Tiedot, joita käsittelemme

Saamme yhteydenottotiedot sinulta: nimi, sähköposti, mahdollinen puhelinnumero ja organisaatio sekä tiedustelusi sisältö. Oma etiketti -lomakkeella voit kertoa myös määrästä, toivotusta ajankohdasta, tuotteesta ja etikettiaineiston valmiudesta. Tallennamme käsittelytilan, ajankohdat, pyynnön teknisen tunnuksen ja näytetyn tietosuojaselosteen version.

Pakolliset lomakekentät tarvitaan viestiin vastaamiseen ja tiedustelun arviointiin. Voit ottaa yhteyttä myös puhelimitse tai sähköpostitse. Älä kirjoita lomakkeelle terveystietoja, henkilötunnuksia tai muiden ihmisten tarpeettomia henkilötietoja. Lomake on yhteydenotto- tai tarjouspyyntö, ei verkkokauppatilaus.

Ylläpitopalvelu OPS käsittelee käyttäjien sähköpostiosoitteita, käyttöoikeuksia, kirjautumisistuntoja ja hallintatoimien lokitietoja. Sivuston toimittamiseen ja väärinkäytösten torjumiseen käsitellään myös verkkopyynnön teknisiä tietoja, kuten IP-osoite ja pyyntöajankohta.

Suostumuksellasi mittaamme sivukäyntejä sekä tuote-, jälleenmyyjä- ja yhteydenottotoimintoja. Tapahtumiin voi liittyä selaimen tai istunnon satunnainen tunniste, kampanjatunnisteita, sivupolku sekä laitteen ja selaimen teknisiä tietoja. Nämä eivät ole sama asia kuin täysin anonyymit tiedot. Lomakekenttien sisältöä, yhteyshenkilön nimeä, sähköpostia tai puhelinnumeroa ei lähetetä mittaustapahtumissa. Istuntotallennus ja PostHogin automaattinen tapahtumankeruu eivät ole käytössä.

Tarkoitukset ja käsittelyperusteet

Jos pyydät tarjousta itsellesi, käsittely perustuu pyynnöstäsi tehtäviin sopimusta edeltäviin toimiin ja mahdollisen sopimuksen toteuttamiseen (GDPR 6 artikla 1 b). Organisaation yhteyshenkilön tietoja ja muita yleisiä yhteydenottoja käsitellään oikeutetun edun perusteella (6 artikla 1 f): tarkoitus on vastata viestiisi ja hoitaa pyytämääsi asiakasyhteydenpitoa, ei käyttää tietoja rajattomasti muihin tarkoituksiin.

Ylläpidon tunnistautuminen, käyttöoikeudet ja tarpeelliset tietoturvatiedot perustuvat oikeutettuun etuumme ylläpitää toimivaa ja turvallista palvelua (6 artikla 1 f). Rajoitamme käsittelyn tarpeellisiin tietoihin ja vain tehtävien edellyttämään käyttöön. Sopimuksen syntyessä lakisääteinen kirjanpito ja muu velvoittava säilyttäminen perustuvat lakiin (6 artikla 1 c).

Google Analytics 4:n ja PostHogin käyttö perustuu analytiikkasuostumukseen, Meta Pixelin käyttö erilliseen markkinointimittauksen suostumukseen (6 artikla 1 a). Valinnaisten palveluiden hylkääminen ei estä sivuston lukemista tai tiedustelun lähettämistä. Lomakkeen tietosuojakuittaus kertoo selosteeseen tutustumisesta; se ei ole markkinointisuostumus. Tiedustelusta ei synny uutiskirjetilausta.

Panimo ei tee sinua koskevia oikeusvaikutteisia tai vastaavasti merkittäviä päätöksiä yksinomaan automaattisesti. Meta voi käsitellä suostumuksella saatua mittaustietoa omien palveluidensa ehtojen ja tietosuojakäytäntöjen mukaisesti; markkinointimittausta ei kuvata anonyyminä tilastona.

Kenellä on pääsy tietoihin?

Yhteydenottoja käsittelevät panimon asiakasyhteydenpidosta vastaavat Visa-Matti ja Joonas sekä erikseen valtuutetut ylläpitäjät tehtäviensä edellyttämässä laajuudessa. OPS vaatii henkilökohtaisen kirjautumisen ja erikseen myönnetyn käyttöoikeuden. Julkista ylläpitorekisteröitymistä ei ole.

Sivuston teknisiä palveluntarjoajia ovat Vercel (sivuston toimittaminen), Supabase (tietokanta ja kirjautuminen) ja Resend (kirjautumisviestit ja sisäiset tiedusteluilmoitukset). Resend-ilmoitus voi sisältää lomakkeen yhteystiedot ja viestin. Sähköpostin avaus- ja klikkausseuranta eivät ole käytössä.

Myyntiosoitteen sähköpostit välitetään panimon vastuuhenkilöiden Gmail-laatikoihin, joten viestit käsitellään myös nykyisessä sähköpostihostingissa ja Googlen Gmail-palvelussa. Viestin poistaminen OPS:sta ei poista näitä sähköpostikopioita.

Suostumukseen perustuvan mittauksen palveluntarjoajia ovat Google Analytics 4, PostHog ja Meta. OPS näyttää niiden koontiraportteja sekä Google Search Consolen hakunäkyvyystietoja. Kartan avaaminen lähettää teknisen karttatiilipyynnön OpenStreetMap-palvelulle. Ulkopuoliset reitti-, myymälä- ja somepalvelut saavat tietoja, kun siirryt niiden sivuille.

Sijainti ja kansainväliset siirrot

Supabasen ensisijaisen tietokannan projektialue on Irlanti. PostHog on EU Cloud -palvelussa ja Resendin lähetysalue on Irlanti. Aluevalinta ei tarkoita, että kaikki lokit, tukipalvelut, alikäsittely tai sähköpostien toimitus tapahtuisivat yksinomaan Euroopan talousalueella.

Google-, Meta-, Vercel- ja muiden kansainvälisten palveluiden käyttöön voi liittyä henkilötietojen käsittelyä ETA-alueen ulkopuolella, myös Yhdysvalloissa. Soveltuva siirtoperuste ja suojatoimet määräytyvät palvelukohtaisten ehtojen mukaan, esimerkiksi Euroopan komission riittävyyspäätöksen tai vakiosopimuslausekkeiden perusteella. Voit pyytää panimolta tarkemmat tiedot sovellettavista ehdoista ja siirtojen suojatoimista.

Kuinka pitkään tietoja säilytetään?

Kun tiedustelu päättyy eikä siitä synny tilausta, sen yhteystiedot ja sisältö poistetaan panimon aktiivisesta tiedustelurekisteristä 6 kuukauden kuluttua käsittelyn päättymisestä. Avoimia tiedusteluja tarkastellaan säännöllisesti, eikä niitä säilytetä tarpeettomasti vain siksi, että käsittelytilaa ei ole päivitetty. Tarpeeton roskaposti voidaan poistaa aikaisemmin.

Visa-Matti vastaa säilytyksen ja poistojen säännöllisestä tarkistamisesta. Samaa päättyneiden tiedustelujen sääntöä noudatetaan panimon hallitsemissa sähköpostikopioissa. Tietokannan poistaminen ei automaattisesti poista viestiä Gmailista tai sähköpostipalvelimelta; nämä kopiot poistetaan erikseen. Kyse ei ole lupauksesta kaikkien palveluiden samanaikaisesta automaattipoistosta.

Jos tiedustelusta syntyy tilaus, sopimuksen ja kirjanpidon kannalta tarpeelliset tiedot säilytetään erillisten sopimus- ja lakisääteisten velvoitteiden mukaan, eivät päättyneen tuloksettoman tiedustelun kuuden kuukauden säännöllä. Todellisen riidan tai velvoittavan säilyttämistarpeen vuoksi tarpeelliset tiedot voidaan rajatusti säilyttää pidempään; peruste ja tarpeen päättyminen tarkistetaan erikseen.

Panimon OPS:n hallintatoimien ja synkronointien lokien säilytyssääntö on 90 päivää, ellei yksilöity tietoturvaselvitys edellytä tarpeellisten tietojen pidempää säilyttämistä. OPS:n päiväkohtaisille koontiraporteille käytetään 24 kuukauden vertailujaksoa. Tämä ei lyhennä ulkopuolisten palveluiden säilytysaikoja automaattisesti. Ylläpitotilin tiedot säilytetään käyttöoikeuden tarpeen ajan, ja pääsy poistetaan tehtävän päättyessä.

GA4:n tapahtuma- ja käyttäjätietojen säilytysasetuksena on kaksi kuukautta ilman uudesta toiminnasta tehtävää nollausta. Koontiraportit eivät noudata samaa asetusta. PostHogin tapahtumatietojen elinkaari määräytyy palvelupaketin mukaan. Metan tiedot noudattavat Metan käyttötarkoituskohtaisia säilytyskäytäntöjä. Näihin tietoihin sovelletaan myös poistopyyntöjen käsittelyä ja tarpeellisuuden arviointia.

Resendin tavallisten Free-, Pro- ja Scale-palvelupakettien viesti- ja toimituslokien säilytysaika on palveluntarjoajan mukaan 30 päivää ja varmuuskopioiden seitsemän päivää. Palvelinten muut tekniset lokit ja tietokannan varmuuskopiot noudattavat käytössä olevan palvelupaketin elinkaarta. Poistettu tieto voi siksi olla rajoitetussa varmuuskopiossa sen kierron päättymiseen asti; kopioita ei käytetä tavanomaiseen asiakasyhteydenpitoon.

Oikeudet ja yhteydenottotapa

Voit pyytää pääsyä tietoihisi, virheen oikaisua, tietojen poistamista tai käsittelyn rajoittamista. Oikeutetun edun perusteella tapahtuvaa käsittelyä voi vastustaa omaan tilanteeseesi liittyvällä perusteella. Sopimukseen tai suostumukseen perustuvassa automaattisessa käsittelyssä voi soveltua myös oikeus tietojen siirtämiseen. Oikeuksien soveltuminen riippuu käsittelyn perusteesta ja tilanteesta.

Suostumuksen voit peruuttaa evästeasetuksista. Peruuttaminen pysäyttää vastaavan valinnaisen keruun, mutta ei muuta aiemman käsittelyn lainmukaisuutta eikä itsessään poista palveluihin jo lähetettyä tietoa. Jos pyydät mittaustietojen poistamista, mahdollinen selaintunniste voi auttaa tietojen löytämisessä; älä lähetä kirjautumistunnuksia tai salaisuuksia.

Lähetä tietosuojapyyntö panimon yhteysosoitteeseen ja kerro, mitä tietoja pyyntö koskee. Varmistamme tarvittaessa henkilöllisyytesi turvallisesti. Vastaamme yleensä kuukauden kuluessa; jos laissa sallittu jatkoaika on tarpeen, kerromme siitä ja syystä tämän ajan sisällä. Sinulla on oikeus tehdä kantelu tietosuojavaltuutetulle.