Tietosuojakäytäntö
Tämä tietosuojakäytäntö selittää, mitä henkilötietoja Orline OÜ kerää, miten se käyttää ja suojaa niitä. Tietojenkäsittely tapahtuu yleisen tietosuoja-asetuksen (EU 2016/679, GDPR) ja Viron lainsäädännön mukaisesti.
1. Rekisterinpitäjä
Orline OÜ
ALV-numero: EE102383984
Osoite: Metsakuru tee 13, Salmistun kylä, 74629 Kuusalun kunta, Viro
Sähköposti: info@orline.ee
Puhelin: +372 50 59 799
2. Mitä tietoja keräämme
2.1 Yhteydenottolomakkeen tiedot
Kun lähetät meille tarjouspyynnön yhteydenottolomakkeella, keräämme seuraavat tiedot:
- nimi
- sähköpostiosoite
- puhelinnumero (valinnainen)
- viestin sisältö
- pyynnön lähetysaika ja IP-osoite (turvallisuuden ja roskapostin estämisen vuoksi)
2.2 Web-analytiikka
Jos annat siihen suostumuksen, käytämme Google Analytics -palvelua ymmärtääksemme, miten kävijät käyttävät sivustoamme. Tiedot ovat aggregoituja eivätkä mahdollista henkilökohtaista tunnistamista. IP-osoite anonymisoidaan.
Katso lisätietoja evästekäytännöstämme.
2.3 Tekniset lokit
Web-palvelimen lokit (Zone.ee:n majoituspalvelu) säilyttävät lyhyen aikaa pyyntöjen IP-osoitteita ja URL-osoitteita. Niitä käytetään vain turvallisuus- ja virheenkorjaustarkoituksiin.
3. Tietojenkäsittelyn oikeusperusta
- Suostumus (GDPR art 6(1)(a)): analytiikan evästeet, markkinointiviestintä.
- Sopimuksen täyttäminen (GDPR art 6(1)(b)): kun otat meihin yhteyttä, käsittelemme tietoja vastataksemme pyyntöösi ja mahdollisesti laatiaksemme tarjouksen.
- Oikeutettu etu (GDPR art 6(1)(f)): sivuston turvallisuuden varmistaminen, roskapostin esto.
- Lakisääteinen velvoite (GDPR art 6(1)(c)): kirjanpidon vaatimukset (laskut säilytetään 7 vuotta).
4. Tietojen säilytysaika
- Yhteydenottolomakkeen viestit: enintään 24 kuukautta tai kunnes pyyntö on käsitelty.
- Asiakastiedot (yhteistyön solmimisen yhteydessä): enintään 7 vuotta viimeisestä tapahtumasta (kirjanpitolain mukaan).
- Analytiikkadata (Google Analytics): enintään 14 kuukautta.
- Evästesuostumus: enintään 12 kuukautta.
5. Kenelle siirrämme tietoja
Emme myy emmekä vuokraa tietojasi kolmansille osapuolille. Jaamme tietoja vain seuraaville valtuutetuille käsittelijöille:
- Zone Media OÜ (Zone.ee) — web-majoitus ja sähköposti (Viro, EU).
- Google LLC — Google Analytics (USA, EU:n standardiset sopimuslausekkeet). Tiedot ovat anonymisoituja.
6. Sinun oikeutesi
GDPR antaa sinulle seuraavat oikeudet:
- Oikeus saada tietoja — saada tietoja sinusta säilytettävistä tiedoista.
- Oikaisuoikeus — pyytää virheellisten tietojen korjaamista.
- Oikeus tulla unohdetuksi — pyytää tietojesi poistamista, kun ei ole laillista perustetta niiden säilyttämiseen.
- Oikeus käsittelyn rajoittamiseen — pyytää tietojen käsittelyn rajoittamista.
- Oikeus siirrettävyyteen — saada tietosi jäsennellyssä muodossa.
- Vastustamisoikeus — vastustaa tietojen käsittelyä.
- Oikeus peruuttaa suostumus — peruuttaa aiemmin antama suostumus.
Oikeuksiesi käyttämiseksi ota meihin yhteyttä: info@orline.ee. Vastaamme 30 päivän kuluessa.
7. Tietosuojan valvontaviranomainen
Jos uskot, että olemme rikkoneet oikeuksiasi, sinulla on oikeus ottaa yhteyttä Viron tietosuojavaltuutettuun: www.aki.ee.
8. Tietoturva
Sovellamme kohtuullisia teknisiä ja organisatorisia toimenpiteitä suojellaksemme tietoja katoamiselta, väärinkäytöltä, pääsyltä, paljastamiselta tai muuttamiselta:
- SSL-salaus (HTTPS) kaikessa tiedonsiirrossa.
- Salasanan hash (bcrypt) hallintojärjestelmälle.
- Brute-force-suojaus (IP-pohjainen kirjautumisyritysten rajoittaminen).
- Säännölliset varmuuskopiot (Zone.ee).
9. Muutokset tietosuojakäytäntöön
Pidätämme oikeuden päivittää tätä asiakirjaa aika ajoin. Olennaisista muutoksista ilmoitamme verkkosivuillamme. Suosittelemme tarkistamaan tämän asiakirjan ajoittain.