Tietosuojaseloste

1. Rekisterinpitäjä

2. Rekisterin nimi

Digistamon asiakasrekisteri ja yhteydenottolomakkeen tietorekisteri

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Yhteydenottoihin vastaaminen - Oikeusperuste: Oikeutettu etu (asiakaspalvelu)
• Asiakassuhteen hoitaminen - Oikeusperuste: Sopimuksen täytäntöönpano
• Palveluiden tarjoaminen ja kehittäminen - Oikeusperuste: Sopimuksen täytäntöönpano
• Asiakasviestintä ja markkinointi - Oikeusperuste: Suostumus (voidaan peruuttaa milloin tahansa)
• Lakisääteisten velvoitteiden täyttäminen - Oikeusperuste: Lakisääteinen velvoite (esim. kirjanpito)
• Verkkosivuston analytiikka (tulevaisuudessa) - Oikeusperuste: Suostumus

4. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Yrityksen nimi (jos annettu)
• Viestien sisältö
• Yhteydenotto- ja asiakastiedot

5. Tietojen säilytysaika

Henkilötietoja säilytetään niin kauan kuin se on tarpeellista käsittelyn tarkoituksen kannalta:

• Yhteydenottotiedot ilman asiakassuhdetta: 2 vuotta yhteydenotosta
• Asiakastiedot: Asiakassuhteen ajan + 6 vuotta kirjanpitolain mukaisesti
• Markkinointisuostumukset: Suostumuksen peruuttamiseen asti, enintään 5 vuotta
• Google Analytics -analytiikkatiedot: Enintään 14 kuukautta (Google Analytics 4 oletusasetus)

Tiedot poistetaan tai anonymisoidaan säilytysajan päätyttyä, ellei lainsäädäntö edellytä pidempää säilytysaikaa.

6. Tietojen luovutus ja siirrot

Henkilötietoja ei luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin. Tietoja voidaan luovuttaa seuraavissa tilanteissa:

• Lakisääteisen velvoitteen täyttämiseksi (esim. viranomaispyyntö)
• Palvelun toimittamiseksi välttämättömille alihankkijoille

Käytössä olevat alihankkijat ja palveluntarjoajat:

Kaikki alihankkijamme ovat sitoutuneet noudattamaan GDPR:ää ja muita sovellettavia tietosuojalainsäädäntöjä. Tietojen siirto EU:n ja ETA:n ulkopuolelle tapahtuu asianmukaisten suojatoimien, kuten EU:n hyväksymien vakiolauseiden tai tietosuojakilven mukaisesti.

7. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietojesi käsittelyssä:

Tarkastusoikeus (Article 15)

Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi ja mitä tietoja sinusta on tallennettu.

Oikeus tietojen oikaisuun (Article 16)

Sinulla on oikeus vaatia virheellisten tai epätäydellisten henkilötietojen oikaisua tai täydentämistä.

Oikeus tietojen poistamiseen (Article 17)

Sinulla on oikeus vaatia henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), jos jokin seuraavista perusteista täyttyy:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi eikä käsittelyyn ole muuta laillista perustetta
• Vastustat käsittelyä eikä käsittelyyn ole oikeutettua syytä
• Tietoja on käsitelty lainvastaisesti

Oikeus käsittelyn rajoittamiseen (Article 18)

Sinulla on oikeus pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.

Vastustamisoikeus (Article 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun tai yleistä etua koskevaan tehtävään.

Oikeus siirtää tiedot järjestelmästä toiseen (Article 20)

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Oikeus peruuttaa suostumus (Article 7)

Jos käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tapahtuneen käsittelyn laillisuuteen.

Oikeuksien käyttäminen

8. Evästeet ja seuranta

Verkkosivustomme käyttää evästeitä käyttökokemuksen parantamiseksi ja sivuston käytön analysointiin.

Käytössä olevat evästeet:

• Välttämättömät evästeet: Mahdollistavat sivuston perustoiminnot
• Google Analytics 4: Keräämme anonyymejä tilastotietoja sivuston käytöstä, kuten sivulataukset, käyttöajat ja navigointi. Näitä tietoja käytetään sivuston kehittämiseen ja käyttökokemuksen parantamiseen.

Google Analytics asettaa evästeitä, jotka tallentavat tietoja sivuston käytöstä. Tiedot ovat anonyymejä eivätkä tunnista yksittäistä käyttäjää henkilökohtaisesti.

Lisätietoja evästeiden käytöstä löydät evästekäytännöstämme.

9. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Käytössämme on muun muassa:

• SSL/TLS-salattu tiedonsiirto
• Turvallinen hosting-palvelu (Vercel)
• Säännölliset tietoturva-auditoinnit
• Pääsynrajoitukset ja käyttöoikeuksien hallinta
• Varmuuskopiointi

Huolimatta toimenpiteistämme, mikään tiedonsiirtomenetelmä internetin välityksellä ei ole täysin turvallinen. Emme voi taata henkilötietojesi absoluuttista turvallisuutta.

10. Oikeus tehdä valitus valvontaviranomaiselle

Jos koet, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

11. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme verkkosivustollamme tai sähköpostitse, jos olemme keränneet yhteystietosi. Suosittelemme tarkistamaan tämän sivun säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme henkilötietojasi.

Viimeisin päivitys: 1.1.2025

12. Yhteystiedot

Jos sinulla on kysymyksiä tästä tietosuojaselosteesta tai henkilötietojesi käsittelystä, voit ottaa yhteyttä: