Tämä tietosuojaseloste kertoo, miten Runko Ratkaisut käsittelee henkilötietoja, kun käytät verkkosivustoa runkoratkaisut.fi, otat meihin yhteyttä, ostat palvelumme, asioit kanssamme Google-yritysprofiilin kautta tai kun lähestymme yritystäsi markkinointiviestillä. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklan mukaisesti.
1. Rekisterinpitäjä
Runko Ratkaisut
Y-tunnus: 3659810-4
Osoite: Juontotie 3, 70150 Kuopio
Sähköposti: [email protected]
Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää samaan sähköpostiosoitteeseen: [email protected].
Emme ole nimenneet tietosuojavastaavaa, koska meillä ei ole siihen lakisääteistä velvollisuutta.
2. Keiden tietoja käsittelemme
Käsittelemme seuraavien henkilöiden tietoja:
- verkkosivuston yhteydenottolomakkeen lähettäjät
- henkilöt, jotka ottavat meihin yhteyttä sähköpostilla ([email protected] tai muu @runkoratkaisut.fi-osoite), puhelimitse tai tekstiviestillä
- asiakkaat, jotka ostavat kuukausi- tai vuositilauksen Stripen maksulinkin kautta
- asiakkaat, jotka käyttävät asiakasportaaliamme osoitteessa app.runkoratkaisut.fi
- henkilöt, jotka ottavat yhteyttä tai jättävät arvostelun Google-yritysprofiilimme kautta
- yritysten yhteyshenkilöt ja yrittäjät, joille lähetämme yrityksille suunnattua markkinointia (ks. kohta 3, Yritysten suoramarkkinointi).
3. Mitä tietoja käsittelemme ja mistä ne saadaan
Saamme tiedot pääasiassa suoraan sinulta. Yritysten suoramarkkinoinnin tiedot saamme julkisista lähteistä (ks. alla). Maksutapahtumien tiedot saamme Stripeltä ja Google-yritysprofiilin viestit ja arvostelut Googlelta. Tekniset tiedot syntyvät, kun selaimesi on yhteydessä sivustoon.
Yhteydenottolomake
- nimi, yrityksen nimi, sähköpostiosoite ja puhelinnumero
- nykyisen verkkosivustosi osoite, jos annat sen
- valitsemasi tarpeet, toivottu aikataulu, sinua kiinnostava palvelupaketti ja viestisi
- sen sivun osoite, jolta lähetit lomakkeen
- tieto siitä, mistä kampanjasta tai linkistä tulit sivulle (UTM-parametrit sekä gclid- ja fbclid-tunnisteet), jos ne ovat sivun osoitteessa mukana. Niitä ei tallenneta selaimeesi, vaan ne luetaan osoitteesta vasta, kun lähetät lomakkeen.
Sähköposti, puhelut ja tekstiviestit
- yhteystietosi ja viestien sisältö
- puheluiden ja viestien ajankohdat.
Asiakkaat
- nimi, yrityksen nimi, sähköpostiosoite, puhelinnumero ja laskutusosoite
- tilaus- ja maksutiedot: ostettu tuote, summa, päivämäärä ja tilauksen tila.
Maksukorttitietojasi ei tallenneta meille. Stripe käsittelee ne omassa palvelussaan.
Asiakasportaali (app.runkoratkaisut.fi)
- kirjautumistiedot (sähköpostiosoite ja salasana, jonka HighLevel säilyttää salattuna)
- portaalissa näkyvät asiakkuutesi tiedot, viestit ja asiakirjat
- kirjautumisten ja käytön ajankohdat.
Asiakkuuden hallinta (CRM)
- yhteydenottohistoria, sovitut tapaamiset sekä asiakkuuteen liittyvät merkinnät, kuten tagit ja myyntivaihe.
Yritysten suoramarkkinointi
Lähetämme uusille ja toimiville yrityksille sähköpostitse markkinointia palveluistamme (verkkosivut ja automaatiot yrityksille). Käsittelemme tällöin:
- yrityksen nimen, Y-tunnuksen, toimialan, rekisteröintipäivän ja kotipaikan
- yrityksen tai yrittäjän julkisesti ilmoittamat yhteystiedot, kuten sähköpostiosoitteen, puhelinnumeron ja verkkosivuston osoitteen, sekä yhteyshenkilön nimen, jos se on julkisesti saatavilla
- tiedon sähköpostiosoitteen toimivuuden tarkistuksesta
- lähettämämme viestit, niiden ajankohdat, vastauksesi ja tiedon mahdollisesta markkinointikiellosta.
Tietolähteet: Patentti- ja rekisterihallituksen (PRH) avoin yritystietojen rajapinta (YTJ) sekä yrityksen omat verkkosivut ja muut julkiset yritys- ja yhteystietohakemistot.
Viesteissä kerrotaan aina, kuka lähettäjä on, ja jokaisessa on helppo tapa kieltää lisäviestit.
Google-yritysprofiili
- nimesi tai Google-käyttäjänimesi, viestisi sekä arvostelusi sisältö ja ajankohta.
Tekniset tiedot
- IP-osoite, selaimen ja laitteen tiedot sekä käynnin ajankohta palvelinten ja palveluiden lokeissa (Cloudflare)
- yhteydenottolomakkeella roskapostisuojauksen tiedot: lomakkeen täyttämiseen kulunut aika ja Cloudflare Turnstile -tarkistuksen tulos, jota varten IP-osoitteesi välitetään Cloudflarelle.
4. Käyttötarkoitukset ja oikeusperusteet
| Käyttötarkoitus | Oikeusperuste (GDPR 6 art. 1 kohta) |
|---|---|
| Yhteydenottoihin vastaaminen ja tarjouksen laatiminen | Sopimusta edeltävät toimet pyynnöstäsi (b) ja oikeutettu etumme vastata yhteydenottoihin (f) |
| Tilauksen toimittaminen, asiakaspalvelu ja laskutus | Sopimus (b) |
| Kirjanpito ja verotus | Lakisääteinen velvoite (c), kirjanpitolaki |
| Yhteydenottoon liittyvät viestit sähköpostilla, tekstiviestillä ja puhelimitse: vastaus viestiisi, muistutus sovitusta tapaamisesta ja linkki esittelyvideoon palveluistamme | Sopimusta edeltävät toimet pyynnöstäsi (b) ja oikeutettu etu (f) |
| Sen seuraaminen, mistä kanavista ja linkeistä yhteydenotot tulevat | Oikeutettu etu (f) |
| Tietoturva sekä väärinkäytösten ja roskapostin estäminen (esim. lomakkeiden roskapostisuoja) | Oikeutettu etu (f) |
| Google-arvostelupyyntöjen lähettäminen asiakkaille | Oikeutettu etu (f) |
| Yrityksille suunnattu suoramarkkinointi sähköpostilla ja puhelimitse sekä siihen liittyvät muistutusviestit | Oikeutettu etu (f): palveluidemme tarjoaminen yrityksille niiden liiketoimintaan liittyen |
Markkinointiviestit. Lähetämme markkinointia vain yrityksille ja yrittäjille niiden liiketoimintaan liittyen, emme kuluttajille. Voit kieltää viestit milloin tahansa vastaamalla sähköpostiin, että et halua enempää viestejä, tai ilmoittamalla siitä osoitteeseen [email protected]. Kiellon jälkeen emme lähetä sinulle enää markkinointia.
Yhteydenottoon liittyvät viestit. Voit kieltää viestit milloin tahansa vastaamalla tekstiviestiin STOP, käyttämällä sähköpostin peruutuslinkkiä tai ottamalla yhteyttä osoitteeseen [email protected].
Arvostelupyynnöt. Voit kieltää arvostelupyyntöjen lähettämisen ilmoittamalla siitä meille.
Oikeutettu etu. Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet, että käsittely on tarpeen ja oikeassa suhteessa: vastaamme yhteydenottoihin, pidämme palvelut turvallisina, pyydämme palautetta asiakkailta, joiden kanssa olemme jo asioineet, ja kerromme palveluistamme yrityksille, joiden liiketoimintaan ne liittyvät. Suoramarkkinoinnissa käytämme vain yritysten ja yrittäjien julkisia yhteystietoja, lähetämme maltillisen määrän viestejä ja lopetamme heti, kun niin pyydetään.
Oikeus vastustaa. Sinulla on milloin tahansa oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä, kuten yhteydenottoon liittyviä muistutusviestejä, arvostelupyyntöjä ja suoramarkkinointia. Suoramarkkinoinnin vastustaminen lopettaa sen aina. Ilmoita siitä osoitteeseen [email protected], niin lopetamme käsittelyn, ellei meillä ole siihen lain tarkoittamaa huomattavan tärkeää ja perusteltua syytä.
5. Henkilötietojen käsittelijät ja vastaanottajat
Käytämme seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme (henkilötietojen käsittelijät):
| Palveluntarjoaja | Sijainti | Tehtävä |
|---|---|---|
| HighLevel Inc. / LeadConnector | Yhdysvallat | Asiakkuudenhallinta (CRM), viestintä, automaattiset työnkulut ja asiakasportaali (app.runkoratkaisut.fi) |
| Mailgun (Sinch) | Yhdysvallat / EU | Sähköpostien lähetys ja vastaanotto HighLevelin kautta |
| Twilio Inc. | Yhdysvallat | Tekstiviestit ja puhelut HighLevelin puhelinpalvelun (LC Phone) kautta |
| Anthropic PBC | Yhdysvallat | Tekoälyavustaja (Claude): yhteydenottojen, viestien ja asiakkuustietojen käsittely asiakaspalvelun ja myynnin tukena |
| Stripe Payments Europe Ltd. ja Stripe Inc. | Irlanti / Yhdysvallat | Maksujen ja tilausten käsittely |
| Cloudflare Inc. | Yhdysvallat | Verkkosivuston hosting (Cloudflare Pages), lomakkeiden ja maksutapahtumien välityspalvelimet (Cloudflare Workers ja Pages Functions), DNS, tietoturva ja roskapostisuoja (Turnstile) sekä suoramarkkinoinnin yhteystietojen ja viestien tallennus (Cloudflare D1) |
| Google Ireland Ltd. / Google LLC | Irlanti / Yhdysvallat | Google-yritysprofiili ja arvostelut sekä sähköpostin lähetys ja vastaanotto (Google Workspace) |
| Reoon Technology | EU/ETA-alueen ulkopuolella | Sähköpostiosoitteiden toimivuuden tarkistus ennen suoramarkkinointiviestin lähettämistä |
| Telegram | EU/ETA-alueen ulkopuolella | Sisäiset ilmoitukset meille, kun yritys vastaa viestiimme |
Stripe on maksutietojen osalta myös itsenäinen rekisterinpitäjä omien lakisääteisten velvoitteidensa, kuten rahanpesun ja petosten estämisen, osalta. Stripen omasta käsittelystä kerrotaan sen tietosuojaselosteessa.
Fontit ladataan omalta palvelimeltamme, ei Googlelta tai muulta kolmannelta osapuolelta.
YouTube. Jos sivulla on YouTube-video, se ladataan YouTubesta (youtube-nocookie.com) vasta, kun painat toistopainiketta. Ennen sitä sivulla näkyy vain omalta palvelimeltamme ladattu esikatselukuva. Kun käynnistät videon, Google (YouTube) käsittelee tietojasi ja voi asettaa evästeitä omana rekisterinpitäjänään oman tietosuojakäytäntönsä mukaisesti.
Lisäksi tietoja voidaan antaa kirjanpitäjälle, jos käytämme sellaista, sekä viranomaisille, kun laki sitä edellyttää.
Emme myy tietojasi emmekä luovuta niitä kolmansille osapuolille näiden omaan markkinointiin.
6. Tietojen siirrot EU/ETA-alueen ulkopuolelle
Osa käsittelijöistämme (HighLevel, Twilio, Mailgun, Anthropic, Stripe, Cloudflare, Google, Reoon ja Telegram) voi käsitellä tietoja Yhdysvalloissa tai muualla EU/ETA-alueen ulkopuolella.
Siirrot perustuvat EU:n komission hyväksymiin vakiosopimuslausekkeisiin ja/tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework) niiden palveluntarjoajien osalta, jotka ovat sitoutuneet siihen. Saat lisätietoja käytetyistä suojatoimista ottamalla meihin yhteyttä.
7. Säilytysajat
| Tiedot | Säilytysaika |
|---|---|
| Yhteydenotot, joista ei tule asiakkuutta | Enintään 24 kuukautta viimeisestä yhteydenotosta, minkä jälkeen tiedot poistetaan tai anonymisoidaan |
| Suoramarkkinoinnin tiedot yrityksistä, jotka eivät vastaa tai eivät ryhdy asiakkaaksi | Enintään 12 kuukautta viimeisestä viestistä, minkä jälkeen tiedot poistetaan |
| Viestikielto | Jos kiellät viestit, säilytämme tiedon kiellosta, jotta emme lähetä sinulle enää viestejä |
| Asiakastiedot | Asiakkuuden ajan ja enintään 24 kuukautta sen päättymisen jälkeen |
| Kirjanpitoaineisto (laskut, kuitit) | Kirjanpitolain mukaisesti 6 vuotta tilikauden päättymisestä |
| Tekniset lokit | Palveluntarjoajan oletusten mukaisesti, yleensä lyhyen ajan |
8. Sinun oikeutesi
Sinulla on oikeus:
- saada pääsy tietoihisi eli tietää, mitä tietoja sinusta käsittelemme, ja saada niistä jäljennös
- oikaista virheelliset tai puutteelliset tiedot
- poistaa tietosi ("oikeus tulla unohdetuksi"), ellei meillä ole lakisääteistä velvollisuutta säilyttää niitä
- rajoittaa tietojesi käsittelyä
- vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos vastustat viestiemme lähettämistä, lopetamme sen
- siirtää itse antamasi tiedot järjestelmästä toiseen
- perua suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
Lähetä pyyntösi osoitteeseen [email protected]. Vastaamme viimeistään kuukauden kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen kuin luovutamme tietoja.
Valitus valvontaviranomaiselle. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen Tietosuojavaltuutetun toimistolle: tietosuoja.fi.
9. Tietojen antaminen, automaattiset viestit ja profilointi
Tietojen antaminen on vapaaehtoista. Ilman yhteystietojasi emme kuitenkaan voi vastata yhteydenottoosi tai toimittaa tilaustasi.
Ei automaattisia päätöksiä. Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä tai profilointia, joilla olisi sinuun kohdistuvia oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia. Asiakkuudenhallinnassa käytämme tageja ja myyntivaiheita, ja yhteydenottoon liittyvät vastaus- ja muistutusviestit lähetetään automaattisesti ennalta ajastettuina. Nämä eivät ole edellä tarkoitettua profilointia.
10. Evästeet ja selaimen tallennustila
Sivusto ei käytä analytiikka- tai markkinointievästeitä (esimerkiksi Google Analytics tai Meta Pixel eivät ole käytössä). Käytössä ovat vain sivuston toiminnan kannalta välttämättömät tekniikat:
- Cloudflare Turnstile tarkistaa yhteydenottolomakkeen lähetyksen yhteydessä, että lähettäjä on ihminen. Se ladataan vasta, kun alat täyttää lomaketta.
Yhteydenottolomakkeen roskapostisuojana toimii lomakkeeseen piilotettu kenttä, joka ei käytä evästeitä. Tarkemmat tiedot ovat evästekäytännössä.
Asiakasportaali. Osoitteessa app.runkoratkaisut.fi toimiva asiakasportaali on HighLevelin ylläpitämä erillinen palvelu. Se käyttää kirjautumiseen ja istunnon ylläpitoon välttämättömiä evästeitä, kun kirjaudut sisään.
11. Tietoturva
Suojaamme tietoja teknisin ja organisatorisin keinoin:
- pääsy tietoihin on rajattu vain niille, jotka tarvitsevat niitä työssään
- järjestelmiin kirjaudutaan salasanalla ja kaksivaiheisella tunnistautumisella
- sivuston ja lomakkeiden tiedonsiirto on salattu (HTTPS).
12. Selosteen muutokset
Voimme päivittää tätä selostetta, kun toimintamme, käyttämämme palvelut tai lainsäädäntö muuttuvat. Ilmoitamme merkittävistä muutoksista tällä sivustolla. Voimassa oleva versio ja sen päivityspäivä näkyvät aina tällä sivulla.