Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten Tiliverkko Oy käsittelee henkilötietoja, jotka se kerää tiliverkko.fi-sivuston kautta. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679, GDPR) sekä Suomen tietosuojalain (1050/2018) mukaisesti.

1. Rekisterinpitäjä

Tiliverkko Oy
Kaupintie 11 B 8, 00400 Helsinki
Y-tunnus: 0631201-3
Sähköposti: jasmin.rinne@tiliverkko.fi
Puhelin: 050 414 0086

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaa koskevissa kysymyksissä ja rekisteröidyn oikeuksien käyttämisessä yhteyshenkilönä toimii Jasmin Rinne (yhteystiedot edellä). Tiliverkko Oy ei ole nimennyt erillistä tietosuojavastaavaa, koska tietosuoja-asetus ei sitä toiminnan luonteen vuoksi edellytä.

3. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoja, joita kerätään tämän verkkosivuston kautta:

Yhteydenottolomakkeen kautta annetut tiedot:

• Nimi (pakollinen)
• Yritys tai organisaatio (vapaaehtoinen)
• Sähköpostiosoite (pakollinen)
• Puhelinnumero (vapaaehtoinen)
• Yhteydenoton aihe (pakollinen)
• Viestin sisältö (pakollinen)

Tekniset tiedot:

• IP-osoite (tilapäisesti tiivistettynä lomakelähetysten roskapostin estoa varten; säilytysaika enintään 10 minuuttia)
• Verkkopalvelimen lokitiedot, jotka voivat sisältää IP-osoitteen, käyttöjärjestelmän, selaintiedot ja sivuston käyttöajan (Domainhotellin standardia lokitusta varten)

Evästeet: Verkkosivusto ei aseta evästeitä eikä käytä analytiikka- tai mainostuspalveluita, jotka tunnistaisivat yksittäisen kävijän.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottoihin vastaaminen ja sopimuksen tekemistä edeltävät toimenpiteet — oikeusperuste: GDPR 6 art. 1 b kohta (sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä).
• Lomakkeiden roskapostin esto (IP-osoitteen tilapäinen käsittely) — oikeusperuste: GDPR 6 art. 1 f kohta (rekisterinpitäjän oikeutettu etu turvata palvelun toiminta).
• Palvelimen lokien käsittely — oikeusperuste: GDPR 6 art. 1 f kohta (oikeutettu etu palvelimen tietoturvasta huolehtimiseksi ja häiriötilanteiden selvittämiseksi).

Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.

5. Henkilötietojen säilytysaika

• Yhteydenottolomakkeen sisältö: säilytetään niin kauan kuin yhteydenotto edellyttää vastaamista tai mahdollisen asiakassuhteen aloittamista, enintään 24 kuukautta yhteydenoton jälkeen, jonka jälkeen viestit poistetaan, ellei niistä ole syntynyt sopimussuhdetta. Sopimussuhteessa olevien asiakkaiden tietojen säilytys kuvataan erikseen asiakassopimuksessa.
• IP-osoitteen tiiviste roskapostin estoa varten: enintään 10 minuuttia, jonka jälkeen tieto poistuu automaattisesti.
• Sähköpostin välityspalvelun (Resend) lokit: noudattavat palveluntarjoajan omia säilytysaikoja, tyypillisesti 30 vuorokautta lähetystapahtumien osalta.
• Palvelimen lokitiedot: säilytetään Domainhotellin (Hostingpalvelu Oy) standardin mukaisesti, tyypillisesti 1–3 kuukautta.

6. Tietojen vastaanottajat ja henkilötietojen käsittelijät

Käytämme seuraavia palveluntarjoajia (henkilötietojen käsittelijöitä), jotka käsittelevät tietoja Tiliverkko Oy:n lukuun:

• Resend, Inc. (yhtiön kotipaikka Yhdysvallat; tämän sivuston osalta tiedot käsitellään Resendin EU-alueella (Irlanti)) — sähköpostien välityspalvelu, joka toimittaa yhteydenottolomakkeen viestit Tiliverkon sähköpostiin. Resend käsittelee lomakkeen kentät (nimi, yritys, sähköposti, puhelin, aihe, viesti) sekä lähetystapahtuman teknisiä tietoja. Lisätietoa Resendin tietosuojakäytännöistä: resend.com/legal/privacy-policy.
• Domainhotelli (Hostingpalvelu Oy, Suomi) — verkkosivuston ja palvelimen ylläpito, lokitiedot ja palvelimen tilapäismuisti. Palvelimet sijaitsevat Suomessa (EU).

Huom: tämä tietosuojaseloste koskee verkkosivuston kautta kerättäviä tietoja. Tiliverkko Oy:n toimeksiantosuhteessa olevien asiakkaiden kirjanpito- ja palkanlaskenta-aineiston käsittelystä sovitaan erikseen asiakassopimuksessa.

Verkkosivusto lataa selaimeen tyylien ja toiminnallisuuden vuoksi resursseja seuraavilta kolmansilta osapuolilta. Nämä palvelut voivat kerätä kävijän IP-osoitteen ja teknisiä tietoja oman palvelunsa toimittamiseksi:

• Google Fonts (Google Ireland Ltd. / Google LLC) — verkkokirjasinten lataus
• Cloudflare cdnjs (Cloudflare, Inc.) — JavaScript-kirjastojen lataus (GSAP, ScrollTrigger)
• unpkg / Vercel (Vercel Inc.) — JavaScript-kirjaston lataus (Lenis)

Tietoja ei luovuteta markkinointitarkoituksiin eikä myydä kolmansille osapuolille.

7. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Yhteydenottolomakkeen kautta lähetetyt tiedot käsitellään ja säilytetään EU-alueella: palvelin sijaitsee Suomessa (Domainhotelli) ja sähköpostin välitys tapahtuu Resendin EU-alueen palvelimilla Irlannissa. Lomakkeen sisältöä ei siirretä EU:n tai ETA:n ulkopuolelle.

Sivuston selaimeen lataamat kolmansien osapuolten resurssit (Google Fonts -kirjasimet, Cloudflare cdnjs- ja unpkg/Vercel-palveluista ladatut JavaScript-kirjastot) voivat välittää kävijän IP-osoitteen ja teknisiä tietoja palveluntarjoajille, joiden toiminta ulottuu osittain Yhdysvaltoihin. Näiden palveluntarjoajien osalta tietojen mahdollinen siirto EU:n ulkopuolelle perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCC) sekä kunkin palveluntarjoajan omiin tietosuojatoimenpiteisiin. Näiden resurssien kautta ei välitetä lomaketietoja tai muita käyttäjän antamia henkilötietoja — vain selaimen vakioheaderit (IP, käyttöjärjestelmä, selaimen versio) HTTP-pyynnön yhteydessä.

Lisätietoja näiden palveluntarjoajien tietosuojakäytännöistä löytyy heidän omilta sivuiltaan.

8. Rekisterin suojauksen periaatteet

Verkkosivuston ja yhteydenottojen tiedonsiirto on suojattu HTTPS-yhteydellä (TLS-salaus). Resend-rajapinnan API-avain säilytetään palvelimen yksityishakemistossa julkisen sivuston ulkopuolella eikä sisälly sivuston julkaistuun lähdekoodiin. Pääsy henkilötietoihin on rajattu vain niihin Tiliverkko Oy:n henkilöihin, joiden työtehtävät sitä edellyttävät, ja he ovat sitoutuneet salassapitovelvollisuuteen.

9. Rekisteröidyn oikeudet

Sinulla on rekisteröitynä seuraavat oikeudet, joita voit käyttää ottamalla yhteyttä rekisterinpitäjään (yhteystiedot kohdassa 1):

• Oikeus saada pääsy tietoihin — voit pyytää tiedon siitä, mitä henkilötietoja sinusta käsitellään.
• Oikeus tietojen oikaisemiseen — voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") — voit pyytää henkilötietojesi poistamista, mikäli niiden säilyttämiselle ei ole lakisääteistä perustetta.
• Oikeus käsittelyn rajoittamiseen — voit pyytää käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus vastustaa käsittelyä — voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvistä syistä.
• Oikeus siirtää tiedot järjestelmästä toiseen — soveltuvin osin sopimukseen tai suostumukseen perustuvan käsittelyn osalta.
• Oikeus peruuttaa suostumus — mikäli käsittely perustuu suostumukseesi, voit peruuttaa suostumuksen milloin tahansa.

Pyyntöön vastataan kuukauden kuluessa pyynnön vastaanottamisesta. Henkilöllisyyden varmistamiseksi voimme tarvittaessa pyytää lisätietoja.

10. Oikeus tehdä valitus valvontaviranomaiselle

Mikäli katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Verkkosivut: tietosuoja.fi

11. Tietosuojaselosteen muutokset

Tiliverkko Oy voi päivittää tätä tietosuojaselostetta, kun palveluissa tai lainsäädännössä tapahtuu muutoksia. Muutokset tulevat voimaan, kun päivitetty seloste julkaistaan tällä sivulla. Suosittelemme tarkistamaan selosteen säännöllisesti. Viimeisin päivityspäivä on merkitty sivun yläosaan.