Tietosuojaseloste

Tämä tietosuojaseloste koskee yrityksen Etelä-Suomen Timpurit Oy julkista verkkosivustoa, yhteydenottolomaketta, tarjouspyyntöjen käsittelyä ja julkisilla sivuilla tehtävää analytiikkaa.

1. Rekisterinpitäjä

Etelä-Suomen Timpurit Oy, Y-tunnus 3192825-8
Perttulantie 28, 32100 Ypäjä

Sähköposti: estimpurit@gmail.com
Puhelin: 041 448 0112

2. Rekisterin nimi

Etelä-Suomen Timpurit asiakasrekisteri ja tarjouspyyntörekisteri

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään tarjouspyyntöihin ja yhteydenottoihin vastaamiseksi sekä niistä mahdollisesti syntyvän asiakassuhteen hoitamiseksi.

Oikeusperuste: Käsittely perustuu rekisteröidyn omasta aloitteesta tekemään tarjouspyyntöön eli sopimusta edeltäviin toimenpiteisiin rekisteröidyn pyynnöstä (GDPR 6 artikla 1 kohta b). Jos asiakassuhde syntyy, käsittelyä jatketaan sopimuksen täytäntöönpanon perusteella (GDPR 6 artikla 1 kohta b) sekä kirjanpitovelvoitteiden osalta lakisääteisen velvoitteen perusteella (GDPR 6 artikla 1 kohta c).

4. Rekisterin tietosisältö

Rekisteriin tallennetaan seuraavat tiedot:

• Nimi
• Puhelinnumero
• Sähköpostiosoite
• Viestisisältö (tarjouspyyntö tai yhteydenotto)
• Tarjouspyyntöön mahdollisesti liitetyt valokuvat
• Yhteydenottopäivämäärä

5. Säännönmukaiset tietolähteet

Tiedot saadaan rekisteröidyltä itseltään verkkosivuston yhteydenottolomakkeen kautta.

6. Tietojen käsittelijät ja siirrot

Tietoja ei myydä eikä luovuteta kolmansille osapuolille niiden omiin markkinointitarkoituksiin. Verkkosivuston ja tarjouspyyntöjen teknisessä toteutuksessa käytetään seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun:

• Cloudinary - tarjouspyyntöihin liitettyjen valokuvien tallennus ja hallinta (Yhdysvallat)
• Resend - tarjouspyyntöjen ja yhteydenottojen sähköposti-ilmoitusten välitys (Yhdysvallat)
• Railway - verkkosivuston, tietokannan ja palvelinympäristön ylläpito (Yhdysvallat)
• Cloudflare - verkkosivuston liikenne kulkee Cloudflaren kautta (DNS, suojaus ja välimuisti), ja lomakkeen botintunnistus (Turnstile) käsittelee kävijän IP-osoitetta ja selaimen teknisiä tietoja (Yhdysvallat)
• Google (Gmail) - tarjouspyyntöilmoitusten vastaanotto yrityksen sähköpostiin (Yhdysvallat)

Yhteystiedot-sivun kartta ladataan OpenStreetMapin (OpenStreetMap Foundation, Iso-Britannia) karttapalvelimilta. Kun kartta latautuu, kävijän IP-osoite ja selaimen tekniset tiedot välittyvät suoraan OpenStreetMapin palvelimille, jotka käsittelevät niitä omien käytäntöjensä mukaisesti.

Käsittelijöiden kanssa on sovittu tietosuoja-asetuksen edellyttämistä velvoitteista. EU/ETA-alueen ulkopuolelle tapahtuvien siirtojen suojatoimet (esim. Euroopan komission hyväksymät vakiosopimuslausekkeet ja soveltuvin osin EU-U.S. Data Privacy Framework) tarkistetaan kunkin palveluntarjoajan ajantasaisesta tietosuojaselosteesta ja tietojenkäsittelysopimuksesta, sillä käytetyt suojamekanismit voivat muuttua palveluntarjoajan puolelta.

7. Tietojen säilytysaika

Tarjouspyyntöjen tiedot ja niihin liitetyt valokuvat poistetaan automaattisesti viimeistään 2 vuoden kuluttua yhteydenotosta. Valokuvien poisto kohdistuu myös kuvienhallintapalveluun; jos poisto sieltä epäonnistuu teknisen häiriön vuoksi, sitä yritetään myöhemmin uudelleen.

Jos tarjouspyynnöstä syntyy asiakassuhde, siihen liittyviä tietoja säilytetään kirjanpitolain mukaisesti tämän ajan yli tarpeen mukaan.

8. Rekisterin suojauksen periaatteet

Tiedot tallennetaan suojattuihin tietokantoihin. Pääsy tietoihin on rajattu vain nimetyille henkilöille. Tietokannat sijaitsevat suojatuilla palvelimilla ja niiden käyttö vaatii henkilökohtaisen käyttäjätunnuksen ja salasanan.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on, siinä laajuudessa kuin kulloinkin sovellettava oikeusperuste sen sallii, oikeus:

• Tarkastusoikeus: Pyytää pääsy henkilötietoihinsa
• Oikeus tietojen oikaisemiseen: Vaatia virheellisten tietojen korjaamista
• Oikeus tietojen poistamiseen: Pyytää tietojensa poistamista ("oikeus tulla unohdetuksi")
• Oikeus käsittelyn rajoittamiseen: Rajoittaa tietojensa käsittelyä tietyissä tilanteissa
• Vastustamisoikeus: Vastustaa tietojensa käsittelyä
• Oikeus siirtää tiedot järjestelmästä toiseen: Saada itse toimittamansa tiedot jäsennellyssä muodossa, kun käsittely perustuu sopimukseen ja tapahtuu automaattisesti

Oikeuksiaan voi käyttää ottamalla yhteyttä rekisterinpitäjään edellä mainittuihin yhteystietoihin. Pyyntöön vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa.

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (GDPR).

Tietosuojavaltuutetun toimisto:
www.tietosuoja.fi

10. Evästeet (cookies)

Tämän verkkosivuston julkiset sivut eivät käytä evästeitä (cookies) vierailijoiden seuraamiseen tai markkinointitarkoituksiin.

11. Kävijäseuranta ja analytiikka

Sivuston käyttöä mitataan siltä osin, millä sivuilla on vierailtu, kuinka kauan sivulla on vietetty aikaa, minkä tyyppisellä laitteella (esim. mobiili, työpöytä) ja miltä sivustolta kävijä on tullut (esim. Google tai Facebook). Lähteestä tallennetaan vain sivuston nimi, ei koko osoitetta eikä hakusanoja. Googlen mainoksesta tulleen kävijän tunnistetaan osoitteessa olevasta klikkitunnisteesta, mutta itse tunnistetta ei tallenneta: tilastoon jää vain nimi "Google-mainos". Seuranta ei käytä evästeitä eikä tallenna IP-osoitetta sellaisenaan tietokantaan: kävijälle lasketaan tekninen tiiviste IP-osoitteesta ja selaimesta yhdistettynä päivämäärään. Tiiviste vaihtuu automaattisesti joka päivä, joten samaa kävijää ei voida seurata usean päivän yli. Alkuperäinen IP-osoite voi silti näkyä ohimenevästi palveluntarjoajan (hosting-palvelu) teknisissä palvelinlokeissa, joita käytetään vain häiriötilanteiden selvittämiseen.

Oikeusperuste: Oikeutettu etu (GDPR 6 artikla 1 kohta f) - sivuston käytön ymmärtäminen ja kehittäminen. Tietoja käytetään vain tähän tarkoitukseen, eikä niitä luovuteta kolmansille osapuolille. Tiedot säilytetään enintään 14 kuukautta, jonka jälkeen ne poistetaan automaattisesti.

Voit vastustaa analytiikkaa ottamalla yhteyttä edellä mainittuihin yhteystietoihin, jolloin selvitämme mahdollisuuden estää käyttösi tallentumisen tilastoihin.

12. Tietosuojaselosteen muutokset

Tätä tietosuojaselostetta voidaan päivittää, jos verkkosivuston toiminta, käytetyt palveluntarjoajat tai henkilötietojen käsittely muuttuvat, tai jos sovellettava lainsäädäntö sitä edellyttää. Ajantasainen seloste on aina luettavissa tällä sivulla, ja sivun yläreunassa näkyvä päivämäärä kertoo viimeisimmän muutoksen ajankohdan.