Tietosuojaseloste
Tässä selosteessa kerromme, mitä henkilötietoja käsittelemme phenomenal.fi-sivustolla, mihin tarkoitukseen, kenelle tietoja luovutetaan ja kuinka kauan niitä säilytetään. Seloste on EU:n yleisen tietosuoja-asetuksen (GDPR) artiklojen 13 ja 14 mukainen informointiasiakirja.
1. Rekisterinpitäjä
- Rekisterinpitäjä
- Phenomenal Development Oy
- Y-tunnus
- 3137224-5
- ALV-numero
- FI31372245
- Kotipaikka
- Rauma, Suomi
- Tietosuoja-asiat
- [email protected]
Emme ole nimenneet erillistä tietosuojavastaavaa, koska toimintamme ei täytä tietosuoja-asetuksen 37 artiklan mukaisia nimeämisvelvollisuuden edellytyksiä. Kaikki tietosuoja-asiat hoidetaan yllä olevan sähköpostiosoitteen kautta.
2. Yhteydenottolomake
Sivuston ainoa lomake on ”Ota yhteyttä”-lomake, joka avautuu ikkunana sivuston painikkeista. Lomake on käytettävissä kaikilla sivuston sivuilla.
Miten lomaketietoja käsitellään
- Kerättävät tiedot
-
- Nimi: itse antamasi nimi
- Sähköpostiosoite: jotta voimme vastata sinulle
- Viestin sisältö: kaikki mitä kirjoitat viestikenttään
- Lähetysajankohta sekä lähettävä IP-osoite palvelimen ja sähköpostinvälityksen teknisissä lokeissa
- Käyttötarkoitus
- Yhteydenottoosi vastaaminen, tarjouksen tai tarvekartoituksen valmistelu ja siihen liittyvä viestinvaihto kanssasi.
- Oikeusperuste
- Sopimuksen tekemistä edeltävät toimenpiteet sinun pyynnöstäsi (GDPR 6 art. 1 b) sekä oikeutettu etu vastata meille osoitettuun yhteydenottoon ja hoitaa asiakasviestintää (GDPR 6 art. 1 f).
- Tietojen antaminen
- Tietojen antaminen on vapaaehtoista, mutta ilman nimeä, sähköpostiosoitetta ja viestiä emme voi käsitellä yhteydenottoasi.
- Mihin tiedot menevät
- Lomaketta ei tallenneta sivuston tietokantaan. Viesti välitetään sellaisenaan sähköpostina osoitteeseen [email protected], ja sähköpostin teknisestä välityksestä vastaa Postmark. Vastauksesi lähetetään antamaasi sähköpostiosoitteeseen.
- Säilytysaika
- Enintään 24 kuukautta viimeisimmästä viestinvaihdosta, ellei yhteydenotosta synny asiakassuhdetta. Jos asiakassuhde syntyy, viestintä säilytetään asiakassuhteen ajan ja kirjanpitolain edellyttämän ajan (katso kohta 7).
- Automaattinen päätöksenteko
- Lomaketietoja ei käytetä profilointiin eikä automaattiseen päätöksentekoon.
Älä lähetä lomakkeella arkaluonteisia tietoja (esimerkiksi terveystietoja tai henkilötunnusta). Lomake on tarkoitettu tavanomaiseen yhteydenpitoon.
3. Kävijäanalytiikka
Seuraamme sivuston käyttöä ymmärtääksemme, mitkä sisällöt ovat kävijöille hyödyllisiä ja miten sivusto toimii teknisesti. Analytiikkaa varten käytämme kahta palvelua.
Google Analytics 4
- Kerättävät tiedot
- Selaimeen tallennettava satunnainen tunniste, lyhennetty IP-osoite, katsotut sivut, viittaava sivusto, karkea sijainti (maa/kaupunki), laite- ja selaintiedot sekä käyntien kesto.
- Oikeusperuste
- Suostumuksesi (GDPR 6 art. 1 a). Google Analytics käynnistyy vasta, kun hyväksyt analytiikkaevästeet evästebannerissa.
- Tarkoitus
- Kävijämäärien ja sisällön kiinnostavuuden tilastointi. Emme yhdistä analytiikkatietoja lomakkeella antamiisi yhteystietoihin.
Ahrefs Web Analytics
- Kerättävät tiedot
- Sivupyyntö, viittaava osoite, selaintyyppi ja maatason sijainti. Palvelu ei aseta evästeitä eikä muodosta pysyvää käyttäjätunnistetta.
- Oikeusperuste
- Oikeutettu etu seurata sivuston kävijämääriä ja näkyvyyttä hakukoneissa yksittäisiä kävijöitä tunnistamatta (GDPR 6 art. 1 f).
- Tarkoitus
- Sivuston hakukonenäkyvyyden ja liikenteen seuranta.
Sivuston HTML-koodissa on lisäksi Metan verkkotunnuksen vahvistukseen tarkoitettu meta-tunniste
(facebook-domain-verification). Se on pelkkä tekstiarvo sivun lähdekoodissa: se ei lataa
skriptejä, ei aseta evästeitä eikä lähetä tietoja Metalle. Sivustolla ei ole Meta-pikseliä
eikä muuta mainosseurantaa.
4. Tekniset lokitiedot
Sivustoa palveleva verkkopalvelin kirjaa jokaisesta pyynnöstä tavanomaiset tekniset tiedot: IP-osoitteen, aikaleiman, pyydetyn osoitteen, vastauskoodin sekä selaimen tunnistetiedon. Näitä tietoja käsitellään palvelun teknisen toiminnan varmistamiseksi, virhetilanteiden selvittämiseksi ja väärinkäytösten, kuten roskapostitulvien, torjumiseksi.
Oikeusperuste: oikeutettu etu ylläpitää palvelun tietoturvaa ja toimintavarmuutta (GDPR 6 art. 1 f). Säilytysaika: enintään 12 kuukautta, minkä jälkeen lokit poistuvat automaattisesti.
5. Kolmannet osapuolet
Emme myy emmekä vuokraa henkilötietoja. Tietoja luovutetaan ainoastaan alla luetelluille palveluntarjoajille, jotka käsittelevät niitä puolestamme sopimuksen (GDPR 28 art.) perusteella ja vain siinä laajuudessa kuin palvelun tuottaminen edellyttää.
| Palvelu | Rooli ja tarkoitus | Käsiteltävät tiedot | Sijainti |
|---|---|---|---|
| Postmark (ActiveCampaign, LLC) |
Yhteydenottolomakkeen viestien tekninen välitys sähköpostina. | Nimi, sähköpostiosoite, viestin sisältö, lähetysaika, IP-osoite välityslokissa. | Yhdysvallat |
| Google Analytics 4 (Google Ireland Limited) |
Kävijäanalytiikka. Käynnistyy vasta suostumuksellasi. | Pseudonyyminen tunniste, lyhennetty IP-osoite, sivupolut, laite- ja selaintiedot. | Irlanti / Yhdysvallat |
| Ahrefs Web Analytics (Ahrefs Pte. Ltd.) |
Evästeetön kävijä- ja näkyvyysanalytiikka. | Sivupyyntö, viittaava osoite, selaintyyppi, maatason sijainti. | Singapore |
| CookieYes (CookieYes Limited) |
Evästesuostumusten kysyminen, tallennus ja todentaminen. | Suostumustunniste ja valintasi evästeluokista, suostumuksen aikaleima, IP-osoite suostumuslokissa. | Iso-Britannia |
| Sähköpostipalvelu | Yhteydenottoviestien vastaanotto ja säilytys postilaatikossamme sekä vastausviestintä. | Nimi, sähköpostiosoite, viestin sisältö ja viestiketju. | EU/ETA |
| Palvelinympäristö | Sivuston tekninen ylläpito, konesalipalvelu ja verkkoliikenteen välitys. | Lokitiedot: IP-osoite, aikaleima, pyydetty osoite, selaintunniste. | EU/ETA |
Ajantasainen luettelo käyttämistämme henkilötietojen käsittelijöistä toimitetaan pyynnöstä osoitteesta [email protected]. Tietoja voidaan lisäksi luovuttaa viranomaiselle, kun laki sitä edellyttää.
6. Siirrot EU:n ja ETA:n ulkopuolelle
Osa yllä luetelluista palveluntarjoajista käsittelee tietoja EU:n ja ETA:n ulkopuolella. Siirroissa käytetään tietosuoja-asetuksen V luvun mukaisia suojatoimia:
- Yhdysvallat (Postmark, Googlen konserniyhtiöt): Euroopan komission hyväksymät vakiosopimuslausekkeet ja niitä täydentävät suojatoimet sekä, palveluntarjoajan ollessa sertifioitu, EU–US Data Privacy Framework -järjestely.
- Singapore (Ahrefs): Euroopan komission hyväksymät vakiosopimuslausekkeet.
- Iso-Britannia (CookieYes): Euroopan komission riittävää tietosuojan tasoa koskeva päätös Yhdistyneestä kuningaskunnasta.
7. Säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin se on käsittelyn tarkoituksen kannalta tarpeen. Alla ovat käyttämämme säilytysajat.
| Tietoryhmä | Säilytysaika | Peruste |
|---|---|---|
| Yhteydenottolomakkeen viestit | Enintään 24 kk viimeisimmästä viestinvaihdosta | Yhteydenoton hoitaminen ja mahdollisen tarjouksen seuranta |
| Asiakassuhteen viestintä ja sopimusaineisto | Asiakassuhteen ajan ja 24 kk sen päättymisestä | Sopimuksen hoitaminen ja oikeusvaateiden käsittely |
| Laskutus- ja kirjanpitoaineisto | 6 vuotta tilikauden päättymisestä | Kirjanpitolaki (1336/1997) 2 luku 10 § |
| Palvelimen tekniset lokit | Enintään 12 kk | Tietoturva ja vikaselvitys |
| Evästesuostumuksen kirjaus | 12 kk, minkä jälkeen suostumus kysytään uudelleen | Suostumuksen osoitusvelvollisuus (GDPR 7 art. 1) |
| Analytiikkatiedot (Google Analytics 4) | Tapahtumatason tiedot 14 kk, tilastokooste pidempään | Palvelun oletussäilytysasetus |
8. Evästeet
Sivusto käyttää evästeitä. Välttämättömät evästeet asetetaan aina, ja muut vasta kun annat niihin suostumuksen evästebannerissa. Voit muuttaa tai peruuttaa valintasi milloin tahansa.
Evästeluokat, yksittäiset evästeet ja niiden voimassaoloajat on kuvattu erillisessä evästekäytännössä.
Haluatko muuttaa evästevalintojasi?
9. Tietoturva
Sivuston liikenne on salattu TLS-yhteydellä (HTTPS). Lomakkeen lähetys on suojattu väärennettyjen pyyntöjen varalta, eikä lomaketietoja tallenneta sivuston tietokantaan. Sähköpostilaatikkoihin ja palveluntarjoajien hallintapaneeleihin pääsevät vain ne henkilöt, joiden työtehtävät sitä edellyttävät, ja pääsy on suojattu vahvalla tunnistautumisella.
10. Sinun oikeutesi
Sinulla on tietosuoja-asetuksen mukaisesti oikeus:
- Saada pääsy tietoihin: pyytää jäljennös sinusta käsittelemistämme henkilötiedoista (15 art.).
- Oikaista tiedot: pyytää virheellisen tai puutteellisen tiedon korjaamista (16 art.).
- Poistaa tiedot: pyytää tietojesi poistamista, kun käsittelylle ei ole enää perustetta (17 art.).
- Rajoittaa käsittelyä: pyytää käsittelyn rajoittamista esimerkiksi tietojen oikeellisuutta selvitettäessä (18 art.).
- Siirtää tiedot: saada antamasi tiedot koneluettavassa muodossa (20 art.).
- Vastustaa käsittelyä: vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella (21 art.).
- Peruuttaa suostumus: peruuttaa antamasi evästesuostumus milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen (7 art. 3).
Pyynnöt lähetetään osoitteeseen [email protected]. Vastaamme kuukauden kuluessa pyynnön vastaanottamisesta. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen tietojen luovuttamista.
11. Muutokset selosteeseen
Päivitämme selostetta, kun palvelumme, käyttämämme työkalut tai lainsäädäntö muuttuvat. Voimassa oleva versio on aina nähtävillä tällä sivulla, ja sivun yläreunassa näkyy päivämäärä, jolloin selostetta on viimeksi muutettu. Olennaisista muutoksista kerromme sivustolla erikseen.
12. Yhteydenotot
Kysyttävää tietosuojasta?
Vastaamme mielellämme kaikkiin henkilötietojen käsittelyä koskeviin kysymyksiin. Laita viestiä, niin palaamme asiaan mahdollisimman pian.