Tietosuojaseloste
Näin käsittelemme henkilötietoja.
1. Mitä tietoja keräämme
Keräämme tiedot, jotka käyttäjä antaa luodessaan tilin, julkaistessaan julkaisuja tai ottaessaan meihin yhteyttä. Tällaisia voivat olla sähköpostiosoite, käyttäjänimi, profiilikuva ja kaupankäyntiaktiivisuus. Tähän voi kuulua myös tietoja käyttäjän toiminnasta alustalla, kuten julkaistut julkaisut, kaupankäyntiideat, kaupankäyntitilastot, rankingtulokset, TSR ja muut suoritustiedot, jotka syntyvät palvelun käytön yhteydessä.
Jos käyttäjä yhdistää välittäjätilinsä omilla API-avaimillaan, käsittelemme tapahtumatietoja, positioita ja tuloksia (PnL), jotka välittäjä asettaa saataville API:n kautta, jotta voimme näyttää käyttäjän suoriutumisen ja laskea hänen TSR:nsä (trading skill rating). Jos integraatio tukee toimeksiantojen antamista, käyttäjän nimenomainen vahvistus vaaditaan ennen kuin toimeksianto lähetetään ulkopuoliselle välittäjälle. Välittäjä toteuttaa toimeksiannon, ja siihen sovelletaan välittäjän ehtoja ja sääntelyä. Emme vastaanota, käsittele tai välitä toimeksiantoja omaan lukuunsa tai korvausta vastaan — API-yhteys muodostuu käyttäjän ja välittäjän välille, ja Tradeification toimii rajapinnan teknisenä välittäjänä.
2. Miten käytämme tietoja
Tietoja käytetään palvelun tuottamiseen ja kehittämiseen, tärkeiden ilmoitusten lähettämiseen, tilin hallintaan ja lakisääteisten velvoitteiden täyttämiseen.
2.1 Uutiskirje
Jos käyttäjä tilaa Tradeificationin uutiskirjeen, tallennamme hänen sähköpostiosoitteensa ja mahdollisesti etunimensä markkinointiviestien lähettämistä varten. Käsittely perustuu käyttäjän nimenomaiseen suostumukseen (GDPR 6 artiklan 1 kohdan a alakohta). Käyttäjä vahvistaa tilauksen sähköpostissa olevan linkin kautta (double opt-in). Jokainen lähetys sisältää peruutuslinkin, ja käyttäjä voi milloin tahansa ottaa yhteyttä Tradeificationiin osoitteessa contact@tradeification.com tilauksen lopettamiseksi.
2.2 Säilytysaika
Säilytämme henkilötiedot niin kauan kuin käyttäjällä on aktiivinen tili meillä. Tilin poistamisen yhteydessä poistamme henkilötiedot ilman aiheetonta viivytystä, lukuun ottamatta tietoja, jotka olemme lain nojalla (esimerkiksi kirjanpitolainsäädännön tai rahanpesun estämistä koskevan sääntelyn perusteella) velvollisia säilyttämään pidempään.
2.3 Oikeusperusta ja valvonta
Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti, ja asetusta sovelletaan kaikissa neljässä maassa. Norjassa GDPR:ää sovelletaan ETA-sopimuksen ja Norjan henkilötietolain (personopplysningsloven) kautta. Jos käyttäjällä on kysyttävää paikallisen lainsäädännön mukaisista oikeuksistaan, hän voi ottaa yhteyttä Ruotsin tietosuojaviranomaiseen (Integritetsskyddsmyndigheten, SE), Norjan ja Tanskan Datatilsyneteen (NO/DK) tai Suomen tietosuojavaltuutetun toimistoon (FI).
3. Evästeet
Käytämme välttämättömiä evästeitä kirjautumiseen ja istunnonhallintaan. Käyttäjän suostumuksella käytämme myös analytiikkaevästeitä ymmärtääksemme, miten palvelua käytetään.
Käyttäjän suostumuksella käytämme myös evästeitä markkinointiin ja mainonnan kohdentamisen mittaamiseen. Valinta tallennetaan suostumusevästeeseen, joka koskee vain tätä verkkosivustoa, ja käyttäjä voi milloin tahansa muuttaa tai peruuttaa suostumuksensa evästeasetuksista.
4. Kolmannet osapuolet
Voimme luovuttaa tietoja luotetuille palveluntarjoajille, jotka auttavat meitä palvelun tuottamisessa (esimerkiksi käyttö- ja sähköpostipalvelut), tiukkojen salassapitosopimusten mukaisesti.
Emme koskaan myy henkilötietoja.
Jos käyttäjä hyväksyy markkinoinnin evästeasetuksissa, voimme mitata konversioita (esimerkiksi kirjautumisia ja rekisteröitymisiä) palvelinpuolen Google Tag Managerin (sGTM) avulla. Tietoja voidaan tällöin jakaa kolmansien osapuolten mainosmittausalustoille, kuten Metalle Conversions API:n (CAPI) kautta, mukaan lukien tiivistetyt (hashed) tunnisteet ja tekniset parametrit.
Ilman käyttäjän suostumusta tällaista markkinointitietoa ei lähetetä eteenpäin. Käyttäjä voi milloin tahansa muuttaa tai peruuttaa valintansa evästeasetuksista.
Sähköpostilähetykset (Resend)
Käytämme Resend, Inc. -yhtiötä henkilötietojen käsittelijänä transaktioviestien ja uutiskirjeiden lähettämiseen tilaajille, jotka ovat antaneet suostumuksensa. Resend ei aseta markkinointievästeitä selaimeen. Tietoja, kuten sähköpostiosoitetta ja etunimeä, voidaan käsitellä Yhdysvalloissa asianmukaisia suojatoimia noudattaen Resendin tietojenkäsittelysopimuksen mukaisesti.
Asiakasarvostelut (Trustpilot)
Käytämme Trustpilot A/S -yhtiötä ulkoisena tietojen käsittelijänä vahvistettujen arvostelujen keräämiseen ja esittämiseen sekä tekniseen istunnon tallennukseen. Käsittely perustuu suostumukseen oikeusperusteena TCF 2.3 -kehyksen mukaisesti. Lue lisää Trustpilotin tietosuojaselosteesta.
5. Käyttäjän oikeudet
Käyttäjällä on oikeus pyytää pääsyä henkilötietoihinsa sekä niiden oikaisemista tai poistamista. Käyttäjä voi myös rajoittaa käsittelyä tai vastustaa sitä. Näiden oikeuksien käyttämiseksi tulee ottaa meihin yhteyttä. Käyttäjä voi pyytää otteen ("tiedonsiirrettävyys") tai poistamista suoraan kohdassa Asetukset → Tili → Omat tiedot tai ottamalla meihin yhteyttä kohdan 6 mukaisesti. Vastaamme kuukauden kuluessa GDPR:n 12 artiklan mukaisesti.
6. Yhteystiedot
Onko kysyttävää henkilötietojen käsittelystä? Ota meihin yhteyttä osoitteessa contact@tradeification.com.
Lue lisää aiheesta miten toimimme tietoturvan parissa.
