Europe and the rest of the World

Privacy Policy

Controller: 3DBear Oy

Address: Lampikuja 3 a 5, 01710 Vantaa, Finland

Business ID: 2778736-8

Contact Person: Jussi Kajala (jussi@3dbear.fi)

## Introduction Please note that this Privacy Policy covers the processing of personal data 3DBear carries out as a controller for its own purposes, such as customer relationship management and marketing. 3DBear also processes personal data on behalf of its customers when providing its services, such as the Simuna platform. When providing services to educational institutions, 3DBear acts as a data processor and processes personal data in accordance with the data processing agreement concluded with the educational institution and the institution's own privacy policies. This may include personal data of minors. You can find information about this processing from the privacy policies of the controller (such as an educational institution). This Privacy Policy may be updated from time to time. You can find the current version on our website (3dbear.io). 3DBear applies the principle of privacy by default. We only collect personal data that is necessary for the purposes described in this Privacy Policy. Our website does not use tracking technologies without the user's explicit consent. ## Purposes and Legal Grounds for Processing Personal Data 3DBear processes personal data as a controller for the following purposes: ### To provide our services 3DBear processes personal data to be able to deliver our services to our customers and to run, maintain and develop our business. This includes for example processing to ensure the functionality and security of the services and to provide customer service and support. This processing is based on our legitimate interest to provide and develop our services and to carry out our contractual obligations. ### For customer relationship management 3DBear processes personal data of the contact persons of our customers for managing our customer relationships and for billing. This processing is based on our legitimate interest to manage our business and our customer relationships, and to carry out our contractual obligations. ### For customer communication, sales and marketing 3DBear processes personal data to contact our customers and users about our services and for example to inform customers and users of changes to the services. Personal data is also used for purposes of research and analysis to improve our services, and we may for example contact our customers and users with customer satisfaction surveys. We also use personal data for marketing purposes. This processing is based on our legitimate interest to keep our customers and users informed about our services and to communicate with our customers. The processing for marketing purposes is based on consent. ### For website analytics 3DBear processes personal data of our website visitors to analyze the use of our website. The data is aggregated and used for statistical purposes and to develop our website. The processing is based on consent. ## Processing Duration We process personal data only as long as necessary for the purposes set out in this Privacy Policy and generally for the duration of the customer relationship. Once the data is no longer necessary, we delete or anonymize it as soon as possible. Website analytics data is deleted or anonymized after 24 months. ## Processed Data and Sources of Data The personal data processed by 3DBear can be categorized into the following categories: - **User data**, such as user name, access rights and usage data - **Customer data**, such as contact details, customer relationship data and payment information - **Customer service data**, such as communication with our customer service - **Website usage data**, such as device and browser information and information about visited pages and duration of the visit User data and customer data is primarily received from the users themselves or their educational institution. Usage data, such as log data, is automatically collected from the use of the service. Customer service data is received from the users themselves and from communications with our customer service. Website usage data is collected automatically through the use of cookies and similar technologies as described below. ## Cookies and Non-Personal Data We use various cookies and similar technologies to distinguish between users of our website and services and to analyze how our website and services are used. Cookies allow us for example to calculate the aggregate number of people visiting our website and services and to analyze the use of the website and services. This helps us to improve our website and services and better serve our users. We also use cookies that enable certain functionalities of our website and services, such as allowing users to log in and to choose preferences. We use a privacy-friendly analytics solution for the purposes mentioned above. The site does not use Google Analytics. Analytics cookies are only activated after the user has given explicit consent via the cookie consent banner. ### Non-personal data In addition to personal data, we collect non-personal, aggregated or anonymized data through our analytics solution, such as: - Aggregate page view counts and visit durations - General geographic region (country level) - Browser type and device category (e.g. mobile, desktop) - Referring website or search engine This data cannot be used to identify individual users. We use it solely for statistical purposes and to improve our website and services. ## International Transfers of Personal Data 3DBear does not transfer personal data of users of our services outside the European Economic Area. We use various services to run our business, and some service providers may also process personal data of contact persons of our customers outside the European Economic Area. In such cases, we require that the transfers comply with the requirements of applicable law and that sufficient safeguards (both contractual and technical) are applied to provide an adequate level of protection for the personal data. ## Recipients 3DBear uses service providers who process personal data on our behalf. We have agreements in place with each of our service providers to ensure they process personal data in accordance with applicable law and provide a sufficient level of protection for the data. We may also share your personal data with third parties if we have a legal obligation to do so or with your explicit consent. ## Your Rights ### Right to access 3DBear offers you access to the personal data we process. This means you can ask us for the data and information about the processing of the data. ### Right to correct You have the right to have incorrect, incomplete or outdated personal data corrected or completed. ### Right to deletion You may also ask us to delete your personal data. We will comply with such request unless we have a legitimate ground or are obligated to keep the data. ### Right to object You may object to certain use of your personal data if the preconditions of applicable law are met. If you object to the processing of your personal data, this may lead to fewer possibilities to use our websites, applications and other services. You have the right to opt out of receiving electronic direct marketing from us by clicking on the opt-out link provided in all marketing communications we send you and choosing not to receive marketing communications from us in the future. You also have the right to prohibit us from using your personal data for direct marketing purposes by contacting us on the addresses indicated above. ### Right to restriction of processing You may request us to restrict certain processing of your personal data if the preconditions of applicable law are met. This may lead to fewer possibilities to use our website and services. ### Right to data portability You have the right to receive your personal data processed based on your consent or the performance of a contract from us in a structured, commonly used format. ### Right to lodge a complaint In case you consider our processing activities of your personal data to be inconsistent with the applicable data protection laws, you may lodge a complaint with the local supervisory authority. In Finland, the supervisory authority is the Office of the Data Protection Ombudsman (https://www.tietosuoja.fi). ## How to Use Your Rights You may use your rights by contacting us at the addresses set out above. We may request the provision of additional information necessary to confirm your identity. We reserve the right to reject requests that are unreasonably repetitive, excessive or manifestly unfounded. Please also note that the use of some rights may be limited or subject to certain preconditions or requirements by law.

## Johdanto Huomioithan, että tämä tietosuojaseloste koskee 3DBearin omiin tarkoituksiinsa tekemää henkilötietojen käsittelyä. Tällainen käsittely liittyy esimerkiksi asiakassuhteiden hallintaan ja markkinointiin. 3DBear käsittelee henkilötietoja myös asiakkaidensa lukuun palveluitaan (kuten Simuna-alustaa) tarjotessaan. Tarjotessaan palveluja oppilaitoksille 3DBear toimii henkilötietojen käsittelijänä ja käsittelee henkilötietoja oppilaitoksen kanssa tehdyn tietojenkäsittelysopimuksen sekä oppilaitoksen omien tietosuojaselosteiden mukaisesti. Tämä voi sisältää myös alaikäisten henkilötietoja. Tästä käsittelystä löydät tietoja kunkin rekisterinpitäjän (kuten oppilaitoksen) omista tietosuojaselosteista. Tätä tietosuojaselostetta voidaan päivittää aika ajoin. Ajantasainen versio löytyy verkkosivuiltamme (3dbear.io). 3DBear noudattaa sisäänrakennetun ja oletusarvoisen tietosuojan periaatetta (privacy by default). Keräämme ainoastaan henkilötietoja, jotka ovat tässä tietosuojaselosteessa kuvattujen tarkoitusten kannalta tarpeellisia. Verkkosivustomme ei käytä seurantateknologioita ilman käyttäjän nimenomaista suostumusta. ## Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet 3DBear käsittelee henkilötietoja rekisterinpitäjänä seuraaviin tarkoituksiin: ### Palvelujen tarjoaminen 3DBear käsittelee henkilötietoja voidaksemme tuottaa palveluitamme asiakkaillemme sekä liiketoimintamme ja sen kehittämisen tarkoituksiin. Tämä sisältää esimerkiksi käsittelyä palvelujen toiminnallisuuksien ja turvallisuuden varmistamiseksi sekä asiakaspalvelun ja tuen tarjoamiseksi. Käsittely perustuu oikeutettuun etuumme tarjota ja kehittää palvelujamme sekä täyttää sopimusvelvoitteemme. ### Asiakassuhteiden hallinta 3DBear käsittelee asiakkaidemme yhteyshenkilöiden henkilötietoja asiakassuhteiden hallintaa ja laskutusta varten. Käsittely perustuu oikeutettuun etuumme hallita liiketoimintaamme ja asiakassuhteitamme sekä täyttää sopimusvelvoitteemme. ### Asiakasviestintä, myynti ja markkinointi 3DBear käsittelee henkilötietoja yhteydenpidon tarkoituksiin ja esimerkiksi tiedottaaksemme asiakkaita ja käyttäjiä palveluihin liittyvistä muutoksista. Henkilötietoja käsitellään myös tutkimus- ja analyysitarkoituksiin palvelujemme parantamiseksi, ja voimme esimerkiksi lähestyä asiakkaitamme ja käyttäjiämme asiakastyytyväisyyskyselyillä. Käsittelemme henkilötietoja myös markkinointitarkoituksiin. Tämä käsittely perustuu oikeutettuun etuumme pitää asiakkaamme ja käyttäjämme ajan tasalla palveluistamme ja viestiä asiakkaidemme kanssa. Markkinointitarkoituksiin tapahtuva käsittely perustuu suostumukseen. ### Verkkosivuanalytiikka 3DBear käsittelee verkkosivustomme kävijöiden tietoja verkkosivustomme käytön analysoimiseksi. Tietoja käsitellään koottuna tilastollisiin tarkoituksiin sekä verkkosivustomme kehittämiseen. Käsittely perustuu suostumukseen. ## Käsittelyn kesto Käsittelemme henkilötietoja vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin ja yleisesti asiakassuhteen keston ajan. Kun tietoja ei enää tarvita, poistamme tai anonymisoimme ne mahdollisimman pian. Verkkosivuston analytiikkatiedot poistetaan tai anonymisoidaan 24 kuukauden kuluttua. ## Käsiteltävät tiedot ja tietolähteet 3DBearin käsittelemät henkilötiedot voidaan jakaa seuraaviin kategorioihin: - **Käyttäjätiedot**, kuten käyttäjänimi, käyttöoikeudet ja palvelun käyttöön liittyvät tiedot - **Asiakastiedot**, kuten yhteystiedot, asiakassuhteeseen liittyvät tiedot ja maksutiedot - **Asiakaspalvelutiedot**, kuten viestintä asiakaspalvelumme kanssa - **Verkkosivuston käyttötiedot**, kuten laite- ja selaintiedot sekä tiedot vierailluista sivuista ja vierailun kestosta Käyttäjätiedot ja asiakastiedot saamme ensisijaisesti käyttäjiltä itseltään tai heidän oppilaitokseltaan. Palvelun käyttöön liittyvät tiedot, kuten lokitiedot, kerätään automaattisesti palvelun käytöstä. Asiakaspalvelutiedot saamme käyttäjiltä itseltään sekä asiakaspalvelumme kanssa käydystä viestinnästä. Verkkosivuston käyttötiedot kerätään automaattisesti evästeiden ja vastaavien teknologioiden avulla, kuten jäljempänä kuvataan. ## Evästeet ja ei-henkilökohtaiset tiedot Käytämme evästeitä ja vastaavia teknologioita yksilöidäksemme verkkosivustomme ja palvelujemme käyttäjät sekä analysoidaksemme, miten verkkosivustoamme ja palvelujamme käytetään. Evästeet mahdollistavat esimerkiksi verkkosivustomme ja palveluidemme kävijämäärän tilastoinnin ja käyttötapojen analysoinnin. Tämä käsittely auttaa meitä parantamaan verkkosivustoamme ja palvelujamme sekä palvelemaan käyttäjiämme paremmin. Käytämme myös evästeitä, jotka mahdollistavat tietyt verkkosivustomme ja palvelujemme toiminnot, kuten käyttäjien kirjautumisen ja asetusten valinnan. Käytämme edellä mainittuihin tarkoituksiin yksityisyydensuojaa kunnioittavaa analytiikkaratkaisua. Sivusto ei käytä Google Analytics -palvelua. Analytiikkaevästeet aktivoidaan vasta sen jälkeen, kun käyttäjä on antanut nimenomaisen suostumuksensa evästebannerissa. ### Ei-henkilökohtaiset tiedot Henkilötietojen lisäksi keräämme analytiikkaratkaisumme avulla ei-henkilökohtaisia, koottuja tai anonymisoituja tietoja, kuten: - Sivujen katselukerrat ja vierailujen kestot koottuna - Yleinen maantieteellinen alue (maatasolla) - Selaintyyppi ja laiteluokka (esim. mobiili, tietokone) - Viittaava verkkosivusto tai hakukone Näitä tietoja ei voida käyttää yksittäisten käyttäjien tunnistamiseen. Käytämme niitä ainoastaan tilastollisiin tarkoituksiin sekä verkkosivustomme ja palvelujemme kehittämiseen. ## Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle 3DBear ei siirrä palveluidemme käyttäjien henkilötietoja Euroopan talousalueen ulkopuolelle. Käytämme liiketoiminnassamme erilaisia palveluja ja osa näistä palveluntarjoajista voi käsitellä asiakkaidemme yhteyshenkilöiden henkilötietoja myös Euroopan talousalueen ulkopuolella. Tällaisissa tapauksissa edellytämme, että siirrot noudattavat lainsäädännön vaatimuksia ja että henkilötiedoille on taattu asianmukainen suoja riittävillä (sekä sopimuksellisilla että teknisillä) suojatoimilla. ## Vastaanottajat 3DBear käyttää palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme. Kunkin palveluntarjoajan kanssa tehdyllä sopimuksella varmistamme, että palveluntarjoajat käsittelevät henkilötietoja lainsäädännön mukaisesti ja tarjoavat riittävän suojan tiedoille. Voimme jakaa henkilötietojasi kolmansille osapuolille myös, jos meillä on siihen lakisääteinen velvollisuus tai jos olet antanut nimenomaisen suostumuksesi. ## Oikeutesi ### Oikeus saada pääsy tietoihin 3DBear tarjoaa sinulle pääsyn käsittelemiimme henkilötietoihisi. Tämä tarkoittaa, että voit pyytää meiltä käsittelemämme tietosi ja tietoa käsittelystä. ### Oikeus tiedojen oikaisuun Sinulla on oikeus saada virheelliset, puutteelliset tai vanhentuneet henkilötiedot oikaistuiksi tai täydennetyiksi. ### Oikeus tietojen poistamiseen Voit pyytää meitä poistamaan henkilötietosi. Noudatamme pyyntöä, ellei meillä ole oikeutettua perustetta tai lakisääteistä velvollisuutta säilyttää tietoja. ### Oikeus vastustaa käsittelyä Voit vastustaa henkilötietojesi käsittelyä lainsäädännössä säädettyjen edellytysten täyttyessä. Käsittelyn vastustaminen voi rajoittaa mahdollisuuksia käyttää verkkosivujamme ja palveluitamme. Sinulla on oikeus kieltää sähköinen suoramarkkinointi markkinointiviesteissämme olevan linkin kautta. Sinulla on myös oikeus kieltää meitä käyttämästä henkilötietojasi markkinointitarkoituksiin ottamalla meihin yhteyttä. ### Oikeus käsittelyn rajoittamiseen Voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä lainsäädännössä säädettyjen edellytysten täyttyessä. Tämä voi rajoittaa myös mahdollisuuksiasi käyttää verkkosivujamme tai palveluitamme. ### Oikeus siirtää tiedot järjestelmästä toiseen Sinulla on oikeus saada suostumuksesi tai sopimuksen perusteella käsittelemämme henkilötietosi jäsennellyssä ja yleisesti käytetyssä muodossa. ### Oikeus tehdä valitus Jos katsot, että henkilötietojesi käsittely on ristiriidassa sovellettavan tietosuojalainsäädännön kanssa, voit tehdä valituksen paikalliselle tietosuojaviranomaiselle. Suomessa valvontaviranomaisena toimii tietosuojavaltuutetun toimisto (https://www.tietosuoja.fi). ## Oikeuksiesi käyttäminen Voit käyttää oikeuksiasi ottamalla meihin yhteyttä tämän dokumentin alussa ilmoitettuihin osoitteisiin. Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Pidätämme oikeuden hylätä pyynnöt, jotka ovat kohtuuttoman toistuvia, liiallisia tai ilmeisen perusteettomia. Huomioithan myös, että joidenkin oikeuksien käyttämiseen voi liittyä laissa säädettyjä rajoituksia tai edellytyksiä.