Lyhyesti: Soulcircus on rakennettu Ruotsissa, isännöity EU:ssa ja täysin GDPR-yhteensopiva. Keräämme vain sen, mitä tarvitsemme alustan ylläpitämiseen, emme koskaan myy henkilötietojasi, ja sinulla on aina täysi hallinta tiedoistasi.
1. Keitä olemme
DreamTroopers AB (y-tunnus 559024-1179) on hyvinvointialusta, jota ylläpidetään ja joka on rekisteröity Tukholmassa, Ruotsissa. Yhdistämme hyvinvointia etsivät ohjaajiin, valmentajiin ja terapeutteihin alustamme soulcircus.se kautta.
Alustamme tarjoaa kolme ydinpalvelua: Sessiot (yksityis- ja ryhmävaraukset), Tapahtumat (hyvinvointitapahtumakalenteri lipunmyynnillä) ja @Work (yritysten hyvinvointiohjelmat). Julkaisemme myös toimituksellista sisältöä Stories-osiossamme ja Soulcircus-podcastissa.
EU:n yleisen tietosuoja-asetuksen (GDPR) tarkoittamana DreamTroopers AB on rekisterinpitäjä niiden henkilötietojen osalta, joita käsittelemme alustamme ja verkkosivustomme kautta.
2. Mitä tietoja keräämme
Keräämme erityyppisiä tietoja sen mukaan, miten olet vuorovaikutuksessa Soulcircuksen kanssa. Tässä on täydellinen yhteenveto:
Hyvinvointipalveluiden hakijoille (asiakkaat)
| Tietotyyppi | Mitä keräämme | Milloin |
|---|---|---|
| Tili | Nimi, sähköpostiosoite, puhelinnumero (valinnainen) | Kun luot tilin |
| Varaus | Istunnon tiedot, päivämäärä, kellonaika, valittu ohjaaja, varauksen tila | Kun varaat istunnon |
| Tapahtumailmoittautuminen | Tapahtuman tiedot, lipputyyppi, osallistumisen tila | Kun ilmoittaudut tapahtumaan tai ostat siihen lipun |
| Maksu | Tapahtumatunnus, summa, käytetty maksutapa (ei korttinumeroita) | Kun teet maksun Stripen kautta |
| Arvostelut | Arvostelun teksti, tähtiarvio, päivämäärä | Kun jätät arvostelun ohjaajasta |
| Videoistunnot | Istunnon metatiedot (kesto, osallistujat). Tallenteet ja litteroinnit vain, jos ohjaaja ottaa tallennuksen käyttöön ja annat suostumuksesi. | Kun liityt videoistuntoon |
| Viestintä | Alustan yhteydenottojärjestelmän kautta lähetetyt viestit | Kun lähetät viestin ohjaajalle |
| Tekniset tiedot | IP-osoite, selaintyyppi, laitetyyppi, vieraillut sivut, viittauslähde | Automaattisesti, kun vierailet sivustolla |
Ohjaajille ja tapahtumajärjestäjille
| Tietotyyppi | Mitä keräämme | Milloin |
|---|---|---|
| Tili ja profiili | Nimi, sähköposti, puhelin, yrityksen nimi, y-tunnus, profiilikuvaus, kuvat, sertifikaatit, erikoisalat | Kun luot ohjaaja- tai järjestäjätilin |
| Varaus- ja tapahtumatiedot | Asiakasvaraukset, istuntohistoria, tapahtumailmoittautumiset, osallistumistiedot | Kun asiakkaat varaavat istuntoja tai ilmoittautuvat tapahtumiin |
| Taloustiedot | Stripe Connect -tilitunnus, maksuhistoria, laskut, tapahtumatiedot | Kun yhdistät Stripen ja vastaanotat maksuja |
| Videoistunnot | Istunnon metatiedot, tallenteet (jos otat tallennuksen käyttöön), litteroinnit (jos otat litteroinnin käyttöön) | Kun isännöit videoistuntoa |
| @Work | Yrityksen yhteystiedot, varaushistoria, laskutustiedot | Kun hyväksyt yritysten hyvinvointivarauksia |
Yritysasiakkaille (@Work)
| Tietotyyppi | Mitä keräämme | Milloin |
|---|---|---|
| Yritystiedot | Yrityksen nimi, y-tunnus, yhteyshenkilön nimi ja sähköposti, laskutusosoite | Kun perustat yritystilin |
| Varaus | Istunnon tyyppi, varattu ohjaaja, päivämäärä, osallistujamäärä | Kun varaat yrityksen hyvinvointi-istunnon |
| Laskutus | Laskutussummat, maksun tila, alv-tiedot | Kun laadimme tai käsittelemme laskun |
Uutiskirjeen tilaajille
Jos tilaat uutiskirjeemme tai Stories-koosteen, keräämme sähköpostiosoitteesi ja seuraamme avaus- ja klikkausprosentteja parantaaksemme sisältöämme. Voit peruuttaa tilauksen milloin tahansa jokaisen sähköpostin alareunassa olevan linkin kautta.
3. Miten käytämme tietojasi
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
- Alustan ylläpito: Tilien luominen ja hallinta, varausten käsittely, istuntojen ja tapahtumien mahdollistaminen, maksujen käsittely ja asiakastuen tarjoaminen.
- Videoistunnot: Sisäänrakennettujen HD-videopuheluiden mahdollistaminen ohjaajien ja asiakkaiden välillä sekä tallenteiden ja litterointien tallentaminen, kun ohjaaja on nimenomaisesti ottanut ne käyttöön asiakkaan suostumuksella.
- Viestintä: Varausvahvistusten, muistutusten, istuntolinkkien, kuittien, laskujen ja alustapäivitysten lähettäminen sähköpostitse.
- Luottamus ja turvallisuus: Vahvistettujen arvostelujen näyttäminen, Vahvistettu ammattilainen -merkin hallinta sekä petosten ja väärinkäytösten estäminen.
- Markkinointi: Ohjaajaprofiilien ja tapahtumien esille tuominen alustalla, mukaan lukien Viikon valinnat, Boost-karuselli ja sosiaalisen median kanavat (vain julkisesti listatuille profiileille ja tapahtumille).
- Palvelun kehittäminen: Käyttötottumusten analysointi, teknisten ongelmien tunnistaminen, alustan suorituskyvyn mittaaminen ja uusien ominaisuuksien kehittäminen.
- Lakisääteisten velvoitteiden noudattaminen: Lakisääteisten velvoitteiden täyttäminen, mukaan lukien Ruotsin vero- ja kirjanpitovaatimukset, sekä oikeutettuihin tietopyyntöihin vastaaminen.
Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla on oikeusvaikutuksia.
4. Käsittelyn oikeusperusta
GDPR:n mukaisesti käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:
| Oikeusperusta | Milloin sovelletaan |
|---|---|
| Sopimuksen täytäntöönpano | Käsittely, joka on tarpeen tilaamiesi palveluiden toimittamiseksi: tilinhallinta, varaukset, maksut, videoistunnot, tapahtumailmoittautuminen. |
| Oikeutettu etu | Alustan kehittäminen, analytiikka, petosten ehkäisy sekä julkisesti listattujen profiilien ja tapahtumien markkinointi. Punnitsemme etujamme oikeuksiasi vasten ja käsittelemme tietoja vain, kun vaikutus sinuun on vähäinen. |
| Suostumus | Uutiskirjetilaukset, istuntojen tallennus ja litterointi, valinnaiset evästeet ja seuranta sekä markkinointiviestintä. |
| Lakisääteinen velvoite | Vero- ja kirjanpitotiedot, viranomaispyyntöihin vastaaminen sekä tapahtumatietojen säilyttäminen Ruotsin lain edellyttämällä tavalla. |
5. Maksut ja taloustiedot
Kaikki Soulcircuksen maksut käsitellään Stripen kautta, joka on PCI-DSS Level 1 -sertifioitu maksunvälittäjä. Tuemme maksu- ja luottokortteja (EU), Klarnaa ja Swishiä.
Soulcircuksella ei ole koskaan pääsyä koko korttinumeroosi, CVV-koodiin tai pankkitilitietoihisi. Näitä tietoja käsittelee kokonaan Stripe, eikä niitä koskaan tallenneta palvelimillemme. Vastaanotamme vain tapahtumaviitteen, summan ja käytetyn maksutavan.
Ohjaajien maksut käsitellään Stripe Connectin kautta. Stripe-tiliäsi koskevat Stripen omat käyttöehdot ja tietosuojakäytäntö.
Laskut ja kuitit luodaan automaattisesti jokaisesta tapahtumasta, ja ne ovat saatavilla tilisi hallintapaneelista. Säilytämme taloustietoja Ruotsin kirjanpitolainsäädännön edellyttämän ajan (tällä hetkellä seitsemän vuotta tilikauden päättymisestä).
6. Videoistunnot, tallenteet ja litteroinnit
Soulcircus sisältää sisäänrakennetut HD-videopuhelut verkkoistuntoja varten. Videoinfrastruktuuri on täysin salattu ja isännöity EU-pohjaisilla palvelimilla.
Keskeinen periaate: Tallennus ja litterointi ovat oletusarvoisesti aina pois päältä. Ainoastaan ohjaaja voi ottaa ne käyttöön, ja asiakkaalle ilmoitetaan aina ja häneltä pyydetään suostumus ennen tallennuksen aloittamista.
Näin videotietoja käsitellään:
- Videopuhelun metatiedot (osallistujat, kesto, päivämäärä) tallennetaan osana varaustietoa.
- Video- ja äänivirrat ovat päästä päähän salattuja siirron aikana. Suoria lähetyksiä ei tallenneta, ellei tallennusta ole nimenomaisesti otettu käyttöön.
- Tallenteet tallennetaan käyttöön otettaessa salattuina EU-pohjaisille palvelimille. Ne ovat käytettävissä vain tallennuksen aloittaneelle ohjaajalle ja osallistuneelle asiakkaalle.
- Litteroinnit luodaan automaattisesti tallenteista. Ne tallennetaan tallenteen yhteydessä ja niihin sovelletaan samoja käyttöoikeuksien hallintaa koskevia sääntöjä.
- Sekä ohjaajat että asiakkaat voivat poistaa tallenteita ja litterointeja hallintapaneelistaan milloin tahansa.
- Tallenteet ja litteroinnit poistetaan automaattisesti 12 kuukauden kuluttua, ellei ohjaaja päätä säilyttää niitä erityisestä syystä (kuten meneillään olevan hoidon dokumentointia varten).
7. Evästeet ja seuranta
Soulcircus käyttää evästeitä pitääkseen alustan toimivana ja ymmärtääkseen, miten ihmiset käyttävät sitä. Tässä on, mitä käytämme:
Välttämättömät evästeet (aina käytössä)
Nämä ovat tarpeen alustan toiminnalle. Niihin kuuluvat kirjautumisen istuntoevästeet, kieliasetukset ja ostoskorin tila tapahtumalippuja varten. Et voi kieltäytyä välttämättömistä evästeistä.
Analytiikkaevästeet (valinnaiset)
Käytämme analytiikkatyökaluja ymmärtääksemme, miten kävijät ovat vuorovaikutuksessa alustan kanssa, mitä sivuja käydään eniten ja missä kohtaa käyttäjät poistuvat. Nämä tiedot ovat koottuja ja anonymisoituja. Voit kieltäytyä analytiikkaevästeistä evästebannerin kautta ensimmäisellä vierailullasi tai milloin tahansa selaimesi asetuksista.
Markkinointievästeet (valinnaiset)
Jos annat suostumuksesi, saatamme käyttää markkinointievästeitä kampanjoidemme tehokkuuden mittaamiseen ja kävijöiden uudelleenmarkkinointiin sosiaalisen median alustoilla. Näitä evästeitä asetetaan vain nimenomaisella suostumuksellasi, ja suostumuksen voi peruuttaa milloin tahansa.
Upotetut YouTube-videot
Osalle sivuista on upotettu YouTube-videoita YouTuben tietosuojaa parantavassa tilassa (youtube-nocookie.com). YouTube ei aseta evästeitä sivun latautuessa. Jos napsautat Toista, YouTube saattaa asettaa evästeitä ja kerätä tietoja Googlen tietosuojakäytännön mukaisesti (policies.google.com/privacy). Meillä ei ole hallintaa näihin evästeisiin.
Emme käytä sormenjälkitunnistusta, näkymättömiä pikseleitä sähköposteissa (lukuun ottamatta uutiskirjeiden tavanomaista avausprosentin seurantaa, jonka voit välttää peruuttamalla tilauksen) tai muita piilotettuja seurantamenetelmiä.
8. Kenen kanssa jaamme tietoja
Jaamme henkilötietoja vain, kun se on tarpeen alustan ylläpitämiseksi, ja vain seuraaville vastaanottajaryhmille:
| Vastaanottaja | Mitä he vastaanottavat | Miksi |
|---|---|---|
| Stripe (maksut) | Tapahtumatiedot, maksajan henkilöllisyys | Istuntojen ja tapahtumalippujen maksujen käsittelyyn |
| Videoinfrastruktuurin tarjoaja | Istunnon metatiedot, salatut videovirrat | HD-videopuheluiden toteuttamiseen. Isännöity EU:ssa, GDPR-yhteensopiva. |
| Sähköpostipalveluntarjoaja | Sähköpostiosoite, nimi, sähköpostin sisältö | Tapahtumaviestien (varausvahvistukset, muistutukset, kuitit) ja uutiskirjeiden lähettämiseen |
| Hosting-palveluntarjoaja | Kaikki alustan tiedot (salattu levossa) | Soulcircus-alustan ja tietokannan isännöintiin |
| Analytiikkapalveluntarjoaja | Anonymisoidut käyttötiedot | Alustan käytön ymmärtämiseen ja palvelun kehittämiseen |
| Ohjaajat | Asiakkaan nimi, sähköposti, varaustiedot, arvostelut | Varauksen täyttämiseen ja istunnon mahdollistamiseen ohjaajalle |
| Tapahtumajärjestäjät | Osallistujan nimi, sähköposti, lipputiedot | Tapahtumailmoittautumisten täyttämiseen ja osallistumisen hallintaan |
| Yritysasiakkaat (@Work) | Ohjaajan nimi, istunnon tiedot, laskutus | Yritysten hyvinvointivarausten toimittamiseen |
Emme koskaan myy, vuokraa tai vaihda henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Emme jaa tietoja mainostajien kanssa.
9. Kuinka kauan säilytämme tietojasi
- Tilitiedot: Säilytetään niin kauan kuin tilisi on aktiivinen. Jos poistat tilisi, henkilötiedot poistetaan 30 päivän kuluessa, ellei säilyttäminen ole lain edellyttämää.
- Varaus- ja tapahtumatiedot: Säilytetään 3 vuotta istunnon tai tapahtuman päivämäärästä referenssiä ja riitojen ratkaisua varten.
- Taloustiedot: Säilytetään 7 vuotta Ruotsin kirjanpitolainsäädännön (Bokföringslagen) edellyttämällä tavalla.
- Videotallenteet ja litteroinnit: Poistetaan automaattisesti 12 kuukauden kuluttua, ellei ohjaaja nimenomaisesti pidennä säilytysaikaa.
- Arvostelut: Säilytetään niin kauan kuin arvostellun ohjaajan profiili on aktiivinen. Arvostelut anonymisoidaan (ei poisteta), jos poistat tilisi.
- Analytiikkatiedot: Koottu ja anonymisoitu. Yksilötason analytiikkatietoja ei säilytetä yli 26 kuukautta.
- Uutiskirjetilaukset: Sähköpostiosoite säilytetään, kunnes peruutat tilauksen.
10. Oikeutesi GDPR:n mukaan
GDPR:n mukaisena rekisteröitynä sinulla on seuraavat oikeudet:
- Oikeus tarkastaa tiedot: Voit pyytää kopion kaikista hallussamme olevista henkilötiedoistasi.
- Oikeus tietojen oikaisemiseen: Voit pyytää meitä korjaamaan virheelliset tai puutteelliset tiedot.
- Oikeus tietojen poistamiseen: Voit pyytää meitä poistamaan henkilötietosi, ellei lakisääteisistä säilytysvelvoitteista muuta johdu.
- Oikeus käsittelyn rajoittamiseen: Voit pyytää meitä rajoittamaan tietojesi käsittelyä tietyissä olosuhteissa.
- Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää tietosi koneluettavassa muodossa siirrettäväksi toiseen palveluun.
- Oikeus vastustaa käsittelyä: Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi.
- Oikeus peruuttaa suostumus: Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Voit käyttää mitä tahansa näistä oikeuksista ottamalla meihin yhteyttä alla olevaan osoitteeseen. Vastaamme 30 päivän kuluessa. Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus Ruotsin tietosuojaviranomaiselle (Integritetsskyddsmyndigheten, IMY) osoitteessa imy.se.
11. Lasten yksityisyys
Soulcircus ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja keneltäkään alle 16-vuotiaalta. Jos saamme tietää, että alle 16-vuotias lapsi on antanut meille henkilötietoja, ryhdymme toimiin poistaaksemme kyseiset tiedot viipymättä. Jos epäilet, että lapsi on lähettänyt meille tietoja, ota meihin välittömästi yhteyttä.
12. Kansainväliset tiedonsiirrot
Soulcircus toimii Ruotsista käsin, ja ensisijainen infrastruktuurimme sijaitsee Euroopan unionin alueella. Käsittelemme ja tallennamme valtaosan henkilötiedoista EU:n/ETA:n alueella.
Joissakin tapauksissa tietoja voidaan siirtää EU:n/ETA:n ulkopuolisiin maihin käytettäessä kolmansien osapuolten palveluita (esimerkiksi Stripe toimii maailmanlaajuisesti). Kaikissa tällaisissa tapauksissa varmistamme, että käytössä on asianmukaiset suojatoimet, mukaan lukien EU:n vakiosopimuslausekkeet (SCC) tai Euroopan komission riittävyyspäätökset, GDPR:n edellyttämällä tavalla.
13. Muutokset tähän käytäntöön
Saatamme ajoittain päivittää tätä tietosuojakäytäntöä heijastaaksemme muutoksia palveluissamme, lakisääteisissä vaatimuksissa tai tietojenkäsittelykäytännöissä. Kun teemme olennaisia muutoksia, ilmoitamme sinulle sähköpostitse (jos sinulla on tili) ja julkaisemalla ilmoituksen alustalla. Tämän sivun yläreunassa oleva 'Viimeksi päivitetty' -päivämäärä kuvastaa aina uusinta versiota.
14. Ota yhteyttä
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai siitä, miten käsittelemme tietojasi, autamme mielellämme.
Yleisissä tiedusteluissa voit myös tavoittaa meidät osoitteessa [email protected] tai yhteydenottolomakkeella Tietoa meistä -sivullamme.