Tietosuojaseloste

Käsittelemme palvelun käytöstä riippuen seuraavia tietoryhmiä:

• asiakkaan nimi, sähköposti ja puhelinnumero;
• tarjouspyynnön kohde-, sijainti-, sisältö-, ajankohta- ja erityistoivetiedot;
• tarjoukset, valinnat, varauksen tila, palveluviestien toimitustiedot ja arvostelut;
• yrityksen nimi, Y-tunnus, yhteyshenkilö, varmennettu sähköposti, puhelin, verkkosivu, arvostelulähteiden osoitteet, palvelut, toiminta-alueet, laskutustiedot ja esittely;
• IP-osoite, laite- ja selaintiedot, kirjautumis- ja tietoturvalokit sekä eväste- ja istuntotunnisteet;
• suostumukset, hyväksyttyjen ehtojen versiot ja ajat sekä yhteydenotot.

• Tarjouspyyntöjen, tarjousten, valintojen, käyttäjätilien ja palveluviestien hoitaminen perustuu sopimukseen tai sopimusta edeltäviin toimiin.
• Laskutus, kirjanpito ja viranomaisvelvoitteet perustuvat lakisääteiseen velvoitteeseen.
• Tietoturva, väärinkäytösten estäminen, asiakastuki, palvelun kehittäminen ilman valinnaista seurantaa ja oikeusvaateiden käsittely perustuvat Keikkanetin tai kolmannen osapuolen oikeutettuun etuun.
• Valinnainen käyttöanalytiikka ja markkinointiviestit perustuvat suostumukseen. Suostumuksen voi peruuttaa milloin tahansa.

Emme tee henkilötietoihin perustuvia yksinomaan automaattisia päätöksiä, joilla olisi käyttäjälle oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Tiedot saadaan pääosin asiakkaalta tai yritykseltä palvelun lomakkeilla ja käytön yhteydessä. Mapbox täydentää postinumeroon tai kaupunkiin perustuvia sijaintitietoja. Yritysten kirjautumis- ja varmennustietoja saadaan Clerkiltä ja ylläpidon vastaavia tietoja Cloudflare Accessilta. Lisäksi syntyy teknisiä loki- ja tapahtumatietoja palvelua käytettäessä.

Tarjouspyynnön työn kannalta tarpeelliset tiedot näytetään sopiville yrityksille ilman asiakkaan nimeä ja yhteystietoja. Kun asiakas valitsee tarjouksen, asiakkaan yhteystiedot luovutetaan valitulle yritykselle ja yrityksen yhteystiedot asiakkaalle palvelusopimuksen hoitamista varten. Palveluntarjoaja toimii saamilleen asiakastiedoille itsenäisenä rekisterinpitäjänä omien velvoitteidensa mukaisesti.

Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle lain edellyttämissä tilanteissa sekä yritysjärjestelyn yhteydessä asianmukaisin suojatoimin. Emme myy henkilötietoja.

Käytämme palvelun toteuttamisessa seuraavia palveluntarjoajia:

• Cloudflare: Workers-hosting, Hyperdrive-tietokantayhteys, Email Service, Turnstile-bottisuojaus ja tekninen turvallisuus;
• Cloudflare Access: ylläpidon tunnistautuminen;
• PlanetScale: Postgres-tietokanta;
• Clerk: yritysten tunnistautuminen;
• Mapbox: postinumeroiden ja kaupunkien sijaintihaku;
• PostHog EU: suostumukseen perustuva käyttöanalytiikka ja rajatut, henkilötiedot peittävät istuntotallenteet;
• Google Tag Manager: suostumuksen jälkeen ladattava tagien hallinta. Nykyinen toteutus ei käytä sen kautta mainonnan seurantaa.

Palveluntarjoajat käsittelevät tietoja sopimustensa, omien tietosuojavelvoitteidensa ja Keikkanetin ohjeiden mukaisesti niiden roolista riippuen.

Osa palveluntarjoajista toimii maailmanlaajuisesti, joten tietoja voidaan käsitellä EU- tai ETA-alueen ulkopuolella. Siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti esimerkiksi Euroopan komission riittävyyspäätöksen, vakiosopimuslausekkeiden ja täydentävien suojatoimien avulla.

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan tässä selosteessa kuvattuihin tarkoituksiin, sopimusten ja reklamaatioiden hoitamiseen sekä lakisääteisten velvoitteiden täyttämiseen.

• Tarjouspyynnön ensimmäinen henkilökohtainen linkki on voimassa 48 tuntia. Linkin vahvistamisen jälkeen luotu asiakasistunto on voimassa seitsemän päivää.
• Tarjouspyynnöt, tarjoukset, valinnat ja niihin liittyvät palveluviestien tiedot säilytetään asiakassuhteen, reklamaatioiden ja oikeusvaateiden käsittelyn edellyttämän ajan.
• Yritystilin tiedot säilytetään tilin voimassaolon ajan ja sen jälkeen tarpeellisen selvitys- ja lakisääteisen säilytysajan.
• Laskutus- ja kirjanpitoaineisto säilytetään kirjanpitolain edellyttämän ajan.
• Arvostelu säilytetään sen julkaisun ajan, ellei poistamiseen tai anonymisointiin ole perustetta.
• Suostumuksen alaiset analytiikkatiedot säilytetään PostHogissa palvelun asetusten mukaisen ajan. Selaimeen tallennettavien tunnisteiden ajat kuvataan evästeselosteessa.

Säilytysajan jälkeen tiedot poistetaan tai anonymisoidaan, ellei niiden säilyttämiselle ole edelleen lainmukaista perustetta.

Palvelu käyttää välttämättömiä evästeitä asiakkaan henkilökohtaiseen istuntoon, yrityksen kirjautumiseen, tietoturvaan ja evästevalinnan muistamiseen. Suostumuksella käytämme PostHogia ja Google Tag Manageria palvelun käytön ymmärtämiseen. PostHogin istuntotallennus on oletuksena pois käytöstä ja voi käynnistyä vain keskeisen lomakkeen aloittamisesta tai sähköpostilinkin jälkeisestä tulos- tai virhenäkymästä. Lomakekenttien arvot ja arkaluonteiseksi merkityt tekstit peitetään, eikä magic tokenin sisältävää /avaa/-reittiä tallenneta.

Voit muuttaa valintaasi milloin tahansa alatunnisteen Evästeasetukset-painikkeesta. Tarkemmat tiedot löytyvät evästeselosteesta.

Tilanteesta ja käsittelyn perusteesta riippuen sinulla on oikeus:

• saada pääsy omiin henkilötietoihisi ja jäljennös niistä;
• pyytää virheellisten tai puutteellisten tietojen oikaisua;
• pyytää tietojen poistamista tai käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• saada itse toimittamasi tiedot siirrettyä järjestelmästä toiseen;
• peruuttaa suostumus milloin tahansa;
• tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle.

Lähetä pyyntö osoitteeseen tuki@puhtaat.fi. Voimme pyytää tarpeellisia lisätietoja henkilöllisyyden varmistamiseksi. Oikeuksiin voi liittyä laissa säädettyjä rajoituksia.

Suojaamme tietoja käyttöoikeuksilla, salatuilla yhteyksillä, henkilökohtaisilla pääsylinkeillä, lokituksella ja muilla teknisillä sekä organisatorisilla toimenpiteillä. Täydellistä tietoturvaa ei voida kuitenkaan taata.

Päivitämme selostetta käsittelyn tai lainsäädännön muuttuessa. Ajantasainen versio ja päivityspäivä julkaistaan tällä sivulla. Olennaisista muutoksista ilmoitetaan tarvittaessa muulla asianmukaisella tavalla.