Tietosuojaseloste

Rekisterinpitäjä Islenord, yksityinen elinkeinonharjoittaja, Y-tunnus 3650802-5, Mariabergintie 3 F 28, 02820 Espoo, Suomi. Kaupparekisteritiedot: https://tietopalvelu.ytj.fi/yritys/3650802-5 Tietosuojaa koskevat yhteydenotot: contact@culturestate.fi.

Mitä tietoja käsittelemme Asiakasorganisaation yhteyshenkilöiden tilitiedot (nimi, työsähköposti, rooli, organisaatio). Kartoitusvastaukset, jotka tallennetaan ilman vastaajan tunnistetietoja. Vapaaehtoiset seurantayhteystiedot: sähköpostiosoite, jonka vastaaja antaa saadakseen tiedon tulevasta seuranta-arvioinnista. Osoite tallennetaan erilliseen rekisteriin eikä sitä yhdistetä vastauksiin. Laskutuksen viitetiedot maksullisissa tilauksissa: yrityksen nimi, laskutussähköposti, laskutusmaa, tilauksen tila ja maksupalvelun tapahtumatunnisteet. Tekniset lokitiedot palvelun turvallisuuden ja toimivuuden varmistamiseksi.

Maksutiedot Emme tallenna emmekä käsittele täydellisiä maksukorttitietoja. Kassan, maksutapahtuman ja laskutustietojen käsittelyn hoitaa Stripe (mukaan lukien Link) tuettujen tapahtumien myyjänä (merchant of record). Culture State tallentaa vain minimoidut laskutuksen viitetiedot: paketin, valuutan, laskutusjakson, tilauksen tilan ja maksupalvelun tunnisteet, joiden avulla tilaus voidaan kohdistaa oikeaan organisaatioon. Kartoitusvastauksia, vastaajien tietoja, OCHI- tai OCCI-lukuja, raporttien havaintoja, organisaatiorakennetta taikka Alignment- tai Monitoring-tietoja ei jaeta Stripelle eikä Linkille missään tilanteessa.

Nimettömyys arvioinneissa Vastauslinkit ovat ryhmäkohtaisia, eivät henkilökohtaisia. Vastauksia ei voi yhdistää kutsuun tai henkilöön. Tulokset raportoidaan vain ryhmätasolla, ja ryhmä raportoidaan vasta kun vastausten vähimmäismäärä täyttyy.

Käsittelyn peruste Tilitietojen ja laskutuksen viitetietojen käsittely perustuu sopimukseen asiakasorganisaation kanssa. Kirjanpitoaineiston säilyttäminen perustuu lakisääteiseen velvoitteeseen. Palvelun kehittämiseen ja tietoturvaan liittyvä käsittely perustuu oikeutettuun etuun. Seurantayhteystiedot käsitellään vastaajan suostumuksella.

Säilytys ja sijainti Tiedot käsitellään ja säilytetään EU:n alueella. Organisaation tiedot säilytetään sovitun säilytysajan (oletuksena 24 kuukautta) ajan sopimuksen päättymisestä, minkä jälkeen ne poistetaan automaattisesti pysyvästi. Laskutus- ja kirjanpitoaineistoa koskevat eri säilytysvaatimukset kuin arviointiaineistoa: niitä säilytetään kirjanpitolain edellyttämän ajan, vaikka arviointiaineisto olisi jo poistettu.

Käsittelijät Käytämme alihankkijoina pilvipalvelu-, tietokanta-, sähköposti- ja maksupalveluiden toimittajia. Nykyiset alikäsittelijät (palvelun ja arviointitietojen osalta): Lovable Labs Incorporated (sovelluksen isännöinti, tietokanta, kirjautuminen ja sähköpostien lähetys, tiedot EU:ssa) ja Cloudflare, Inc. (sisällönjakelu ja tietoturva). Erillinen maksupalvelu: Stripe, Inc. ja sen konserniyhtiöt, mukaan lukien Link, tarjoavat Managed Payments -maksupalvelun (kassa, maksun käsittely, laskutus, tuetut välilliset verot, petostentorjunta ja maksuriidat) ja toimivat tuettujen tapahtumien myyjänä (merchant of record). Stripe käsittelee laskutus- ja maksutiedot omana itsenäisenä rekisterinpitäjänään, ei alikäsittelijänämme, eikä se vastaanota arviointitietoja. Ajantasainen luettelo on myös tietojenkäsittelysopimuksessa: contact@culturestate.fi.

Evästeet Palvelu käyttää vain toiminnan kannalta välttämättömiä evästeitä. Lisätiedot: evästekäytäntö.

Rekisteröidyn oikeudet Sinulla on oikeus saada pääsy tietoihisi, oikaista niitä, pyytää poistoa, vastustaa käsittelyä, rajoittaa käsittelyä ja siirtää tiedot järjestelmästä toiseen. Koska arviointivastaukset ovat nimettömiä, niitä ei voida yhdistää yksittäiseen vastaajaan eikä siten palauttaa tai poistaa yksilötasolla. Suostumuksen voi peruuttaa milloin tahansa.

Yhteydenotot Tietosuojapyynnöt: contact@culturestate.fi. Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto).