Tietosuojaseloste

SataLink Palvelut

Sähköposti: aleksi@satalink.fi

Samaa osoitetta käytetään henkilötietojen käsittelyä ja rekisteröidyn oikeuksia koskeviin yhteydenottoihin.

Yhteydenotot

Yhteydenottolomakkeella tai sähköpostitse voidaan käsitellä:

• nimi ja sähköpostiosoite
• yrityksen nimi, jos käyttäjä antaa sen
• viestin sisältö ja muut käyttäjän itse viestiin sisällyttämät tiedot
• tieto tietosuojaselosteeseen tutustumisesta
• yhteydenottoon ja sen käsittelyyn liittyvät viestit

Tekniset palvelinlokit

Palvelinlokeissa voidaan käsitellä IP-osoitetta, pyynnön ajankohtaa, pyydettyä sivua tai resurssia, HTTP-vastauskoodia, selaimen tai päätelaitteen välittämiä teknisiä tietoja sekä mahdollisiin virhe- ja tietoturvatapahtumiin liittyviä tietoja.

Cloudflare Web Analytics käsittelee palvelun toiminnan mukaisia käyttö- ja suorituskykytietoja. Analytiikkaa kuvataan tarkemmin kohdassa 5.

Henkilötietoja käsitellään:

• yhteydenottoihin vastaamiseksi ja tarpeen alustavaksi kartoittamiseksi
• tarjouksen tai toimeksiannon valmistelemiseksi
• sovitun palvelun toteuttamiseksi ja asiakassuhteen hoitamiseksi
• sivuston toimivuuden ja tietoturvan varmistamiseksi
• teknisten häiriöiden ja väärinkäytösten selvittämiseksi
• sivuston käytön ja suorituskyvyn seuraamiseksi ja kehittämiseksi

Lomakkeen valintaruutu ei ole henkilötietojen käsittelyä koskeva suostumus. Se vahvistaa, että käyttäjä on saanut mahdollisuuden tutustua tähän selosteeseen.

Sivustolla käytetään erillisellä JavaScript-beaconilla toimivaa Cloudflare Web Analytics -palvelua sivuston yleisen käytön ja teknisen suorituskyvyn seuraamiseen. Sivuston liikenne ei kulje Cloudflaren proxyn kautta, eikä Cloudflarea käytetä sivuston DNS-, CDN-, WAF- tai hosting-palveluna.

Cloudflaren ilmoituksen mukaan Web Analytics ei käytä evästeitä tai selaimen localStoragea eikä muodosta kävijöistä yksilöiviä sormenjälkiä. Palvelu kerää yleisiä käyttö- ja suorituskykymittareita, kuten:

• sivulataukset, käynnit ja sivupolku
• viittaava sivusto ja maa
• selaintyyppi, käyttöjärjestelmä ja laitetyyppi
• sivun lataus- ja suorituskykytiedot

Cloudflare ilmoittaa säilyttävänsä otantaan rajaamatonta beacon-dataa seitsemän päivää. Tämän jälkeen tiedot aggregoidaan pidempiaikaista tilastointia varten.

Analytiikkaa ei käytetä suoramarkkinointiin eikä SataLink käytä tietoja yksittäisen kävijän tunnistamiseen. Sivustolla ei käytetä Cloudflare Web Analyticsin vuoksi evästebanneria, koska nykyinen toteutus on Cloudflaren ilmoituksen mukaan evästeetön. Jos analytiikan toteutus tai muu seuranta myöhemmin muuttuu, informointi ja mahdollinen suostumusratkaisu arvioidaan uudelleen.

Sivusto ei käytä markkinointi- tai analytiikkaevästeitä. Cloudflare Web Analytics ei nykyisessä toteutuksessa Cloudflaren ilmoituksen mukaan käytä evästeitä tai localStoragea. Sivustolla ei käytetä Google Analyticsia tai markkinointipikseleitä.

Välttämättömiä teknisiä mekanismeja voidaan käyttää myöhemmin lomakkeen tietoturvaan vain tarpeen mukaan. Mahdollisista muutoksista päivitetään tietosuojainformointia.

Tietoja ei myydä eikä luovuteta ulkopuolisille suoramarkkinointia varten. Tietoja voidaan luovuttaa viranomaiselle vain lain niin edellyttäessä.

Proton AG sijaitsee Sveitsissä. Cloudflare on yhdysvaltalainen palveluntarjoaja, ja palvelun toteuttamiseen voi liittyä tietojen käsittelyä ETA-alueen ulkopuolella.

Palveluntarjoajat vastaavat omien palveluidensa soveltuvista siirtomekanismeista ja sopimuksellisista suojatoimista. Cloudflare ilmoittaa käyttävänsä muun muassa tietosuojakehystä ja tarvittaessa Euroopan komission vakiosopimuslausekkeita.

• Yhteydenotto, joka ei johda asiakassuhteeseen, poistetaan viimeistään 12 kuukauden kuluttua viimeisestä yhteydenotosta.
• Asiakassuhteeseen johtaneita tietoja säilytetään niin kauan kuin sopimuksen hoitaminen, lakisääteisten velvoitteiden täyttäminen tai oikeusvaateiden laatiminen, esittäminen tai puolustaminen edellyttää.
• Nginx-palvelinlokeja säilytetään 14 vuorokautta.
• Cloudflare Web Analyticsin käsittelemättömän beacon-datan säilytysaika on Cloudflaren ilmoituksen mukaan seitsemän päivää, minkä jälkeen tietoja aggregoidaan.

Tarpeettomat tiedot poistetaan tai anonymisoidaan, kun säilyttämiselle ei ole perustetta.

Tietoja suojataan HTTPS-yhteydellä, palvelimen pääsynhallinnalla, rajatuilla käyttöoikeuksilla, päivityksillä, lokien rajatulla säilytyksellä ja sähköpostipalvelun suojausominaisuuksilla.

Yhteydenottolomakkeen palvelinpuoli käyttää palvelinpuolen validointia, huomaamatonta roskapostikenttää ja lähetysrajoitusta. Lomakeviesteistä ei muodosteta erillistä palvelimelle tai tietokantaan tallennettavaa asiakasrekisteriä.

Väärinkäytösten estämiseksi lomake muodostaa IP-osoitteesta yksisuuntaisesti suojatun teknisen tunnisteen. Tunnistetta käytetään vain lähetysrajoituksen toteuttamiseen ja säilytetään enintään noin 15 minuuttia. Alkuperäistä IP-osoitetta ei tallenneta tätä tarkoitusta varten erilliseen lomakerekisteriin.

Sinulla voi tilanteesta ja käsittelyn oikeusperusteesta riippuen olla:

• oikeus saada tietoa henkilötietojen käsittelystä ja tarkastaa omat tietosi
• oikeus pyytää virheellisten tietojen oikaisua
• oikeus pyytää tietojen poistamista tai käsittelyn rajoittamista soveltuvin osin
• oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
• oikeus tietojen siirtämiseen silloin, kun edellytykset täyttyvät
• oikeus tehdä valitus valvontaviranomaiselle

Oikeuksien käyttäminen riippuu käsittelyn oikeusperusteesta ja tilanteesta, eivätkä kaikki oikeudet sovellu kaikkiin käsittelytilanteisiin.

Oikeuspyynnöt: aleksi@satalink.fi
Valvontaviranomainen Suomessa: Tietosuojavaltuutetun toimisto

SataLink Palvelut ei käytä verkkosivuston tai yhteydenottojen tietoja automatisoituun päätöksentekoon tai profilointiin.

Tietosuojaselostetta voidaan päivittää, jos sivuston palvelut, lomakkeen toteutus, analytiikka tai henkilötietojen käsittely muuttuvat.