Rekisterinpitäjä
Conventio Oy
Y-tunnus: 3618650-5
Osoite: Pellervonkatu 6 B 22, 33540 Tampere
Sähköposti: tietosuoja@conventio.fi
Yhteyshenkilö tietosuoja-asioissa
Tietosuoja-asioita koskevat tiedustelut ja rekisteröidyn oikeuksia koskevat pyynnöt voi osoittaa osoitteeseen tietosuoja@conventio.fi.
Käsiteltävät henkilötiedot ja käsittelyn tarkoitus
Käsittelemme henkilötietoja seuraavissa yhteyksissä:
Verkkosivuston käyttö. Kun vierailet osoitteessa conventio.fi, palveluntarjoajamme tallentaa lokitietoja, jotka voivat sisältää IP-osoitteen, selaimen tyypin, käytetyn käyttöjärjestelmän, sivun avaamisajan ja viittaavan sivuston. Tietoja käytetään palvelun teknisen toiminnan, tietoturvan ja toimivuuden varmistamiseen.
Sähköpostiyhteydenotot. Kun otat meihin yhteyttä sähköpostitse, käsittelemme yhteydenoton sisältämiä tietoja, kuten nimi, sähköpostiosoite ja viestin sisältö. Tietoja käytetään yhteydenpitoon ja kysymyksiisi vastaamiseen.
Verkkosivustolla ei käytetä evästeitä, kävijäseurantaa eikä analytiikkapalveluita.
Käsittelyn oikeusperuste
Henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (EU:n yleisen tietosuoja-asetuksen artikla 6(1)(f)): verkkosivuston tekninen toiminta, tietoturva sekä liiketoiminnallinen yhteydenpito.
Henkilötietojen säilytysaika
Verkkosivuston palvelinlokeja säilytetään palveluntarjoajan asettaman määräajan, joka on tyypillisesti enintään 30 päivää.
Sähköpostiviestintää säilytetään niin kauan kuin se on tarpeen yhteydenpidon ja siihen liittyvien asioiden hoitamiseksi. Tämän jälkeen viestit poistetaan tai arkistoidaan kirjanpitolainsäädännön mukaisesti, mikäli ne liittyvät kirjanpitoaineistoon.
Henkilötietojen vastaanottajat
Käytämme seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme:
- Cloudflare, Inc. — verkkosivuston hosting ja sisällönjakeluverkko (CDN).
- Google Ireland Limited / Google LLC — sähköpostipalvelu (Google Workspace).
- Zoner Oy — verkkotunnuksen hallinta.
Palveluntarjoajien kanssa on tehty asianmukaiset henkilötietojen käsittelysopimukset.
Henkilötietojen siirto EU- tai ETA-alueen ulkopuolelle
Osa käyttämistämme palveluntarjoajista (kuten Cloudflare ja Google) voi käsitellä tietoja EU- ja ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Siirrot toteutetaan EU:n yleisen tietosuoja-asetuksen mukaisten suojatoimien turvin: EU:n komission hyväksymillä vakiosopimuslausekkeilla, EU–USA Data Privacy Framework -sertifioinnilla tai vastaavalla mekanismilla.
Rekisteröidyn oikeudet
EU:n yleisen tietosuoja-asetuksen perusteella sinulla on seuraavat oikeudet:
- Oikeus saada tietää, käsittelemmekö sinua koskevia henkilötietoja, ja oikeus saada pääsy niihin
- Oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista
- Oikeus pyytää henkilötietojesi poistamista
- Oikeus rajoittaa tietojen käsittelyä
- Oikeus vastustaa tietojen käsittelyä oikeutetun edun perusteella
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus tehdä valitus valvontaviranomaiselle, joka Suomessa on Tietosuojavaltuutetun toimisto
Oikeuksia koskevat pyynnöt voi osoittaa osoitteeseen tietosuoja@conventio.fi. Vastaamme pyyntöihin ilman aiheetonta viivytystä, kuitenkin viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.
Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Käytämme HTTPS-salausta verkkoliikenteen suojaamiseen, pääsynvalvontaa ja säännöllisiä tietoturvakäytäntöjä.
Selosteen päivitykset
Voimme päivittää tätä tietosuojaselostetta toimintamme tai lainsäädännön muuttuessa. Selosteen ajantasaisin versio on aina saatavilla osoitteessa conventio.fi/tietosuojaseloste.