer.io
• Tekstin muokkaus: Tiptap GmbH

Henkilötietojen säilytysaika

Säilytämme henkilötietojasi niin kauan kuin Bind-tilisi on aktiivinen. Voit pyytää tilisi poistamista ottamalla yhteyttä asiakaspalveluumme. Pitkään passiiviset tilit voidaan poistaa. Ennen poistamista Bind ilmoittaa asiasta ja tarjoaa mahdollisuuden aktivoida tilin uudelleen.

Henkilötietojen suojaus

Bind on ottanut käyttöön vahvat tekniset, organisatoriset ja hallinnolliset turvatoimet suojatakseen henkilötietojasi katoamiselta, väärinkäytöltä, luvattomalta käytöltä, paljastumiselta, muuttamiselta ja tuhoutumiselta. Turvamenettelyjämme tarkastetaan ja parannetaan säännöllisesti korkeimman tietosuojatason varmistamiseksi.

Henkilötietojen luovuttaminen

Voimme luovuttaa henkilötietojasi kolmansille osapuolille — mukaan lukien viranomaiset, palveluntoimittajat, maksupalveluntarjoajat ja liikekumppanit — silloin kun se on tarpeen palveluidemme tarjoamiseksi tai jos laki niin edellyttää. Bind varmistaa aina asianmukaiset salassapito- ja tietosuojatoimenpiteet ennen luovuttamista.

Rekisteröidyn oikeudet ja tietoturva

Bind on sitoutunut suojaamaan henkilötietojasi ja noudattamaan sovellettavaa tietosuojalainsäädäntöä. Bind käsittelee henkilötietojasi suostumukseen, sopimuksen täyttämiseen ja oikeutettuun etuun perustuen. Vahvojen tietoturvatoimiemme lisäksi sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Oikeus saada pääsy tietoihin: Voit pyytää tietoja sinusta käsiteltävistä henkilötiedoista, käsittelyn tarkoituksista, tietojen vastaanottajista ja säilytysajoista.
• Oikeus oikaista tiedot: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista tai täydentämistä.
• Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): Voit pyytää henkilötietojesi poistamista, kun niitä ei enää tarvita alkuperäisiin tarkoituksiin tai kun peruutat suostumuksesi, lain asettamin rajoituksin.
• Oikeus rajoittaa käsittelyä: Voit tietyissä tilanteissa pyytää henkilötietojesi käsittelyn rajoittamista.
• Oikeus tietojen siirrettävyyteen: Saat henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja voit siirtää ne toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
• Vastustamisoikeus: Voit milloin tahansa vastustaa käsittelyä, joka perustuu oikeutettuun etuun tai suoramarkkinointiin.
• Oikeus peruuttaa suostumus: Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.
• Oikeus tehdä valitus: Voit tehdä valituksen valvontaviranomaiselle, jos katsot, että tietosuojasi on vaarantunut.

Bind on ottanut käyttöön vahvat tekniset, organisatoriset ja hallinnolliset toimet suojatakseen henkilötietosi luvattomalta käytöltä, paljastumiselta, muuttamiselta tai tuhoutumiselta. Voit käyttää oikeuksiasi ottamalla yhteyttä meihin osoitteessa support@bindlegal.com; vastaamme sovellettavien lakien ja paikallisten määräysten mukaisesti.

Voit rajoittaa tietojen keruuta säätämällä selaimesi tai laitteesi asetuksia. Voit myös pyytää tilisi poistamista ottamalla yhteyttä meihin.

Huomaathan, että Bind ei vastaa käyttäjien tileillään luomien asiakirjojen tai sähköisten allekirjoitusten sisällöstä. Luottamuksellisuussyistä Bind ei tarkastele näitä materiaaleja, eikä edellä mainitut oikeudet ulotu käyttäjien tuottamaan sisältöön sisältyviin henkilötietoihin.

Evästeet ja vastaavat teknologiat

Bind käyttää evästeitä ja vastaavia teknologioita muistamaan mieltymyksesi ja seuraamaan käyttöäsi, mikä auttaa meitä parantamaan palvelujamme. Voit asettaa selaimesi estämään evästeet; huomaa kuitenkin, että jotkin Bindin toiminnot eivät välttämättä toimi oikein, jos evästeet on poistettu käytöstä.

Kansainväliset tietojen siirrot

Teknisistä syistä henkilötietoja voidaan siirtää Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle. Tällaiset siirrot perustuvat aina laillisiin perusteisiin — kuten Euroopan komission päätöksiin tietosuojan riittävästä tasosta, EU:n vakiolausekkeisiin tai muihin asianmukaisiin suojatoimiin. Yhdysvaltoihin tehtävät siirrot voidaan toteuttaa EU–USA-tietosuojakehyksen mukaisesti, jos vastaanottaja on siihen sertifioitu, mikä varmistaa GDPR:n noudattamisen.

Muutokset tähän selosteeseen

Bind voi päivittää tätä tietosuojakäytäntöä säännöllisesti. Jos teemme merkittäviä muutoksia, ilmoitamme siitä julkaisemalla päivitetyn käytännön verkkosivuillamme tai Bind-sovelluksessa. Jos teemme olennaisia muutoksia siihen, miten käytämme henkilötietojasi, ilmoitamme siitä verkkosivuillamme ja pyydämme suostumuksesi kaikkiin uusiin henkilötietojesi käyttötarkoituksiin ennen muutosten toteuttamista. Palveluidemme käytön jatkaminen ei-olennaisten muutosten jälkeen merkitsee päivitetyn käytännön hyväksymistä.

Yhteystiedot

Jos sinulla on kysymyksiä tai huolia tästä tietosuojaselosteesta tai henkilötiedoistasi, ota meihin yhteyttä osoitteessa support@bindlegal.com.