Tässä selosteessa kerromme, miten Visiopipe Oy käsittelee asiakkaidensa, tarjousta pyytäneiden ja verkkosivuston kävijöiden henkilötietoja. Seloste perustuu EU:n yleiseen tietosuoja-asetukseen (2016/679, GDPR) ja sähköisen viestinnän palveluista annettuun lakiin.
1. Rekisterinpitäjä ja yhteyshenkilö
Visiopipe Oy
y-tunnus 3492572-2
Tilustie 2 B, 01230 Vantaa
Tietosuojaa koskevat kysymykset ja pyynnöt: Juha Kiviranta, juha@visiopipe.fi
2. Keiden tietoja käsittelemme
- asiakkaat ja yritysasiakkaiden yhteyshenkilöt
- henkilöt, jotka pyytävät tarjousta, arviokäyntiä tai hinta-arviota sivuston lomakkeella tai laskurilla, puhelimitse, sähköpostilla tai Facebookin ja Instagramin yhteydenottolomakkeella
- verkkosivuston kävijät (evästeet, katso kohta 9)
3. Mitä tietoja käsittelemme
- perus- ja yhteystiedot: nimi, syntymäaika, osoite tai paikkakunta, sähköpostiosoite ja puhelinnumero
- yritysasiakkaan nimi, y-tunnus ja yhteyshenkilön tiedot
- kohteen tiedot, jotka annat lomakkeella tai laskurilla, kuten rakennusvuosi, lämmitettävä ala, kerrosten ja vesipisteiden määrä, rakennusmateriaali sekä vapaamuotoinen viesti
- tarjous-, sopimus- ja urakkatiedot sekä tiedot palvelujen käytöstä
- laskutukseen ja perintään liittyvät tiedot sekä luottotiedot
- asiakaspalveluun liittyvä viestintä
- suoramarkkinointiluvat ja -kiellot
- yhteydenoton lähdetiedot: sivu, jolta yhteydenotto lähetettiin, mistä linkistä, kampanjasta tai mainoksesta tulit (esimerkiksi utm-tunnisteet sekä Googlen ja Metan klikkitunnisteet), lähetyksen ajankohta ja selaimen tunnistetiedot
- sivuston käyttöä koskevat tiedot evästeiden avulla suostumuksesi mukaisesti (kohta 9)
4. Käsittelyn tarkoitukset ja oikeusperusteet
- Yhteydenottoon ja tarjouspyyntöön vastaaminen, arviokäynnin sopiminen ja tarjouksen tekeminen. Peruste: sopimusta edeltävät toimenpiteet pyynnöstäsi (GDPR 6 art. 1 b).
- Urakan toteuttaminen, asiakassuhteen hoito, laskutus ja perintä. Peruste: sopimus (6 art. 1 b).
- Kirjanpito ja muut lakisääteiset velvoitteet. Peruste: lakisääteinen velvoite (6 art. 1 c), esimerkiksi kirjanpitolaki (1336/1997).
- Sen selvittäminen, mistä kanavasta yhteydenotto tuli, sekä palvelun ja sivuston kehittäminen. Peruste: oikeutettu etu (6 art. 1 f). Etumme on tietää, mikä markkinointi toimii, jotta voimme kohdistaa sen järkevästi.
- Suoramarkkinointi. Asiakkaille oikeutetun edun perusteella. Sähköistä suoramarkkinointia lähetämme muille vain suostumuksella. Voit kieltää suoramarkkinoinnin milloin tahansa.
- Tilastointi- ja markkinointievästeet, mainonnan mittaus ja kohdentaminen. Peruste: suostumus (6 art. 1 a ja sähköisen viestinnän palveluista annetun lain 205 §). Jos olet antanut markkinointisuostumuksen, tieto yhteydenotostasi voidaan välittää Metalle mainonnan tulosten mittaamiseksi.
Tietojen antaminen on vapaaehtoista. Ilman yhteystietoja emme kuitenkaan voi vastata yhteydenottoosi tai tehdä tarjousta.
5. Mistä tiedot saadaan
Saamme tiedot pääosin sinulta itseltäsi: sivuston lomakkeilta ja laskureista, puhelimitse, sähköpostilla, asiakaskäynneillä sekä Facebookin ja Instagramin yhteydenottolomakkeilta. Sivuston käyttötiedot kerätään evästeillä suostumuksesi mukaisesti. Tietoja voidaan päivittää myös väestötietojärjestelmästä, kaupparekisteristä, luottotietorekistereistä ja muista vastaavista julkisista ja yksityisistä rekistereistä.
6. Tietojen vastaanottajat ja palveluntarjoajat
Emme myy henkilötietoja. Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaan tietojenkäsittelysopimuksen perusteella:
- Vercel Inc. (Yhdysvallat): verkkosivuston palvelin
- Zapier Inc. (Yhdysvallat): yhteydenottojen välittäminen sivustolta käsittelyyn
- Google (Google Workspace: Gmail, Google Sheets ja Apps Script): yhteydenottojen vastaanotto, kirjaus ja sähköposti
- Easoft (Suomi): asiakkuuksien ja tarjousten hallinta
- Quriiri (Suomi): tekstiviestit yhteydenoton jälkeen
- Trustmary (Suomi): asiakaspalautteet ja arvostelut
- Hotjar Ltd (Malta, tiedot säilytetään Irlannissa): sivuston käytön analysointi suostumuksellasi
- Microsoft Ireland Operations Ltd (Microsoft Clarity, Irlanti; tiedot Microsoft Azure -pilvessä, siirrot Yhdysvaltoihin vakiosopimuslausekkein): sivuston käytön analysointi suostumuksellasi
Mainonnan mittaamiseen ja kohdentamiseen käytämme suostumuksellasi Googlen (Google Analytics, Google Ads, Google Tag Manager) ja Metan (Meta Pixel, Facebookin ja Instagramin mainonta ja yhteydenottolomakkeet) palveluja. Google ja Meta voivat käsitellä tietoja myös omiin tarkoituksiinsa omien tietosuojakäytäntöjensä mukaisesti: Googlen tietosuojakäytäntö ja Metan tietosuojakäytäntö.
Lisäksi tietoja voidaan luovuttaa rahoitusyhtiölle, luottotietoyhtiölle ja vakuutusyhtiölle, kun se on tarpeen palvelun toteuttamiseksi, alihankkijoille urakan toteuttamiseksi sekä viranomaisille lain niin vaatiessa.
7. Tietojen siirto EU:n ja ETA:n ulkopuolelle
Osa palveluntarjoajistamme (Google, Meta, Zapier ja Vercel) on yhdysvaltalaisia tai kuuluu yhdysvaltalaiseen konserniin, joten tietoja voidaan käsitellä Yhdysvalloissa. Siirrot perustuvat Euroopan komission 10.7.2023 tekemään tietosuojan riittävyyttä koskevaan päätökseen EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (EU–U.S. Data Privacy Framework), johon nämä yhtiöt ovat sitoutuneet. Kun siirto ei kuulu tietosuojakehyksen piiriin, se perustuu komission hyväksymiin vakiosopimuslausekkeisiin (GDPR 46 art.). Yritysten sitoutumisen voi tarkistaa osoitteesta dataprivacyframework.gov.
8. Säilytysajat
- sopimukseen ja palvelun toteutukseen liittyvät tiedot: viisi vuotta palvelun toteuttamisesta
- kirjanpitoaineisto: kuusi vuotta tilikauden päättymisen jälkeen ja tilinpäätös kymmenen vuotta kirjanpitolain mukaisesti
- yhteydenotot ja tarjouspyynnöt, joista ei synny sopimusta: niin kauan kuin niitä tarvitaan yhteydenoton käsittelyyn ja tarjouksen seurantaan, minkä jälkeen ne poistetaan tai anonymisoidaan
- evästeet: katso evästeluettelo kohdassa 9
- evästevalintasi ja suostumustallenne: 12 kuukautta, minkä jälkeen valintaa kysytään uudelleen
Tarpeettomat tiedot poistetaan tai anonymisoidaan. Ota yhteyttä, jos haluat tarkempia tietoja säilytysajoista.
9. Evästeet ja suostumus
Evästeet ovat pieniä tiedostoja, jotka tallennetaan selaimeesi. Käytämme myös vastaavia tekniikoita, kuten selaimen paikallista tallennustilaa. Välttämättömät evästeet ovat käytössä aina. Tilastointi- ja markkinointievästeet otetaan käyttöön vasta, kun annat niihin suostumuksen evästebannerissa.
Evästeryhmät
- Välttämättömät: pitävät sivuston, lomakkeet ja evästevalintasi toiminnassa. Näihin ei tarvita suostumusta.
- Mieltymykset: muistavat sivuston asetuksia. Sivustolla ei tällä hetkellä ole tämän ryhmän evästeitä.
- Tilastointi: kertovat, miten sivustoa käytetään (Google Analytics, Hotjar, Microsoft Clarity).
- Markkinointi: mittaavat mainonnan tuloksia ja kohdentavat mainoksia Googlessa, Facebookissa ja Instagramissa (Google Ads, Meta). Lisäksi Trustmaryn arvostelunäkymä.
Käytämme Googlen suostumustilaa (Consent Mode). Jos et anna suostumusta, Googlen palvelut eivät tallenna evästeitä selaimeesi, mutta Googlen mainonnan mittaus voi lähettää Googlelle evästeettömiä tietoja sivulatauksesta ilman tunnisteita.
Evästeluettelo
Välttämättömät
vp_consentVisiopipe · 12 kkTallentaa evästevalintasi, sen ajankohdan ja suostumustunnuksen (selaimen paikallinen tallennustila).
vpUtmVisiopipe · IstuntoTallentaa, mistä linkistä tai kampanjasta tulit, jotta yhteydenottosi lähde tiedetään.
vpEventIdVisiopipe · IstuntoLomakelähetyksen tunniste, joka estää saman yhteydenoton kirjautumisen kahdesti.
Tilastointi
_ga,_ga_#Google Analytics · 2 vErottaa kävijät toisistaan kävijätilastoissa.
_hjSession_#,_hjSessionUser_#Hotjar · 1 pv / 1 vKerää tietoa käynneistä, kuten luetut sivut ja käynnin kesto.
hjViewportId,hjActiveViewportIdsHotjar · Istunto / pysyväTallentaa näkymän koon ja istunnon sivut.
_clck,_clsk,CLIDMicrosoft Clarity · 1 v / 1 pv / 1 vKerää tietoa käynneistä, kuten luetut sivut, klikkaukset ja vieritys, jotta voimme kehittää sivustoa.
Markkinointi
_gcl_au,_gcl_lsGoogle Ads · 3 kk / pysyväYhdistää yhteydenoton mainosklikkaukseen.
test_cookie,pagead/1p-user-list/#Google · 1 pv / istuntoTarkistaa evästetuen ja mainonnan kohdentamisen.
_fbpMeta · 3 kkMainonnan mittaus ja kohdentaminen Facebookissa ja Instagramissa.
lastExternalReferrer,lastExternalReferrerTimeMeta · PysyväTallentaa, mistä tulit sivustolle.
tmaryTrustmary · PysyväNäyttää asiakasarvostelut ja tallentaa kiinnostuksen kohteita markkinointia varten.
Suostumuksen tallentaminen
Kun teet valinnan, tallennamme selaimeesi valitsemasi evästeryhmät, valinnan ajankohdan, evästebannerin version ja satunnaisen suostumustunnuksen. Näin pystymme osoittamaan, että suostumus on annettu (GDPR 7 art. 1). Suostumustunnus ei sisällä henkilötietoja, eikä sitä lähetetä palvelimellemme. Näet tunnuksen evästeasetuksista. Valinta säilyy 12 kuukautta, joten sitä ei kysytä jokaisella käynnillä.
Suostumuksen muuttaminen ja peruminen
Voit muuttaa valintaasi tai perua suostumuksesi milloin tahansa yhtä helposti kuin annoit sen: avaa evästeasetukset tai käytä sivuston alalaidan Evästeasetukset-linkkiä. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen. Voit myös poistaa evästeet selaimesi asetuksista.
10. Sinun oikeutesi
- oikeus saada pääsy tietoihisi ja kopio niistä
- oikeus pyytää virheellisten tietojen oikaisua
- oikeus pyytää tietojesi poistamista
- oikeus pyytää käsittelyn rajoittamista
- oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä ja oikeus kieltää suoramarkkinointi
- oikeus siirtää itse antamasi tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen
- oikeus perua suostumus milloin tahansa
Lähetä pyyntö sähköpostilla kohdassa 1 mainitulle yhteyshenkilölle. Vastaamme kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen tietojen luovuttamista.
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle: tietosuoja.fi.
11. Tietojen suojaus
Henkilötietojen käsittelyssä noudatetaan hyvää tiedonhallintatapaa ja tietosuojalainsäädännön mukaista huolellisuus- ja suojaamisvelvoitetta. Tietoihin on pääsy vain niillä, jotka tarvitsevat niitä työssään. Sähköiset tiedot ovat palomuurein, salasanoin ja muin teknisin keinoin suojatuissa järjestelmissä, ja sivuston yhteys on salattu. Paperimuodossa olevat tiedot säilytetään lukituissa tiloissa.
12. Muutokset
Päivitämme selostetta, kun käsittely tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla.