Surfsharkin tietosuojakäytäntö
Koska tietosuojakäytäntömme (”tietosuojakäytäntö") on melkoisen pitkä, ajattelimme, että arvostaisit lyhyttä ja helppoa erittelyä tärkeimmistä kohdista. Tietyt osiot on korostettu juuri tätä varten! Ne ovat kuin avuliaita oppaita, jotka helpottavat lakikielen ymmärtämistä.
Tässä tietosuojakäytännössä selitetään, miten Surfshark B.V, osoite Kabelweg 57, 1014BA Amsterdam, Alankomaat (”Surfshark”, ”me”, ”meidän” tai ”-mme”), käsittelee henkilötietojasi sivustomme (”sivusto”), verkossa isännöityjen palvelujen sekä niihin liittyvien Surfsharkin tarjoamien sovellusten, ohjelmistojen tai toimintojen (”palvelut”) kautta.
Tutustu tähän tietosuojakäytäntöön huolellisesti, jotta ymmärrät henkilötietojasi koskevat käytäntömme ja toimenpiteemme ja sen, miten henkilötietojasi käsitellään. Tietosuojakäytäntö on tarkoitus lukea yhdessä palveluehtojen kanssa. Nämä kaksi asiakirjaa muodostavat yhden laillisesti sitovan sopimuksen sinun ja Surfsharkin välillä.
Surfshark käsittelee henkilötietojasi ja toimii rekisterinpitäjänä tietosuojalakien mukaisesti, joihin kuuluvat yleinen tietosuoja-asetus (”GDPR”).
Jatkamalla sivustomme ja/tai palvelujemme käyttöä hyväksyt nykyisen tietosuojakäytännön ehdot. Pyydämme, ettet käytä palveluitamme ja verkkosivustojamme, jos et hyväksy tätä tietosuojakäytäntöä tai jotain sen määräystä.
Voimme ajoittain joutua tekemään muutoksia tietosuojakäytäntöön. Merkittävien päivitysten tapauksessa kerromme sinulle etukäteen ajankohdasta sivustollamme tai sähköpostitse. Löydät aina viimeisimmän päivityksen päivämäärän tietosuojakäytännön yläosasta.
1. Miten käsittelemme yhteystietojasi?
Ei lokeja -käytäntö on yksi VPN-palvelumme tärkeimmistä ominaisuuksista. VPN-palvelumme ei sisällä lokitietoja. Emme tallenna mitään tietoja, joiden perusteella voisimme nähdä verkkotoimintasi.
Surfshark kunnioittaa yksityisyyttäsi, ja olemmekin sitoutuneet siihen, ettemme käsittele mitään käyttäjiemme verkkotoimintaan liittyviä tietoja. Surfsharkin päätoimipaikka on Alankomaiden oikeudenkäyttöalueella, jossa ei vaadita tietojen tallentamista tai raportointia. Emme kerää mitään tietoja siitä, mitä teet verkossa (esim. emme kerää IP-osoitteita, joilla on vierailtu, selaushistoriaa, istuntotietoja, yhteysaikaleimoja, käytettyä kaistanleveyttä, verkkoliikennettä tai mitään muita vastaavia tietoja).
VPN-palvelumme toiminnan varmistamiseksi palvelimemme säilyttävät tilapäisesti tiettyyn VPN-palvelimeen muodostetun yhteyden tiedot, kuten käyttäjätunnuksesi ja/tai IP-osoitteesi ja VPN-palvelimen yhteysaikaleimat. Nämä tiedot poistetaan kuitenkin automaattisesti 15 minuutin kuluessa istuntosi päättymisestä. Voit myös olla varma siitä, ettemme tallenna mitään vierailemiisi sivustoihin liittyviä tietoja.
2. Mitä henkilötietoja keräämme, miksi, millä perusteella ja miten pitkään?
Surfshark kerää rajallisia henkilötietoja. Ne sisältävät kaikki tiedot, joiden perusteella sinut voidaan suoraan tai välillisesti tunnistaa, kun käytät palvelujamme. Henkilötiedot auttavat meitä tarjoamaan sinulle palveluja, parantavat käyttökokemustasi, kehittävät palvelujamme ja varmistavat laillisten velvoitteiden noudattamisen. Olemme sitoutuneet suojaamaan yksityisyyttäsi ja käsittelemään henkilötietosi vastuullisesti.
Seuraavassa on erittely keräämistämme henkilötiedoista ja siitä, mihin niitä käytämme:
2.1 Henkilötiedot, joita tarvitsemme Surfshark-palvelujen tarjoamiseksi
2.1.1 Jotta pystyt luomaan Surfshark-tilin
Käytämme näitä tietoja tilisi luomiseksi, jotta voit käyttää palvelujamme.
2.1.2 Surfshark-palvelujen tarjoamiseksi sinulle
Huomaa, että maksujesi ja hyvitystesi käsittelemiseksi luotettavat maksukumppanimme keräävät tarvittavia tietoja, kuten ostotapahtuman päivämäärän, maksajan IP-osoitteen, luottokortin numeron ja kortinhaltijan koko nimen. Sijainnistasi riippuen maksukumppanimme voivat myös tarvita lisätietoja, kuten henkilötodistuksen, passin tai osoitteesi. Jos haluat tietää, mitä henkilötietoja nämä maksupalveluntarjoajat keräävät ja tallentavat, tutustu niiden omiin palveluehtoihin ja tietosuojakäytäntöihin.
2.2 Henkilötiedot, joita tarvitaan tiettyihin Surfshark-palveluihin
Tilin määrityksessä ja yleisessä palvelun tarjoamiseen tarvittavien henkilötietojen lisäksi keräämme myös muita tietoja, jotka liittyvät käyttämääsi tiettyyn yksittäiseen palveluun. Nämä henkilötiedot ovat olennaisen tärkeitä tietyn Surfshark-palvelun toiminnan kannalta:
2.2.1 Henkilötiedot, joita tarvitaan tiettyihin Surfshark-palveluihin
Käytämme näitä tietoja, jotta voimme tarjota sinulle pyytämiäsi erityisiä Surfshark-palveluja.
2.2.2 VPN-palvelun tarjoaminen
2.2.3 Search-työkalun palvelun tarjoaminen
Hakusi säilyvät yksityisinä. Emme kerää tällaisia tietoja.
2.2.4 Alternative ID -palvelun tarjoaminen
Vaihtoehtoinen persoona
Vaihtoehtoinen sähköpostiosoite
Jotta voit käyttää vaihtoehtoisen sähköpostiosoitteen palvelua, sinun on vahvistettava sähköpostiosoitteesi, johon sähköpostiviestit lähetetään edelleen. Vaihtoehtoisen sähköpostiosoitteen palvelun kautta vastaanottamasi sähköpostiviestit sekä lähettäjän ja vastaanottajan sähköpostipalvelimen IP-osoite, lähettäjän sähköpostiosoite ja aikaleimat poistetaan heti, kun ne on lähetetty edelleen sähköpostiosoitteeseesi. Käytämme luotettavaa sähköpostipalvelua tämän toiminnon helpottamiseksi.
Vaihtoehtoinen puhelinnumero
Lisäksi vaihtoehtoisen numeron palvelun helpottamiseksi käytämme luotettuja VoIP-palveluntarjoajia. Kunnioitamme yksityisyyttäsi, emmekä käytä yksityistä sisältöäsi.
2.2.5 Alert-palvelun tarjoaminen
Voit käyttää Alert-palveluamme henkilötietovuotojen tunnistamiseen syöttämällä sähköpostiosoitteesi, henkilötunnuksesi tai luottokorttinumerosi seurantaa varten. Säilytämme nämä tiedot turvallisesti salaamalla henkilötunnuksen ja luottokorttinumerot. Syöttämällä sähköpostiosoitteesi annat meille luvan etsiä ja antaa sinulle muita vuotoihin liittyviä tietoja, esimerkiksi käyttäjänimiä, salasanoja, koko nimiä, maita, fyysisiä osoitteita ja IP-osoitteita. Mikäli luottokorttinumero tai henkilötunnus on vuotanut, käyttäjälle näytetään tietoturvasyistä tarkkojen vaarantuneiden tietojen sijaan vain tietoluokat (esim. luottokorttitiedot, nimi, osoite, salasana, kansallisuus).
2.2.6 Tietovuodon tarkistuspalvelun tarjoaminen
Voit tietovuodon tarkistustoiminnolla tarkistaa, ovatko henkilötietosi vaarantuneet tietovuodossa. Syöttämällä vapaaehtoisesti sähköpostiosoitteesi saat tietää, ovatko henkilötietosi altistuneet vaaralle. Huomaa, ettemme tallenna sähköpostiosoitettasi tai tietovuotoihin liittyviä tietoja.
2.2.7 Käyttäjäkohtaisen IP-osoitteen palvelun tarjoaminen
Jos lopetat käyttäjäkohtaisen IP-osoitteen tarjoavan palvelumme käytön, tietyt toimet verkossa voidaan yhdistää tiliisi.
2.2.8 Antivirus-palvelun tarjoaminen Windows-, MacOS- ja Android-käyttäjille
Keräämme tietoja laitteistasi, joilla käytät Antivirus-palvelua. Näitä tietoja tarvitaan sen varmistamiseksi, että asiakas toimii laitteiden lukumäärää koskevan rajoituksen mukaisesti. Käyttöehdoissamme on määrätty, kuinka montaa laitetta yksittäinen asiakas voi käyttää Antivirus-palvelussa.
Säilytämme myös käyttäjäkokemuksen parantamiseksi tilastotietoja verkkokameran suojatoiminnon käytöstä, mukaan lukien niiden kertojen määrä, jolloin olet saanut pyynnön käyttää kameraasi tai mikrofoniasi, mitkä asetukset valitsit, onko tämä toiminto kytketty päälle vai pois ja montako sovellusta olet lisännyt poissuljettujen sovellusten luetteloon.
Jotta voimme tarjota tilastotietoja havaituista haittaohjelmista, käsittelemme haittaohjelman nimen ja tyypin, maan, käyttöjärjestelmän ja käyttäjätunnuksen.
Säilytämme henkilötietojasi niin kauan kuin käytät palveluja ja kaksi vuotta viimeisen kirjautumisen jälkeen.
Tiedot haittaohjelman nimestä ja tyypistä, maasta, käyttöjärjestelmästä ja käyttäjätunnuksesta anonymisoidaan täysin vuoden kuluttua siitä, kun olemme vastaanottaneet tietosi.
2.2.9 Sähköpostihuijausten tarkistustyökalupalvelun tarjoaminen
Jotta voit käyttää tekoälyä hyödyntävää sähköpostihuijausten tarkistustyökaluamme, joka tarkistaa sähköpostin mahdollisten huijausuhkien varalta, meidän on kerättävä erityisiä tietoja sähköpostiviesteistä, jotka haluat tarkistaa. Nämä tiedot sisältävät lähettäjän sähköpostiosoitteen, sähköpostiviestin aiheen ja sähköpostiviestin sisällön, mukaan lukien niissä mainitut mahdolliset sivustojen osoitteet. Tietojen kerääminen edellyttää suostumustasi, sillä sinun on aktiivisesti valittava tarkistettavat sähköpostiviestit Saapuneet-kansiosta. Kerättyjä tietoja (paitsi lähettäjän sähköpostiosoitetta) säilytetään vain sen lyhyen ajan, mikä on tarpeen tarkistuksen suorittamiseksi ja tulosten antamiseksi. Huomaa, että sähköpostihuijausten tarkistustyökalumme parantamiseksi käytämme henkilötietojasi täysin anonymisoidussa muodossa palvelujemme parantamista koskevan oikeutetun etumme mukaisesti.
Huomaa, että kunnioitamme tietosuojaasi, emmekä käytä mitään yksityisiä sisältöjäsi tai tietojasi tekoälymalliemme kouluttamiseksi.
Tämän tietosuojakäytännön kappaleessa 2.3.9 on tietoja siitä, miten henkilötietojasi käsitellään sähköpostihuijausten tarkistustyökalun diagnostiikkaa varten.
2.3 Muut henkilötietojen käsittelyn tarkoitukset
Kuten yllä on mainittu, käytämme yleensä tietojasi palvelujemme tarjoamiseksi. Käsittelemme myös joitakin tietojasi muista laillisista syistä. Tietosi eivät ehkä liity suoraan käyttämiisi palveluihin, mutta ne ovat myös tärkeitä palvelujen turvallisuuden ja sujuvuuden varmistamiseksi, niiden parantamiseksi sekä laillisten velvoitteidemme täyttämiseksi. Löydät lisätietoja muusta tietoihin liittyvästä toiminnasta alla olevasta osiosta.
2.3.1 Tilisi turvallisuuden varmistamiseksi
Keräämme yllä mainittuja tietoja tilisi tietoturvan parantamiseksi, kun kirjaudut Surfshark-sovellukseen. Tämä auttaa meitä tunnistamaan luotetut laitteet ja parantamaan tilin tietoturvaa. Tähän käytäntöön kuuluu, että ilmoitamme sinulle sähköpostitse, jos kirjaudut uudesta laitteesta, joka eroaa viimeksi käyttämistäsi laitteista.
Tämä sähköpostiviesti sisältää kirjautumistietosi. Jos et kirjautunut tästä uudesta laitteesta, on ehdottoman tärkeää, että vaihdat salasanasi välittömästi tilisi suojaamiseksi. Suosittelemme myös vahvasti ottamaan käyttöön kaksivaiheisen tunnistautumisen suojauksen vahvistamiseksi. Ilmoitamme sinulle heti, jos tuntemattomista laitteista kirjaudutaan tunnuksillasi, joten voit ryhtyä heti toimiin, jos jokin epäilyttää. Näin autamme varmistamaan tilisi turvallisuuden.
2.3.2 Jotta voit lähettää tiedustelun ja viestiä asiakastuen kanssa
Tilisi tietoturvan ja yksityisyyden varmistamiseksi Surfshark vaatii henkilöllisyyden tarkistamista, ennen kuin voimme vastata asiakastuelle esittämääsi tiedusteluun. Voimme tämän prosessin ansiosta suojata tietosi sekä tarjota sinulle mahdollisimman tarkkaa ja yksilöllistä tukea.
2.3.3 Reaaliaikaisen chatbotin käytön mahdollistamiseksi
2.3.4 Sähköpostin lähettämiseen tärkeistä päivityksistä tai ilmoituksista, jotka liittyvät palvelujen ja sivuston käyttöösi (ostotapahtumiin liittyvät viestit)
2.3.5 Tarjousten, kyselyjen ja muun markkinointisisällön lähettämiseksi sinulle
Saatamme ottaa sinuun yhteyttä sähköpostitse tätä tarkoitusta varten, mutta rohkaisemme sinua myös ottamaan meihin yhteyttä verkossa olevan yhteydenottolomakkeemme kautta, jotta voit saada itsellesi parhaimman VPN-tarjouksen.
Tilauksen tekemisen helpottamiseksi voimme myös lähettää sinulle sähköpostiviestin ilmoittaaksemme, että ostosi ei ole valmis (tilausta ei ole suoritettu loppuun). Tämä perustuu oikeutettuun etuumme parantaa sivustomme käyttökokemusta ja auttaa sinua mahdollisissa tilauksiimme liittyvissä ongelmissa.
Jos et halua saada meiltä sähköpostiviestejä, voit perua sähköpostiviestien vastaanoton ottamalla yhteyttä osoitteeseen support@surfshark.com tai napsauttamalla ”Peru tilaus” minkä tahansa viestin alaosasta. Jos sinulla on useita sähköpostiosoitteita, sinun on peruttava tilaus kustakin sähköpostiosoitteesta, jotta sinut poistetaan aktiivisesta tietokannastamme. Lähetämme sinulle kuitenkin edelleen viestejä oleellisten palveluiden toimittamiseksi, vastataksemme kysymyksiisi sekä ostotapahtumiin liittyvien tuote- tai palvelupäivitysten tarjoamiseksi.
Huomaa myös, että voit silti saada tietoja palveluistamme muilta osapuolilta, jotka käyttävät omia postituslistojaan.
2.3.6 Jotta voisit osallistua suositusohjelmaamme
2.3.7 Tiliemme hallinnoimiseksi sosiaalisissa verkostoissa
Huomaa, että kun jaat tietoja sosiaalisen verkoston tileillä, kuten Facebookissa tai X:ssä, emme valvo sitä, miten näitä tietoja käytetään tai tallennetaan palveluissa. Nämä yritykset keräävät ja käsittelevät tietojasi omiin tarkoituksiinsa, kuten omiin markkinointitoimiinsa. Voit lukea kunkin sosiaalisen median alustan omista tietosuojakäytännöistä kattavammin siitä, miten nämä alustat käyttävät henkilötietojasi.
2.3.8 Tilausalennusten kelpoisuuden määrittämiseksi automatisoidun päätöksenteon, myös profiloinnin, kautta
Saatamme käyttää automaattista päätöksentekoprosessia, johon kuuluu myös profilointi, sen arvioimiseksi sovelletaanko alennusta käyttäjän ostaman tilauksen hintaan. Tämä ei nosta ostettavan tilauksen hintaa.
Profilointi tarkoittaa kaikenlaista henkilötietojen automaattista käsittelyä, jossa arvioidaan henkilötietojen avulla luonnolliseen henkilöön liittyviä tiettyjä henkilökohtaisia seikkoja. Automaattinen päätöksenteko on prosessi, jossa päätös tehdään automaattisin keinoin ilman ihmisen väliintuloa. Järjestelmämme saattaa automaattisesti tehdä päätöksiä käyttämällä hyvin rajallista määrää henkilötietojasi (esimerkiksi tilaukseesi liittyviä tietoja). Saatamme käyttää automaattista päätöksentekoprosessia, myös profilointia, esimerkiksi sen arvioimiseksi, annetaanko ostamastasi tilauksesta alennusta.
Tilanteissa, joissa yksinomaan automatisoituun käsittelyyn perustuva päätös aiheuttaa sinulle laillisia seuraamuksia tai muuten merkittävästi vaikuttaa sinuun, sinulla on oikeus vastustaa päätöstä, ilmaista mielipiteesi ja pyytää ihmisen väliintuloa. Voit toimia näin ottamalla meihin yhteyttä osoitteessa support@surfshark.com. Arvioimme pyyntösi ja pyydämme ihmistä tutkimaan päätöksen sen varmistamiseksi, että oikeuksiasi kunnioitetaan täysimääräisesti.
2.3.9 Palvelujemme laadun ylläpitämiseksi ja parantamiseksi sekä tehokkaan tuen (diagnostiikan ja kaatumisraporttien) tarjoamiseksi
Yhdistetyt suorituskykytiedot, palvelujen käytön tiheys, epäonnistuneet yhteysyritykset, laitetiedot ja muut vastaavat tiedot.
Sähköpostihuijausten tarkistustyökalun diagnostiikan osalta kerätään tietoja, jotka sisältävät lähettäjän nimen ja sähköpostiosoitteen, vastaanottajan nimen, sähköpostiviestin aiheen, sähköpostiviestin sisällön ja mahdollisten liitteiden metatiedot (tiedostonimet ja -tyypit).
Tämän tavoitteen täyttämiseksi keräämme diagnostiikkatietoja sekä seuraamme sovellusten ja laajennusten kaatumisraportteja. Huomaa, että nämä diagnostiikkatiedot eivät sisällä yksilöllisesti tunnistettavia tietoja (paitsi alla kuvatun mukaisesti sähköpostihuijausten tarkistuspalvelun osalta). Jos kuitenkin kohtaat ongelmia sovellustemme käytön aikana, voimme tarvita laitteesi tietoja näiden ongelmien ratkaisemiseksi. Voimme käyttää näitä tietoja vain, jos annat siihen erillisen suostumuksen.
Sähköpostihuijausten tarkistustyökalun diagnostiikan osalta henkilötietoja kerätään niin vähän kuin on tarpeen. Kerättäviin tietoihin kuuluvat sähköpostiviestin lähettäjän nimi, vastaanottajan nimi, sähköpostiviestin aihe, sähköpostiviestin sisältö ja mahdollisten liitteiden metatiedot.
2.3.10 Automaattisen yhdistämisen ominaisuuden käyttöönottamiseksi luotetussa Wi-Fi-verkossa
Kun olet antanut siihen luvan, keräämme Wi-Fi-verkon nimen (palvelutunnisteen) yksinomaan automaattisen yhdistämisen ja luotettujen Wi-Fi-ominaisuuksien käyttöönottamiseksi. Sen ansiosta sovelluksemme voi automaattisesti yhdistää palvelimeen ilman, että siitä pitäisi huolehtia. Huomionarvoista on, että nämä tiedot tallennetaan vain laitteellesi. Emme tallenna tietoja tai jaa niitä millekään kolmannelle osapuolelle.
2.3.11 Analyytikkamme parantamiseksi ja mainonnan optimoimiseksi
Kun käytät sivustoamme, keräämme automaattisesti tietoja toiminnastasi evästeiden kaltaisten teknologioiden avulla, jos annat meille siihen luvan. Saatamme saada tietoja sinusta tietyiltä mainostajilta ja mainoskumppaneilta analytiikan ja mainonnan tarkoituksiin. Mainoskumppanimme auttavat meitä myynnin attribuutiossa ja tarjoamaan osuvampia mainoksia ja markkinointiviestejä, jotka saattavat sisältää kiinnostuksen kohteisiin perustuvaa mainontaa ja tilipohjaista mainontaa.
Voit hallita evästeiden käyttöä henkilökohtaisen selaimen tasolla laitteessasi. Lisätietoja evästeistä ja siitä, miten ne poistetaan käytöstä, on tämän tietosuojakäytännön osiossa 7.
2.3.12 Markkinatutkimusten tai sisäisen analytiikan suorittamiseksi
Luomme yhdistettyjä tilastotietoja sekä suoritamme markkinatutkimuksia ja analyyseja asiakkaan tarpeiden ymmärtämiseksi, myynnin analysoimiseksi ja muiden liiketoimintatrendien tunnistamiseksi. Voimme näiden avulla parantaa palvelujamme ja tehostaa liiketoimintaamme käyttämällä yhdistettyjä tietoja ja/tai tietoja, joita ei voida yhdistää tiettyyn henkilöön.
2.3.13 Laillisten vaatimusten noudattamiseksi, oikeudellisten vaateiden esittämiseksi tai puolustamiseksi
Säilytämme näitä tietoja niin kauan kuin se on sallittua tietyssä laissa.
Saatamme myös säilyttää henkilötietoja pidempään laillisten velvoitteiden täyttämiseksi, hallituksen pyyntöihin vastaamiseksi tai sopimustemme ja käyttöehtojemme noudattamiseksi, mihin kuuluu mahdollisten rikkomusten tutkiminen.
Meihin sovelletaan veroja ja muita lakisääteisiä vaatimuksia. Meidän voi olla tarpeen puolustaa oikeutettuja etujamme ja laillisia oikeuksiamme. Näissä tapauksissa meidän on ehkä kerättävä ja tallennettava rajallinen määrä edellä mainittuja henkilötietojasi: sähköpostiosoite, tilaustiedot, maksuihin liittyvät tiedot, muut tarvittavat tiedot ja/tai lailliset asiakirjat.
2.3.14 Sovellettavien verojen keräämiseksi, maksamiseen liittyvien ongelmien ratkaisemiseksi, petoksen estämiseksi ja kirjanpidon varmistamiseksi
Sovellettavien ALV-/myyntiverojen laskemiseksi keräämme tietoja maastasi ja, kun sovellettavissa, asuinvaltiostasi. Jos haluat saada laskun toimitetuista palveluista, saatamme myös säilyttää tarvittavat tiedot laskun luomiseksi ja antamiseksi.
3. Miten pitkään säilytämme henkilötietoja?
Pidä mielessä, että auditoidun ei lokeja -käytännön soveltaminen on yksi ydinperiaatteistamme (katso lisätietoja palveluehdoistamme). Keräämme sen vuoksi sinusta niin vähän tietoja kuin palvelujemme tarjoamiseksi vaaditaan.
Ellei tässä tietosuojakäytännössä toisin mainita, säilytämme henkilötietojasi niin kauan, kunnes se ei enää ole tarpeen niistä syistä, joiden vuoksi alunperin keräsimme niitä, tai kunnes saamme asianmukaisen pyynnön niiden poistamiseksi joitakin poikkeuksia lukuun ottamatta. Saatamme kuitenkin tietyissä tilanteissa käyttää ja tallentaa henkilötietojasi yllä mainittujen aikarajojen jälkeen esimerkiksi laillisten velvoitteidemme noudattamiseksi ja/tai oikeudellisten toimien harjoittamiseksi ja puolustuksena oikeudellisiin toimiin.
4. Siirretäänkö henkilötietoja muihin maihin?
Pyrimme aina kaikin tavoin pitämään henkilötietosi turvassa riippumatta siitä, mihin ne on lähetettävä.
Tietojasi, kuten tässä tietosuojakäytännössä on eritelty, voidaan tallentaa ja käsitellä missä tahansa maassa, jossa meillä on toimipaikkoja tai joissa käytämme palveluntarjoajia. Arvioimme huolellisesti kaikki kansainväliset tiedonsiirrot ja toteutamme asianmukaiset varotoimet, jotta henkilötietosi pysyvät suojattuina tässä tietosuojakäytännössä mainitun mukaisesti. Huomaa, että käytämme Euroopan komission hyväksymiä mallisopimuslausekkeita (pääset niihin täältä) henkilötietojesi siirtämiseksi ETA:n sisältä alueen ulkopuolelle jääviin maihin (esim. Yhdysvaltoihin), tai siirrämme henkilötietoja maihin, jotka Euroopan komissio on tunnustanut tietosuojatasoltaan riittäviksi (pääset maaluetteloon täältä).
5. Kenen kanssa jaamme henkilötietoja?
Verkkosivustomme ja palvelujemme toiminnan ylläpito vaatii valtavasti voimavaroja, ja haluamme kertoa avoimesti, minkä tyyppisiä henkilötietoja jaamme ja kenen kanssa. Kaikki tehdään oikeutetuista yritystoimintaan liittyvistä syistä. Tarvitsemme kolmannen osapuolen työkaluja ja palveluita esimerkiksi markkinoinnin, maksamisen ja reaaliaikaisen chatin toteuttamiseksi. Koska emme omista näitä työkaluja ja palveluita, kehotamme sinua lukemaan kolmansien osapuolten ehdot ja käytännöt niiden sivustoilta.
Surfshark jakaa henkilötietoja valtuutetuille osapuolille vain, kun se on tarpeen tässä tietosuojakäytännössä kuvattuihin tarkoituksiin ja sovellettavien lakien mukaista.
5.1 Edeltävän 12 kuukauden aikana olemme paljastaneet ehdottoman tarpeellisia henkilötietoja toimintarkoituksessa seuraavanlaisille kolmansille osapuolille:
5.2 Voimme jakaa tietojasi muiden valtuutettujen osapuolten kanssa vielä muutamassa muussa tapauksessa:
6. Mitä valintoja voit tehdä henkilötietojesi suhteen?
Noudatamme GDPR- ja CCPA-asetusta sekä muuta tietosuojalainsäädäntöä. Voit myös pyytää meitä poistamaan henkilötietosi tai turvautua muihin oikeuksiin lähettämällä meille sähköpostia osoitteeseen support@surfshark.com.
Olet ehkä tietoinen siitä, että GDPR-asetus, CCPA-asetus ja muut tietosuojalait antavat henkilöille tiettyjä oikeuksia, jotka liittyvät heidän henkilötietoihinsa. Olemme vastaavasti lisänneet toimintamme avoimuutta, jotta käyttäjät voivat hyötyä näistä oikeuksista.
Henkilöillä on seuraavat alla kuvatut oikeudet, kun ne ovat voimassa ja lukuun ottamatta sovellettavan lain mukaisia rajoituksia:
| Oikeus | Kuvaus |
|---|---|
| Käyttöoikeus | Voit päästä henkilötietoihisi käsiksi tai saada niistä kopion ottamalla meihin yhteyttä. |
| Oikeus siirtämiseen | Voit vastustaa henkilötietojesi käsittelyä, pyytää meitä rajoittamaan henkilötietojesi käsittelyä tai pyytää henkilötietojesi siirtämistä, mikäli se on teknisesti mahdollista. |
| Oikeus tietojen oikaisuun | Voit pyytää epätarkkojen henkilötietojen korjaamista ja niiden keräämisen ja käytön luonteen mukaan puutteellisten henkilötietojen täydentämistä. |
| Oikeus poistaa tietoja | Oikeus poistaa henkilötietojasi on määritetty lausekkeessa 2, ellei meillä ole lakisääteistä velvoitetta tai oikeusperustaa säilyttää tiettyjä henkilötietoja. |
| Oikeus perua suostumus | Jos olemme keränneet ja käsitelleet henkilötietojasi suostumuksellasi, voit perua suostumuksesi milloin tahansa. Suostumuksesi peruminen ei vaikuta lainmukaisuuteen minkään käsittelyn kohdalla, joka on toteutettu ennen perumista, eikä se vaikuta henkilötietojesi käsittelyyn, joka on toteutettu muutoin kuin suostumuksen pohjalta ja lainmukaisesti. |
| Oikeus vastustaa | Voit vastustaa meitä käsittelemästä henkilötietojasi, kun teemme sen oikeutettujen etujemme vuoksi. |
| Valitusoikeus | Jos olet Yhdistyneessä kuningaskunnassa, sinulla on oikeus jättää valitus tietosuojavaltuutetun virastoon. Jos olet EU:ssa, sinulla on oikeus jättää valitus asianomaiselle valvontaviranomaiselle. |
Yllä olevien oikeuksien lisäksi seuraavia oikeuksia (joihin voi liittyä tiettyjä vapautuksia tai poikkeuksia) sovelletaan myös CCPA-asetuksen piiriin kuuluviin henkilöihin:
| Oikeus | Kuvaus |
|---|---|
| Oikeus perua myynti/jakaminen | Sinulla on oikeus kieltää henkilötietojesi myynti tai jakaminen kolmansille osapuolille. Haluamme kuitenkin ilmoittaa sinulle, ettemme myy, vuokraa, liisaa tai kauppaa henkilötietojasi kellekään, emmekä aio tehdä näin vastaisuudessa. |
| Oikeus syrjimättömyyteen | Sinuun ei saa kohdistaa syrjivää kohtelua, jos ja kun turvaudut CCPA-asetuksen mukaisiin tietosuojaoikeuksiisi. |
| Oikeus rajoittaa arkaluontoisten henkilötietojen käyttöä. | Sinulla on oikeus rajoittaa arkaluontoisten henkilötietojesi käyttöä, kun näitä tietoja käytetään muuhun kuin palvelujen tarjoamisen kannalta tarpeellisiin tarkoituksiin tai tiettyihin muihin sallittuihin tarkoituksiin (kuten petosten torjuntaan). Surfshark ei kuitenkaan käsittele henkilötietoja siten, että olisi aihetta turvautua tähän oikeuteen. |
7. Miten käytämme evästeitä ja muita seurantateknologioita?
Useimmat internetsivustot, myös Surfsharkin sivustot, käyttävät evästeitä, pikseleitä, web beacon -seurantatoimia ja muita vastaavia teknologioita (kutsutaan yhteisesti nimellä ”evästeet”). Ne ovat varsin käteviä, koska niitä käytetään apuna palvelujemme ja sivustomme tarjoamiseksi, suojaamiseksi ja parantamiseksi. Voit halutessasi hylätä ne, mutta jotkut asiat eivät ehkä toimi täysin tai niin hyvin kuin niiden pitäisi.
Voit tarkistaa käyttämämme evästeet evästekäytännöstämme, joka on olennainen osa tätä tietosuojakäytäntöä.
8. Miten suojaamme henkilötietoja?
Kiinnitämme paljon huomiota tietoturvaasi ja yksityisyyteesi, ja pyrimme monin tavoin suojaamaan niitä. Jos joku väittää, että sataprosenttinen tietoturva on millään muotoa mahdollista, hän ei joko tiedä asiasta paljonkaan tai yrittää johtaa harhaan. Kannattaa pitää tämä mielessä.
Käytäntöihimme kuuluvat asianmukaiset organisatoriset, fyysiset ja tekniset tietoturvatoimenpiteet, kuten SSL-/TLS-salauksen tiedonsiirtoja varten, hajautetut salasanat, palomuurit ja säännölliset auditoinnit. Toteutamme kaikki kohtuulliset ja tarpeelliset toimenpiteet henkilötietojesi turvallisen käsittelyn takaamiseksi.
Sovellamme tietoturvatoimenpiteitä sivustollamme ja kaikissa palveluissamme, mutta on hyvä huomioida, että sataprosenttinen tietoturva ei ole aina mahdollista. Aina, kun annat tietojasi verkossa, on olemassa vaara, että kolmas osapuoli voi saada tiedot haltuunsa ja käyttää niitä. Vaikka pyrimmekin suojaamaan tietojasi ja yksityisyyttäsi, emme voi taata verkossa paljastamiesi tietojen sataprosenttista turvallisuutta. Käyttämällä palvelujamme hyväksyt nimenomaisesti, ettemme voi taata turvallisuuta mistään tiedoista, jotka annat meille tai jotka saat meiltä palvelujen kautta, ja että kaikki yleiset tiedot, muut tiedot tai sivuston tai palvelujemme kautta sinulta saadut tiedot annetaan omalla vastuullasi.
9. Lasten tiedot
Emme tietoisesti kerää tai pyydä henkilötietoja keneltäkään alle 18-vuotiaalta.
Emme tarjoa palvelua kellekään alle 18-vuotiaalle, emmekä tietoisesti kerää heistä henkilötietoja. Jos olet alle 18-vuotias, älä lähetä meille mitään henkilötietoja. Jos saamme tietää, että olemme saaneet henkilötietoja alle 18-vuotiaalta, poistamme ne välittömästi. Jos uskot, että meillä saattaa olla tällaisia tietoja, ota yhteyttä tänne: support@surfshark.com.
10. Keneen tulee ottaa yhteyttä, jos sinulla on kysymyksiä tai huolia?
Ympärivuorokautinen asiakastukitiimimme auttaa niin nopeasti kuin mahdollista.
Jos sinulla on kysymyksiä, huolenaiheita tai valituksia, jotka liittyvät tähän tietosuojakäytäntöön ja/tai Surfshark-palveluihin, tai haluat turvautua tietosuojaoikeuksiisi, ota meihin yhteyttä sähköpostiosoitteesta support@surfshark.com tai keskustele kanssamme sivustolla.
11. Onko olemassa muita ehtoja, jotka pitäisi tietää?
Tämän tietosuojakäytännön englanninkielinen versio on ensi sijalla.
Vaikka tämän tietosuojakäytännön käännöksiä saatetaan tarjota muilla kielillä, ne eivät ole ehkä täysin ajantasaisia tai kattavia. Sen vuoksi, jos tämän tietosuojakäytännön englanninkielinen versio ja käännetyt versiot ovat keskenään ristiriidassa, etusijalle asetetaan aina englanninkielinen versio.