Tietojen käsittely

FHATAL Oy noudattaa henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (GDPR) ja muuta sovellettavaa tietosuojalainsäädäntöä. Tämä asiakirja täydentää tietosuojaselostettamme ja antaa yksityiskohtaisempaa tietoa henkilötietojen käsittelystä.

Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla (GDPR 6 art.):

Suostumus (GDPR 6(1)(a))

Käytämme suostumusta markkinointiviestien lähettämiseen ja ei-välttämättömien evästeiden käyttöön.

Sopimus (GDPR 6(1)(b))

Käsittelemme tietojasi asiakassopimusten täyttämiseksi ja palveluiden toimittamiseksi.

Lakisääteinen velvoite (GDPR 6(1)(c))

Käsittelemme tietojasi kirjanpito- ja verolainsäädännön vaatimusten täyttämiseksi.

Oikeutettu etu (GDPR 6(1)(f))

Käsittelemme tietojasi oikeutetun etumme perusteella verkkosivuston tietoturvan, väärinkäytösten estämisen ja liiketoiminnan kehittämisen vuoksi.

Tietoryhmät ja tietolähteet

Suoraan sinulta kerättävät tiedot

• Yhteystiedot (nimi, sähköpostiosoite, puhelinnumero)
• Yritystiedot (yrityksen nimi, toimiala, Y-tunnus)
• Viestinnän sisältö (yhteydenottolomakkeet, sähköpostit)
• Projektitiedot (vaatimukset, dokumentaatio)

Automaattisesti kerättävät tiedot

• Tekniset tiedot (IP-osoite, selaintyyppi, käyttöjärjestelmä)
• Käyttötiedot (sivustokäynnit, klikkaukset)
• Laitetiedot (laitetyyppi, näytön resoluutio)

Tietojen vastaanottajat

• Formspree: yhteydenottolomakkeiden lähetysten käsittelijä.
• Google reCAPTCHA: itsenäinen rekisterinpitäjä, roskapostin ja väärinkäytösten estämiseen yhteydenottolomakkeella.
• Google Analytics 4: verkkosivuston käyttötilastojen käsittelijä, vain jos olet antanut suostumuksen analytiikkaan.
• Palvelintoimittajat: palvelin- ja infrastruktuuriylläpitoon.
• IT-palveluntarjoajat: tekniseen tukeen ja ylläpitoon.
• Viranomaiset: lain edellyttämissä tilanteissa.

Kaikkia käsittelijöitä sitoo kirjallinen sopimus henkilötietojen käsittelystä. Emme myy henkilötietoja emmekä jaa niitä mainostarkoituksiin. Tietosuojaselosteemme ja evästekäytäntömme kuvaavat nämä vastaanottajat ja niihin liittyvät evästeet tarkemmin.

Kansainväliset tiedonsiirrot

Pyrimme pitämään tietosi EU:n/ETA:n alueella. Jos tietoja siirretään EU:n/ETA:n ulkopuolelle, varmistamme asianmukaisen suojan käyttämällä EU:n komission hyväksymiä vakiosopimuslausekkeita (SCC) tai muita tietosuoja-asetuksen mukaisia siirtomekanismeja.

Säilytysajat

Asiakastiedot

Säilytämme asiakastietoja asiakassuhteen keston ajan. Sen päätyttyä säilytämme vain sen, mitä meidän on säilytettävä: kirjanpitolain nojalla kirjanpitoaineisto säilytetään 10 vuotta ja tositteet 6 vuotta tilikauden päättymisestä. Asiakastiedot, jotka eivät kuulu tähän aineistoon, poistetaan kun niitä ei enää tarvita siihen tarkoitukseen, johon ne kerättiin.

Yhteystiedot

Säilytämme yhteydenottolomakkeiden kautta kerättyjä tietoja 2 vuotta, ellei asiakassuhdetta synny.

Tekniset lokit

Säilytämme teknistä lokitietoa tietoturvasyistä enintään 6 kuukautta.

Suojatoimet

• SSL/TLS-salaus kaikelle siirrettävälle tiedolle
• Pääsynhallinta: tuotantoympäristöt ja tiedot on rajattu niille tiimin jäsenille, jotka niitä tarvitsevat
• Tietojen minimointi — keräämme vain sen mitä tarvitsemme
• Säännölliset riippuvuus- ja tietoturvapäivitykset
• Määritelty prosessi epäiltyjen henkilötietojen tietoturvaloukkausten käsittelyyn, mukaan lukien alla kuvatut ilmoitukset

Rekisteröidyn oikeudet

• Oikeus saada pääsy tietoihin (GDPR 15): saada jäljennös käsiteltävistä henkilötiedoistasi.
• Oikaisu (GDPR 16): pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (GDPR 17): "oikeus tulla unohdetuksi" tietyin edellytyksin.
• Käsittelyn rajoittaminen (GDPR 18): rajoittaa tietojesi käsittelyä tietyin edellytyksin.
• Tietojen siirto-oikeus (GDPR 20): saada tietosi jäsennellyssä muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• Vastustamisoikeus (GDPR 21): vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Suostumuksen peruuttaminen: peruuttaa suostumus milloin tahansa.
• Oikeus tehdä kantelu (GDPR 77): tehdä kantelu tietosuojavaltuutetulle.

Käytä oikeuksiasi ottamalla yhteyttä osoitteeseen support@fhatal.com.

Tietoturvaloukkauksista ilmoittaminen

Jos henkilötietojen tietoturvaloukkaus tapahtuu, ilmoitamme siitä tietosuojavaltuutetun toimistolle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun saimme siitä tiedon, tietosuoja-asetuksen 33 artiklan mukaisesti — ellei loukkauksesta todennäköisesti aiheudu riskiä rekisteröityjen oikeuksille ja vapauksille.

Jos loukkauksesta todennäköisesti aiheutuu korkea riski oikeuksillesi ja vapauksillesi, ilmoitamme siitä myös sinulle suoraan ilman aiheetonta viivytystä tietosuoja-asetuksen 34 artiklan mukaisesti.

Päivitykset

Tätä asiakirjaa voidaan päivittää käytäntöjen ja lainsäädännön vaatimusten muuttuessa. Päivitykset julkaistaan tällä sivulla uuden päivitysajankohdan kera.

Yhteystiedot

Rekisterinpitäjä:
FHATAL Oy
Y-tunnus: 3546336-3
Sähköposti: support@fhatal.com