Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on ProduXion Oy (Y-tunnus 3605230-4), c/o Lemigo Oy, Amerintie 1, 04320 Tuusula, Suomi.

Tietosuojaa koskevat kysymykset ja rekisteröidyn oikeuksia koskevat pyynnöt voi lähettää osoitteeseen sales@fluxion.fi. Pyynnön käsittelemiseksi voimme tarvittaessa pyytää kohtuullisia lisätietoja henkilöllisyyden tai pyynnön kohteen varmistamiseksi.

sales@fluxion.fi

2. Selosteen soveltamisala ja tietojen lähteet

Saamme yhteydenottotiedot suoraan sinulta, kun lähetät lomakkeen tai otat meihin yhteyttä sähköpostitse. Sivuston käyttötietoja syntyy selaimestasi vain, jos hyväksyt analytiikan. Lisäksi sivuston hosting- ja suojauspalvelut muodostavat rajattuja teknisiä lokitietoja palvelun toimittamiseksi ja väärinkäytösten torjumiseksi.

Tämä seloste ei koske app.fluxion.fi- tai portal.fluxion.fi-palvelujen käyttäjätietoja. FluXion-palvelussa ProduXion Oy toimii tyypillisesti asiakkaansa henkilötietojen käsittelijänä, ja käsittelyn ehdot määritellään asiakkaan kanssa tehtävässä sopimuksessa.

3. Käsittelyn tarkoitukset, tiedot ja oikeusperusteet

Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet käsittelyn tarpeellisuuden suhteessa rekisteröidyn oikeuksiin ja kohtuullisiin odotuksiin. Emme käytä verkkosivuston tietoja oikeusvaikutuksia tuottavaan automaattiseen päätöksentekoon.

• Yhteydenottoihin vastaaminen ja demon sopiminen: nimi, yritys, sähköpostiosoite, puhelinnumero, viesti, asiointikieli ja sivu, jolta lomake lähetettiin. Oikeusperuste on pyynnöstäsi tehtävät sopimusta edeltävät toimet (GDPR 6 artiklan 1 kohdan b alakohta) tai yritysviestinnän hoitamista koskeva oikeutettu etumme (f alakohta).
• Sivuston käytön mittaaminen ja kehittäminen: sivuosoitteet, tapahtumien ajat, sivupolku, viittaava sivu ja kampanjatiedot, selain, laitetyyppi, kieli, likimääräinen maa, pseudonyymi selaintunniste sekä sivuston käyttötapahtumat. Oikeusperuste on suostumuksesi (a alakohta).
• Sivuston toimittaminen, tietoturva ja väärinkäytösten estäminen: IP-osoite, pyynnön aika, pyydetty osoite, selaimen teknisiä tietoja, vastauksen tila sekä virhe- ja turvallisuustapahtumia. Oikeusperuste on oikeutettu etumme tarjota turvallinen ja toimintavarma verkkosivusto (f alakohta).

4. Yhteydenottolomake

Lomake välitetään salatulla yhteydellä Google Cloud Functioniin Suomessa (europe-north1) ja sieltä sähköpostitse ProduXion Oy:n myyntiosoitteeseen Google Workspace ‑palvelussa. Lomakkeen sisältöä ei tallenneta sivuston omaan tietokantaan eikä lähetetä Google Analyticsiin.

Nimi ja sähköpostiosoite ovat vastaamista varten pakollisia. Yritys, puhelinnumero ja viesti ovat vapaaehtoisia. Älä kirjoita viestikenttään tarpeettomia henkilötietoja tai erityisiin henkilötietoryhmiin, kuten terveydentilaan, kuuluvia tietoja.

5. Google Analytics ja suostumus

Käytämme Google Tag Manageria ja Google Analytics 4:ää vain, jos valitset ”Salli analytiikka”. Ennen suostumusta selaimesi ei lataa näitä palveluja eikä lähetä niille tietoja. Hylkääminen ei rajoita sivuston käyttöä.

Analytics mittaa esimerkiksi sivulatauksia, sivujen järjestystä, aktiivista käyttöaikaa, 90 prosentin vierityksiä, ulkoisia linkkejä, tiedostolatauksia, demopainikkeita ja yhteydenottolomakkeen teknistä etenemistä. Lomakekenttien arvoja, sähköpostiosoitteita tai vapaata viestitekstiä ei siirretä analytiikkaan. Google Signals, User ID, mainospersonointi, remarketing ja Google Ads ‑linkitykset eivät ole käytössä.

Google käyttää IP-osoitetta tiedonkeruun yhteydessä likimääräisen sijainnin määrittämiseen ja ilmoittaa poistavansa EU-kävijöiden IP-osoitteet ennen tietojen kirjaamista. Raportoinnissa sessiolle muodostetaan tiivistetty viitetunnus; raakaa pseudonyymiä selaintunnistetta ei näytetä dashboardilla.

Voit perua suostumuksen milloin tahansa sivun alatunnisteen Evästeasetukset-painikkeesta. Tällöin sivusto poistaa saatavilla olevat Google Analytics ‑evästeet ja latautuu uudelleen ilman analytiikkaa. Peruminen ei vaikuta ennen sitä tapahtuneen käsittelyn lainmukaisuuteen.

Google Analyticsin tietosuoja ja EU-tietojen käsittely

6. Evästeet

Sivusto käyttää alla kuvattuja ensimmäisen osapuolen evästeitä. Välttämättömät suostumusevästeet asetetaan riippumatta siitä, hyväksytkö vai hylkäätkö analytiikan; analytiikkaevästeet asetetaan vasta hyväksynnän jälkeen.

• fluxion_analytics_consent: tallentaa valinnan granted tai denied. Välttämätön suostumusvalinnan muistamiseksi. Voimassa 180 päivää.
• fluxion_analytics_consent_meta: tallentaa suostumusversion ja valinnan ajankohdan. Välttämätön suostumuksen hallintaan. Voimassa 180 päivää.
• _ga ja _ga_*: Google Analyticsin pseudonyymejä selaimen ja istuntojen erottamiseen käyttämiä evästeitä. Asetetaan vain suostumuksella. Sivusto rajoittaa niiden voimassaolon enintään 180 päivään.

7. Vastaanottajat ja henkilötietojen käsittelijät

Henkilötietoihin pääsevät ProduXion Oy:ssä vain ne henkilöt, jotka tarvitsevat tietoja työtehtäviinsä. Käytämme Google Ireland Limitedin palveluja sivuston hostaukseen, lomakkeen suorittamiseen, sähköpostin toimittamiseen, analytiikkaan ja pilviraportointiin (Firebase Hosting, Google Cloud, Google Workspace, Google Analytics ja BigQuery). Google ja sen alikäsittelijät käsittelevät tietoja sopimustemme ja ohjeidemme mukaisesti niissä rooleissa, joissa ne toimivat henkilötietojen käsittelijöinä.

Emme myy henkilötietoja. Emme luovuta verkkosivuston analytiikkatietoja mainostarkoituksiin emmekä yhdistä lomakkeen sisältöä analytiikkasessioon. Tietoja voidaan luovuttaa viranomaiselle vain lakiin perustuvan velvoitteen mukaisesti.

8. Tietojen käsittely Euroopan talousalueen ulkopuolella

Yhteydenottolomakkeen Google Cloud Function toimii Suomessa ja BigQuery-raportointi sijaitsee EU-alueella. Firebase Hosting käyttää maailmanlaajuista jakeluverkkoa. Google on kansainvälinen palveluntarjoaja, ja tukipalveluihin tai alikäsittelijöihin voi liittyä tietojen käsittelyä Euroopan talousalueen ulkopuolella.

Siirrot suojataan soveltuvin osin Euroopan komission riittävyyspäätöksellä, kuten Google LLC:n EU–US Data Privacy Framework ‑sertifioinnilla, tai Euroopan komission hyväksymillä vakiolausekkeilla ja täydentävillä suojatoimilla.

Googlen kansainvälisten siirtojen oikeudelliset mekanismit

9. Säilytysajat

Poistamme tai anonymisoimme tiedot, kun niitä ei enää tarvita ilmoitettuun tarkoitukseen. Varmuuskopioissa olevat tiedot poistuvat palveluntarjoajan normaalin kierron mukaisesti.

• Suostumusvalinta ja siihen liittyvät välttämättömät evästeet säilyvät 180 päivää.
• Google Analytics ‑evästeet ovat voimassa enintään 180 päivää. Käyttäjä- ja tapahtumatietojen säilytys Google Analyticsissa sekä EU-alueen BigQuery-raakadatassa on rajattu enintään 14 kuukauteen.
• Yhteydenottoviesti säilytetään myynnin sähköpostissa vain niin kauan kuin yhteydenoton käsittely, mahdolliset jatkotoimet tai syntynyt asiakassuhde sitä edellyttävät. Tämän jälkeen viesti poistetaan normaalien sähköpostin elinkaari- ja varmuuskopiointikäytäntöjen mukaisesti, ellei laki tai oikeusvaate edellytä pidempää säilytystä.
• Sivuston tavanomaisia teknisiä käyttö- ja virhelokeja säilytetään Google Cloudissa 30 päivää. Pakollisia hallinnollisia auditointilokeja säilytetään 400 päivää; ne kuvaavat ensisijaisesti ylläpitäjien toimenpiteitä eivätkä lomakkeen viestisisältöä.

10. Tietoturva

Suojaamme tietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Yhteydet on salattu, tuotantopalvelut on rajattu käyttötarkoituksen mukaisiin palvelutileihin, pääsy hallintanäkymiin myönnetään vain nimetyille käyttäjille ja lomakkeen syötteet validoidaan. Analytiikan raportointinäkymä ei paljasta raakaa selaintunnistetta.

Mikään verkkopalvelu ei ole täysin riskitön. Jos havaitsemme henkilötietojen tietoturvaloukkauksen, toimimme sovellettavan lainsäädännön ilmoitus- ja dokumentointivelvoitteiden mukaisesti.

11. Rekisteröidyn oikeudet

Sinulla on tilanteesta ja käsittelyperusteesta riippuen oikeus saada vahvistus tietojesi käsittelystä ja jäljennös tiedoista, oikaista virheelliset tiedot, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä saada suostumukseen tai sopimukseen perustuvat automaattisesti käsitellyt tiedot siirrettyä järjestelmästä toiseen.

Voit perua analytiikkasuostumuksen milloin tahansa Evästeasetuksista. Oikeudet eivät ole ehdottomia, ja esimerkiksi lakisääteinen velvoite tai oikeusvaate voi rajoittaa poistamista. Vastaamme pyyntöön ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa.

Euroopan komission yhteenveto tietosuojaoikeuksista

12. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojasääntelyn vastaisesti, voit ottaa ensin yhteyttä meihin asian selvittämiseksi. Sinulla on myös oikeus saattaa asia toimivaltaisen valvontaviranomaisen käsiteltäväksi. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimisto

13. Selosteen muutokset

Päivitämme tätä selostetta, jos käsittelytapamme tai palvelumme muuttuvat. Ajantasainen versio on aina tällä sivulla ja päivityspäivä näkyy sivun alussa. Jos suostumukseen perustuvan analytiikan tarkoitus tai laajuus muuttuu olennaisesti, pyydämme tarvittaessa uuden suostumuksen.