Tietosuojaseloste
Tämän asiakirjan englannin- ja saksankieliset versiot ovat oikeudellisesti sitovia. Käännökset muille kielille on tarjottu vain helpottamaan asiointia.
Skillhabit AB ("SHAB") tarjoaa Skillhabit-nimellä ("Skillhabit") kaupallistettua alustaa, joka tarjoaa organisaatioille mahdollisuuden luoda kursseja ja analysoida tuloksia. Luodun materiaalin avulla voidaan kouluttaa ja ylläpitää avaintaitoja minkä tahansa Skillhabitia käyttävän organisaation ("Asiakas") sisällä ja ulkopuolella. Henkilötietojen suojaaminen on SHAB:lle erittäin tärkeää. Tästä syystä SHAB varmistaa, että sen hallussa olevien henkilötietojen suojaamiseksi on käytössä liiketoimintamenettelyjä ja suojatoimia. Kun käyttäjä rekisteröityy Skillhabitiin ja luo oman ympäristön, kaikki tässä asiakirjassa olevat tiedot sekä Käyttöehtomme katsotaan hyväksytyiksi.
Keräämämme tiedot
Tilin ja profiilin tiedot
Rekisteröitymisen yhteydessä kaikki Skillhabitin käyttäjät toimittavat meille tietoja, jotta kaikkia toimintoja voidaan käyttää täysimääräisesti. Skillhabitin keräämiä tietoja ovat esimerkiksi yrityksen nimi, käyttäjänimet, sähköpostiosoitteet, maksutiedot, konfiguroitavat kentät, joissa on yksityiskohtaiset tiedot organisaatioon kuulumisesta, ja vastaavat tiedot.
Luotu sisältö
Skillhabitissa voidaan luoda koulutuskursseja, jotka sisältävät videoita, äänitiedostoja, kuvauksia, kuvia ja muuta käyttäjän tuottamaa materiaalia. SHAB ei ota vastuuta tällaiseen lisättyyn materiaaliin mahdollisesti sisältyvistä henkilötiedoista. SHAB pidättää kuitenkin oikeuden ryhtyä tarpeellisiksi katsomiinsa toimenpiteisiin, jos Käyttöehtojamme on rikottu. Tähän voi kuulua yhteydenotto Asiakkaaseen tai tietojen poistaminen.
Viestintä
Osana järjestelmän käyttöä tapahtuu viestintää eri kanavien, kuten sähköpostin tai muiden ilmoituskanavien kautta.
Lokikirjaukset ja varmuuskopiot
Järjestelmän sisällä tapahtuvat tilitoiminnot ja järjestelmän kommunikointi käyttäjien kanssa voidaan kirjata järjestelmään ja siirtää SHAB:n säilytettäväksi. Lokeja säilytetään enintään 30 päivää.
Turvallisuussyistä järjestelmästä tehdään säännöllisesti varmuuskopiot. Nämä varmuuskopiot sisältävät kaikki tiedot, ja niitä säilytetään enintään 18 kuukautta.
Verkkosivuston tietojen keruu
SimplyAnalytics
SHAB:n omistama Skillhabitin verkkosivusto käyttää SimplyAnalyticsia, jonka avulla voimme nähdä tietoja käyttäjien toiminnasta, mukaan lukien sivunäkymät, lähteet ja verkkosivustollamme vietetty aika. Nämä tiedot näytetään numeroina, eikä niitä voida jäljittää yksittäisiin henkilöihin. Käyttäjät voivat saada lisätietoja SimplyAnalyticsin verkkosivustolta.
Evästeet
Tämä verkkosivusto käyttää evästeitä. Jatkamalla tämän verkkosivuston käyttöä hyväksyt niiden käsittelyn tämän Tietosuojaselosteen mukaisesti.
Henkilötietojesi käsittely
Antamiasi henkilötietoja käytetään käyttäjien ryhmittelyyn, kurssien ja koulutusten luomiseen ja toteuttamiseen järjestelmässä sekä koulutustulosten analysointiin. Skillhabitin kanssa tapahtuvaan vuorovaikutukseen liittyvä viestintä tapahtuu sähköpostien tai muiden ilmoitusten muodossa.
Käytämme aiemmista käyttäjävuorovaikutuksista saatuja tietoja optimoidaksemme ja mukauttaaksemme tekoälyämme. Tämä auttaa meitä minimoimaan käyttäjille aiheutuvat häiriöt ja maksimoimaan osaamisen asiakkaan valitsemilla avainalueilla.
Kenelle luovutamme henkilötietoja
SHAB ei myy tai vuokraa henkilötietoja kolmansille osapuolille. SHAB voi kuitenkin luovuttaa henkilötietoja, kun laki sallii sen ja/tai vaatii sitä, tai seuraavasti:
- Palveluntarjoajat. Saatamme antaa pääsyn tietoihin tai luovuttaa niitä valituille kolmansille osapuolille, jotka suorittavat palveluita puolestamme. Nämä kolmannet osapuolet tarjoavat meille erilaisia palveluita, mukaan lukien laskutus, myynti, markkinointi, sisällön ja ominaisuuksien tarjoaminen, analytiikka, tietojen tallennus, viestintä, tietoturva, maksujen käsittely ja oikeudelliset palvelut. SHAB varmistaa, että kolmas osapuoli ylläpitää kohtuullisia tiedonhallintakäytäntöjä, jotka kattavat luottamuksellisuuden, tietoturvan ja luvattoman käytön estämisen.
- Lain sallimissa tai edellyttämissä rajoissa. SHAB voi luovuttaa henkilötietoja sovellettavan lain tai asianmukaisen oikeudellisen tai valtion viranomaisen vaatimuksesta. SHAB voi myös luovuttaa tietoja kirjanpitäjilleen, tilintarkastajilleen ja lakimiehilleen puolustaakseen tai suojellakseen laillisia oikeuksiaan.
- Liiketoimet. SHAB voi luovuttaa henkilötietoja kolmannelle osapuolelle liiketoiminnan tai omaisuuden myynnin tai siirron yhteydessä. Jos liiketoimi kuitenkin toteutuu, henkilötiedot pysyvät sovellettavien tietosuojalakien suojaamina.
Miten suojaamme henkilötietoja
Tietoturva on SHAB:lle äärimmäisen tärkeää, ja teemme kaikkemme turvataksemme ja suojellaksemme tietojasi.
Tietoturva ohjelmistokehityksessä ja käyttöönotossa
Skillhabitin ohjelmisto (SW) on versio-ohjattu. Skillhabitin ohjelmistoon tehtävät muutokset käyvät läpi joukon laadunvarmistusperiaatteita, joilla varmistetaan mahdollisimman korkea laatu ja mahdollisimman pieni riski tietojen katoamisesta tai tietomurrosta. Jokaisen muutoksen tekee vähintään kaksi henkilöä. Kutakin muutosta varten kehitetään ja suoritetaan automatisoidut testit. Regressiotestit suoritetaan, eikä muutosta voida ottaa käyttöön tuotantojärjestelmässä ennen kuin 100 prosentin läpäisyaste on saavutettu. Ennen käyttöönottoa tehdään riskianalyysi ja ryhdytään toimenpiteisiin sen varmistamiseksi, että tietomurron riski on mahdollisimman pieni. Teemme myös yhteistyötä kolmannen osapuolen tietoturva-asiantuntijoiden kanssa testataksemme koodimme yleisten hyväksikäyttökohteiden varalta ja käytämme verkon skannaustyökaluja tuotantopalvelimissamme. Teemme vuosittain tuotantopalvelimillemme penetraatiotestejä, dokumentoimme ne ja toimimme niiden tulosten perusteella.
Skillhabitin arkkitehtuuri ja luotettavuus
Skillhabit käyttää GleSYS-järjestelmää käyttäjätietojen hostaamiseen ja hallintaan. Tietokanta replikoidaan synkronisesti, jotta voimme nopeasti toipua tietokantahäiriöstä.
Toimistojen ja tietokeskusten turvallisuus
SHAB:n toimistolla on turvallisuussuunnitelma, jonka tarkoituksena on estää luvattomia käyttäjiä vaarantamasta sen omia tietojärjestelmiä, tietokoneverkkoja tai tiedostoja. SHAB käyttää GleSYS-järjestelmää. GleSYS käyttää vankkaa fyysistä turvallisuusohjelmaa, jolla on useita sertifikaatteja, kuten ISO 9001:2015, ISO 14001:2015 ja ISO/IEC 27001:2013. Lisätietoja GleSYSin fyysisistä tietoturvaprosesseista saat täältä: GleSYS Compliance & Security.
SHAB:n henkilöstön turvallisuuspätevyys
SHAB:n henkilöstön osaamista kehitetään ja diagnosoidaan jatkuvasti, millä varmistetaan hyvä tietämys yksityisyyden suojaa ja tietoturvaa koskevissa asioissa. Tulokset dokumentoidaan.
Skillhabitiin tallennettujen henkilötietojen käyttöoikeuksien hallinta
SHAB pyrkii minimoimaan henkilöiden pääsyn Skillhabitiin tallennettuihin henkilötietoihin. Ennen pääsyä jokaisella henkilöllä on oltava aito liiketoiminnallinen tiedonsaantitarve. Jokaisesta käyttöoikeuspyynnöstä päättää yrityksen teknologiajohtaja (Chief Technology Officer, CTO).
Riskianalyysi
Jokaisesta Skillhabitin muutoksesta tehdään henkilötietoihin liittyvä riskianalyysi. Julkaisu on mahdollista vasta, kun riskit on validoitu ja käsitelty. Prosessien noudattaminen dokumentoidaan SW-toimitusprosessissamme. SHAB tarkistaa myös säännöllisesti, mutta vähintään vuosittain, toimintatapoja ja riskejä. Mahdolliset heikkoudet dokumentoidaan ja niihin puututaan.
Tietojen tallennus
SHAB säilyttää ja käsittelee henkilötietoja alan turvallisuusstandardien mukaisella tavalla. SHAB:n pääkonttori sijaitsee Ruotsissa, ja tiedot tallennetaan oletusarvoisesti Euroopan unionin alueella.
Voimme kuitenkin pyynnöstä siirtää henkilötietosi säilytettäväksi Yhdysvaltoihin. Ota yhteyttä osoitteeseen support@skillhabit.com, jos sinulla on tällainen tarve.
Vaatimustenmukaisuus
Yleinen tietosuoja-asetus (GDPR)
Yleinen tietosuoja-asetus (EU) 2016/679 säätelee EU:n kansalaisten henkilötietojen käyttöä ja koskee kaikkia maailmanlaajuisia yrityksiä, jotka tallentavat EU:n kansalaisten henkilötietoja.
Skillhabitin suunnittelussa on alusta alkaen otettu huomioon tietosuoja-asetuksen tärkeät suuntaviivat, ja järjestelmä on suunniteltu yksityisyyden suojaa ajatellen kaikilta kohtuullisilta osin.
Tietosuoja-asetuksen ja Skillhabitin kannalta SHAB on tietojenkäsittelijä ja Asiakas rekisterinpitäjä. Tietojenkäsittelijän ominaisuudessa SHAB kattaa seuraavat sääntelykohdat:
- Suostumus: Asiakas on vastuussa suostumuksen keräämisestä käyttäjiltä, jotka hän lisää Skillhabitiin.
- Oikeus saada tietoa henkilötietojen käsittelystä: Tässä asiakirjassa kerrotaan, mitä tietoja säilytetään ja miten niitä käsitellään.
- Oikeus saada tutustua tietoihin: SHAB tukee Asiakasta kaikkien käyttäjää koskevien tallennettujen henkilötietojen esittämisessä.
- Oikeus oikaista tietoja: SHAB auttaa Asiakasta korjaamaan kaikki henkilötiedot, joita ei ole tallennettu oikein Skillhabitiin.
- Oikeus tulla unohdetuksi: SHAB tukee pyynnöstä Asiakasta käyttäjän ja käyttäjään liittyvien henkilötietojen poistamisessa.
- Oikeus siirtää tiedot: SHAB eksportoi käyttäjätiedot ja kaikki henkilötiedot Asiakkaan pyynnöstä.
SHAB käyttää GleSYS-järjestelmää Skillhabit-järjestelmän käyttöympäristönä. GleSYSin tietosuojakäytäntö.
Tietoturvaloukkausten hallinta
SHAB ilmoittaa Asiakkaalle välittömästi kaikista epäillyistä tai todellisista tietojen menetyksistä tai tietoturvaloukkauksista, jotka voivat johtaa henkilötietojen katoamiseen tai luvattomaan pääsyyn, paljastamiseen, käyttöön tai hankkimiseen. SHAB toteuttaa viipymättä kaikki tarvittavat ja suositeltavat korjaavat toimet ja toimii yhteistyössä Asiakkaan kanssa kaikissa kohtuullisissa toimissa, joilla pyritään lieventämään tietoturvaloukkauksen haitallisia vaikutuksia ja estämään sen toistuminen. Nimetty incident manager dokumentoi kaikki tietoturvaloukkaukset.
Rekisterinpitäjän eli Asiakkaan on ilmoitettava kaikista EU:n kansalaisia koskevista henkilötietojen tietoturvaloukkauksista asianomaiselle tietosuojaviranomaiselle 72 tunnin kuluessa siitä, kun hän on saanut tiedon tietoturvaloukkauksesta, jos tapahtuma todennäköisesti aiheuttaa riskin luonnollisten henkilöiden oikeuksille ja vapauksille. SHAB on rekisteröity Ruotsissa, ja toimivaltainen viranomainen on Ruotsin tietosuojaviranomainen (Integritetsskyddsmyndigheten tai IMY).
Ota yhteyttä
Jos sinulla on kysyttävää käytännöistämme tai tästä Tietosuojaselosteesta, ota meihin yhteyttä osoitteeseen support@skillhabit.com.
Muutokset tähän Tietosuojaselosteeseen
SHAB voi muuttaa tätä Tietosuojaselostetta milloin tahansa. Jos tällaiset muutokset ovat olennaisia, muutoksista tehdään ilmoitus yhdessä tarkistetun tietosuojakäytännön kanssa ennen muutosten voimaantuloa. Kehotamme sinua käymään säännöllisesti tällä sivulla, jotta pysyt ajan tasalla Tietosuojaselosteemme sisällöstä.
Tarvitsetko apua kokeneilta kehittäjiltämme?
