Tietosuojakäytäntö

1. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on Perfekti SIA, rek. nro 40203678637, rekisteröity osoite: Madonas nov., Madona, Raiņa iela 6, LV-4801. Kirjoita tietojenkäsittelystä osoitteeseen tasqin.com@gmail.com. Vastaamme kohtuullisessa ajassa ja voimme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi.

Jos käytät Tasqin-palvelua työnantajallesi tai asiakkaalle, tuo yritys voi olla tiimiin syötettyjen työtietojen rekisterinpitäjä. Silloin käsittelemme tietoja käsittelijänä yrityksen lukuun sovellettavan sopimuksen mukaisesti.

2. Mitä tietoja käsittelemme

Tilin tiedot: etu- ja sukunimi, sähköpostiosoite, salasana (tallennetaan vain tiivisteenä), kielivalinta, aikavyöhyke, päivämäärän ja kellonajan näyttöasetukset, MFA-asetukset ja ilmoitusasetukset.

Tiimin ja työn tiedot: tiimin nimi ja asetukset, käyttäjänimet, sähköpostit ja roolit, listat, tehtävät, alitehtävät, tilat, eräpäivät, muistiinpanot, toimintahistoria, liitteiden nimet ja sisältö, jonka sinä tai tiimisi syötätte järjestelmään.

Laskutustiedot (maksulliset suunnitelmat): Stripe-asiakkaan ja tilauksen tunnisteet, maksullisten paikkojen määrä, laskutusjakson päivämäärät ja tilauksen tila. Maksukortin ja laskujen tiedot säilyttää Stripe, ei meidän tietokantamme.

Integraatiotiedot (jos käytössä): salatut OAuth-käyttö- ja päivitystunnukset, Google/Microsoft-tilin sähköposti, Google Drive / OneDrive -kansioiden metatiedot, Gmail-yhteyden tila Chrome-laajennukselle, kalenteritilauksen tunnukset.

Tekniset ja tietoturvatiedot: kirjautumisaika, IP-osoite, selain- ja laitetiedot, virhelokit (PII peitettynä), bottitarkistusten tulokset (Cloudflare Turnstile), evästesuostumuksen valinta ja nopeusrajoituksen tietueet.

Palaute: virheilmoitukset, ominaisuuspyynnöt ja palaute sivupalkin kautta, sähköpostisi ja vapaamuotoisen viestin kanssa.

3. Tarkoitukset ja oikeusperuste

Tilin luominen, kirjautuminen, tiimityö ja palvelun tarjoaminen - sopimuksen täyttäminen (GDPR 6 art. 1 kohdan b alakohta).

Järjestelmän tietoturva, väärinkäytön estäminen, virheanalyysi ja palvelun ylläpito - oikeutettu etu (GDPR 6 art. 1 kohdan f alakohta), ellei laki vaadi suostumusta.

Valinnaiset evästeet ja anonyymi käyttötilasto (Umami) - suostumuksesi (GDPR 6 art. 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa.

Maksujen ja tilausten käsittely, kirjanpito ja muut lakisääteiset velvollisuudet - sopimuksen täyttäminen ja lakisääteisen velvoitteen noudattaminen (GDPR 6 art. 1 kohdan b ja c alakohdat).

Sähköposti-ilmoitukset tehtävistä, kutsuista ja muistutuksista - sopimuksen täyttäminen; osaa ilmoituksista voi rajoittaa profiiliasetuksissa.

4. Vastaanottajat ja käsittelijät

Tiedot näkyvät tiimisi valtuutetuille käyttäjille heidän oikeuksiensa mukaan. Teknisiin toimiin käytämme luotettuja käsittelijöitä, joita sitovat tietojenkäsittelysopimukset tai EU:n vakiosopimuslausekkeet.

Keskeiset käsittelijät: Supabase (tietokanta ja todennus), Vercel (sovelluksen hosting), Resend (transaktiosähköposti), Stripe (maksut), Google (OAuth, Drive, Gmail API laajennukselle), Microsoft (OAuth, OneDrive), Cloudflare (Turnstile-bottisuoja), Sentry (virheseuranta, jos käytössä) ja Umami (anonyymi analytiikka, jos käytössä ja annat suostumuksen).

Emme myy tietoja emmekä jaa niitä kolmansille osapuolille mainontaan. Käsittelijät saavat käsitellä tietoja vain ohjeidemme mukaan.

5. Kansainväliset siirrot

Tiedot säilytetään pääosin Euroopan talousalueella (ETA). Jotkin käsittelijät (esim. Stripe, Google, Microsoft, Cloudflare, Sentry) voivat käsitellä tietoja myös ETA:n ulkopuolella, esimerkiksi USA:ssa, kun käytät liittyvää integraatiota.

Näissä tapauksissa tukeudumme Euroopan komission riittävyyspäätöksiin, EU:n vakiosopimuslausekkeisiin tai muihin GDPR:n hyväksymiin mekanismeihin, jotka käsittelijä tarjoaa.

6. Kuinka kauan säilytämme tietoja

Säilytämme tili- ja tiimitietoja, kun tili on aktiivinen. Poistopyynnön jälkeen tili deaktivoidaan 30 päiväksi; jakson jälkeen tiedot poistetaan pysyvästi, ellei laki vaadi pidempää aikaa.

Jos kirjaudut uudelleen deaktivoinnin aikana, tili palautetaan automaattisesti. Tiimin vetäjän tilin poistaminen voi vaikuttaa tiimin tietoihin tilin poistoprosessin mukaisesti.

Evästesuostumus säilytetään enintään 180 päivää. Muista minut -kirjautumisistunto enintään 30 päivää. Teknisiä lokeja ja tietoturvatietueita pidetään vain niin kauan kuin tietoturva ja lakivaatimukset edellyttävät.

7. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada tietosi siirrettävässä muodossa.

Voit poistaa tilin Henkilökohtaisissa asetuksissa (/settings/profile). Pyydä tietojesi kopiota kirjoittamalla käytännön rekisterinpitäjäosiossa ilmoitettuun juridiseen sähköpostiin. Vastaamme kohtuullisessa ajassa.

Jos käsittely perustuu suostumukseen (valinnaiset evästeet), voit peruuttaa sen milloin tahansa evästeasetuksissa. Voit tehdä valituksen Valtion tietosuojavirastolle (www.dvi.gov.lv).

8. Evästeet

Käytämme välttämättömiä evästeitä, jotta voimme tallentaa suostumuksesi, pitää kirjautumisistunnon ja sivuston toiminnassa. Mieltymys- ja analytiikkaevästeet otetaan käyttöön vain suostumuksellasi. Täydellinen luettelo ja hallinta ovat evästekäytännössä.

9. Integraatiot ja kolmannen osapuolen palvelut

Jos yhdistät Google Driven, OneDriven, Gmail-laajennuksen tai kalenteritilauksen, kyseinen palveluntarjoaja käsittelee tietoja oman tietosuojakäytäntönsä mukaan. Säilytämme vain tunnukset ja metatiedot, joita integraatio tarvitsee toimiakseen.

Gmailin Chrome-laajennus toimii vasta, kun olet kirjautunut ja antanut käyttöoikeuden. Laajennus voi lukea sähköpostien metatietoja ja sisältöä liittääkseen viestejä tehtäviin tai luodakseen alitehtäviä.

10. Tietoturva

Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä: salatut yhteydet (HTTPS), käyttöoikeuksien hallinta, salasanatiivisteet, salatut OAuth-tunnukset tietokannassa ja rivitason tietoturvakäytännöt. Absoluuttista tietoturvaa internetissä ei voida taata, joten suojaa myös tilisi salasana.

11. Muutokset

Jos tämä käytäntö muuttuu olennaisesti, päivitämme tämän sivun ja päivämäärän. Tasqin-palvelun käytön jatkaminen muutoksen jälkeen merkitsee, että hyväksyt päivitetyn käytännön siinä määrin kuin sovellettava laki sen sallii.