Tietosuojaseloste.

01 Rekisterinpitäjä

• Yritys Lepistö & Co Oy
• Y-tunnus 3291127-1
• Kotipaikka Vihti (Nummela)
• Yhteyshenkilö Mika Lepistö
• Sähköposti lepisto.co@gmail.com
• Puhelin 044 930 9713

Tietosuojaa koskevissa asioissa voit olla yhteydessä suoraan yllä oleviin osoitteisiin.

02 Mitä tietoja käsittelemme

Käsittelemme vain tietoja, jotka annat meille itse ottaessasi yhteyttä:

• Yhteydenottolomake: nimi, sähköpostiosoite, puhelinnumero (vapaaehtoinen), asian aihe sekä viestin sisältö.
• Puhelin ja sähköposti: yhteystietosi ja viestintäsi sisältö, kun otat yhteyttä suoraan.
• Kohteeseen liittyvät tiedot: esimerkiksi asunnon osoite ja kunto, jos kerrot ne tarjouspyynnön yhteydessä.

Sivuston palvelintilan tarjoaja käsittelee lisäksi teknisiä lokitietoja (muun muassa IP-osoitteita) palvelun toiminnan ja tietoturvan varmistamiseksi, kuten verkkopalveluissa yleisesti.

Emme kerää tietoja alaikäisiltä emmekä käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja.

03 Käsittelyn tarkoitus ja oikeusperuste

Käytämme tietojasi ainoastaan:

• yhteydenottoosi vastaamiseen ja tarjouksen laatimiseen — oikeusperusteena sopimusta edeltävät toimet (GDPR 6 artiklan 1 kohdan b alakohta),
• asiakassuhteen hoitamiseen ja siihen liittyvään viestintään — oikeusperusteena oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta),
• lakisääteisten velvoitteiden täyttämiseen, kuten kirjanpitoon toimeksiannon toteutuessa — oikeusperusteena lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta).

Emme käytä tietojasi suoramarkkinointiin, emme myy tai vuokraa niitä eteenpäin, emmekä tee automaattista päätöksentekoa tai profilointia.

04 Miten tiedot kulkevat ja kuka niitä käsittelee

Yhteydenottolomakkeen tietoja ei tallenneta sivuston palvelimelle eikä mihinkään tietokantaan. Lomakkeen sisältö välitetään sähköpostiviestinä suoraan rekisterinpitäjälle Resend-sähköpostipalvelun kautta. Tietoihin on pääsy vain yrityksen vastuuhenkilöllä.

Käytämme seuraavia käsittelijöitä:

• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Yhdysvallat) — lomakeviestien tekninen välitys. Viestit lähetetään palvelun EU-alueen (Irlanti, eu-west-1) kautta.
• Google (Gmail-sähköpostipalvelu) — vastaanotettujen viestien sähköpostilaatikko. Eurooppalaisten käyttäjien palveluntarjoajana toimii Google Ireland Limited.
• Sivuston palvelintilan tarjoaja — sivuston tekninen ylläpito ja palvelinlokit.

Käsittelijät käsittelevät tietoja vain sovittuun tarkoitukseen tietojenkäsittelysopimusten (DPA) mukaisesti, eivätkä ne saa käyttää tietoja omiin tarkoituksiinsa.

05 Tietojen siirto EU:n tai ETA:n ulkopuolelle

Resend on yhdysvaltalainen yritys. Vaikka viestien lähetys tapahtuu EU-alueen (Irlanti) kautta, palvelun tili- ja lokitietoja käsitellään Yhdysvalloissa. Siirrot on suojattu EU:n ja Yhdysvaltojen välisellä Data Privacy Framework -järjestelyllä (EU–U.S. DPF), jonka piiriin Resend on sertifioitunut, sekä EU:n komission hyväksymillä vakiosopimuslausekkeilla (SCC) osana palvelun tietojenkäsittelysopimusta (resend.com/legal/dpa).

Google on sertifioitunut samaan EU–U.S. DPF -järjestelyyn. Siltä osin kuin sähköpostitietoja käsitellään Yhdysvalloissa, siirtoihin sovelletaan kyseistä järjestelyä ja vakiosopimuslausekkeita.

Muita siirtoja EU:n tai ETA:n ulkopuolelle ei tehdä.

06 Tietojen säilytysajat

• Yhteydenotot, jotka eivät johda toimeksiantoon: enintään 24 kuukautta viimeisestä yhteydenpidosta, minkä jälkeen viestit poistetaan.
• Toimeksiantoon liittyvä aineisto: kirjanpitolain edellyttämä aika, pääsääntöisesti kuusi vuotta sen tilikauden päättymisestä, jota aineisto koskee.
• Resendin lähetysloki: palvelu poistaa tiedot omien käytäntöjensä mukaisesti; tilin päättyessä tiedot poistetaan 90 päivän kuluessa.

07 Tietojen suojaus

• Kaikki liikenne sivuston ja selaimesi välillä on salattu (HTTPS).
• Lomaketietoja ei tallenneta sivustolle; ne välitetään suoraan sähköpostiin.
• Sähköpostipalvelun avaimet säilytetään verkkosivuston julkisen hakemiston ulkopuolella.
• Tietoihin on pääsy vain yrityksen vastuuhenkilöllä.
• Roskapostisuodatus on toteutettu ilman evästeitä ja ilman kolmannen osapuolen seurantapalveluita.

08 Evästeet ja seuranta

Sivusto ei käytä evästeitä, analytiikkaa eikä seurantatekniikoita. Selaimeesi ei tallenneta mitään. Siksi sivustolla ei myöskään ole evästeilmoitusta — ei ole mitään hyväksyttävää.

09 Oikeutesi

Sinulla on tietosuoja-asetuksen mukaisesti oikeus:

• saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä jäljennös (tarkastusoikeus),
• pyytää virheellisen tiedon oikaisua,
• pyytää tietojesi poistamista,
• pyytää käsittelyn rajoittamista ja vastustaa käsittelyä, joka perustuu oikeutettuun etuun,
• saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus).

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen lepisto.co@gmail.com. Vastaamme pyyntöihin kuukauden kuluessa.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, Lintulahdenkuja 4, 00530 Helsinki, tietosuoja.fi.

10 Muutokset tähän selosteeseen

Päivitämme tätä selostetta, jos käsittelytavat tai käyttämämme palvelut muuttuvat. Ajantasainen versio on aina tällä sivulla, ja päivityspäivä näkyy sivun alussa.