Tietosuoja
Tietosuojaseloste ja evästekäytäntö
Käsittelemme henkilötietojasi huolellisesti ja avoimesti. Tällä sivulla kerromme, mitä tietoja keräämme, mihin tarkoitukseen, kuinka kauan säilytämme niitä ja mitkä ovat oikeutesi. Kerromme myös, mitä evästeitä sivustolla käytetään ja miten voit hallita suostumustasi.
1. Rekisterinpitäjä
Asor Oy (y-tunnus 3231388-8)
Mixintie 9, 04130 Sipoo
Puhelin: 050 583 9453
Sähköposti: aappo.hyvari@asorkatto.fi
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Aappo Hyväri · aappo.hyvari@asorkatto.fi · 050 583 9453
3. Rekisterin nimi
Asor Oy:n asiakas- ja markkinointirekisteri.
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Tarjouspyyntöjen ja yhteydenottojen käsittely sekä niihin vastaaminen
- Asiakassuhteen hoitaminen, palvelun toteuttaminen ja siihen liittyvä viestintä
- Palvelun ja sivuston kehittäminen sekä laadunvarmistus
- Markkinointi ja mainonnan kohdentaminen sekä sen mittaaminen
- Lakisääteisten velvoitteiden, kuten kirjanpidon, täyttäminen
Käsittelyn oikeusperusteet ovat:
- Sopimus tai sopimuksen tekemistä edeltävät toimet (GDPR 6 art. 1 b) – tarjouspyynnön käsittely ja palvelun toteuttaminen
- Oikeutettu etu (GDPR 6 art. 1 f) – asiakasviestintä, palvelun kehittäminen ja väärinkäytösten estäminen
- Suostumus (GDPR 6 art. 1 a) – tilastointi- ja markkinointievästeet sekä sähköinen suoramarkkinointi
- Lakisääteinen velvoite (GDPR 6 art. 1 c) – kirjanpito- ja verolainsäädännön vaatimukset
5. Käsiteltävät henkilötiedot
- Nimi, sähköpostiosoite ja puhelinnumero
- Osoite tai kohteen sijaintitiedot
- Yhteydenoton ja tarjouspyynnön sisältö
- IP-osoite, laite- ja selaintiedot sekä evästetunnisteet
- Markkinoinnin tunnisteet ja mittaustiedot (esim. Google-mainostunniste GCLID, UTM-parametrit) suostumuksen niin salliessa
6. Säännönmukaiset tietolähteet
Tiedot kerätään pääosin rekisteröidyltä itseltään: sivuston lomakkeilla, puhelimitse, sähköpostitse tai toimeksiantosopimuksen yhteydessä. Osa teknisistä tiedoista kerätään automaattisesti evästeiden ja vastaavien tekniikoiden avulla, kun suostumus on annettu.
7. Tietojen luovuttaminen ja käsittelijät
Emme myy tai vuokraa henkilötietoja. Emme luovuta tietoja ulkopuolisille muutoin kuin lain sitä edellyttäessä tai viranomaisen niin vaatiessa.
Käytämme palvelun toteuttamiseen luotettavia alihankkijoita (henkilötietojen käsittelijöitä), joiden kanssa on sovittu käsittelystä tietosuojalainsäädännön edellyttämällä tavalla. Näitä ovat muun muassa:
- Lomake- ja automaatiopalvelut (mm. Zapier) yhteydenottojen välittämiseen
- Sähköposti- ja viestintätyökalut asiakasviestintään
- Google (Google Analytics, Google Ads, Google Tag Manager) kävijämittaukseen ja mainonnan mittaamiseen
- Meta (Facebook, Instagram) mainonnan kohdentamiseen ja mittaamiseen
- Sivuston tekninen alusta ja ylläpito
Google- ja Meta-palveluita käytetään vain siltä osin kuin olet antanut niihin suostumuksen evästebannerissa.
8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Osa käyttämistämme palveluntarjoajista (mm. Google, Meta ja Zapier) käsittelee tietoja myös EU:n ja ETA:n ulkopuolella, kuten Yhdysvalloissa. Näissä siirroissa käytetään EU:n komission hyväksymiä asianmukaisia suojatoimia: Euroopan komission vakiolausekkeita (SCC) ja/tai EU–Yhdysvallat-tietosuojakehystä (EU–US Data Privacy Framework), johon palveluntarjoaja on sertifioitu. Aiemmin sovellettu Privacy Shield -järjestely on kumottu (EU-tuomioistuimen Schrems II -ratkaisu, 2020), eikä siihen enää tukeuduta.
9. Henkilötietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen edellä kuvattuihin tarkoituksiin:
- Toteutuneiden asiakassuhteiden tiedot asiakassuhteen keston ajan ja sen jälkeen niin kauan kuin takuu- ja vastuuvelvoitteet edellyttävät
- Kirjanpitoon liittyvät tiedot kirjanpitolain edellyttämän ajan (tositteet pääsääntöisesti 6 vuotta tilikauden päättymisestä)
- Toteutumattomat tarjouspyynnöt enintään 12 kuukautta yhteydenotosta [TARKISTA säilytysaika]
- Suoramarkkinointiluvat suostumuksen voimassaolon ajan tai kunnes peruutat suostumuksesi
Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.
10. Rekisterin suojauksen periaatteet
Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Tiedot on suojattu käyttöoikeuksin, salasanoin ja palomuurein, ja niihin pääsevät vain nimetyt henkilöt tehtäviensä edellyttämässä laajuudessa. Sivuston tiedonsiirto on suojattu salatulla yhteydellä (HTTPS).
11. Rekisteröidyn oikeudet
Sinulla on tietosuoja-asetuksen mukaan oikeus:
- Saada pääsy itseäsi koskeviin tietoihin (tarkastusoikeus, 15 art.)
- Vaatia virheellisen tiedon oikaisemista (16 art.)
- Vaatia tietojen poistamista (17 art.)
- Rajoittaa tietojen käsittelyä (18 art.)
- Siirtää tiedot järjestelmästä toiseen (20 art.)
- Vastustaa käsittelyä, mukaan lukien suoramarkkinointia (21 art.)
- Peruuttaa antamasi suostumus milloin tahansa ilman, että se vaikuttaa ennen peruutusta tehdyn käsittelyn lainmukaisuuteen
Voit käyttää oikeuksiasi ottamalla yhteyttä kohdassa 2 mainittuun yhteyshenkilöön. Voimme pyytää tarvittaessa vahvistamaan henkilöllisyytesi.
12. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).
13. Automaattinen päätöksenteko ja profilointi
Emme tee sellaista automaattista päätöksentekoa tai profilointia, jolla olisi sinua koskevia oikeusvaikutuksia tai muuten merkittäviä vaikutuksia.
14. Evästekäytäntö
Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi selaimen välityksellä. Käytämme evästeitä sivuston toiminnan varmistamiseen sekä — suostumuksellasi — kävijämittaukseen ja mainonnan kohdentamiseen. Jaamme evästeet kolmeen ryhmään:
- Välttämättömät – tarvitaan sivuston perustoimintoihin ja lomakkeiden lähetykseen. Näitä ei voi kytkeä pois, eivätkä ne edellytä suostumusta.
- Tilastointi – anonyymi kävijämittaus (esim. Google Analytics), jonka avulla kehitämme sivustoa. Käytössä vain suostumuksella.
- Markkinointi – mainonnan kohdentaminen ja mittaus (esim. Google Ads, Meta). Käytössä vain suostumuksella.
Sivusto käyttää Google Consent Mode v2 -tekniikkaa ja Google Tag Manageria. Tilastointi- ja markkinointievästeet ovat oletusarvoisesti estettyjä, kunnes annat niihin suostumuksen. Voit muuttaa valintojasi milloin tahansa avaamalla evästeasetukset sivun vasemmasta alakulmasta löytyvästä painikkeesta. Voit myös hallita tai poistaa evästeitä selaimesi asetuksista. Lisätietoa evästeistä yleisesti: aboutcookies.org.
15. Muutokset tähän selosteeseen
Voimme päivittää tätä tietosuojaselostetta toimintamme tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla, ja päivityspäivä näkyy selosteen alussa.