Tämä on käännös. Jos se poikkeaa englanninkielisestä versiosta, englanninkielinen versio on voimassa.
Miten käsittelemme henkilötietoja käytännössä, mukaan lukien vakioehdot, joita sovelletaan, kun Organicely käsittelee tietoja asiakkaan puolesta.
Päivitetty viimeksi: 1.11.2026 · Voimassa alkaen: 1.11.2026
Kaksi tilannetta. Kun vanhempi tai huoltaja käyttää Organicelya omalle perheelleen, olemme näiden tietojen rekisterinpitäjä, ja tietosuojaselosteemme on voimassa. Kun koulu, klinikka tai muu organisaatio käyttää Organicelya oppilaidensa tai asiakkaidensa puolesta, organisaatio on rekisterinpitäjä ja Organicely toimii henkilötietojen käsittelijänä. Tämä asiakirja kuvaa käsittelijän ehdot (tietojenkäsittelysopimus, "DPA"), joita sovelletaan jälkimmäisessä tapauksessa, sekä molemmissa noudatettavat käytännöt.
Termeillä "rekisterinpitäjä", "henkilötietojen käsittelijä", "henkilötiedot", "käsittely", "rekisteröity", "valvontaviranomainen" ja "henkilötietojen tietoturvaloukkaus" on sama merkitys kuin EU:n yleisessä tietosuoja-asetuksessa (asetus (EU) 2016/679, "GDPR"). "Asiakas" tarkoittaa luonnollista henkilöä tai oikeushenkilöä, joka on rekisteröitynyt Organicelyyn. "Organicely", "me" ja "meitä" tarkoittavat Unbreached AB:tä (y-tunnus 559411-9624). "Alihankkija" tarkoittaa mitä tahansa kolmatta osapuolta, jota Organicely käyttää henkilötietojen käsittelyyn.
Käsittelyn kohde on Organicely-palvelun tarjoaminen. Käsittely kestää asiakkaan tilauksen ajan sekä tietosuojaselosteessamme mainitut säilytysajat. Käsittelyn luonne ja tarkoitus on mahdollistaa asiakkaalle palvelun rutiini-, palkinto-, ruutuaika- ja perheen koordinointitoimintojen käyttö.
| Rekisteröityjen ryhmä | Henkilötietojen ryhmät |
|---|---|
| Tilinhaltijat (vanhemmat, huoltajat, koulun henkilökunta) | Sähköpostiosoite, näyttönimi, rooli perheessä tai organisaatiossa, WebAuthn-pääsyavaimen tunnistetiedot, IP-osoite, selain, tarkastuslokin merkinnät |
| Lapset, joiden tietoja palveluun syötetään | Näyttönimi, syntymäaika (salattu tallennettaessa), profiilikuva, rutiini- ja tehtävätiedot, pistesaldo ja putket, mielialamerkinnät, tehtävien vahvistamiseen ladatut kuvat |
| Kotitalouteen liitetyt laitteet | Laitteistoon sidottu laitetunnus, laitteen nimi, sovellusten käyttötiedot, tilasignaali, tietoturvalokit |
| Laskutusyhteyshenkilöt (tarvittaessa) | Laskutussähköposti, maa (saatu Paddlelta). Täydelliset maksutiedot ovat Paddlella, eivät Organicelylla |
Kun Organicely toimii asiakkaan henkilötietojen käsittelijänä, Organicely käsittelee henkilötietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti, myös henkilötietojen siirtojen osalta, ellei unionin oikeus tai jäsenvaltion lainsäädäntö muuta edellytä. Asiakkaan dokumentoidut ohjeet muodostuvat (a) palvelun käyttöehdoista, (b) tästä käytännöstä, (c) asiakkaan tavasta käyttää palvelun toimintoja ja (d) muista kirjallisesti sovituista ohjeista.
Organicely ilmoittaa asiakkaalle, jos ohje sen arvion mukaan rikkoo GDPR:ää tai muuta sovellettavaa tietosuojalainsäädäntöä.
Organicely varmistaa, että henkilötietoja käsittelemään valtuutettuja henkilöitä sitoo salassapitovelvollisuus joko sopimuksen tai lain perusteella. Pääsy tuotantotietoihin myönnetään vähimpien oikeuksien periaatteen mukaisesti, ja se kirjataan lokiin.
Organicely toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet riskiä vastaavan turvallisuustason varmistamiseksi, muun muassa:
Alusta on suunniteltu ja sitä ylläpidetään David Jacobyn valvonnassa. Hän on tietoturvatutkija, jolla on 35 vuoden kokemus.
Organicely käyttää seuraavia alihankkijoita. Kutakin sitoo GDPR:n 28 artiklan mukainen kirjallinen tietojenkäsittelysopimus.
| Alihankkija | Tarkoitus | Sijainti |
|---|---|---|
| Paddle.com Market Limited | Myyjä kaupassa (merchant of record), käsittelee tilausmaksut ja laatii laskut | Yhdistynyt kuningaskunta. Maksutiedot kulkevat maailmanlaajuisten korttiverkkojen kautta |
| Amazon Web Services EMEA SARL | Objektitallennus (S3) profiilikuville ja tehtävien vahvistuskuville | EU (eu-north-1, Tukholma) |
| Google LLC, Google Workspace (Gmail SMTP) | Tapahtumasähköpostien lähetys (kirjautumiskoodit, hyväksyntäilmoitukset, tiliä koskevat viestit) | Yhdysvallat, tallennus EU:n tietoalueilla |
| Google LLC, Firebase Cloud Messaging | Push-ilmoitusten toimitus Android-puhelimiin ja selaimiin. Käyttäjien laitteiden rekisteröimät push-tunnisteet välitetään Googlelle ilmoitusten toimittamiseksi. | Yhdysvallat |
| Palvelintarjoaja EU:ssa | Sovelluspalvelimien, PostgreSQL-tietokannan ja Redis-välimuistin ylläpito | EU |
| Slack Technologies, LLC | Sisäiset ilmoitukset Organicelyn tukitiimille: tukipyynnön aihe ja viesti asiakkaan nimen, sähköpostiosoitteen ja perheen nimen kanssa sekä beta-ilmoittautumiset (nimi ja sähköpostiosoite) | Yhdysvallat (vakiolausekkeet) |
| Functional Software, Inc. (Sentry) | Verkkosovelluksen virheiden ja suorituskyvyn seuranta. Vastaanottaa virhetiedot, sivureitit ja selaintiedot. Sähköpostiosoitteet, IP-osoitteet, pyyntöjen sisältö ja verkko-osoitteen kyselyarvot poistetaan ennen lähettämistä. | EU-alue (Saksa) |
Organicely ilmoittaa asiakkaille suunnitelluista alihankkijoiden lisäyksistä tai vaihdoista vähintään 30 päivää ennen muutoksen voimaantuloa, jotta asiakas voi vastustaa muutosta perustellusta syystä. Jos asiakas vastustaa, osapuolet pyrkivät vilpittömässä mielessä ratkaisuun. Jos ratkaisua ei löydy, asiakas voi irtisanoa asianomaiset palvelut.
Kaikki Organicelyn tuotantosovelluspalvelimet, tietokannat ja objektitallennus sijaitsevat EU:ssa. Henkilötiedot eivät poistu EU:sta tavanomaisessa toiminnassa. Kolme rajattua poikkeusta koskee yhdysvaltalaisia palveluntarjoajia:
Näissä Organicely käyttää GDPR:n V luvun sallimia siirtomekanismeja (vakiolausekkeet Googlen ja Sentryn siirroissa. Paddle huolehtii omista vakiolausekkeistaan ja DPF-sertifioinnistaan maksutietojen osalta).
Organicely tarjoaa asiakkaille tekniset keinot vastata rekisteröityjen pyyntöihin (pääsy, oikaisu, poistaminen, rajoittaminen, siirrettävyys, vastustaminen) suoraan palvelussa (Asetukset → Tiedot ja tietosuoja). Jos rekisteröity ottaa suoraan yhteyttä Organicelyyn asiakkaan puolesta käsiteltyjä tietoja koskevalla pyynnöllä, Organicely ilmoittaa siitä asiakkaalle ilman aiheetonta viivytystä ja auttaa asiakasta vastaamaan pyyntöön.
Organicely ilmoittaa asiakkaalle asiakkaan tietoja koskevasta henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja joka tapauksessa 48 tunnin kuluessa siitä, kun se on saanut tiedon loukkauksesta. Ilmoitus sisältää siltä osin kuin tiedossa: loukkauksen luonteen, asianomaisten rekisteröityjen ja tietueiden ryhmät ja arvioidun määrän, todennäköiset seuraukset, toteutetut tai ehdotetut toimenpiteet sekä yhteyspisteen lisätietoja varten.
Organicely antaa asiakkaalle kohtuullisesta pyynnöstä tiedot, jotka tarvitaan näiden ehtojen ja GDPR:n 28 artiklan noudattamisen osoittamiseksi. Organicely mahdollistaa asiakkaan tai sen valtuuttaman muun tarkastajan tekemät auditoinnit, myös tarkastukset, ja osallistuu niihin kohtuullisella ennakkoilmoituksella sekä luottamuksellisuuteen, laajuuteen ja tiheyteen liittyvin rajoituksin. Jos käytettävissä on kolmannen osapuolen SOC-raportti tai vastaava, asiakas hyväksyy, että se voi täyttää auditointivelvoitteen.
Kun asiakkaan tilaus päättyy, Organicely palauttaa tai poistaa asiakkaan valinnan mukaan kaikki asiakkaan puolesta käsitellyt henkilötiedot, paitsi siltä osin kuin unionin oikeus tai jäsenvaltion lainsäädäntö edellyttää säilyttämistä (esimerkiksi kirjanpitoaineisto Ruotsin kirjanpitolain, Bokföringslagen, mukaan 7 vuotta). Oletus: kun tili suljetaan, se merkitään poistetuksi ja säilytetään 30 päivää, jotta vahingossa tehty sulkeminen voidaan perua. Osoitteeseen privacy@organicely.se lähetetyn vahvistetun poistopyynnön jälkeen kaikki poistetaan.
Organicely voi päivittää tätä käytäntöä, kun toimintatavat, alihankkijat tai sovellettava laki muuttuvat. Aktiivisille asiakkaille ilmoitetaan olennaisista muutoksista sähköpostitse vähintään 30 päivää ennen muutoksen voimaantuloa.
Unbreached AB
Tietosuoja ja tietosuojavastaava: privacy@organicely.se
Yleinen tuki: support@organicely.se
Ruotsi · y-tunnus 559411-9624
Tähän käytäntöön sovelletaan Ruotsin lakia. Siitä johtuvat tai siihen liittyvät riidat ratkaistaan Ruotsin tuomioistuimissa, ensimmäisenä oikeusasteena Tukholman käräjäoikeus (Stockholms tingsrätt), rajoittamatta pakottavia kuluttajan oikeuksia tai valvontaviranomaisen toimivaltaa.
← Takaisin sivulle organicely.se