Kysymyksiä ja vastauksia GDPR:stä

• Missä Pleo säilyttää asiakastietoja?

Palvelimemme sijaitsevat AWS eu-west-1 (Irlanti) -alueella ja ne varmuuskopioidaan paikallisesti, mutta lähetämme myös tärkeitä varmuuskopioita toiselle alueelle turvallisuuden vuoksi. Kutsumme näitä varmuuskopioita toissijaisiksi varmuuskopioiksi, ja ne sijaitsevat eu-central-1 (Frankfurt) -alueella.

Kuinka kauan tietoja säilytetään?

• [#$dp7][#$tu7]

Emme käsittele henkilötietoja pidempään kuin on tarpeen, kuten tietosuojaselosteessamme on mainittu. Täyttääksemme rahanpesun estämistä koskevan direktiivin ja paikallisten kirjanpitolakien sääntelyvaatimukset, tietoja säilytetään vähintään viisi vuotta liiketoimintasuhteen päättymisestä paikallisten sovellettavien lakien mukaisesti. Kaikki tiedot, jotka eivät kuulu mainittujen lainsäädäntöjen piiriin, poistetaan liiketoimintasuhteen päättyessä ja Pleon Tietosuojaselosteen mukaisesti. Tietojen säilytysvelvoitteet vaihtelevat Pleo-konsernissa paikallisten lakien mukaan.

Jos haluat vastustaa tietojenkäsittelyä, lähetä sähköpostia osoitteeseen [email protected].

• Mitkä turvatoimet ovat käytössä? 

Löydät Pleon käyttöönottamista teknisisitä ja organisatorisista toimenpiteistä täydellisen luettelon nettisivuiltamme saatavilla olevasta Tietosuojasopimuksesta. Ne ovat vain tiedoksi; alla on joitakin käytössä olevia turvatoimia, jotka varmistavat, että asiakas- (ja työntekijä-)tietoja käsitellään turvallisesti ja GDPR:n sekä muun asiaankuuluvan paikallisen lainsäädännön vaatimusten mukaisesti.  

• Tunnistusasiakirjat, jotka asiakkaat lataavat vahvistuksen aikana, tallennetaan turvallisesti AWS:ään (s3) ja ne ovat vain Pleo Compliance -tiimin saatavilla. Nämä henkilötiedot salataan asiakkaan ja palvelimen välillä.
• Pleo läpäisee vuosittain korkeimman tason maksukorttialan tietoturvastandardin (PCI-DSS) tarkastuksen ja ylläpitää vuosittaista Googlen tietoturva-arviointia.
• Jos Pleo siirtää tietoja EU:n/ETA:n ulkopuoliseen maahan, kuten Yhdysvaltoihin, Pleo varmistaa, että siirto tehdään GDPR-säännösten mukaisesti. Tämä sisältää soveltuvien vakiosopimuslausekkeiden laatimisen aliprosessorin kanssa, siirron vaikutusten arvioinnit sekä teknisten toimenpiteiden toteuttamisen Pleon asiakastietojen suojaamiseksi.

• Miten saan kopion tiedoista, joita Pleo säilyttää minusta/yrityksestäni?

Jos haluat saada tietoa Pleon puolestasi tallentamista tai käsittelemistä tiedoista, ota yhteyttä osoitteeseen [email protected]. Pleo saattaa vaatia lisätietoja turvallisuussyistä vastaanotetun pyynnön aitouden varmistamista varten.

• Miten voin käyttää oikeuksiani GDPR:n mukaisesti?

Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen [email protected]. Lisätietoja saat tutustumalla tietosuojaselosteeseemme. 

• Mistä löydän tietoa aliprosessoreistanne?

Löydät kaikki tiedot kumppaneistamme, kuten aliprosessoreistamme, tälle omistetulta tietojen vastaanottajien verkkosivultamme. Pleo Legal Page -sivulta löydät Tietosuojasopimuksemme, Evästekäytäntömme, tietoa tietojen vastaanottajista ja paljon muuta. 

Pleon turvallisuudesta löydät lisätietoja Luottamus ja Turvallisuus -sivultamme.