Tietosuojakäytäntö

1. Rekisterinpitäjä

Henkilötietojenne rekisterinpitäjä on:

Tässä tietosuojakäytännössä kerrotaan, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojanne Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) ja Viron henkilötietojen suojaa koskevan lain (IKS) mukaisesti.

2. Keräämämme tiedot

Voimme kerätä ja käsitellä seuraavia henkilötietoja:

• Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero
• Yritystiedot: yrityksen nimi, rekisterinumero, osoite
• Tilaustiedot: tilatut palvelut, tiedostot, projektikuvaukset
• Tekniset tiedot: IP-osoite, selaimen tyyppi, käyntiaika
• Viestintätiedot: kirjeenvaihto, palaute, tiedustelut

3. Käsittelyn oikeusperuste ja tarkoitukset

Käsittelemme henkilötietojanne seuraavilla perusteilla (GDPR:n 6 artikla):

• Sopimuksen täytäntöönpano (6 art. 1 kohta b): palveluiden tuottaminen, tilausten toteuttaminen, tarjousten laatiminen, laskutus
• Lakisääteinen velvoite (6 art. 1 kohta c): kirjanpito, verotusraportointi
• Oikeutettu etu (6 art. 1 kohta f): verkkosivuston parantaminen, analytiikka, asiakaspalvelun laadun varmistaminen, markkinointimateriaalien valmistelu
• Suostumus (6 art. 1 kohta a): uutiskirjeet ja markkinointiviestintä (vain suostumuksellanne)

4. Tietojen säilytys

Säilytämme henkilötietojanne vain niin kauan kuin on tarpeen sen tarkoituksen täyttämiseksi, jota varten ne kerättiin, tai lakisääteisten velvoitteiden noudattamiseksi.

• Asiakastiedot: enintään 3 vuotta viimeisestä liiketoimesta
• Kirjanpitoasiakirjat: 7 vuotta lain edellyttämällä tavalla
• Tekniset lokit: enintään 1 vuosi
• Markkinointisuostumus: suostumuksen peruuttamiseen asti

5. Tietojen jakaminen ja kolmannet maat

Emme myy, vuokraa tai jaa henkilötietojanne kolmansille osapuolille lukuun ottamatta seuraavia tapauksia:

• Palvelun tuottamiseen tarvittavat kumppanit (esim. maksupalvelut, kuriiripalvelut)
• Lakisääteiset velvoitteet (esim. veroviranomainen, oikeuden määräykset)
• Nimenomainen suostumuksenne

Verkkosivuston analytiikkaan käytämme omaa, itse ylläpitämäämme työkalua, joka tallentaa anonymisoidut kävijätilastot omalle palvelimellemme. Analytiikkatietoja ei jaeta kolmansille osapuolille.

Alikäsittelijät

Seuraavat kolmannen osapuolen palvelut voivat käsitellä tietoja puolestamme:

• Anthropic (Claude AI) (USA) — tekoälyavusteinen hinnoittelu ja projektisuunnittelu. Tilauskuvauksia voidaan käsitellä. Sovelletaan Anthropicin tietosuojakäytäntöä. Tiedot käsitellään EU–USA-siirtoja koskevien vakiosopimuslausekkeiden (SCC) mukaisesti.
• Omniva / DPD (EU) — toimituspalvelut. Vastaanottajan nimi, osoite ja puhelinnumero jaetaan toimitusta varten.
• Gmail SMTP (Google, USA) — sähköpostin välitys. Sähköpostiosoitteet ja viestien sisältö käsitellään Googlen tietosuojakäytännön ja vakiosopimuslausekkeiden mukaisesti.
• Meta Platforms (USA) — Meta Pixel mainonnan konversioseurantaan. Aktivoituu vain markkinointisuostumuksellanne. Tiedot käsitellään Metan tietosuojakäytännön ja vakiosopimuslausekkeiden mukaisesti.

Emme siirrä henkilötietoja Euroopan talousalueen (ETA) ulkopuolisiin kolmansiin maihin ilman asianmukaisia suojatoimia (vakiosopimuslausekkeet tai tietosuojan riittävyyttä koskevat päätökset).

6. Oikeutenne

GDPR:n nojalla teillä on seuraavat oikeudet:

• Tarkastusoikeus: oikeus saada tietoa tiedoistanne
• Oikaisuoikeus: oikeus pyytää virheellisten tietojen korjaamista
• Poisto-oikeus: oikeus pyytää tietojen poistamista ("oikeus tulla unohdetuksi")
• Rajoittamisoikeus: oikeus rajoittaa tietojen käsittelyä
• Siirto-oikeus: oikeus saada tietonne jäsennellyssä muodossa
• Vastustamisoikeus: oikeus vastustaa tietojen käsittelyä
• Suostumuksen peruuttaminen: kun käsittely perustuu suostumukseen, voitte peruuttaa sen milloin tahansa

Oikeuksienne käyttämiseksi ottakaa meihin yhteyttä osoitteessa .... Vastaamme pyyntöönne 30 päivän kuluessa.

7. Automaattiset päätökset

Emme käytä automaattista päätöksentekoa tai profilointia, jolla olisi teitä koskevia oikeudellisia seurauksia.

8. Evästeet

Verkkosivustomme voi käyttää evästeitä ja vastaavia seurantatekniikoita käyttökokemuksen parantamiseksi. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellenne.

Käytämme seuraavia evästeluokkia:

• Välttämättömät evästeet: verkkosivuston perustoiminnan varmistamiseksi (aina aktiivisia)
• Analyyttiset evästeet: kävijätilastojen keräämiseen (oma itse ylläpitämämme, yksityisyyttä kunnioittava analytiikka, joka ei seuraa henkilötietoja)
• Markkinointievästeet: mainonnan tehokkuuden mittaamiseen ja osuvampien mainosten näyttämiseen. Käytämme Meta Pixeliä (Facebook), joka voi asettaa evästeitä laitteellenne konversioiden seuraamiseksi ja mainosyleisöjen rakentamiseksi. Meta Pixel ladataan vain nimenomaisella suostumuksellanne. Pikselin kautta kerättyihin tietoihin sovelletaan Metan tietosuojakäytäntöä.

Kun vierailette sivustollamme ensimmäisen kerran, evästesuostumusbanneri antaa teidän valita, mitkä evästeluokat hyväksytte. Voitte muuttaa asetuksianne milloin tahansa tyhjentämällä selaimenne paikallisen tallennustilan ja palaamalla sivustolle. Evästeiden poistaminen käytöstä voi vaikuttaa verkkosivuston toimintaan.

9. Turvallisuus

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojenne suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Tähän sisältyy SSL-salauksen käyttö tiedonsiirrossa.

10. Muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Merkittävistä muutoksista ilmoitamme verkkosivustollamme. Suosittelemme vierailemaan tällä sivulla säännöllisesti.

11. Valvontaviranomainen

Jos katsotte, että tietosuojaoikeuksianne on loukattu, teillä on oikeus tehdä valitus Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon):