Tietosuojaseloste

1. Rekisterinpitäjä

2. Yhteystiedot tietosuoja-asioissa

Tietosuojaa, omien tietojen tarkastamista, oikaisemista, poistamista tai muita rekisteröidyn oikeuksia koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen pkp@pkpoy.fi.

Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista.

3. Käsiteltävät henkilötiedot

Verkkosivuston käytön ja yhteydenpidon yhteydessä voidaan käsitellä muun muassa seuraavia tietoja:

• nimi, yrityksen nimi, puhelinnumero, sähköpostiosoite, paikkakunta
• yhteydenoton aihe, viestin sisältö ja ensisijainen yhteydenottotapa
• perävaunua, ajoneuvoa tai suunniteltua projektia koskevat tiedot, mitat ja tekniset tiedot
• myyntiluukun, oven, kalusteiden, sisätilojen, sähköjen, valaistuksen ja lattian suunnittelutiedot
• asiakkaan lähettämät kuvat, luonnokset, PDF-tiedostot, laitteiden tekniset tiedot ja muut liitteet
• tarjouspyyntöön ja tarjouksiin liittyvät tiedot, yhteydenotto- ja viestintähistoria
• asiakassuhteen ja toimeksiannon hoitamiseen liittyvät tiedot
• lomakkeen tai projektikyselyn lähetysajankohta ja mahdollinen yksilöllinen kyselytunniste
• IP-osoite ja tekniset palvelinlokit, selain- ja laitetiedot sivuston toiminnan ja tietoturvan edellyttämässä laajuudessa
• sivupyynnöt ja tekniset virhetilanteet
• evästevalinnat ja suostumusasetukset
• analytiikkatiedot vain annetun suostumuksen perusteella
• markkinointiin liittyvät tiedot vain annetun suostumuksen perusteella ja vain jos tällaisia työkaluja käytetään

Älä lähetä lomakkeilla tai liitteissä tarpeettomia arkaluonteisia henkilötietoja, henkilötunnuksia, maksukorttitietoja tai muita tietoja, joita projektin käsittelyssä ei tarvita.

4. Käsittelyn tarkoitukset ja oikeusperusteet

5. Mistä tiedot saadaan?

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään verkkosivuston lomakkeiden, projektikyselyn, sähköpostin, puhelimen tai muun yhteydenpidon kautta.

Teknisiä tietoja voidaan kerätä automaattisesti sivuston käytön yhteydessä sivuston toiminnan, tietoturvan ja virheiden selvittämisen edellyttämässä laajuudessa. Analytiikka- ja markkinointitietoja kerätään vain käyttäjän antaman suostumuksen perusteella.

6. Henkilötietojen vastaanottajat ja palveluntarjoajat

Palveluntarjoajat käsittelevät tietoja sopimuksen perusteella PKP Solutions Oy:n lukuun tai omassa erikseen määritellyssä roolissaan. Alla on lueteltu palveluntarjoajat, jotka ovat käytössä sivuston julkaisuhetkellä:

Henkilötietoja voidaan luovuttaa viranomaisille tai muille tahoille, jos sovellettava laki tai sitova viranomaismääräys sitä edellyttää.

Henkilötietoja ei myydä.

7. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Osa käytetyistä palveluntarjoajista (ks. kohta 6) voi käsitellä tietoja myös ETA-alueen ulkopuolella. Näissä tapauksissa siirto perustuu Euroopan komission tunnustamaan mekanismiin, kuten vakiosopimuslausekkeisiin tai riittävän tietosuojan tason vahvistavaan päätökseen.

Sivuston käytön yhteydessä ei muuten tapahdu tietoisia henkilötietojen siirtoja ETA-alueen ulkopuolelle.

8. Henkilötietojen säilytysajat

• Yhteydenotot, jotka eivät johda asiakassuhteeseen: enintään 24 kuukautta viimeisestä yhteydenotosta.
• Projektikyselyt ja niiden liitteet, jotka eivät johda toimeksiantoon: enintään 24 kuukautta viimeisestä yhteydenotosta.
• Tarjoukset, jotka eivät johda toimeksiantoon: enintään 24 kuukautta tarjouksen voimassaolon päättymisestä.
• Asiakassuhteeseen ja toimeksiantoon liittyvät tiedot: sopimuksen keston ajan ja tämän jälkeen niin kauan kuin sopimusvastuiden, saatavien tai lakisääteisten velvoitteiden hoitaminen edellyttää.
• Kirjanpitoaineisto: voimassa olevan kirjanpitolainsäädännön edellyttämän ajan.
• Palvelin- ja tietoturvalokit: lähtökohtaisesti enintään 90 päivää, ellei pidempi säilytys ole tarpeen tietoturvapoikkeaman tai teknisen ongelman tutkimiseksi.
• Evästevalinta: 180 päivää tai kunnes käyttäjä muuttaa asetuksia.
• Analytiikkatiedot: käytettävän palvelun säilytysasetuksen mukaisesti (jos otetaan käyttöön).
• Markkinointitiedot: käytettävän palvelun säilytysasetuksen ja voimassa olevan suostumuksen mukaisesti (jos otetaan käyttöön).

9. Henkilötietojen suojaaminen

PKP Solutions Oy käyttää henkilötietojen suojaamisessa käsittelyn riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä.

• HTTPS-salaus koko sivustolla
• Palvelinpuolen lomakekäsittely, syötteen tarkastus ja pituusrajoitukset
• Tiedostotyyppi- ja kokorajoitukset liitteille
• Rajattu pääsy järjestelmiin ja tallennuspaikkoihin
• Ohjelmistojen päivitykset ja tekninen seuranta
• API-avaimet ja salaisuudet säilytetään palvelinympäristössä, ei selainkoodissa

Mikään tekninen ratkaisu ei tarjoa täydellistä suojaa. Mahdollisista henkilötietojen tietoturvaloukkauksista ilmoitetaan sovellettavan lainsäädännön mukaisesti.

10. Rekisteröidyn oikeudet

• oikeus saada tietoa henkilötietojen käsittelystä
• oikeus saada pääsy omiin henkilötietoihin
• oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista
• oikeus pyytää tietojen poistamista niissä tilanteissa, joissa oikeus soveltuu
• oikeus pyytää käsittelyn rajoittamista
• oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseen liittyvällä perusteella
• oikeus peruuttaa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen
• oikeus tietojen siirtämiseen järjestelmästä toiseen niissä tilanteissa, joissa oikeus soveltuu
• oikeus tehdä valitus valvontaviranomaiselle

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Pyynnöt voi lähettää osoitteeseen pkp@pkpoy.fi.

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn olevan tietosuojasääntelyn vastaista.

11. Automaattinen päätöksenteko ja profilointi

Yhteydenottolomakkeiden tai projektikyselyjen perusteella ei tehdä rekisteröityä koskevia täysin automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia.

12. Evästeet ja vastaavat teknologiat

Käytämme sivuston tekniseen toimintaan tarvittavia evästeitä ja selaimen tallennustiloja (localStorage, sessionStorage). Vapaaehtoiset teknologiat, kuten analytiikka tai markkinointi, ladataan vasta kun visiitin aloittaja on antanut niihin suostumuksen. Voit muuttaa valintasi milloin tahansa sivuston alatunnisteen kohdasta Evästeasetukset.

Vapaaehtoisten evästeiden hylkääminen ei estä sivuston, yhteydenoton tai projektikyselyn käyttöä.

Julkaisuhetkellä sivustolla ei ole käytössä vapaaehtoisia analytiikka- tai markkinointiteknologioita. Jos näitä otetaan käyttöön, tämä taulukko ja evästeasetusten valintaikkuna päivittyvät vastaavasti.

13. Tietosuojaselosteen muutokset

Tietosuojaselostetta voidaan päivittää, jos verkkosivuston toiminta, käytettävät palveluntarjoajat tai henkilötietojen käsittely muuttuvat. Selosteen yhteydessä ilmoitetaan viimeisin päivityspäivä.