Tietosuojaseloste - Cactos Spine

Tietosuojaseloste - Cactos Spine

1. Yleistä

Tässä tietosuojaselosteessa (” Tietosuojaseloste”) kuvataan, mitä rekisteröidyn (” sinä”, ” asiakkaan edustaja” tai ” rekisteröity”) henkilötietoja Cactos Oy (3249847–2), (” Cactos”, ” me” tai ” rekisterinpitäjä”) käsittelee rekisterinpitäjänä sekä miten ja mitä tarkoitusta varten näitä henkilötietoja käsitellään. Tietosuojaselosteessa kuvataan myös, miten henkilötietoja siirretään kolmansille tahoille ja kuinka voit käyttää henkilötietojen käsittelyyn liittyviä oikeuksiasi.

Tätä Tietosuojaselostetta sovelletaan Cactoksen toimittaman Cactos Spine -ohjelmiston (” palvelu”) käytön yhteydessä kerättävien henkilötietojen käsittelyyn. Cactos noudattaa kaikessa henkilötietojen käsittelyssä soveltuvaa tietosuojalainsäädäntöä mukaan lukien tietosuoja-asetusta (EU 2016/679) ja tietosuojalakia (1050/2018). Niitä tietosuojaan liittyviä termejä, joita ei ole määritelty tässä Tietosuojaselosteessa, tulkitaan tietosuojalainsäädännön mukaisesti.

2. Yhteystiedot rekisteriä koskevissa asioissa

Cactos Oy (3249847–2)

Satamaradankatu 1, 00510 Helsinki

Mikael Lindqvist, General Counsel

Sähköposti: mikael@cactos.fi

3. Rekisteröityjen ryhmät

Tässä Tietosuojaselosteessa kuvattu henkilötietojen käsittely koskee Cactoksen toimittaman palvelun käyttäjien henkilötietojen käsittelyä (asiakkaiden edustajat / palvelun loppukäyttäjät).

4. Käsiteltävät henkilötiedot, käsittelyn tarkoitus ja oikeusperuste

Cactos käsittelee asiakkaidensa edustajien henkilötietoja, joita kerätään Cactos Spine -palveluun kirjautumisen ja käytön yhteydessä Cactoksen ja sen asiakkaan välisen sopimuksen mukaisten palveluiden tarjoamiseksi, tietojärjestelmiin pääsyn mahdollistamiseksi asiakkaan edustajille, Cactoksen tarjoamien palveluiden ja ohjelmistojen kehittämiseksi, sekä sopimushallinnan, laskutuksen, myynnin ja suoramarkkinoinnin mahdollistamiseksi. Vieraillessasi Cactos Spinen verkkosivuilla tai sovelluksessa Cactos käsittelee henkilötietoja verkkosivuston tai sovelluksen tarjoamiseksi, ylläpitämiseksi ja kehittämiseksi ja verkkosivuston tai sovelluksen käytön tilastoimiseksi.

Alla on kuvattu tarkemmin, mitä henkilötietoja Cactos voi käsitellä sekä käsittelyn oikeusperuste:

Käyttäessäsi Cactoksen verkkosivustoa tai sovellusta Cactos käsittelee seuraavia henkilötietojasi:

Henkilötietojen käsittely perustuu Cactoksen oikeutettuun etuun Cactoksen ja sen asiakkaan kanssa solmitun sopimuksen toteuttamiseksi sekä rekisteröidyn erilliseen nimenomaiseen suostumukseen sikäli kun suostumuksen yhteydessä on näin tarkemmin yksilöity.

Henkilötietojen käsittely välttämättömien evästeiden osalta perustuu Cactoksen oikeutettuun etuun ja muutoin rekisteröidyn erilliseen nimenomaiseen suostumukseen. Cactoksen verkkosivuston evästebannerista voit hallita evästeiden käyttöä koskevia suostumuksia sekä saada tarkempia tietoja verkkosivustolla käytetyistä evästeistä, ja niiden keräämistä henkilötiedoista.

Tässä Tietosuojaselosteessa kuvattuun Cactoksen suorittamaan henkilötietojen käsittelyyn ei liity automatisoitua päätöksentekoa. Sikäli kun henkilötietojen käsittely perustuu oikeutettuun etuun, sinulla on rekisteröitynä oikeus saada lisätietoja sovellettavasta oikeutetusta edusta Tietosuojaselosteen kohdassa 2 esitettyjen yhteystietojen kautta.

5. Säännönmukaiset tietolähteet

Cactos kerää henkilötietoja lähtökohtaisesti rekisteröidyltä itseltään. Cactos voi kuitenkin saada henkilötietoja myös asiakkaan muilta edustajilta.

Cactoksen verkkosivustolta ja sovelluksista henkilötietoja kerätään kolmansien osapuolten eväste- ja vastaavien teknologiatyökalujen avulla, joista sinun on mahdollista saada lisätietoja Cactoksen verkkosivuston evästebannerista.

6. Tietojen käsittelijät ja muut vastaanottajat

Henkilötietoja voidaan luovuttaa tarvittavin osin Cactoksen palveluntarjoajille ja sähkömarkkinaosapuolille.

Cactoksen verkkosivuilla tai sovelluksessa voi olla linkkejä kolmansien osapuolten palveluihin. Tätä Tietosuojaselostetta ei sovelleta kolmansien osapuolten tarjoamaan tai hallinnoimaan sisältöön, vaan niihin sovelletaan kunkin palveluntarjoajan omalla alustalla nähtävillä olevia tietosuojakäytänteitä.

Cactos voi joutua poikkeustilanteissa luovuttamaan henkilötietoja myös muille kolmansille osapuolille, mikäli voimassa oleva laki, asetus tai muu viranomaisen määräys taikka verkkosivujen tai sovelluksen turvallisuuden ylläpitäminen niin vaatii. Cactos voi myös luovuttaa henkilötietoja konserniyhtiöidensä välillä sekä mahdollisen yrityskaupan tai liiketoimintakaupan yhteydessä, jossa Cactos tai sen liiketoiminta tai näiden osa myydään tietojen vastaanottajalle.

7. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Cactos siirtää henkilötietoja EU:n tai ETA:n ulkopuolelle, mikäli se on tarpeen henkilötietojen käsittelyn käyttötarkoitusten toteuttamiseksi. Mikäli henkilötietoja käsitellään EU:n tai ETA:n ulkopuolella huolehtii Cactos siitä, että EU:n tietosuoja-asetuksessa asetetut tietojen siirron edellytykset täyttyvät, ja että kerättyjä tietoja siirretään vain sellaisiin kolmansiin maihin tai tahoille, joiden tietosuojan tason Euroopan komissio on todennut riittäväksi (esimerkiksi EU-U.S. Data Privacy Frameworkin nojalla), tai että henkilötietojen vastaanottaja on sitoutunut Euroopan komission henkilötietojen käsittelyä koskeviin mallilausekkeisiin, sekä tarvittaessa huolehtinut riittävistä teknisistä lisäsuojatoimenpiteistä.

Mikäli kansainvälinen tiedonsiirto perustuu komission mallilausekkeisiin, sinulla on rekisteröitynä oikeus saada sovelletut mallilausekkeet nähtävillesi ottamalla yhteyttä tämän Tietosuojaselosteen kohdassa 2 mainittuun osoitteeseen.

8. Henkilötietojen säilyttämisen periaatteet

Cactos säilyttää käsittelemiään henkilötietoja vain niin kauan kuin ne ovat tarpeen niihin tarkoituksiin, joita varten henkilötietoja käsitellään.

Asiakkaan edustajan henkilötietoja säilytetään enintään viisi (5) vuotta palvelun toimittamista koskevan sopimuksen päättymisestä tai asiakkaan edustajan vaihtumisesta, ellei tietojen pidemmälle säilyttämiselle ole esimerkiksi laista tai oikeusvaateen selvittämisestä johtuvaa perustetta. Cactos arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen.

Cactoksen verkkosivuston evästetietoja säilytetään verkkosivuston evästebannerissa yksilöityjen säilytysaikojen mukaisesti.

9. Henkilötietojen suojaamisen ja tietoturvan periaatteet

Cactos noudattaa hyviä tiedonhallintakäytäntöjä, korkeaa huolellisuusvelvoitetta ja tehokkaita tietoturvatoimenpiteitä henkilötietojen käsittelyssä, minkä lisäksi järjestelmien tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietoihin on käyttöoikeus vain Cactoksen palveluksessa olevilla henkilöillä tai sen valtuuttamilla toimijoilla, joiden työtehtävien suorittaminen edellyttää henkilötietojen käsittelyä. Henkilötiedot on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Cactos edellyttää henkilöstöltään ja yhteistyökumppaneiltaan sitoutumista asiakastietojen huolelliseen käsittelyyn ja salassapitoon.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaiset tässä kappaleessa kuvatut oikeudet. Huomioithan, että oikeuksien tarkempi soveltaminen kussakin yksittäistilanteessa riippuu henkilötietojen käsittelyn tarkoituksesta ja käsittelyperusteesta.

Rekisteröidyn halutessa käyttää oikeuksiaan, tulee rekisteröidyn lähettää oikeuksiaan koskevat pyynnöt sähköpostitse tämän Tietosuojaselosteen kohdassa 2 ilmoitettuun sähköpostiosoitteeseen. Pääsääntöisesti Cactos ei peri pyynnön käsittelystä maksua rekisteröidyltä. Jos rekisteröidyn pyynnöt ovat kuitenkin ilmeisen perusteettomia ja kohtuuttomia, kuten jos niitä esitetään toistuvasti, Cactos voi sovellettavan tietosuojalainsäädännön mukaisesti periä rekisteröidyltä pyynnön käsittelystä aiheutuviin hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun tai kieltäytyä käsittelemästä pyyntöä.

10.1. Oikeus saada pääsy henkilötietoihin ja saada jäljennös henkilötiedoista

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja, sekä tietosuojalainsäädännössä määritellyt tiedot henkilötietojen käsittelystä. Lisäksi rekisteröidyllä on oikeus saada jäljennös käsiteltävistä henkilötiedoista.

10.2. Oikeus tietojen tarkastamiseen ja oikaisemiseen

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Rekisteröidyllä on oikeus vaatia virheellisen tai epätarkan henkilötiedon korjaamista.

10.3. Oikeus tietojen poistamiseen

Rekisteröidyllä on tietosuojalainsäädännön mukaisissa tilanteissa oikeus saada häntä koskevat henkilötiedot poistettua. Oikeus toteutuu esimerkiksi tilanteissa, joissa tietoja käsitellään suoramarkkinoinnin yhteydessä. Tietojen poistamista koskevan oikeuden käyttäminen voi kuitenkin vaikuttaa siihen, kuinka Cactos voi tarjota sinulle palveluitaan. Käsittelyn tarkoituksista on kerrottu tämän Tietosuojaselosteen käyttötarkoituksia koskevassa osiossa.

10.4. Oikeus käsittelyn rajoittamiseen

Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä. Tämä oikeus toteutuu esimerkiksi tilanteissa, joissa rekisteröity kiistää henkilötietojen paikkansapitävyyden tai alkuperäinen käsittelyn tarkoitus ei ole enää ajankohtainen.

10.5. Oikeus vastustaa käsittelyä

Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä erityisen henkilökohtaisen tilanteen perusteella, jos käsittely perustuu oikeutettuun etuun. Tällöin Cactos lopettaa tietojen käsittelyn, paitsi jos käsittely on sallittu tietosuoja-asetuksen mukaisen poikkeuksen perusteella. Lisäksi rekisteröidyllä on milloin tahansa oikeus vastustaa suoramarkkinointia ilman eri perusteluja.

10.6. Oikeus peruuttaa suostumus

Cactoksen käsitellessä henkilötietojasi nimenomaisen suostumuksesi perusteella, sinulla on halutessasi oikeus peruuttaa antamasi suostumus. Evästeiden osalta voit halutessasi peruuttaa antamasi suostumuksen verkkosivujen evästebannerin kautta. Evästebannerin saa milloin tahansa näkyviin verkkosivuilla olevan evästeikonin kautta. Mikäli peruutat antamasi suostumuksen, Cactos ei välttämättä pysty tarjoamaan sinulle kaikkia palveluitaan.

10.7. Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on tietosuojalainsäädännön mukaisissa tilanteissa oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.

10.8. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.

11. Muutokset tietosuojaselosteeseen

Cactos voi päivittää tätä Tietosuojaselostetta esimerkiksi tietojenkäsittelyssä tai sovellettavassa lainsäädännössä tapahtuvien muutosten vuoksi. Viimeisin Tietosuojaseloste on aina nähtävillä Cactoksen verkkosivuilla.

Versiohistoria

Versio

  1. Ensimmäinen tietosuojaseloste julkaistu 19.06.2025

  2. Tietosuojaselostetta päivitetty 22.10.2025

  3. Tietosuojaselostetta päivitetty 08.12.2025