Kunnioitamme yksityisyyttäsi ja käytämme henkilötietoja vain, kun meillä on siihen selkeä syy ja laillinen peruste. Tässä selosteessa kerrotaan, mitä keräämme, miksi, kuinka kauan säilytämme tietoja ja miten voit käyttää oikeuksiasi. Jos jokin on epäselvää, ota yhteyttä osoitteeseen info@lumivodigital.eu.
1. Keitä olemme
Henkilötietojesi rekisterinpitäjä on:
Meidän ei tarvitse nimittää tietosuojavastaavaa. Tietosuojaan liittyvissä kysymyksissä ja pyynnöissä ota yhteyttä yllä olevaan sähköpostiosoitteeseen.
2. Mitä seloste koskee
Seloste koskee henkilötietoja, joita käsittelemme, kun vierailet verkkosivustollamme, täytät konsultaatiolomakkeen, lähetät meille sähköpostia tai soitat meille tai kun sinusta tulee asiakkaamme verkkosivujen kehityksessä, hakukoneoptimoinnissa, somen hallinnassa, automaatioissa, järjestelmäsuunnittelussa ja CRM-palveluissa. Se ei koske henkilötietoja, joita käsittelemme asiakkaidemme lukuun; katso kohta 11.
3. Keräämämme henkilötiedot
Tiedot, jotka annat meille
- Konsultaatiolomake: nimesi, yrityksen nimi, sähköpostiosoite, puhelinnumero (valinnainen), verkkosivu tai somesivu, toimiala, maa ja kaupunki, sinua kiinnostavat palvelut, kuvaamasi haasteet, tiimin koko, toivottu aloitusajankohta sekä toivottu päivä ja aika tapaamiselle.
- Viestintä: kanssamme käymiesi sähköpostien, viestien ja puheluiden sisältö sekä muistiinpanot konsultaatiotapaamisista.
- Asiakkaat: edustajienne yhteystiedot, sopimus- ja laskutustiedot sekä tiedot, jotka jaatte kanssamme sovittujen palvelujen toimittamiseksi.
Automaattisesti kerättävät tiedot
- Tekniset tiedot: IP-osoite, selaimen tyyppi, laite ja käyttöjärjestelmä sekä käyntisi päivämäärä ja kellonaika, jotka hosting- ja tietoturvapalveluntarjoajamme kirjaa palvelinlokeihin.
- Kielivalinta: valitsemasi kieli tallennetaan selaimeesi, jotta sivusto näkyy sillä kielellä (katso kohta 9).
Älä kirjoita lomakkeeseen tai viesteihin arkaluonteisia tietoja (esimerkiksi terveydestä, uskonnosta tai poliittisista mielipiteistä). Emme tarvitse niitä, emmekä tarkoituksella kerää erityisiin henkilötietoryhmiin kuuluvia tietoja.
4. Miksi käytämme tietoja ja käsittelyn oikeusperuste
Käsittelemme henkilötietoja vain, kun GDPR sen sallii. Alla olevassa taulukossa on kukin käyttötarkoitus ja sen oikeusperuste GDPR:n 6 artiklan 1 kohdan mukaan.
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Yhteydenottoosi vastaaminen ja konsultaation sopiminen | Pyynnöstäsi ennen sopimuksen tekemistä toteutettavat toimet (6 art. 1 b); jos rastitat suostumusruudun, myös suostumuksesi (6 art. 1 a) |
| Palvelujemme tuottaminen ja asiakassuhteen hoitaminen | Sopimuksen täytäntöönpano (6 art. 1 b) |
| Laskutus, kirjanpito ja verotustiedot | Lakisääteinen velvoite (6 art. 1 c) |
| Verkkosivuston turvallisuuden ylläpitäminen, väärinkäytösten estäminen ja teknisten ongelmien korjaaminen | Oikeutettu etumme turvalliseen ja toimivaan verkkosivustoon (6 art. 1 f) |
| Yhteydenottoon palaaminen kohtuullisessa ajassa ja oikeusvaateiden puolustaminen | Oikeutetut etumme (6 art. 1 f) |
| Uutiskirjeiden tai markkinointisähköpostien lähettäminen | Vain suostumuksellasi (6 art. 1 a); voit perua tilauksen milloin tahansa |
Kun käsittely perustuu oikeutettuun etuun, olemme punninneet sitä oikeuksiasi vastaan, ja voit vastustaa käsittelyä milloin tahansa (kohta 8). Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa, mikä ei vaikuta aiemmin tapahtuneeseen käsittelyyn. Emme käytä tietojasi automaattiseen päätöksentekoon tai profilointiin, jolla on sinuun kohdistuvia oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia.
5. Kenelle luovutamme tietoja
Emme koskaan myy henkilötietojasi. Luovutamme niitä vain tarvittaessa seuraaville:
- Palveluntarjoajat (henkilötietojen käsittelijät), jotka toimivat ohjeidemme mukaan tietojenkäsittelysopimuksen perusteella, esimerkiksi:
- Cloudflare, Inc.: verkkosivuston ylläpito, DNS, tietoturva ja bottisuojaus (Turnstile)
- Zoho Corporation: yrityssähköposti (EU:ssa sijaitseva datakeskus)
- Google: sähköposti- ja tuottavuustyökalut
- Brevo (Sendinblue SAS, Ranska): verkkosivustomme yhteydenottolomakkeen kautta lähetettyjen sähköpostien välitys
- Tiimimme jäsenet ja alihankkijat, joilla on pääsy vain työssään tarvitsemiinsa tietoihin ja joita sitoo salassapitovelvollisuus.
- Ammattimaiset neuvonantajat, kuten tilitoimistot ja juristit, joita sitoo salassapitovelvollisuus.
- Viranomaiset, kun laki meitä siihen velvoittaa.
- Ostaja tai seuraaja, jos liiketoimintamme järjestellään uudelleen tai myydään, jolloin tietosi pysyvät suojattuina tämän selosteen mukaisesti.
6. Siirrot ETA-alueen ulkopuolelle
Osa palveluntarjoajistamme ja tiimimme jäsenistä sijaitsee Euroopan talousalueen ulkopuolella tai voi käsitellä tietoja sen ulkopuolelta. Tällöin varmistamme tietojesi suojan vähintään yhdellä GDPR:n V luvun mukaisella suojatoimella: Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä (mukaan lukien EU–US Data Privacy Framework, kun vastaanottaja on sertifioitu) tai komission vakiosopimuslausekkeilla ja tarvittaessa lisätoimenpiteillä. Voit pyytää meiltä lisätietoja näistä suojatoimista.
7. Kuinka kauan säilytämme tietoja
- Yhteydenotot, jotka eivät johda sopimukseen: enintään 12 kuukautta viimeisimmästä yhteydenpidosta, minkä jälkeen ne poistetaan.
- Asiakastiedot: sopimuksen voimassaolon ajan ja enintään 3 vuotta sen päättymisen jälkeen kysymysten tai oikeusvaateiden käsittelemiseksi.
- Kirjanpitoaineisto: 7 vuotta Viron kirjanpitolain edellyttämällä tavalla.
- Markkinointisuostumus: kunnes peruutat sen tai perut tilauksen.
- Palvelinlokit: lyhyen ajan, jonka hosting-palveluntarjoajamme määrittää, yleensä enintään tietoturvan edellyttämän ajan.
8. Oikeutesi
GDPR:n mukaan sinulla on oikeus:
- Tarkastaa sinusta säilyttämämme henkilötiedot ja saada niistä kopio.
- Oikaista virheelliset tai puutteelliset tiedot.
- Poistaa tietosi, kun niiden säilyttämiselle ei enää ole pätevää syytä.
- Rajoittaa käsittelyä tietyissä tilanteissa.
- Siirtää tiedot: saada tietosi jäsennellyssä, koneluettavassa muodossa.
- Vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä suoramarkkinointia milloin tahansa.
- Peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.
Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen info@lumivodigital.eu. Se on maksutonta. Vastaamme kuukauden kuluessa; monimutkaisissa pyynnöissä aikaa voidaan pidentää enintään kahdella kuukaudella, ja kerromme siitä sinulle. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön käsittelyä tietojesi suojaamiseksi.
9. Evästeet ja paikallinen tallennus
Emme käytä mainos- tai seurantaevästeitä, emmekä tällä hetkellä käytä analytiikkaa. Verkkosivustomme käyttää vain:
- Kielivalinta: tallennetaan selaimesi paikalliseen tallennustilaan, kun valitset kielen, jotta sivusto muistaa sen. Tieto ei koskaan poistu laitteeltasi, ja voit poistaa sen milloin tahansa selaimen asetuksista.
- Tietoturvaevästeet: hosting-palveluntarjoajamme Cloudflare voi asettaa välttämättömiä evästeitä suojatakseen sivustoa boteilta ja hyökkäyksiltä.
Nämä ovat välttämättömiä, jotta sivusto toimii pyytämälläsi tavalla, joten ne eivät edellytä suostumusta. Jos otamme joskus käyttöön analytiikka- tai markkinointievästeitä, pyydämme ensin suostumuksesi ja päivitämme tämän selosteen.
10. Miten suojaamme tietojasi
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseen, kuten salattuja yhteyksiä (HTTPS/TLS), vain tarvitseville rajattuja käyttöoikeuksia, vahvoja salasanoja ja kaksivaiheista tunnistautumista sekä tietojenkäsittelysopimuksia palveluntarjoajiemme kanssa. Mikään siirto- tai tallennustapa ei ole täysin turvallinen, mutta teemme työtä tietojesi suojaamiseksi ja arvioimme toimenpiteitämme säännöllisesti. Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa, kun se on tarpeen, ja ilmoitamme sinulle ilman aiheetonta viivytystä, jos riski on suuri.
11. Asiakkaiden lukuun käsittelemämme tiedot
Kun rakennamme verkkosivustoja, hallinnoimme somea tai rakennamme automaatioita ja CRM-järjestelmiä asiakkaille, voimme käsitellä asiakkaidemme asiakkaiden henkilötietoja heidän lukuunsa. Tällöin asiakas on rekisterinpitäjä ja me olemme henkilötietojen käsittelijä GDPR:n 28 artiklan mukaisesti. Tätä käsittelyä säätelee erillinen tietojenkäsittelysopimus asiakkaan kanssa, ei tämä seloste. Jos olet jonkin asiakkaamme asiakas, ota yhteyttä suoraan kyseiseen yritykseen.
12. Lapset
Palvelumme on tarkoitettu yrityksille ja aikuisille. Verkkosivustoamme ei ole suunnattu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heidän henkilötietojaan. Jos uskot, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.
13. Linkit muille verkkosivustoille
Verkkosivustollamme voi olla linkkejä muille verkkosivustoille ja sosiaalisen median palveluihin. Emme vastaa niiden sisällöstä tai tietosuojakäytännöistä. Lue niiden tietosuojaselosteet ennen kuin jaat niille henkilötietojasi.
14. Muutokset selosteeseen
Voimme päivittää selostetta, kun palvelumme, palveluntarjoajamme tai lakisääteiset vaatimukset muuttuvat. Uusin versio julkaistaan aina tällä sivulla päivityspäivämäärineen. Jos teemme merkittäviä muutoksia, jotka vaikuttavat tietojesi käyttöön, ilmoitamme siitä tarvittaessa.
15. Valitukset ja yhteystiedot
Jos sinulla on huolenaiheita, ota ensin yhteyttä osoitteeseen info@lumivodigital.eu. Teemme parhaamme asian ratkaisemiseksi.
Sinulla on myös oikeus tehdä valitus tietosuojavalvontaviranomaiselle. Johtava valvontaviranomaisemme on Viron tietosuojavirasto (Andmekaitse Inspektsioon), www.aki.ee. Voit myös ottaa yhteyttä asuin- tai työskentelymaasi viranomaiseen, esimerkiksi Suomen tietosuojavaltuutetun toimistoon, www.tietosuoja.fi.
Tähän selosteeseen sovelletaan Viron tasavallan lakia ja sovellettavaa EU-oikeutta. Mikään tässä selosteessa ei rajoita GDPR:n mukaisia oikeuksiasi.
Kysyttävää tiedoistasi?
Vastaamme yleensä yhden työpäivän kuluessa.