Tämä seloste kuvaa henkilötietojen käsittelyn Rares Kasvinsuojelu -sovelluksessa (mobiili- ja verkkosovellus). Seloste on tarkoitettu sovelluksen käyttäjille sekä asiakasorganisaatioille, jotka käyttävät sovellusta kasvinsuojeluaineiden käytön kirjaamiseen.
Rares Oy:n yleinen tietosuojaseloste (privacypolicy.rares.fi) koskee Rares Oy:n omaa asiakas- ja markkinointirekisteriä, ei Rares Kasvinsuojelu -sovelluksen käyttöä. Palvelun laskutus ja asiakassuhteen hoito kuuluvat Rares Oy:n omaan rekisteriin, ja ne on kuvattu myös yleisessä selosteessa.
Rares Kasvinsuojelu -palvelussa henkilötietoja käsittelee kaksi rekisterinpitäjää:
Juho Raitanen
asiakaspalvelu@rares.fi
Tietosuojaa koskevat pyynnöt voi osoittaa tähän osoitteeseen.
Käyttäjätiedot
Nimi, käyttäjätunnus, sähköpostiosoite, salasana (tallennetaan vain tiivisteenä), rooli organisaatiossa (ylläpitäjä tai käyttäjä) ja sovelluksen kieli. Ylläpitäjä voi lisäksi kirjata käyttäjän kasvinsuojelututkinnon voimassaolopäivän. Sähköpostiosoite on edellytys käyttäjätunnuksen luomiselle ja palvelun käytölle.
Kirjautumis- ja istuntotiedot
Laitteen tai selaimen paikalliseen tallennustilaan tallennetaan kirjautumisistunto, jotta sinun ei tarvitse kirjautua joka kerta uudelleen, sekä valitsemasi kieli. Sovellus ei käytä markkinointi- tai seurantaevästeitä.
Kirjaukset
Kasvinsuojeluaineiden käyttöä koskevat kirjaukset: päivämäärä, käytetyt aineet ja määrät, viljelykasvit, käsittelykohteet, käsittelyn syy ja muut kirjaukseen syötetyt tiedot sekä kirjauksen tekijän sisäinen tunniste. Kirjauksen PDF-asiakirjaan tulostuu lisäksi kirjaajan nimi ja kirjaushetken säätiedot.
Organisaation tiedot
Organisaation nimi, osoite ja valittu sääasema. Jos asiakas on yksityinen elinkeinonharjoittaja (toiminimi), nämä tiedot ovat henkilötietoja.
PDF-asiakirjat ja viennit
Kirjauksen PDF-asiakirja ja kirjausten vientitiedostot (CSV ja JSON) lähetetään käyttäjän laitteen omalla sähköpostisovelluksella tai tallennetaan laitteelle. Käyttäjä valitsee vastaanottajan itse. Rares Oy ei lähetä näitä viestejä eikä saa tietoa vastaanottajista.
Järjestelmäviestit
Sähköpostiosoitteeseesi lähetetään salasanan palautusviesti, kun sitä pyydetään.
Lokitiedot
Palvelun käytöstä syntyy teknisiä lokitietoja, kuten IP-osoite ja kirjautumisten ajankohdat. Lokitietoja käytetään tietoturvaan, väärinkäytösten estämiseen ja vikojen selvittämiseen.
Sovellus ei käsittele erityisiä henkilötietoryhmiä eikä tee automaattista päätöksentekoa.
Rares Oy rekisterinpitäjänä
Kirjautuminen, tunnistautuminen ja järjestelmäviestit (esimerkiksi salasanan palautus)
Rares Oy:n oikeutettu etu (GDPR 6 art. 1 f): palvelun turvallinen tarjoaminen asiakasorganisaatiolle ja sen käyttäjille.
Tietoturva, väärinkäytösten estäminen ja vikojen selvittäminen
Rares Oy:n oikeutettu etu (6 art. 1 f).
Laskutus ja kirjanpito
Lakisääteinen velvoite (6 art. 1 c).
Asiakasorganisaatio rekisterinpitäjänä (Rares Oy käsittelijänä)
Asiakasorganisaatio määrittää seuraavien käsittelyjen oikeusperusteet ja vastaa niistä. Tyypillisesti perusteet ovat seuraavat.
Käyttäjien hallinta
Asiakasorganisaation oikeutettu etu (6 art. 1 f): palvelun käyttö organisaation toiminnassa.
Kasvinsuojeluaineiden käytön kirjaaminen
Asiakasorganisaation lakisääteinen velvoite (6 art. 1 c): kasvinsuojeluaineiden ammattimaisten käyttäjien velvollisuus pitää kirjaa käyttämistään aineista.
Kasvinsuojelututkinnon voimassaolon seuranta
Asiakasorganisaation oikeutettu etu (6 art. 1 f): sen varmistaminen, että kasvinsuojeluaineita käyttävillä henkilöillä on voimassa oleva tutkinto.
Tiedot saadaan sinulta itseltäsi, organisaatiosi ylläpitäjältä, joka luo ja hallinnoi käyttäjätunnuksia, sekä sovelluksen käytön yhteydessä syntyvistä kirjauksista.
Sovellus hakee säätiedot Ilmatieteen laitoksen avoimesta rajapinnasta ja kasvinsuojeluainetiedot Kemidigi-rekisterin tiedoista. Säätietopyynnöt lähetetään suoraan laitteeltasi, joten Ilmatieteen laitos saa laitteesi IP-osoitteen. Pyyntöihin ei liitetä nimeäsi tai muita käyttäjätietojasi.
Tietoa ei myydä eikä luovuteta markkinointikäyttöön. Palvelun tuottamiseen käytetään seuraavia alikäsittelijöitä:
Tämä on ajantasainen alikäsittelijälista. Alikäsittelijöiden muutoksista ilmoitetaan asiakasorganisaatioille vähintään 30 päivää etukäteen.
Kukin asiakasorganisaatio näkee sovelluksessa vain omat tietonsa.
Tietokanta sijaitsee EU:ssa. Cloudflare toimii globaalina reunaverkkona, joten tietoliikenteen metatietoja, kuten IP-osoitetta, voidaan käsitellä myös EU:n ulkopuolella. Siirtojen ensisijainen peruste on EU:n ja Yhdysvaltojen välinen tietosuojakehys (EU-U.S. Data Privacy Framework), johon Cloudflare Inc. on sertifioitu, ja varalla perusteena ovat EU:n komission vakiolausekkeet (SCC), jotka sisältyvät Cloudflaren käsittelysopimukseen. Sovelluksen henkilötietoja sisältävä sisältö (käyttäjät, kirjaukset) tallennetaan Supabasen EU-tietokantaan, ei Cloudflaren varastoon.
Supabase on yhdysvaltalaisen yhtiön palvelu. Tiedot tallennetaan EU:n alueelle, mutta palveluntarjoajan henkilöstöllä voi olla tukitilanteissa pääsy tietoihin EU:n ulkopuolelta. Siirtojen peruste ovat EU:n komission vakiolausekkeet (SCC), jotka sisältyvät Supabasen käsittelysopimukseen.
Käyttäjätunnus
Säilytetään niin kauan kuin tunnus on käytössä. Kun ylläpitäjä poistaa tunnuksen, käyttäjätiedot ja kirjautumistiedot poistetaan, ja kirjauksista poistuu tekijää osoittava tunniste. Kirjaukset itse säilyvät organisaation tietoina.
Kirjaukset ja organisaation tiedot
Säilytetään asiakassopimuksen ajan. Sopimuksen päätyttyä tiedot säilytetään 3 kuukautta, jonka aikana asiakasorganisaatio voi pyytää ne itselleen, minkä jälkeen ne poistetaan. Asiakasorganisaatio vastaa siitä, että sillä on kirjauksista lainsäädännön edellyttämät tallenteet.
Varmuuskopiot
Tietokannan varmuuskopioita säilytetään 7 päivää, minkä jälkeen ne poistuvat automaattisesti.
Lokitiedot
Lokeja säilytetään alustan oletusajan, enintään 7 päivää.
Laskutustiedot
Kirjanpitolain mukainen säilytysaika.
Sinulla on GDPR:n mukaan oikeus saada tietoa käsittelystä, tarkastaa omat tietosi, oikaista ja poistaa tietoja, rajoittaa käsittelyä sekä vastustaa käsittelyä, joka perustuu oikeutettuun etuun. Oikeudet ovat käytettävissä soveltuvin osin, käsittelyn oikeusperusteen mukaan. Asiakasorganisaation ei tarvitse poistaa kirjauksia, jotka sen on lain mukaan säilytettävä. Pyynnöt voi osoittaa organisaatiosi ylläpitäjälle tai Rares Oy:n yhteyshenkilölle, joka välittää pyynnön asiakasorganisaatiolle, jos kyse on asiakasorganisaation vastuulla olevista tiedoista.
Sinulla on myös oikeus tehdä kantelu valvontaviranomaiselle, joka on tietosuojavaltuutettu. Ajantasaiset yhteystiedot löytyvät osoitteesta tietosuoja.fi/yhteystiedot.
Tätä selostetta päivitetään tarvittaessa. Voimassa oleva versio on aina tällä sivulla, ja sivun alussa on viimeisimmän päivityksen päivämäärä. Olennaisista muutoksista ilmoitetaan asiakasorganisaatioiden yhteyshenkilöille sähköpostitse ennen muutoksen voimaantuloa.