1. Rekisterinpitäjä

Corento OS Oy
[3611663-8]
[Reino Helismaan tie 4 a, 00760, Helsinki]
[elina@corento.fi]

2. Mitä tietoja keräämme

Keräämme ja käsittelemme seuraavia tietoja:

Käyttäjätiedot

• Nimi

• Sähköpostiosoite

• Organisaatio ja rooli

• Kirjautumistiedot (autentikointiin liittyvät tunnisteet)

  
  

Projektitiedot

• Rakennushankkeisiin liittyvät tiedot

• Tilat, rakenteet, mittatiedot ja suunnitteluaineisto

• Käyttäjien syöttämä ja järjestelmän tuottama data

  
  

Tekniset tiedot

• IP-osoite

• Lokitiedot (käyttö, virheet, tapahtumat)

• Laitetiedot (sovelluksen toiminnan varmistamiseksi)

  
  

3. Mihin tarkoitukseen tietoja käytetään

Tietoja käsitellään seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja ylläpito

• Käyttäjien tunnistaminen ja käyttöoikeuksien hallinta

• Rakennushankkeiden tietojen käsittely ja tallennus

• Palvelun kehittäminen ja analytiikka

• Tietoturvan varmistaminen ja väärinkäytösten estäminen

4. Tietojen suojaus

Corento-alusta on suunniteltu tietoturva edellä.

• Kaikki data tallennetaan turvallisiin palvelinympäristöihin

• Tietoliikenne on suojattu (HTTPS / TLS)

• Tietokannassa käytetään row-level security (RLS) -mekanismeja, joilla varmistetaan, että käyttäjät pääsevät käsiksi vain niihin tietoihin, joihin heillä on oikeus

• Käyttöoikeudet määritellään organisaatio- ja projektikohtaisesti

• Pääsy tuotantodataan on rajattu ja valvottu

5. Tietojen säilytysaika

Säilytämme tietoja vain niin kauan kuin se on tarpeen:

• Asiakassuhteen ajan

• Sopimusvelvoitteiden täyttämiseksi

• Lainsäädännön edellyttämän ajan

Käyttäjä voi pyytää tietojensa poistamista.

6. Tietojen luovutus

Emme myy tai luovuta tietoja kolmansille osapuolille ilman perustetta.

Tietoja voidaan käsitellä:

• Palveluntarjoajien toimesta (esim. hosting, autentikointi)

• Lain niin vaatiessa viranomaisille

Kaikki kumppanit sitoutuvat tietosuojavaatimuksiin.

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain, jos:

• Siirto perustuu EU:n hyväksymiin suojamekanismeihin (esim. SCC-sopimukset)

8. Rekisteröidyn oikeudet

Käyttäjällä on oikeus:

• Tarkastaa itseään koskevat tiedot

• Pyytää tietojen oikaisua tai poistamista

• Vastustaa käsittelyä

• Pyytää käsittelyn rajoittamista

• Siirtää tiedot järjestelmästä toiseen

• Tilin poistaminen

Pyynnöt: elina@corento.fi

9. Evästeet ja analytiikka

Palvelussa voidaan käyttää evästeitä ja vastaavia teknologioita:

• Istunnon hallinta

• Käytettävyyden parantaminen

• Analytiikka (esim. palvelun kehitys)

  
  

  
  

10. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä selostetta.
Muutoksista ilmoitetaan palvelussa tai verkkosivulla.