Tietosuojaseloste

Mitä tietoja keräämme ja mistä ne saadaan?

Yhteydenottotiedot saadaan sinulta. Sivuston käyttöön liittyvät tekniset tiedot syntyvät selaimen ja palvelimen välisessä liikenteessä.

• Lomakkeella annettavat nimi, sähköpostiosoite, paikkakunta ja viestin sisältö. Vapaaehtoisia tietoja ovat organisaatio, toivottu ajankohta ja kuva kohteesta. Lisäksi käsittelemme valitsemasi kiinnostuksen kohteen ja asiointikielen.
• Sähköpostitse, puhelimitse tai WhatsAppissa antamasi yhteystiedot, viestit ja mahdolliset liitteet sekä yhteydenoton ajankohta. Puhelinnumero käsitellään, jos käytät puhelinta tai WhatsAppia tai annat sen viestissäsi.
• Sivuston toimittamiseen ja tietoturvaan tarvittavat tiedot, kuten IP-osoite, pyydetyn sivun osoite, pyynnön ajankohta ja selaimen lähettämät laite- ja selaintiedot. Palveluntarjoaja voi käsitellä näitä myös teknisissä lokeissaan.

Mihin tietoja käytetään ja millä perusteella?

Yhteydenoton lähettäminen ei liitä sinua uutiskirjeeseen tai markkinointilistalle. Emme tee näillä tiedoilla profilointia tai yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinulle oikeudellisia tai vastaavia merkittäviä vaikutuksia. Lomakkeen automaattiset tarkistukset torjuvat virheellisiä lähetyksiä ja roskapostia.

• Yhteydenottoon vastaaminen ja yhteistyön suunnittelu: käsittelemme yhteystietoja, viestiä ja mahdollista kuvaa vastataksemme kysymyksiisi, arvioidaksemme kohdetta ja keskustellaksemme yhteistyöstä. Yleisten tiedustelujen ja organisaatioiden yhteyshenkilöiden tietojen käsittely perustuu oikeutettuun etuumme hoitaa meille osoitettuja yhteydenottoja ja liikesuhteita (GDPR 6 artikla 1 kohta f alakohta).
• Tarjouksen tai sopimuksen valmistelu: kun pyydät palvelua itsellesi mahdollisena sopimusosapuolena, käsittely perustuu pyynnöstäsi tehtäviin sopimusta edeltäviin toimenpiteisiin ja tarvittaessa sopimuksen toteuttamiseen (GDPR 6 artikla 1 kohta b alakohta).
• Sivuston toiminta ja suojaaminen: teknisiä tietoja käytetään sivujen ja lomakkeen toimittamiseen, virheiden selvittämiseen sekä roskapostin ja väärinkäytösten torjuntaan. Peruste on oikeutettu etumme ylläpitää toimivaa ja turvallista sivustoa ja viestintää (GDPR 6 artikla 1 kohta f alakohta).
• Tietosuojaoikeuksien toteuttaminen ja lakisääteiset velvoitteet: pyyntösi ja sen käsittelyssä tarvittavat tiedot käsitellään velvoitteidemme täyttämiseksi (GDPR 6 artikla 1 kohta c alakohta). Mahdolliseen oikeusvaateeseen liittyvät tarpeelliset tiedot voidaan säilyttää oikeutetun etumme perusteella sen laatimiseksi, esittämiseksi tai puolustamiseksi.

Mitkä tiedot ovat pakollisia?

Lomakkeen tähdellä merkityt nimi, sähköpostiosoite, paikkakunta ja viesti ovat tarpeen yhteydenoton käsittelyä ja vastaamista varten. Ilman niitä lomaketta ei voi lähettää. Tietojen antaminen ei ole lakisääteinen velvollisuus, eikä yhteydenotto velvoita tekemään sopimusta. Voit ottaa yhteyttä myös suoraan sähköpostilla tai puhelimitse.

Anna vain asian hoitamiseen tarvittavat tiedot. Älä lähetä henkilötunnusta, terveystietoja tai muita arkaluonteisia tietoja. Kohteen kuvassa kannattaa välttää tunnistettavia henkilöitä ja muita tarpeettomia henkilötietoja. Kuva on vapaaehtoinen, eikä sitä julkaista sivustolla pelkän yhteydenoton perusteella.

Kuka käsittelee tietoja?

Blokgardenissa tietoja käsittelevät yhteydenottojen hoitamiseen ja palvelujen toteuttamiseen niitä tarvitsevat henkilöt. Teknisiä palveluntarjoajia ja niiden alikäsittelijöitä käytetään seuraavasti:

• Vercel: verkkosivuston julkaisu ja jakelu, lomakelähetyksen tekninen käsittely sekä toiminta- ja tietoturvatiedot. Lomakkeen tiedot kulkevat sivuston palvelimen kautta sähköpostiin.
• Google Workspace: yhteydenottoviestien ja mahdollisten liitteiden vastaanottaminen, säilyttäminen ja niihin vastaaminen Blokgardenin sähköpostissa.

Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää, tai oikeudelliselle neuvonantajalle, jos se on tarpeen oikeusvaateen hoitamiseksi. Lomaketietoja ei käytetä sivuston mainonnan kohdentamiseen.

• Vercelin tietojenkäsittelyehdot ja alikäsittelijät ↗
• Google Workspacen tietojenkäsittelyehdot ↗

Siirretäänkö tietoja EU:n tai ETA:n ulkopuolelle?

Vercel ja Google käyttävät kansainvälistä palveluinfrastruktuuria. Tietoja voidaan käsitellä EU:n ja ETA:n ulkopuolella, muun muassa Yhdysvalloissa, myös palveluntarjoajien alikäsittelijöiden kautta. Tietojen säilyttämistä vain Suomessa tai EU:ssa ei siten voida luvata.

Palveluntarjoajien tietojenkäsittelyehdoissa EU:n ja ETA:n ulkopuolisten siirtojen suojatoimiin kuuluvat Euroopan komission vakiosopimuslausekkeet. Soveltuvissa tilanteissa siirto voi perustua myös komission tietosuojan riittävyyttä koskevaan päätökseen. Sovellettavista siirtoperusteista, suojatoimista ja niiden jäljennöksestä voi pyytää lisätietoja osoitteesta team@blokgarden.com. Palveluntarjoajien ehdot ja alikäsittelijätiedot ovat saatavilla edellä olevista linkeistä.

Kuinka kauan tietoja säilytetään?

Säilytysaika määräytyy käsittelyn tarkoituksen ja asian käsittelyn vaiheen perusteella. Kaikille yhteydenotoille ei ole yhtä säilytysaikaa. Tietoja ei tule säilyttää sen jälkeen, kun niiden käsittelylle ei enää ole perustetta.

• Yhteydenottoviestit ja liitteet: säilytetään, kunnes tiedustelu on käsitelty ja siihen liittyvä tarjouksen valmistelu tai muu tarpeellinen jatkokäsittely on päättynyt. Jos yhteydenotto johtaa asiakkuuteen, tarpeellisia tietoja säilytetään sopimuksen hoitamisen ajan. Sen jälkeen niitä säilytetään vain siltä osin ja niin kauan kuin lakisääteinen velvoite tai oikeusvaateen käsittely sitä edellyttää. Muut tarpeettomat tiedot poistetaan.
• Lomakkeen tiedot: lähettämättömille viesteille ei ole sivustolla pysyvää tietokantaa. Lähetetyt viestit välitetään sähköpostiin. Lomakkeen lähetysrajoitus käyttää IP-osoitetta palvelimen muistissa kymmenen minuutin laskentajakson ajan; vanhentunut merkintä poistetaan seuraavan käsitellyn lomakepyynnön yhteydessä tai palvelinprosessin päättyessä.
• Tekniset lokit: Vercelin sovelluslokien säilytysaika riippuu palvelupaketista ja lisäominaisuuksista; palveluntarjoajan ilmoittamat ajat ovat 1 tunnista 30 päivään. Muut palveluntarjoajan tietoturva- ja palvelutiedot käsitellään sen sovellettavien ehtojen mukaan. Mahdolliset tarpeelliset häiriöselvitykset säilytetään asian selvittämisen ajan.
• Poistot ja varmistuskopiot: sähköpostista poistettujen tietojen lopullinen poistuminen palveluntarjoajan palautus- ja varmistusjärjestelmistä noudattaa palvelun poistokäytäntöjä. Google Workspacen käsittelyehdoissa lopulliseen poistoon voi kulua enintään 180 päivää poistamisohjeen antamisesta, ellei laki edellytä säilyttämistä.

• Vercelin sovelluslokien säilytysajat ↗

Evästeet, seuranta ja ulkopuoliset palvelut

Sivustolle ei ole asennettu kävijäanalytiikkaa, mainospikseleitä tai markkinointievästeitä. Lomaketietoja ei tallenneta sivuston toimesta selaimen paikalliseen tallennustilaan. Sivuston fontit, kuvat ja videot toimitetaan sivuston omasta osoitteesta. Videoiden katselu ei lataa YouTube- tai Vimeo-upotuksia.

WhatsApp-painike on linkki, joka avaa WhatsAppin vasta kun käytät sitä. WhatsApp käsittelee käyttäjä- ja viestintätietoja myös omien ehtojensa ja tietosuojakäytäntönsä mukaisesti. Muiden ulkopuolisten sivustojen, kuten Kalevan hallin, omat tietosuojakäytännöt koskevat niiden käyttöä. Tavallinen ulkopuolinen linkki ei lataa kyseisen palvelun sisältöä tähän sivustoon.

• WhatsAppin tietosuojakäytäntö ↗

Miten tietoja suojataan?

Sivuston liikenne käyttää HTTPS-yhteyttä ja lomakkeen sähköpostivälitys salattua TLS-yhteyttä. Lomake tarkistaa syötteet, rajaa liitteiden tiedostotyypit ja koon sekä rajoittaa lähetyksiä väärinkäytösten torjumiseksi. Sivuston sovellus ei kirjoita viestin sisältöä omaan lokiin eikä ylläpidä lomakeviesteistä erillistä tietokantaa.

Palveluntarjoajien omat suojaustoimet kuvataan niiden käsittelyehdoissa. Älä lähetä lomakkeella salaisuuksia tai arkaluonteisia henkilötietoja.

Tietosuojaoikeutesi

Voit pyytää tietoa tietojesi käsittelystä, pääsyn omiin tietoihisi ja jäljennöksen niistä sekä virheellisten tietojen oikaisemista. GDPR:n edellytysten täyttyessä sinulla on lisäksi seuraavat oikeudet:

• Pyytää tietojen poistamista ja käsittelyn rajoittamista. Poistaminen ei aina ole mahdollista esimerkiksi lakisääteisen säilytysvelvollisuuden tai oikeusvaateen vuoksi.
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä omaan tilanteeseesi liittyvällä perusteella. Tällöin arvioimme, onko käsittelylle edelleen lain edellyttämä peruste.
• Saada itse toimittamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu sopimukseen tai suostumukseen ja tapahtuu automaattisesti.
• Peruuttaa suostumus, jos jokin käsittely perustuu suostumukseesi. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen. Tässä selosteessa kuvattu tavallinen yhteydenoton käsittely ei edellytä suostumusta.

Näin käytät oikeuksiasi

Lähetä pyyntösi osoitteeseen team@blokgarden.com. Kerro, mitä oikeutta haluat käyttää ja mihin yhteydenottoon pyyntö liittyy. Tarvittaessa pyydämme vain henkilöllisyytesi varmistamiseen tarvittavat lisätiedot. Älä lähetä henkilöllisyystodistuksen kopiota pyytämättä.

Vastaamme ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on paljon, aikaa voidaan pidentää enintään kahdella kuukaudella. Kerromme pidennyksestä ja sen syystä ensimmäisen kuukauden aikana. Pyynnön käsittely on lähtökohtaisesti maksutonta.

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että henkilötietojasi käsitellään tietosuojasäännösten vastaisesti. Voit myös kääntyä muun toimivaltaisen EU- tai ETA-valvontaviranomaisen puoleen.

• Tietosuojavaltuutetun toimisto: ilmoituksen tekeminen ↗

Selosteen muutokset

Päivitämme selostetta, jos sivuston palvelut tai henkilötietojen käsittely muuttuvat. Ajantasainen versio ja sen päivityspäivä ovat tällä sivulla. Jos tietoja aiotaan käyttää uuteen tarkoitukseen, annamme siitä tarvittavat tiedot ennen uuden käsittelyn aloittamista.