Tietosuojaseloste

Tämän selosteen tarkoitus

CurNext tarjoaa rakennustyömaan älyä teollisella IoT-mittauksella ja pilviohjelmistolla. Stackin käyttöön liittyy henkilötietoja verkkosivuston kävijöistä, liideistä, kutsutuista, ylläpitäjistä, hakijoista ja tukiyhteyshenkilöistä.

• - Tunnistaa kuka vastaa mistäkin käsittelystä.
• - Kuvata mitä henkilötietoja keräämme ja miksi.
• - Selittää oikeusperusteet, jakaminen, siirrot ja säilytys käytäntötasolla.
• - Kertoa miten käytät tietosuojaoikeuksia ja missä evästeet käsitellään.
• - Ilmoittaa ikäraja tuotteen käyttöönotolle sisäisten käytäntöjen mukaan.

Keitä me olemme

Henkilötietojen osalta, joissa CurNext määrittää käsittelyn tarkoitukset ja keinot, rekisterinpitäjä on:

• CurNext
• Rekisteröity: Finland
• Y-tunnus Coming soon
• Verkkosivusto: https://curnext.app

Tietosuoja- ja rekisteröidyn pyynnöt: [email protected]. Tietojenkäsittelysopimukset: [email protected]. Tietoturvainsidentit ja haavoittuvuusilmoitukset: [email protected].

Rekisterinpitäjän ja käsittelijän roolit

Roolit määrittävät kuka vastaa tietojasi koskevaan pyyntöön.

Henkilötiedot joita keräämme

Kategoriat riippuvat siitä miten asioit CurNextin kanssa. Tyypillisiä esimerkkejä:

Miten käytämme henkilötietoja

Käytämme henkilötietoja vain ilmoitettuihin tarkoituksiin, mukaan lukien:

Oikeusperusteet

Kun GDPR soveltuu, tukeudumme yhteen tai useampaan seuraavista perusteista. Tiettyjen ominaisuuksien yksityiskohdat voivat olla myös GDPR-käytännöissä ja sopimuksissa.

Jakaminen ja käsittelijät

Emme myy henkilötietoja. Jaamme henkilötietoja palveluntarjoajille jotka auttavat CurNextin operointia, ja muuten vain kun se on vaadittua tai sallittua.

• - Hosting, tietokanta, sähköposti, maksut, observabiliteetti ja valinnaiset tekoälytoimittajat kirjallisin ehdoin - katso julkinen alikäsittelijälista DPA-sivulla.
• - Cloudflare Turnstile lomakkeiden bottisuojaukseen.
• - Ammattilaisneuvonantajat (laki, kirjanpito) luottamuksellisesti tarvittaessa.
• - Viranomaiset kun laki edellyttää.
• - Seuraajaorganisaatio yrityskaupan yhteydessä asianmukaisin suojin.

Kansainväliset siirrot

Alustan ydinapplikaation ja tietokannan hosting on suunniteltu Saksan / Frankfurtiin (EU). Kaupalliset markkinat tänään: Suomi, Kanada ja Kamerun - myyminen maahan ei ole sama kuin paikallisen tuotantoalueen hosting.

• - ETA / EU-käsittely on oletus Client Datalle tuotantostackissa, ellei kirjallinen enterprise-residenssilisäys toisin sano.
• - Siirrot ETA:n ulkopuolelle, jos niitä on, käyttävät välineitä kuten vakiosopimuslausekkeita, riittävyyspäätöksiä soveltuvin osin sekä DPA:ssa kuvattuja sopimus- tai teknisiä turvatoimia.
• - Kanadalaiset ja kamerunilaiset asiakkaat käyttävät EU:ssa hostattua Client Dataa ohjeiden mukaan; Client pysyy kyseisen Client Datan rekisterinpitäjänä.

Säilytys

Säilytämme henkilötietoja vain niin kauan kuin kuvattuihin tarkoituksiin tarvitaan, mukaan lukien laki-, kirjanpito- ja tietoturvatarpeet.

• - Tili- ja palvelutiedot: asiakassuhteen ajan ja purkuvaiheen ajan, sitten poisto tai anonymisointi tuote- ja DPA-aikataulujen mukaan.
• - Markkinointiyhteystiedot: kunnes peruutat tilauksen tai vastustat, tai listan siivouksen yhteydessä - estolistat voivat kestää pidempään jotta emme lähetä uudelleen.
• - Tuki- ja myyntikirjeenvaihto: pyynnön hoitamiseen ja kohtuullisen liiketoimintarekisterin pitämiseen tarvittavan ajan.
• - Rekrytointi: rekrytointiprosessin ajan ja rajoitetun jälkiajan (tai pidempään suostumuksella tulevia rooleja varten).
• - Tietoturva- ja GDPR-auditointitapahtumat: joskus pidempään, myös append-only tai pseudonymisoituna - katso auditointipolku.
• - Varmuuskopiot: salattu rullaava säilytys; live-poisto voi vaikuttaa varmuuskopioihin vasta syklin umpeuduttua.

Tietosuojaoikeutesi

Sijainnistasi ja roolistasi riippuen sinulla voi olla oikeus saada pääsy, oikaista, poistaa, rajoittaa, siirtää tai vastustaa tiettyä käsittelyä sekä peruuttaa suostumus kun käsittely perustuu suostumukseen.

• - Lähetä sähköpostia [email protected] osoitteesta jonka voimme yhdistää sinuun, tai riittävin tunnistetiedoin.
• - Kerro mitä oikeutta käytät ja konteksti (sivusto, uutiskirje, hallintapaneeli, työhakemus tai asiakasprojekti).
• - Asiakastenantin Client Datan osalta Client on yleensä ensisijainen yhteys; autamme DPA:n nojalla.
• - Voit myös valita GDPR / tietosuoja -aiheen yhteydenottolomakkeella osoitteessa /contact.
• - Voit tehdä valituksen valvontaviranomaiselle - CurNextin suomalaisena rekisterinpitäjänä tyypillisesti tietosuojavaltuutetun toimisto (tietosuoja.fi).

Pyrimme vastaamaan ilman aiheetonta viivytystä ja kuukauden kuluessa kun GDPR soveltuu; monimutkaisissa pyynnöissä jatkoaika on mahdollinen. Voimme joutua varmistamaan henkilöllisyyden ennen pyynnön täyttämistä.

Tietoturva

Sovellamme riskiin nähden asianmukaisia organisatorisia ja teknisiä toimenpiteitä, mukaan lukien kutsupohjainen pääsy, RBAC, etuoikeutettu MFA, salaus liikenteessä ja levossa ydintietovarastoille sekä GDPR-suuntautuneet auditointipolku.

• - Tietoturvakäytäntö- ja tietoturva-arkkitehtuurisivut kuvaavat kontrollit ja ilmoituskäytännön.
• - Ilmoita haavoittuvuudet osoitteeseen [email protected] koordinoidusti.
• - Emme väitä CurNextille ISO 27001- tai SOC 2 -sertifiointia julkisilla sivuilla ellei sitä ole erikseen vahvistettu kirjallisesti.

Lapset ja ikäraja

CurNext-palvelut on suunniteltu ammattimaiseen rakentamiseen ja B2B-käyttöön. Niitä ei ole suunnattu lapsille. CurNextin sisäisten käytäntöjen mukaan emme ota käyttöön, kutsu emmekä rekisteröi alle 18-vuotiaita tuotteen käyttäjiä. Emme myöskään tietoisesti kerää alle 16-vuotiaiden lasten henkilötietoja CurNext-tuotteisiin. Jos uskot, että alle 18-vuotias on otettu mukaan, tai että lapsi on toimittanut henkilötietoja, ota yhteyttä [email protected].

Markkinat joihin myymme

CurNext myy tällä hetkellä Suomeen, Kanadaan ja Kameruniin EU-ankkuroidulla tuotantostackilla, ellei enterprise-residenssilisäys toisin sano.

• - Suomi / ETA: GDPR on alustakäsittelyn ensisijainen tietosuojaregiimi.
• - Kanada: Client pysyy Client Datan rekisterinpitäjänä; PIPEDA ja maakunnalliset säännöt voivat soveltua Clientiin.
• - Kamerun: Client pysyy Client Datan rekisterinpitäjänä; paikalliset velvoitteet voivat soveltua Clientiin.

Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta kun tuotteet, toimittajat tai laki muuttuvat. Päivitetty-päivämäärä vaihtuu olennaisissa muutoksissa. Markkinointisivuston jatkuva käyttö päivityksen jälkeen merkitsee tietoisuutta uudesta julkisesta tekstistä; sopimusasiakkaita koskevat heidän sopimuksensa.