Tietosuojaseloste

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on Latysh Development, suomalainen toiminimi, Y-tunnus 3568226-7, Suomi.

Yrityksen virallinen osoite on ilmoitettu Yritystiedot-sivulla.

2. Yhteystiedot

Tätä selostetta tai henkilötietojasi koskevissa kysymyksissä voit kirjoittaa osoitteeseen contact@ladev.fi. Erillistä tietosuojavastaavaa ei ole; toiminimen harjoittaja hoitaa asiat itse.

3. Käsiteltävät henkilötiedot

Käsittelemme sen mukaan, miten otat yhteyttä:

• Yhteydenottolomake: nimesi, sähköpostiosoitteesi, yrityksesi (valinnainen) ja viestisi sisältö. Älä kirjoita viestiin arkaluonteisia tietoja (esimerkiksi terveystietoja).
• Järjestelmän lisäämät tiedot: satunnaisesti luotu yhteydenoton tunniste (UUID), vastaanottoaika, käsittelytila ja viimeisimmän yhteydenpidon päivämäärä. Tunniste on henkilötietoa, kun se yhdistetään sinuun.
• Sähköposti: jos kirjoitat osoitteeseen contact@ladev.fi, käsittelemme sähköpostiosoitettasi, viestissä mahdollisesti olevaa nimeä ja viestin sisältöä.
• Tekniset tiedot: kun vierailet sivustolla tai lähetät lomakkeen, palvelimemme käsittelevät välttämättä IP-osoitettasi, ajankohtaa, pyydettyä osoitetta (URL) ja selaimen tietoja. Lomakepalvelu käyttää IP-osoitettasi muistissa väärinkäytösten rajoittamiseen (nopeusrajoitus); sitä ei tallenneta tietokantaan yhteydenottosi mukana. Verkkopalvelin ja lomakepalvelu voivat lisäksi tallentaa tavanomaisia käyttö- ja järjestelmälokeja, jotka sisältävät näitä tietoja. Näitä teknisiä lokeja säilytetään noin 30 päivää. [VAHVISTETTAVA: 30 päivän lokien säilytys on otettu käyttöön Amsterdamin palvelimella]

Lomakkeessa on myös piilotettu roskapostin esto -kenttä, jota ihmiset eivät täytä. Sitä ei käytetä mihinkään muuhun. Lomaketietojen antaminen on vapaaehtoista, mutta nimi, sähköpostiosoite ja viesti tarvitaan, jotta voimme vastata.

4. Käsittelyn tarkoitukset

Käsittelemme henkilötietoja, jotta voimme:

• vastata yhteydenottoosi ja keskustella tarpeistasi;
• laatia tarjouksia ja, jos sovimme toimeksiannosta, toteuttaa sen;
• pitää sivusto ja lomakepalvelu turvallisina ja suojata ne roskapostilta ja väärinkäytöksiltä;
• käsitellä tietosuojapyyntöjäsi ja täyttää lakisääteiset velvoitteemme (esimerkiksi kirjanpito, jos sinusta tulee asiakas).

Emme lähetä markkinointisähköposteja tai uutiskirjeitä, emme muodosta yhteystiedoista markkinointilistoja, emme profiloi sinua emmekä tee sinua koskevia automaattisia päätöksiä.

5. Käsittelyn oikeusperusteet

Oikeusperuste riippuu yhteydenotosta; kaikkiin ei sovelleta samaa perustetta:

• Toimenpiteet sinun pyynnöstäsi ennen sopimuksen tekemistä (GDPR 6 artiklan 1 kohdan b alakohta): kun pyydät tarjousta tai työtä ja olet mahdollisen sopimuksen osapuoli tai edustat sitä.
• Oikeutettu etumme (6 artiklan 1 kohdan f alakohta): sellaisiin yritysyhteydenottoihin vastaaminen, jotka eivät (vielä) johda sopimukseen, liiketoiminnan harjoittaminen sekä sivuston ja lomakepalvelun turvallisuus. Voit vastustaa tätä käsittelyä, ks. kohta 10.
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): kirjanpitoaineiston ja vastaavien tietojen säilyttäminen, jos sinusta tulee asiakas.

Yhteydenottolomakkeen käsittely ei perustu suostumukseen, emmekä pyydä suostumusta markkinointiin.

6. Säilytysajat

Yhteydenottoa säilytetään 12 kuukautta viimeisimmästä yhteydenpidosta, minkä jälkeen se on poistettava. Asiakassuhteeseen johtaneita yhteydenottoja säilytetään niin kauan kuin asiakassuhde ja lakisääteiset velvoitteet (esimerkiksi kirjanpitosäännökset) edellyttävät. Tietoja voidaan säilyttää pidempään myös oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Vanhentuneita yhteydenottoja ei poisteta automaattisesti. Käymme tallennetut yhteydenotot läpi ja poistamme vanhentuneet käsin vähintään kerran kuukaudessa, joten tieto voi säilyä lyhyen ajan 12 kuukauden jälkeen.

Poistetut tiedot voivat säilyä varmuuskopioissa, kunnes ne ylikirjoitetaan: paikalliset tietokannan varmuuskopiot kierrätetään noin 14 päivässä; emme säilytä tietokannasta ulkopuolisia kopioita.

Osoitteeseen contact@ladev.fi lähetetyt sähköpostit välitetään Gmail-postilaatikkoomme, ja niitä käsitellään siellä samalla 12 kuukauden aikataululla. [VAHVISTETTAVA: että postilaatikon viestit ja Brevon ilmoitukset poistetaan 12 kuukauden jälkeen] Palvelinlokit: ks. kohta 3.

7. Vastaanottajat ja henkilötietojen käsittelijät

Emme myy henkilötietoja. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

• Vultr (VPS-palvelin): sivusto, lomakepalvelu ja tietokanta toimivat Vultrilta vuokratulla palvelimella, joka sijaitsee Amsterdamissa, Alankomaissa (ks. kohta 8). Vultr toimii käsittelijänämme. [VAHVISTETTAVA: tietojenkäsittelysopimus Vultrin kanssa (Vultrin vastaus odottaa) ja tuotantopalvelimen siirron valmistuminen Amsterdamiin]
• Brevo (tapahtumasähköposti): kun yhteydenotto saapuu, Brevo toimittaa automaattisen ilmoituksen omaan postilaatikkoomme. Ilmoitus sisältää vain yhteydenoton tunnisteen ja ajankohdan sekä oman postilaatikkomme osoitteen. Se ei sisällä nimeäsi, sähköpostiosoitettasi, yritystäsi eikä viestiäsi. Brevo voi säilyttää omia teknisiä toimituslokejaan: [VAHVISTETTAVA: Brevon lokien säilytysaika].
• Cloudflare: hallinnoi verkkotunnustamme (DNS) ja välittää Email Routing -palvelun kautta osoitteeseen contact@ladev.fi lähetetyt sähköpostit postilaatikkoomme. Cloudflare toimii tässä käsittelijänämme. [VAHVISTETTAVA: välittääkö Cloudflare myös verkkoliikennettä]
• Google (Gmail): postilaatikko, joka vastaanottaa välitetyt sähköpostit ja automaattiset ilmoitukset. [VAHVISTETTAVA: sopimusehdot meidän ja Googlen välillä tämän postilaatikon osalta]

Viranomaiset saavat tietoja vain silloin, kun laki sitä edellyttää.

8. Siirrot EU:n/ETA:n ulkopuolelle

Yhteydenotot (nimet, sähköpostiosoitteet ja viestit mukaan lukien) tallentava palvelin sijaitsee Amsterdamissa, Alankomaissa, EU:ssa. Palvelimen sijainti ei tarkoita, että kaikki henkilötiedot pysyvät EU:n/ETA:n alueella: se, missä tiedot fyysisesti sijaitsevat, ja se, kuka niihin pääsee käsiksi, ovat eri asioita. Palveluntarjoajamme voivat olla sijoittautuneet EU:n/ETA:n ulkopuolelle tai käyttää sieltä henkilöstöä tai alihankkijoita, ja etäkäyttö kolmannesta maasta voi olla GDPR:n V luvun mukainen henkilötietojen siirto.

Vultr, Cloudflare ja Google ovat yhdysvaltalaisia yhtiöitä; Cloudflare ja Google käsittelevät osoitteeseen contact@ladev.fi lähetettyjä sähköposteja. Brevo on sijoittautunut Ranskaan; sen ilmoitukset sisältävät vain yhteydenoton tunnisteen ja ajankohdan. Siirto EU:n/ETA:n ulkopuolelle edellyttää GDPR:n mukaista suojatoimea, kuten Euroopan komission vakiosopimuslausekkeita tai EU–USA-tietosuojakehystä. [VAHVISTETTAVA: kunkin palveluntarjoajan (Vultr, Cloudflare, Google, Brevo) osalta: tietojenkäsittelysopimus, siirretäänkö tietoja EU:n/ETA:n ulkopuolelle (myös etäkäytön tai alihankkijoiden kautta), siirtoperuste ja siirtoarviointi; Vultrin vastaus odottaa]

9. Tietoturva

Suojaamme henkilötietoja riskiin nähden sopivilla toimilla: salatut yhteydet (HTTPS), rajattu pääsy palvelimeen ja tietokantaan, rajoitukset automaattista väärinkäyttöä vastaan sekä se, että viestisi sisältöä ei lähetetä sähköposti-ilmoituksissa. Mitään verkkopalvelua ei voi tehdä täysin riskittömäksi.

10. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi ja kopio niistä (15 artikla);
• oikaista virheelliset tiedot (16 artikla);
• tietojesi poistamiseen laissa säädetyissä tilanteissa (17 artikla);
• käsittelyn rajoittamiseen (18 artikla);
• vastustaa oikeutettuun etuumme perustuvaa käsittelyä (21 artikla);
• saada antamasi tiedot koneluettavassa muodossa, kun käsittely perustuu sopimukseen tai sitä edeltäviin toimenpiteisiin (20 artikla).

Käyttääksesi oikeuksiasi lähetä sähköpostia osoitteeseen contact@ladev.fi. Voimme joutua varmistamaan henkilöllisyytesi. Vastaamme viipymättä ja joka tapauksessa kuukauden kuluessa; pyyntö on pääsääntöisesti maksuton.

11. Oikeus tehdä valitus

Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle: tietosuojavaltuutetun toimisto, tietosuoja.fi. Voit tehdä valituksen myös asuin- tai työskentelymaasi EU-/ETA-valvontaviranomaiselle.

12. Evästeet ja seuranta

Tämä sivusto ei aseta evästeitä eikä tallenna mitään selaimesi paikalliseen tai istuntokohtaiseen tallennustilaan. Sivustolla ei ole analytiikka-, mainonta- tai muita seurantatyökaluja, sosiaalisen median liitännäisiä eikä kolmannen osapuolen skriptejä. Fontit toimitetaan sivuston omasta osoitteesta. Siksi evästebanneria ei tarvita.

Lomakepyyntö lähetetään ilman evästeitä ja ilman viittaustietoa.

13. Selosteen muutokset

Voimme päivittää tätä selostetta esimerkiksi palvelujemme tai palveluntarjoajiemme muuttuessa. Voimassa oleva versio on aina tällä sivulla, ja alla oleva päivämäärä kertoo viimeisimmän muutoksen.

14. Voimaantulopäivä

Päivitetty viimeksi: [VAHVISTETTAVA: julkaisupäivä]