Tietosuojaseloste
Päivitetty
Tässä selosteessa kerrotaan, mitä henkilötietoja Selecto Oy käsittelee selecto.fi-sivustolla ja palveluissaan, mihin tietoja käytetään, kenelle niitä luovutetaan ja mitä oikeuksia sinulla on. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukaisesti.
1. Rekisterinpitäjä ja yhteystiedot
Henkilötietojen rekisterinpitäjä on Selecto Oy. Selosteeseen ja omiin tietoihisi liittyvät kysymykset ja pyynnöt hoidetaan sähköpostitse.
- Rekisterinpitäjä
- Selecto Oy
- Y-tunnus
- 3358486-6
- ALV-tunniste
- FI33584866
- Rekisteri
- Kaupparekisteri, Patentti- ja rekisterihallitus
- Rekisteriosoite
- Ilokkaanrinne 2 A 1, Tampere
- Sähköposti
- sales@selecto.fi
- Puhelin
- +358 44 230 6321
Ilokkaanrinne 2 A 1 on yhtiön rekisteriosoite, ei käyntiosoite. Selecto Oy ei ole nimennyt erillistä tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty.
2. Mitä henkilötietoja käsittelemme
Yhteydenottolomakkeella antamasi tiedot
- nimi
- sähköpostiosoite
- puhelinnumero, vapaaehtoinen
- yrityksen nimi, vapaaehtoinen
- aihe eli mistä palvelusta olet kiinnostunut
- viestikenttään kirjoittamasi teksti
Nimi ja sähköpostiosoite ovat pakollisia, koska ilman niitä viestiin ei voi vastata. Älä kirjoita viestikenttään arkaluonteisia tietoja, kuten terveystietoja tai henkilötunnusta: lomake on tarkoitettu yhteydenottoon, eikä sitä ole suunniteltu arkaluonteisen tiedon käsittelyyn.
Teknisesti muodostuvat tiedot
- IP-osoite, aikaleima, pyydetty osoite ja selaimen tunniste palvelimen lokeissa
- sivunäkymät, viittaava osoite, laitetyyppi, selain ja karkea sijainti maatasolla
Google-tilin tiedot
Jos kirjaudut johonkin Selecton palveluun Google-tunnuksella, käsittelemme Google-tililtä nimen, sähköpostiosoitteen ja profiilikuvan. Tarkemmin kohdassa 6.
3. Käyttötarkoitukset ja käsittelyn oikeusperusteet
- Yhteydenottoon vastaaminen ja tarjouksen valmistelu. Sopimuksen tekemistä edeltävät toimenpiteet ja oikeutettu etu (6 artiklan 1 kohdan b ja f alakohta).
- Asiakassuhteen hoitaminen ja palvelun tuottaminen. Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta).
- Kirjautuminen ja käyttäjän tunnistaminen Selecton palveluissa. Sopimuksen täytäntöönpano ja suostumus, jonka annat kun valitset Google-kirjautumisen (6 artiklan 1 kohdan b ja a alakohta).
- Sivuston tietoturva ja vikaselvitys. Oikeutettu etu (6 artiklan 1 kohdan f alakohta).
- Sivuston käytön mittaaminen ja kehittäminen. Oikeutettu etu (6 artiklan 1 kohdan f alakohta).
- Lakisääteisten velvoitteiden noudattaminen. Esimerkiksi kirjanpitolain mukainen tositteiden säilyttäminen (6 artiklan 1 kohdan c alakohta).
Henkilötietoja ei myydä, vuokrata eikä vaihdeta. Sivustolla ei tehdä automaattista päätöksentekoa, jolla olisi sinua koskevia oikeudellisia vaikutuksia.
4. Evästeet ja suostumus
Sivusto tallentaa päätelaitteellesi tietoa kahdessa tapauksessa.
Välttämättömät tiedot
Valitsemasi kieli ja evästevalintasi tallennetaan selaimeesi, jotta sivuston ei tarvitse kysyä niitä uudelleen. Nämä ovat välttämättömiä pyytämiesi toimintojen toteuttamiseksi, joten niihin ei tarvita suostumusta (sähköisen viestinnän palveluista annetun lain 917/2014 205 §).
Muita kuin edellä mainittuja tietoja ei tallenneta, joten sivustolla ei ole evästeilmoitusta. Jos otamme myöhemmin käyttöön seurannan, joka tallentaa päätelaitteellesi jotain muuta, päivitämme tämän selosteen ja pyydämme suostumuksesi ennen käyttöönottoa.
Kirjasintyypit tarjoillaan sivuston omalta palvelimelta, joten sivun avaaminen ei sinänsä aiheuta pyyntöjä kolmansien osapuolten palvelimille.
5. Kävijämittaus
PostHog, evästeetön
PostHog on määritetty evästeettömään tilaan: se ei tallenna selaimeesi evästettä eikä localStorage-arvoa. Kävijän tunniste muodostetaan palvelimella teknisistä tiedoista, kuten IP-osoitteesta ja selaimen tunnisteesta, hajautusarvona joka vaihtuu päivittäin. Sama kävijä näkyy siis eri päivinä eri kävijänä. Mittaus on rajattu sivunäkymiin: klikkausten automaattista keräämistä, lämpökarttoja, istuntotallennusta ja kävijäprofiileja ei ole käytössä. Käytössä on PostHogin EU-pilvi.
Yksittäistä kävijää ei tunnisteta nimeltä. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä ja peruuttaa suostumuksen, ks. kohdat 4 ja 12.
6. Google-kirjautuminen Selecton palveluissa
Osassa Selecton palveluita voit kirjautua sisään Google-tunnuksella. Jos valitset sen, Selecto saa Google-tililtäsi nimen, sähköpostiosoitteen ja profiilikuvan, jos se on olemassa. Pyydämme vain nämä tiedot, emme muuta.
- Tietoja käytetään ainoastaan kirjautumiseen ja käyttäjän tunnistamiseen.
- Google-tililtä saatuja tietoja ei käytetä mainontaan eikä mainonnan kohdentamiseen.
- Tietoja ei myydä eikä luovuteta kolmansille osapuolille.
- Tietoja ei käytetä kielimallien kouluttamiseen.
- Voit peruuttaa Selecton oikeuden Google-tiliisi milloin tahansa Google-tilisi asetuksista osoitteessa myaccount.google.com/permissions.
- Kun käyttäjätili poistetaan tai oikeus peruutetaan, Google-tililtä saadut tiedot poistetaan Selecton järjestelmistä.
Selecto noudattaa Google API Services User Data Policyn vaatimuksia, mukaan lukien Limited Use -vaatimukset.
7. Palvelinlokit
Selecto.fi on staattinen sivusto, jota ylläpidetään Selecton omalla Easyhost-alustalla. Palvelimen lokeihin tallentuu tavanomaisia teknisiä tietoja aina kun selain pyytää sivua: IP-osoite, aikaleima, pyydetty osoite ja selaimen tunniste. Lokitietoja käytetään tietoturvaan ja vikaselvitykseen, ei kävijöiden seurantaan tai mainontaan.
8. Tietojen vastaanottajat
Tietoja käsittelevät Selecton lukuun seuraavat palveluntarjoajat, jotka toimivat henkilötietojen käsittelijöinä eivätkä saa käyttää tietoja omiin tarkoituksiinsa:
- SMTP2GO välittää lomakkeella lähettämäsi viestin Selecton sähköpostiin.
- Easyhost, Selecton oma palvelinalusta, jolla sivusto toimii.
- PostHog tuottaa kävijämittauksen EU-pilvessään.
- Google tarjoaa Google-kirjautumisen, jos käytät sitä.
Muille kolmansille osapuolille tietoja luovutetaan vain, jos laki sitä edellyttää tai viranomainen sitä lainsäädäntöön perustuen vaatii.
9. Tietojen siirto EU:n ja ETA:n ulkopuolelle
Yhteydenottolomakkeen tiedot ja kävijämittauksen tiedot käsitellään EU:n ja ETA:n alueella. Google-kirjautumisen osalta tietoja käsitellään myös Yhdysvalloissa.
Siirrot EU:n ja ETA:n ulkopuolelle perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), johon kyseiset yhtiöt ovat liittyneet. Voit pyytää lisätietoja käytetyistä mekanismeista sähköpostitse.
10. Säilytysajat
- Yhteydenottoviestit. Niin kauan kuin asiakkuus tai sen valmistelu edellyttää. Jos asiakkuutta ei synny, viesti poistetaan viimeistään 24 kuukauden kuluttua.
- Palvelinlokit. Enintään 12 kuukautta.
- Kävijämittauksen tiedot. Tapahtumat säilyvät PostHogin EU-pilvessä enintään 84 kuukautta. Ne eivät kerry profiiliksi: tunniste vaihtuu päivittäin, joten eri päivien tapahtumia ei voi liittää samaan kävijään.
- Google-kirjautumisen tiedot. Käyttäjätilin voimassaolon ajan.
- Evästevalintasi. 12 kuukautta, minkä jälkeen suostumus kysytään uudelleen.
- Kirjanpitoon liittyvät tiedot. Kirjanpitolain edellyttämän ajan.
11. Tietojen suojaaminen
Sivusto toimii salatun HTTPS-yhteyden yli. Lomakkeen vastaanottajaosoite on määritetty palvelimen ympäristömuuttujaan, joten sitä ei voi ohjata lomakkeen kautta muualle. Pääsy sähköposteihin, palvelinympäristöön ja seurantatyökaluihin on rajattu niille Selecton henkilöille, jotka sitä työssään tarvitsevat, ja se on suojattu henkilökohtaisilla tunnuksilla ja monivaiheisella tunnistautumisella.
12. Sinun oikeutesi
Pyynnöt hoidetaan sähköpostitse osoitteessa sales@selecto.fi. Pyynnön tekeminen on maksutonta, ja vastaamme kuukauden kuluessa.
- Tarkastusoikeus. Saat tietää mitä tietoja sinusta on tallennettu, ja saat niistä kopion.
- Oikaisu. Virheellinen tai puutteellinen tieto korjataan pyynnöstäsi.
- Poisto. Voit pyytää tietojesi poistamista, kun niiden säilyttämiselle ei ole enää perustetta.
- Käsittelyn rajoittaminen. Voit pyytää, että tietojasi vain säilytetään eikä niitä muuten käsitellä, kun asia on selvityksen alla.
- Vastustamisoikeus. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä omaan tilanteeseesi liittyvällä perusteella.
- Siirto-oikeus. Saat antamasi tiedot koneluettavassa muodossa ja voit siirtää ne toiselle taholle.
- Suostumuksen peruuttaminen. Suostumukseen perustuvan käsittelyn voit lopettaa milloin tahansa, ks. kohta 4.
- Oikeus tehdä valitus. Voit tehdä valituksen valvontaviranomaiselle, ks. tämän kohdan loppu.
Voimme kysyä tarkentavia tietoja henkilöllisyytesi varmistamiseksi, jotta tietoja ei anneta väärälle henkilölle. Jos katsot että tietojasi käsitellään tietosuoja-asetuksen vastaisesti, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, tietosuoja.fi.
13. Tekoälypalvelut ja asiakkaan data
Tämä kohta koskee Selecton toimittamia agentti- ja automaatioprojekteja. Selecton rakentamat agentit ajetaan Selecton omilla palvelimilla tai asiakkaan omassa ympäristössä. Asiakkaan dataa ei käytetä kielimallien kouluttamiseen. Kun Selecto käsittelee henkilötietoja asiakkaan lukuun, siitä tehdään erillinen tietojenkäsittelysopimus (tietosuoja-asetuksen 28 artikla), jossa nimetään käytettävät alikäsittelijät, kuten kielimallitoimittajat.
14. Muutokset tähän selosteeseen
Selostetta päivitetään, kun sivuston toiminta tai tietojen käsittely muuttuu. Sivun alussa näkyy päivämäärä, jolloin seloste on viimeksi päivitetty. Jos muutos edellyttää suostumustasi, sitä pyydetään erikseen ennen muutoksen käyttöönottoa.