Tietosuojakäytäntö

GESTLIFE on vahvasti sitoutunut noudattamaan Espanjan ja Euroopan henkilötietojen suojaa koskevaa lainsäädäntöä ja takaa siinä asetettujen velvoitteiden täysimääräisen noudattamisen sekä yleisessä tietosuoja-asetuksessa (GDPR) (EU) 2016/679, annettu 27. huhtikuuta, ja orgaanisessa laissa 3/2018, annettu 5. joulukuuta, henkilötietojen suojasta ja digitaalisten oikeuksien takaamisesta (LOPD ja GDD, jäljempänä LOPD), säädettyjen turvatoimien toteuttamisen.

Näiden säädösten mukaisesti ilmoitamme, että verkkosivustomme käyttö voi edellyttää tiettyjen henkilötietojen antamista yhteydenottolomakkeiden kautta tai sähköpostien lähettämisen yhteydessä, ja että GESTLIFE, rekisterinpitäjä, käsittelee näitä tietoja. Rekisterinpitäjän tiedot ovat:

Toiminimi: INVEST MEDICAL LLC.
ALV-NUMERO: SO306312
Rekisteröity toimipaikka: 407 Lincoln Road, Suite 708. Miami Beach, FL 33139 (USA)
Toimiala: 7022 – Liikkeenjohdon konsultointi- ja hallintopalvelut
Puhelin: +1 305 404 1866
Sähköposti: dpd@gestlifesurrogacy.com
Tietosuojavastaava: INVEST MEDICAL LLC

Henkilötietojen kerääminen ja käsittely

Henkilötieto on mikä tahansa henkilöön liittyvä tieto: nimi, sähköposti, osoite, puhelinnumero, NIF/NIE-tunnus… Lisäksi, kun Käyttäjä vierailee verkkosivustollamme, tietyt tiedot tallennetaan automaattisesti teknisistä syistä, kuten hänen internetyhteyden tarjoajansa määrittämä IP-osoite.

GESTLIFEllä on rekisterinpitäjänä velvollisuus ilmoittaa verkkosivustonsa Käyttäjille henkilötietojen keräämisestä, jota voidaan suorittaa joko sähköpostin lähettämisen yhteydessä tai täytettäessä verkkosivustolla olevia lomakkeita.

Keräämme ainoastaan ne tiedot, jotka ovat tarpeen sopimuspalvelun toteuttamiseksi tai Käyttäjän esittämään tietopyyntöön asianmukaisesti vastaamiseksi. Kerätyt tiedot ovat tunnistetietoja ja vastaavat kohtuullista vähimmäismäärää, joka tarvitaan toteutettavan toiminnan suorittamiseksi. Erityisesti erityisen suojattuja tietoja ei kerätä missään vaiheessa. Tietoja ei missään tapauksessa käytetä muuhun tarkoitukseen kuin siihen, jota varten ne on kerätty.

Yhteydenottolomakkeet/sähköposti

Tarkoitus: Vastata yhteydenottolomakkeidemme kautta tehtyyn tietopyyntöösi.
Oikeusperuste: Tämän käsittelyn oikeusperusteena on Käyttäjän suostumus, jonka hän voi peruuttaa milloin tahansa.
Tietojen luovutus: Henkilötietoja käsitellään BANAHOSTINGin hallinnoimien palvelimien kautta, ja BANAHOSTING toimii henkilötietojen käsittelijänä.

Työnhakulomakkeet

Tarkoitus: Vastata työnhakulomakkeemme kautta tehtyyn työnhakupyyntöösi.
Oikeusperuste: Tämän käsittelyn oikeusperusteena on Käyttäjän suostumus, jonka hän voi peruuttaa milloin tahansa.
Tietojen luovutus: Henkilötietoja käsitellään BANAHOSTINGin hallinnoimien palvelimien kautta, ja BANAHOSTING toimii henkilötietojen käsittelijänä.

Alaikäiset

Vain yli 14-vuotiaat henkilöt voivat antaa henkilötietoja tällä verkkosivustolla. LOPD:n ja GDD:n mukaisesti alle 14-vuotiaiden kohdalla vanhempien tai huoltajien suostumus on pakollinen edellytys sille, että voimme käsitellä heidän henkilötietojaan.

Toisaalta palvelujamme voivat tilata vain yli 18-vuotiaat henkilöt. Alle 18-vuotiaiden kohdalla vanhempien tai laillisten huoltajien suostumus on pakollinen edellytys sille, että voimme tarjota kyseisiä palveluja, ellei alaikäinen ole emansipoitu.

Turvatoimet

GESTLIFEn verkkosivuston Käyttäjille ilmoitetaan, että olemme ottaneet käyttöön käytettävissämme olevat tekniset ja organisatoriset turvatoimet estääksemme tietojen katoamisen, väärinkäytön, muuttamisen, luvattoman pääsyn ja varkauden. Näin varmistetaan tietojen luottamuksellisuus, eheys ja laatu voimassa olevan tietosuojalainsäädännön mukaisesti. Lomakkeilla kerättyjä henkilötietoja käsittelevät ainoastaan GESTLIFEn henkilöstö tai nimetyt henkilötietojen käsittelijät.

GESTLIFEn verkkosivustolla on lisäksi SSL-salaus, jonka avulla Käyttäjä voi lähettää henkilötietonsa turvallisesti verkkosivuston yhteydenotto- tai rekisteröintilomakkeiden kautta.

Tietojen paikkansapitävyys

Käyttäjä vakuuttaa, että kaikki hänen antamansa tiedot ovat oikeita ja paikkansapitäviä, ja sitoutuu pitämään ne ajan tasalla. Käyttäjä vastaa tietojensa paikkansapitävyydestä ja on yksin vastuussa kaikista ristiriidoista tai oikeudellisista riidoista, joita niiden virheellisyydestä voi aiheutua. Jotta voimme pitää henkilötiedot ajan tasalla, on tärkeää, että Käyttäjä ilmoittaa GESTLIFElle aina, kun niissä tapahtuu muutoksia.

Tietojen luovutus

GESTLIFE ei luovuta eikä välitä tietojasi millekään kolmannelle osapuolelle, paitsi laissa säädetyissä tapauksissa tai silloin, kun se on ehdottoman välttämätöntä palvelun tarjoamiseksi. Tietoja voidaan erityisesti luovuttaa seuraaville tahoille:

Teknologia- tai IT-palvelujen tarjoajat
Maksupalvelujen tarjoajat
Kuriiri- ja pakettikuljetusyritykset
Kolmannet osapuolet tai välittäjät palveluntarjoajina, jotka toimivat omissa nimissämme (hallintopalvelut, neuvontapalvelut…).

Tietojen luovutukset toteutetaan noudattaen tiukinta luottamuksellisuutta ja käyttäen tarvittavia toimenpiteitä, kuten salassapitosopimusten allekirjoittamista tai sitoutumista niiden omilla verkkosivuilla julkaistuihin tietosuojakäytäntöihin. Käyttäjä voi kieltäytyä tietojensa luovuttamisesta henkilötietojen käsittelijöille esittämällä kirjallisen pyynnön millä tahansa aiemmin mainituista tavoista.

Lisäksi niissä tapauksissa, joissa se on tarpeen, Asiakkaiden tietoja voidaan luovuttaa tietyille viranomaisille lakisääteisen velvoitteen täyttämiseksi: Espanjan verovirasto, työsuojeluviranomainen jne.

Käyttäjän oikeuksien käyttäminen

LOPD ja GDPR antavat rekisteröidyille mahdollisuuden käyttää useita henkilötietojensa käsittelyyn liittyviä oikeuksia. Tätä varten Käyttäjän tulee ottaa yhteyttä ja toimittaa henkilöllisyytensä todistava asiakirja (henkilökortti tai passi) sähköpostitse osoitteeseen EMAIL tai kirjallisesti oikeudellisessa huomautuksessamme ilmoitettuun osoitteeseen. Kyseisessä yhteydenotossa tulee ilmoittaa seuraavat tiedot: Käyttäjän etu- ja sukunimi, pyynnön kohde, osoite ja henkilöllisyyden todistavat tiedot.

Oikeuksia tulee käyttää Käyttäjän itse. Ne voi kuitenkin käyttää myös Käyttäjän laillisena edustajana toimiva valtuutettu henkilö, jolloin on toimitettava asiakirjat, jotka todistavat kyseisen edustuksen.

Käyttäjä voi pyytää seuraavien oikeuksien käyttämistä:

Oikeus pyytää pääsyä henkilötietoihin, eli oikeus saada tietoa siitä, käsitelläänkö hänen omia henkilötietojaan, mikä on mahdollisesti suoritettavan käsittelyn tarkoitus sekä saatavilla olevat tiedot kyseisten tietojen alkuperästä ja niistä tehdyistä tai suunnitelluista luovutuksista.
Oikeus pyytää tietojen oikaisemista, mikäli henkilötiedot ovat virheellisiä tai epätarkkoja, tai sellaisten tietojen poistamista, jotka ovat epäasianmukaisia tai liiallisia.
Oikeus pyytää käsittelyn rajoittamista, jolloin GESTLIFE säilyttää ainoastaan ne tiedot, jotka ovat ehdottoman tarpeellisia vaatimusten esittämistä tai puolustamista varten.
Oikeus vastustaa käsittelyä: tämä tarkoittaa rekisteröidyn oikeutta siihen, ettei hänen henkilötietojaan käsitellä tai että niiden käsittely lopetetaan tilanteissa, joissa käsittelyyn ei tarvita hänen suostumustaan, kun kyse on kaupallisen markkinoinnin rekistereistä tai kun käsittelyn tarkoituksena on tehdä rekisteröityä koskevia päätöksiä, jotka perustuvat yksinomaan hänen tietojensa automaattiseen käsittelyyn, ellei käsittelyä ole jatkettava oikeutettujen syiden tai mahdollisten vaatimusten esittämisen tai puolustamisen vuoksi.
Oikeus tietojen siirrettävyyteen: mikäli Käyttäjä haluaa, että hänen tietojaan käsittelee toinen yritys, GESTLIFE mahdollistaa hänen tietojensa siirrettävyyden vietävässä muodossa.

Mikäli suostumus on annettu jotakin tiettyä tarkoitusta varten, Käyttäjällä on oikeus peruuttaa suostumuksensa milloin tahansa, ilman että tämä vaikuttaa ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Sitoudumme toteuttamaan kaikki nämä oikeudet lain mukaisessa enimmäisajassa (1 kuukausi).

Mikäli Käyttäjä katsoo, että GESTLIFEn tavassa käsitellä hänen tietojaan on ongelma, hän voi osoittaa valituksensa turvallisuusvastaavalle tai asianomaiselle tietosuojaviranomaiselle; Espanjan tapauksessa kyseinen viranomainen on Espanjan tietosuojavirasto.

Tietojen säilyttäminen

Yhteydenottolomaketta käyttävien tai meille tietopyynnön sähköpostitse lähettävien Käyttäjien henkilötietoja käsitellään vain niin kauan kuin on ehdottoman tarpeen tietopyyntöön vastaamiseksi tai kunnes annettu suostumus peruutetaan.

Asiakkaiden henkilötietoja käsitellään siihen asti, kunnes sopimussuhde päättyy. Henkilötietojen säilytysaika on mahdollisimman lyhyt tarpeellinen aika, ja tietoja voidaan säilyttää enintään:

4 vuotta: laki työ- ja sosiaaliturva-alan rikkomuksista ja seuraamuksista (velvoitteet, jotka koskevat liittymistä, rekisteröintejä, rekisteristä poistoja, maksuja, palkkojen maksamista…); yleisen verolain 66 § ja sitä seuraavat pykälät (kirjanpitokirjat…)
5 vuotta: siviililain 1964 § (henkilökohtaiset kanteet, joille ei ole erityistä määräaikaa)
6 vuotta: kauppalain 30 § (kirjanpitokirjat, laskut…)
10 vuotta: rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain 25 §.

Ei määräaikaa: eriytetyt ja anonymisoidut tiedot.

Uutiskirjeeseen rekisteröityneiden Käyttäjien tiedot puolestaan säilytetään toistaiseksi, kunnes annettu suostumus peruutetaan.

Hakijoiden tietojen (CV) käsittelyn osalta GESTLIFE voi säilyttää ansioluetteloa enintään kaksi vuotta tulevia hakuprosesseja varten, ellei hakija ilmoita vastustavansa tätä.

Sosiaaliset verkostot

Gestlifellä on profiili joissakin internetin tärkeimmissä sosiaalisissa verkostoissa (Facebook, LinkedIn, Twitter, YouTube), ja se tunnustaa kaikissa tapauksissa olevansa Gestlifen julkaisemien seuraajien, fanien, tilaajien, kommentoijien ja muiden Käyttäjäprofiilien (jäljempänä seuraajat) tietojen rekisterinpitäjä.

Gestlifen suorittaman tietojen käsittelyn tarkoituksena, silloin kun laki ei sitä kiellä, on tiedottaa seuraajilleen sen toiminnasta ja tarjouksista millä tahansa sosiaalisen verkoston sallimalla tavalla sekä tarjota henkilökohtaista asiakaspalvelua. Tämän käsittelyn oikeusperusteena on rekisteröidyn suostumus, jonka hän voi peruuttaa milloin tahansa.

Gestlife ei missään tapauksessa poimi tietoja sosiaalisista verkostoista, ellei Käyttäjän nimenomaista ja yksilöityä suostumusta ole saatu tätä varten (esimerkiksi kilpailun toteuttamiseksi).

Kansainväliset tietojensiirrot

Gestlife käyttää sähköisten viestien lähettämiseen BANAHOSTING-yhtiön palveluja, joka sijaitsee Yhdysvalloissa. Tämän tahon kanssa on allekirjoitettu Euroopan komission hyväksymät vakiosopimuslausekkeet, joiden tarkoituksena on varmistaa henkilötietojesi käsittelyssä asianmukainen suojan taso GDPR:n määrittämien kriteerien mukaisesti.

Hyväksymällä tämän tietosuojakäytännön Käyttäjä antaa nimenomaisen ja yksiselitteisen suostumuksensa tietojensa kansainväliseen siirtämiseen kyseiselle palveluntarjoajayritykselle.

Henkilöstön valinta

Hakija, joka lähettää Gestlifelle sähköisiä viestejä päästäkseen osallistumaan rekisterinpitäjän henkilöstön valintaprosesseihin, antaa meille luvan analysoida hänen lähettämiään asiakirjoja (esimerkiksi ansioluetteloa), kaikkea sisältöä, joka on suoraan saatavilla internetin hakukoneiden kautta (esimerkiksi Google), hänen ylläpitämiään profiileja ammatillisissa sosiaalisissa verkostoissa (esimerkiksi LinkedIn), valintakokeissa saatuja tietoja sekä työhaastattelussa annettuja tietoja. Tarkoituksena on arvioida hänen hakemustaan ja tarvittaessa tarjota hänelle työpaikka. Mikäli hakijaa ei valita, Gestlife voi säilyttää hänen ansioluetteloaan enintään kahden vuoden ajan tulevia hakuprosesseja varten, ellei hakija ilmoita vastustavansa tätä. Tämän käsittelyn oikeusperusteena on rekisteröidyn suostumus, jonka hän voi peruuttaa milloin tahansa.

Luottamuksellisuus

Käyttäjän toimittamia tietoja pidetään kaikissa tapauksissa luottamuksellisina, eikä niitä voida käyttää muihin tarkoituksiin kuin tässä kuvattuihin. Gestlife sitoutuu olemaan julkistamatta tai paljastamatta tietoja Käyttäjän vaatimuksista, pyydetyn neuvonnan syistä tai hänen suhteensa kestosta Gestlifeen.

Rekisteröityjen oikeudet

Käyttäjä voi milloin tahansa voimassa olevassa lainsäädännössä säädetyin ehdoin käyttää oikeuttaan saada pääsy tietoihin, oikaista tai poistaa tietoja, pyytää käsittelyn rajoittamista, vastustaa käsittelyä, pyytää tietojensa siirrettävyyttä sekä peruuttaa antamansa suostumuksen; nämä oikeudet tunnustetaan edellä mainitussa asetuksessa (EU). Käyttäjä voi käyttää näitä oikeuksia ottamalla yhteyttä INVEST MEDICAL LLC:hen edellä ilmoitetussa rekisteröidyn toimipaikan osoitteessa tai lähettämällä sähköpostia seuraavaan osoitteeseen: dpd@gestlifesurrogacy.com.

Näiden oikeuksien tehokasta käyttämistä varten käyttäjän tulee todistaa henkilöllisyytensä toimittamalla etu- ja sukunimensä, kopio DNI-henkilökortista tai vastaavasta henkilöllisyyden todistavasta asiakirjasta, pyyntö, jossa hakemus yksilöidään, osoite ilmoituksia varten, päivämäärä ja hakijan allekirjoitus.

Lisäksi käyttäjä voi tehdä valituksen Euroopan tietosuojaviranomaiselle (tämän alan toimivaltaiselle valvontaviranomaiselle).

Pyydä meiltä mallia: dpd@gestlifesurrogacy.com.

Selaamalla verkkosivustoa hyväksyt Googlen Tietosuojakäytännön ja Palveluehdot.