Tällä sivulla annetaan yleistä tietoa oikeuksistasi asetuksen (EU) 2023/2854 (EU:n datasäädös) nojalla liittyen tietoihin, joita syntyy Cozify-yhteyksillä varustettujen tuotteiden ja niihin liittyvien palveluiden käytön yhteydessä.
Tämä sivu täydentää, muttei korvaa, Cozifyn sovellettavan tietosuojalainsäädännön mukaista tietosuojainformaatiota. EU:n datasäädöstä sovelletaan sekä henkilötietoihin että muihin kuin henkilötietoihin, joita syntyy yhteyksillä varustettujen tuotteiden ja niihin liittyvien palveluiden käytössä. Kun kyseessä on henkilötieto, sovellettavaa tietosuojalainsäädäntöä, mukaan lukien yleistä tietosuoja-asetusta (GDPR), sovelletaan edelleen (katso tietosuojaseloste).
1. Soveltamisala
Tämä sivu koskee tietoja, joita syntyy Cozify-yhteyksillä varustettujen tuotteiden ja niihin liittyvien palveluiden käytön yhteydessä siinä laajuudessa kuin EU:n datasäädös edellyttää.
Tämän sivun tarkoituksessa:
- Yhteyksillä varustetut tuotteet tarkoittavat Cozify-tuotteita, jotka hankkivat, tuottavat tai keräävät niiden käyttöä tai ympäristöä koskevia tietoja ja jotka välittävät nämä tiedot sähköisen viestintäpalvelun, fyysisen yhteyden tai laitteessa olevan pääsyn välityksellä.
- Niihin liittyvät palvelut tarkoittavat digitaalisia palveluita, mukaan lukien sovellus- ja pilvipohjaiset toiminnot, jotka on liitetty Cozify-tuotteeseen siten, että palvelun puuttuminen estäisi tuotetta suorittamasta yhtä tai useampaa toimintoaan, tai jotka valmistaja tai muu tarjoaja on myöhemmin liittänyt tuotteeseen.
- Tuotetiedot ja palveluihin liittyvät tiedot tarkoittavat tietoja, joita syntyy yhteyksillä varustetun tuotteen tai niihin liittyvän palvelun käytössä ja jotka ovat Cozifyn helposti saatavilla EU:n datasäädöksessä tarkoitetulla tavalla.
2. Cozify-tuotteiden ja niihin liittyvien palveluiden tuottamien tietojen luokat
Tuotteesta, kokoonpanosta, lisävarusteista, integraatioista ja käytössä olevista palveluominaisuuksista riippuen Cozify-yhteyksillä varustetut tuotteet ja niihin liittyvät palvelut voivat tuottaa tuotetietoja, palveluihin liittyviä tietoja ja niihin liittyvää metadataa, kuten:
- teknistä laitteen telemetriaa, kuten laitteen tila, tilan muutokset ja anturilukemat;
- ympäristö- ja mittaustietoja, jos tuote tukee niitä;
- tapahtuma- ja automaatiotietoja, kuten käynnistimiä, sääntöjä, aikatauluja ja suoritustapahtumia;
- yhteyksiä, suorituskykyä ja diagnostiikkatietoja;
- palvelun vuorovaikutus- ja käyttötietoja, joita tarvitaan toiminnallisuuden tarjoamiseen, suojaamiseen, ylläpitoon ja parantamiseen;
- metadataa, joka on tarpeen tietojen tulkitsemiseksi, jäsentämiseksi, lähettämiseksi tai hallitsemiseksi.
Tarkat tuotettujen tietojen luokat, tiedon muoto, tuotantotiheys, arvioitu tietomäärä sekä sovellettavat tallennus- ja säilytysjärjestelyt voivat vaihdella tuotelinjan, palveluominaisuuden, laiteohjelmistoversion, käyttöönottokokoonpanon ja tilaussuunnitelman mukaan.
Tiedot voidaan tallentaa laitteelle, Cozify-palveluympäristöön tai molempiin paikkoihin, riippuen tuotteen ja siihen liittyvän palvelun arkkitehtuurista.
3. Oikeutesi saada pääsy tietoihin
EU:n datasäädöksen ja muun sovellettavan lainsäädännön ehtojen ja rajoitusten mukaisesti voit pyytää pääsyä tuotetietoihin ja niihin liittyviin tietoihin, jotka ovat Cozifyn helposti saatavilla ja jotka ovat syntyneet Cozify-yhteyksillä varustetun tuotteen tai siihen liittyvän palvelun käytön yhteydessä.
Silloin kun EU:n datasäädös sitä edellyttää, Cozify toimittaa tällaiset tiedot yhdessä tietojen ymmärtämiseksi ja käyttämiseksi tarvittavan metadatan kanssa ilman aiheetonta viivytystä ja maksutta käyttäjälle.
Mikäli sovellettavissa ja teknisesti toteutettavissa, Cozify voi tarjota pääsyn jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kuten JSON tai CSV, ja voi mahdollistaa suoran pääsyn laitteen, sovelluksen, palveluliittymän tai muun sopivan teknisen keinon kautta.
Pääsy voi edellyttää kohtuullista tunnistautumista, tilin vahvistamista, turvatarkastuksia ja teknisiä menettelyjä, jotka on suunniteltu suojaamaan käyttäjiä, järjestelmiä, laitteita, luottamuksellisia tietoja ja liikesalaisuuksia lain sallimissa puitteissa.
Voit pyytää pääsyä tietoihisi ottamalla yhteyttä: support@cozify.fi
4. Oikeutesi ohjeistaa Cozify jakamaan tietoja kolmannen osapuolen kanssa
EU:n datasäädöksen ja muun sovellettavan lainsäädännön ehtojen ja rajoitusten mukaisesti voit ohjeistaa Cozifya asettamaan tuotetiedot tai niihin liittyvät tiedot valitsemasi kolmannen osapuolen saataville.
Mikäli Cozify on EU:n datasäädöksen nojalla velvollinen tekemään niin, Cozify asettaa kyseiset tiedot nimetyn kolmannen osapuolen saataville sovellettavien lakisääteisten vaatimusten sekä asianmukaisten teknisten ja turvallisuustoimenpiteiden mukaisesti.
Ennen tietojen asettamista kolmannen osapuolen saataville, Cozify voi vaatia henkilöllisyytesi, valtuutesi, tilinhallintasi ja nimetyn kolmannen osapuolen henkilöllisyyden todentamista.
Jos olet ohjeistanut Cozifya jakamaan tietoja kolmannen osapuolen kanssa, voit myöhemmin peruuttaa tämän ohjeen tulevan jakamisen osalta käytettävissä olevien palveluasetusten kautta tai ottamalla yhteyttä Cozifyyn. Peruuttaminen ei vaikuta tietojen käsittelyyn, joka on jo suoritettu ennen peruuttamisen voimaantuloa.
Pyynnöstäsi tietoja vastaanottavat kolmannet osapuolet vastaavat itse kyseisten tietojen käytöstä ja niiden on noudatettava EU:n datasäädöstä, sovellettavaa tietosuojalainsäädäntöä sekä muita asiaankuuluvia lakisääteisiä velvoitteita.
5. Pääsyn muoto, tapa ja ehdot
Cozify pyrkii tarjoamaan käytännöllisiä, turvallisia ja yhteentoimivia pääsy- ja jakamismekanismeja, ottaen huomioon tuotteen luonteen, siihen liittyvän palvelun, kyseessä olevan tietojoukon ja käytössä olevan teknisen arkkitehtuurin.
Asiaankuuluvasta tuotteesta tai palvelusta riippuen pääsy tai jakaminen voidaan tarjota yhdellä tai useammalla seuraavista tavoista:
- sovelluksen sisäinen vientitoiminto;
- tiliin perustuva palveluliittymän käyttöoikeus;
- laitetason pääsy, mikäli saatavilla;
- suojattu tiedostojen vienti;
- ohjelmointirajapinnat tai muut tekniset siirtomekanismit, mikäli tuettu.
Cozify voi määritellä kohtuullisia teknisiä, operatiivisia ja turvallisuusvaatimuksia pyynnöille, mukaan lukien pyynnön laajuus, henkilöllisyyden todentaminen, muodon valinta, siirtokanava sekä suojatoimet petoksia, väärinkäytöksiä tai laitteen ja palvelun turvallisuuteen kohdistuvia riskejä vastaan.
6. Liikesalaisuudet, luottamukselliset tiedot ja turvallisuus
Cozify voi soveltaa laissa sallittuja oikeasuhtaisia toimenpiteitä liikesalaisuuksien, luottamuksellisten tietojen, kyberturvallisuuden sekä yhteyksillä varustettujen tuotteiden ja niihin liittyvien palveluiden turvallisuuden suojaamiseksi, kun se tarjoaa pääsyn tietoihin tai jakaa niitä.
Tällaisia toimenpiteitä voivat olla tarvittaessa:
- tietojen minimointi ja rajattu luovuttaminen;
- tunnistautuminen ja pääsynvalvonta;
- suojatut välitysmenetelmät;
- luottamuksellisuus ja sopimusoikeudelliset suojatoimenpiteet;
- tekniset rajoitukset, jotka ovat välttämättömiä laitteiden ja palveluiden turvallisuuden, eheyden tai häiriönsietokyvyn suojaamiseksi.
Mikäli Cozify katsoo, että pyyntö vaikuttaa liikesalaisuuksiin tai turvallisuuden kannalta arkaluontoisiin tietoihin, Cozify arvioi pyynnön EU:n datasäädöksen ja muun sovellettavan lainsäädännön mukaisesti. Lain sallimissa puitteissa Cozify voi soveltaa suojatoimenpiteitä, keskeyttää jakamisen tai hylätä osan pyynnöstä, mikäli sen oikeudelliset edellytykset täyttyvät.
7. Henkilötiedot ja tietosuoja
EU:n datasäädös ei luo itsenäistä oikeusperustaa henkilötietojen käsittelylle. Mikäli pyydetyt tiedot sisältävät henkilötietoja, Cozify käsittelee ja luovuttaa kyseiset tiedot ainoastaan sovellettavan tietosuojalainsäädännön mukaisesti.
Asiaankuuluvissa tapauksissa tämä voi edellyttää, että Cozify arvioi, koskeeko pyyntö pyytäjän omia henkilötietoja, toisen henkilön henkilötietoja, sekoitettuja henkilötietoja ja muita kuin henkilötietoja, vai tietoja, joita ei voida laillisesti luovuttaa ilman erillistä oikeusperustaa.
8. Julkisen sektorin pääsy poikkeuksellisissa tilanteissa
Tietyissä EU:n datasäädöksessä määritellyissä poikkeuksellisissa tapauksissa julkisen sektorin elimet, Euroopan komissio, Euroopan keskuspankki tai unionin elimet voivat pyytää pääsyä yksityisen sektorin toimijoiden tietoihin.
Jos Cozify vastaanottaa tällaisen pyynnön, Cozify arvioi sen sovellettavan oikeudellisen kehyksen mukaisesti ja, mikäli laki niin vaatii, luovuttaa ainoastaan ne tiedot, jotka on toimitettava, noudattaen asianmukaisia suhteellisuusperiaatteita, luottamuksellisuutta ja tietoturvatoimenpiteitä.
9. Soveltamispäivämäärät
EU:n datasäädöstä on sovellettu 12. syyskuuta 2025 alkaen.
Niiden yhteyksillä varustettujen tuotteiden ja niihin liittyvien palveluiden osalta, jotka on saatettu markkinoille 12. syyskuuta 2026 alkaen, EU:n datasäädös tuo mukanaan ylimääräisiä suunnitteluun liittyviä vaatimuksia, joiden tarkoituksena on varmistaa, että asiaankuuluvat tuotetiedot ja palveluihin liittyvät tiedot ovat tarvittaessa suoraan saatavilla oletusarvoisesti.