Olemme Gridio 2.0 OÜ, Virossa rekisteröity osakeyhtiö (rekisteritunnus 14494626, rekisteröity osoite Peetri 11, 10414 Tallinna, sähköposti support@gridio.io) (jäljempänä”Gridio”,”me”,”meitä”tai”meidän”). Ylläpidämme verkkosivustoa https://www.gridio.io/ sekä Gridio-alustaa, joka voidaan tarjota sinulle joko suoraan (esim. verkkosivustomme tai sovelluksemme kautta) tai kolmansien osapuolien, kuten energiantuottajien (”kumppani”), välityksellä.
Tämän tietosuojakäytännön (”Tietosuojakäytäntö”) tarkoituksena on antaa selkeää ja avointa tietoa siitä, miten voimme käsitellä henkilötietojasi, kun käytät Alustaamme. Jos sinulla on kysymyksiä siitä, miten käsittelemme henkilötietojasi, tai jos haluat esittää pyyntöjä henkilötietojesi käsittelyyn liittyvien oikeuksiesi käyttämiseksi, ota meihin yhteyttä tässä Tietosuojakäytännössä annettujen yhteystietojen avulla.
Tässä tietosuojakäytännössä seuraavilla termeillä on seuraavat merkitykset:
”Laite” tarkoittaa mitä tahansa verkkoon liitettyä laitetta, mukaan lukien sähköajoneuvot (”EV”), jota käytetään Palveluiden yhteydessä.
”Kumppani” tarkoittaa mitä tahansa energiantoimittajaa, latauspisteen ylläpitäjää tai muuta yritystä, jonka sovelluksen tai palvelujen kautta voit käyttää Alustaa.
”Käyttäjä” tai ”sinä” tarkoittaa mitä tahansa luonnollista henkilöä, joka käyttää Alustaa tai pääsee siihen.
”Rekisteröity” tarkoittaa luonnollista henkilöä, jonka henkilötietoja Gridio käsittelee.
”GDPR” tarkoittaa Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus).
”Henkilötiedot” tarkoittavat kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (rekisteröity) liittyviä tietoja; tunnistettavissa oleva luonnollinen henkilö on henkilö, joka voidaan tunnistaa suoraan tai epäsuorasti erityisesti tunnisteen, kuten nimen, tunnistenumeron, sijaintitietojen tai verkkotunnisteen, avulla tai yhden tai useamman tekijän perusteella, jotka liittyvät kyseisen luonnollisen henkilön fyysiseen, fysiologiseen, geneettiseen, psyykkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiin.
”Sovellettavalla lainsäädännöllä” tarkoitetaan kaikkia voimassa olevia Euroopan unionin säädöksiä ja kaikkia Viron tasavallan voimassa olevia säädöksiä, mukaan lukien muun muassa GDPR:n kansalliset täytäntöönpanosäädökset, jotka ovat voimassa näiden käyttöehtojen voimassaoloaikana tai jotka tulevat voimaan käyttöehtojen voimaantulon jälkeen.
”OEM” tarkoittaa laitteen valmistajaa tai verkkoon kytkettyjen ajoneuvojen palvelujen tarjoajaa.
”Tietosuojakäytäntö” tarkoittaa tätä henkilötietojen käsittelyä koskevaa asiakirjaa.
”Palvelut” tarkoittaa Gridion tarjoamia palveluja.
”Ehdot” tarkoittaa Gridion ja käyttäjän välisiä käyttöehtoja, jotka ovat saatavilla verkkosivustolla.
”Rekisterinpitäjä” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, julkishallinnon viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Roolien jakautuminen on määritelty 2 §:ssä.
”Tietojen käsittelijä” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, julkishallinnon viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.
2.1 Kun käytät palveluitamme, Gridio käsittelee henkilötietoja, jotta voit luoda ja hallinnoida tiliäsi, yhdistää laitteesi sekä käyttää alustan toimintoja.
2.2 Kun käytät Alustaa suoraan, Gridio toimii itsenäisenä rekisterinpitäjänä niiden henkilötietojen osalta, joita käsitellään tässä tietosuojakäytännössä kuvattuihin tarkoituksiin.
2.3 Jos palvelut tarjotaan kumppanin sovelluksen kautta, kyseinen kolmas osapuoli voi toimia itsenäisenä rekisterinpitäjänä sen ympäristössä käsiteltävien tietojen osalta. Tietyissä tapauksissa Gridio voi toimia tietojen käsittelijänä kyseisen kolmannen osapuolen puolesta palvelujen tarjoamiseen tarvittavien tiettyjen käsittelytoimien osalta. Kun käytät kumppanin brändättyä SmartCharge+-versiota tai Gridio-yhteysprosessia kumppanin tuotteen sisällä, kumppani on niiden henkilötietojen rekisterinpitäjä, jotka annat käyttääksesi sen älylatauspalvelua: tilisi ja yhteystietosi, energiasopimuksen tiedot, rekisteröity latauspaikka, latausasetukset ja -määritykset, sovelluksessa syntyvät käyttötiedot sekä tukipyynnöt. Gridio käsittelee kyseisiä tietoja kumppanin puolesta, ja niihin sovelletaan kumppanin tietosuojailmoitusta. Gridio toimii edelleen itsenäisenä rekisterinpitäjänä ajoneuvo- ja laitetietojen osalta, jotka se saa auton tai laitteen valmistajalta, sekä sovellusten toiminnan ylläpitämiseen tarvittavien kaatumisraporttien ja virhelokien osalta. Kun kirjaudut sisään kumppanin kautta, kumppanin antamaa tunnistetta käsitellään vastaavasti kumppanin puolesta.
2.4 Tämä tietosuojakäytäntö koskee Gridio-sovellusta, SmartCharge+-palvelua – mukaan lukien sen kumppanibrändätyt versiot – sekä Gridio-yhteysprosessia, joka on saatavilla kumppanin tuotteen sisällä. Kumppanin omaa palvelua säätelevät kumppanin käyttöehdot ja tietosuojailmoitus.
2.5 Palveluidemme käytön yhteydessä voimme käsitellä seuraavia henkilötietoryhmiä. Sovelluksessa pakollisiksi merkityt tiedot ovat välttämättömiä palvelujen tarjoamiseksi; ilman niitä kyseistä toimintoa ei voi käyttää.
2.5.1 Tili- ja yhteystiedot, mukaan lukien nimi (etu- ja sukunimi), sähköpostiosoite, puhelinnumero, syöttämäsi energiasopimuksen tiedot (maa, sähköntoimittaja, tariffityyppi, hinnat ja aikavälit) sekä rekisteröimäsi latauspaikka (osoite tai postinumero);
2.5.2 Tili- ja tunnistautumistiedot, mukaan lukien kirjautumistiedot ja tunnistautumistiedot (mukaan lukien kolmansien osapuolten kirjautumispalvelujen, kuten Applen tai Googlen, tarjoamat tiedot tai, jos kirjaudut sisään kumppanin kautta, kumppanin toimittamat kirjautumistiedot);
2.5.3 Laite- ja ajoneuvotiedot, mukaan lukien sähköauton malli, sähköauton nimi, sähköauton VIN-numero, joidenkin ajoneuvovalmistajien osalta rekisterinumero, sähköauton kulutus- ja lataustiedot, laitteiden energiatiedot, kuten aurinkosähkön tuotanto tai akun tila, laitevalmistajan edellyttämät vahvistustiedot, kuten matkamittarin lukema, laitteen tilitiedot, joita tarvitaan yhteyden muodostamiseksi laitevalmistajan järjestelmiin, sekä ajoneuvon sijainti, jota Gridio käyttää ainoastaan tarkistaakseen, onko ajoneuvo rekisteröidyssä latauspaikassasi (kotona tai muualla), ja vain silloin, kun laitevalmistaja toimittaa kyseiset tiedot ja olet antanut siihen luvan;
2.5.4 Tekniset ja käyttötiedot, mukaan lukien sovellusten käyttötiedot, laite- ja käyttöjärjestelmätiedot, push-ilmoitusten tunnisteet, IP-osoite, virhelokit ja vianmääritystiedot;
2.5.5 Ostotiedot, mukaan lukien tilaus- tai ostotilanne sekä kuitit, sellaisina kuin Apple tai Google ne toimittaa.
3.1 Tietojen käsittely sopimuksen täyttämiseksi. Gridio käsittelee henkilötietoja ensisijaisesti käyttäjän kanssa tehdyn sopimuksen täyttämiseksi ja palvelujen tarjoamiseksi. Tähän sisältyy käyttäjän mahdollisuus rekisteröidä ja hallinnoida tiliä, todentaa pääsy (myös kolmansien osapuolten tunnistuspalveluiden kautta), liittää ja hallinnoida laitteita sekä käyttää alustan toimintoja, mukaan lukien älykkään lataamisen ja energian optimoinnin ominaisuudet. Älykäs lataus tarkoittaa, että Gridio aikatauluttaa ajoneuvosi latauksen sähköhintojen, valmiusaikasi ja latausasetustesi sekä, jos laite on kytketty, aurinkosähkötuotantosi perusteella; voit ohittaa tämän milloin tahansa käynnistämällä tai keskeyttämällä latauksen sovelluksessa.
3.2 Käsittelyyn kuuluu myös tietojen vaihto liitettyjen laitteiden ja OEM-järjestelmien kanssa sekä palvelujen moitteettoman toiminnan, luotettavuuden ja suorituskyvyn varmistamiseksi tarvittavien teknisten työkalujen käyttö, mukaan lukien diagnostiikka, virheiden seuranta ja palveluihin liittyvä analytiikka. Gridio käsittelee myös käyttö- ja diagnostiikkatietoja palvelujen parantamiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta).
3.3 Tällaisen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta (käsittely on tarpeen sellaisen sopimuksen täytäntöönpanemiseksi, jonka osapuolena rekisteröity on, tai rekisteröidyn pyynnöstä toteutettavien toimenpiteiden toteuttamiseksi ennen sopimuksen tekemistä). Jos kumppani toimii rekisterinpitäjänä, oikeusperusteena on kumppanin kanssasi solmima sopimus.
3.4 Tietojen käsittely lakisääteisen velvoitteen täyttämiseksi. Gridio käsittelee henkilötietoja myös silloin, kun se on tarpeen Gridioon sovellettavien lakisääteisten velvoitteiden täyttämiseksi. Esimerkiksi jos tuomioistuin pyytää Gridiolta henkilötietoja sovellettavan tuomioistuimen määräyksen tai tuomion nojalla, tai jos lainvalvontaviranomainen pyytää henkilötietoja sovellettavan säännöksen nojalla. Samoin, jos Gridio on velvollinen säilyttämään henkilötietoja esimerkiksi kirjanpitolain tai muiden sovellettavien säädösten nojalla. Tällaisen käsittelyn oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta (käsittely on tarpeen rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi).
3.5 Tietojen käsittely oikeutetun edun perusteella. Gridio voi käsitellä henkilötietoja oikeutetun edun perusteella tilanteissa, joissa tällainen käsittely on välttämätöntä Gridion toiminnan kannalta ja joissa rekisteröidyn oikeudet ja vapaudet eivät ole painavampia kuin nämä edut. Tämä koskee esimerkiksi tilanteita, joissa käsittely on tarpeen oikeudellisten vaatimusten valmistelemiseksi, esittämiseksi tai puolustamiseksi (esimerkiksi ehtojen rikkomiseen liittyvät vaatimukset). Tällöin oikeusperustana on GDPR:n 6 artiklan 1 kohdan f alakohta.
Gridiolla voi olla myös oikeutettu etu henkilötietojen käsittelyyn, jos se on tarpeen alustan teknisen toimivuuden varmistamiseksi (katso kohta 7 (Evästeet) jäljempänä). Oikeutetun edun perusteella käsitellyt tiedot säilytetään yleisen lakisääteisen vaatimusten vanhentumisaikaa noudattaen. Lisätietoja säilytysajoista löytyy kohdasta 4 (Katsaus käsiteltyihin henkilötietoihin) jäljempänä.
Käsiteltävät henkilötiedot voivat vaihdella sen mukaan, miten palveluihin pääsee, sekä osapuolten välisen suhteen mukaan (esimerkiksi sen mukaan, toimiiko Gridio itsenäisenä rekisterinpitäjänä). Jos kumppani toimii rekisterinpitäjänä, tietojen säilyttämistä koskevat kumppanin ohjeet. Gridio käsittelee seuraavia henkilötietoja palvelujen tarjoamiseksi:
Palveluiden tarjoaminen
Kerätyt henkilötiedot: Sähköpostiosoite, puhelinnumero, asuinmaa, laitetunnisteet, sähköauton malli, sähköauton nimi, VIN-numero, sähköauton kulutustiedot, latausasetukset, rekisteröity latauspaikka, tekniset käyttötiedot.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta; sopimuksen päättymisen jälkeen GDPR:n 6 artiklan 1 kohdan f alakohta.
Säilytysaika: Palveluiden tarjoamisen ajan ja käyttäjätilin olemassaolon ajan. Tilin päättymisen tai poistamisen jälkeen säilytetään enintään 3 vuoden ajan vain sellaisia henkilötietoja, jotka ovat tarpeen oikeudellisten vaateiden esittämiseksi, käyttämiseksi tai puolustamiseksi.
Tilin hallinta
Kerätyt henkilötiedot: Sähköpostiosoite, kirjautumistiedot, todennustiedot, tilin asetukset, tilin tila, istunto- ja kirjautumislokit.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta; sopimuksen päättymisen jälkeen GDPR:n 6 artiklan 1 kohdan f alakohta.
Säilytysaika: Tilin voimassaoloajan ajan ja tilin poistamiseen saakka.
Laitteiden yhteys ja latauksen optimointi
Kerätyt henkilötiedot: Sähköauton tilatiedot (esim. akun varaustaso, lataustila), sähköauton kulutustiedot, latausaikataulut, rajoitetut sijaintitiedot (latauspaikan vahvistus), laitetunnisteet, tekniset yhteystiedot (esim. tunnukset).
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan b alakohta; sopimuksen päättymisen jälkeen GDPR:n 6 artiklan 1 kohdan f alakohta.
Säilytysaika: Yksityiskohtaiset laitteen tilatiedot poistetaan tai anonymisoidaan 90 päivän kuluessa siitä, kun ne ovat täyttäneet tarkoituksensa. Yhdistetyt latauskerrat ja säästöt säilytetään palvelujen käytön ajan.
Käyttäjätuki
Kerätyt henkilötiedot: Sähköpostiosoite, viestien sisältö, tukipyynnöt sekä muut tiedot, jotka käyttäjä on vapaaehtoisesti toimittanut.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan f alakohta.
Säilytysaika: Enintään 3 vuotta viimeisestä yhteydenotosta tai pyynnön ratkaisemisesta.
Kirjanpitodokumentit
Kerätyt henkilötiedot: Lakisääteisen velvoitteen täyttämiseen tarvittavat asiakirjat.
Oikeusperusta: GDPR:n 6 artiklan 1 kohdan c alakohta.
Säilytysaika: Sovellettavan lainsäädännön mukaisesti (esim. kirjanpitolainsäädännön mukaan enintään 7 vuotta).
Evästeiden avulla kerätyt tiedot. Katso kohta 7 (Evästeet).
5.1 Gridio luovuttaa henkilötietoja vain silloin, kun se on palvelujen kannalta välttämätöntä tai lain mukaan pakollista, seuraaville vastaanottajaryhmille:
5.1.1 Ajoneuvovalmistajat ja ajoneuvojen verkkopalvelujen tarjoajat: laitteen yhdistämiseksi Gridio lähettää tunnisteet ja latauskomennot ajoneuvovalmistajalle ja vastaanottaa vastineeksi laitetietoja. Ajoneuvovalmistaja ja sen tuotemerkit käsittelevät näitä tietoja omien tietosuojakäytäntöjensä mukaisesti. Ajoneuvovalmistajat edellyttävät, että ajoneuvon pääkäyttäjä ilmoittaa muille kuljettajille ja matkustajille, että ajoneuvotietoja kerätään pääkäyttäjän ollessa kirjautuneena sisään;
5.1.2 kumppanisi, jos käytät Alustaa jonkin seuraavan kautta: Gridio asettaa kumppanin hallinnoimat tiedot (ks. kohta 2) kumppanin saataville tämän ohjeiden mukaisesti ja jakaa itsenäisenä rekisterinpitäjänä laite- ja ajoneuvotietoja (mukaan lukien lataustiedot ja latauspaikan tarkistus) kumppanille tietojenjakosopimuksen nojalla. Kirjautumistietoja ja pääsytunnuksia ei koskaan jaeta. Kumppani on vastuussa näiden tietojen käytöstä, joka on kuvattu sen omassa tietosuojailmoituksessa;
5.1.3 Apple ja Google, jotka tarjoavat sovellusten jakelua, kirjautumispalveluita ja sovellusten sisäisiä ostoksia; suoraan sovelluksissamme käytettynä tilaushallinnan ja sovellusten asennusten seurannan palveluntarjoajina;
5.1.4 palveluntarjoajat, jotka toimivat Gridion tietojenkäsittelijöinä palvelinten ylläpidon, asiakirjojen ja sähköpostien tallennuksen, asiakastuen, virheiden seurannan, analytiikan ja viestinnän osalta;
5.1.5 viranomaiset, tuomioistuimet ja lainvalvontaviranomaiset, mikäli laki niin edellyttää.
5.2 Gridio tallentaa ja käsittelee henkilötietoja pääasiassa Euroopan talousalueella (ETA).
5.3 Kun Gridio siirtää henkilötietoja ETA:n ulkopuolelle, se tekee niin Euroopan komission riittävyyspäätöksen perusteella (GDPR:n 45 artikla, mukaan lukien EU:n ja Yhdysvaltojen välinen tietosuojakehys) tai varmistaa asianmukaiset suojatoimenpiteet (GDPR:n 46 artikla), kuten Euroopan komission hyväksymät vakiolausekkeet (SCC:t), joita täydennetään tarvittaessa teknisillä ja organisatorisilla toimenpiteillä.
5.4 Gridio voi käyttää henkilötietojen käsittelyyn tietojen käsittelijöitä. Gridion nimeämät tietojen käsittelijät, jotka voivat rajoitetuissa tilanteissa käsitellä henkilötietoja, ovat IT-palveluntarjoajia tai muita palveluntarjoajia, joiden palveluja tarvitaan alustan toiminnan varmistamiseksi.
5.5 Gridio käyttää tietojen käsittelijöinä ainoastaan sellaisia kumppaneita, joiden luotettavuuden Gridio on varmistanut ja jotka ovat sitoutuneet käsittelemään henkilötietoja sovellettavan lainsäädännön mukaisesti.
6.1 Gridio lähettää sinulle palveluviestejä, jotka ovat osa Palveluita, kuten laskutusasema, yhteysongelmat ja Ehtojen muutokset, push-ilmoituksina tai sähköpostitse (oikeusperuste: sopimuksen täyttäminen).
6.2 Jos käytät Gridio-sovellusta suoraan, Gridio voi lähettää sinulle uutisia omista vastaavista tuotteistaan sähköpostitse nykyisenä asiakkaana. Voit kieltäytyä näistä viesteistä milloin tahansa sovelluksen asetuksissa sekä kunkin sähköpostiviestin sisältämän tilauksen peruutuslinkin kautta.
6.3 Jos käytät Alustaa kumppanin kautta, Gridio ei lähetä sinulle markkinointiviestejä. Kumppanin harjoittamaan markkinointiin sovelletaan kumppanin omaa tietosuojailmoitusta sekä valintoja, jotka olet tehnyt kumppanin kanssa.
7.1 Verkkosivustomme käyttää evästeitä ja vastaavia työkaluja. Evästebannerissa on luettelo kaikista evästeistä sekä niiden käyttötarkoituksista ja voimassaoloajoista, ja sen avulla voit hyväksyä tai hylätä kaikki työkalut, jotka eivät ole ehdottoman välttämättömiä; voit muuttaa valintaasi milloin tahansa bannerin kautta. Mainosalustat saavat verkkosivuston käyntitietoja vain suostumuksellasi. Yhteysprosessimme tallentaa selaimeesi vain sen, mikä on välttämätöntä prosessin suorittamiseksi; sen analytiikka toimii vain suostumuksellasi.
7.2 Sinulla on oikeus poistaa tai estää (poistaa käytöstä) evästeet milloin tahansa muuttamalla selaimesi asetuksia. Jotkin evästeet voivat kuitenkin olla välttämättömiä Alustan toimivuuden kannalta. Evästeet voidaan poistaa käytöstä noudattamalla selaimen ”Ohje”-osion ohjeita. Lisätietoja evästeiden toiminnasta tai niiden poistamisesta käytöstä on saatavilla myös osoitteessa www.allaboutcookies.org.
8.1 Sovelluksissamme on kolmannen osapuolen ohjelmistoja, jotka liittyvät kaatumisraportointiin, push-ilmoituksiin ja virheiden seurantaan – nämä ovat sovellusten toiminnan kannalta välttämättömiä (oikeusperuste: oikeutettu etu tai push-ilmoitusten osalta sopimuksen täyttäminen) – sekä käyttöanalytiikkaa, jota käytetään vain suostumuksellasi, jonka voit peruuttaa sovelluksen asetuksista. Käyttöanalytiikan tarjoaa Google, ja tietoja käsitellään Yhdysvalloissa EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti. Nykyiset palveluntarjoajat on lueteltu sovelluksen oikeudellisessa osiossa.
8.2 Yhteysprosessissamme käytetään käyttöanalytiikkaa, jota käytetään ainoastaan suostumuksellasi, sekä virheiden seurantaa.
9.1 Gridio varmistaa, että rekisteröidyllä on kaikki sovellettavasta lainsäädännöstä johtuvat oikeudet.
9.2 Rekisteröidyllä on erityisesti muun muassa seuraavat oikeudet:
9.2.1 oikeus saada pääsy tietoihin: oikeus kysyä milloin tahansa, onko Gridiolla hallussaan heitä koskevia henkilötietoja, sekä saada tietoa siitä, mitä heitä koskevia henkilötietoja Gridio käsittelee;
9.2.2 oikeus tietojen oikaisemiseen: oikeus pyytää Gridiota täydentämään tai oikaisemaan henkilötietojaan, jos ne ovat puutteellisia, epätäydellisiä tai virheellisiä;
9.2.3 vastustamisoikeus: oikeus esittää Gridiolle vastalauseita omien henkilötietojensa käsittelystä, esimerkiksi jos henkilötietoja käsitellään Gridion oikeutettujen etujen perusteella;
9.2.4 oikeus tietojen poistamiseen: oikeus pyytää henkilötietojen poistamista, esimerkiksi jos henkilötietoja käsitellään rekisteröidyn suostumuksen perusteella ja rekisteröity on peruuttanut suostumuksensa;
9.2.5 oikeus käsittelyn rajoittamiseen: oikeus pyytää Gridiota rajoittamaan henkilötietojen käsittelyä sovellettavan lainsäädännön mukaisesti, esimerkiksi silloin, kun Gridio ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin tai kun rekisteröity on vastustanut käsittelyä;
9.2.6 oikeus peruuttaa suostumus: jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, rekisteröidyllä on oikeus peruuttaa Gridiolle antamansa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen sitä suoritettujen käsittelyjen laillisuuteen;
9.2.7 oikeus tietojen siirrettävyyteen: oikeus saada Gridiolta ne henkilötiedot, jotka rekisteröity on toimittanut ja joita käsitellään rekisteröidyn suostumuksen perusteella tai rekisteröidyn kanssa tehdyn sopimuksen täyttämiseksi, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä, mikäli se on teknisesti mahdollista, oikeus pyytää Gridiota siirtämään nämä tiedot toiselle rekisterinpitäjälle;
9.2.8 Oikeus tehdä valitus: jos katsot, että henkilötietojesi käsittely loukkaa oikeuksiasi, voit tehdä valituksen Viron tietosuojavaltuutetun virastolle (Tatari 39, 10134 Tallinna, info@aki.ee, www.aki.ee) tai sen EU:n jäsenvaltion valvontaviranomaiselle, jossa asut tai työskentelet tai jossa väitetty rikkomus tapahtui. Luettelo kansallisista viranomaisista on saatavilla osoitteessa https://edpb.europa.eu/about-edpb/board/members_en.
9.3 Tässä kohdassa luetellut rekisteröidyn oikeudet henkilötietojensa käsittelyyn eivät ole ehdottomia oikeuksia. Tietyissä tapauksissa muiden rekisteröityjen oikeudet tai Gridion lakisääteiset velvoitteet voivat rajoittaa rekisteröidyn oikeuksia.
9.4 Jos haluat käyttää henkilötietojen käsittelyyn liittyviä oikeuksiasi tai esittää henkilötietojen käsittelyä koskevia pyyntöjä, ota meihin yhteyttä alla olevassa kohdassa 12 (Yhteystiedot) annettujen yhteystietojen avulla.
10.1 Gridio varmistaa henkilötietojen käsittelyn turvallisuuden, jotta henkilötiedot voidaan suojata tahattomalta tai luvattomalta käsittelyltä, paljastamiselta tai tuhoamiselta.
10.2 Ottaen huomioon tekniikan nykytilan ja toteutuskustannukset sekä henkilötietojen käsittelyn luonteen, laajuuden, yhteyden ja tarkoitukset sekä henkilötietojen käsittelystä mahdollisesti aiheutuvat, todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit rekisteröityjen oikeuksille ja vapauksille, Gridio soveltaa henkilötietojen käsittelyssä asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojan varmistamiseksi.
11.1 Lainsäädännön tai käytäntöjen muuttuessa Gridiolla on oikeus tehdä muutoksia tietosuojakäytäntöön, ja nämä muutokset julkaistaan välittömästi verkkosivustollamme.
11.2 Jos sinulla on kysymyksiä henkilötietojen käsittelystä tai haluat esittää henkilötietojen käsittelyä koskevia pyyntöjä, ota yhteyttä Gridioon käyttämällä kohdassa 12 (Yhteystiedot) mainittuja yhteystietoja.
12.1 Gridio 2.0 OÜ, Peetri 11, 10414 Tallinna, Viro. Tietosuoja-asioissa ja oikeuksiesi käyttämiseksi: privacy@gridio.io. Jos käytät Alustaa Kumppanin kautta, voit ottaa yhteyttä myös Kumppaniin; Gridio ja Kumppani välittävät pyynnöt toisilleen, kun toinen osapuoli toimii rekisterinpitäjänä.
