Tietosuojaseloste

1. Rekisterinpitäjä

Maatti Labs Oy (Y-tunnus: 3599862-4)
Sähköposti: [email protected]

2. Henkilötietojen käsittelyn tarkoitukset

• Yhteydenottojen käsittely (yhteydenottolomakkeet, demopyynöt, tukipyynnöt)
• Asiakassuhteen hoito (tarjoukset, sopimukset, laskutus, tuki)
• Palvelun ja verkkosivuston kehittäminen (käytettävyys, virhelokit, analytiikka)
• Markkinointiviestintä suostumuksen perusteella (uutiskirjeet, tapahtumakuntsaukset)
• Tietoturva ja petosten estäminen (lokit, pääsynhallinta)
• Lakisääteiset velvoitteet (kirjanpito, viranomaiskyselyt)

3. Käsittelyn oikeusperusteet (GDPR 6 artikla)

• Sopimus (demopyyntöihin vastaaminen, palvelun toimittaminen)
• Oikeutettu etu (asiakassuhteiden ylläpito, palvelunkehitys, tietoturva)
• Suostumus (evästeet ja profilointi, uutiskirjeet)
• Lakisääteinen velvoite (kirjanpitolaki, viranomaiskyselyt)

4. Käsiteltävät henkilötiedot

Asiointitilanteen mukaan voimme käsitellä:

• Perustiedot: nimi, yritys, asema, yhteystiedot (sähköposti, puhelin)
• Viestit ja lomakevastaukset: viestin sisältö, liitteet, demoon liittyvät tarpeet
• Sopimus- ja laskutustiedot: Y-tunnus, laskutusosoite, maksutiedot
• Tekniset tiedot: IP-osoite, selain- ja laitetunnisteet, evästetunnisteet, istunto- ja lokitiedot
• Käyttötiedot: sivuvierailut, tapahtumat, virheraportat, suostumushistoria
• Tukitapaukset: tiketit, chat- ja puhelulokit, mahdolliset tallenteet ja yhteenvedot

Erityisiä henkilötietoryhmiä (GDPR 9 artikla) ei kerätä ilman erillistä tarvetta ja suostumusta.

5. Tietojen lähteet

• Suoraan sinulta lomakkeiden, sähköpostin, puhelimen tai chatin kautta
• Teknisesti verkkosivuston ja palvelininfrastruktuurin kautta (lokit, evästeet)
• Yrityksen edustajilta julkisista lähteistä (esim. yritysrekisterit) yhteystietojen tarkistamiseksi

6. Evästeet ja analytiikka

Käytämme välttämättömiä evästeitä verkkosivuston toiminnan varmistamiseksi sekä suostumukseen perustuvia analytiikkaevästeitä sivuston kehittämiseksi.

• Google Analytics — keräämme tilastotietoa sivuston käytöstä (sivulataukset, kävijämäärät, liikenteen lähteet) palvelun kehittämiseksi. Tietoja käsittelee Google LLC. Analytiikka aktivoituu vain suostumuksellasi.
• Hallinnoi suostumusta evästebannerin kautta — muutettavissa milloin tahansa

7. Vastaanottajat ja käsittelijät

Luotettavat palveluntarjoajat käsittelevät henkilötietoja puolestamme ohjeidemme mukaisesti. Näitä ovat mm. hosting- ja pilvipalvelut, tietoliikenneoperaattorit, sähköposti- ja tukijärjestelmät, analytiikkapalvelut sekä integrointialustat.

Teemme tietojenkäsittelysopimukset (DPA) käsittelijöiden kanssa. Tietoja luovutetaan viranomaisille vain lain niin vaatiessa. Tarkemmat tiedot saatavilla pyynnöstä.

8. Siirrot EU/ETA-alueen ulkopuolelle

EU/ETA-alueen ulkopuolisiin siirtoihin (esim. globaalit pilvipalvelut) käytämme GDPR:n mukaisia suojatoimia, kuten EU:n vakiosopimuslausekkeita (SCC) ja tarvittaessa lisäsuojauksia. Lisätiedot: [email protected].

9. Säilytysajat

Tietoja säilytetään vain niin kauan kuin on tarpeen:

• Lomakeviestit ja tiketit: tyypillisesti 24 kuukautta viimeisestä yhteydenotosta, ellei laki vaadi muuta
• Asiakas- ja sopimustiedot: suhteen ajan ja 6–10 vuotta kirjanpitolain mukaan
• Analytiikkaevästeet: suostumuksen kesto sekä enintään 13 kuukautta
• Tekniset lokit: tyypillisesti 12–24 kuukautta tietoturvan varmistamiseksi

Säilytysaikoja tarkistetaan säännöllisesti ja tarpeettomat tiedot poistetaan tai anonymisoidaan.

10. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on oikeus:

• Tarkastaa tietosi ja saada kopio
• Oikaista virheelliset tai puutteelliset tiedot
• Poistaa tiedot ("oikeus tulla unohdetuksi"), kun edellytykset täyttyvät
• Rajoittaa käsittelyä tietyissä tilanteissa
• Siirtää tiedot järjestelmästä toiseen, kun peruste on suostumus tai sopimus ja käsittely on automatisoitua
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä (mukaan lukien suoramarkkinointi)
• Peruuttaa suostumus milloin tahansa (ei vaikuta aiempaan käsittelyyn)

Lähetä pyyntö osoitteeseen [email protected]. Vastaamme noin kuukauden kuluessa.

11. Automatisoitu päätöksenteko ja profilointi

Emme tee automatisoitua päätöksentekoa, jolla olisi oikeudellisia vaikutuksia. Voimme käyttää koostettua analytiikkaa palvelun kehittämiseen ja sisällön personointiin suostumuksesi perusteella.

12. Tietoturva

Henkilötiedot on suojattu organisatorisin ja teknisin toimenpitein (pääsynhallinta, salaus siirron aikana ja levossa, lokitus, vähimmän oikeuden periaate, säännölliset varmuuskopiot). Käsittelijät sitoutuvat vastaaviin suojauksiin.

13. Alaikäiset

Sivusto ja palvelut on suunnattu ensisijaisesti yritysasiakkaille. Emme tietoisesti kerää tietoja alaikäisiltä. Jos tällainen tilanne havaitaan, ota yhteyttä poistamista varten.

14. Kolmansien osapuolten sivustot ja upotukset

Sivustolla voi olla linkkejä tai upotuksia kolmansien osapuolten sivuille (videot, kartat). Emme ole vastuussa niiden tietosuojakäytännöistä — tutustu niiden omiin selosteisiin.

15. Muutokset tähän selosteeseen

Päivitämme selostetta tarvittaessa. Merkittävistä muutoksista ilmoitetaan sivustolla. Versiohistoria saatavilla pyynnöstä.

16. Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot että tietojasi on käsitelty lainvastaisesti:

Tietosuojavaltuutetun toimisto – www.tietosuoja.fi
PL 800, 00521 Helsinki · Puh. 029 56 66700

17. Yhteystiedot

Tietosuoja-asioissa: [email protected]. Käsittelemme pyynnöt ilman aiheetonta viivytystä.