Tässä selosteessa kerrotaan, miten henkilötietoja käsitellään, kun vierailet sivustolla veridexaa.com tai olet yhteydessä Veridexaa Analyticsiin. Seloste on laadittu yleisen tietosuoja-asetuksen (EU) 2016/679 13 ja 14 artiklan mukaisesti.
1. Rekisterinpitäjä
Rekisterinpitäjä on Veridexaa Analytics Group, joka ylläpitää Veridexaa Analyticsia riippumattomana analyyttisenä julkaisuna osoitteessa Linnoitustie 6–9, 02600 Espoo. Tietosuoja-asiat: privacy@veridexaa.com.
2. Soveltamisala
Seloste kattaa sivuston veridexaa.com kaikki kieliversiot sekä veridexaa.com-osoitteisiin lähetetyn sähköpostiviestinnän. Se ei koske sisällössämme mainittuja kolmansien osapuolten sivustoja tai palveluja.
3. Oikeudellinen kehys
Käsittelyyn sovelletaan yleistä tietosuoja-asetusta (EU) 2016/679 ja tietosuojalakia (1050/2018). Tietojen tallentamiseen päätelaitteellesi sovelletaan lakia sähköisen viestinnän palveluista (917/2014), jolla on pantu täytäntöön direktiivin 2002/58/EY 5 artiklan 3 kohta.
4. Käsiteltävät tiedot
Yhteydenottotiedot: nimi, organisaatio, rooli, sähköpostiosoite ja viestin sisältö, jotka itse lähetät meille sähköpostitse, mukaan lukien tiedustelulomakkeella laaditut viestit. Tekniset tiedot: IP-osoite, päivämäärä ja kellonaika, pyydetty osoite, viittaava sivu ja selaimen tunniste, jotka palveluntarjoajamme tallentaa palvelinlokeihin. Suostumustieto: evästevalintasi ja sen ajankohta, jotka tallennetaan vain oman selaimesi paikalliseen tallennustilaan eikä niitä välitetä meille. Tiedustelulomake ei lähetä tietoja sivustolle, vaan se avaa oman sähköpostiohjelmasi valmiiksi täytetyllä viestillä.
5. Käsittelyn tarkoitukset ja oikeusperusteet
Tiedusteluihin ja auditointipyyntöihin vastaaminen: oikeutettu etu (6 artiklan 1 kohdan f alakohta) vastata yhteydenottoihin tai pyynnöstäsi ennen sopimuksen tekemistä toteutettavat toimet (6 artiklan 1 kohdan b alakohta). Sivuston ylläpito ja suojaaminen palvelinlokien avulla: oikeutettu etu (6 artiklan 1 kohdan f alakohta) käytettävyyteen ja tietoturvaan. Suostumusvalinnan muistaminen: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta yhdessä 7 artiklan 1 kohdan kanssa). Valinnainen analytiikka, jos se otetaan myöhemmin käyttöön: suostumuksesi (6 artiklan 1 kohdan a alakohta). Mahdollisen sopimustyön kirjanpitoaineisto: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) kirjanpitolain (1336/1997) nojalla.
6. Tietolähteet
Yhteydenottotiedot saadaan suoraan sinulta. Tekniset tiedot syntyvät automaattisesti, kun selaimesi pyytää sivuja palvelimeltamme. Emme osta henkilötietoja emmekä täydennä niitä kolmansien osapuolten lähteistä.
7. Vastaanottajat ja henkilötietojen käsittelijät
Henkilötietoja luovutetaan vain palveluntarjoajille, jotka käsittelevät niitä puolestamme tietosuoja-asetuksen 28 artiklan mukaisten sopimusten perusteella, eli verkkopalvelun ylläpitäjälle ja sähköpostipalvelun tarjoajalle. Fontit toimittaa Google Fonts (Google Ireland Limited), joka saa IP-osoitteesi fonttitiedostoja pyydettäessä. Emme myy henkilötietoja. Tietoja voidaan luovuttaa viranomaisille, jos laki sitä edellyttää.
8. Siirrot EU:n ja ETA:n ulkopuolelle
Pyrimme käsittelemään henkilötiedot Euroopan talousalueella. Jos henkilötietojen käsittelijä siirtää tietoja ETA-alueen ulkopuolelle, siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen, mukaan lukien EU:n ja Yhdysvaltojen välinen tietosuojakehys sertifioitujen vastaanottajien osalta, tai komission täytäntöönpanopäätöksen (EU) 2021/914 mukaisiin vakiosopimuslausekkeisiin sekä siirron arviointiin.
9. Säilytysajat
Yhteydenottoja säilytetään enintään 24 kuukautta viimeisestä viestinvaihdosta, ellei niistä tule osa sopimusta, jolloin niitä säilytetään sopimuksen voimassaolon ja sovellettavan vanhentumisajan ajan. Palvelinlokeja säilytetään verkkopalvelun ylläpitäjän asetusten mukaisesti, eikä niitä käytetä profilointiin. Kirjanpitoaineisto säilytetään kirjanpitolain edellyttämät ajat. Suostumustieto säilyy selaimessasi, kunnes poistat sen tai muutat valintaasi.
10. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi (15 artikla), oikaista tietoja (16 artikla), poistaa tiedot (17 artikla), rajoittaa käsittelyä (18 artikla), siirtää tiedot järjestelmästä toiseen (20 artikla) ja vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla). Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
11. Oikeuksien käyttäminen
Lähetä pyyntösi osoitteeseen privacy@veridexaa.com. Vastaamme kuukauden kuluessa pyynnön vastaanottamisesta; aikaa voidaan pidentää kahdella kuukaudella monimutkaisten tai lukuisten pyyntöjen vuoksi, jolloin ilmoitamme siitä ensimmäisen kuukauden aikana (12 artiklan 3 kohta). Voimme pyytää tietoja henkilöllisyytesi varmistamiseksi.
12. Tietoturva
Sivustoa tarjotaan vain salattujen HTTPS-yhteyksien kautta. Pääsy yhteydenottoihin on rajattu niitä käsitteleviin henkilöihin. Sivusto ei itse tallenna lomaketietoja, ja pyydämme vain tarpeellisia tietoja.
13. Tietoturvaloukkaukset
Jos henkilötietojen tietoturvaloukkaus tapahtuu, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa siitä tiedon saatuamme, kun 33 artikla sitä edellyttää, ja tiedotamme asianomaisille henkilöille ilman aiheetonta viivytystä, jos loukkaus todennäköisesti aiheuttaa korkean riskin heidän oikeuksilleen ja vapauksilleen (34 artikla).
14. Automaattinen päätöksenteko
Emme tee yksinomaan automaattiseen käsittelyyn, kuten profilointiin, perustuvia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (22 artikla).
15. Lapset
Sivusto on yritysten välinen julkaisu eikä sitä ole suunnattu lapsille. Emme tietoisesti käsittele lasten henkilötietoja.
16. Velvollisuus antaa tietoja
Sinulla ei ole velvollisuutta antaa henkilötietoja. Ilman yhteystietoja emme kuitenkaan voi vastata tiedusteluun.
17. Valvontaviranomainen
Voit tehdä valituksen tietosuojavaltuutetun toimistolle (www.tietosuoja.fi) tai sen EU- tai ETA-valtion valvontaviranomaiselle, jossa asut vakinaisesti tai työskentelet.
18. Muutokset ja yhteystiedot
Päivitämme selosteen, kun käsittely muuttuu; voimassa olevan version päivämäärä näkyy yllä. Kysymykset: privacy@veridexaa.com, Veridexaa Analytics Group, Linnoitustie 6–9, 02600 Espoo.