Tietosuojaseloste

1. Rekisterinpitäjä

2. Tietosuoja-asioiden yhteyshenkilö

Tietosuoja-asiat koskeviin kysymyksiin voit ottaa yhteyttä sähköpostitse osoitteeseen asaaristoky@gmail.com

3. Mitä henkilötietoja käsittelemme

4. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen mukaisesti.

• Yhteydenottojen käsittely: GDPR 6(1)(b) ja 6(1)(f). Tietoja käytetään pyyntöjen vastaanottamiseen, asian käsittelyyn ja vastaamiseen.
• Osakkaiden materiaalien suojaus: GDPR 6(1)(f). Tietoja käytetään materiaalien rajaamiseen oikeutetuille käyttäjille ja väärinkäytösten estämiseen.
• Hallintapaneelin toiminta ja tietoturva: GDPR 6(1)(f). Tietoja käytetään sivuston turvalliseen käyttöönottoon ja ylläpitotoimintoihin.
• Lailliset velvoitteet: GDPR 6(1)(c). Tietoja voidaan käsitellä, jos laki tai viranomaisvelvoite sitä edellyttää.

5. Evästeet, paikallinen tallennus ja seuranta

Käytämme vain sivuston toiminnalle ja turvallisuudelle tarpeellisia evästeitä tai selaimen paikallista tallennusta.

• cookie_consent: tallentaa tiedon siitä, että evästeilmoitus on vastaanotettu.
• lang: tallentaa valitun kielen (suomi/ruotsi).
• as_visited: estää saman selaimen laskemisen kävijälaskuriin useammin kuin kerran vuorokaudessa.
• vt: satunnainen selaintunniste, jota käytetään osakkaille tarkoitettujen materiaalien käyttötilastojen yhdistämiseen.

6. Tietojen vastaanottajat ja käsittelijät

Henkilötietoja käsittelevät vain ne tahot, joille tiedot ovat tarpeen sivuston toiminnan kannalta. Emme myy henkilötietoja eteenpäin eikä niitä käytetä markkinointiin.

• Supabase: tietokanta, tiedostojen tallennus, kirjautuminen ja palvelun tekninen ylläpito.
• Vercel: sivuston julkaisu, palvelinpyynnöt, tekniset lokit ja tietoturva.
• Resend: yhteydenottolomakkeen sähköposti-ilmoituksen välitys.
• Viranomaistahot ja muut lakisääteiset vastaanottajat: jos laki niin edellyttää.

Jos henkilötietoja käsitellään EU:n tai ETA:n ulkopuolella, siirto tapahtuu asianmukaisin suojatoimin, kuten sopimusehdoin tai muilla GDPR:n edellyttämillä perusteilla.

7. Tietojen säilytysajat

• Yhteydenottoviestit: säilytetään yleensä enintään 2 vuotta sen jälkeen, kun viesti on käsitelty, ellei lain tai asian käsittelyn vuoksi tarvetta säilyttää pidempään ole.
• Käyttölogit ja tilastot: säilytetään niin kauan kuin niitä tarvitaan palvelun suojaamiseen, käyttötilastojen tarkasteluun ja väärinkäytösten selvittämiseen. Lokit sisältävät vain palvelun toiminnan kannalta välttämättömiä teknisiä tietoja. Mahdolliset henkilötiedot ovat pseudonymisoituja eikä niitä käytetä käyttäjien tunnistamiseen.
• Selaimen paikallinen tallennus: säilyy selaimessasi, kunnes poistat sivuston tiedot selaimen asetuksista tai arvo korvataan.

8. Tietojen suojaaminen

• Yhteydet suojataan HTTPS/TLS-salauksella.
• Osakkaille tarkoitetut materiaalit suojataan salasanalla.
• Kokousmateriaalien salasanat säilytetään tiivisteinä eikä selkokielisinä salasanoina.
• Palvelinpuolen ylläpitotoiminnot käyttävät rajattuja palvelinavaimia, joita ei näytetä selaimelle.

9. Rekisteröidyn oikeudet

Sinulla on tilanteesta riippuen seuraavat oikeudet:

• Oikeus saada tietoa käsittelystä (GDPR 12–14 artiklat).
• Oikeus tarkastaa tiedot (GDPR 15 artikla).
• Oikeus oikaista tietoja (GDPR 16 artikla).
• Oikeus poistamiseen (GDPR 17 artikla), kun poistamisen edellytykset täyttyvät.
• Oikeus rajoittaa käsittelyä (GDPR 18 artikla).
• Oikeus siirtää tiedot (GDPR 20 artikla), jos käsittely perustuu sopimukseen tai suostumukseen.
• Oikeus vastustaa käsittelyä (GDPR 21 artikla), jos käsittely perustuu oikeutettuun etuun.

Voit tehdä pyynnön lähettämällä sähköpostia osoitteeseen asaaristoky@gmail.com. Vastaamme pyyntöihin kohtuullisessa ajassa ja pääsääntöisesti kuukauden kuluessa.

10. Onko tietojen antaminen pakollista

Yhteydenottolomakkeella nimi ja viesti ovat pakollisia. Tarvitsemme lisäksi vähintään sähköpostiosoitteen tai puhelinnumeron, jotta voimme vastata pyyntöön. Jos et anna tarvittavia tietoja, emme voi käsitellä pyyntöäsi. Osakkaille tarkoitettujen materiaalien salasana on pakollinen, jotta voimme varmistaa oikeuden materiaaleihin.

11. Tietojen lähteet

Saamme tiedot pääasiassa sinulta itseltäsi, kun lähetät yhteydenoton, kirjaudut hallintapaneeliin tai käytät osakkaille tarkoitettuja materiaaleja. Lisäksi teknistä tietoa syntyy sivuston, palvelimen, tietokannan, kirjautumispalvelun ja isännöintipalvelun käytön yhteydessä.

12. Valitusoikeus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

13. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta, jos sivuston toiminta, palveluntarjoajat tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan tällä sivulla.