Tietosuojakäytäntö

Viimeksi päivitetty: 24. elokuuta 2026.

1. Henkilötietojen rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on ALGREN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, kotipaikka Olsztyn, ul. Aleja Obrońców Tobruku 7, 10-092 Olsztyn, merkitty Puolan kansallisen tuomioistuinrekisterin yrittäjärekisteriin numerolla KRS: 0000835284, NIP: 7393938817, REGON: 385835597 (jäljempänä ”rekisterinpitäjä”).

Rekisterinpitäjään voi ottaa yhteyttä sähköpostitse osoitteessa kontakt@deyee.eu tai puhelimitse numerossa +48 604 555 624.

2. Kerättävien tietojen laajuus

Sivustolla olevien yhteydenottolomakkeiden kautta keräämme seuraavia henkilötietoja:

• etu- ja sukunimi,
• puhelinnumero,
• sähköpostiosoite,
• harjoitetun liiketoiminnan laji,
• suosituksen lähde (mistä rekisteröity on saanut tiedon meistä).

3. Käsittelyn tarkoitukset ja oikeusperusteet

Rekisteröidyn henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Tiedustelujen käsittely ja robottiesittelyjen sopiminen – GDPR 6 artiklan 1 kohdan b alakohdan perusteella (toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä ennen sopimuksen tekemistä) sekä GDPR 6 artiklan 1 kohdan f alakohdan perusteella (rekisterinpitäjän oikeutettu etu asiakkaidensa palvelemisessa).
• Tiedusteluihin vastaaminen – GDPR 6 artiklan 1 kohdan f alakohdan perusteella (rekisterinpitäjän oikeutettu etu tiedusteluun vastaamisessa).
• Lakisääteisten velvoitteiden täyttäminen – GDPR 6 artiklan 1 kohdan c alakohdan perusteella (esim. vero- ja kirjanpitovelvoitteet).
• Oikeusvaateen laatiminen, esittäminen tai puolustaminen – GDPR 6 artiklan 1 kohdan f alakohdan perusteella.
• Mainoskampanjoiden optimointi ja tuloksellisuuden mittaaminen – GDPR 6 artiklan 1 kohdan f alakohdan perusteella (rekisterinpitäjän oikeutettu etu omassa markkinoinnissaan ja mainosbudjettinsa tehokkaassa käytössä). Tätä tarkoitusta varten siirrämme Meta Platforms Ireland Ltd:lle tapahtumia, jotka koskevat saatujen yhteystietojen laatua (niin sanottu Conversions API for CRM). Tehtyämme etujen punninnan katsoimme, ettei tämä käsittely syrjäytä rekisteröidyn oikeuksia ja vapauksia, koska se kattaa vain tapahtuman kohdistamiseen tarvittavat tiedot ja koska yhteystiedot siirretään peruuttamattomasti salatussa (tiivistetyssä) muodossa. Rekisteröidyllä on oikeus vastustaa tätä käsittelyä (ks. kohta 6).
• Sivuston turvallisuuden ja luotettavuuden varmistaminen – GDPR 6 artiklan 1 kohdan f alakohdan perusteella (rekisterinpitäjän oikeutettu etu virheiden, häiriöiden ja väärinkäytösten havaitsemisessa sekä sivuston moitteettoman toiminnan ylläpitämisessä). Tätä tarkoitusta varten käytämme Sentry-valvontatyökalua, joka tallentaa teknisiä tietoja virheistä ja vasteajoista. Käsittely rajataan diagnosointiin tarvittaviin tietoihin – ilman lomakkeiden sisältöä ja ilman istuntojen tallentamista. IP-osoitteita ei säilytetä; niitä käytetään ainoastaan likimääräisen sijainnin (maa ja kaupunki) määrittämiseen.
• Evästesuostumusten rekisterin ylläpitäminen – GDPR 6 artiklan 1 kohdan c alakohdan perusteella yhdessä GDPR 5 artiklan 2 kohdan ja 7 artiklan kanssa (osoitusvelvollisuus – velvollisuus osoittaa, että suostumus on annettu ja mitä se koski). Tätä tarkoitusta varten tallennamme suostumustapahtumat (antaminen, muuttaminen, peruuttaminen) erilliseen rekisteriin.

4. Tietojen säilytysaika

Henkilötietoja säilytetään ajan, joka:

• on tarpeen sen tarkoituksen toteuttamiseksi, jota varten tiedot on kerätty – kuitenkin enintään siihen asti, kun suostumus peruutetaan tai esitetään pätevä vastustus,
• seuraa lain säännöksistä (esim. verosäännökset – 5 vuotta sen kalenterivuoden päättymisestä, jona veron maksun määräaika päättyi),
• kuluu mahdollisten vaateiden vanhentumiseen asti – pääsääntöisesti 3 vuotta liiketoiminnan harjoittamiseen liittyvien vaateiden osalta.

5. Tietojen vastaanottajat

Henkilötietoja voidaan luovuttaa seuraaville vastaanottajaryhmille:

• IT- ja hosting-palvelujen tarjoajat,
• sähköposti- ja viestintätyökalujen tarjoajat,
• Functional Software, Inc. (Sentry) – sivuston virheiden ja suorituskyvyn valvontatyökalun toimittaja. Käsiteltävät tekniset tiedot (virheen laji, alasivun osoite, selaimen ja käyttöjärjestelmän tyyppi, vasteaika) säilytetään Euroopan unionin alueella (Frankfurt). Työkalu ei säilytä IP-osoitteita, lomakkeiden sisältöä eikä istuntotallenteita; se kirjaa ainoastaan yhteyden IP-osoitteen perusteella määritetyn likimääräisen sijainnin (maa ja kaupunki),
• automaatioalustan Make toimittaja (Make.com – käsittely Euroopan unionissa) – evästesuostumusten rekisterin ylläpitämisen, yhteydenottolomakkeen kautta tulevien ilmoitusten käsittelyn sekä yhteystietojen laatua koskevien tapahtumien teknisen siirtämisen osalta Metalle (Conversions API),
• Meta Platforms Ireland Ltd. (kotipaikka Irlannissa) – erillisenä rekisterinpitäjänä Meta Business Tools -työkalujen osalta – tapahtumien kohdistamiseksi mainostiliin sekä Lead Ads -kampanjoiden optimoimiseksi ja tuloksellisuuden mittaamiseksi,
• kirjanpito- ja lakipalveluja tarjoavat tahot,
• valtion viranomaiset – laissa säädetyissä tapauksissa.

Mainoskampanjoiden optimoinnin yhteydessä siirrämme Metalle ainoastaan: Metan antaman yhteystiedon tunnisteen (Meta Lead ID – koskee henkilöitä, jotka ovat jättäneet tietonsa Facebookin tai Instagramin mainoslomakkeella), peruuttamattomasti salatun (SHA-256) tiivisteen sähköpostiosoitteesta ja puhelinnumerosta sekä yhteystiedon myyntivaiheen tilan (esim. yhteystiedon hankinta, siirtyminen myyntiprosessiin, sopimuksen tekeminen). Emme siirrä muistiinpanojen sisältöä emmekä muita kirjeenvaihdon yksityiskohtia. Meta käyttää näitä tietoja ainoastaan tapahtuman kohdistamiseen mainostiliin ja kampanjoiden optimointiin. Tämä koskee sekä henkilöitä, jotka ovat jättäneet tietonsa Metan mainoslomakkeella (Facebook/Instagram), että henkilöitä, jotka ovat jättäneet ne sivuston yhteydenottolomakkeella.

Jäljempänä mainittua poikkeusta lukuun ottamatta rekisterinpitäjä ei siirrä henkilötietoja kolmansiin maihin (Euroopan talousalueen ulkopuolelle). Metan työkalujen käytön yhteydessä tietoja (tiivistetyssä muodossa) voidaan siirtää Meta Platformsille, myös ETA:n ulkopuolelle; siirto tapahtuu GDPR 46 artiklassa tarkoitettuja asianmukaisia suojatoimia noudattaen – vakiosopimuslausekkeiden (SCC) ja Data Privacy Framework (DPF) -järjestelyn perusteella. Vastaavia suojatoimia sovellamme, jos käytetään muita tällaista siirtoa edellyttäviä tietojärjestelmätyökaluja.

6. Rekisteröidyn oikeudet

Henkilötietojen käsittelyyn liittyen rekisteröidyllä on seuraavat oikeudet:

• oikeus saada pääsy omiin tietoihinsa (GDPR 15 artikla),
• oikeus tietojen oikaisemiseen (GDPR 16 artikla),
• oikeus tietojen poistamiseen – ”oikeus tulla unohdetuksi” (GDPR 17 artikla),
• oikeus käsittelyn rajoittamiseen (GDPR 18 artikla),
• oikeus siirtää tiedot järjestelmästä toiseen (GDPR 20 artikla),
• oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (GDPR 21 artikla), mukaan lukien tietojen siirtämistä Metalle markkinointitarkoituksiin,
• oikeus peruuttaa suostumus milloin tahansa – vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen,
• oikeus tehdä valitus valvontaviranomaiselle – Puolan henkilötietojen suojaviranomaisen johtajalle (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsova, www.uodo.gov.pl).

Edellä mainittujen oikeuksien käyttämiseksi pyydämme ottamaan yhteyttä osoitteeseen: kontakt@deyee.eu.

7. Tietojen antamisen vapaaehtoisuus

Henkilötietojen antaminen on vapaaehtoista mutta välttämätöntä tiedustelun käsittelemiseksi ja robottiesittelyn sopimiseksi. Jos tietoja ei anneta, emme voi vastata rekisteröidylle emmekä käsitellä tämän tiedustelua.

8. Automaattinen päätöksenteko ja profilointi

Rekisterinpitäjä ei tee GDPR 22 artiklan 1 ja 4 kohdassa tarkoitettua automaattista päätöksentekoa, profilointi mukaan lukien.

9. Evästeet ja suostumusrekisteri

Sivusto käyttää evästeitä ja selaimen paikallista tallennustilaa kolmessa luokassa: välttämättömät (aina päällä), analytiikka ja markkinointi. Suostumuksen valinnaisiin luokkiin keräämme bannerin ja sivuston alatunnisteessa olevan ”Evästeasetukset”-paneelin kautta – sen voi antaa, sitä voi muuttaa tai sen voi peruuttaa milloin tahansa, ja ”Hyväksy” ja ”Hylkää” ovat samanarvoisia. Tarkemmat tiedot ovat evästekäytännössämme.

Osoittaaksemme, että suostumus on annettu (osoitusvelvollisuus, GDPR 5 artiklan 2 kohta ja 7 artikla), ylläpidämme suostumusrekisteriä Make-alustan avulla. Rekisteriin tallennamme: satunnaisen suostumustunnisteen (consentId – sen perusteella ei yksinään voi selvittää henkilöllisyyttä), annetun suostumuksen laajuuden, käytännön version, päätöksen päivämäärän ja kellonajan, kielen ja selaimen tyypin sekä peruuttamattomasti salatun (tiivistetyn) tiivisteen IP-osoitteesta – emme tallenna raakaa IP-osoitetta. Rekisterin merkintöjä säilytetään enintään 5 vuotta suostumuksen peruuttamisesta tai muuttamisesta säännösten noudattamisen osoittamiseksi.

10. Tietosuojakäytännön muutokset

Rekisterinpitäjä pidättää oikeuden tehdä muutoksia tähän tietosuojakäytäntöön. Kaikista olennaisista muutoksista käyttäjille ilmoitetaan sivuston välityksellä.