Tässä tietosuojaselosteessa kerrotaan, miten Eco Clever Services Oy kerää, käyttää, säilyttää ja suojaa henkilötietoja verkkosivustonsa sekä siihen liittyvien yhteydenotto- ja viestintäkanavien yhteydessä.
Henkilötietojen käsittelyssä noudatetaan Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR), Suomen tietosuojalainsäädäntöä sekä muuta sovellettavaa lainsäädäntöä.
1. Rekisterinpitäjä
Eco Clever Services Oy
Osakeyhtiö
Mannerheiminaukio 1
00100 Helsinki
Suomi
Y-tunnus: 3506288-5
ALV-numero: FI35062885
Sähköposti: aleksandra.ches@ecoclever.fi
Puhelin: +358 40 140 5427
Rekisterinpitäjän puolesta toimiva henkilö:
Aleksandra Aurora Ches
Eco Clever Services Oy on rekisteröity Suomen kaupparekisteriin.
2. Mitä henkilötietoja käsittelemme?
Käsittelemme henkilötietoja siinä laajuudessa kuin se on tarpeen verkkosivuston toiminnan, yhteydenottojen, asiakassuhteiden ja muiden tässä tietosuojaselosteessa kuvattujen tarkoitusten kannalta.
Käsiteltäviä henkilötietoja voivat olla esimerkiksi:
- nimi
- sähköpostiosoite
- puhelinnumero
- yrityksen nimi
- yhteydenoton sisältö
- palveluihin tai palvelupyyntöihin liittyvät tiedot
- uutiskirjeen tilaustiedot
- käyttäjän antamat muut tiedot
- IP-osoite
- päätelaitetta ja selainta koskevat tekniset tiedot
- verkkosivuston käyttöä koskevat tiedot
- evästeisiin ja vastaaviin teknologioihin liittyvät tiedot
- käyttäjän antamat eväste- ja suostumusasetukset.
Emme pyri keräämään verkkosivuston kautta erityisiin henkilötietoryhmiin kuuluvia tietoja.
3. Henkilötietojen käsittelyn tarkoitukset
Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:
- verkkosivuston tarjoaminen ja tekninen ylläpito
- verkkosivuston turvallisuuden varmistaminen
- käyttäjien yhteydenottoihin vastaaminen
- yhteydenottolomakkeiden käsittely
- asiakkaiden ja potentiaalisten asiakkaiden kanssa viestiminen
- palvelupyyntöjen käsittely
- asiakassuhteiden hoitaminen
- sopimusten valmistelu ja täytäntöönpano
- uutiskirjeiden ja muun sähköisen viestinnän lähettäminen
- verkkosivuston kävijämäärien ja käytön analysointi
- verkkosivuston toimivuuden ja käyttäjäkokemuksen kehittäminen
- käyttäjän eväste- ja suostumusvalintojen tallentaminen
- lakisääteisten velvoitteiden täyttäminen
- oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen.
4. Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu tilanteesta riippuen yhteen tai useampaan seuraavista GDPR:n mukaisista oikeusperusteista.
Suostumus
Suostumusta käytetään silloin, kun henkilötietojen käsittely tai päätelaitteelle tallennettavien tietojen käyttö sitä edellyttää.
Suostumukseen perustuva käsittely voi koskea esimerkiksi verkkosivuston analytiikkaa, tiettyjä kolmansien osapuolten sisältöjä, evästeitä ja uutiskirjeen tilaamista.
Käyttäjä voi peruuttaa antamansa suostumuksen milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Sopimuksen täytäntöönpano ja sopimusta edeltävät toimenpiteet
Tietoja voidaan käsitellä, kun se on tarpeen käyttäjän pyytämän palvelun tarjoamiseksi, sopimuksen tekemiseksi tai sopimuksen täytäntöönpanemiseksi.
Oikeutettu etu
Tietoja voidaan käsitellä Eco Clever Services Oy:n oikeutetun edun perusteella esimerkiksi verkkosivuston turvallisuuden, teknisen toiminnan, asiakassuhteiden hoitamisen ja liiketoiminnan kehittämisen yhteydessä.
Oikeutettua etua käytettäessä huomioimme rekisteröidyn oikeudet ja vapaudet sekä suoritamme tarvittaessa tasapainotestin.
Lakisääteinen velvoite
Henkilötietoja voidaan käsitellä silloin, kun käsittely on tarpeen Eco Clever Services Oy:tä koskevan lakisääteisen velvoitteen täyttämiseksi.
5. Verkkosivuston yhteydenottolomake
Jos käyttäjä ottaa meihin yhteyttä verkkosivuston yhteydenottolomakkeen kautta, käsittelemme käyttäjän lomakkeella antamia tietoja yhteydenottoon vastaamiseksi ja asian käsittelemiseksi.
Tietoja voivat olla esimerkiksi nimi, sähköpostiosoite, puhelinnumero ja viestin sisältö.
Tietoja käsitellään pääsääntöisesti käyttäjän pyynnöstä tehtävien toimenpiteiden toteuttamiseksi tai Eco Clever Services Oy:n oikeutetun edun perusteella yhteydenoton käsittelemiseksi.
Yhteydenottolomakkeella annettuja tietoja ei käytetä muihin tarkoituksiin kuin asianmukaisesti määriteltyihin tarkoituksiin, ellei muu käsittely perustu lakiin tai käyttäjän antamaan suostumukseen.
6. Uutiskirje ja sähköinen suoramarkkinointi
Verkkosivustolla on mahdollisuus tilata sähköinen uutiskirje.
Uutiskirjettä varten voidaan käsitellä esimerkiksi:
- nimeä
- sähköpostiosoitetta
- tilausta koskevia tietoja
- tietoa annetusta suostumuksesta ja sen ajankohdasta.
Uutiskirjeen lähettäminen perustuu käyttäjän suostumukseen silloin, kun suostumus on sovellettavan lainsäädännön mukaan tarpeen.
Uutiskirjeen vastaanottaja voi peruuttaa tilauksen milloin tahansa jokaisessa uutiskirjeessä olevan peruutuslinkin kautta tai ottamalla yhteyttä Eco Clever Services Oy:hyn.
Suostumuksen peruuttamisen jälkeen henkilön sähköpostiosoite poistetaan uutiskirjeen jakelulistalta, ellei tietojen säilyttämiselle ole muuta lainmukaista perustetta.
7. Google Analytics 4
Verkkosivustolla käytetään Google Analytics 4 (GA4) -palvelua verkkosivuston käytön analysointiin ja kehittämiseen.
Google Analytics voi kerätä esimerkiksi tietoja:
- verkkosivustolla vierailluista sivuista
- vierailun ajankohdasta ja kestosta
- käyttäjän käyttämästä laitteesta ja selaimesta
- verkkosivustolla tapahtuneista toiminnoista
- IP-osoitteesta ja muista teknisistä tunnistetiedoista
- verkkosivustolle saapumiseen liittyvistä tiedoista.
Google Analyticsin käyttöön liittyvät ei-välttämättömät evästeet ja vastaavat teknologiat aktivoidaan verkkosivuston suostumusasetusten mukaisesti.
Google toimii omien palveluidensa yhteydessä itsenäisenä henkilötietojen käsittelijänä sovellettavissa tilanteissa. Google voi käsitellä tietoja myös Euroopan talousalueen ulkopuolella. Google kertoo omassa tietosuojakäytännössään muun muassa verkkosivustojen ja sovellusten kautta kerättävistä tiedoista sekä Google Analyticsin kaltaisten palveluiden toiminnasta.
Lisätietoja Googlen tietosuojakäytännöstä:
8. Google Tag Manager
Verkkosivustolla käytetään Google Tag Manager -palvelua verkkosivuston teknisten tunnisteiden ja muiden verkkosivustolla käytettävien työkalujen hallintaan.
Google Tag Managerin avulla voidaan hallita esimerkiksi Google Analyticsiin liittyviä tageja.
Google Tag Manager ei itsessään ole tarkoitettu käyttäjien analysointiin, mutta sen kautta voidaan ladata muita palveluita, jotka voivat käsitellä henkilötietoja tai käyttää evästeitä.
Tagien toiminta määritetään verkkosivuston suostumusasetusten perusteella. Google tarjoaa Consent Mode -toiminnon, jolla Google-tagien toimintaa voidaan mukauttaa käyttäjän suostumusvalintojen perusteella.
9. Google Maps
Verkkosivustolla voidaan käyttää Google Maps -palvelua yrityksen sijainnin ja karttatietojen esittämiseen.
Google Mapsin tekninen toteutus voi johtaa siihen, että käyttäjän selaimesta välitetään Googlelle teknisiä tietoja, kuten IP-osoite sekä tietoja käytetystä laitteesta ja selaimesta. Google kertoo käsittelevänsä palveluidensa yhteydessä muun muassa IP-osoitteita ja sijaintiin liittyviä tietoja.
Google Mapsin ei-välttämätön sisältö ladataan verkkosivuston suostumusasetusten mukaisesti. Käyttäjä voi tällöin päättää, hyväksyykö hän kyseisen kolmannen osapuolen sisällön.
Jos käyttäjä ei anna suostumusta, kartta tai sen interaktiiviset toiminnot voivat olla rajoitettuja tai niitä ei ladata.
Lisätietoja:
10. YouTube
Verkkosivustolla voidaan näyttää YouTube-videoita.
Kun YouTube-sisältö ladataan tai sitä käytetään, käyttäjän selaimesta voidaan välittää tietoja Googlelle. Google kertoo, että sen palveluihin upotetut palvelut, kuten YouTube, voivat vastaanottaa tietoja verkkosivustoilta, jotka käyttävät näitä palveluita.
YouTube-sisältöä käytetään verkkosivuston suostumusasetusten mukaisesti. Jos käyttäjä ei anna tarvittavaa suostumusta, YouTube-videota ei välttämättä ladata tai se voidaan korvata käyttäjän hyväksyntää pyytävällä elementillä.
Lisätietoja:
11. WhatsApp
Verkkosivustolla voi olla WhatsApp-painike tai linkki, jonka kautta käyttäjä voi ottaa yhteyttä Eco Clever Services Oy:hyn WhatsApp-palvelun avulla.
WhatsAppin käyttäminen tapahtuu käyttäjän omasta aloitteesta. Kun käyttäjä aktivoi WhatsApp-linkin ja siirtyy WhatsApp-palveluun, WhatsAppin oma tietosuojakäytäntö ja käyttöehdot tulevat sovellettaviksi.
Eco Clever Services Oy käsittelee WhatsAppin kautta vastaanotettuja viestejä ja niiden sisältämiä henkilötietoja yhteydenoton käsittelemiseksi ja käyttäjän kysymykseen vastaamiseksi.
WhatsAppin palveluun siirtymisen yhteydessä tietoja voidaan käsitellä WhatsAppin ja sen palveluntarjoajien järjestelmissä.
12. Sosiaalisen median linkit ja kuvakkeet
Verkkosivustolla voi olla linkkejä Eco Clever Services Oy:n sosiaalisen median profiileihin.
Jos kyseessä ovat ainoastaan linkit, henkilötietoja ei lähtökohtaisesti siirretä kyseiselle sosiaalisen median palveluntarjoajalle ennen kuin käyttäjä aktivoi linkin ja siirtyy kyseiseen palveluun.
Sosiaalisen median palvelun käytön jälkeen kyseinen palveluntarjoaja vastaa omasta henkilötietojen käsittelystään oman tietosuojakäytäntönsä mukaisesti.
13. Evästeet ja suostumusten hallinta
Verkkosivustolla käytetään evästeitä ja vastaavia teknologioita.
Evästeet voidaan jakaa esimerkiksi seuraaviin kategorioihin:
Välttämättömät evästeet
Näitä tarvitaan verkkosivuston teknisen toiminnan, turvallisuuden ja käyttäjän valintojen toteuttamiseen. Niiden käyttö ei edellytä suostumusta silloin, kun ne ovat aidosti teknisesti välttämättömiä.
Analytiikkaevästeet
Näitä käytetään esimerkiksi verkkosivuston kävijämäärien, käytön ja toimivuuden analysointiin. Näiden käyttö perustuu käyttäjän suostumukseen silloin, kun sovellettava lainsäädäntö sitä edellyttää.
Kolmansien osapuolten evästeet ja sisällöt
Google Analyticsin, Google Mapsin, YouTuben ja muiden vastaavien palveluiden yhteydessä voidaan käyttää evästeitä tai muita teknologioita. Niitä käytetään käyttäjän suostumuksen perusteella silloin, kun suostumus on tarpeen.
Verkkosivustolla käytetään omaa evästeiden suostumuspalvelua (Cookie Banner), jonka avulla käyttäjä voi hallita suostumustaan ei-välttämättömien evästeiden ja vastaavien teknologioiden käyttöön.
Käyttäjä voi muuttaa tai peruuttaa suostumuksensa myöhemmin verkkosivuston evästeasetusten kautta.
Evästeiden ja vastaavien teknologioiden käytössä noudatetaan sovellettavia sähköisen viestinnän ja tietosuojan sääntöjä. EDPB:n mukaan teknisesti tarpeettomien evästeiden käyttö edellyttää asianmukaista tietoa ja käyttäjän suostumusta, kun taas aidosti teknisesti välttämättömät evästeet ovat eri asemassa.
14. Hosting ja palvelinten sijainti
Verkkosivuston hosting-palvelu sijaitsee Suomessa, ja verkkosivuston palvelimet ovat Suomessa.
Hosting-palvelun yhteydessä voidaan käsitellä teknisiä tietoja, joita tarvitaan verkkosivuston toimittamiseen ja turvalliseen toimintaan. Tällaisia tietoja voivat olla esimerkiksi IP-osoite, pyynnön ajankohta, selain- ja käyttöjärjestelmätiedot sekä palvelimen tekniset lokitiedot.
Hosting-palveluntarjoaja käsittelee tietoja vain siinä laajuudessa kuin verkkosivuston tekninen toteutus ja ylläpito sitä edellyttävät.
15. SSL-salaus ja tietoturva
Verkkosivusto käyttää SSL/TLS-salausta.
Salaus auttaa suojaamaan verkkosivuston ja käyttäjän selaimen välistä tiedonsiirtoa luvattomalta käsittelyltä.
Eco Clever Services Oy käyttää asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta, hävittämiseltä ja muulta lainvastaiselta käsittelyltä.
16. Henkilötietojen vastaanottajat ja henkilötietojen käsittelijät
Eco Clever Services Oy voi käyttää ulkopuolisia palveluntarjoajia henkilötietojen käsittelyssä.
Näitä voivat olla esimerkiksi:
- verkkosivuston hosting-palveluntarjoaja
- sähköpostipalveluiden tarjoajat
- uutiskirjepalvelun tekninen palveluntarjoaja
- Google Analytics
- Google Tag Managerin kautta käytettävät palvelut
- Google Maps
- YouTube
- muut verkkosivuston teknisen toiminnan kannalta tarpeelliset palveluntarjoajat.
Kun ulkopuolinen palveluntarjoaja käsittelee henkilötietoja Eco Clever Services Oy:n lukuun, käsittelyä koskevat asianmukaiset tietosuojavelvoitteet ja tarvittaessa GDPR:n 28 artiklan mukainen henkilötietojen käsittelyä koskeva sopimus.
Henkilötietoja voidaan luovuttaa viranomaisille, jos luovuttaminen perustuu lakiin tai toimivaltaisen viranomaisen määräykseen.
17. Henkilötietojen siirrot EU:n ja ETA:n ulkopuolelle
Eco Clever Services Oy pyrkii käsittelemään henkilötietoja Euroopan unionin ja Euroopan talousalueen alueella aina, kun se on mahdollista.
Jotkin verkkosivustolla käytettävät kansainväliset palveluntarjoajat, kuten Google ja WhatsApp, voivat kuitenkin käsitellä tietoja myös EU:n tai ETA:n ulkopuolella.
Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, Eco Clever Services Oy huolehtii siitä, että siirtoon sovelletaan GDPR:n mukaista asianmukaista siirtomekanismia ja tarvittavia suojatoimia.
Tällaisia mekanismeja voivat olla esimerkiksi Euroopan komission hyväksymät vakiosopimuslausekkeet, riittävää tietosuojan tasoa koskeva päätös tai muu GDPR:n sallima siirtoperuste.
18. Henkilötietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoituksen saavuttamiseksi tai sovellettavan lainsäädännön mukaisten velvoitteiden täyttämiseksi.
Yhteydenottolomakkeiden kautta toimitettuja tietoja säilytetään asian käsittelyn ja mahdollisen asiakassuhteen edellyttämän ajan.
Uutiskirjeen tilaustietoja säilytetään niin kauan kuin käyttäjän tilaus on voimassa tai kunnes suostumus peruutetaan, ellei tietojen säilyttämiselle ole muuta lainmukaista perustetta.
Teknisiä loki- ja turvallisuustietoja voidaan säilyttää niin kauan kuin se on tarpeen verkkosivuston turvallisuuden ja teknisen toiminnan varmistamiseksi.
Google Analyticsin ja muiden kolmansien osapuolten palveluiden omiin säilytysaikoihin sovelletaan kyseisten palveluntarjoajien asetuksia ja käytäntöjä.
Kun henkilötietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.
19. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaisesti oikeus sovellettavien edellytysten täyttyessä:
- saada tietoa henkilötietojensa käsittelystä
- saada pääsy itseään koskeviin henkilötietoihin
- pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista
- pyytää henkilötietojen poistamista
- pyytää henkilötietojen käsittelyn rajoittamista
- vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
- saada itse toimittamansa henkilötiedot siirrettävässä muodossa silloin, kun tietojen siirrettävyyden edellytykset täyttyvät
- peruuttaa suostumus silloin, kun käsittely perustuu suostumukseen.
Oikeudet eivät ole ehdottomia, ja niiden soveltaminen riippuu muun muassa käsittelyn oikeusperusteesta ja sovellettavasta lainsäädännöstä.
20. Oikeuksien käyttäminen
Rekisteröity voi käyttää tietosuojaoikeuksiaan ottamalla yhteyttä:
Eco Clever Services Oy
Mannerheiminaukio 1
00100 Helsinki
Suomi
Sähköposti: aleksandra.ches@ecoclever.fi
Puhelin: +358 40 140 5427
Pyynnössä on hyvä ilmoittaa mahdollisimman selkeästi, mitä oikeutta pyyntö koskee ja mitä henkilötietoja pyyntö koskee.
Eco Clever Services Oy voi tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi.
Tietosuojaoikeuksia koskeviin pyyntöihin vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. GDPR:n mukaan määräaikaa voidaan tietyissä tilanteissa pidentää enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai niitä on paljon.
21. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos hän katsoo, että hänen henkilötietojaan käsitellään tietosuojalainsäädännön vastaisesti.
Suomessa toimivaltainen valvontaviranomainen on:
Tietosuojavaltuutetun toimisto
PL 800
00521 Helsinki
Suomi
Lisätietoja tietosuojaoikeuksista ja valvontaviranomaisen toiminnasta on saatavilla Tietosuojavaltuutetun toimiston verkkosivustolla.
22. Tietoturvaloukkaukset
Jos henkilötietojen tietoturvaloukkaus aiheuttaa riskin rekisteröityjen oikeuksille ja vapauksille, Eco Clever Services Oy toimii GDPR:n edellyttämällä tavalla.
Tarvittaessa tietoturvaloukkauksesta ilmoitetaan toimivaltaiselle valvontaviranomaiselle ja rekisteröidyille sovellettavan lainsäädännön mukaisesti.
23. Automaattinen päätöksenteko ja profilointi
Eco Clever Services Oy ei tämän tietosuojaselosteen laatimishetkellä tee verkkosivuston kautta rekisteröityihin kohdistuvia päätöksiä, jotka perustuisivat yksinomaan automaattiseen henkilötietojen käsittelyyn ja joilla olisi GDPR:n 22 artiklassa tarkoitettu oikeusvaikutus tai vastaava merkittävä vaikutus.
24. Muutokset tietosuojaselosteeseen
Eco Clever Services Oy voi päivittää tätä tietosuojaselostetta, jos verkkosivuston toiminnassa, käytetyissä palveluissa, henkilötietojen käsittelyssä tai sovellettavassa lainsäädännössä tapahtuu muutoksia.
Päivitetty tietosuojaseloste julkaistaan tällä verkkosivustolla.
Tietosuojaselosteen yläosassa ilmoitetaan viimeisimmän päivityksen päivämäärä.
25. Yhteystiedot
Tietosuojaa tai henkilötietojen käsittelyä koskevissa kysymyksissä voit ottaa yhteyttä:
Eco Clever Services Oy
Mannerheiminaukio 1
00100 Helsinki
Suomi
Y-tunnus: 3506288-5
ALV-numero: FI35062885
Sähköposti: aleksandra.ches@ecoclever.fi
Puhelin: +358 40 140 5427
Rekisterinpitäjän puolesta:
Aleksandra Aurora Ches