Tietosuojakäytäntö

Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on Virtline sp. z o.o., ul. Wadowicka 8A, 30-415 Kraków, Puola, NIP 6751499701, KRS 0000502030.

Yhteystiedot tietosuoja-asioissa: biuro@virtline.com. Tietoturva-asiat: security@virtline.com. Puhelin: +48 12 200 27 10.

Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietoja seuraaviin tarkoituksiin ja seuraavin oikeusperustein:

• Yhteydenottolomakkeen kautta lähetettyjen kyselyjen käsittely ja niihin vastaaminen — GDPR:n (yleinen tietosuoja-asetus) 6 artiklan 1 kohdan b ja f alakohta (rekisteröidyn pyynnöstä toteutettavat toimenpiteet; oikeutettu etu).
• Sivuston toiminnan ylläpito ja tietoturva (lokit, IP-osoite, tekniset tiedot) — GDPR:n (yleinen tietosuoja-asetus) 6 artiklan 1 kohdan f alakohta.
• Liikenteen ja laadun analytiikka (Google Analytics 4) — GDPR:n (yleinen tietosuoja-asetus) 6 artiklan 1 kohdan a alakohta (evästebannerin kautta annettu suostumus).
• Markkinointiviestintä — yksinomaan erillisen suostumuksen perusteella, GDPR:n (yleinen tietosuoja-asetus) 6 artiklan 1 kohdan a alakohta.
• Sopimuksen täyttäminen, laskutus ja verotukselliset velvoitteet asiakkaille — GDPR:n (yleinen tietosuoja-asetus) 6 artiklan 1 kohdan b ja c alakohta; vaatimusten esittäminen — GDPR:n (yleinen tietosuoja-asetus) 6 artiklan 1 kohdan f alakohta.

Yhteydenottolomake

Lomakkeessa keräämme: nimi, organisaatio, sähköpostiosoite, puhelin (valinnainen), rooli, organisaatiotyyppi ja viestin sisältö. Tietoja käytetään ainoastaan kyselysi käsittelyyn ja siihen vastaamiseen.

Lomakejättö välitetään rekisterinpitäjälle suojattua kanavaa pitkin (välityspalvelin / sisäinen CRM tai sähköpostipalvelu). Emme käytä näitä tietoja markkinointitarkoituksiin ilman erillistä suostumusta.

Evästeet ja analytiikka

Sivusto käyttää ainoastaan välttämättömiä mekanismeja sekä — suostumuksen jälkeen — Google Analytics 4:ää (GA4). Emme käytä mainosevästeitä tai markkinointiprofilointia.

GA4 latautuu vasta, kun klikkaat evästebannerin "Hyväksy"-painiketta; valitsemalla "Vain välttämättömät" analytiikkaa ei käynnistetä. IP-anonymisointi on käytössä GA4:ssä.

Valintasi tallennetaan paikallisesti selaimeen (localStorage). Voit milloin tahansa peruuttaa suostumuksesi tyhjentämällä sivuston tiedot selaimessa tai estämällä evästeet sen asetuksissa. Evästeiden rajoittaminen saattaa vaikuttaa joihinkin sivuston toimintoihin.

Vastaanottajat ja henkilötietojen käsittelijät

Tietoja voidaan luovuttaa luotetuille henkilötietojen käsittelijöille ainoastaan sopimuksen perusteella sekä lain mukaan toimivaltaisille viranomaisille:

• Cloudflare, Inc. — sivuston hosting ja sisällönjakeluverkko (CDN).
• Google Ireland Ltd. — Google Analytics 4 (suostumuksen jälkeen).
• Rekisterinpitäjän sähköpostipalveluntarjoaja / sisäinen CRM — lomakelähetysten käsittely.
• Julkiset viranomaiset ja verohallinto — silloin kun laki sitä edellyttää.

Siirrot ETA-alueen ulkopuolelle

Tietyt palveluntarjoajat (esim. Cloudflare, Google) voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällaisissa tapauksissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai muihin GDPR:n (yleinen tietosuoja-asetus) mukaisiin mekanismeihin.

Säilytysajat

• Kirjeenvaihto ja lomakelähetykset — asian käsittelyyn tarvittavan ajan, jonka jälkeen mahdollisten vaatimusten vanhentumiseen saakka.
• Suostumuksen perusteella käsitellyt tiedot (analytiikka, markkinointi) — suostumuksen peruuttamiseen saakka.
• Asiakastiedot vero- ja kirjanpitotarkoituksiin — 5 vuotta sen kalenterivuoden päättymisestä, jonka aikana maksuaika umpeutui.
• Vaatimusten esittämiseen tarkoitetut tiedot — asian lainvoimaisen päättymisen ja vaatimusten vanhentumisen saakka.

Oikeutesi

Sinulla on oikeus:

• saada pääsy tietoihisi ja saada niistä kopio,
• oikaista (korjata) tietojasi,
• poistaa tietosi,
• rajoittaa käsittelyä,
• tietojen siirrettävyyteen,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• peruuttaa suostumus milloin tahansa (vaikuttamatta ennen peruuttamista tapahtuneeseen käsittelyn lainmukaisuuteen).

Valitukset ja automatisoidut päätökset

Sinulla on oikeus tehdä valitus Puolan tietosuojaviranomaisen puheenjohtajalle (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), jos katsot käsittelyn olevan GDPR:n (yleinen tietosuoja-asetus) vastaista.

Emme tee päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, tietojesi perusteella.

Tietojen antamisen vapaaehtoisuus

Tietojen antaminen on vapaaehtoista, mutta välttämätöntä ilmoitettujen tarkoitusten saavuttamiseksi (esim. kyselyysi vastaaminen). Verotuksellisten velvoitteiden osalta tietojen antaminen voi olla lakisääteistä.

Muutokset tähän käytäntöön

Rekisterinpitäjä pidättää oikeuden muuttaa tätä käytäntöä. Muutokset tulevat voimaan niiden julkaisemisesta tällä sivulla.