Tietosuojaseloste
Tilanne: elokuu 2026
Rekisterinpitäjä
Tämän verkkosivuston tietojenkäsittelystä vastaa:
Lindotech GmbH
Eppendorfer Weg 151
20253 Hamburg
Deutschland
E-Mail: datenschutz@medishift.de
Website: www.medishift.de
Tietojenkäsittely
Verkkosivuston käyttö
Verkkosivustoamme käytettäessä kerätään automaattisesti teknisiä tietoja, kuten IP-osoite, selaintyyppi, käyttöjärjestelmä ja käyntiaika. Näitä tietoja käytetään sivuston tekniseen toimittamiseen ja tietoturvaan.
SaaS-palvelu
SaaS-alustaamme käytettäessä käsitellään tietoja, jotka ovat tarpeen palvelun tuottamiseksi. Tähän kuuluvat käyttäjätilit, työtiedot ja käyttötilastot.
Yhteydenotto
Kun otat yhteyttä sähköpostitse tai yhteydenottolomakkeella, lähetetyt tiedot tallennetaan ja käsitellään pyyntösi hoitamiseksi.
Tietojenkäsittelyn oikeusperusteet
• Sopimuksen täyttäminen: sopimusvelvoitteidemme täyttämiseksi
• Oikeutettu etu: palvelujemme ja tietoturvan parantamiseksi
• Suostumus: kun annat vapaaehtoisen suostumuksen tietojenkäsittelyyn
Käsiteltävien tietojen luokat
Perustiedot
Nimi, sähköpostiosoite, yrityksen nimi, osoite ja yhteystiedot tilin luomista ja sopimuksen hoitamista varten.
Käyttötiedot
Tiedot alustamme käytöstä, mukaan lukien kirjautumisajat, käytetyt toiminnot ja luodut sisällöt.
Tekniset tiedot
IP-osoitteet, laitetiedot, selaintiedot ja lokitiedostot teknistä toimittamista ja tietoturvaa varten.
Tietojen luovuttaminen
Henkilötietojen käsittelijät
Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelijöinä:
- Vercel Inc.: verkkosivuston hosting ja toimittaminen (palvelinsijainti: Saksa, EU-US Data Privacy Framework -sertifioitu)
- Supabase Inc.: tietokanta ja tunnistautuminen (palvelinsijainti: Saksa)
- PostHog Inc.: kävijä- ja käyttöanalytiikka sivuston kehittämiseksi (EU-konesali, eu.i.posthog.com)
Kaikki henkilötietojen käsittelijät ovat sopimuksella sitoutuneet noudattamaan GDPR:ää. PostHogin kävijämittaus tapahtuu evästeettömästi: evästeitä ei aseteta eikä laitteeltasi lueta tietoja, eikä henkilöprofiileja synny. Tunniste lasketaan palvelinpuolella IP-osoitteesta, selaintunnisteesta ja päivittäin vaihtuvasta satunnaisarvosta; tämä satunnaisarvo poistetaan päivän päätyttyä, joten tunnistaminen päivän yli on poissuljettu. Oikeusperuste on oikeutettu etumme sivuston tarpeenmukaiseen kehittämiseen (GDPR 6 art. 1 kohta f alakohta). Voit milloin tahansa vastustaa tätä käsittelyä tulevaisuuteen vaikuttavasti (GDPR 21 art.) sivun alalaidan linkistä „Vastusta analytiikkaa“.
Viranomaiset
Tietoja luovutetaan viranomaisille vain lakisääteisen velvoitteen tai tuomioistuimen määräyksen perusteella.
Säilytysaika
Tietoja säilytetään vain niin kauan kuin se on tarpeen mainittujen tarkoitusten täyttämiseksi tai kuin lakisääteiset säilytysajat edellyttävät. Asiakastilit poistetaan sopimuksen päätyttyä, ellei lakisääteisiä säilytysvelvoitteita ole.
Oikeutesi
• Tiedonsaanti: sinulla on oikeus saada tieto sinusta tallennetuista tiedoista
• Oikaisu: voit vaatia virheellisten tietojen oikaisemista
• Poisto: voit vaatia tietojesi poistamista
• Rajoittaminen: voit vaatia käsittelyn rajoittamista
• Siirrettävyys: voit saada tietosi jäsennellyssä muodossa
• Vastustaminen: voit vastustaa tietojenkäsittelyä
• Valitus: sinulla on oikeus tehdä valitus valvontaviranomaiselle
Toimivaltainen valvontaviranomainen
Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de
Voit myös kääntyä sen jäsenvaltion valvontaviranomaisen puoleen, jossa asut tai työskentelet (GDPR 77 art.). Suomessa tämä on tietosuojavaltuutetun toimisto.
Tietoturva
Käytämme teknisiä ja organisatorisia turvatoimia suojataksemme tietosi manipuloinnilta, katoamiselta, tuhoutumiselta ja asiattomien pääsyltä. Turvatoimiamme kehitetään jatkuvasti teknisen kehityksen mukaisesti.
Evästeet
Kävijä- ja käyttöanalytiikkaan emme ole elokuusta 2026 lähtien enää käyttäneet evästeitä emmekä lue laitteeltasi tietoja; Saksan TDDDG-lain 25 §:n 1 momenttia ei sovelleta tähän, eikä suostumusta pyydetä. Selaimeen tallennetaan vain välttämätön: kieliasetuksesi ja, jos olet vastustanut, vastustuksesi analytiikkaa kohtaan. Molemmat toteuttavat nimenomaisesti pyytämäsi palvelun ja ovat siten TDDDG 25 §:n 2 momentin 2 kohdan nojalla suostumuksesta vapaita. Yksityiskohdat analytiikasta ja GDPR 21 artiklan mukaisesta vastustamisoikeudestasi löydät kohdasta „Henkilötietojen käsittelijät“.
Tietosuojaselosteen päivitykset
Tämä tietosuojaseloste päivitetään, kun tietojenkäsittely muuttuu. Suosittelemme tarkistamaan sen säännöllisesti. Olennaisista muutoksista ilmoitamme sinulle.