Tässä tietosuojaselosteessa kuvataan, miten Cactos Oy (”Cactos” tai “Rekisterinpitäjä”) käsittelee henkilötietojen sen toimittaman Cactos Spine ohjelmiston (”Palvelu”) käytön yhteydessä. Tietosuojaseloste kertoo Palvelun käyttäjälle mitä henkilötietoja kerätään, mihin tarkoituksiin henkilötietoja käsitellään ja mille tahoille henkilötietoja voidaan luovuttaa sekä miten voit vaikuttaa henkilötietojesi käsittelyyn. Cactos noudattaa kaikessa henkilötietojen käsittelyssä soveltuvaa tietosuojalainsäädäntöä mukaan lukien tietosuoja-asetusta (EU 2016/679) ja tietosuojalakia (1050/2018). Niitä tietosuojaan liittyviä termejä, joita ei ole määritelty tässä tietosuojaselosteessa, tulkitaan tietosuojalainsäädännön mukaisesti.
Cactos Oy:n käyttäjärekisteri (Cactos Spine)
Cactos Oy
Y- tunnus 3249847–2
Kuortaneenkatu 2, 00510 Helsinki
Yhteyshenkilö: Oskari Jaakkola, toimitusjohtaja
Sähköposti: oskari@cactos.fi
Cactos käsittelee rekisterinpitäjänä asiakkaidensa edustajien henkilötietoja, joita kerätään Cactos Spine -palveluun kirjautumisen ja käytön yhteydessä.
Cactos kerää ja käsittelee seuraavia henkilötietoja:
Rekisterinpitäjä tai sen valtuuttama palveluntarjoaja käyttää rekisterin henkilötietoja soveltuvan tietosuojalainsäädännön mukaisesti seuraaviin tarkoituksiin:
Lisäksi Cactos saattaa käyttää anonymisoituja henkilötietoja tilasto- ja analytiikkadatan keräämiseen ja palvelun kehittämiseen.
Henkilötietojen käsittely perustuu Cactoksen oikeutettuun etuun käsitellä asiakassuhteeseen perustuvia henkilötietoja käsittelyn tarkoituksen toteuttamiseksi.
Henkilötietoja kerätään suoraan rekisteröidyltä itseltään Palvelun käytön yhteydessä sekä Palvelun sopimusosapuolelta. Osa henkilötiedoista voi olla myös johdettua tietoa. Cactos voi esimerkiksi yhdistää, täydentää ja analysoida hallussaan olevia tietoja luodakseen uusia tietoja.
Henkilötietoja ei lähtökohtaisesti luovuteta ulkopuolisille.
Tietoja voidaan kuitenkin siirtää käsiteltäväksi Cactoksen yhteistyökumppaneille käsittelyn tarkoitusten toteuttamiseksi. Tällöin Cactos varmistaa sopimustoimenpitein, että henkilötietoja käsitellään ja suojataan asianmukaisesti, sovellettavien lakien sekä tämän tietosuojaselosteen mukaisesti.
Lisäksi henkilötietoja voidaan luovuttaa esimerkiksi viranomaisille siltä osin kuin lakisääteisten velvoitteiden noudattaminen edellyttää tietojen luovuttamista.
Henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
Henkilötietoja säilytetään niin kauan kuin se on tarpeen niihin tarkoituksiin, joita varten henkilötietoja käsitellään. Tiedot poistetaan kuitenkin viimeistään viiden (5) vuoden kuluttua Palvelun toimittamista koskevan sopimuksen päättymisestä, ellei niiden pidemmälle säilyttämiselle ole esimerkiksi laista tai oikeusvaateen selvittämisestä johtuvaa perustetta.
Cactos noudattaa hyviä tiedonhallintakäytäntöjä, korkeaa huolellisuusvelvoitetta ja tiukkoja tietoturvatoimenpiteitä henkilötietojen käsittelyssä, minkä lisäksi järjestelmän tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein.
Tietoihin on käyttöoikeus vain Cactos Oy:n palveluksessa olevilla henkilöillä tai sen valtuuttamilla toimijoilla, joiden työtehtävien suorittaminen edellyttää henkilötietojen käsittelyä. Henkilötiedot on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Edellytämme henkilöstöltä ja yhteistyökumppaneilta sitoutumista asiakastietojen salassapitoon.
Lisätietoja Cactoksen tietoturvapolitiikasta löydät tästä.
Rekisteröidyllä on tietosuojalainsäädännön mukaiset tässä kappaleessa kuvatut oikeudet. Huomioithan, että oikeuksien tarkempi soveltaminen kussakin yksittäistilanteessa riippuu henkilötietojen käsittelytarkoituksesta sekä -tilanteesta.
Rekisteröidyn pyydetään lähettämään oikeuksiaan koskevat pyynnöt sähköpostitse tämän selosteen alussa kohdassa 3 Yhteystiedot rekisteriä koskevissa asioissa ilmoitettuun sähköpostiosoitteeseen. Rekisterinpitäjän on tietosuojalainsäädännön nojalla vastattava rekisteröityjen pyyntöihin ilman aiheetonta viivytystä, ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessaan rekisterinpitäjän on kerrottava toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Pääsääntöisesti Cactos ei peri pyynnön käsittelystä maksua rekisteröidyltä. Jos rekisteröidyn pyynnöt ovat kuitenkin ilmeisen perusteettomia tai kohtuuttomia, kuten esimerkiksi jos niitä esitetään toistuvasti, Cactos voi periä rekisteröidyltä pyynnön käsittelystä aiheutuviin hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun.
Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja, sekä tietosuojalainsäädännössä määritellyt tiedot henkilötietojen käsittelystä. Lisäksi rekisteröidyllä on oikeus saada jäljennös käsiteltävistä henkilötiedoista.
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Rekisteröidyllä on oikeus vaatia virheellisen tai epätarkan henkilötiedon korjaamista.
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot poistettua ilman aiheetonta viivytystä sekä vaatia käsittelyn rajoittamista tietosuojalainsäädännön mukaisin perustein.
Rekisteröidyllä on oikeus vastustaa tietojen käsittelyä erityisen henkilökohtaisen tilanteen perusteella, kun käsittely perustuu oikeutettuun etuun. Tällöin rekisterinpitäjä lopettaa tietojen käsittelyn, paitsi jos käsittely on sallittu tietosuoja-asetuksen mukaisen poikkeuksen perusteella.
Lisäksi rekisteröidyllä on milloin tahansa oikeus vastustaa suoramarkkinointia ilman eri perusteluja.
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.
Kehitämme jatkuvasti palveluitamme ja voimme sen vuoksi joutua muuttamaan sekä päivittämään tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti. Uusin versio näkyy aina verkkosivuillamme.
Versiohistoria
Versio 1., päivitetty viimeksi 19.06.2025