Tietosuojaseloste

1. Rekisterinpitäjä

Kantabit Oy
Y-tunnus: 3638987-1
Kotipaikka: Riihimäki
Sähköposti: tiitus@kantabit.fi
Puhelin: +358 45 7873 4359

Täydellinen postiosoite on käyttöehdoissa.

Emme ole nimenneet erillistä tietosuojavastaavaa. Tietosuoja-asioissa voit olla yhteydessä yllä oleviin yhteystietoihin.

2. Mitä henkilötietoja keräämme?

Keräämme vain sellaisia henkilötietoja, jotka ovat tarpeellisia palvelun tarjoamiseksi. Tiedot saamme sinulta itseltäsi lomakkeen kautta.

Voimme käsitellä seuraavia tietoja:

• etu- ja sukunimi
• sähköpostiosoite
• puhelinnumero
• metsätilan sijaintikunta
• kiinteistötunnus (jos annat sen)
• piirtämäsi lannoitusalueen karttarajaus, koordinaatit ja pinta-ala
• toivottu yhteydenottotapa ja sinulle sopivat soittoajat
• kohdetta koskevat vastauksesi esitietokysymyksiin (boorinpuutteen oireet, pohjavesialue, pääpuulaji, puuston määrä)
• antamasi vapaamuotoiset lisätiedot
• tekniset lokitiedot, kuten IP-osoite ja pyynnön ajankohta, tietoturvan ja väärinkäytösten estämiseksi.

Emme kerää arkaluonteisia henkilötietoja emmekä pyydä henkilötunnusta tai pankkitietoja verkkolomakkeella.

3. Mihin tarkoitukseen henkilötietoja käsitellään?

• metsäsi lannoitustarpeen ja METKA-tukikelpoisuuden arvioiminen
• METKA-tukihakemuksen valmistelu ja toimittaminen puolestasi erikseen allekirjoittamasi valtakirjan mukaisesti
• tarjouksen laatiminen ja työn hinnoittelu
• yhteydenpito sinuun ja työn koordinointi
• asiakassuhteen hoitaminen ja laskutus
• palvelun kehittäminen, tietoturvan varmistaminen ja roskapostin torjunta
• lakisääteisten velvoitteiden, kuten kirjanpitovelvoitteiden, täyttäminen.

Emme käytä tietojasi markkinointiin emmekä luovuta niitä markkinointitarkoituksiin.

4. Henkilötietojen käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla GDPR:n mukaisilla oikeusperusteilla:

• Sopimuksen täytäntöönpano tai sopimusta edeltävät toimenpiteet, kun pyydät tarjousta, tilaat työn tai valtuutat meidät valtakirjalla hoitamaan METKA-asiasi.
• Lakisääteinen velvoite, kun käsittelemme tietoja esimerkiksi kirjanpitoa tai viranomaisilmoituksia varten.
• Oikeutettu etu, kun huolehdimme palvelun tietoturvasta ja estämme väärinkäytöksiä.
• Suostumus, kun hyväksyt kävijä-, käytettävyys- ja mainosmittauksen evästebannerista (ks. kohta 7). Voit peruuttaa suostumuksen milloin tahansa.

5. Tietojen luovuttaminen

Käytämme levitystyön suorittamisessa alihankkijoita. Luovutamme alihankkijalle vain ne tiedot, jotka ovat työn toteuttamisen kannalta välttämättömiä, kuten:

• lannoituskohteen sijainnin ja kunnan
• karttarajauksen ja pinta-alan
• kohteen maasto- ja esitiedot.

Nimeäsi, sähköpostiosoitettasi tai puhelinnumeroasi ei luovuteta alihankkijalle ennen kuin olet hyväksynyt tarjouksen tai muuten antanut siihen suostumuksesi.

Henkilötietoja luovutetaan Suomen metsäkeskukselle siltä osin kuin se on tarpeen METKA-tukihakemuksen ja toteutusilmoituksen käsittelemiseksi, sekä muille viranomaisille lain sitä edellyttäessä.

6. Käyttämämme henkilötietojen käsittelijät

Käytämme palvelun tuottamisessa huolellisesti valittuja alihankkijoita, jotka käsittelevät henkilötietoja ainoastaan meidän lukuumme ja ohjeidemme mukaisesti. Kanssamme on tehty tietosuoja-asetuksen edellyttämät käsittelysopimukset.

• Verkkosivuston palvelinalusta — sivuston tekninen ylläpito ja lomakkeen vastaanotto.
• Sähköpostipalvelu — tarjouspyyntöjen ja vahvistusviestien välittäminen.
• Karttapalvelut — karttakuvat ladataan palvelun käyttämiltä karttapalvelimilta, jolloin selaimesi IP-osoite välittyy näille palveluille. Emme lähetä karttapalveluille yhteystietojasi.
• Levitystyön alihankkijat — työn toteuttaminen, kohdassa 5 kuvatulla tavalla.
• Kirjanpito- ja laskutuspalvelut — lakisääteisen kirjanpidon hoitaminen.
• Google Analytics (Google Ireland Limited) — kävijätilastointi, vain jos hyväksyt sen evästebannerista. Ks. kohta 7.
• Microsoft Clarity (Microsoft Corporation) — sivun käytettävyyden analysointi lämpökarttojen ja istuntotallenteiden avulla, vain jos hyväksyt sen evästebannerista. Ks. kohta 7.
• Google Ads (Google Ireland Limited) — sen mittaaminen, johtaako mainoksen klikkaus tarjouspyyntöön, vain jos hyväksyt sen evästebannerista. Ks. kohta 7.

7. Evästeet ja selaimeen tallennettavat tiedot

Aina käytössä — ei vaadi suostumusta

Palvelu tallentaa selaimesi väliaikaiseen muistiin (sessionStorage) kartalle piirtämäsi alueen, jotta rajaus ei katoa siirtyessäsi sivulta toiselle, sekä lähettämäsi pyynnön tunnuksen kiitossivulla näyttämistä varten. Lisäksi selaimen paikalliseen muistiin (localStorage) tallennetaan evästevalintasi itsessään, jotta sinulta ei kysytä sitä joka käynnillä uudelleen. Kumpikaan tieto ei poistu laitteeltasi meille eikä kolmansille osapuolille, ja sessionStorage-tieto poistuu selainistunnon päättyessä. Nämä ovat palvelun toiminnan kannalta välttämättömiä, joten niihin ei kysytä erillistä suostumusta.

Valinnainen — vain suostumuksellasi

Kysymme sivun alareunan bannerista, saammeko mitata palvelun käyttöä Googlen työkaluilla (Google Ireland Limited):

• Google Analytics 4 mittaa kävijämääriä. Se lataa selaimeesi evästeitä (mm. _ga ja _ga_*), joiden avulla Google tunnistaa saman selaimen palanneeksi kävijäksi.
• Google Ads mittaa, johtaako mainoksemme klikkaus tarjouspyyntöön. Kun lähetät pyynnön, sivulle ladattu Google-tagi kirjaa käynnin kiitossivulla konversioksi. Tähän käytetään evästeitä (mm. _gcl_au). Lomakkeen sisältöä, kuten nimeäsi tai yhteystietojasi, ei lähetetä Googlelle.
• Microsoft Clarity (Microsoft Corporation) näyttää meille, miten sivua käytetään: mihin kohtiin klikataan, kuinka pitkälle sivua vieritetään ja missä kohdissa käyttö takkuaa. Se tallentaa käynnistä istuntotallenteen hiiren liikkeistä, klikkauksista ja vierityksistä. Lomakkeiden kentät on peitetty, joten nimesi, yhteystietosi tai muut lomakkeeseen kirjoittamasi tiedot eivät päädy tallenteisiin. Clarity käyttää evästeitä (mm. _clck ja _clsk).

Käytämme tietoja ainoastaan yhdistettyyn tilastointiin ja mainonnan tuloksellisuuden seurantaan. Emme käytä niitä mainosten kohdentamiseen sinulle (remarketing) emmekä profilointiin.

Mikään näistä työkaluista ei lataudu selaimeesi ennen kuin painat ”Hyväksy kaikki” bannerista. Jos valitset ”Vain välttämättömät”, käyntiäsi ei tilastoida eikä mitata lainkaan.

Voit muuttaa valintaasi milloin tahansa sivun alareunan ”Evästeasetukset”-linkistä. Jos peruutat aiemmin antamasi suostumuksen, poistamme Google Analyticsin, Google Adsin ja Microsoft Clarityn evästeet selaimestasi samalla.

Google ja Microsoft käsittelevät dataa myös Euroopan talousalueen ulkopuolella. Siirrot toteutetaan Euroopan komission vakiolausekkeiden tai EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisin suojatoimin, ks. kohta 9. Tietojen säilytysaika määräytyy Google Analytics-, Google Ads- ja Microsoft Clarity -tiliemme asetusten mukaan.

8. Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista.

• Tarjouspyyntöihin liittyviä tietoja säilytetään enintään 12 kuukautta viimeisestä yhteydenotosta, minkä jälkeen ne poistetaan.
• Toteutuneisiin toimeksiantoihin liittyviä tietoja säilytetään sopimuksen voimassaolon ajan sekä sen jälkeen niin kauan kuin vastuu- tai takuuaika edellyttää.
• Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain mukaisesti kuusi vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyy.
• Teknisiä lokitietoja säilytetään enintään 12 kuukautta.

9. Tietojen siirtäminen

Henkilötietoja käsitellään ensisijaisesti Euroopan unionin tai Euroopan talousalueen sisällä.

Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle esimerkiksi pilvipalveluiden yhteydessä, siirrot toteutetaan aina voimassa olevan tietosuojalainsäädännön mukaisia suojatoimia, kuten Euroopan komission vakiolausekkeita, käyttäen.

10. Tietojen suojaaminen

Yhteys verkkosivustolle on suojattu salatulla TLS-yhteydellä. Henkilötietoihin on pääsy vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät, ja pääsy on suojattu käyttäjätunnuksin ja salasanoin.

11. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada tieto siitä, käsittelemmekö henkilötietojasi
• saada pääsy omiin tietoihisi
• pyytää virheellisten tietojen oikaisua
• pyytää henkilötietojesi poistamista, mikäli laki sen sallii
• pyytää henkilötietojen käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä soveltuvissa tilanteissa
• saada henkilötietosi siirretyksi järjestelmästä toiseen silloin, kun oikeus soveltuu
• peruuttaa antamasi suostumus milloin tahansa, mikäli käsittely perustuu suostumukseen.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen tiitus@kantabit.fi. Vastaamme pyyntöösi kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen tietojen luovuttamista.

12. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

13. Tietojen antaminen

Palvelun käyttäminen edellyttää joidenkin henkilötietojen antamista. Mikäli pakollisia tietoja ei anneta, emme pysty laatimaan tarjousta, arvioimaan METKA-tukikelpoisuutta tai tarjoamaan palvelua.

14. Automaattinen päätöksenteko

Palvelussa ei tehdä henkilötietoihin perustuvaa automaattista päätöksentekoa tai profilointia yleisen tietosuoja-asetuksen (GDPR) 22 artiklan tarkoittamalla tavalla. Palvelun antamat tukikelpoisuus- ja kustannusarviot ovat suuntaa antavia laskelmia, ja lopulliset päätökset tekee aina ihminen.

15. Selosteen muuttaminen

Voimme päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla. Katso myös käyttöehdot.