Tietosuojakäytäntö

Viimeksi päivitetty: syyskuu 2026

Tässä tietosuojakäytännössä kerrotaan, miten Another SaaS EOOD ("PeekHire", "me", "meitä") kerää, käyttää, jakaa ja suojaa henkilötietoja PeekHire-alustaan ja verkkosivustoon liittyen. Olemme kirjoittaneet tämän käytännön selkeällä kielellä, jotta jokainen — SaaS-asiakas, työnhakija tai verkkosivuston satunnainen kävijä — löytää itseään koskevan osan.

Jos sinulla on vain minuutti aikaa, siirry tilanteeseesi sopivaan kohtaan: §3, jos sinulla on PeekHire-tili tai olet luomassa sellaista; §4, jos olet PeekHirea käyttävän rekrytoijan kautta hakenut tai hakemassa työpaikkaa; §5, jos vain selaat verkkosivustoa.

1. Ketä tämä ilmoitus koskee

PeekHirea käyttää kolme ihmisryhmää, ja roolimme tietosuojalainsäädännön mukaan vaihtelee ryhmittäin:

Tämä yksi ilmoitus kattaa kaikki kolme ryhmää. Jos jokin kohta koskee vain yhtä ryhmää, kerromme sen kohdan alussa.

2. Rekisterinpitäjä ja yhteystiedot

EU:n ja Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Unified Identification Code (UIC): 207282077

Voit lähettää kaikki tietosuojaa koskevat pyynnöt — kuten tarkastus-, poisto- ja oikaisupyynnöt, valitukset tai yleiset kysymykset — sähköpostitse osoitteeseen [email protected]. Emme ole nimittäneet lakisääteistä tietosuojavastaavaa, koska laki ei sitä edellytä. Edellä mainittu sähköpostiosoite tavoittaa tietosuojapyyntöjä käsittelevät henkilöt.

3. SaaS-asiakkailta keräämämme tiedot

Kun luot PeekHire-tilin tai käytät sitä, keräämme seuraavia tietoja:

Tilin tiedot — Nimesi, sähköpostiosoitteesi, yrityksesi nimi ja tehtävänimikkeesi rekisteröitymisen yhteydessä. Tarvitsemme nämä tiedot tilisi luomiseen, henkilöllisyytesi todentamiseen ja palvelua koskevaan yhteydenpitoon.

Kirjautumistiedot — Jos kirjaudut Google- tai Microsoft-tilillä, palveluntarjoaja lähettää meille nimesi, sähköpostiosoitteesi, tiedon siitä, onko osoitteesi vahvistettu omaksesi, sekä pysyvän tilitunnisteen (Microsoft-tileillä myös organisaatiosi hakemiston tunnisteen). Jos kirjaudut työnantajasi kertakirjautumisen (SAML) kautta, työnantajasi identiteetintarjoaja lähettää meille sähköpostiosoitteesi, nimesi ja tilitunnisteen. Jos työnantajasi käyttää automaattista käyttäjien provisiointia (SCIM), se luo, päivittää ja poistaa käytöstä PeekHire-tilisi omien ohjeidensa mukaisesti. Käytämme näitä tietoja ainoastaan tilisi luomiseen ja sisäänkirjautumiseen, mikä on tarpeen pyytämäsi palvelun tarjoamiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta). Emme koskaan saa salasanaasi emmekä käytä Google- tai Microsoft-tilisi sähköposteja, yhteystietoja, tiedostoja tai muita tietoja. PeekHiren Google API -rajapinnoista saamien tietojen käyttö ja siirto noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset.

Käyttötiedot — Tiedot siitä, miten käytät alustaa: luomasi kampanjat, tekemäsi haut, tarkastelemasi idea-validoinnin tulokset, käyttämäsi ominaisuudet ja istuntojen metatiedot. Käytämme näitä tietoja palvelun ylläpitoon, virheenkorjaukseen ja kehittämiseen.

Maksutiedot — Jos tilaat maksullisen tilauksen, maksupalveluntarjoajamme Stripe, Inc. käsittelee laskutusosoitteesi ja maksutapasi omassa infrastruktuurissaan. Emme koskaan tallenna täydellisiä korttinumeroita. Saamme ainoastaan Stripen lähettämät metatiedot (neljä viimeistä numeroa, tuotemerkki, voimassaoloaika ja maa) laskujen ja uusimistietojen näyttämistä varten.

Viestintätiedot — Kun lähetät meille sähköpostia tai käytät sovelluksen sisäistä tukea, säilytämme viestisi, jotta voimme vastata ja palata niihin, jos sama ongelma toistuu.

Tekniset tiedot — Palvelimemme tallentavat automaattisesti IP-osoitteen, selaintyypin, käyttöjärjestelmän ja käyttöajankohdat turvallisuutta, väärinkäytösten ehkäisemistä ja operatiivisia tarkoituksia varten.

4. Työnhakijoilta Apply-palvelun kautta keräämämme tiedot

Jos päädyt PeekHiren tarjoamalle hakusivulle (URL-osoite sisältää /c/<slug> tai sivua ylläpitää PeekHirea käyttävä rekrytoija), rekrytoija — ei PeekHire — päättää, mitä sinulta kysytään ja mitä vastauksillasi tehdään. PeekHire käsittelee tietoja ainoastaan rekrytoijan puolesta tämän käsittelijänä. Käsittelemämme tietoryhmät ovat:

Hakemuksen sisältö — Nimesi (aina pakollinen), sähköpostiosoitteesi (rekrytoija määrittää, onko se pakollinen, valinnainen vai piilotetaanko se kokonaan) ja vastauksesi rekrytoijan sallimassa muodossa (video, ääni tai teksti). Mediamuotoisista vastauksista saamme myös teknisiä metatietoja: vastauksen keston, MIME-tyypin ja väliaikaisen latausviitteen. Lyhyt kuittaustunniste luodaan, jotta voit palata vahvistussivulle lähettämisen jälkeen.

Roskapostin ehkäisemiseen liittyvät signaalit — Lähettämisen yhteydessä selaimesi voi hankkia Googlen reCAPTCHA-tunnisteen, jonka välitämme Googlelle rajallisten teknisten signaalien (IP-osoite ja selaintiedot) kanssa automaattisten väärinkäytösten havaitsemiseksi. Googleen sovelletaan sen omaa tietosuojakäytäntöä.

Suostumustiedot — Säilytämme tiedon siitä, että valitsit lähetysmodaalissa olevat suostumusruudut (hakemuksesi käsittely, rekrytoijan oma tietosuojailmoitus soveltuvin osin sekä tämän alustan tietosuojakäytäntö). Tämä on tarpeen, jotta me — ja rekrytoija — voimme osoittaa käsittelyn oikeusperusteen.

Rekrytoijan omat kysymykset ja tiedot, jotka päätät antaa vastauksissasi — Rekrytoija voi pyytää sinua jakamaan tietoja, joita emme voi ennakoida (työkokemus, linkit portfolioon, mielipiteet hypoteettisesta tilanteesta ja niin edelleen). Vastauksessasi kertomasi tiedot tulevat osaksi lähettämääsi hakemusta. Se, saako rekrytoija esittää tietyn kysymyksen ja miten hän käsittelee vastauksesi, määräytyy rekrytoijan tietosuojailmoituksen, ei meidän ilmoituksemme, perusteella. Lue ilmoitus ennen lähettämistä.

Emme pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja, eikä rekrytoijien tulisi pyytää niitä PeekHiren kautta. Tällaisia tietoja ovat GDPR:n 9 artiklassa tarkoitetut tiedot, kuten terveys, uskonto, seksuaalinen suuntautuminen sekä biometriset tai geneettiset tiedot. Jos rekrytoijan kampanja näyttää pyytävän tällaisia tietoja, ilmoita siitä osoitteeseen [email protected].

5. Verkkosivuston kävijöiltä keräämämme tiedot

Kun vierailet osoitteessa peekhire.io, keräämme automaattisesti seuraavat tiedot:

• IP-osoite, user-agent, kieliasetus ja IP-osoitteesta pääteltävä maa
• Vierailemasi sivut, viittaava sivu ja sivulla käytetty aika
• Evästeet, kuten §10:ssä kuvataan

Käytämme näitä tietoja turvallisuuteen, saavutettavuuteen ja vianmääritykseen sekä — jos olet antanut suostumuksesi — koottuun analytiikkaan siitä, miten sivustoa käytetään.

6. Tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavilla GDPR:n 6 artiklan mukaisilla oikeusperusteilla:

Hakemuksen sisällön osalta rekrytoija vastaa oikeusperusteen valinnasta ja dokumentoinnista (tyypillisesti 6 artiklan 1 kohdan b alakohta — hakijan pyynnöstä toteutettavat sopimusta edeltävät toimenpiteet — tai 6 artiklan 1 kohdan a alakohta — suostumus). Käsittelemme näitä tietoja ainoastaan rekrytoijan ohjeiden mukaisesti hänen kanssaan tekemämme sopimuksen perusteella.

7. Rekrytoijan ja alustan välinen suhde hakijatietoihin

Tämä kohta on tärkein työnhakijoille. Erotamme kaksi roolia:

Rekrytoija on rekisterinpitäjä. Rekrytoija — yritys tai henkilö, joka loi kampanjan, johon hait — päättää, mitä sinulta kysytään, ketkä hänen organisaatiossaan näkevät vastauksesi, kuinka kauan niitä säilytetään, pääsetkö jatkoon ja tehdäänkö sinulle työtarjous. Hänen oma tietosuojailmoituksensa (jonka voit lukea ennen lähettämistä; rekrytoijan on toimitettava se kaikissa hakemuksissa, joissa kerätään henkilötietoja) ohjaa näitä olennaisia valintoja.

PeekHire on käsittelijä. Käsittelemme lähettämäsi hakemuksen tiukasti rekrytoijan ohjeiden mukaisesti: isännöimme tallennetta, toimitamme sen rekrytoijan tilille, litteroimme tai tiivistämme sen valinnaisesti, jos rekrytoija on ottanut AI-ominaisuudet käyttöön (ks. §13), ja noudatamme rekrytoijan määrittämää säilytysaikaa. Emme käytä hakemuksesi sisältöä omiin tarkoituksiimme, myy sitä emmekä salli kolmansien osapuolten (mukaan lukien AI-palveluntarjoajiemme) kouluttaa mallejaan sen avulla. Käsittelijän velvollisuutemme on dokumentoitu vakiomuotoiseen tietojenkäsittelyliitteeseemme (DPA), joka on saatavilla pyynnöstä.

PeekHire on myös hakijatietojen (rajattu) rekisterinpitäjä sellaisissa toimissa, jotka ovat tarpeen alustan turvalliseen ylläpitoon, vaikka rekrytoija ei olisi nimenomaisesti ohjeistanut niitä: Apply-infrastruktuurin suojaaminen, petosten ja väärinkäytösten ehkäiseminen, koottujen ja tunnisteettomien analyysien tuottaminen sekä omien lakisääteisten velvoitteidemme noudattaminen. Meillä on näihin toimintoihin oikeutettu etu 6 artiklan 1 kohdan f alakohdan nojalla.

Jos haluat käyttää hakemustasi koskevaa rekisteröidyn oikeutta (tarkastus, poisto, oikaisu, vastustaminen, suostumuksen peruuttaminen tai muu vastaava), ota ensin yhteyttä rekrytoijaan — hän vastaa hakemuksen olennaisesta käsittelystä. Jos et tavoita häntä, ota yhteyttä osoitteeseen [email protected], niin autamme välittämään pyynnön oikealle taholle tai vastaamme itse siltä osin kuin olemme itsenäinen rekisterinpitäjä.

8. Kolmansien osapuolten palvelut (alikäsittelijät)

Käytämme seuraavia palveluntarjoajaryhmiä. Kaikkia sitoo kirjallinen tietojenkäsittelysopimus ja soveltuvin osin EU:n vakiolausekkeet. Luetteloa päivitetään, kun käytössä olevat työkalut vakiintuvat. Ajantasainen luettelo on saatavilla pyynnöstä.

Maksujen käsittely — Stripe, Inc. (Yhdysvallat) ja sen konserniyhtiöt käsittelevät tilauslaskutuksen. Lisätietoja on osoitteessa stripe.com/privacy.

Pilvi-infrastruktuuri ja objektitallennus — Johtava pilvi-infrastruktuurin tarjoaja isännöi palvelimiamme, tietokantojamme ja objektitallennustamme (hakijoiden media tallennetaan sinne, ellei rekrytoija käytä omaa bucketiaan, jolloin rekrytoija valitsee sijainnin ja palveluntarjoajan). Palvelinlokit ja tallennettu media sijaitsevat kyseisessä infrastruktuurissa.

Sähköposti ja tapahtumaviestit — Tapahtumasähköpostien tarjoaja lähettää tili-, laskutus- ja ilmoitussähköposteja puolestamme.

Roskapostisuojaus — Google reCAPTCHA (jota ETA-alueella ylläpitää Google Ireland Limited ja ETA-alueen ulkopuolella Google LLC) auttaa erottamaan ihmiset boteista Apply-lähetysprosessissa. Lisätietoja on osoitteessa policies.google.com/privacy.

AI-käsittely — Jos rekrytoija on ottanut AI-ominaisuudet käyttöön (kuten hakijoiden vastausten litteroinnin, tiivistämisen tai pisteytyksen tukemisen), lähetämme tarvittavan sisällön AI-palveluntarjoajille sopimusten mukaisesti. Sopimukset kieltävät palveluntarjoajia kouluttamasta mallejaan asiakkaiden tai hakijoiden sisällöllä. Jos AI-ominaisuuksia ei ole otettu käyttöön, tällaista siirtoa ei tapahdu.

Analytiikka — Yksityisyyttä huomioiva verkkosivuston analytiikkapalveluntarjoaja auttaa meitä ymmärtämään peekhire.io:n koottua käyttöä. Mainostunnisteita ei aseteta ilman suostumusta.

Emme myy, vuokraa tai muutoin jaa henkilötietojasi kolmansille osapuolille niiden omiin markkinointitarkoituksiin.

9. Kansainväliset tiedonsiirrot

Olemme Euroopan unionissa ja suosimme vahvasti henkilötietojen säilyttämistä ETA-alueella. Jotkin alikäsittelijämme ja asiakkaamme ovat kuitenkin ETA-alueen ulkopuolella, joten henkilötietojasi voidaan siirtää maihin, joiden Euroopan komissio ei ole virallisesti katsonut tarjoavan riittävää tietosuojan tasoa — myös Yhdysvaltoihin.

Tällöin siirto suojataan yhdellä tai useammalla seuraavista suojatoimista:

• EU:n vakiolausekkeet (komission päätös (EU) 2021/914) vastaanottavan osapuolen kanssa
• Yhdistyneen kuningaskunnan kansainvälisten tiedonsiirtojen lisäys Yhdistyneen kuningaskunnan GDPR:n mukaisiin siirtoihin
• Riittävyyspäätökset silloin, kun niitä on olemassa (Yhdistynyt kuningaskunta, Sveitsi, Japani, EU:n ja Yhdysvaltojen välistä tietosuojakehystä noudattavat osallistujat ja niin edelleen)
• Täydentävät toimet, kuten siirron aikainen salaus (TLS 1.2 tai uudempi) ja levossa olevien tietojen salaus, tiukat käyttöoikeudet, auditointilokit ja mahdollisuuksien mukaan pseudonymisointi

Voit pyytää tiettyyn siirtoon sovellettavien vakiolausekkeiden kopion lähettämällä sähköpostia osoitteeseen [email protected]. Voimme peittää kaupalliset ehdot.

10. Evästeet ja vastaavat tekniikat

Käytämme kahdenlaisia evästeitä ja vastaavia tekniikoita:

Ehdottoman välttämättömät — kirjautumisistunnot, CSRF-tunnisteet, kuormantasaajan istuntosidonnaisuus ja turvallisuusevästeet. Näitä tarvitaan sivuston toimintaan. Niitä käytetään 6 artiklan 1 kohdan b alakohdan (sopimus) tai 6 artiklan 1 kohdan f alakohdan (oikeutettu etu turvallisen palvelun tarjoamiseen) perusteella, eivätkä ne edellytä suostumusta.

Valinnaiset — analytiikka- ja tuotteen kehittämiseen liittyvät evästeet. Näitä käytetään vasta, kun olet antanut suostumuksesi sivuston evästeasetusten hallinnassa. Voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Emme aseta mainosevästeitä emmekä salli kolmansien osapuolten mainostajien asettaa niitä sivujemme kautta.

11. Säilytys

Säilytämme henkilötietoja vain niin kauan kuin tarvitsemme niitä, emmekä pidempään:

• Tilin tiedot — tilin koko käyttöajan; poistetaan 90 päivän kuluessa tilin sulkemisesta, paitsi jos laki edellyttää tietojen säilyttämistä pidempään.
• Käyttötiedot (asiakkaat) — enintään 24 kuukautta tunnistettavassa muodossa; sen jälkeen ainoastaan koottuna ja tunnisteettomassa muodossa.
• Maksutiedot — 10 vuotta Bulgarian vero- ja kirjanpitovelvoitteiden täyttämiseksi.
• Palvelinlokit — 30 päivää, ellei niitä säilytetä pidempään tietyn turvallisuustutkinnan vuoksi.
• Sähköpostiviestit — liikesuhteen ajan sekä kohtuullisen hallinnollisen ajan sen jälkeen.
• Hakijoiden lähettämät tiedot — säilytetään rekrytoijan ohjeiden mukaisesti. Oletussäilytysaikamme on enintään 24 kuukautta lähettämisestä, ellei rekrytoija määritä lyhyempää aikaa. Tämän jälkeen sisältö poistetaan hallinnoimistamme järjestelmistä. Jos haluat hakemuksesi poistetuksi aiemmin, ota ensin yhteyttä rekrytoijaan. Autamme pyynnöstä.
• Petosten torjuntaan liittyvät signaalit (reCAPTCHA-tunnisteet ja turvallisuustapahtumiin liittyvät IP-osoitteet) — enintään 90 päivää.
• Evästeet — säilytysaika vaihtelee evästeen mukaan. Tarkista ajantasaiset säilytysajat evästeasetusten hallinnasta.

12. Oikeutesi

Käytettävissäsi olevat oikeudet riippuvat asuinpaikastasi. Noudatamme vahvinta sovellettavaa vaatimusta.

Jos olet ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, GDPR tai vastaava paikallinen laki antaa sinulle seuraavat oikeudet:

• Oikeus tutustua tietoihin — voit pyytää kopion hallussamme olevista henkilötiedoistasi
• Oikeus tietojen oikaisemiseen — voit korjata virheelliset tai puutteelliset tiedot
• Oikeus tietojen poistamiseen — voit pyytää tietojen poistamista lakisääteisten säilytysvelvoitteiden rajoissa
• Oikeus käsittelyn rajoittamiseen — voit rajoittaa tietojesi käsittelyä tietyissä tilanteissa
• Oikeus siirtää tiedot järjestelmästä toiseen — voit saada tietosi jäsennellyssä ja koneellisesti luettavassa muodossa
• Oikeus vastustaa käsittelyä — voit vastustaa oikeutettuihin etuihin perustuvaa käsittelyä
• Oikeus peruuttaa suostumus — voit peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen
• Oikeus olla joutumatta yksinomaan automaattisen päätöksenteon kohteeksi, jos päätöksellä on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (ks. §13)

Jos olet Kaliforniassa, California Consumer Privacy Act (sellaisena kuin sitä on muutettu CPRA-lailla) antaa sinulle oikeuden tietää, oikeuden poistaa ja oikaista tietoja, oikeuden kieltäytyä henkilötietojen "myynnistä" tai "jakamisesta" sekä oikeuden olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Emme myy tai jaa henkilötietoja CCPA:ssa määritellyillä tavoilla.

Jos olet muualla — esimerkiksi Brasiliassa (LGPD), Sveitsissä (revFADP), Etelä-Koreassa (PIPA), Singaporessa (PDPA), Australiassa (Privacy Act) tai muulla lainkäyttöalueella, jolla on kattava tietosuojalaki — sinulla on olennaisilta osin samat oikeudet tutustua tietoihin, oikaista ja poistaa niitä, vastustaa käsittelyä sekä tehdä valitus paikalliselle viranomaiselle. Ota yhteyttä osoitteeseen [email protected], niin käsittelemme pyyntösi parhaiten suojaavan sovellettavan vaatimuksen mukaisesti.

Hakemustietojen osalta lähetä pyyntösi ensin rekrytoijalle (rekisterinpitäjälle). Vahvistamme kaikki vastaanottamamme pyynnöt 30 päivän kuluessa, vaikka rekrytoijan pitäisi antaa varsinainen vastaus, ja autamme sinua löytämään oikean yhteyshenkilön.

13. Automaattinen päätöksenteko ja AI

PeekHire ei tee täysin automaattisia päätöksiä, joilla olisi hakijoihin kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Jos rekrytoija ottaa käyttöön AI-avusteisia ominaisuuksia, kuten hakijoiden vastausten litteroinnin, tiivistämisen tai pisteyttämisen, tulokset ovat ainoastaan päätöksenteon tukea: rekrytoijan edustaja vastaa niiden tarkastelusta ja varsinaisesta rekrytointipäätöksestä.

AI-ominaisuuksia PeekHiressä käyttävät rekrytoijat vastaavat edelleen GDPR:n 22 artiklan ja EU:n tekoälysäädöksen noudattamisesta, mukaan lukien niiden korkean riskin AI-järjestelmiä koskevat velvoitteet työllistämisen yhteydessä (rekrytointi, valinta ja arviointi). Tarjoamme hallintatoimintoja ja tietoja, jotka auttavat rekrytoijia täyttämään nämä velvoitteet, mutta oikeudellinen vastuu rekrytointipäätöksestä on heillä.

Emme salli AI-palveluntarjoajiemme kouluttaa mallejaan asiakkaiden tai hakijoiden sisällöllä.

14. Lapset

PeekHire on yrityksille tarkoitettu työkalu. Palvelua ei ole suunnattu lapsille, emmekä tietoisesti kerää henkilötietoja alle 16-vuotiailta (Yhdysvalloissa alle 13-vuotiailta, joihin COPPA soveltuu). Jos uskot, että lapsi on antanut henkilötietoja PeekHiren kautta, ota meihin yhteyttä, jotta voimme poistaa tiedot.

15. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimet suojataksemme henkilötietoja luvattomalta käytöltä, muuttamiselta, luovuttamiselta ja tuhoamiselta:

• Kaikki selaimesi ja palvelimiemme välillä siirrettävät tiedot salataan käyttämällä TLS 1.2 -protokollaa tai uudempaa
• Tallennetut tiedot — mukaan lukien hakijoiden media — salataan levossa pilvipalveluntarjoajiemme toimesta
• Organisaatiomme henkilötietoihin kohdistuva käyttöoikeus rajoitetaan tarpeellisuusperiaatteen mukaisesti ja kirjataan lokiin
• Tunnistautumisessa käytetään alan vakiintuneita käytäntöjä, kuten salasanojen tiivistämistä ja mahdollisuuksien mukaan monivaiheista tunnistautumista
• Ylläpidämme auditointilokeja, haavoittuvuuksien skannausta ja dokumentoitua tietoturvaloukkausten käsittelysuunnitelmaa
• Kun GDPR soveltuu, ilmoitamme toimivaltaiselle valvontaviranomaiselle henkilötietojen tietoturvaloukkauksesta 72 tunnin kuluessa siitä, kun olemme saaneet loukkauksesta tiedon, ja ilmoitamme loukkauksesta henkilöille, jos laki sitä edellyttää

Mikään internetin kautta tapahtuva tiedonsiirto tai sähköinen tallennusmenetelmä ei ole täysin turvallinen. Pyrimme suojaamaan tietosi kaupallisesti kohtuullisin keinoin, mutta emme voi taata ehdotonta turvallisuutta.

16. Valvontaviranomainen

Sinulla on oikeus tehdä valitus tietosuojan valvontaviranomaiselle. Koska Another SaaS EOOD on sijoittautunut Bulgariaan, GDPR:n yhden luukun mekanismin mukainen johtava valvontaviranomainen on:

Commission for Personal Data Protection (CPDP) — johtava valvontaviranomainen
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Verkkosivusto: cpdp.bg

Voit tehdä valituksen myös asuinmaasi valvontaviranomaiselle. Johtava viranomainen ja paikallinen viranomainen tekevät yhteistyötä GDPR:n mukaisten menettelyjen puitteissa. Esimerkiksi Saksassa asuvat käyttäjät voivat ottaa yhteyttä seuraavaan viranomaiseen:

Federal Commissioner for Data Protection and Freedom of Information (BfDI)
Verkkosivusto: bfdi.bund.de

ETA-alueen ulkopuolella olevilla hakijoilla ja asiakkailla voi myös olla oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle tai vastaavalle sääntelyviranomaiselle.

17. Tähän käytäntöön tehtävät muutokset

Saatamme päivittää tätä tietosuojakäytäntöä aika ajoin. Jos muutokset ovat olennaisia ja vaikuttavat tilinhaltijoihin, ilmoitamme niistä sähköpostitse vähintään 30 päivää etukäteen, jos se on kohtuudella mahdollista. Hakijoihin sovelletaan heidän lähettämishetkellään voimassa ollutta käytännön versiota.

Tämän käytännön alussa oleva päivämäärä kertoo, milloin se on viimeksi tarkistettu.

18. Yhteystiedot

Jos sinulla on tietosuojaa koskevia kysymyksiä tai haluat käyttää rekisteröidyn oikeutta:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Sähköposti: [email protected]