Zuletzt aktualisiert: 23. Oktober 2026
IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, alustalla login.idup.com, AI Studiossa login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
Sisältö
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere DSGVO-sivu.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Vastuuhenkilöt.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| Tarkoitus | Perusta revDSG:n mukaan | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Sopimuksen täyttäminen | art. 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | ylivoimainen etu | art. 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | ylivoimainen etu | art. 6(1)(f) |
| Newsletter und Marketing-E-Mails | Suostumus | art. 6(1)(a) |
| Reichweitenmessung mit Google Analytics | Suostumus | art. 6(1)(a) |
| KI-Funktionen | Sopimuksen täyttäminen | art. 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | art. 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com kirjoittaa.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 Yhteys- ja uutiskirjelomake. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe ja PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Tarjoaja | Standort | Tarkoitus | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlanti, USA | KI-toiminnot: IDup AI, AI Studio, Chatbotit, Kuitintunnistus, Tekstiehdotukset | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | Irlanti, USA | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlanti, USA | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburg | PayPal-Zahlungen | Nimi, sähköposti, summa, transaktiotiedot | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Vakiosopimuslausekkeet |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | Irlanti, USA | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Vakiosopimuslausekkeet; EU-U.S. Data Privacy Framework |
| Twilio Inc. | USA | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Nimi, sähköpostiosoite, viesti, suostumuksen ajankohta | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | USA | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Vakiosopimuslausekkeet; EU-U.S. Data Privacy Framework |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | ylivoimainen etu |
| YouTube (Google) | Irlanti, USA | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | ylivoimainen etu |
| Apple Inc. / Google LLC | USA | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Laitetunniste, push-tunnus, asennus- ja kaatumistiedot kyseiseltä alustalta | Vakiosopimuslausekkeet; EU-U.S. Data Privacy Framework |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Saksa (Rechenzentrum Nürnberg). Ihre Inhaltsdaten werden dort gespeichert.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Oikaisu, Poisto, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu vastustaa und die Suostumuksen peruuttaminen.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim Sveitsin tietosuojavaltuutettu (EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie kuvattu.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
Viimeksi päivitetty: 23. lokakuuta 2026
IDup suhtautuu tietojesi suojaamiseen vakavasti. Tämä tietosuojakäytäntö selittää, mitä henkilötietoja käsittelemme, mihin tarkoitukseen, millä perusteella ja kuinka kauan – verkkosivustolla idup.com, alustalla login.idup.com, AI Studiossa login.idup.com/chat, postilaatikossa ja IDup-sovelluksessa iOS:lle ja Androidille.
Sisältö
2.1 Tämä käytäntö koskee kaikkia IDup-palveluita. Uudistettu tietosuojalaki (revFADP) säätelee. EU:ssa ja ETA:ssa oleville henkilöille sovelletaan lisäksi GDPR:ää, Yhdistyneessä kuningaskunnassa oleville henkilöille UK GDPR:ää; katso GDPR-sivumme.
2.2 Verkkosivuston, rekisteröinnin, laskutuksen, tuen ja alustan toiminnan osalta IDup on rekisterinpitäjä.
2.3 Sisällön osalta, jota asiakkaat käsittelevät omassa ympäristössään – asiakastiedot, kirjanpito, työntekijät, vuokralaiset, viestit, asiakirjat – kyseinen asiakas on rekisterinpitäjä. Tässä suhteessa IDup on käsittelijä ja toimii vain ohjeiden mukaisesti. Tietojenkäsittelysopimus (DPA) on voimassa. Ohjaa kysymykset tällaisista tiedoista ympäristöä ylläpitävälle yritykselle.
Käsittelemme arkaluonteisia henkilötietoja (esimerkiksi terveyteen liittyviä tietoja poissaoloraporteissa, sosiaaliturvatunnuksia, henkilöllisyystodistuksia) vain, jos sinä tai yrityksesi tallennatte ne Palveluun – jolloin toimimme käsittelijänä – tai jos itse paljastat ne meille.
| Tarkoitus | Peruste revFADP:n mukaan | Peruste GDPR / UK GDPR:n mukaan |
|---|---|---|
| Palvelun, tilin, tuen tarjoaminen ja ylläpito | sopimuksen täyttäminen | art. 6(1)(b) |
| Laskutus, perintä, kirjanpito, maksut | sopimuksen täyttäminen ja lakisääteinen velvoite | art. 6(1)(b) ja (c) |
| Turvallisuus, väärinkäytösten ja petosten estäminen, lokitus, nopeusrajoitukset | ylivoimainen etu | art. 6(1)(f) |
| Jatkuva kehitys, virheenkorjaus, kaatumisraportit | ylivoimainen etu | art. 6(1)(f) |
| Uutiskirjeet ja markkinointisähköpostit | suostumus | art. 6(1)(a) |
| Kohderyhmän mittaus Google Analyticsilla | suostumus | art. 6(1)(a) |
| AI-ominaisuudet | sopimuksen täyttäminen | art. 6(1)(b) |
| Säilytys- ja tiedonantovelvoitteiden noudattaminen | lakisääteinen velvoite | art. 6(1)(c) |
Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta varten, esimerkiksi jokaisen markkinointisähköpostin peruutuslinkin kautta, idup.com-sivuston evästeasetuspainikkeen kautta tai kirjoittamalla osoitteeseen info@idup.com.
5.1 Palvelinlokit. Kun käytät sivustoa, kirjaamme IP-osoitteen, päivämäärän ja kellonajan, pyydetyn osoitteen, tilakoodin, siirretyn määrän, viittaavan sivun sekä selaimen ja järjestelmän tiedot. Lokit palvelevat turvallista toimintaa ja vianmääritystä, ne kierrätetään päivittäin ja poistetaan 90 päivän jälkeen.
5.2 Tilastot ja suostumus. Käytämme Google Analytics 4:ää vasta, kun olet napsauttanut "Hyväksy" evästeiden bannerissa. Siihen asti suostumus on asetettu "kielletty": analytiikkaevästeitä ei tallenneta, ja mainonta- ja personointisignaalit pysyvät kiellettyinä kaikissa tapauksissa. Jos napsautat "Hylkää", asetus pysyy kiellettynä. Voit muuttaa valintaasi milloin tahansa sivun pyöreällä evästeasetuspainikkeella. Yksityiskohdat ovat Evästekäytännössä.
5.3 Yhteydenotto- ja uutiskirjelomake. Syötteesi lähetetään ja tallennetaan järjestelmäämme. Jos myös rastitat uutiskirjeruutuun, lähetämme nimesi ja sähköpostiosoitteesi systeme.io:lle ja merkitsemme syötteen uutiskirjetilaukseksi. Ilman tätä rastia siirtoa ei tapahdu. Yhteydenottosivulle on myös upotettu systeme.io:n isännöimä lomake; kun avaat kyseisen sivun, selaimesi yhdistää systeme.io:hon, joka asettaa yhden oman evästeensä. Roskapostin estämiseksi käytämme omaa menetelmäämme ilman ulkoista palvelua.
5.4 Upotettu sisältö. Aloitussivu ja ohjekeskus lataavat sovelluskaupan merkkejä Applelta ja Googlelta sekä videon esikatselukuvia YouTubesta (i.ytimg.com). Kun nämä ladataan, IP-osoitteesi lähetetään palveluntarjoajalle. Verkkosivusto ei lataa Google Fonts -kirjasimia, karttoja tai mainospikseleitä.
5.5 Kieli. Verkkosivusto muistaa valitsemasi kielen evästeessä.
6.1 Sisäänkirjautumisen jälkeen asetamme istuntoon ja CSRF-suojaukseen ehdottoman välttämättömiä evästeitä. Ne ovat tarpeen toiminnan kannalta eikä niitä voi poistaa valinnasta. login.idup.com ei käytä analytiikka-, mainos- tai seurantakeksejä.
6.2 Sisäänkirjautumisen turvallisuus. Sisäänkirjautuminen käyttää kertakäyttöistä koodia, joka lähetetään sähköpostiosoitteeseesi. Vaihtoehtoisesti voit käyttää salasana-avainta tai avata sovelluksen Face ID:llä tai sormenjäljellä. Pidämme luetteloa kirjautuneista laitteistasi (laitteen nimi, alusta, sovellusversio, IP-osoite, viimeinen käyttö), jotta voit kirjautua ulos muista laitteista, ja lähetämme sähköpostin, jos kirjautuminen tapahtuu tuntemattomasta laitteesta.
6.3 Kirjaamme turvallisuuteen liittyviä tapahtumia – kirjautumisia, laitteita ja selaimia, aktiivisia istuntoja, oikeuksien ja päädatan muutoksia. Nämä lokit palvelevat jäljitettävyyttä ja väärinkäytön estämistä. Laskemme myös pyyntöjä IP-osoitteen, laitteen ja sähköpostiosoitteen mukaan lyhyen ajan väärinkäytön estämiseksi (esimerkiksi rajoitukset varausyrityksille).
6.4 Asiakkaat työskentelevät omassa erillisessä tietoympäristössään (vuokralainen). IDup käyttää sitä vain vikojen korjaamiseen, turvallisuuteen, ohjeidesi mukaan tai lakisääteisen velvoitteen vuoksi – ja aina vain valtuutetun henkilöstön kautta. Yrityksen sisäiset oikeudet hallitsevat, kuka näkee mitä tietoja.
6.5 Chat ja tiedostot. Chat-viestit ja liitteet yritysympäristössä tallennetaan kyseiseen ympäristöön. Ladatut tiedostot tarkistetaan sallittujen tiedostotyyppien osalta. Chat-tapahtumien reaaliaikainen toimitus tapahtuu palvelun Pusher Channels kautta (katso kohta 13). Tiedostot ovat käytettävissä vain sisäänkirjautumisen jälkeen.
6.6 Jos yhdistät omia kolmannen osapuolen tilejäsi – esimerkiksi WhatsApp Business, Facebook, Instagram, Google- tai Microsoft-kalenterit, Google Drive, YouTube, Zoom, pankki tai kauppajärjestelmä – tarvittavat tiedot vaihdetaan kyseisen palveluntarjoajan kanssa. Luot nämä yhteydet itse ja voit katkaista ne milloin tahansa. Pääsytunnukset tallennetaan salattuina.
6.7 Tuki. Kun lähetät tukipyynnön IDupille palvelun kautta, pyyntö sisältää automaattisesti yrityksen, tilauksen, käyttäjän, sivun ja selaimen tai sovellusversion, jotta voimme auttaa nopeammin. Kun pyyntö on suljettu, saatat saada lyhyen tyytyväisyyskyselyn sähköpostitse.
6.8 Äskettäin käytetyt kohteet. Palvelu muistaa viimeksi käyttämäsi kohteet näyttääkseen ne verkossa ja sovelluksessa.
7.1 Sovellus käyttää samaa dataa kuin alusta. Lisäksi käsittelemme:
7.2 Ilman asianmukaista lupaa vastaavaa ominaisuutta ei suoriteta. Sovellus ei seuraa sijaintiasi taustalla eikä lue laitteen yhteystietoja tai kalenteria.
7.3 Laitteellasi. Pääsytunnisteesi säilytetään järjestelmän suojatussa tallennustilassa (Keychain / Keystore). Salasanaa ei tallenneta. Kirjautuminen pysyy voimassa enintään 90 päivää viimeisestä käytöstäsi ja se uusitaan aina, kun käytät sovellusta; se peruutetaan, jos kirjaudut ulos tai poistat laitteen. Offline-data (esimerkiksi kalenterimerkinnät, raportit, aikakirjaukset ja muistiinpanot) tallennetaan salattuna laitteelle ja lähetetään, kun yhteys palautuu. Sovelluksessa avatut asiakirjat voidaan välimuistittaa tilapäisesti laitteelle.
7.4 Kun allekirjoitat tai hyväksyt sopimuksen tai tarjouksen sovelluksessa, yhteytesi IP-osoite tallennetaan allekirjoituksen yhteydessä osana tarkastuspolkua.
8.1 Tekoälyominaisuuksien (IDup AI, AI Studio, chatbotit, kuittien tunnistus ja skannausehdotukset, tekstiehdotukset, tuonnit) osalta lähetämme vastaavaa syötettä ja sen vastaamiseen tarvittavaa kontekstia OpenAI:lle. Vain tiettyyn pyyntöön tarvittavat tiedot lähetetään.
8.2 Ennen lähettämistä arkaluonteiset kentät peitetään automaattisesti mahdollisuuksien mukaan, ja mukaan otettavien tietueiden määrä on rajoitettu. Vuokralaislistojen tuonnissa nimiä, sähköpostiosoitteita ja puhelinnumeroita ei lähetetä tekoälylle. Siitä huolimatta älä syötä tietoja syöttökenttiin, joiden paljastamisesta et voi ottaa vastuuta.
8.3 Käytetyn ohjelmointirajapinnan ehtojen mukaan syötettä ei käytetä mallien kouluttamiseen.
8.4 Chatbotit, jotka asiakas julkaisee omalla verkkosivustollaan tai kanavillaan, tallentavat keskustelun ja vierailijan syöttämät yhteystiedot (esimerkiksi sähköpostiosoite tai puhelinnumero) asiakkaan ympäristöön. Asiakas on vastuussa vierailijoidensa informoimisesta.
8.5 Tekoälyn tuotos voi olla virheellinen. Automaattista päätöstä, jolla on oikeusvaikutuksia AVG:n 22 artiklan tai revFADP:n 21 artiklan merkityksessä, ei tehdä; jokainen tuotos on ehdotus, ja ihminen päättää, miten sitä käytetään.
9.1 Järjestelmäviestit (sisäänkirjautumiskoodit, laskut, ajanvarausvahvistukset ja muistutukset, ilmoitukset) lähetetään osoitteesta noreply@idup.com Hostingerin sähköpostipalvelun kautta; yritys voi sen sijaan yhdistää oman sähköpostipalvelimensa tai Google- tai Microsoft-tilin. Jokainen sähköposti kirjataan (vastaanottaja, aihe, aika, tila) jäljitettävyyden vuoksi.
9.2 Push-viestit ja ilmoitukset. Jokainen henkilö päättää ilmoitusasetuksissa, mitkä viestit saapuvat push-viesteinä, sähköpostitse tai sovelluksen sisäisessä kellossa.
9.3 WhatsApp, SMS ja muut kanavat. Jos yritys yhdistää nämä kanavat, viestejä lähetetään vain numeroihin, joihin on saatu tallennettu suostumus, ja peruutus (esimerkiksi STOP) huomioidaan. Yritys on näiden viestien rekisterinpitäjä.
9.4 Uutiskirjeet. Tilaukset käyttävät kaksinkertaista suostumuksen vahvistusta, johon on tallennettu todiste suostumuksesta (aika, sanamuoto, kieli, lähde). Uutiskirjeissä on linkki tilauksen perumiseen. Yritysten lähettämät uutiskirjeet voivat mitata avaamisia ja klikkauksia pikselin ja seurantalinkkien avulla; tämä on yrityksen valinta ja vastuu.
10.1 Kortti- ja verkkomaksut käsittelee Stripe ja PayPal. Korttitiedot tallentaa suoraan palveluntarjoaja, eikä ne koskaan saavu IDupin palvelimille. Saamme tilan, summan, maksun viitteen ja laskutustiedot.
10.2 Jos yhdistät oman Stripe- tai PayPal-tilisi, tallennamme salatun käyttöoikeustunnuksen ja saamme kirjanpitoosi tarvittavat maksutiedot. Yhteyden katkaiseminen poistaa tunnuksen.
10.3 Jos lataat tiliotteita tai yhdistät pankin SIX bLinkin kautta, käsittelemme tilin saldot ja tapahtumat täsmäytystä varten. Yhteys käyttää tunnusta, joka poistetaan, kun katkaiset yhteyden.
10.4 Laskut, maksupyynnöt ja QR-laskut sisältävät lähettävän yrityksen ja vastaanottajan nimen, osoitteen ja IBANin.
11.1 Verkkoajanvaraus ja tapaamiset. Vieraat rastittavat tietosuojaruudun ennen varausta; tallennamme ajan ja tekstin version. Vierastiedot ilman liidi- tai asiakastietuetta poistetaan 24 kuukauden jälkeen. Jokainen tapaaminen säilyttää peukalointisuojatun historian. Keskustelumuistiinpanot ovat näkyvissä vain valtuutetuille käyttäjille, ja lukemiset kirjataan.
11.2 Hakuprofiililomakkeet. Julkiset lomakkeet kiinteistöhakuprofiileille käyttävät kaksoisvahvistusta ja kertakäyttöistä linkkiä profiilin muuttamiseen tai poistamiseen. Tällaisten lomakkeiden tilastot laskevat kävijät, määrittävät maan paikallisesta tietokannasta eikä koskaan tallenna IP-osoitetta. Profiili, joka pysyy passiivisena 24 kuukautta, saa muistutuksen ja anonymisoidaan 30 päivää myöhemmin; liidin tai asiakkaan poistaminen anonymisoi myös profiilin.
11.3 Vuokralaiset ja sopimukset. Entisten vuokralaisten sopimustietue on vain luku -tilassa ja estetty 20 vuodeksi vuokrasuhteen päättymisestä, koska laskut, maksut ja asiakirjat riippuvat siitä. 30 päivää ennen tämän ajanjakson päättymistä ylläpitäjille ilmoitetaan; sen jälkeen nimi, yhteystiedot, muistiinpanot, sopimusteksti ja tiedostonimet anonymisoidaan. Kämppäkaverit ja perheenjäsenet voidaan lisätä, ja heidän pääsynsä rajoittuu ilmoituksiin; pääsy päättyy automaattisesti muuton jälkeen.
11.4 Työntekijät ja henkilöstöhallinto. Henkilöstötiedostot voivat sisältää sosiaaliturvatunnuksen, pankkitiedot, henkilöllisyystodistukset, todistukset ja poissaolotiedot, mukaan lukien sairauslomat yksityisellä lääkärintodistuksella. Pääsy riippuu erityisistä oikeuksista; työntekijät näkevät omat tietonsa. Asiakasyritys on tämän tiedon rekisterinpitäjä.
11.5 Skannaus ja asiakirjat. Skannatut kuitit ja sopimukset tallennetaan alkuperäisinä, muuttumattomina, kymmeneksi vuodeksi; niitä ei voi poistaa. Automaattinen tunnistus liittää asiakirjan henkilöön, vuokrasuhteeseen tai kiinteistöön nimen perusteella.
11.6 Poistaminen ja roskakori. Kohteet, jotka poistat monista listoista, siirtyvät roskakoriin 30 päiväksi ennen pysyvää poistamista. Kirjatut varaukset eivät koskaan poistu, ne vain peruutetaan.
11.7 Kartat ja osoitteet. Osoite- ja paikkasuositukset sekä kartat käyttävät julkisia karttapalveluita, kuten OpenStreetMap ja swisstopo; Sveitsin liittovaltion rakennusrekisteriä voidaan kysyä rakennustunnisteiden saamiseksi. Kyselyteksti tai kartta-alue välitetään.
11.8 Aika ja sijainti. Ajan seuranta voi tallentaa likimääräisen sijainnin (kaksi desimaalia) vain, jos annat suostumuksesi näytöllä.
12.1 Yritykset voivat kutsua työntekijöitä, kontakteja ja asiakkaita Palveluun sähköpostitse. Kutsu lähetetään kutsuvan yrityksen puolesta, joka on vastuussa sen laillisuudesta ja yhteystietojen alkuperästä.
12.2 IDup lähettää kutsun teknisesti ja tallentaa sähköpostiosoitteen, nimen, kertakäyttöisen kutsukoodin, ajan ja tilan. Ilman aktivointia tiliä ei luoda; lunastamattomat kutsut vanhenevat.
12.3 Jos aktivoit kutsun, henkilökohtainen maksuton tilisi luodaan. Henkilötietosi pidetään erillään kutsuvan yrityksen tiedoista. Tiedot, jotka tallennat yrityksen puolesta – kuten työajat ja liiketapaamiset – sijaitsevat yrityksen ympäristössä ja ovat sen vastuulla.
12.4 Voit lopettaa yhteyden yritykseen ja poistaa tilisi milloin tahansa.
Emme myy henkilötietoja emmekä jaa niitä mainontaa varten. Luovutamme tietoja vain, jos se on tarpeen toiminnan kannalta, jos olet antanut suostumuksesi tai jos meillä on siihen lakisääteinen velvollisuus. Käytämme tällä hetkellä:
| Palveluntarjoaja | Sijainti | Tarkoitus | Tiedot | Oikeusperusta / suojatoimet |
|---|---|---|---|---|
| Hetzner Online GmbH | Saksa (Nürnbergin datakeskus) | Palvelimien isännöinti ja käyttö (idup.com, login.idup.com ja sen sovellukset) | kaikki Palvelussa tallennetut tiedot | EU/ETA – ei kolmannen maan siirtoa; tietojenkäsittelysopimus |
| Hostinger International Ltd | EU | Sähköpostin lähetys ja vastaanotto (SMTP, postilaatikko info@idup.com) | lähettäjä, vastaanottaja, aihe, sisältö, aika | EU/ETA; tietojenkäsittelysopimus |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlanti, USA | AI-ominaisuudet: IDup AI, AI Studio, chatbotit, kuitintunnistus, tekstiehdotukset | vastaava syöte (kehotus), vastaamiseen tarvittava konteksti ja luotu tuloste | vakiosopimuslausekkeet; käsittely ilman mallin koulutusta API-ehtojen mukaisesti |
| Google Ireland Ltd / Google LLC | Irlanti, USA | Google Analytics 4 (tilastot idup.com-sivustolla, vain suostumuksen jälkeen), Firebase Cloud Messaging (sovelluksen push-ilmoitukset), Firebase Crashlytics (sovelluksen kaatumisraportit); Google Calendar, Drive, Meet ja YouTube vain, jos yhdistät ne | IP-osoite, laite- ja selaintiedot, sivun katselut, push-tunnukset, kaatumistiedot, kalenteri- ja tiedostotiedot, jotka vapautat | suostumus (analytiikka, yhteydet); vakiosopimuslausekkeet; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlanti, USA | Kortti- ja verkkopankkimaksut, tilaukset, verolaskenta, valuutanvaihto | nimi, sähköposti, laskutusosoite, summa, maksutapa (korttitiedot tallentaa suoraan Stripe) | sopimuksen täytäntöönpano; vakiosopimuslausekkeet; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luxemburg | PayPal-maksut | nimi, sähköposti, summa, tapahtumatiedot | sopimuksen täytäntöönpano; EU/ETA |
| SIX Banking Services (bLink) ja siihen liitetyt pankit | Sveitsi | Vapaaehtoinen pankkiyhteys saldojen ja tapahtumien hakemiseen | tilin saldo, tapahtumat, pääsytunnus | ohjeesi; riittävä maa |
| Pusher Ltd (Pusher Channels) | klusteri mt1 (USA) | Chat-tapahtumien reaaliaikainen toimitus verkossa ja sovelluksessa | chat-tapahtumat, jotka voivat sisältää viestitekstin ja kanavien nimet | vakiosopimuslausekkeet |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-kalenteri, videokokoukset ja kalenterin aikataulutus – vain, jos yhdistät ne | tapaamistiedot, tilin sähköposti, pääsytunnus | ohjeesi; vakiosopimuslausekkeet |
| Meta Platforms Ireland Ltd | Irlanti, USA | WhatsApp Business Cloud API sekä Facebook- ja Instagram-yhteydet – vain, jos luot yhteyden itse | viestisisältö, puhelinnumerot, yhdistettyjen kanavien tilitunnisteet | vakiosopimuslausekkeet; EU-U.S. Data Privacy Framework |
| Twilio Inc. | USA | SMS- ja WhatsApp-muistutukset – vain, jos yritys aktivoi kanavan | puhelinnumero, viesti | suostumus; vakiosopimuslausekkeet |
| systeme.io SAS | Ranska (toimitus Amazon CloudFrontin kautta, virhelokit Sentryyn) | Yhteydenottolomake ja uutiskirje idup.com-sivustolla – uutiskirje vain nimenomaisella suostumuksellasi | nimi, sähköpostiosoite, viesti, suostumuksen aika | EU/ETA; tietojenkäsittelysopimus |
| Cloudflare, Inc. / unpkg | USA | idup.com-sivuston auktoritatiivinen DNS-resoluutio; JavaScript-kirjastojen toimitus unpkg.com-sivuston kautta login.idup.com-sivustolla | IP-osoite, pyydetty nimi tai tiedosto | vakiosopimuslausekkeet; EU-U.S. Data Privacy Framework |
| OpenStreetMap, swisstopo, Sveitsin liittovaltion rakennusrekisteri | UK, Sveitsi | Kartat, osoite-ehdotukset, rakennustunnisteet | kyselyteksti tai kartta-alue, IP-osoite | ylivoimainen etu |
| YouTube (Google) | Irlanti, USA | Videon esikatselukuvat ohjekeskuksessa ja aloitussivulla | IP-osoite | ylivoimainen etu |
| Apple Inc. / Google LLC | USA | IDup-sovelluksen jakelu App Storen ja Google Playn kautta sekä push-ilmoitusten toimitus (APNs, FCM) | laitetunniste, push-tunnus, asennus- ja kaatumistiedot kyseisellä alustalla | vakiosopimuslausekkeet; EU-U.S. Data Privacy Framework |
Lisäksi tietoja voidaan siirtää viranomaisille, tuomioistuimille, asianajajille, tilintarkastajille ja perintäpalveluille, jos se on laillisesti sallittua ja tarpeellista. Uudelleenjärjestelyssä tai yritysostossa tiedot voivat siirtyä oikeudelliselle seuraajalle.
Datatrans AG:n (Sveitsi) maksuväylä on teknisesti valmisteltu; ellei yritys konfiguroi sitä, tietoja ei siirretä Datatransille.
14.1 IDup-palvelimet sijaitsevat Saksassa (Nürnbergin datakeskus). Sisältösi tiedot tallennetaan sinne.
14.2 Yksittäiset kohdassa 13 luetellut palveluntarjoajat käsittelevät tietoja Yhdysvalloissa tai voivat käyttää niitä sieltä käsin. Perustamme nämä siirrot Euroopan komission vakiosopimuslausekkeisiin, EU:n ja Yhdysvaltojen tietosuojakehykseen sekä lisäsuojatoimiin (salaus, tietojen minimointi, käyttötarkoituksen rajoittaminen).
14.3 Sveitsin liittoneuvosto ei tunnusta kaikkia kohdemaita riittävän suojan tarjoaviksi. Näissä tapauksissa voi jäädä jäännösriski suojatoimista huolimatta, erityisesti ulkomaisten viranomaisten pääsy tietoihin.
Varmuuskopiot korvataan säännöllisten varmuuskopiointisyklien aikana. Säilytysvelvoitteen alainen tieto estetään sen sijaan, että se poistettaisiin.
Otamme käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet: vain salattu tiedonsiirto (TLS), salasanat tallennetaan hajautettuina, kirjautuminen kertakäyttöisellä sähköpostikoodilla, valinnaiset pääsyavaimet ja biometrinen avaus, roolipohjaiset käyttöoikeudet, erilliset tietoympäristöt asiakasta kohden, suojatut latauskansiot, peukaloinnin paljastavat lokit kirjanpitoa ja ajanvarauksia varten, säännölliset varmuuskopiot, tietoturvaan liittyvien tapahtumien kirjaaminen, käytetyn ohjelmiston jatkuva päivittäminen ja pääsy vain työnsä vuoksi sitä tarvitsevalle henkilöstölle. Kukaan ei voi taata ehdotonta turvallisuutta. Jos henkilötietojen tietoturvaloukkaus tapahtuu, ilmoitamme asiasta lain edellyttämällä tavalla asianomaisille henkilöille ja viranomaisille.
Sovellettavan lain rajoissa sinulla on oikeus saada pääsy tietoihin, oikaista, poistaa, rajoittaa käsittelyä, tietojen luovuttamiseen ja siirrettävyyteen, sekä oikeus vastustaa käsittelyä ja peruuttaa suostumus.
Kirjoita osoitteeseen info@idup.com. Turvallisuussyistä saatamme pyytää henkilöllisyystodistusta. Vastaamme 30 päivän kuluessa; monimutkaisissa pyynnöissä ilmoitamme jatkoajasta.
Jos tietosi koskevat IDup-asiakkaan ympäristöä, välitämme pyyntösi vastuulliselle yritykselle tai ohjaamme sinut sen puoleen.
Voit tehdä valituksen Sveitsin tietosuojavaltuutetulle (FDPIC). EU- tai ETA-alueen henkilöt voivat ottaa yhteyttä toimivaltaiseen valvontaviranomaiseen, Yhdistyneen kuningaskunnan henkilöt Information Commissioner's Officeen.
Kalifornia ja muut Yhdysvaltain osavaltiot. Emme myy henkilötietoja emmekä jaa niitä kontekstien väliseen käyttäytymismainontaan. Kalifornian ja muiden vastaavien lakien omaavien Yhdysvaltain osavaltioiden asukkaat voivat pyytää pääsyä, korjausta ja poistamista yllä olevasta osoitteesta; emme kohtele sinua eri tavalla tämän vuoksi.
Käyttämämme evästeet ja vastaavat tallennustavat, mukaan lukien nimi, tarjoaja, tarkoitus ja kesto, on kuvattu Evästekäytännössä.
Palvelu ei ole suunnattu lapsille. Alle 16-vuotiaat eivät saa käyttää sitä itsenäisesti. Jos saamme tietää, että meillä on lapsen tietoja ilman vanhempien suostumusta, poistamme ne.
Mukautamme tätä tietosuojakäytäntöä, kun käsittelymme tai lakisääteiset vaatimukset muuttuvat. Tällä sivulla julkaistu versio on voimassa. Merkittävistä muutoksista tiedotamme lisäksi rekisteröityneille käyttäjille sähköpostitse tai tilillä.
Tämä tietosuojakäytäntö on saatavilla saksaksi ja englanniksi; käännökset muille kielille tuotetaan koneellisesti. Saksankielinen versio on määräävä.
Tekijänoikeus © 2026 - IDup. Kaikki oikeudet pidätetään.
Käytämme evästeitä
Käytämme välttämättömiä evästeitä tämän verkkosivuston toimintaan. Suostumuksellasi käytämme myös Google Analyticsia ymmärtääksemme, miten verkkosivustoamme käytetään. Voit muuttaa valintaasi milloin tahansa. Evästekäytäntö · Tietosuojakäytäntö