1. Rekisterinpitäjä ja yhteystiedot
- Rekisterinpitäjä: Struko Oy, y-tunnus 3630749-3
- Osoite: Iltaruskonkuja 6, Kangasala
- Sähköposti tietosuoja-asioissa: compliance@struko.fi
Struko Oy ei ole nimennyt erillistä tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan mukaiset edellytykset eivät täyty. Tietosuojaa koskevat kysymykset osoitetaan edellä mainittuun sähköpostiosoitteeseen.
2. Selosteen soveltamisala
2.1 Tämä seloste koskee henkilötietoja, joita Struko Oy käsittelee rekisterinpitäjänä: verkkosivuston kävijätietoja sekä yhteydenotto- ja demopyyntölomakkeen kautta saatuja tietoja.
2.2 Tämä seloste ei koske Struko AI -ohjelmistoon ladattuja asiakirjoja eikä niissä mahdollisesti esiintyviä henkilötietoja. Niiden osalta rekisterinpitäjänä toimii asiakasyritys ja Struko Oy henkilötietojen käsittelijänä. Käsittelystä on sovittu asiakkaan kanssa erillisellä tietojenkäsittelysopimuksella (DPA).
3. Käsiteltävät henkilötiedot ja niiden lähde
3.1 Yhteydenotto- ja demopyyntölomakkeella tai sähköpostitse annetut tiedot:
- etu- ja sukunimi
- sähköpostiosoite
- yritys tai organisaatio
- viestin sisältö sekä muut tiedot, jotka rekisteröity itse antaa
3.2 Verkkosivuston käytöstä automaattisesti kertyvät tekniset tiedot:
- IP-osoite, selaintyyppi ja käyttöjärjestelmä
- yhteyden ajankohta ja pyydetyt sivut
3.3 Tiedot saadaan rekisteröidyltä itseltään tai kertyvät automaattisesti verkkosivuston käytöstä. Tietoja ei kerätä ulkopuolisista lähteistä.
3.4 Tietojen antaminen on vapaaehtoista. Ilman yhteystietoja emme kuitenkaan voi vastata yhteydenottoon tai järjestää demoa.
4. Käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
| Tarkoitus | Oikeusperuste | Huomiot |
|---|---|---|
| Yhteydenottoihin vastaaminen ja demojen järjestäminen | Sopimusta edeltävät toimet rekisteröidyn pyynnöstä (6 art. 1 b) | Perustuu rekisteröidyn omaan aloitteeseen |
| Pilottiyhteistyön ja asiakassuhteen valmistelu | Sopimusta edeltävät toimet (6 art. 1 b) | — |
| Palveluista tiedottaminen ja markkinointi | Suostumus (6 art. 1 a) | Erillinen suostumus; peruutettavissa milloin tahansa |
| Verkkosivuston tekninen toiminta, tietoturva ja väärinkäytösten estäminen | Oikeutettu etu (6 art. 1 f) | Oikeutettu etu on palvelun turvallisuus ja toimivuus |
4.1 Suostumukseen perustuvan markkinoinnin voi peruuttaa milloin tahansa ilmoittamalla siitä osoitteeseen compliance@struko.fi. Peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen eikä estä vastaamasta yhteydenottoon.
5. Automaattinen päätöksenteko ja profilointi
Emme tee tässä selosteessa kuvattujen henkilötietojen perusteella tietosuoja-asetuksen 22 artiklassa tarkoitettuja automaattisia päätöksiä emmekä profiloi rekisteröityjä.
6. Tietojen vastaanottajat ja käsittelijät
6.1 Emme myy emmekä luovuta henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin.
6.2 Käytämme seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme:
- Cloudflare Inc.
- Formspree Inc.
- Microsoft Ireland Operations Limited.
6.3 Jokaisen palveluntarjoajan kanssa on tehty tietosuoja-asetuksen 28 artiklan mukainen sopimus. Voimme luovuttaa tietoja viranomaiselle, jos laki sitä edellyttää.
7. Siirrot EU- ja ETA-alueen ulkopuolelle
7.1 Pyrimme käsittelemään henkilötietoja EU- ja ETA-alueella.
7.2 Osa käyttämistämme teknisistä palveluista voi kuitenkin käsitellä teknisiä tietoja, kuten IP-osoitteita, myös EU- ja ETA-alueen ulkopuolella. Tällaiset siirrot toteutetaan tietosuoja-asetuksen V luvun mukaisella perusteella, ensisijaisesti Euroopan komission vakiosopimuslausekkeilla (päätös (EU) 2021/914) tai komission riittävyyspäätöksen nojalla.
7.3 Rekisteröity voi pyytää lisätietoa käytetyistä siirtoperusteista osoitteesta compliance@struko.fi.
8. Evästeet
8.1 Verkkosivustomme käyttää evästeitä, jotka ovat välttämättömiä sivuston toiminnan ja tietoturvan kannalta. Näiden käyttö perustuu oikeutettuun etuun eikä edellytä suostumusta.
8.2 Rekisteröity voi estää evästeiden käytön selaimensa asetuksista. Tämä voi vaikuttaa sivuston toimintaan.
9. Säilytysaika
- Yhteydenotot, jotka eivät johda asiakassuhteeseen: enintään 12 kuukautta yhteydenotosta.
- Yhteydenotot, jotka johtavat pilottiin tai asiakassuhteeseen: asiakassuhteen keston ajan ja enintään 24 kuukautta sen päättymisestä.
- Markkinointisuostumuksella käsiteltävät tiedot: kunnes suostumus peruutetaan.
- Verkkosivuston tekniset lokitiedot: julkaisualustan oman säilytyskäytännön mukaisesti, enintään 6 kuukautta.
Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan. Kirjanpitolain tai muun pakottavan lainsäädännön edellyttämiä tietoja säilytetään lain vaatiman ajan.
10. Tietojen suojaaminen
Henkilötietoja käsitellään suojatuissa järjestelmissä salattujen yhteyksien yli. Pääsy tietoihin on rajattu niihin Struko Oy:n henkilöihin, joiden tehtävät sitä edellyttävät, ja pääsy edellyttää henkilökohtaista tunnistautumista. Henkilöstö on salassapitovelvollinen.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- saada pääsy itseään koskeviin tietoihin (15 art.)
- vaatia virheellisen tiedon oikaisemista (16 art.)
- vaatia tietojensa poistamista (17 art., ”oikeus tulla unohdetuksi”)
- vaatia käsittelyn rajoittamista (18 art.)
- saada tiedot siirretyksi järjestelmästä toiseen koneluettavassa muodossa (20 art.)
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun (21 art.)
- peruuttaa suostumus milloin tahansa (7 art. 3 kohta)
- tehdä valitus valvontaviranomaiselle
11.1 Pyynnöt osoitetaan sähköpostitse osoitteeseen compliance@struko.fi. Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Voimme pyytää täydentäviä tietoja pyynnön esittäjän tunnistamiseksi.
11.2 Valvontaviranomainen Suomessa on tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja@om.fi, tietosuoja.fi.
12. Selosteen muutokset
Kehitämme palveluitamme jatkuvasti ja voimme päivittää tätä selostetta. Ajantasainen versio on aina saatavilla verkkosivustollamme. Olennaisista muutoksista ilmoitamme verkkosivustolla.