GDPR-yhteensopivuus

1. Johdanto

i18n Agent on sitoutunut suojaamaan henkilötietojasi ja kunnioittamaan yksityisyydensuojaasi yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tämä asiakirja kuvaa, miten noudatamme GDPR-vaatimuksia ja oikeuksiasi rekisteröitynä.

i18n Agent is a product and trading name of FatCouple OÜ, a private limited company (osaühing) incorporated in Estonia under registry code 14261112 and registered in Tallinn, Estonia. FatCouple OÜ is the data controller responsible for all personal data processed through i18n Agent, including personal data received from partner platforms such as Klaviyo, Shopify, Webflow and GitHub. Any reference in this document to "i18n Agent", "we", "us" or "our" means FatCouple OÜ.

2. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

• Sopimuksen täyttäminen: Tarjotaksemme käännöspalveluitamme
• Oikeutettu etu: Palveluidemme parantamiseksi ja petosten estämiseksi
• Suostumus: Markkinointiviestintään (soveltuvin osin)
• Lakisääteinen velvoite: Noudattaaksemme lakisääteisiä vaatimuksia

3. Oikeutesi GDPR:n mukaisesti

Rekisteröitynä sinulla on seuraavat oikeudet:

• Pääsyoikeus: Pyytää pääsyä henkilötietoihisi
• Oikaisuoikeus: Oikaista virheelliset henkilötiedot
• Poisto-oikeus: Pyytää henkilötietojesi poistamista
• Käsittelyn rajoittamisoikeus: Rajoittaa tietojesi käyttöä
• Tietojen siirrettävyysoikeus: Saada tietosi siirrettävässä muodossa
• Vastustamisoikeus: Vastustaa käsittelyä oikeutettujen etujen perusteella
• Suostumuksen peruuttamisoikeus: Peruuta suostumus milloin tahansa

4. Tietosuojatoimenpiteet

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietoturvan varmistamiseksi:

• Päästä päähän -salaus siirrettävien ja levossa olevien tietojen osalta
• Säännölliset tietoturvatarkastukset ja tunkeutumistestaus
• Käyttöoikeuksien hallinta ja työntekijöiden koulutus
• Tietojen minimointi ja käyttötarkoituksen rajoittaminen
• Säännöllinen varmuuskopiointi ja katastrofipalautusmenettelyt

5. Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niitä varten, joita varten ne kerättiin:

• Käännöksen sisältö: Poistetaan 30 päivän kuluessa käsittelystä
• Tilitiedot: Säilytetään niin kauan kuin tilisi on aktiivinen
• Maksutiedot: Säilytetään 7 vuotta vero- ja kirjanpitotarkoituksiin
• Markkinointitiedot: Säilytetään suostumuksen peruuttamiseen asti

6. Kansainväliset siirrot

Kun henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme riittävän suojan seuraavin keinoin:

• Vakiosopimuslausekkeet (SCC:t)
• Euroopan komission riittävyyspäätökset
• Sitovat yrityssäännöt (soveltuvin osin)
• Nimenomainen suostumus rekisteröidyiltä

7. Tietoturvaloukkauksesta ilmoittaminen

Henkilötietojen tietoturvaloukkauksen sattuessa me:

• Ilmoitamme asiasta asianomaiselle valvontaviranomaiselle 72 tunnin kuluessa
• Ilmoitamme asianomaisille henkilöille ilman aiheetonta viivytystä, jos kyseessä on korkea riski
• Dokumentoimme kaikki loukkaukset ja toteutetut korjaavat toimenpiteet
• Suoritamme perusteellisen tutkinnan ja toteutamme ennaltaehkäiseviä toimenpiteitä

8. Tietosuojavastaava

Tietosuojavastaavamme (tietosuojavastaava) valvoo GDPR-yhteensopivuutta ja häneen voi ottaa yhteyttä osoitteessa:

9. Oikeuksiesi käyttäminen

Käyttääksesi mitä tahansa GDPR-oikeuksiasi, ota meihin yhteyttä yllä olevien tietojen avulla. Vastaamme pyyntöösi kuukauden kuluessa ja voimme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi.

10. Valitukset

Jos uskot, ettemme ole käsitelleet henkilötietojasi GDPR:n mukaisesti, sinulla on oikeus tehdä valitus paikalliselle valvontaviranomaisellesi. Kannustamme kuitenkin sinua ottamaan meihin ensin yhteyttä, jotta voimme käsitellä huolenaiheitasi suoraan.

A directory of all EU and EEA supervisory authorities is published by the European Data Protection Board at https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.