Tietosuojaseloste

1. Keitä olemme

Tässä tietosuojaselosteessa kuvatun käsittelyn rekisterinpitäjä on Charlie Ikai, joka ylläpitää Cindrusia. Cindrus on toiminimi eikä erillinen oikeushenkilö.

• Charlie Ikai
• Toiminimi: Cindrus
• Osoite: Under Brædderne 369, 9000 Aalborg, Tanska
• Tietosuojayhteystieto: privacy@cindrus.com

Tämä tarkoittaa, että rekisterinpitäjä päättää, miksi ja miten henkilötietojasi käsitellään.

2. Lyhyesti

Kun käytät Cindrusia:

• keräämme tiedot, joita tarvitaan tilisi luomiseen ja ylläpitoon;
• käsittelemme taloudellisia tietoja, jotka päätät lisätä Cindrusiin;
• käytämme näitä tietoja laskelmien, seurannan ja taloudellisten näkemysten tarjoamiseen;
• käsittelemme rajallisesti teknisiä ja tietoturvaan liittyviä tietoja pitääksemme Cindrusin turvallisena;
• käytämme palveluntarjoajia, kun se on tarpeen Cindrusin ylläpitämiseksi;
• emme myy henkilötietojasi;
• emme jaa taloudellisia tietojasi pankeille tai kaupallisille kumppaneille pelkästään siksi, että käytät Cindrusia;
• kun tuot lainaotteen, tiedosto pysyy laitteellasi — sen teksti luetaan palvelimellamme, eikä mitään tallenneta;
• emme käytä analytiikan tai mainonnan seurantatyökaluja;
• voit viedä tietosi ja poistaa tilisi Asetuksissa; ja
• sinulla säilyvät kaikki GDPR:n mukaiset oikeutesi.

Alla olevissa kohdissa kerrotaan tästä tarkemmin.

3. Meille antamasi tiedot

Tilitiedot

Kun luot ja ylläpidät Cindrus-tiliä, käsittelemme:

• nimesi;
• sähköpostiosoitteesi;
• ensisijaisen kielesi;
• verotuksellisen asuinmaasi;
• ensisijaisen valuuttasi;
• syntymävuotesi, jos annat sen;
• profiilikuvan, jos lisäät sellaisen;
• tilin asetukset, kuten summien piilottamisen ja korkovähennysprosenttisi; ja
• tilauksesi tilan, kun maksullisia paketteja on olemassa.

Taloudelliset tiedot

Kun käytät Cindrusia, voit halutessasi lisätä tietoja taloudellisesta tilanteestasi. Käyttämistäsi ominaisuuksista riippuen näitä ovat:

• asuntolainat ja muut lainat;
• jäljellä olevat pääomat, korot, lyhennykset ja laina-ajat;
• kiinteistöt ja ajoneuvot;
• säästöt, osakkeet, kryptovarat ja eläke;
• muut velat; ja
• tallentamasi laskelmat.

Käsittelemme näitä tietoja, koska se on tarpeen pyytämiesi Cindrus-ominaisuuksien tarjoamiseksi. Oikeusperusteemme on GDPR:n 6 artiklan 1 kohdan b alakohta: käsittely, joka on tarpeen kanssasi tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi pyynnöstäsi.

4. Mihin käytämme taloudellisia tietojasi

Käytämme Cindrusiin lisäämiäsi taloudellisia tietoja palvelun tarjoamiseen. Tähän kuuluu:

• taloudellisen tilanteesi näyttäminen;
• laskelmien tekeminen;
• taloudellisten skenaarioiden vertailu;
• arvioitujen kustannusten tai säästöjen laskeminen;
• lainojesi korkojen seuranta;
• mahdollisten uudelleenrahoitusmahdollisuuksien tunnistaminen; ja
• niistä ilmoittaminen sinulle Cindrusin sisällä olevassa kellossa.

Emme käytä taloudellisia tietojasi asiaan liittymättömiin tarkoituksiin pelkästään siksi, että meillä on pääsy niihin.

5. Lainaotteen tuominen

Voit tuoda lukuja lainaotteesta — PDF-tiedostosta, Word-asiakirjasta tai kuvasta.

Itse tiedosto ei koskaan poistu laitteeltasi. Selaimesi avaa sen ja lukee sen tekstin. Skannattujen asiakirjojen ja kuvien tekstintunnistus (OCR) suoritetaan myös selaimessasi.

Teksti lähetetään sitten palvelimellemme, joka etsii siitä luvut — kuten jäljellä olevan pääoman ja koron — muistissa ja lähettää ne takaisin sinulle. Tiedostoa tai tekstiä ei tallenneta: ei tietokantaamme eikä lokiin. Tämä varmistetaan automaattisilla testeillä.

Tiliisi tallennetaan vain ne luvut, jotka päätät sen jälkeen tallentaa.

Jos lukeminen epäonnistuu, kirjaamamme virhe kertoo, missä se epäonnistui — ei sitä, mitä luettiin.

Tekstintunnistus käyttää Cindrusin omaa kopiota tunnistusohjelmasta: mitään ei haeta keneltäkään muulta asiakirjaasi luettaessa.

Jos otamme myöhemmin käyttöön toisin toimivaa asiakirjojen käsittelyä, selitämme sen ennen ominaisuuden käyttöä ja päivitämme tämän tietosuojaselosteen.

6. Tekniset tiedot

Kun käytät Cindrusia, käsittelemme rajallisesti teknisiä tietoja, jotka ovat tarpeen palvelun ylläpitämiseksi ja suojaamiseksi.

Istuntotietueet

Kun vierailet Cindrusissa — myös ennen kirjautumista — palvelimemme luo istunnon. Istuntotietueessa on istunnon tunniste, tieto siitä, mikä tili on kirjautuneena, ja milloin olit viimeksi aktiivinen. Siinä ei ole IP-osoitettasi eikä selaimesi tunnistetietoja.

Istunto vanhenee 120 minuutin käyttämättömyyden jälkeen, ja se poistetaan sitten automaattisesti, tavallisesti muutaman tunnin kuluessa. Kun poistat tilisi, istuntosi poistetaan heti.

Toistuvien yritysten rajoittaminen

Toistuvien yritysten rajoittamiseksi — esimerkiksi kirjautumisessa — säilytämme muutaman minuutin ajan lyhytikäistä koodia, joka on johdettu IP-osoitteestasi.

Virherivit

Jos verkkopalvelimellemme tehty pyyntö epäonnistuu, palvelin kirjoittaa virherivin: ajan, pyydetyn osoitteen, selaimesi tunnistetiedot ja muut selaimesi lähettämät tekniset tiedot — sekä IP-osoitteesi lyhennettynä niin, että vain sen alkuosa jää jäljelle (esimerkiksi 87.60.0.0). Jos pyyntö oli salasanan palautuslinkki, siinä oleva koodi ja sähköpostiosoite korvataan ennen rivin kirjoittamista. Emme pidä lokia tavallisista käynneistä. Virherivit poistetaan määrän, ei päivämäärän perusteella: jokainen palvelimemme osa säilyttää enintään 30 Mt lokia, ja vanhimmat rivit poistetaan ensin. Virherivejä kirjoitetaan hyvin vähän, joten siihen voi kulua pitkä aika — kiinteää poistoaikaa päivinä ei vielä ole; määritämme sellaisen, ja tässä kohdassa kerrotaan se.

Sovelluksen virheloki

Jos jokin menee vikaan itse Cindrusissa, sovellus kirjoittaa virheilmoituksen omaan lokiinsa: mikä meni vikaan ja missä kohdassa koodia se tapahtui. Jos tietokantaamme kohdistuva kysely epäonnistuu, lokissa kerrotaan, mikä kysely oli kyseessä — ei arvoja, jotka sen oli määrä tallentaa tai hakea, kuten summiasi tai sähköpostiosoitettasi. Tämä varmistetaan automaattisilla testeillä todellisia tietokantavirheitä vastaan. Sovelluksen virheloki poistetaan 14 päivän kuluttua. Se siivotaan kerran päivässä, joten mikään siinä ei ole yli 16 päivää vanha.

Yrityslogot

Joidenkin arvopapereiden vieressä näytämme yrityksen logon. Selaimesi hakee sen suoraan Logo.devistä (img.logo.dev), kuten heidän palvelunsa on tarkoitettu. Siksi Logo.dev saa IP-osoitteesi ja arvopaperin ISIN-tunnuksen — ei nimeäsi, omistuksiasi eikä sitä, millä sivulla olet. Emme lähetä heille mitään muuta, emmekä tallenna heidän kuviaan.

Oikeusperusteemme on kanssasi tehdyn sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta) tai oikeutettu etumme ylläpitää ja suojata Cindrusia (6 artiklan 1 kohdan f alakohta).

7. Tietoturvaloki

Pidämme tietoturvalokia tietoturvan kannalta merkityksellisistä toimista, kuten:

• onnistuneet ja epäonnistuneet kirjautumiset;
• salasanan vaihdot;
• lainojen, varojen ja laskelmien luominen, muuttaminen tai poistaminen;
• tietojen viennit; ja
• tilin poistaminen.

Tietoturvaloki ei sisällä summia. Siihen kirjataan, että kenttää muutettiin, ei sitä, mihin se muutettiin. Siihen voidaan esimerkiksi kirjata, että asuntolainaa muutettiin, kirjaamatta vanhaa tai uutta pääomaa.

IP-osoitettasi ei tallenneta tietoturvalokiin osoitteena vaan koodina, jota voidaan verrata vain itseensä — näin toistuvat epäonnistuneet kirjautumiset voidaan tunnistaa säilyttämättä tietoa siitä, mistä ne tulivat.

Tarkoituksena on havaita ja tutkia väärinkäyttöä, suojata tilejä, tutkia tietoturvapoikkeamia ja auttaa vastaamaan tilin toimintaa koskeviin kysymyksiin. Oikeusperusteemme on GDPR:n 6 artiklan 1 kohdan f alakohta: oikeutettu etumme ylläpitää Cindrusin turvallisuutta ja eheyttä sekä suojata käyttäjiämme.

Tietoturvalokin merkintöjä säilytetään 24 kuukautta, minkä jälkeen ne poistetaan automaattisesti. Kun poistat tilisi, niistä poistetaan kaikki, mikä viittaa sinuun. Lokia ei voi muokata, emme mekään.

Näet omat merkintäsi tiedostosta, jonka lataat Asetuksista.

8. Evästeet ja paikalliset asetukset

Cindrus käyttää näitä kuutta evästettä. Ne kaikki ovat omiamme:

• cindrus-session — pitää sinut kirjautuneena.
• XSRF-TOKEN — suojaa väärennetyiltä pyynnöiltä.
• NEXT_LOCALE — muistaa valitsemasi kielen. Se asetetaan vain, kun valitset kielen itse.
• cindrus_theme — muistaa valitsemasi teeman.
• cindrus_hide_amounts — muistaa, piilotatko summat. Sama valinta tallennetaan myös selaimesi paikalliseen tallennustilaan samalla nimellä.
• cindrus_lang_suggest_dismissed — muistaa, että hylkäsit kieliehdotuksen.

Mitään niistä ei käytetä mainosprofiilien luomiseen, eikä mitään niistä jaeta kenellekään.

Kun eväste on teknisesti välttämätön pyytämäsi palvelun kannalta tai vain muistaa tekemäsi valinnan, arviomme mukaan sovellettavat evästesäännöt eivät edellytä suostumusta — siksi emme kysy sitä. Jos lisäämme joskus analytiikkaa, mainontaa tai muuta ei-välttämätöntä seurantaa, pyydämme ensin suostumuksen.

9. Analytiikka ja mainonnan seuranta

Cindrus ei käytä kolmansien osapuolten analytiikkaa, mainonnan seurantatyökaluja tai virheenvalvontapalveluja. Ei Google Analyticsia, ei Meta Pixeliä.

Sivumme eivät lataa skriptejä, fontteja tai kuvia muiden yritysten palvelimilta — tekstintunnistusohjelma mukaan lukien.

Jos tämä muuttuu, päivitämme tämän tietosuojaselosteen ja pyydämme tarvittaessa suostumuksen ennen ei-välttämättömän seurannan käyttöä.

10. Maksut

Tilauksen maksun käsittelee maksupalveluntarjoajamme Stripe.

Maksukortin tiedot syötetään Stripeen, eikä niitä tallenneta Cindrusin palvelimille. Tallennamme tietoja, kuten tilauksesi, maksun tilan, summan, valuutan, maksupäivän, Stripen viitteen maksuun sekä sen, mitä tilauksen hallinnointi ja kirjanpito edellyttävät.

Käsittelemme tilaus- ja maksutietoja kanssasi tehdyn sopimuksen täytäntöönpanemiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta) ja kirjanpitotietoja, jotka meidän on lain mukaan säilytettävä, 6 artiklan 1 kohdan c alakohdan nojalla.

Kirjanpitoaineistoa säilytetään Tanskan kirjanpitolainsäädännön edellyttämän ajan — 5 vuotta tilikauden päättymisestä — myös jos poistat tilisi. Pelkästään lakisääteisen velvoitteen vuoksi säilytettäviä tietoja ei käytetä osana taloudellista profiiliasi.

11. Sähköpostit

Cindrus lähettää salasanan palautusviestin, kun pyydät sitä, sekä tilaukseesi liittyviä sähköposteja: tilausvahvistuksen, kun aloitat tilauksen, ja ilmoituksen ennen kokeilujaksosi päättymistä.

Jos lisäämme muita sähköposteja — kuten tietoturvahälytyksiä tai ilmoituksia, jotka olet ottanut käyttöön — kuvaamme ne ensin tässä.

Sähköpostien toimituspalveluntarjoajamme on Resend. Se vastaanottaa sähköpostiosoitteesi, nimesi ja viestin sisällön, jotta se voi toimittaa viestin. Oikeusperuste on kanssasi tehdyn sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta).

12. Markkinointi

Emme tällä hetkellä lähetä markkinointia. Cindrus-tilin luominen ei ole suostumus markkinoinnin vastaanottamiseen.

Jos markkinoinnin lähettäminen edellyttää suostumusta, pyydämme sen erikseen, ja voit kieltäytyä viesteistä milloin tahansa. Jos käsittelemme markkinointitietoja suostumuksen perusteella, oikeusperuste on GDPR:n 6 artiklan 1 kohdan a alakohta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

13. Palveluntarjoajamme

Käytämme Cindrusin ylläpitämiseen seuraavia palveluntarjoajia:

• Hetzner — palvelintila, tietokanta ja varmuuskopiot. Palvelimemme sijaitsevat Nürnbergissä ja Falkensteinissa Saksassa.
• Resend — sähköpostien lähettäminen.
• Stripe — maksujen käsittely, kun maksullisia paketteja on olemassa.

Kun palveluntarjoaja toimii henkilötietojen käsittelijänämme, se saa käsitellä henkilötietoja vain ohjeidemme mukaisesti ja tietojenkäsittelysopimuksen perusteella. Jotkin palveluntarjoajat, maksupalveluntarjoajat mukaan lukien, voivat toimia myös itsenäisinä rekisterinpitäjinä käsittelyssä, jota ne suorittavat omiin oikeudellisiin ja toiminnallisiin tarkoituksiinsa.

14. Tietojesi jakaminen

Emme myy henkilötietojasi. Emme luovuta henkilökohtaisia taloudellisia tietojasi pankeille, luotonantajille tai muille kaupallisille kumppaneille pelkästään siksi, että sinulla on Cindrus-tili.

Voimme luovuttaa henkilötietoja:

• käsittelijöille, jotka auttavat meitä ylläpitämään Cindrusia;
• kun nimenomaisesti pyydät meitä jakamaan tietoja toiselle palveluntarjoajalle;
• kun se on tarpeen pyytämäsi ominaisuuden tarjoamiseksi;
• kun laki sitä edellyttää;
• toimivaltaisen viranomaisen sitovan määräyksen perusteella;
• kun se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai
• yritysjärjestelyn yhteydessä sovellettavien tietosuojavaatimusten mukaisesti.

Jos Cindrus ottaa käyttöön toiminnon, joka lähettää taloudellisia tietojasi pyynnöstäsi pankeille, luotonantajille, välittäjille tai muille rahoituspalvelujen tarjoajille, kerromme selvästi, mitä jaetaan, ennen kuin tiedot lähetetään.

15. Kansainväliset tiedonsiirrot

Palvelimemme ja tietokantamme ovat Saksassa.

Sähköpostipalveluntarjoajamme Resend on asetettu käsittelemään cindrus.com-osoitteen lähetykset EU:ssa (Irlannissa).

Tämä asetus koskee itse lähettämistä — ei välttämättä jokaista pääsyä tietoihin. Resend on yhdysvaltalainen yritys, ja tukeen, vianmääritykseen ja varmuuskopioihin voi silti liittyä Yhdysvaltoja. Kun henkilötietoja siirretään EU:n/ETA:n ulkopuolelle, käytössä on oltava GDPR:n mukainen asianmukainen siirtomekanismi — kuten Euroopan komission tietosuojan riittävyyttä koskeva päätös (mukaan lukien EU:n ja Yhdysvaltojen välinen tietosuojakehys, jos vastaanottaja on sertifioitu) tai komission vakiosopimuslausekkeet ja mahdolliset vaadittavat lisätoimenpiteet.

Tietojenkäsittelysopimusta Resendin kanssa ei ole vielä tehty, ja juuri siinä tämä on kuvattava. Kerromme mekanismin tässä, kun sopimus on tehty.

Voit ottaa yhteyttä osoitteeseen privacy@cindrus.com saadaksesi lisätietoja tietyn siirron suojatoimista.

16. Missä taloudelliset tietosi säilytetään

Cindrusin tuotantotietokanta sijaitsee Saksassa, Hetznerillä Nürnbergissä. Siihen ei pääse internetistä.

Pääsy on rajoitettu siihen, mikä on tarpeen Cindrusin ylläpitämiseksi, huoltamiseksi ja suojaamiseksi. Käytämme teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata tietojesi luottamuksellisuus, eheys ja saatavuus.

17. Varmuuskopiot

Varmuuskopioimme tietokannan kuuden tunnin välein, jotta Cindrus voi toipua teknisistä vioista ja vakavista häiriöistä. Varmuuskopio sisältää koko tietokannan — mukaan lukien kohdassa 6 kuvatut istuntotietueet.

6. syyskuuta 2026 lähtien jokainen varmuuskopio salataan ennen kuin se lähtee palvelimelta, eikä palvelin itse pysty purkamaan salausta.

Ennen 11. syyskuuta 2026 otetut varmuuskopiot sisältävät myös IP-osoitteet ja selaimen tunnistetiedot, joita istuntotietueissa oli siihen asti.

Palvelimella olevat kopiot poistetaan noin 30 päivän kuluttua. Salattu kopio säilytetään myös arkistossa Hetznerillä EU:ssa, erillään palvelimesta. Tämä arkisto ei vielä poista kopioita automaattisesti. Määritämme enimmäissäilytysajan, ja tässä kohdassa kerrotaan se.

Salaamattomat varmuuskopiot ajalta 9. elokuuta – 6. syyskuuta 2026, jotka tehtiin ennen salauksen käyttöönottoa, poistettiin arkistosta 11. syyskuuta 2026. Ne ovat edelleen arkiston tilannevedoksissa 21. syyskuuta 2026 asti. Osa niistä on myös yhä palvelimella; viimeinen poistetaan 8. lokakuuta 2026.

Tilisi poistaminen poistaa tietosi käytössä olevasta järjestelmästä heti. Ne säilyvät varmuuskopioissa, kunnes varmuuskopiot poistetaan. Varmuuskopiot ovat vakavista häiriöistä toipumista varten: emme koskaan palauta yksittäistä poistettua tiliä varmuuskopiosta.

18. Kuinka kauan säilytämme tietojasi

Emme säilytä henkilötietoja määräämättömästi vain siksi, että niistä voisi joskus olla hyötyä. Tällä hetkellä:

• Tili- ja taloustiedot — niin kauan kuin tilisi on olemassa; poistetaan, kun poistat sen.
• Tuodun otteen teksti — ei tallenneta lainkaan.
• Istuntotietueet — kunnes ne vanhenevat, tavallisesti poistetaan muutaman tunnin kuluessa; heti, kun poistat tilisi.
• Tietoturvaloki — 24 kuukautta.
• Verkkopalvelimen lokin virherivit — poistetaan, kun loki saavuttaa kokorajansa, vanhimmat ensin; kiinteää aikaa päivinä ei vielä ole; määritetään parhaillaan.
• Sovelluksen virheloki — 14 päivää; siivotaan kerran päivässä, joten mikään siinä ei ole yli 16 päivää vanha.
• Varmuuskopiot — noin 30 päivää palvelimella. Muualla sijaitseva arkisto: ei vielä automaattista poistoa; määritetään parhaillaan.
• Maksu- ja kirjanpitotiedot, kun maksullisia paketteja on olemassa — Tanskan kirjanpitolainsäädännön edellyttämän ajan.

Jos tietoja on säilytettävä oikeusriidan, tietoturvapoikkeaman tai lakisääteisen velvoitteen vuoksi, niitä voidaan säilyttää niin kauan kuin se on kohtuudella tarpeen kyseistä tarkoitusta varten.

19. Cindrus-tilin poistaminen

Voit poistaa tilisi Asetuksissa. Poisto tapahtuu heti, eikä sitä voi perua.

Se poistaa tilisi ja taloudelliset tietosi käytössä olevasta palvelusta — lainasi, varasi, laskelmasi, asetuksesi, meille lähettämäsi toiveet ja istuntosi — lukuun ottamatta tietoja, jotka meidän on säilytettävä lain mukaan.

Toive on vapaata tekstiä, ja se voi sisältää mitä tahansa — nimiä, summia, osoitteita. Siksi emme säilytä sitä anonymisoidussa muodossa: se poistetaan tilisi mukana.

Tietosi säilyvät varmuuskopioissa, kunnes ne poistetaan (kohta 17). Emme koskaan palauta yksittäistä poistettua tiliä varmuuskopiosta.

20. Anonyymit tiedot

Cindrus säilyttää joitakin tietoja muodossa, jota ei voida enää yhdistää sinuun:

• niiden kysymysten lukumäärä, joihin avustajamme ei osannut vastata; ja
• koostetut luvut, kuten tilien lukumäärä.

Kun tiedot on aidosti ja peruuttamattomasti anonymisoitu, ne eivät ole enää GDPR:n mukaisia henkilötietoja. Emme kuvaa pseudonymisoituja tietoja anonyymeiksi, jos meillä on edelleen realistinen tapa yhdistää ne takaisin sinuun.

21. Automaattiset laskelmat ja näkemykset

Cindrus käyttää ohjelmistoa taloudellisten laskelmien, vertailujen ja seurannan tekemiseen. Tämä voi johtaa automaattisiin näkemyksiin, kuten ”Uudet lainat ovat korkoasi alempana” — ”Samanlaisten uusien lainojen korko oli [x] prosenttiyksikköä alempi kuin lainan [lainan nimi] korko (keskiarvo: [kuukausi]).”

Ne ovat tietoa, jonka tarkoitus on auttaa sinua ymmärtämään taloudellista tilannettasi. Cindrus ei näiden laskelmien avulla tee sinua koskevaa oikeudellisesti sitovaa päätöstä, kuten lainan hyväksymistä tai hylkäämistä — pankit, luotonantajat ja muut kolmannet osapuolet tekevät omat päätöksensä omien menettelyjensä mukaisesti.

Jos Cindrus ottaa myöhemmin käyttöön automaattista käsittelyä, jolla on GDPR:ssä tarkoitettuja oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, annamme lain edellyttämät lisätiedot ja suojatoimet.

22. GDPR:n mukaiset oikeutesi

Olosuhteista riippuen sinulla on seuraavat oikeudet:

• Tarkastusoikeus — voit pyytää tietoa siitä, mitä henkilötietoja käsittelemme sinusta, ja saada niistä jäljennöksen.
• Oikaisuoikeus — voit saada virheelliset henkilötiedot korjatuiksi.
• Poisto-oikeus — voit saada henkilötiedot poistetuiksi, kun GDPR antaa sinulle tämän oikeuden.
• Oikeus käsittelyn rajoittamiseen — voit saada tiettyä käsittelyä rajoitetuksi, kun GDPR sen mahdollistaa.
• Vastustamisoikeus — voit vastustaa oikeutettuihin etuihimme perustuvaa käsittelyä ja aina suoramarkkinointia.
• Oikeus siirtää tiedot järjestelmästä toiseen — voit saada meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun GDPR:n vaatimukset täyttyvät.
• Suostumuksen peruuttaminen — kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa aiemmin suoritettuun käsittelyyn.

Joihinkin näistä oikeuksista sovelletaan GDPR:n mukaisia edellytyksiä ja poikkeuksia.

23. Tietojesi vienti

Asetuksissa voit ladata tiedoston, joka sisältää tiliisi liittyvät tiedot.

Tämä itsepalveluna tehtävä vienti täydentää GDPR:n mukaisia oikeuksiasi — eikä korvaa niitä. Voit aina kirjoittaa osoitteeseen privacy@cindrus.com käyttääksesi mitä tahansa niistä.

24. Tietoturva

Käytämme teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötiedot luvattomalta pääsyltä, vahingossa tapahtuvalta katoamiselta, lainvastaiselta luovuttamiselta, muuttamiselta ja tuhoamiselta. Niihin kuuluvat tarvittaessa:

• pääsynhallinta ja valvottu ylläpitäjäpääsy;
• verkkorajoitukset;
• tiedonsiirron ja varmuuskopioiden salaus;
• turvallinen tunnistautuminen;
• varmuuskopiot;
• tietoturvalokitus;
• valvonta; ja
• ohjelmistopäivitykset.

Mikään verkkojärjestelmä ei voi taata ehdotonta turvallisuutta, mutta Cindrusin ja meille uskottujen tietojen suojaaminen on keskeinen osa toimintaamme.

25. Tietoturvaloukkaukset

Jos saamme tietoomme henkilötietojen tietoturvaloukkauksen, arvioimme sen GDPR:n mukaisesti. Kun laki sitä edellyttää, ilmoitamme siitä valvontaviranomaiselle, ja jos loukkaus todennäköisesti aiheuttaa korkean riskin asianomaisille henkilöille, ilmoitamme myös heille.

26. Lapset

Maksulliset Cindrus-tilaukset on tarkoitettu vähintään 18-vuotiaille aikuisille. Cindrusia ei ole suunniteltu lapsille tarkoitetuksi rahoituspalveluksi. Jos saamme tietää keränneemme lapsen henkilötietoja, vaikka meidän ei olisi pitänyt, ryhdymme asianmukaisiin toimiin.

27. Muutokset tähän tietosuojaselosteeseen

Cindrus kehittyy, ja tämä tietosuojaseloste voi muuttua sen mukana. Päivitämme yläreunassa olevan päivämäärän, kun teemme muutoksia, ja jos muutos vaikuttaa olennaisesti siihen, miten käsittelemme henkilötietojasi, ilmoitamme siitä asianmukaisesti ennen sen voimaantuloa, kun sitä edellytetään.

28. Valitukset

Jos sinulla on huolia siitä, miten käsittelemme henkilötietojasi, ota ensin yhteyttä meihin osoitteeseen privacy@cindrus.com, jotta voimme selvittää asian.

Sinulla on myös oikeus tehdä valitus Tanskan tietosuojaviranomaiselle (Datatilsynet) tai muulle toimivaltaiselle valvontaviranomaiselle.

29. Yhteystiedot

Tietosuojaa tai henkilötietojasi koskevat kysymykset voi lähettää osoitteeseen privacy@cindrus.com.

• Charlie Ikai
• Toiminimi: Cindrus

Tietosuojaperiaatteemme

Haluamme, että tapa, jolla Cindrus käsittelee tietoja, on yhtä ymmärrettävä kuin esittämämme taloudelliset tiedot.

• Kerätään se, mitä tarvitaan.
• Kerrotaan, miksi sitä tarvitaan.
• Suojataan se.
• Ei myydä sitä.
• Ei jaeta taloustietoja vain siksi, että voidaan.
• Annetaan käyttäjille todellinen määräysvalta.
• Poistetaan henkilötiedot, kun niiden säilyttämiseen ei enää ole syytä.

Talousanalytiikka edellyttää luottamusta. Aiomme ansaita sen.