Henkilötietojen suoja

GDPR-yhteensopivuus

Verify My Document sitoutuu noudattamaan yleistä tietosuoja-asetusta (GDPR) ja suojaamaan henkilötietojesi luottamuksellisuutta ja turvallisuutta.

Rekisterinpitäjä

Yrityksen nimi
WHITE HAT
Yhtiömuoto
SASU
SIREN-numero
102529773
SIRET-numero
10252977300016
ALV-numero
FR03102529773
Kotipaikan osoite
10 RUE DE LA PAIX
75002 PARIS
France

Kerätyt henkilötiedot

Rekisteröinti- ja tilin tiedot

  • Nimi ja sukunimi
  • Sähköpostiosoite
  • Salasana (salattu)
  • Tilin luontipäivämäärä

Selaustiedot

  • IP-osoite
  • Cloudflare-istunnon tunniste (Ray ID)
  • Selaintyyppi ja käyttöjärjestelmä
  • Vieraillut sivut ja vierailun kesto

Palvelun tiedot

  • Tarkistettavaksi ladatut asiakirjat
  • Asiakirja-analyysien tulokset
  • Tarkistushistoria
  • Maksutiedot (Stripe-palvelun kautta)
  • Hyvityssaldo

Yhteystiedot

  • Nimi, sähköposti ja viesti yhteydenottolomakkeen kautta
  • Sähköpostikirjeenvaihto

Käsittelyn tarkoitukset

Henkilötietojasi kerätään ja käsitellään seuraaviin tarkoituksiin:

  • Käyttäjätilien hallinta: luonti, tunnistautuminen, profiilien hallinta
  • Palvelun tarjoaminen: asiakirjojen tarkistus, tekoälyanalyysi, raporttien lähettäminen
  • Kaupallinen hallinta: laskutus, hyvitysten hallinta, ostohistoria
  • Asiakastuki: tekninen apu, pyyntöihin vastaaminen
  • Palvelun parantaminen: käyttötilastot, suorituskyvyn optimointi
  • Turvallisuus: petosten ehkäisy, väärinkäytösten torjunta
  • Lakisääteiset velvoitteet: tietojen säilyttäminen sääntelyn noudattamiseksi

Käsittelyn oikeusperuste

  • Sopimuksen täytäntöönpano: asiakirjojen tarkistuspalvelun tarjoamiseksi
  • Suostumus: ei-välttämättömät evästeet, uutiskirje
  • Oikeutettu etu: palvelun parantaminen, turvallisuus
  • Lakisääteinen velvoite: tiettyjen tietojen säilyttäminen

Tietojen vastaanottajat

Henkilötietojasi voidaan välittää seuraaville vastaanottajille:

  • Valtuutettu henkilöstö: Verify My Documentin tiimi tehtäviensä mukaisesti
  • Tekniset palveluntarjoajat:
    • Verkkosivuston isännöinti
    • Cloudflare (CDN ja turvallisuus)
    • Stripe (maksujen käsittely)
    • Google Gemini / OpenAI ChatGPT (asiakirja-analyysi)
  • Toimivaltaiset viranomaiset: laillisen tai oikeudellisen velvoitteen tapauksessa

Säilytysaika

  • Tilin tiedot: tilin poistoon asti + 1 vuosi
  • Ladattujen asiakirjojen tiedot: automaattinen poisto analyysin jälkeen (kokeiluversio) tai säilytys käyttäjän valinnan mukaan
  • Maksutiedot: 10 vuotta kirjanpitovelvoitteiden täyttämiseksi
  • Kirjautumislokit: enintään 12 kuukautta
  • Yhteystiedot: 3 vuotta viimeisestä yhteydenotosta

Siirrot Euroopan unionin ulkopuolelle

Jotkut palveluntarjoajistamme saattavat sijaita Euroopan unionin ulkopuolella. Tällöin varmistamme, että asianmukaiset suojatoimet ovat käytössä:

  • Euroopan komission riittävyyspäätökset
  • Euroopan komission hyväksymät tyypilliset sopimuslausekkeet
  • Asianmukaiset sertifikaatit ja käytännesäännöt

Oikeutesi

Tietosuoja-asetuksen (GDPR) mukaisesti sinulla on seuraavat oikeudet:

Oikeus tutustua tietoihin

Voit pyytää pääsyä henkilötietoihin, joita säilytämme sinusta.

Oikeus tietojen oikaisemiseen

Voit pyytää epätarkkojen tai puutteellisten tietojen korjaamista.

Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista tietyin edellytyksin.

Oikeus käsittelyn rajoittamiseen

Voit pyytää henkilötietojesi käsittelyn rajoittamista.

Oikeus siirtää tiedot järjestelmästä toiseen

Voit pyytää tietojesi palauttamista jäsennellyssä muodossa.

Vastustamisoikeus

Voit vastustaa henkilötietojesi käsittelyä laillisin perustein.

Oikeus peruuttaa suostumus

Voit peruuttaa suostumuksesi milloin tahansa käsittelyyn, joka perustuu suostumukseen.

Oikeuksiesi käyttäminen

Oikeuksiesi käyttämiseksi ota meihin yhteyttä käyttämällä yhteydenottolomakettamme ja täsmennä pyyntösi sekä liitä mukaan kopio henkilöllisyystodistuksestasi.

Tietoturva

Verify My Document toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet suojatakseen henkilötietojasi seuraavilta:

  • Luvaton pääsy
  • Tahaton katoaminen
  • Tuhoaminen tai muuttaminen
  • Luvaton luovuttaminen

Toimenpiteemme sisältävät muun muassa: arkaluonteisten tietojen salauksen, vahvan tunnistautumisen, pääsyn valvonnan, säännölliset varmuuskopiot ja henkilöstön koulutuksen.

Evästeet ja seurantalaitteet

Sivustomme käyttää evästeitä ja muita seurantateknologioita. Lisätietoja niiden käytöstä ja omien asetustesi hallinnasta löydät evästekäytännöstämme.

Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle (esim. CNIL Ranskassa):

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Puhelin: 01 53 73 22 22
www.cnil.fr

Päivitys

Tämä tietosuojakäytäntö on päivitetty 18.07.2025.

Palaa etusivulle