Tietosuojaseloste
Tämä on Tarjouskamu-palvelun tietosuojaseloste. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalainsäädännön mukaisesti.
1. Rekisterinpitäjä
Palvelun nimi: Tarjouskamu
Verkkosivusto: www.tarjouskamu.fi
Yhteystiedot: info@tarjouskamu.fi
2. Rekisterin nimi
Tarjouskamu asiakasrekisteri ja yritysrekisteri
3. Henkilötietojen käsittelyn tarkoitus
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Tarjouspyyntöjen vastaanottaminen ja välittäminen yrityksille
- Yhteydenottojen välittäminen asiakkaiden ja yritysten välillä
- Palvelun tarjoaminen ja ylläpitäminen
- Asiakaspalvelun toteuttaminen
- Sopimus- ja laskutussuhteen ylläpitäminen yrityskumppaneiden kanssa
- Palvelun kehittäminen ja parantaminen
- Lakisääteisten velvoitteiden noudattaminen
4. Rekisterin tietosisältö
4.1 Asiakkaista kerättävät tiedot
Kun asiakas lähettää tarjouspyynnön, keräämme seuraavat tiedot:
- Yhteystiedot: Sähköpostiosoite, puhelinnumero
- Tarjouspyyntö: Tarjouspyynnön kuvaus ja yksityiskohdat
- Aluetieto: Paikkakunta tai maakunta, jolla palvelua tarvitaan
- Liitetiedostot: Mahdolliset kuvat tai dokumentit tarjouspyynnön yhteydessä (enintään 3 kuvaa)
- Tekniset tiedot: Kielivalinta, aikaleima, turvallisuusavain palvelun käyttöä varten, ip-osoite
4.2 Yrityksistä kerättävät tiedot
Kun yritys liittyy palveluun tai kun löydämme yrityksen julkisista lähteistä, keräämme seuraavat tiedot:
- Yrityksen nimi: Virallinen yrityksen nimi
- Y-tunnus: Yritys- ja yhteisötunnus
- Yhteystiedot: Sähköpostiosoite(et), verkkosivun osoite
- Laskutustiedot: Sähköpostiosoite(et), verkkolaskutustiedot
- Toimialatieto: Yrityksen tarjoamat palvelut ja kategoriat
- Aluetieto: Paikkakunnat tai maakunnat, joilla yritys toimii
- Sopimustiedot: Palveluun liittymisen ajankohta, kutsun tila, hinnoittelutiedot
4.3 Viestintätiedot
- Sähköpostiviestien sisältö, lähettäjä, vastaanottaja ja aikaleima
- Tarjoukset ja niihin liittyvät yksityiskohdat
- Asiakkaiden ja yritysten välinen viestintä
5. Säännönmukaiset tietolähteet
Keräämme henkilötietoja seuraavista lähteistä:
- Asiakkailta: Tarjouspyyntölomakkeen kautta annetut tiedot
- Yrityksiltä: Palveluun liittymisen yhteydessä tai sähköpostiviestinnässä annetut tiedot
- Julkisista lähteistä:
- Yritysten verkkosivut
- Yritys- ja yhteisötietojärjestelmä (YTJ)
- Google-hakutulokset
6. Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu:
| Käsittelyn tarkoitus | Oikeusperuste (GDPR) |
|---|---|
| Tarjouspyyntöjen välittäminen | Sopimuksen täytäntöönpano (Art. 6(1)(b)) |
| Asiakaspalvelu | Oikeutettu etu (Art. 6(1)(f)) |
| Yrityskumppanuuden ylläpito | Sopimuksen täytäntöönpano (Art. 6(1)(b)) |
| Laskutus | Lakisääteinen velvoite (Art. 6(1)(c)) |
| Palvelun kehittäminen | Oikeutettu etu (Art. 6(1)(f)) |
7. Tietojen luovutukset ja siirrot
7.1 Tietojen vastaanottajat
Luovutamme henkilötietoja seuraavasti:
- Asiakkaan tarjouspyyntö: Välitetään anonymisoituna sopiville yrityksille
- Yritysten tarjoukset: Välitetään tarjouspyynnön tehneelle asiakkaalle
- Yhteystiedot: Jaetaan asiakkaan ja yrityksen välillä vasta kun asiakas hyväksyy yrityksen tarjouksen
7.2 Käytettävät alihankkijat ja palveluntarjoajat
Käytämme seuraavia alihankkijoita henkilötietojen käsittelyssä:
- OpenAI: Tekoälypalvelu tarjouspyyntöjen jäsentämiseen, anonymisointiin ja kääntämiseen
- Mailgun: Sähköpostipalvelu viestinnän välittämiseen
- Google Custom Search API: Yrityshakupalvelu
- Google Places API: Yrityshakupalvelu
- Pilvipalveluntarjoaja: Tietokannan ja palvelimen ylläpito Google Cloud
7.3 Tietojen siirrot EU:n ulkopuolelle
Huomio: Osa palveluntarjoajistamme (kuten OpenAI) saattaa siirtää tietoja EU:n tai ETA:n ulkopuolelle. Varmistamme, että tällaiset siirrot tapahtuvat GDPR:n mukaisesti käyttämällä:
- EU:n komission hyväksymiä vakiosopimuslausekkeita
- Palveluntarjoajia, jotka noudattavat riittävän tietosuojan tasoa
8. Tietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen käsittelytarkoituksen kannalta tai lain vaatimana:
| Tietotyyppi | Säilytysaika |
|---|---|
| Asiakkaan tarjouspyyntö ja yhteystiedot | 12 kuukautta tarjouspyynnön päättymisestä tai kunnes asiakas pyytää poistamista |
| Yrityksen tiedot (ei-aktiivinen) | 3 vuotta viimeisestä käyttökerrasta |
| Yrityksen tiedot (aktiivinen kumppani) | Yhteistyösopimuksen voimassaoloajan ja 6 vuotta sen päättymisen jälkeen (kirjanpito) |
| Sähköpostiviestit | 12 kuukautta viestin lähettämisestä |
| Laskutus- ja sopimustiedot | 6 vuotta kirjanpitolain mukaisesti |
9. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaiset oikeudet henkilötietojesi käsittelyyn:
9.1 Oikeus saada pääsy tietoihin (Art. 15)
Sinulla on oikeus saada tieto siitä, käsittelemmekö sinua koskevia henkilötietoja ja mitä tietoja meillä on sinusta.
9.2 Oikeus tietojen oikaisemiseen (Art. 16)
Sinulla on oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista tai täydentämistä.
9.3 Oikeus tietojen poistamiseen (Art. 17)
Sinulla on oikeus vaatia tietojesi poistamista ("oikeus tulla unohdetuksi"), jos:
- Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
- Peruutat suostumuksesi eikä käsittelyyn ole muuta laillista perustetta
- Vastustat käsittelyä eikä käsittelyyn ole oikeutettua perustetta
- Tietoja on käsitelty lainvastaisesti
9.4 Oikeus käsittelyn rajoittamiseen (Art. 18)
Sinulla on oikeus pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.
9.5 Oikeus vastustaa käsittelyä (Art. 21)
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun.
9.6 Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä.
Verkkosivusto: www.tietosuoja.fi
10. Oikeuksien käyttäminen
Voit käyttää oikeuksiasi ottamalla yhteyttä rekisterinpitäjään:
- Sähköpostitse: info@tarjouskamu.fi
Vastaamme pyyntöösi yhden kuukauden kuluessa. Tarvittaessa voimme pidentää määräaikaa kahdella kuukaudella pyyntöjen monimutkaisuuden tai lukumäärän vuoksi.
11. Rekisterin suojauksen periaatteet
Huolehdimme henkilötietojesi turvallisuudesta seuraavilla tavoilla:
- Tekninen suojaus:
- Tietoliikenne salataan SSL/TLS-salauksella
- Tietokanta on suojattu palomuurilla ja pääsyrajoituksilla
- Varmuuskopiointi ja palautussuunnitelma
- Säännölliset tietoturvapäivitykset
- Hallinnollinen suojaus:
- Pääsy tietoihin vain valtuutetuilla henkilöillä
- Anonymisointi: Asiakastiedot anonymisoidaan ennen niiden välittämistä yrityksille
12. Evästeet
Käytämme sivustolla evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä tekstitiedosto, joka mahdollistaa käyttäjätietojen keräyksen. Näitä tietoja ovat muun muassa IP-osoite, kellonaika, selaintyyppi, mistä verkko-osoitteesta käyttäjä on tullut kyseiselle verkkosivulle, miltä palvelimelta käyttäjä on tullut verkkosivulle ja mistä verkkotunnuksesta käyttäjä on tullut verkkosivulle.
Käytämme evästeitä verkkosivuanalytiikkaan, jotta voimme parantaa sivujen palvelua. Evästeet eivät vahingoita käyttäjien tietokoneita. Eväste toiminto on mahdollista kytkeä pois useassa selainohjelmassa.
13. Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Ilmoitamme merkittävistä muutoksista verkkosivustollamme ja sähköpostitse, mikäli meillä on sähköpostiosoitteesi. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.
14. Lisätiedot
Jos sinulla on kysyttävää tietosuojaselosteestamme tai henkilötietojesi käsittelystä, ota rohkeasti yhteyttä:
Sähköposti: info@tarjouskamu.fi
Verkkosivusto: www.tarjouskamu.fi