Tietosuojakäytäntö

1. Johdanto

B2Trust ("me", "meidän") ylläpitää verkkosivustoa b2trust.com – ilmaista yritysrekisterien hakupalvelua, joka kokoaa julkisesti saatavilla olevia yritystietoja virallisista valtion rekistereistä eri puolilta maailmaa. Tässä tietosuojaselosteessa selitetään, miten keräämme, käytämme ja suojaamme tietoja, kun käytät alustaamme.

Rekisterinpitäjä. B2Trust sp. z o.o., jonka rekisteröity toimipaikka on osoitteessa Wigury 15, 26-021 Daleszyce, Puola, on tämän alustan kautta käsiteltävien henkilötietojen rekisterinpitäjä. Voit ottaa meihin yhteyttä kohdassa 14 mainituilla tiedoilla.

2. Keräämämme tiedot

2.1 Antamasi tiedot

• Yhteydenottolomakkeen lähetykset: Kun otat meihin yhteyttä yhteydenottolomakkeen kautta, keräämme nimesi, sähköpostiosoitteesi, yrityksen nimen (jos annettu) ja viestin sisällön.
• Tilitiedot: Jos luot tilin, keräämme sähköpostiosoitteesi ja näyttönimesi.

2.2 Automaattisesti kerätyt tiedot

• Käyttötiedot: Käytämme Google Analyticsia anonymisoitujen käyttötilastojen keräämiseen, mukaan lukien vieraillut sivut, alustallamme tehdyt hakukyselyt, sivuilla vietetty aika ja viittaavat verkkosivustot.
• Tekniset tiedot: Selaimen tyyppi, käyttöjärjestelmä, laitteen tyyppi, likimääräinen (kaupunkitason) sijainti ja näytön resoluutio. Kun IP-osoitetta käsitellään – esimerkiksi Google Analyticsin toimesta karkean sijainnin määrittämiseksi tai isännöinti- ja virheenvalvontapalveluntarjoajiemme toimesta tietoturvasyistä – sitä käytetään tilapäisesti, emmekä säilytä raakaa IP-osoitetta omissa järjestelmissämme.
• Raportin vahvistushaut: Kun raportin vahvistuslinkki (/verify/…) avataan, tallennamme kävijän IP-osoitteesta lasketun SHA-256-tiivisteen, tiedon siitä, löytyikö vahvistustunnus, sekä haun ajankohdan. Säilytämme nämä tiedot enintään 48 tunnin ajan ja käytämme niitä ainoastaan vahvistustunnusten automatisoidun arvailun rajoittamiseen. Emme tallenna raakaa IP-osoitetta; tiivistetty IP-osoite on kuitenkin pseudonymisoitu eikä anonymisoitu tieto – hyökkääjä, joka kokeilee riittävän monta vaihtoehtoa, voi yhdistää sen takaisin alkuperäiseen osoitteeseen – joten käsittelemme sitä henkilötietona ja ilmoitamme siitä tässä.
• Evästeet: Käytämme välttämättömiä evästeitä sivuston toimivuuden varmistamiseksi ja, vain suostumuksellasi, analytiikkaevästeitä. Katso lisätiedot kohdasta 7.

2.3 Tiedot, joita EMME kerää

• Emme kerää maksutietoja – B2Trust on maksuton käyttää.
• Emme kerää arkaluonteisia henkilötietoja (rotu tai etninen alkuperä, poliittiset mielipiteet, uskonnollinen vakaumus, terveystiedot jne.).
• Emme vaadi henkilöllisyystodistuksia.

3. Yritystiedot julkisista rekistereistä

B2Trust kokoaa ja näyttää yritystietoja, jotka on hankittu julkisesti saatavilla olevista valtion yritysrekistereistä, mukaan lukien mutta ei rajoittuen ARES (Tšekki), KRS / Krajowy Rejestr Sądowy (Puola), Brønnøysundregistrene (Norja), Handelsregister (Saksa) ja VIES / EU:n arvonlisäverotietojen vaihtojärjestelmä.

Nämä tiedot ovat lain mukaan julkisia, ja niitä julkaisevat kyseiset valtion viranomaiset. B2Trust ei kerää, tallenna tai käsittele yksityishenkilöiden henkilötietoja näiden rekistereiden kautta – näytämme ainoastaan yritysyksikköjen tietoja (yritysten nimet, rekisterinumerot, osoitteet, oikeudelliset muodot, rekisteröintipäivät ja toimialat) sellaisina kuin viralliset lähteet ne asettavat saataville.

Jos jokin rekisteritieto sisältää sattumalta henkilötietoja (kuten yksityisen elinkeinonharjoittajan nimen, joka on osa yrityksen nimeä), näitä tietoja käsitellään oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta), ja ne rajoittuvat siihen, mitä valtion rekisteri on asettanut julkisesti saataville.

4. Miten käytämme tietojasi

Käytämme kerättyjä tietoja seuraaviin tarkoituksiin:

• B2Trust-hakualustan tarjoamiseen ja ylläpitämiseen
• Yhteydenottolomakkeen kautta lähettämiisi tiedusteluihin vastaamiseen
• Käyttötapojen analysointiin alustan toimivuuden ja käyttökokemuksen parantamiseksi
• Koostettujen, ei-tunnistettavien tilastojen tuottamiseen alustan käytöstä
• Alustan tietoturvan varmistamiseen ja väärinkäytön estämiseen

Emme:

• Myy henkilötietojasi kolmansille osapuolille
• Käytä tietojasi kohdennettuun mainontaan
• Luo yksittäisiä käyttäjäprofiileja markkinointitarkoituksiin
• Jaa yhteystietojasi kolmansille osapuolille ilman suostumustasi

5. Käsittelyn oikeusperuste (GDPR)

• Yhteydenottolomakkeen tiedot – Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta): valitset itse lomakkeen lähettämisen.
• Tilitiedot – Sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta): välttämätöntä palvelun tarjoamiseksi.
• Analytiikkatiedot – Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta): analytiikkaevästeet asetetaan vasta, kun olet antanut suostumuksesi evästebannerimme kautta, kuten sähköisen viestinnän tietosuojadirektiivin (ePrivacy) 5 artiklan 3 kohta edellyttää ei-välttämättömien evästeiden osalta. Voit peruuttaa suostumuksesi milloin tahansa.
• Julkisten rekistereiden tiedot – Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): valtion viranomaisten jo julkisiksi tekemät tiedot.
• Tietoturva ja väärinkäytön estäminen (mukaan lukien raporttien vahvistushaut) – Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta): meillä on oikeutettu etu pitää alusta saatavilla ja estää vahvistustunnusten automatisoitu läpikäynti.

6. Tietojen jakaminen ja kolmannet osapuolet

Jaamme tietoja vain seuraavien käsittelijöiden kanssa:

• Netlify, Inc. – alustan isännöinti ja palvelimeton laskenta. Tietosuojakäytäntö: https://www.netlify.com/privacy/
• Supabase – tietokantapalveluntarjoaja; tallentaa tilitiedot, alustan sisällön ja yhteydenottolomakkeen lähetykset. Tietosuojakäytäntö: https://supabase.com/privacy
• Resend, Inc. – tapahtumasähköpostien toimitus; käsittelee yhteystietoja (nimi, sähköposti, viesti) vastausilmoitustemme toimittamiseksi. Tietosuojakäytäntö: https://resend.com/legal/privacy-policy
• Google LLC (Google Analytics) – anonymisoitu käyttöanalytiikka, asetetaan vasta suostumuksesi jälkeen. Tietosuojakäytäntö: https://policies.google.com/privacy
• Sentry (Functional Software, Inc.) – virhe- ja suorituskykytelemetria; saattaa käsitellä teknisiä tietoja, kuten IP-osoitetta ja virhekontekstia. Tietosuojakäytäntö: https://sentry.io/privacy/

Emme myy, vuokraa tai vaihda henkilötietojasi.

7. Evästeet

Käytämme kahta evästekategoriaa:

• Välttämättömät evästeet – vaaditaan sivuston toimivuuden ja istunnonhallinnan varmistamiseksi. Ne eivät edellytä suostumusta ja vanhenevat selainistuntosi päättyessä.
• Analytiikkaevästeet (Google Analytics) – asetetaan vasta, kun olet antanut suostumuksesi evästebannerimme kautta. Niitä käytetään anonyymeihin käyttötilastoihin, ja niitä voidaan säilyttää enintään 2 vuotta.

Analytiikka pysyy poistettuna käytöstä, kunnes annat suostumuksesi, ja voit peruuttaa suostumuksen tai muuttaa asetuksiasi milloin tahansa; alusta toimii täysin ilman niitä. Täydellinen luettelo evästeistä, kolmansista osapuolista, joiden kanssa jaamme tietoja, sekä ohjeet asetustesi hallintaan löytyvät Evästekäytäntö-sivultamme.

8. Tietojen säilyttäminen

• Yhteydenottolomakkeen lähetykset: Säilytetään enintään 12 kuukautta, minkä jälkeen ne poistetaan.
• Tilitiedot: Säilytetään tilisi voimassaolon ajan. Poistetaan 30 päivän kuluessa tilin poistopyynnöstä.
• Analytiikkatiedot: Koostetut, anonymisoidut tiedot säilytetään määräämättömän ajan koostetussa muodossa; yksilötason tiedot säilytetään enintään 14 kuukautta (Google Analyticsin oletusasetus).
• Julkisten rekistereiden tiedot (välimuisti ja yritysidentiteetti-indeksi): Nopeiden hakutulosten tarjoamiseksi B2Trust ylläpitää välimuistia lähderekistereistä haetuista yritystiedoista sekä yritysidentiteetti-indeksiä, joka kasvaa hakujen myötä. Nämä tiedot kuvastavat valtion viranomaisten jo julkisiksi tekemiä tietoja, ja niitä käsitellään oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta; katso kohta 3). Välimuistissa olevat tiedot päivitetään säännöllisesti lähderekistereistä; emme julkaise yksittäisten rekisterimerkintöjen historiallisia muutoslokeja.
• Vahvistettavien raporttien tilannekuvat: Kun raportin PDF-tiedosto luodaan, tallennamme jäädytetyn kopion täsmälleen niistä tiedoista, jotka kyseisessä asiakirjassa näytetään, niistä lasketun SHA-256-sormenjäljen, vahvistustunnuksen sekä myöntämispäivän. Toisin kuin edellä kuvattua välimuistia, tätä kopiota ei tarkoituksella koskaan päivitetä eikä korjata – sen ainoa tarkoitus on antaa kenelle tahansa asiakirjan haltijalle mahdollisuus vahvistaa, mitä siinä luki sen myöntämishetkellä. Tilannekuvia säilytetään 24 kuukautta myöntämispäivästä. Sen jälkeen poistamme tallennetun raportin sisällön, mutta säilytämme vahvistustunnuksen, sormenjäljen ja myöntämispäivän määräämättömän ajan, jotta kauan sitten myönnetty asiakirja tunnistetaan edelleen meidän myöntämäksemme eikä siitä ilmoiteta tuntemattomana. Tallennamme myös sen, kuinka monta kertaa vahvistuslinkki on avattu ja milloin se on viimeksi avattu.

9. Oikeutesi (GDPR)

Jos sijaitset Euroopan talousalueella, sinulla on oikeus:

• Tietojen saanti – pyytää kopio henkilötiedoistasi
• Oikaisu – pyytää virheellisten tietojen korjaamista
• Poistaminen – pyytää henkilötietojesi poistamista
• Rajoittaminen – pyytää käsittelyn rajoittamista
• Siirrettävyys – saada tietosi jäsennellyssä, koneluettavassa muodossa
• Vastustaminen – vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Suostumuksen peruuttaminen – peruuttaa suostumus milloin tahansa (suostumukseen perustuvassa käsittelyssä)

Käyttääksesi mitä tahansa näistä oikeuksista ota meihin yhteyttä alla mainittuun sähköpostiosoitteeseen. Vastaamme 30 päivän kuluessa.

Huomautus: Julkisten rekistereiden tietoja koskevat oikeudet ovat rajoitettuja, koska nämä tiedot ovat peräisin valtion viranomaisilta ja niiden julkaisemista säätelevät kyseiset kansalliset lait.

Huomautus vahvistettavista raporteista: Raportin tilannekuva (katso kohta 8) tallentaa sen, mitä tietyssä asiakirjassa luki sen myöntämispäivänä. Koska tämä on sen ainoa tehtävä, emme korjaa emmekä päivitä tilannekuvia – tilannekuvan korjaaminen tuhoaisi juuri sen, minkä todistamiseksi se on olemassa, aivan kuten jo lähetettyä laskua ei kirjoiteta uudelleen, jos jokin yksityiskohta myöhemmin muuttuu. Jos taustalla olevat rekisteritiedot ovat virheellisiä tai ovat sittemmin muuttuneet, korjaus kuuluu tehdä lähderekisteriin, ja se näkyy nykyisissä hakutuloksissa ja jokaisessa uudessa luotavassa raportissa; historiallinen tilannekuva näyttää edelleen sen, mitä aiemmassa asiakirjassa luki. Jos katsot, että tilannekuvaa tulisi tästä huolimatta rajoittaa tai se tulisi poistaa, ota meihin yhteyttä kohdassa 14 mainituilla tiedoilla, niin arvioimme pyynnön GDPR:n 17 ja 18 artiklan nojalla.

10. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi, mukaan lukien salattu tiedonsiirto (HTTPS/TLS), turvallinen isännöintiinfrastruktuuri (Netlify, Supabase), pääsynvalvonta ja todennus hallinnollisia toimintoja varten sekä säännölliset tietoturvatarkastukset.

11. Kansainväliset tiedonsiirrot

Palveluntarjoajamme käsittelevät osan tiedoista Euroopan talousalueen (ETA) ulkopuolella:

• Isännöinti ja palvelimeton laskenta (Netlify, Inc.) – Yhdysvallat
• Analytiikka (Google LLC) – Yhdysvallat
• Sähköpostin toimitus (Resend, Inc.) – Yhdysvallat
• Tietokanta (Supabase) – Lontoo, Yhdistynyt kuningaskunta
• Virhetelemetria (Sentry) – Frankfurt, Saksa (ETA:n sisällä)

Yhdysvaltoihin tehtäviä siirtoja suojaavat Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC). Yhdistyneessä kuningaskunnassa isännöityjä tietoja koskee Euroopan komission Yhdistynyttä kuningaskuntaa koskeva riittävyyspäätös; Saksassa isännöidyt tiedot pysyvät ETA:n sisällä.

12. Lapset

B2Trust on liiketoimintaan suuntautunut alusta, eikä sitä ole suunnattu lapsille. Emme tietoisesti kerää tietoja alle 16-vuotiailta. Huomaa, että käyttöehtomme edellyttävät erikseen, että käyttäjien on oltava vähintään 18-vuotiaita voidakseen tehdä sopimuksen – nämä kaksi ikärajaa palvelevat eri tarkoituksia (tietosuojan suostumusikä verrattuna sopimuskelpoisuuteen).

13. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Muutokset julkaistaan tällä sivulla päivitetyllä "Viimeksi päivitetty" -päivämäärällä. Alustan jatkuva käyttö muutosten jälkeen merkitsee niiden hyväksymistä.

14. Yhteystiedot

Tietosuojaan liittyvissä tiedusteluissa, tietopyynnöissä tai valituksissa:

B2Trust sp. z o.o.
Wigury 15, 26-021 Daleszyce, Puola
Sähköposti: privacy@b2trust.com
Verkkosivusto: https://b2trust.com/contact

Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle.