Privacy Policy

Tässä tietosuojaselosteessa kerrotaan, miten meetstack ("me", "meidän") kerää, käyttää ja suojaa henkilötietoja, kun käytät alustaamme varataksesi tai pitääksesi videopuheluita konsulttien kanssa. Meihin sovelletaan EU:n yleistä tietosuoja-asetusta (GDPR), koska tarjoamme palvelujamme Euroopan unionissa asuville.

1. Rekisterinpitäjä

Rekisterinpitäjä on Uptide Group Limited, Englannissa ja Walesissa rekisteröity yhtiö (yhtiötunnus 09257622), rekisteröity osoite Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX.

Tietosuoja-asioiden yhteystieto: privacy@meetstack.io

2. Keräämämme tiedot

Keräämme vain sen, mikä on tarpeen palvelun toteuttamiseksi:

• Tilitiedot: nimi, sähköpostiosoite, tiivistetty (hash) salasana, rooli (asiakas tai konsultti) ja kielivalinta.
• Organisaatiotiedot (konsultit): organisaation nimi, slug ja laskutusvaluutta.
• Profiilitiedot (konsultit ja moderaattorit): esittely, osaamisalueet, puhutut kielet, profiilikuva.
• Varaus- ja puhelutiedot: luodut roomit, sovittu päivä ja kellonaika, kesto, osapuolet, liittymistunnisteet ja puhelun tila.
• Maksutiedot: korttimaksut käsittelee suoraan Stripe; me tallennamme vain Stripe-asiakastunnuksen viitteeksi emmekä koskaan näe tai tallenna korttinumeroita. Konsulttien tilitystiedot (pankkitiedot, henkilöllisyysasiakirjat) kerää ja säilyttää Stripe itsenäisenä rekisterinpitäjänä — me tallennamme vain Stripe Connect -tilitunnuksen emmekä pääse käsiksi liitetyn tilin taloudellisiin tietoihin.
• Puhelun metatiedot: puhelun alkamis- ja päättymisaikaleimat, tekniset laatuindikaattorit sekä osallistujakohtainen läsnäolomerkintä jokaisesta puhelusta — kunkin liittyneen henkilön näyttönimi ja sähköpostiosoite, liittymis- ja poistumisaika sekä yhteyden päättymisen syy. Video- ja äänisisältöä ei koskaan tallenneta, litteroida eikä lähetetä suoratoistona. Tämä on varmistettu teknisesti eikä pelkällä käytännöllä: jokainen alustan myöntämä käyttöoikeustunniste poistaa tallennuksen, litteroinnin ja suoratoiston kokonaan käytöstä, joten kukaan osallistuja — ei myöskään konsultti — ei voi kytkeä niitä päälle.
• Tukitiedot: viestit, jotka lähetät meille tukilomakkeella.
• Laite- ja käyttötiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä ja palvelimen perusmuotoiset käyttölokit, joita käytetään tietoturvaan ja vianselvitykseen.

3. Miten käytämme tietojasi

Käyttötarkoitus	Oikeusperuste (GDPR 6 art.)
Varaus-, video- ja laskutustoimintojen tarjoaminen	6 art. 1 kohta b — sopimuksen täytäntöönpano
Konsulttien tilitysten käsittely Stripe Connectin kautta	6 art. 1 kohta b — sopimuksen täytäntöönpano
Tapahtumasähköpostien lähettäminen (vahvistukset, muistutukset, kuitit, ilmoitukset moderaattorin vaihdosta)	6 art. 1 kohta b — sopimuksen täytäntöönpano
Tietoturva, petosten ehkäisy ja väärinkäytösten havaitseminen	6 art. 1 kohta f — oikeutettu etu
Alustan luotettavuus ja tekninen vianselvitys	6 art. 1 kohta f — oikeutettu etu
Vero-, kirjanpito- ja lakisääteisten velvoitteiden noudattaminen	6 art. 1 kohta c — lakisääteinen velvoite

Kun tukeudumme oikeutettuun etuun, olemme punninneet sen oikeuksiasi vastaan ja todenneet, ettei se syrjäytä niitä. Voit milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä (ks. kohta 8).

Emme käytä automaattista päätöksentekoa tai profilointia, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi (GDPR 22 artikla).

4. Alikäsittelijät ja tietojen sijainti

Jaamme tietoja vain alla mainituille palveluntarjoajille, joiden kanssa kaikilla on tietojenkäsittelysopimus. Emme myy henkilötietoja.

Palveluntarjoaja	Käyttötarkoitus	Sijainti
Northflank	Sovelluksen isännöinti (CMS ja frontend)	US East -alue, Yhdysvallat 🇺🇸 — siirrot katettu EU:n mallisopimuslausekkeilla.
8x8, Inc. (JaaS)	Videopuheluinfrastruktuuri (Jitsi as a Service), GDPR:n mukainen videopalveluntarjoaja	Yhdysvallat 🇺🇸 (8x8, Inc.). Puhelun mediavirta reititetään oletuksena 8x8:n maailmanlaajuisen infrastruktuurin kautta tai sen EU-alueen (Frankfurt 🇪🇺) kautta niissä puheluissa, joissa konsultti on ottanut EU-reitityksen käyttöön. Koska 8x8, Inc. on sijoittautunut Yhdysvaltoihin, siirrot katetaan kummassakin tapauksessa EU:n mallisopimuslausekkeilla.
DigitalOcean Spaces	Tiedosto- ja mediatallennus (profiilikuvat, aineistot)	ric1 — Richmond, Yhdysvallat 🇺🇸 — siirrot katettu EU:n mallisopimuslausekkeilla.
Stripe, Inc.	Ostajien maksut: Stripe käsittelee korttitietoja puolestamme maksunvälittäjänä. Me tallennamme vain Stripe-asiakastunnuksen — korttinumerot tai CVV-koodit eivät koskaan kulje järjestelmiemme läpi. Tilitykset konsulteille (Stripe Connect): konsultit rekisteröityvät suoraan Stripelle, joka kerää ja hallitsee itsenäisesti heidän pankkitietonsa, henkilöllisyysasiakirjansa ja KYC-tietonsa. Meillä ei ole pääsyä näihin tietoihin, ja tallennamme vain Stripe Connect -tilitunnuksen viitteeksi. Stripe on tämän käsittelyn rekisterinpitäjä — ks. Stripen tietosuojaseloste.	Yhdysvallat 🇺🇸 — siirrot katettu EU:n mallisopimuslausekkeilla.
AhaSend B.V.	Tapahtumasähköpostien toimitus	Alankomaat 🇳🇱 (EU)

Jaamme myös konsultin tai moderaattorin nimen ja profiilitiedot asiakkaalle (ja päinvastoin) siinä määrin kuin varatun puhelun toteuttaminen edellyttää. Muuta luovutusta ei tapahdu ilman nimenomaista suostumustasi tai lakisääteistä vaatimusta.

5. Kansainväliset siirrot

Sovelluspalvelimemme (Northflank) ja tiedostotallennuksemme (DigitalOcean Spaces) sijaitsevat Yhdysvalloissa. Videopuhelut toimitetaan 8x8, Inc:n (JaaS) kautta ja maksut käsittelee Stripe, Inc. — molemmat myös EU:n ulkopuolelle sijoittautuneita. Videopuhelun mediavirta reititetään oletuksena 8x8:n maailmanlaajuisen infrastruktuurin kautta tai 8x8:n EU-alueen (Frankfurt) kautta niissä puheluissa, joissa konsultti on ottanut EU-reitityksen käyttöön; kummassakin tapauksessa 8x8, Inc. on edelleen Yhdysvaltoihin sijoittautunut käsittelijä. Kaikkia näitä henkilötietojen siirtoja EU:n/Yhdistyneen kuningaskunnan ulkopuolelle säännellään mallisopimuslausekkeilla (SCC) GDPR:n 46 artiklan 2 kohdan c alakohdan nojalla, jotka olemme solmineet kunkin palveluntarjoajan kanssa. Konsulttien talous- ja KYC-tiedot eivät koskaan poistu Stripen järjestelmistä eikä niitä siirretä meille.

Rekisterinpitäjänä Uptide Group Limited (Englanti ja Wales) voi käyttää infrastruktuuritoimittajiemme palvelimilla olevia henkilötietoja käyttö- ja tukitarkoituksiin riippumatta siitä, missä nämä palvelimet sijaitsevat. Tällainen pääsy ja siihen liittyvä henkilötietojen siirto EU:n/Yhdistyneen kuningaskunnan ulkopuolisille palveluntarjoajille kuuluvat edellä mainittujen SCC-lausekkeiden piiriin.

6. Säilytysajat

• Tili- ja varaustiedot: säilytetään tilin voimassaolon ajan ja seitsemän vuotta sen sulkemisen jälkeen Yhdistyneen kuningaskunnan ja EU:n vero- ja kirjanpitolainsäädännön noudattamiseksi.
• Puhelun metatiedot, mukaan lukien osallistujakohtaiset läsnäolomerkinnät: säilytetään 12 kuukautta vianselvitystä ja riitojen ratkaisua varten, minkä jälkeen ne poistetaan.
• Tukiviestit: säilytetään 24 kuukautta, minkä jälkeen ne poistetaan.
• Palvelimen käyttölokit: säilytetään 90 päivää, minkä jälkeen ne poistetaan.
• Maksutunnisteet: säilytetään, kunnes suljet tilisi tai pyydät poistoa; korttitietoja emme koskaan tallenna.

7. Tietoturva

Videopuhelut toimitetaan 8x8 JaaS:n (Jitsi as a Service) kautta. Kyseessä on GDPR:n mukainen videopalveluntarjoaja, joka toimii mallisopimuslausekkeiden nojalla. Video- ja äänivirrat on salattu siirron aikana. Palvelimillamme säilytettävät tiedot on salattu levossa. Kaikissa yhteyksissä alustaan käytetään TLS 1.2:ta tai uudempaa. Pääsy tuotantojärjestelmiin on rajattu valtuutetulle henkilöstölle kaksivaiheisella tunnistautumisella ja auditoiduilla käyttölokeilla.

Jos henkilötietojen tietoturvaloukkaus aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa ja tiedotamme asianosaisille ilman aiheetonta viivytystä.

8. Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• Saada pääsy sinusta säilyttämiimme henkilötietoihin.
• Oikaista virheelliset tai puutteelliset tiedot.
• Poistaa tietosi ("oikeus tulla unohdetuksi"), jos mikään ensisijainen lakisääteinen velvoite ei edellytä meitä säilyttämään niitä.
• Rajoittaa käsittelyä riidan selvittämisen ajaksi.
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Siirtää tietosi toiseen palveluun koneluettavassa muodossa.
• Peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.

Käyttääksesi jotakin näistä oikeuksista lähetä sähköpostia osoitteeseen privacy@meetstack.io. Vastaamme kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus asuinmaasi valvontaviranomaiselle — Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi).

9. Lapset

meetstack ei ole tarkoitettu alle 18-vuotiaille käyttäjille. Emme kerää tietoisesti lasten henkilötietoja. Jos epäilet lapsen rekisteröityneen, ota meihin välittömästi yhteyttä, niin poistamme tilin.

10. Tämän selosteen muutokset

Jos teemme tähän selosteeseen olennaisia muutoksia, ilmoitamme siitä sähköpostitse ja päivitämme tämän sivun yläreunassa olevan "viimeksi päivitetty" -päivämäärän vähintään 30 päivää ennen muutosten voimaantuloa. Alustan käytön jatkaminen kyseisen päivämäärän jälkeen katsotaan hyväksynnäksi.

Tämä asiakirja julkaistaan useilla kielillä, ja englanninkielinen teksti on ratkaiseva. Jos käännös ja englanninkielinen teksti poikkeavat merkitykseltään toisistaan, englanninkielinen teksti on etusijalla.

11. Yhteystiedot

Tietosuojaa koskevat kysymykset: privacy@meetstack.io
Uptide Group Limited, rekisteröity Englannissa ja Walesissa, yhtiötunnus 09257622
Rekisteröity osoite: Faversham House, Wirral International Business Park, Old Hall Road, Wirral, CH62 3NX
Toimisto: 4th Floor, Silverstream House, 45 Fitzroy Street, Fitzrovia, W1T 6EB Lontoo