Tietosuojaseloste

Tässä selosteessa kerrotaan, miten Etiäinen 3D käsittelee sivuston kävijöiden ja yhteydenottajien henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Rekisterinpitäjä

Etiäinen 3D, Y-tunnus 3582145-8

Sähköposti: etiainen3d@protonmail.com. Tietosuojaan liittyvät kysymykset ja pyynnöt voi lähettää samaan osoitteeseen.

Mitä tietoja käsitellään

• Yhteydenottolomake: nimi, sähköpostiosoite, puhelinnumero (vapaaehtoinen), valittu palvelu ja viestin sisältö.
• Sähköpostilla tai puhelimitse tulevat yhteydenotot: viestissä tai puhelussa annetut tiedot.
• Palvelimen lokit: IP-osoite, ajankohta, pyydetty sivu, viittaava sivu sekä selaimen ja käyttöjärjestelmän tunniste.

Lomakkeessa pakollisiksi merkityt tiedot (nimi, sähköpostiosoite ja viesti) tarvitaan yhteydenottoon vastaamiseksi. Ilman niitä lomaketta ei voi lähettää.

Hinta-arvio lasketaan kokonaan selaimessasi. Valitsemaasi STL-tiedostoa tai syöttämiäsi mittoja ei lähetetä palvelimelle. Jos painat ”Pyydä tarkka tarjous”, arvion tiedot ja tiedoston nimi kopioidaan lomakkeen viestikenttään, jota voit muokata ennen lähettämistä.

Sivusto käyttää yhtä istuntoevästettä, jota tarvitaan lomakkeen suojaamiseen väärennetyiltä lähetyksiltä. Analytiikka- tai mainosevästeitä ei käytetä, eikä sivusto lataa sisältöä kolmansien osapuolten palveluista.

Käyttötarkoitus ja oikeusperuste

• Yhteydenottoihin ja tarjouspyyntöihin vastaaminen: toimenpiteet ennen sopimuksen tekemistä (GDPR 6 art. 1 b) tai rekisterinpitäjän oikeutettu etu käsitellä yritykselle oma-aloitteisesti lähetettyjä yhteydenottoja ja vastata niihin (6 art. 1 f).
• Tilausten toimittaminen ja laskutus: sopimuksen täytäntöönpano (6 art. 1 b) ja kirjanpitoa koskevat lakisääteiset velvoitteet (6 art. 1 c).
• Palvelimen lokit: oikeutettu etu sivuston tietoturvan ylläpitämiseen ja väärinkäytösten estämiseen (6 art. 1 f).

Tietoja ei käytetä suoramarkkinointiin, profilointiin eikä automaattiseen päätöksentekoon.

Säilytysaika

• Yhteydenotot ja tarjouspyynnöt säilytetään enintään kaksi vuotta viimeisestä yhteydenotosta.
• Jos yhteydenotosta syntyy tilaus, tilaukseen ja laskutukseen liittyvät tiedot säilytetään kirjanpitolain edellyttämän ajan.
• Palvelimen lokit poistetaan 14 päivän kuluttua.

Lomakkeen tietoja ei tallenneta sivuston palvelimelle: ne välitetään sähköpostina rekisterinpitäjälle.

Tietojen vastaanottajat ja käsittelijät

Tietoja ei myydä eikä luovuteta ulkopuolisille, ellei laki sitä edellytä. Seuraavat palveluntarjoajat käsittelevät tietoja rekisterinpitäjän lukuun:

• Resend (Yhdysvallat): lomakeviestien välittäminen sähköpostina. Viestit lähetetään EU:ssa sijaitsevan lähetysalueen kautta, mutta Resend säilyttää viestien sisällön ja toimituslokit Yhdysvalloissa, tavallisesti 30 päivän ajan.
• Proton (Proton AG, Sveitsi): sähköpostipalvelu, jossa viestit vastaanotetaan.
• Hetzner (Hetzner Online GmbH, Saksa): sivuston palvelin, jolla myös palvelimen lokit säilytetään. Palvelin sijaitsee Saksassa.

Tietojen siirrot EU:n ja ETA:n ulkopuolelle

• Resend käsittelee ja säilyttää tietoja Yhdysvalloissa. Siirrot perustuvat EU:n vakiosopimuslausekkeisiin (SCC) sekä EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).
• Proton käsittelee tietoja Sveitsissä, jonka tietosuojan tason Euroopan komissio on todennut riittäväksi.

Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
• pyytää virheellisten tietojen korjaamista
• pyytää tietojesi poistamista, kun niiden säilyttämiselle ei enää ole lainmukaista perustetta (esimerkiksi laskutustiedot säilytetään kirjanpitolain edellyttämän ajan)
• pyytää tietojesi käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• saada itse antamasi tiedot koneluettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti

Pyynnöt voi lähettää osoitteeseen etiainen3d@protonmail.com. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Tietoturva

Sivuston ja lomakkeen liikenne on salattu (HTTPS). Palvelimelle ja sähköpostiin on pääsy vain rekisterinpitäjällä, ja palvelimen ohjelmistot päivitetään säännöllisesti.