Tietosuojaseloste
Miten Brotti.fi käsittelee henkilötietoja, kun käytät brotti.fi-sivustoa, lähetät yhteydenoton tai varaat ajan.
1. Rekisterinpitäjä
- Rekisterinpitäjä
- Devalor Group Ltd (Brotti.fi-palvelu)
- Osoite
- 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Yhdistynyt kuningaskunta
- Yritystunnus
- Company number 102756327
- Yhteys
- moi@brotti.fi
Vastaamme tietosuojakysymyksiin suomeksi tai englanniksi.
2. Mitä tietoja käsittelemme ja mistä ne saadaan
Saamme tiedot sinulta itseltäsi. Emme osta tietoja emmekä yhdistä niitä muihin lähteisiin.
Yhteenveto ja yhteydenotto. Etusivun yhteenveto lasketaan selaimessasi, eikä kuvaustasi tai lukujasi lähetetä tai tallenneta siinä vaiheessa. Jos jatkat ja lähetät yhteystietosi, kuvauksesi, luvut, nimesi ja sähköpostiosoitteesi tallennetaan yhteydenotoksi. Vastaus avautuu heti omaan osoitteeseensa, joka on vain sinun tiedossasi ja toimii 30 päivää. Vastaussivulla näkyvät vain kuvauksesi, etunimesi, järjestelmät ja luvuista laskettu kustannus, ei sähköpostiosoitetta. Älä jaa osoitetta muille.
Yhteydenotto. Kun lähetät yhteydenoton, tallennamme:
- kuvauksesi työstä ja käyttämäsi järjestelmät
- antamasi luvut (kertaa kuukaudessa, minuuttia kerralla, tuntihinta) ja niistä lasketun arvion nykyisen käsityön kustannuksesta
- nimen, yrityksen ja yhteystiedon (sähköposti tai puhelin) sekä toivotun yhteydenottotavan
- näkemäsi tietosuojaselosteen version ja ajankohdan
- mistä tulit sivulle (esimerkiksi kanava tai kampanja), jos se on tiedossa
- käsittelytiedot: kuka meiltä hoitaa yhteydenoton, milloin otamme yhteyttä ja varaatko ajan.
Ajanvaraus. Kun varaat ajan, tallennamme sähköpostiosoitteesi, valitsemasi ajan ja tapaamistyypin, vapaaehtoisesti antamasi nimen ja viestin sekä maksullisessa tapaamisessa hyväksymiesi ehtojen version. Lähetämme vahvistuksen ja kalenterikutsun sekä linkin, jolla voit siirtää tai perua ajan. Jos varaat ajan ilman aiempaa yhteydenottoa, varauksesta syntyy yhteydenotto, jotta voimme valmistautua tapaamiseen.
Sähköposti. Kun kirjoitat meille, käsittelemme viestisi ja yhteystietosi vastataksemme sinulle.
3. Mihin tietoja käytetään ja millä perusteella
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Yhteydenottoon vastaaminen ja kartoituksen valmistelu | Sopimusta edeltävät toimet pyynnöstäsi (EU:n yleinen tietosuoja-asetus 6.1 b); yrityksen edustajan osalta oikeutettu etu hoitaa yritysasiakkaan pyyntö (6.1 f) |
| Ajanvaraus, vahvistus, kalenterikutsu, siirto ja peruutus | Sopimusta edeltävät toimet ja sopimuksen täytäntöönpano (6.1 b) |
| Maksullisen kartoituksen laskutus ja kirjanpito | Sopimus (6.1 b) ja lakisääteinen velvoite (6.1 c) |
| Hyväksyttyjen ehtojen ja selosteen version todentaminen | Oikeutettu etu osoittaa, mitä on sovittu (6.1 f) |
| Palvelun tietoturva ja väärinkäytösten estäminen | Oikeutettu etu (6.1 f) |
Emme käytä tietojasi suoramarkkinointiin, emmekä lisää sinua uutiskirjeisiin. Jos haluamme myöhemmin markkinoida, kysymme siihen erikseen luvan.
4. Kuka tietoja käsittelee
Tietojasi käsittelevät vain Brotti.fi:n tiimin jäsenet, joiden tehtävä sitä vaatii. Emme myy tai luovuta tietoja kolmansille osapuolille. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaan:
| Palvelu | Tehtävä | Sijainti |
|---|---|---|
| Supabase | Yhteydenottojen tietokanta ja taustatoiminnot | EU (Tukholma; toiminnot Frankfurt) |
| Tiedozza (Devalor Group Ltd:n oma palvelu) | Ajanvaraus, vahvistukset ja kalenterikutsut | EU (tietokanta Tukholma) |
| Vercel | Sivuston ja ajanvarauksen julkaisu sekä tekniset lokit | Yhtiö Yhdysvalloissa |
| Resend | Sähköpostien lähetys (vahvistukset ja yhteenveto) | Lähetys EU:sta (Irlanti), yhtiö Yhdysvalloissa |
| Google Workspace | Sähköposti moi@brotti.fi | Google Ireland Limited; tietoja voidaan käsitellä myös EU:n ulkopuolella |
Siirrot EU:n ja ETA:n ulkopuolelle. Kun palveluntarjoaja käsittelee tietoja Yhdysvalloissa, siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehykseen (Data Privacy Framework), jos palvelu on sitoutunut siihen, tai Euroopan komission vakiosopimuslausekkeisiin. Rekisterinpitäjä toimii Yhdistyneessä kuningaskunnassa, jolla on EU:n tietosuojan riittävyyspäätös.
Fontit. Sivusto lataa fontit omalta palvelimeltaan, joten selaimesi ei ota yhteyttä kolmannen osapuolen fonttipalveluun.
5. Kuinka kauan tietoja säilytetään
| Tieto | Säilytysaika |
|---|---|
| Yhteydenotto, josta ei synny asiakkuutta | 12 kuukautta yhteydenotosta |
| Ajanvaraus ja hyväksytyt ehdot | Asiakkuuden ajan ja sen jälkeen niin kauan kuin se on tarpeen sopimukseen liittyvien oikeuksien ja velvollisuuksien osoittamiseksi |
| Laskutus- ja kirjanpitoaineisto | Kirjanpitolainsäädännön edellyttämän ajan |
| Sähköpostiviestit | Niin kauan kuin asian hoitaminen vaatii |
| Tekniset lokit | Lyhytaikaisesti palveluntarjoajien käytäntöjen mukaan |
Säilytysajan päätyttyä tiedot poistetaan tai muutetaan sellaisiksi, ettei niistä voi tunnistaa sinua.
6. Evästeet ja tekniset lokit
Sivusto ei käytä mainos- eikä seurantaevästeitä eikä analytiikkaa, joka tunnistaisi sinut. Selaimeen voidaan tallentaa vain sivun toiminnan kannalta välttämättömiä tietoja, esimerkiksi kesken jäänyt lomake.
Palvelimet tallentavat tavanomaisia teknisiä lokeja (esimerkiksi IP-osoite, aika ja selaimen tyyppi) tietoturvaa ja vianselvitystä varten. Taustatoimintojen lokeihin kirjataan vain tapahtuman tyyppi ja tila, ei viestien sisältöä eikä yhteystietoja. Ajanvarauksessa IP-osoitetta käytetään hetkellisesti liiallisten pyyntöjen rajoittamiseen.
7. Sinun oikeutesi
Sinulla on oikeus:
- saada tieto, mitä tietoja sinusta käsittelemme, ja saada niistä kopio
- pyytää virheellisen tiedon korjaamista
- pyytää tietojesi poistamista, kun niitä ei enää tarvita tai käsittelylle ei ole perustetta
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- saada itse antamasi tiedot koneluettavassa muodossa (siirto-oikeus).
Lähetä pyyntö osoitteeseen moi@brotti.fi. Vastaamme kuukauden kuluessa. Voimme pyytää tietoja henkilöllisyytesi varmistamiseksi.
Valitusoikeus. Voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi), Yhdistyneessä kuningaskunnassa Information Commissioner’s Office (ico.org.uk). Toivomme, että otat ensin yhteyttä meihin, jotta voimme korjata asian.
8. Tietoturva ja automaattinen ensiarvio
Tiedot siirretään salattuina (HTTPS). Tietokantaan pääsevät vain kirjautuneet Brotti.fi:n tiimin jäsenet, ja pääsy on rajattu tietokannan käyttöoikeussäännöillä. Ajanvarauksen tapahtumat välitetään järjestelmästä toiseen allekirjoitettuina, jotta niitä ei voi väärentää. Brotti.fi:n tiedot pidetään erillään muiden palveluiden tiedoista.
Automaattinen ensiarvio. Sivun ensiarvio on merkitty tekstillä ”Brottin automaattinen ensiarvio”. Se laskee antamistasi luvuista nykyisen käsityön arvioidun kustannuksen kiinteällä kaavalla. Arvio on suuntaa antava, eikä sen perusteella tehdä päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai muita merkittäviä vaikutuksia. Yhteydenottosi käsittelee aina ihminen.
9. Muutokset
Päivitämme selostetta, kun käsittely muuttuu. Uusin versio on aina tällä sivulla. Yhteydenottoon tallennetaan versio, jonka olet nähnyt.