1. Rekisterinpitäjä
Abora Oy
Y-tunnus 3649667-7
Tiililinnankatu 4 A, 20100 Turku
[email protected]
Tietosuoja-asioissa yhteyshenkilö on Viljami Mäki, [email protected]. Abora ei ole nimennyt erillistä tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty.
2. Mitä tietoja käsittelemme ja miksi
A. Yhteydenotot tämän sivuston lomakkeella
Kun lähetät kartoituspyynnön sivustomme lomakkeella, käsittelemme antamiasi tietoja: nimi, yrityksen nimi, sähköpostiosoite, puhelinnumero, valitsemasi aihealueet ja viestin sisältö.
Käsittelyn peruste: sopimuksen tekemistä edeltävät toimenpiteet rekisteröidyn pyynnöstä (6 art. 1 b). Tietoja käytetään ainoastaan yhteydenottoon ja tarjouksen valmisteluun. Emme lisää lomakkeen lähettäjää postituslistalle.
B. Asiakastiedot
Kun yritys ostaa meiltä palvelun, käsittelemme yhteyshenkilön nimen ja roolin, puhelinnumeron ja sähköpostiosoitteen, yrityksen nimen, y-tunnuksen, osoitteen ja laskutustiedot sekä tilauksen tiedot ja yhteydenpitoon liittyvät merkinnät.
Käsittelyn peruste: sopimuksen täyttäminen (6 art. 1 b) sekä lakisääteinen velvoite kirjanpito- ja verolainsäädännön nojalla (6 art. 1 c).
C. Potentiaalisten asiakkaiden yhteystiedot
Kartoitamme yritysasiakkaita ja pidämme yhteydenotoista listaa: yhteyshenkilön nimi ja rooli, yrityksen nimi ja julkiset yhteystiedot, puhelinnumero ja sähköpostiosoite silloin kun henkilö on ne antanut, sekä merkinnät yhteydenotoista.
Käsittelyn peruste: oikeutettu etu (6 art. 1 f). Oikeutettu etumme on tarjota palveluitamme yrityksille, joille niistä on hyötyä. Käsittely rajoittuu henkilön työtehtäviin liittyviin tietoihin eikä kohdistu yksityiselämään. Olemme arvioineet, ettei käsittely loukkaa rekisteröidyn oikeuksia ja etuja.
D. Sivuston kävijätilastot
Seuraamme sivuston käyttöä Cloudflare Web Analytics -palvelulla. Se kerää sivukohtaisia tietoja, kuten mitä sivua katsottiin, mistä kävijä tuli, laitteen ja selaimen tyypin, maan sekä sivun latausajan. Palvelu ei käytä evästeitä, ei tallenna mitään kävijän laitteelle eikä tunnista tai seuraa yksittäistä kävijää sivustolta toiselle. Tilastot näemme vain koottuina lukuina.
Käsittelyn peruste: oikeutettu etu (6 art. 1 f). Oikeutettu etumme on tietää, mitä sivuja luetaan ja toimiiko sivusto nopeasti, jotta voimme kehittää sitä.
Mitä emme käsittele
Emme käsittele arkaluonteisia henkilötietoja (9 art.) emmekä henkilötunnuksia. Emme tee automaattista päätöksentekoa emmekä profilointia.
3. Mistä tiedot saadaan
- Rekisteröidyltä itseltään: lomakkeella, tapaamisessa, puhelimessa tai sähköpostitse.
- Julkisista lähteistä: kaupparekisteri ja YTJ, yrityksen omat verkkosivut, julkiset yrityshakemistot ja karttapalvelut.
4. Kenelle tietoja luovutetaan
Käytämme ulkopuolisia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme henkilötietojen käsittelysopimusten perusteella:
| Käyttötarkoitus | Palvelu |
|---|---|
| Verkkosivuston julkaisualusta ja kävijätilastot | Cloudflare |
| Lomakeviestien välitys | Resend |
| Sähköposti, tiedostot ja asiakastietojen säilytys | Google Workspace |
| Pankki- ja laskutuspalvelu | Holvi |
| Maksunvälitys myyntitilanteessa | SumUp |
| Kirjanpito | Kirjanpitopalvelun tarjoaja |
Emme myy, vuokraa tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.
Siirrot EU:n ja ETA:n ulkopuolelle: osa käyttämistämme palveluista voi käsitellä tietoja myös EU:n ja ETA-alueen ulkopuolella. Siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen ja komission hyväksymiin vakiosopimuslausekkeisiin.
5. Kuinka kauan tietoja säilytetään
| Tieto | Säilytysaika |
|---|---|
| Lomakeyhteydenotot, joista ei synny asiakkuutta | Enintään 12 kuukautta |
| Asiakastiedot | Asiakassuhteen ajan ja kolme vuotta sen päättymisestä |
| Kirjanpitoaineisto ja laskut | Kirjanpitolain mukaisesti vähintään kuusi vuotta tilikauden päättymisvuoden lopusta |
| Potentiaalisten asiakkaiden tiedot | Enintään 24 kuukautta viimeisimmästä yhteydenotosta |
Poistamme tiedot myös aiemmin, jos rekisteröity pyytää sitä eikä säilyttämiselle ole lakisääteistä perustetta.
6. Rekisteröidyn oikeudet
- Saada pääsy tietoihinsa ja saada jäljennös käsittelemistämme tiedoista.
- Oikaista virheelliset tai puutteelliset tiedot.
- Pyytää tietojen poistamista, kun käsittelylle ei ole enää perustetta.
- Rajoittaa käsittelyä tai vastustaa sitä, kun käsittely perustuu oikeutettuun etuun.
- Vastustaa suoramarkkinointia — tämä oikeus on ehdoton, ja markkinointi lopetetaan välittömästi pyynnön saatuamme.
- Siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu sopimukseen tai suostumukseen.
Pyynnöt osoitetaan sähköpostitse osoitteeseen [email protected]. Vastaamme kuukauden kuluessa. Voimme pyytää tunnistautumista ennen pyynnön toteuttamista.
Valitusoikeus: rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi).
7. Tietojen suojaaminen
Henkilötiedot käsitellään sähköisessä muodossa. Paperista rekisteriä ei ylläpidetä.
- Pääsy tietoihin on rajattu Abora Oy:n omistajiin ja sidottu henkilökohtaisiin käyttäjätunnuksiin.
- Järjestelmissä käytetään monivaiheista tunnistautumista aina kun palvelu sen mahdollistaa.
- Salasanat säilytetään salasananhallintaohjelmassa.
- Laitteet on suojattu näytönlukituksella ja levysalauksella.
- Tietoja ei siirretä henkilökohtaisiin sähköposteihin tai suojaamattomiin pilvipalveluihin.
8. Evästeet
Tällä sivustolla ei käytetä evästeitä eikä markkinointiin tai mainontaan liittyviä seurantakoodeja. Kävijätilastot kerätään evästeettömästi (kohta 2 D). Julkaisualustamme käsittelee teknisiä lokitietoja, kuten IP-osoitteen, palvelun tietoturvan ja toimivuuden varmistamiseksi.
Sivusto tallentaa selaimen istuntomuistiin kaksi merkintää, jotka poistuvat, kun välilehti suljetaan. Ensimmäinen lyhentää avausanimaatiota, kun palaat sivulle saman käynnin aikana. Toinen välittää hinnastosta valitsemasi paketin yhteydenottolomakkeelle. Kumpikaan ei sisällä henkilötietoja, eikä niitä lähetetä meille tai kolmansille osapuolille. Ne ovat sivuston käyttöliittymän toimintaan liittyviä teknisiä tallennuksia, joten ne eivät vaadi suostumusta.
Jos otamme myöhemmin käyttöön evästeitä, päivitämme tämän selosteen ja pyydämme suostumuksen erikseen.
9. Selosteen muuttaminen
Kehitämme palveluitamme, joten tätä selostetta voidaan päivittää. Ajantasainen versio on aina tällä sivulla. Merkittävistä muutoksista tiedotamme asiakkaita sähköpostitse.