Tietosuoja
Tämä on Openinnovations.io:n ja sen alidomainien EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteröidyn informointiasiakirja. Laadittu 05.05.2025. Viimeisin muutos 08.05.2025.
Rekisterinpitäjä
Nimi: Openinnovations.io
Osoite: Karviaistentie, 21380 Aura
Rekisteristä vastaava yhteyshenkilö
Nimi: Jussi Jokinen
Osoite: Karviaistentie, 21380 Aura
Puhelinnumero: +358 41 701 6628
Sähköposti: tietosuoja@openinnovations.io
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Palveluiden tarjoaminen ja asiakassuhteen hallinta (sopimus)
- Laskutus ja saatavien perintä (lakisääteinen velvoite)
- Viestintä ja asiakaspalvelu (oikeutettu etu)
- Markkinointi (suostumuksen perusteella)
- Lakisääteisten velvoitteiden täyttäminen (lakisääteinen velvoite)
- Suoramarkkinointi, tietojen analysointi ja palveluiden käytön tilastointi (oikeutettu etu)
- Tietoturvaan liittyvä IP-osoitteiden kerääminen (oikeutettu etu)
Oikeusperusteet:
- Sopimus (asiakassuhteeseen liittyen)
- Lakisääteinen velvoite (esim. kirjanpitolaki)
- Oikeutettu etu (markkinointi, asiakaspalvelu, analytiikka, suoramarkkinointi)
- Suostumus (uutiskirjeet ja markkinointi)
Käsitellyt henkilötiedot
Yhteydenottojen yhteydessä kerättävät tiedot:
- Nimi
- Sähköpostiosoite
- Puhelinnumero
- Ammatilliset tai yritystiedot
Palveluiden ostamisen yhteydessä kerättävät tiedot:
- Nimi
- Yrityksen nimi ja Y-tunnus
- Osoitetiedot
- Puhelinnumero ja sähköpostiosoite
- Verkkolaskutustiedot
- Verkkotunnusten rekisteröinnin yhteydessä joissain tapauksissa henkilötunnus, joka säilytetään vain rekisteröintitapahtuman keston ajan.
Verkkosivujen käytön yhteydessä kerättävät tiedot:
- Evästeiden hallintatyökalu voi tallentaa hyväksyntälokin IP-osoitteella, jos käyttäjä on hyväksynyt evästeet.
- Evästetiedot
- Verkkoselaimen ja laitteen tiedot
- Lokitiedot ja kävijäanalytiikka
- Tietojen yhdistäminen eri lähteistä (esim. sosiaalinen media, asiakaspalautteet, analytiikkatyökalut)
- Tietoturvasyistä tallennettavat IP-osoitteet ja verkkoliikennelokit
Asiakaspalautteet, asiakaskyselyt ja suositellut (mukaan lukien esitietolomakkeet palvelun alkukartoitukseen):
- Asiakaspalautetta kerätään kolmannen osapuolen palvelun kautta.
- Asiakas voi syöttää vapaaehtoisesti yhteystietonsa ja suosituksensa.
- Näitä tietoja käsitellään suostumuksen perusteella, ja niitä voidaan käyttää markkinointitarkoituksiin, jos asiakas on antanut tähän luvan.
- Tiedot säilytetään 5 vuotta tai kunnes asiakas pyytää niiden poistamista.
- Asiakaskyselyihin voi sisältyä myös esitietolomakkeita palvelun alkukartoitusta varten sekä palvelun aikana tehtäviä tarkistuksia, joiden avulla palvelua voidaan ohjata asiakkaan haluamaan suuntaan. Näiden tietojen käsittely perustuu sopimuksen täyttämiseen ja palvelun toteuttamisen mahdollistamiseen. Lisäksi asiakaskyselyihin liittyviä tietoja voidaan käyttää palveluiden kehittämiseksi, jos asiakas antaa siihen suostumuksensa.
Sähköpostiosoitteiden kerääminen kolmannen osapuolen palveluun:
- Sähköpostiosoitteita voidaan kerätä kolmannen osapuolen sovelluksen kautta.
- Asiakas syöttää sähköpostiosoitteensa vapaaehtoisesti, ja tietoja käytetään viestintään sekä mahdollisiin markkinointitarkoituksiin, jos asiakas on antanut suostumuksen.
- Tietoja käsitellään suostumuksen perusteella, ja ne voidaan poistaa asiakkaan pyynnöstä.
- Kolmannen osapuolen palveluntarjoaja sitoutuu noudattamaan tietosuoja-asetusta (GDPR).
Henkilötietojen säilytysaika
Henkilötiedot säilytetään seuraavasti:
- Asiakassuhteeseen liittyvät tiedot: 3 vuotta asiakassuhteen päättymisestä
- Laskutustiedot: Kirjanpitolain mukaisesti 6 vuotta
- Markkinointiluvat: Kunnes suostumus peruutetaan
- Asiakasviestintätiedot: 3 vuotta
- Evästetiedot: 1 vuosi tai käyttäjän selaimen asetusten mukaisesti
- Verkkoselailutiedot: Säilytämme verkkoselailutietoja ainoastaan niin kauan kuin se on tarpeellista analytiikan ja palveluiden kehittämisen kannalta. Tiedot poistetaan viimeistään 26 kuukauden kuluttua niiden keräämisestä.
Evästeet ja verkkoseuranta
Openinnovations.io käyttää evästeitä verkkosivuston toiminnan parantamiseen. Eväste on tekstitiedosto, joka tallennetaan käyttäjän selaimeen ja jonka avulla voidaan kerätä tietoa verkkosivuston käytöstä sekä parantaa käyttökokemusta. Evästeiden tarkempi määrittely on saatavissa verkkopalvelukohtaisesti evästeiden hallinnan kautta. Evästeitä käytetään mm. seuraaviin tarkoituksiin:
- Välttämättömät evästeet: Sivuston perustoiminnallisuus
- Toiminnalliset evästeet: Käyttäjäkokemuksen parantaminen
- Tilastolliset evästeet: Google Analytics ja muut analytiikkatyökalut
- Markkinointievästeet: Mainonnan kohdentaminen, käyttäjäprofiilien luominen ja personoidun mainonnan näyttäminen kolmansien osapuolien palveluissa (esim. Google Ads, Facebook/Meta, jne.)
Käyttäjä voi hallita evästeasetuksiaan selaimen kautta tai verkkosivun evästeasetuksista.
Henkilötietojen luovutus ja siirto
Henkilötietoja voidaan luovuttaa seuraaville tahoille:
- Maksupalveluntarjoajat ja laskutuskumppanit
- Viranomaiset lakisääteisissä tapauksissa
- Markkinointikumppanit (vain suostumuksen perusteella)
- Tietoja voidaan siirtää EU:n ulkopuolelle tietyissä tapauksissa, kuten verkkotunnusten rekisteröinnissä.
Rekisteröidyn oikeudet
Rekisteröidyillä on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin (tarkastusoikeus)
- Oikeus tietojen oikaisuun
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
- Oikeus rajoittaa käsittelyä
- Oikeus vastustaa tietojen käsittelyä (esim. suoramarkkinointi)
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus peruuttaa suostumus
- Oikeus tehdä valitus tietosuojaviranomaiselle
Oikeuksien käyttämiseksi rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjään kirjallisesti sähköpostitse tai verkkosivun lomakkeen kautta.
Tietoturva ja tietojen suojaus
Openinnovations.io käyttää seuraavia tietoturvamenetelmiä:
- SSL/TLS-salaus verkkoliikenteessä
- Käyttöoikeuksien rajoittaminen
- Säännölliset tietoturvapäivitykset