Tietosuojaseloste
Xago Software AS — Viimeksi päivitetty: 14. elokuuta 2026
Tässä tietosuojaselosteessa kuvataan, miten Xago Software AS (“Xago”, “me”) käsittelee henkilötietoja Business Central -sovellustemme — mukaan lukien Xago Calendar ja Xago Mobile — sekä lisensoinnin, tuen ja asiakashallinnan yhteydessä.
1. Rekisterinpitäjä
Xago Software AS on tässä selosteessa kuvatun käsittelyn rekisterinpitäjä.
- Yritys: Xago Software AS
- Y-tunnus (Norja): 922 021 074
- Osoite: Frydenbergveien 46B, 0575 Oslo, Norja
- Puhelin: +47 22 34 34 23
- Tietosuojayhteyshenkilö: Toimitusjohtaja, privacy@xago.no
2. Mitä henkilötietoja keräämme
Sovellusten käyttäjäprofiilit (Xago Calendar ja Xago Mobile). Näiden sovellusten käyttäjistä tallennamme tiivistetyn (hashatun) sähköpostiosoitteen ja tiivistetyn puhelinnumeron. Tietoja käytetään ainoastaan lisenssin vahvistamiseen ja käyttäjäprofiilien hallintaan, ja niitä säilytetään Microsoft Azuressa EU-/ETA-alueella.
Tuki ja lisensointi. Kun sinä tai organisaatiosi otatte meihin yhteyttä tuen, lisensoinnin tai ostojen tiimoilta, käsittelemme nimeä, sähköpostiosoitetta ja yrityksen nimeä. Tiedot tallennetaan sähköpostijärjestelmäämme ja toiminnanohjausjärjestelmäämme (Microsoft Dynamics 365 Business Central), jossa säilytetään myös lisenssi- ja asiakastietoja.
Laskutus. Asiakastietoja, yhteyshenkilötietoja ja laskuja käsitellään kirjanpitoa varten.
Emme kerää sovellustemme kautta muita henkilötietoja. Sovellukset eivät lähetä telemetriatietoja Xagolle.
3. Liiketoimintatietosi pysyvät omassa tenantissasi
Sovelluksemme toimivat kokonaisuudessaan organisaatiosi omassa Microsoft Dynamics 365 Business Central -tenantissa. Sovellukset eivät tallenna, kopioi tai siirrä liiketoimintatietoja tenantisi ulkopuolelle. Xagolla ei ole jatkuvaa pääsyä tietoihisi.
Jos Xagolla on delegoitu järjestelmänvalvojan käyttöoikeus asiakkaan tenanttiin, sitä käytetään ainoastaan tuen antamiseen asiakkaan pyynnöstä. Tällainen työ tehdään konsultointisopimuksen nojalla, johon sisältyy tietojenkäsittelysopimus. Näissä tapauksissa asiakas on tenantissaan olevien tietojen rekisterinpitäjä, ja Xago toimii henkilötietojen käsittelijänä asiakkaan dokumentoitujen ohjeiden mukaisesti.
4. Käsittelyn tarkoitukset ja oikeusperusteet (GDPR 6 artikla)
| Tarkoitus | Henkilötiedot | Oikeusperuste |
|---|---|---|
| Lisenssin vahvistaminen ja käyttäjäprofiilit sovelluksissa Xago Calendar / Xago Mobile | Tiivistetty sähköpostiosoite ja puhelinnumero | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano |
| Tuki ja asiakaspalvelu | Nimi, sähköposti, yritys | 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano; 6 artiklan 1 kohdan f alakohta — oikeutettu etu vastata yhteydenottoihin |
| Kirjanpito ja laskutus | Asiakas- ja yhteyshenkilötiedot, laskut | 6 artiklan 1 kohdan c alakohta — lakisääteinen velvoite (Norjan kirjanpitolaki, bokføringsloven) |
| Markkinointi (uutiskirjeet, tuotepäivitykset) | Nimi, sähköposti | 6 artiklan 1 kohdan a alakohta — suostumus, jonka voit peruuttaa milloin tahansa |
5. Säilytysajat
- Sovellusten profiilitiedot (tiivistetty sähköposti ja puhelinnumero) poistetaan, kun lisenssi/tilaus päättyy.
- Tukikirjeenvaihtoa säilytetään vain niin kauan kuin on tarpeen asian ja asiakassuhteen hoitamiseksi.
- Kirjanpitoaineistoa (asiakastiedot, laskut) säilytetään vähintään 5 vuotta Norjan kirjanpitolain mukaisesti.
6. Henkilötietojen käsittelijät ja kolmannet osapuolet
Käytämme seuraavia henkilötietojen käsittelijöitä:
- Microsoft — profiilitietojen ylläpito Microsoft Azuressa sekä Microsoft Dynamics 365 Business Centralin toiminta.
Henkilötietoja käsitellään EU-/ETA-alueella. Emme myy henkilötietoja emmekä jaa niitä kolmansille osapuolille edellä mainittujen käsittelijöiden lisäksi, ellei laki sitä edellytä.
7. Oikeutesi
GDPR:n mukaan sinulla on oikeus:
- pyytää pääsyä hallussamme oleviin henkilötietoihisi,
- pyytää virheellisten tietojen oikaisemista,
- pyytää tietojesi poistamista,
- pyytää käsittelyn rajoittamista ja vastustaa käsittelyä,
- siirtää tiedot järjestelmästä toiseen, soveltuvin osin,
- peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä kohdassa 1 mainituilla yhteystiedoilla. Sinulla on myös oikeus tehdä valitus Norjan tietosuojaviranomaiselle (Datatilsynet, www.datatilsynet.no) tai Suomen tietosuojavaltuutetun toimistolle (www.tietosuoja.fi).
8. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta tarvittaessa. Voimassa oleva versio on aina saatavilla tällä sivulla, ja viimeisimmän päivityksen päivämäärä näkyy yllä.