Tietosuojaseloste (Yleisen tietosuoja-asetuksen (GDPR) mukainen)

1. Yleistä Tietosuoja-asetuksesta (GDPR)

 

Tämä tietosuojaseloste on laadittu Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukaisesti , . Tietosuojaselosteen tarkoituksena on kuvata, miten Ofeus Oy (jäljempänä "Rekisterinpitäjä") käsittelee verkkosivuston https://ofeus.fi käyttäjien henkilötietoja ja miten se varmistaa tietosuojan toteutumisen.

Rekisterinpitäjän tavoitteena on varmistaa luonnollisten henkilöiden (käyttäjien) oikeuksien ja vapauksien toteutuminen henkilötietojen käsittelyssä.

 

2. Käsitteet

 

Suomi (Termi)Lyhyt Selitys

HenkilötietoKaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (Käyttäjään) ``. Esimerkiksi nimi, sähköpostiosoite, IP-osoite.

KäsittelyMikä tahansa toimi tai toiminnot, joita henkilötiedoille tehdään. Sisältää keräämisen, tallentamisen, säilyttämisen, luovuttamisen ja poistamisen.

RekisteröityVerkkosivuston https://ofeus.fi kävijä tai käyttäjä (Sinä).

RekisterinpitäjäOfeus Oy, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

SuostumusVapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu, jolla rekisteröity antaa luvan henkilötietojensa käsittelyyn.

 

3. Henkilötietojen Käsittelyn Tarkoitus ja Oikeusperuste

 

Henkilötietoja käsitellään ainoastaan ennalta määriteltyihin, lainmukaisiin tarkoituksiin.

Käsittelyn TarkoitusKäsiteltävät TiedotOikeusperuste (GDPR) ,

Yhteydenottoihin vastaaminenNimi, sähköpostiosoite, puhelinnumero, IP-osoite.Rekisteröidyn suostumus (esim. yhteydenottolomakkeen lähettäminen).

Palveluiden toteuttaminen (sopimus)Asiakkaan nimi, yhteystiedot (osoite, puhelin, sähköposti).Sopimuksen täytäntöönpano (esim. teollisuuspuhdistuspalvelun tilaus).

Verkkosivuston analysointi ja kehittäminenIP-osoite, selaintiedot, evästeet (käyttäjän suostumuksella).Oikeutettu etu (verkkosivun toimivuuden ja palvelun laadun varmistaminen).

MarkkinointiviestintäSähköpostiosoite (uutiskirjeet).Rekisteröidyn suostumus (esim. uutiskirjeen tilaus) tai oikeutettu etu (jo olemassa oleva asiakassuhde).

 

4. Käsiteltävät Henkilötietoryhmät

 

Rekisterinpitäjä käsittelee seuraavia tietoja, jotka käyttäjät antavat vapaaehtoisesti tai jotka kerätään automaattisesti verkkosivuston käytön yhteydessä:

• Tiedot, jotka käyttäjä antaa: Nimi, sähköpostiosoite, puhelinnumero, yrityksen nimi, osoite (yhteydenottolomakkeet, tarjouspyynnöt).

• Automaattisesti kerättävät tiedot: IP-osoite (käytetään vianmääritykseen ja estämään väärinkäytöksiä), selaustiedot, laitetiedot, evästeiden käyttö [3], [4].

 

5. Henkilötietojen Säilytysaika

 

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi, tai niin kauan kuin laki tai sopimus edellyttää. Esimerkiksi:

• Yhteydenottolomakkeiden tiedot: Säilytetään, kunnes yhteydenottoon on vastattu ja asia on käsitelty, tai asiakassuhteen ajan.

• Asiakassuhteeseen liittyvät tiedot: Säilytetään lakisääteisten velvoitteiden (kuten kirjanpito) vaatima aika.

Tiedot poistetaan tai anonymisoidaan, kun niiden säilytykseen ei ole enää laillista perustetta.

 

6. Evästeet (Cookies)

 

Verkkosivusto https://ofeus.fi käyttää evästeitä parantaakseen käyttökokemusta ja kerätäkseen tietoja analytiikkaa varten [5].

• Evästeiden tyypit: Verkkosivusto voi käyttää välttämättömiä evästeitä (toiminnallisuus), analyyttisiä evästeitä (Google Analytics) ja markkinointievästeitä (kohdennettu mainonta) [6].

• Suostumus: Mikäli käytetään kolmannen osapuolen evästeitä (esim. Google Analytics), käyttäjältä pyydetään erillinen suostumus evästebannerin kautta.

 

7. Henkilötietojen Luovutus ja Siirto

 

Rekisterinpitäjä ei luovuta henkilötietoja kolmansille osapuolille ilman rekisteröidyn suostumusta, paitsi seuraavissa tapauksissa:

• Lakien noudattaminen: Jos lainsäädäntö vaatii tietojen luovuttamista viranomaisille (esim. verotuksen tai rikostutkinnan yhteydessä).

• Henkilötietojen Käsittelijät (Alihankkijat): Rekisterinpitäjä voi käyttää ulkoisia palveluntarjoajia (esim. Wix, Google Analytics, kirjanpito-ohjelmisto), jotka käsittelevät tietoja Rekisterinpitäjän puolesta. Näiden osapuolten kanssa solmitaan asianmukaiset tietojenkäsittelysopimukset (Data Processing Agreement) GDPR:n mukaisesti.

• Siirto EU/ETA-alueen ulkopuolelle: Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, Rekisterinpitäjä varmistaa siirron laillisuuden asianmukaisin suojatoimin (esim. EU:n mallisopimuslausekkeet).

 

8. Rekisteröidyn Oikeudet (Sinun Oikeutesi)

 

GDPR:n mukaan sinulla on seuraavat oikeudet omiin henkilötietoihisi liittyen:

1. Oikeus Pääsyyn (Tarkistusoikeus): Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja saada pääsy omiin tietoihisi.

2. Oikeus Oikaisuun: Voit pyytää Rekisterinpitäjää korjaamaan virheelliset, epätarkat tai puutteelliset tietosi.

3. Oikeus Tietojen Poistamiseen ("Oikeus tulla unohdetuksi"): Sinulla on oikeus pyytää tietojesi poistamista, ellei niiden säilyttämiseen ole olemassa lakisääteistä perustetta (esim. kirjanpitovelvoitteet).

4. Oikeus Käsittelyn Rajoittamiseen: Voit pyytää rajoittamaan tietojesi käsittelyä tietyissä tilanteissa.

5. Oikeus Siirtää Tiedot Järjestelmästä Toiseen (Data Portability): Sinulla on oikeus saada itse antamasi tiedot yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

6. Oikeus Peruuttaa Suostumus: Jos käsittely perustuu suostumukseen (esim. markkinointi), voit peruuttaa suostumuksesi milloin tahansa.

7. Vastustamisoikeus: Sinulla on oikeus vastustaa tietojesi käsittelyä suoramarkkinointitarkoituksiin.

8. Valitusoikeus: Sinulla on oikeus tehdä valitus valvontaviranomaiselle (Suomessa Tietosuojavaltuutettu), jos katsot, että henkilötietojesi käsittelyssä on rikottu GDPR:ää.

 

9. Tietoturva

 

Rekisterinpitäjä käyttää asianmukaisia organisatorisia ja teknisiä toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoutumiselta. Näihin toimenpiteisiin kuuluvat:

• Palvelimien fyysinen suojaus ja pääsynvalvonta.

• Tietojen salaus (SSL/TLS-yhteys verkkosivustolla) [6].

• Tietojärjestelmien ajantasainen suojaus ja pääsyn rajoittaminen vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.

 

10. Yhteydenotot ja Päivitykset

 

Rekisteröity voi käyttää oikeuksiaan tai esittää kysymyksiä tietosuojasta ottamalla yhteyttä Rekisterinpitäjään sähköpostitse osoitteeseen: info@ofeus.fi.

Tämä tietosuojaseloste on julkaistu Rekisterinpitäjän verkkosivustolla ja sitä päivitetään tarvittaessa muutosten tai lainsäädännön muuttuessa.