Tietosuojaseloste

Tämä seloste kertoo, mitä henkilötietoja NOX Visual Oy kerää NOX Studio -sivustolla (noxstudio.fi), mihin niitä käytetään ja mitkä ovat oikeutesi.

Rekisterinpitäjä

NOX Visual Oy
Y-tunnus: 3371824-6
Osoite: Ratsutie 2, Ylöjärvi
Tietosuoja-asiat: info@noxvisual.fi

Rekisterinpitäjä ei ole nimennyt tietosuojavastaavaa, koska lakisääteistä nimitysvelvollisuutta ei sovelleta tähän käsittelyyn. Tietosuojakysymykset voi osoittaa yllä oleviin yhteystietoihin.

Käsittelyn tarkoitukset

  • Tarjouspyyntöihisi ja yhteydenottoihisi vastaaminen sekä niihin liittyvä yhteydenpito ja tarjouksen valmistelu — kun pyydät tarjousta, käsittely perustuu sopimusta edeltäviin toimiin (GDPR 6 art. 1 b); muissa yhteydenotoissa oikeutettuun etuumme (GDPR 6 art. 1 f)
  • Chat-avustajan kautta käymäsi keskustelun käsittely: vastausten tuottaminen kysymyksiisi ja chatissa jättämäsi yhteydenottopyynnön välittäminen meille — oikeutettu etu (GDPR 6 art. 1 f); käsittely on tekoälyavusteista, ks. oma osionsa alla
  • Sivuston, lomakkeiden ja chatin tekninen toiminta, tietoturva, roskapostin ja väärinkäytösten ehkäisy sekä virhetilanteiden selvittäminen — oikeutettu etu (GDPR 6 art. 1 f)
  • Sivuston käytön analysointi Google Analytics -työkalulla, jos annat siihen suostumuksesi evästebannerissa — auttaa meitä kehittämään sisältöä ja käytettävyyttä. Google toimii tietojen käsittelijänä ja tietoja voidaan siirtää EU:n ulkopuolelle asianmukaisin suojatoimin. Voit peruuttaa suostumuksen milloin tahansa footerin "Evästeasetukset"-linkistä

Emme käytä yhteyslomakkeen tietoja automaattiseen profilointiin, markkinointiautomaatioon tai uutiskirjeisiin ilman erillistä perustetta ja informointia.

Käsittelyn oikeusperuste

Kun pyydät tarjousta yhteyslomakkeella tai arviolaskurin kautta, käsittelemme antamiasi tietoja tarjouksen laatimiseksi ja sopimuksen valmistelemiseksi (GDPR 6 art. 1 b). Tietojen antaminen on vapaaehtoista, mutta ilman yhteystietoja emme voi vastata tarjouspyyntöösi. Muissa yhteydenotoissa ja chat-keskusteluissa käsittelyperusteena on oikeutettu etumme (GDPR 6 art. 1 f): oikeutettu etumme on käsitellä meille osoitettuja yhteydenottoja ja vastata niihin sekä tarjota sivustolla toimiva chat-avustaja. Yhteyttä ottavalla on kohtuullinen odotus siitä, että hänen antamiaan tietoja käytetään vastaamiseen, ja käsittely rajoittuu siihen, mikä on tarpeen. Sivuston teknisessä toiminnassa, tietoturvassa ja bottisuojauksessa käsittelyperusteena on oikeutettu etumme pitää sivusto toimivana ja turvallisena. Olemme arvioineet, ettei tämä etu syrjäytä kävijän etuja tai oikeuksia: käsittely rajoittuu teknisesti tarpeellisiin tietoihin. Emme tee automaattista profilointia emmekä yksinomaan automatisoituja päätöksiä (GDPR 22 art.). Google Analytics -analytiikan perusteena on suostumuksesi (GDPR 6 art. 1 a), jonka annat tai epäät evästebannerissa ja voit peruuttaa milloin tahansa footerin "Evästeasetukset"-linkistä; peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

Lomakkeen täyttäminen on vapaaehtoista. Ilman tarvittavia yhteystietoja emme kuitenkaan välttämättä voi vastata tiedusteluusi.

Kerättävät henkilötiedot

  • Tarjouspyynnön ja yhteydenoton tiedot: nimi, sähköpostiosoite sekä vapaaehtoisesti antamasi puhelinnumero, yrityksen nimi ja viestin sisältö; arviolaskurista lähetetyssä tarjouspyynnössä lisäksi laskurissa tekemäsi valinnat ja näytetty hinta-arvio
  • Chat-keskustelun sisältö: kirjoittamasi viestit ja avustajan vastaukset sekä keskustelun tekniset käyttötiedot; jos jätät chatissa yhteydenottopyynnön, myös siinä antamasi yhteystiedot ja keskusteluhistoria pyynnön liitteenä
  • Yhteydenoton ajankohta
  • Tekniset lokitiedot (IP-osoite, selaimen user agent -tieto, aikaleima sekä palvelin- ja virhelokit)
  • Bottisuojauksen (Cloudflare Turnstile) käsittelemät tekniset tiedot lomakkeen lähetyshetkellä
  • Google Analytics -evästeiden keräämät käyttötiedot (esim. käynnit, katsotut sivut, likimääräinen sijainti sekä laite- ja selaintiedot) — vain, jos annat siihen suostumuksesi evästebannerissa

Emme pyydä yhteyslomakkeella arkaluonteisia henkilötietoja. Pyydämme, ettet lähetä lomakkeella esimerkiksi terveystietoja, henkilötunnusta, maksukorttitietoja tai muita tarpeettomia luottamuksellisia tietoja.

Tietolähteet

Tiedot saamme sinulta itseltäsi, kun täytät lomakkeen tai käytät chat-avustajaa. Tekniset lokitiedot syntyvät automaattisesti, kun käytät sivustoa.

Tekoälyavusteinen käsittely

Sivustolla on tekoälyavusteinen chat-avustaja, joka kertoo keskustelun alussa olevansa tekoäly. Avustajan vastaukset tuottaa Anthropicin Claude-kielimalli: chatissa kirjoittamasi viestit välitetään Anthropicille vastauksen tuottamista varten, ja Anthropic toimii tällöin tietojen käsittelijänä. Anthropicin API-ehtojen mukaan viestejä ei käytetä tekoälymallien kouluttamiseen. Keskustelua ei yhdistetä henkilöllisyyteesi, ellet itse jätä yhteystietojasi chatin yhteydenottolomakkeella. Chat-avustaja ei tee sinua koskevia automaattisia päätöksiä (GDPR 22 art.). Keskustelut poistetaan automaattisesti viimeistään 12 kuukauden kuluttua.

Tietojen vastaanottajat ja käsittelijät

Henkilötietoja käsittelevät rekisterinpitäjän puolesta vain sellaiset henkilöt ja palveluntarjoajat, joille tiedot ovat tarpeen edellä kuvattujen tarkoitusten toteuttamiseksi. Käytämme seuraavia palveluntarjoajia / alikäsittelijöitä:

  • Resend Inc. (USA) — Sähköpostin lähetyspalvelu — lomakkeen lähetykseen ja sähköpostin välitykseen liittyvät tiedot
  • Vercel Inc. (USA) — Sivuston hosting- ja infrastruktuuripalvelu — tekniset tiedot, lokit ja mahdollisesti lomakeliikenne
  • Neon Inc. (USA) — PostgreSQL-tietokantapalvelu — lomakelähetykset ja tekniset tietokantatiedot
  • Cloudflare, Inc. (USA) — Lomakkeiden bottisuojaus (Turnstile) — lomakkeen lähetykseen liittyvät tekniset tiedot, kuten IP-osoite ja selaintiedot
  • Anthropic PBC (USA) — Chat-avustajan vastausten tuottaminen (Claude-kielimalli) — chatissa kirjoittamasi viestit välitetään Anthropicille vastauksen tuottamista varten. Tietoja voidaan siirtää EU:n ulkopuolelle asianmukaisin suojatoimin. Anthropicin API-ehtojen mukaan viestejä ei käytetä mallien kouluttamiseen.
  • Google Ireland Ltd. / Google LLC (EU/USA) — Kävijäanalytiikka (Google Analytics) — vain jos annat siihen suostumuksesi evästebannerissa. Google saa tällöin mm. käyntitiedot, katsotut sivut, likimääräisen sijainnin sekä laite- ja selaintiedot.

Palveluntarjoajat käsittelevät henkilötietoja vain rekisterinpitäjän lukuun ja rekisterinpitäjän ohjeiden mukaisesti. Rekisterinpitäjä varmistaa, että kunkin palveluntarjoajan kanssa on voimassa GDPR 28 artiklan mukainen tietojenkäsittelysopimus tai vastaava sopimusjärjestely.

Tietoja voidaan lisäksi luovuttaa viranomaisille, jos laki tai sitova viranomaismääräys sitä edellyttää.

Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Sivuston teknisessä toteutuksessa käytetään Yhdysvaltoihin sijoittuneita palveluntarjoajia, joten henkilötietoja voidaan siirtää EU:n tai ETA-alueen ulkopuolelle Yhdysvaltoihin. Siirrot toteutetaan soveltuvin suojakeinoin, kuten:

  • EU–USA Data Privacy Framework -järjestelmän (DPF) nojalla, jos palveluntarjoajalla on siirron hetkellä voimassa oleva ja kyseiset tiedot kattava DPF-sertifiointi,
  • Euroopan komission hyväksymien mallisopimuslausekkeiden (SCC, komission täytäntöönpanopäätös 2021/914) nojalla,
  • palveluntarjoajan tietojenkäsittelysopimuksen (DPA) ja siinä kuvattujen teknisten ja organisatoristen suojausten nojalla.

Voit pyytää lisätietoja sovellettavista siirtosuojista ottamalla yhteyttä rekisterinpitäjään.

Säilytysaika

Tarjouspyyntöjen ja yhteydenottojen tiedot: enintään 24 kuukautta viimeisestä yhteydenotosta, ellei pidempi säilytysaika ole tarpeen esimerkiksi sopimuksen valmistelua, asiakassuhteen hoitamista taikka oikeusvaateen laatimista, esittämistä tai puolustamista varten. Chat-keskustelut: enintään 12 kuukautta, minkä jälkeen ne poistetaan automaattisesti. Tekniset lokitiedot: enintään 12 kuukautta.

Teknisiä lokitietoja säilytetään vain niin kauan kuin se on tarpeen sivuston teknisen toiminnan, tietoturvan, virheiden selvittämisen ja väärinkäytösten ehkäisyn kannalta. Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan.

Henkilötietojen suojaaminen

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, joita voivat olla esimerkiksi käyttöoikeuksien rajaaminen, salatut yhteydet, palveluntarjoajien tietoturvakäytännöt, lokitus, varmuuskopiointi sekä järjestelmä- ja pääsynhallintakäytännöt. Pääsy henkilötietoihin on rajattu niille henkilöille ja palveluntarjoajille, joiden on tarpeen käsitellä tietoja tässä selosteessa kuvattuja tarkoituksia varten.

Rekisteröidyn oikeudet

Sinulla on rekisteröitynä seuraavat oikeudet soveltuvan tietosuojalainsäädännön mukaisesti:

  • Oikeus saada pääsy tietoihin (15 art.) — Voit pyytää tiedon siitä, käsittelemmekö sinua koskevia henkilötietoja, ja saada jäljennöksen käsiteltävistä tiedoista.
  • Oikeus oikaista tiedot (16 art.) — Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
  • Oikeus tietojen poistamiseen (17 art.) — Voit pyytää tietojesi poistamista, kun käsittelylle ei ole enää perustetta tai kun muu GDPR 17 artiklan edellytys täyttyy.
  • Oikeus rajoittaa käsittelyä (18 art.) — Voit pyytää käsittelyn rajoittamista esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden.
  • Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) — Tämä oikeus soveltuu vain tietoihin, joita käsitellään automaattisesti suostumuksen tai sopimuksen perusteella. Oikeus ei yleensä sovellu oikeutettuun etuun perustuvaan käsittelyyn.
  • Vastustamisoikeus (21 art.) — Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Lopetamme käsittelyn, ellei meillä ole huomattavan tärkeää ja perusteltua syytä jatkaa tai ellei käsittely ole tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
  • Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (22 art.) — Emme tee sinua koskevia merkittäviä päätöksiä pelkästään automaattisen käsittelyn perusteella, emmekä profiloi sinua tässä selosteessa kuvatun käsittelyn yhteydessä.

Voit käyttää oikeuksiasi ottamalla yhteyttä rekisterinpitäjään yllä olevien yhteystietojen kautta. Vastaamme pyyntöihin pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta (GDPR 12 art.). Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

Voit pyytää tietojesi poistamista milloin tahansa ottamalla yhteyttä rekisterinpitäjään yllä olevien yhteystietojen kautta. Poistamme tiedot viivytyksettä, ellei säilyttämiselle ole lakisääteistä perustetta.

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.

Evästeet ja vastaavat teknologiat

Käytämme aina toimintaan välttämättömiä evästeitä ja vastaavia tekniikoita (mm. istunnon ja tietoturvan kannalta tarpeelliset, lomakkeiden bottisuojaus sekä chat-avustajan istuntokohtainen selaintallennus, joka tyhjenee kun suljet selaimen). Lisäksi käytämme Google Analytics -analytiikkaevästeitä (esim. _ga, säilyy enintään 2 vuotta) vain suostumuksellasi kävijämäärien ja sivuston käytön analysointiin. Voit hyväksyä tai hylätä ne evästebannerissa ja muuttaa valintaa myöhemmin footerin "Evästeasetukset"-linkistä; suostumuksen peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

Kun teet valinnan evästebannerissa, kirjaamme sen voidaksemme osoittaa suostumuksen antamisen (GDPR 7 art.): valintasi sisällön, aikaleiman, satunnaisen teknisen tunnisteen, selaimen tiedot sekä IP-osoitteesta lasketun suolatun tiivisteen — emme raakaa IP-osoitetta, nimeäsi tai yhteystietojasi.