Tietosuojaseloste

EU:n yleisessä tietosuoja-asetuksessa (GDPR) tarkoitettu rekisterinpitäjä on Haydamax OÜ, Narva mnt 5, 10117 Tallinn, Viro, rekisterikoodi 17351554, team@spng.space.

Meillä ei ole velvollisuutta nimittää tietosuojavastaavaa. Kaikissa tietojasi koskevissa kysymyksissä voit kirjoittaa yllä olevaan osoitteeseen.

Sivusto toimii omalla palvelimellamme Hetzner Online GmbH:n konesalissa Falkensteinissa Saksassa. Hetzner käsittelee tietoja lukuumme henkilötietojen käsittelysopimuksen perusteella (tietosuoja-asetuksen 28 artikla).

Aina kun sivu avataan, palvelin tallentaa IP-osoitteen, päivämäärän ja kellonajan, pyydetyn osoitteen, viittaavan sivun, selaimen ja käyttöjärjestelmän sekä vastauksen tilakoodin. Tarvitsemme näitä tietoja sivuston näyttämiseen, sen tietoturvan ylläpitämiseen ja virheiden löytämiseen. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta eli oikeutettu etumme turvalliseen ja toimivaan sivustoon. Lokit poistetaan automaattisesti 14 päivän kuluttua.

Laskemme käynnit Umami-ohjelmalla, joka on avoimen lähdekoodin työkalu ja toimii omalla palvelimellamme Hetznerillä Suomessa. Umami ei tallenna evästeitä eikä muodosta sivustojen välisiä profiileja. Se tallentaa katsotun sivun, viittaavan sivun, selaimen, käyttöjärjestelmän, laitetyypin ja IP-osoitteen perusteella päätellyn maan; itse IP-osoitetta ei tallenneta. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta eli etumme tietää, miten sivustoa käytetään. Voit milloin tahansa vastustaa käsittelyä sähköpostitse.

Kun kirjoitat meille lomakkeella tai sähköpostilla, käsittelemme lähettämiäsi tietoja: yleensä nimeäsi, sähköpostiosoitettasi, yritystäsi ja viestiäsi sekä projektilomakkeessa myös budjettiasi ja aikatauluasi. Käytämme niitä vastataksemme sinulle ja halutessasi tarjouksen laatimiseen. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimusta edeltävät toimenpiteet) ja 6 artiklan 1 kohdan f alakohta (yhteydenottoihin vastaaminen).

Lomakkeella lähetetyt viestit tallennetaan palvelimemme tietokantaan Saksassa, ja sähköpostin käsittelee oma sähköpostipalvelimemme Hetznerillä Suomessa. Jotta ilmoitus henkilöllisyyden väärinkäytöstä tai valitus tavoittaa meidät samana päivänä, meille lähetetään lisäksi Telegram-pikaviestimen kautta ilmoitus, jossa on nimi, sähköpostiosoite ja viestin teksti (Telegram FZ-LLC, Dubai, Yhdistyneet arabiemiirikunnat). Tiedot siirtyvät siis maahan, josta EU ei ole tehnyt tietosuojan riittävyyttä koskevaa päätöstä. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Jos et halua tätä, lähetä viestisi sen sijaan sähköpostilla.

Poistamme yhteydenotot, kun asia on käsitelty eikä sopimusta synny, kuitenkin viimeistään kolmen vuoden kuluttua. Jos sopimus syntyy, kirjanpitolainsäädäntö velvoittaa meidät säilyttämään asiakirjat seitsemän vuoden ajan.

Sivuston julkiset sivut eivät tallenna evästeitä. Teknisesti välttämätöntä kirjautumisevästettä käytetään vain sivuston ylläpitäjille.

Fontit, skriptit, kuvat ja videot ladataan omalta palvelimeltamme. Ulkoisia sisällönjakeluverkkoja, Google Fontsia tai upotettuja kolmansien osapuolten soittimia ei käytetä.

Emme myy emmekä vuokraa henkilötietoja emmekä käytä niitä markkinointiin. Tietoja saavat vain edellä mainitut palveluntarjoajamme sekä viranomaiset silloin, kun laki sitä edellyttää.

Sinulla on oikeus saada pääsy tietoihisi (tietosuoja-asetuksen 15 artikla), oikeus vaatia niiden oikaisemista (16 artikla), poistamista (17 artikla) tai käsittelyn rajoittamista (18 artikla), oikeus saada ne siirrettävässä muodossa (20 artikla) sekä oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla). Antamasi suostumuksen voit peruuttaa milloin tahansa tulevan käsittelyn osalta.

Voit tehdä valituksen tietosuojavalvontaviranomaiselle erityisesti siinä maassa, jossa asut tai työskentelet. Meitä valvova viranomainen on Viron tietosuojavirasto (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Viro. Suomessa voit tehdä valituksen myös tietosuojavaltuutetun toimistolle.

Kaikkia tietoja säilytetään Euroopan unionissa. Asuitpa missä tahansa, voit käyttää edellä mainittuja oikeuksia kirjoittamalla meille, ja noudatamme myös niitä oikeuksia, jotka oman maasi laki sinulle antaa.

Yhdistynyt kuningaskunta: UK GDPR, valitukset viranomaiselle Information Commissioner's Office. Sveitsi: liittovaltion tietosuojalaki, valitukset liittovaltion tietosuoja- ja julkisuusvaltuutetulle. Norja ja muu Euroopan talousalue: tietosuoja-asetus, valitukset oman maasi valvontaviranomaiselle. Turkki: laki nro 6698 (KVKK), oikeudet 11 artiklan mukaan, valitukset henkilötietojen suojaviranomaiselle. Ukraina: henkilötietojen suojasta annettu laki, valitukset Ukrainan parlamentin ihmisoikeusvaltuutetulle. Yhdysvallat: emme myy emmekä jaa henkilötietoja.

Emme tee automaattisia päätöksiä emmekä profiloi. Sinulla ei ole velvollisuutta antaa henkilötietoja, mutta ilman yhteystietoja emme voi vastata sinulle.

Päivitämme tätä selostetta, kun sivusto tai lainsäädäntö muuttuu. Versio 28. lokakuuta 2026. Epäselvissä tapauksissa sovelletaan saksankielistä versiota.