Chargalyticsin tietosuojakäytäntö

1. Keitä olemme

Chargalyticsin omistaa ja sitä operoi Incremental AS, Norjaan rekisteröity yhtiö, jonka kotipaikka on Oslo. Incremental AS on rekisterinpitäjä, joka vastaa henkilötiedoistasi. Kaikissa tietosuojaan liittyvissä kysymyksissä tai pyynnöissä voit ottaa meihin yhteyttä osoitteessa [email protected].

2. Mitä tämä käytäntö kattaa

Tämä käytäntö koskee henkilötietoja, joita käsittelemme, kun vierailet sivustolla chargalytics.com, luot tilin, vahvistat puhelinnumerosi, tilaat maksullisen paketin tai muuten käytät alustaa. Se ei koske tuotteessa näytettäviä EV-latausasemiin, liittimiin tai liikenteeseen liittyviä tietoja, koska ne eivät ole sinua koskevia henkilötietoja.

3. Keräämämme tiedot

Keräämme seuraavia henkilötietoryhmiä:

• Tilitiedot: nimesi, sähköpostiosoitteesi, hajautettu salasana sekä yrityspaketeissa organisaatiosi ja roolisi.
• Puhelinnumero: kerätään, kun päätät vahvistaa tilisi tekstiviestillä rekisteröitymisen tai tilin palautuksen yhteydessä.
• Laskutustiedot: tilaamasi paketti ja maksutiedot, joita käsittelee maksupalveluntarjoajamme. Emme koskaan näe tai tallenna täydellisiä korttinumeroita.
• Tekniset tiedot ja käyttötiedot: IP-osoite, selain- ja laitetiedot, katsotut sivut ja tuotteessa tehdyt toimet.
• Turvatiedot: tiedot vahvistusyrityksistä, lähde-IP-osoitteet ja rate limit -laskurit, joita käytetään petosten ja väärinkäytösten havaitsemiseen ja estämiseen.
• Viestintä: meille lähettämäsi viestit, esimerkiksi sähköpostitse osoitteeseen [email protected].

4. Miten käytämme tietojasi ja mikä on käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla GDPR:n mukaisilla oikeusperusteilla:

• Alustan tarjoaminen, tilisi hallinta ja tilauksesi toimittaminen — tarpeen kanssasi tekemämme sopimuksen täyttämiseksi (Art. 6(1)(b)).
• Palvelun suojaaminen, petosten ja väärinkäytösten estäminen sekä alustan luotettavuuden varmistaminen — oikeutettu etumme (Art. 6(1)(f)).
• Uutiskirjeiden tai markkinointisähköpostien lähettäminen sekä muiden kuin välttämättömien evästeiden asettaminen — vain suostumuksellasi (Art. 6(1)(a)), jonka voit peruuttaa milloin tahansa.
• Kirjanpitoon, verotukseen ja muihin lakisääteisiin velvoitteisiin vastaaminen — lakisääteisen velvoitteen noudattaminen (Art. 6(1)(c)).

5. Puhelinnumerot ja SMS-vahvistus

Jos vahvistat tilisi tekstiviestillä, käytämme puhelinnumeroasi ainoastaan kertakäyttöisen vahvistuskoodin lähettämiseen rekisteröitymisen tai tilin palautuksen yhteydessä. Annat suostumuksesi syöttämällä numerosi ja jatkamalla puhelinvahvistukseen; emme lähetä markkinointi- tai promootio-SMS-viestejä. Näiden koodien toimittamiseksi ja SMS-petosten torjumiseksi jaamme numerosi SMS-palveluntarjoajiemme kanssa (katso kohta Kenelle jaamme tietoja) ja kirjaamme vahvistusyrityksen sekä lähde-IP-osoitteen. Jos et halua vahvistaa tiliäsi tekstiviestillä, ota yhteyttä osoitteeseen [email protected].

6. Evästeet ja vastaavat teknologiat

Käytämme vain alustan toiminnan kannalta välttämättömiä evästeitä: istuntoevästettä, joka pitää sinut kirjautuneena sisään, muista minut -evästettä, jos päätät pysyä kirjautuneena, sekä evästettä, joka tallentaa kielivalintasi. Käytämme myös Cloudflare Turnstilea erottamaan ihmiset boteista rekisteröitymis- ja vahvistuslomakkeillamme, ja se asettaa lyhytikäisen suojaustunnisteen. Emme käytä mainosevästeitä tai sivustojen välistä seurantaa tekeviä evästeitä.

7. Kenelle jaamme tietoja

Emme myy henkilötietojasi. Jaamme niitä vain palveluntarjoajille, jotka käsittelevät niitä puolestamme sopimuksen perusteella ja vain siinä määrin kuin alustan pyörittäminen edellyttää:

• Stripe — maksujen käsittely ja tilausten laskutus.
• GatewayAPI ja Telnyx — SMS-vahvistuskoodien toimitus.
• Cloudflare — sisällönjakelu, DNS ja bottisuojaus lomakkeillemme.
• Google Maps — karttanäkymä tuotteessa.
• Postmark — transaktio- ja palvelusähköpostien toimitus.

Voimme myös luovuttaa tietoja, jos laki sitä edellyttää tai jos se on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

8. Kansainväliset siirrot

Alustamme ja tietokantamme toimivat omassa infrastruktuurissamme. Osa palveluntarjoajistamme sijaitsee ETA-alueen ulkopuolella, myös Yhdysvalloissa. Kun henkilötietoja siirretään ETA-alueen ulkopuolelle, käytämme asianmukaisia suojatoimia, kuten Euroopan komission mallisopimuslausekkeita tai tietosuojan riittävyyttä koskevaa päätöstä, mukaan lukien EU:n ja Yhdysvaltojen välinen Data Privacy Framework.

9. Kuinka kauan säilytämme tietojasi

Säilytämme henkilötietoja vain niin kauan kuin tarvitsemme niitä:

• Tilitiedot — niin kauan kuin tilisi on aktiivinen ja sen jälkeen rajoitetun ajan.
• Laskutus- ja tapahtumatiedot — enintään viisi vuotta Norjan kirjanpitolain edellyttämällä tavalla.
• SMS-vahvistus- ja turvallisuuslokit — lyhyen ajan, joka riittää petosten havaitsemiseen ja tutkimiseen, minkä jälkeen ne poistetaan tai anonymisoidaan.

10. Miten suojaamme tietojasi

Käytämme siirron aikaista salausta, hajautettuja salasanoja, käyttöoikeuksien hallintaa, rate limitingiä sekä botti- ja petossuojausta pitääksemme tietosi turvassa. Mikään järjestelmä ei ole täysin turvallinen, mutta teemme jatkuvasti töitä tietojesi suojaamiseksi ja reagoimme nopeasti, jos jokin menee pieleen.

11. Oikeutesi

Jos olet ETA-alueella, sinulla on oikeus:

• saada pääsy sinusta tallentamiimme henkilötietoihin;
• vaatia virheellisten tietojen oikaisua;
• vaatia tietojesi poistamista;
• rajoittaa käsittelyä tai vastustaa sitä;
• saada tietosi siirrettävässä muodossa;
• peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen.

Jos haluat käyttää jotakin näistä oikeuksista, lähetä sähköpostia osoitteeseen [email protected]. Sinulla on myös oikeus tehdä valitus Norjan tietosuojaviranomaiselle (Datatilsynet, datatilsynet.no) tai paikalliselle valvontaviranomaisellesi.

12. Lapset

Chargalytics on ammattilaiskäyttöön tarkoitettu tuote yrityksille ja aikuisille käyttäjille. Sitä ei ole suunnattu lapsille, emmekä tietoisesti kerää henkilötietoja alle 16-vuotiailta.

13. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä ajoittain. Kun teemme olennaisia muutoksia, päivitämme yllä olevan voimaantulopäivän ja ilmoitamme siitä sinulle tarvittaessa. Ajantasainen versio on aina saatavilla tällä sivulla.

14. Ota yhteyttä

Jos sinulla on kysyttävää tästä käytännöstä tai henkilötiedoistasi, ota yhteyttä Incremental AS:ään osoitteessa [email protected].