Tietosuojaseloste

1. Rekisterinpitäjä

Kotisi Sähköpalvelu Oy (”Kotisi Sähköpalvelu”)
Y-tunnus 2800005-3

2. Yhteyshenkilö rekisteriasioissa

Juho Lehmus, 040 663 3643

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja palveluiden tarjoamiseksi, asiakassuhteen hoitamiseksi, yhteydenottoihin ja tarjouspyyntöihin vastaamiseksi, yhteistyökumppaneiden ja palveluntarjoajien sopimussuhteiden hallinnoimiseksi, laskutukseen, sopimusvelvoitteiden täyttämiseen, palveluiden markkinointiin sekä palveluiden ja verkkosivuston kehittämiseen.

Henkilötietoja käytetään myös sähköiseen suoramarkkinointiin, esimerkiksi uutiskirjeiden lähettämiseen.

Käsittelyn oikeusperusteita ovat sopimuksen valmistelu ja täytäntöönpano sekä oikeutettu etu liiketoiminnan harjoittamiseksi ja kehittämiseksi. Sähköisen suoramarkkinoinnin, analytiikkaevästeiden, käyntien tallentamisen ja mainonnan mittauksen osalta peruste on suostumuksesi. Verkkosivuston evästeettömän kävijämittauksen peruste on oikeutettu etumme kehittää sivustoa.

4. Mitä tietoja käsittelemme

Käsittelemme asiakkaidemme, palveluntarjoajiemme ja sidosryhmiemme yhteyshenkilöiden tietoja: nimi ja yhteystiedot, organisaation nimi, kieli, kirjeenvaihto, asiakas- tai yhteistyösuhteeseen liittyvät tiedot, kohteen sijainti ja yhteydenoton sisältö, laskutukseen ja perintään liittyvät tiedot, tiedot suoramarkkinoinnin luvista ja kielloista sekä uutiskirjeen tilauksesta.

Verkkosivuston käytöstä käsittelemme kohdassa 6 kuvattuja tietoja.

Etusivulla näytämme yrityksemme Google-arvosteluja. Arvostelut haetaan Googlesta, ja niistä näytetään arvostelijan Googlessa julkaistu nimi, tähtimäärä ja arvosteluteksti. Googlesta poistettu arvostelu poistuu myös sivustolta.

5. Mistä saamme tietoja

Saamme tiedot pääsääntöisesti sinulta itseltäsi, esimerkiksi puhelimitse, sähköpostilla, WhatsAppissa tai sivuston lomakkeilla. Tietoja voidaan saada myös väestörekisteristä (osoitepäivitykset), viranomaisilta, yhteystietopalveluista ja muista julkisista lähteistä. Verkkosivuston käyttöä koskevat tiedot kerätään kohdassa 6 kuvatulla tavalla.

6. Verkkosivuston analytiikka ja evästeet

Mittaamme sivuston käyttöä, jotta voimme parantaa sitä. Valitset itse, sallitko evästeet. Voit muuttaa valintaasi milloin tahansa sivun alalaidan Evästeasetukset-linkistä.

Ilman suostumusta: evästeetön mittaus

Jos et ole tehnyt valintaa tai olet kieltäytynyt, emme tallenna laitteellesi evästeitä tai muita tunnisteita. Keräämme silloin vain anonyymejä kävijämääriä:

• katsotut sivut ja klikkaukset sivuston painikkeisiin ja linkkeihin
• lomakkeiden ja hintalaskurien käyttö: mitkä lomakkeet nähtiin, mitä vaihtoehtoja valittiin ja lähetettiinkö lomake. Lomakkeisiin kirjoittamiasi tietoja, kuten nimeä, sähköpostia tai puhelinnumeroa, ei lähetetä analytiikkaan.
• mistä tulit sivustolle (viittaava sivu ja kampanjatunnisteet)
• jos tulit Google-mainoksesta ja lähetät lomakkeen, mainosklikkauksen tunniste tallennetaan yhteydenottosi yhteyteen, jotta tiedämme, mistä mainoksesta yhteydenotto tuli. Tunniste on mainoksen osoitteessa, ja se kulkee sivuston linkeissä sivulta toiselle, eikä sitä tallenneta laitteellesi. Ilman suostumusta emme ilmoita yhteydenotosta tai kaupasta Googlelle.
• sivuston tekniset virheet: virheilmoitus, sivu, jolla virhe tapahtui, ja selaimen tiedot, jotta voimme korjata vian. Virheilmoituksista poistetaan sähköpostiosoitteet ja puhelinnumerot.
• laitteen tyyppi, selain, käyttöjärjestelmä, kieli ja karkea sijainti (maa ja kaupunki)

Saman päivän käynnit yhdistetään toisiinsa analytiikkapalvelun palvelimella tunnisteella, joka lasketaan IP-osoitteesta ja selaintiedoista ja joka vaihtuu vuorokausittain. Tunnisteella ei voi yhdistää käyntejäsi eri päivinä, eikä sitä tallenneta laitteellesi. IP-osoitetta ei tallenneta.

Käytämme lisäksi Vercel Web Analytics -palvelua, joka laskee sivulatauksia ilman evästeitä.

Suostumuksella: analytiikkaevästeet, käyntien tallennus ja mainonnan mittaus

Jos hyväksyt evästeet, tallennamme laitteellesi analytiikkaevästeen, jonka avulla tunnistamme palaavat kävijät, ja tallennamme käyntisi (istuntotallenne: sivun näkymä, hiiren liikkeet ja klikkaukset). Lomakekenttiin kirjoittamasi tiedot piilotetaan tallenteista. Istuntotallenteet säilytetään 30 päivää.

Hyväksyntä ottaa käyttöön myös Google Analyticsin, jolla seuraamme kävijämääriä, liikenteen lähteitä sekä yhteydenottoja ja puhelinlinkkien klikkauksia. Google Analytics ladataan vasta, kun olet hyväksynyt evästeet. Emme käytä sitä mainosten kohdistamiseen, eikä Googlelle lähetetä lomakkeisiin kirjoittamiasi tietoja. Google Analyticsin tiedot säilytetään 14 kuukautta.

Hyväksyntä ottaa käyttöön myös Google Adsin mainonnan mittauksen. Jos tulit sivustolle Google-mainoksesta, Google saa tiedon, jos lähetit lomakkeen tai klikkasit puhelin- tai WhatsApp-linkkiä. Näin näemme, mitkä mainokset tuovat yhteydenottoja. Emme käytä kävijätietoja uudelleenmarkkinointiin eli emme näytä sinulle mainoksia sivustolla käyntisi perusteella.

Jos tulit Google-mainoksesta ja hyväksyit evästeet, sivusto muistaa mainosklikkauksen tunnisteen 90 päivää. Jos teemme kanssasi myöhemmin kaupan, ilmoitamme Googlelle tällä tunnisteella, että mainoksesta syntyi kauppa, ja kaupan arvon. Googlelle ei lähetetä nimeäsi, yhteystietojasi tai muita lomakkeen tietoja.

Laitteellesi tallennettavat tiedot

7. Vastaanottajat ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Emme luovuta henkilötietoja kaupallisiin tarkoituksiin. Tietoja voidaan luovuttaa lainsäädännön edellyttämällä tavalla viranomaisille sekä yritysjärjestelyjen yhteydessä.

Käytämme lukuumme toimivia palveluntarjoajia, joiden kanssa olemme sopineet henkilötietojen käsittelystä:

• PostHog (PostHog Inc.): verkkosivuston analytiikka. Tiedot säilytetään EU:ssa.
• Google Analytics (Google Ireland Ltd): verkkosivuston kävijäanalytiikka, vain suostumuksella. Tietoja voidaan käsitellä myös Yhdysvalloissa.
• Google Ads (Google Ireland Ltd): mainonnan tulosten mittaus, vain suostumuksella. Tietoja voidaan käsitellä myös Yhdysvalloissa.
• Vercel (Vercel Inc., Yhdysvallat): sivuston palvelimet ja Vercel Web Analytics.
• Supabase (Supabase Inc.): sivuston kautta tulevien yhteydenottojen tietokanta.
• Stripe (Stripe Payments Europe Ltd, Irlanti): maksut, kun maksat tarjouksen verkossa. Maksukortin tai MobilePayn tiedot käsittelee vain Stripe, emme näe niitä. Saamme Stripeltä tiedon maksun onnistumisesta ja summasta. Tietoja voidaan käsitellä myös Yhdysvalloissa.

Jos tietoja käsitellään EU:n tai ETA:n ulkopuolella, huolehdimme siitä, että siirrolle on lainmukainen peruste, kuten EU:n ja Yhdysvaltojen välinen tietosuojakehys tai EU-komission hyväksymät vakiolausekkeet.

8. Tietojen suojaus ja säilytysaika

Henkilötietoja käsitellään luottamuksellisesti. Järjestelmiin on pääsy vain niillä henkilöillä, joiden tehtävät sitä edellyttävät, ja kullakin on oma käyttäjätunnus. Tiedot on suojattu pääsynhallinnalla, salasanoilla, palomuureilla, tietoturvapäivityksillä ja varmuuskopioinnilla. Asiakasrekisterin tietoja ei säilytetä paperilla.

Sopimussuhteisiin liittyviä tietoja säilytetään pääsääntöisesti enintään 2 vuotta sopimuksen päättymisen jälkeen. Laskutukseen liittyviä tietoja säilytetään kirjanpitolain mukaisesti kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyy. Palautteet ja reklamaatiot säilytetään käsittelyn edellyttämän ajan, tyypillisesti enintään 2 vuotta. Uutiskirjeen tilaustiedot säilytetään tilauksen voimassaolon ajan. Istuntotallenteet säilytetään 30 päivää.

Arvioimme säilyttämisen tarvetta säännöllisesti ja korjaamme tai poistamme vanhentuneet ja virheelliset tiedot viipymättä.

9. Oikeutesi

Sinulla on oikeus tarkastaa itseäsi koskevat tiedot, vaatia virheellisen tiedon oikaisua sekä tietojesi poistamista, kun siihen on lain mukainen peruste. Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

Jos olet toimittanut tietoja, joita käsitellään suostumuksen tai sopimuksen perusteella, sinulla on oikeus saada ne koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

Voit erityisestä henkilökohtaisesta syystä vastustaa käsittelyä, joka perustuu oikeutettuun etuumme. Sinulla on myös oikeus pyytää käsittelyn rajoittamista ja tehdä valitus valvontaviranomaiselle, joka Suomessa on tietosuojavaltuutetun toimisto (tietosuoja.fi).

10. Automaattinen päätöksenteko ja profilointi

Henkilötietojasi ei käytetä automaattiseen päätöksentekoon eikä profilointiin.

11. Yhteydenotot

Tätä selostetta koskevat kysymykset ja pyynnöt voit osoittaa kohdassa 2 mainitulle yhteyshenkilölle kirjallisesti tai henkilökohtaisesti.

12. Muutokset

Voimme päivittää selostetta toimintamme tai lainsäädännön muuttuessa. Viimeisimmän päivityksen päivämäärä on selosteen alussa.