Tietosuojaseloste.

Clarito Oy (jäljempänä "Clarito").

Y-tunnus: 3604828-4

Osoite: Hedelmäkatu 12 C, 33100 Tampere

Sähköposti: contact@clarito.fi

Rekisterinpitäjän yhteyshenkilö tietosuoja-asioissa: privacy@clarito.fi

Asiakas- ja yhteydenottorekisteri.

Käsittelemme henkilötietoja seuraavilla perusteilla:

— Sopimuksen valmistelu tai täytäntöönpano (kun otat yhteyttä palveluihimme liittyen, valmistelemme tarjousta tai olemme solmineet palvelusopimuksen).

— Oikeutettu etu (yhteydenottoihin vastaaminen, asiakassuhteen hoito ja palveluiden kehittäminen). Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä, ks. kohta 10.

— Suostumus (verkkosivun analytiikkaevästeet, ks. kohta 11).

Yhteydenottolomakkeen käyttö ei perustu suostumukseen: kun lähetät viestin, käsittelemme tietoja voidaksemme vastata sinulle ja valmistella mahdollista yhteistyötä.

Käyttötarkoituksia ovat yhteydenottoihin vastaaminen, tarjousten valmistelu, asiakassuhteen hoito sekä Clariton palveluiden toimittaminen ja kehittäminen.

Rekisteri voi sisältää seuraavia henkilötietoja:

— Nimi

— Yritys ja asema

— Sähköpostiosoite ja muut yhteystiedot

— Viestit ja yhteydenpidon historia

— Mahdolliset asiakassuhteeseen liittyvät tiedot (sopimukset, projektitiedot)

Lisäksi IP-osoitettasi käsitellään sivustoa käytettäessä: se välittyy sivuston teknisille palveluntarjoajille aina kun avaat sivun, ja lomakkeen lähetyksen yhteydessä sitä käytetään roskapostisuojaan. Kummastakin kerrotaan tarkemmin kohdassa 7. IP-osoitetta ei tallenneta rekisteriin.

Henkilötiedot kerätään ensisijaisesti rekisteröidyltä itseltään — verkkosivun yhteydenottolomakkeen kautta, sähköpostitse, puhelimitse tai tapaamisissa. Julkisista lähteistä (esim. yrityksen verkkosivut, LinkedIn) voidaan kerätä asemaan ja yhteystietoihin liittyvää tietoa.

Yhteydenottojen tietoja säilytetään 24 kuukautta yhteydenotosta, ellei asiakassuhde synny.

Asiakassuhteen aikana ja sen päättymisen jälkeen tietoja säilytetään niin kauan kuin laki, kirjanpitovelvoitteet tai oikeutetut edut sitä edellyttävät — pääsääntöisesti 6 vuotta tilikauden päättymisestä.

Verkkosivun analytiikkatietojen säilytysajat kerrotaan kohdassa 11.

Emme luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin emmekä myy niitä.

Käytämme palveluiden toimittamiseen alihankkijoita ja teknologiakumppaneita, jotka toimivat henkilötietojen käsittelijöinä:

— Microsoft (Microsoft 365 ja Azure): sähköposti, tiedostot ja palveluiden tuottaminen. Tähän kuuluu myös verkkosivun yhteydenottolomakkeen välitys. Lomakkeella lähettämäsi nimi, yritys, sähköpostiosoite ja viesti kulkevat Clariton omassa Azure-ympäristössä Ruotsissa ja päätyvät Clariton Microsoft 365 -postilaatikkoon, eli käsittely tapahtuu EU:n alueella. Välitys on suojattu niin, ettei viestin sisältö tallennu välityksen lokitietoihin.

— Cloudflare: sivuston jakelu ja tietoturva. Lomakkeen roskapostisuoja (Cloudflare Turnstile) välittää lähetyksen yhteydessä IP-osoitteesi varmennettavaksi, jotta erotamme oikeat yhteydenotot automaattisista.

— Sanity: sivuston sisällönhallintajärjestelmä, jossa säilytämme muun muassa artikkelien tekstit ja kuvat. Artikkelikuvat haetaan selaimeesi suoraan Sanityn palvelusta, joten IP-osoitteesi välittyy Sanitylle aina kun avaat sivun, jolla on kuva. Näin tapahtuu evästevalinnastasi riippumatta.

— Google (Google Analytics): verkkosivun kävijämittaus. Googlen mittausohjelma ladataan Googlen palvelimelta jokaisella sivulatauksella jo ennen kuin olet tehnyt evästevalintasi, joten IP-osoitteesi välittyy Googlelle jo tässä vaiheessa. Evästeitä ei kuitenkaan aseteta eikä käyttöäsi koskevaa tietoa tallenneta eikä analysoida ennen kuin annat suostumuksesi.

— Microsoft (Clarity): sivuston käytön analytiikka. Clarity ladataan vasta, jos annat analytiikkasuostumuksen. Sitä ennen Claritylle ei välity sinusta mitään tietoa.

Analytiikasta ja suostumuksesta kerrotaan tarkemmin kohdassa 11.

Näiltä edellytämme asianmukaista tietoturvaa ja GDPR-yhteensopivuutta.

Osa käyttämistämme palveluista toimii tai voi toimia EU/ETA-alueen ulkopuolella, käytännössä useimmiten Yhdysvalloissa. Kerromme alla palvelukohtaisesti, mihin siirto perustuu. Kerromme avoimesti myös ne tapaukset, joissa emme ole pystyneet todentamaan nimettyä siirron perustetta.

Microsoftin pilvipalveluiden (Microsoft 365, Azure) tietoja käsitellään pääosin EU:n alueella. Yhteydenottolomakkeen välitys tapahtuu Ruotsissa sijaitsevassa Azure-ympäristössä. Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, siirto tapahtuu Euroopan komission hyväksymiä vakiosopimuslausekkeita tai vastaavia järjestelyjä noudattaen.

Microsoft Clarityssa sopimuskumppanimme on Microsoft Ireland Operations Ltd. Kun tietoja siirretään konsernin sisällä Microsoft Corporationille Yhdysvaltoihin, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin.

Google Analyticsin osalta siirrot perustuvat Googlen tietojenkäsittelyehtoihin, jotka nojaavat ensisijaisesti Euroopan komission vakiosopimuslausekkeisiin.

Sisällönhallintajärjestelmä Sanityn sopimuskumppanimme on yhdysvaltalainen Sanity US Inc. (San Francisco). Sanityyn tallennettu sisältö koskee Clariton omaa henkilöstöä ja alihankkijoita sekä blogiartikkeleita. Sivuston kävijästä Sanitylle siirtyy ainoastaan IP-osoite kuvapyynnön yhteydessä, ei muuta tietoa. Sisältöä voidaan tallentaa ETA-alueelle, Yhdysvaltoihin tai muille alueille, ja sisällön jakeluun käytettävä verkko voi säilyttää siitä väliaikaisia kopioita missä tahansa maassa. Sanity ilmoittaa käyttävänsä siirtosopimuksia ETA-alueen ulkopuolisten toimittajiensa kanssa, mutta emme ole pystyneet julkisista lähteistä todentamaan, mihin nimettyyn järjestelyyn siirrot perustuvat.

Cloudflare on maailmanlaajuinen palvelu, joka välittää sivuston liikenteen kävijää lähellä olevan palvelinkeskuksen kautta. Liikennettä voidaan siksi käsitellä myös EU/ETA-alueen ulkopuolella.

Henkilötiedot säilytetään suojatuissa järjestelmissä, joihin on pääsy vain Clariton henkilöstöllä tehtäviensä edellyttämässä laajuudessa. Käytössä on pääsynhallinta, salaus ja monivaiheinen tunnistautuminen.

Rekisteröidyllä on oikeus:

— Tarkastaa itseään koskevat tiedot

— Pyytää virheellisten tietojen korjaamista

— Pyytää tietojensa poistamista ("oikeus tulla unohdetuksi")

— Rajoittaa tai vastustaa käsittelyä

— Siirtää tiedot toiseen järjestelmään (tietojen siirtäminen)

— Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi)

Oikeuksien käyttämiseksi otathan yhteyttä osoitteeseen privacy@clarito.fi.

Clarito.fi käyttää teknisesti välttämättömiä evästeitä, jotka ovat tarpeen sivuston toiminnalle ja tietoturvalle. Näiden käyttö ei vaadi suostumusta.

Lisäksi käytämme suostumuksellasi analytiikkaa (Google Analytics 4 ja Microsoft Clarity) ymmärtääksemme sivuston käyttöä ja kehittääksemme sisältöä. Analytiikkaevästeitä ei aseteta ennen kuin annat niihin suostumuksen sivustolla näkyvän evästebannerin kautta. Markkinointievästeitä ei aseteta lainkaan, koska mainonnan kohdentamiseen tarkoitettuja työkaluja ei ole käytössä. Työkalut kuitenkin käynnistyvät sivulla eri tavoin ennen valintaasi, mikä on kuvattu kohdassa 7.

Hallitsemme suostumusta Google Consent Mode -tekniikalla ilman erillistä evästeenhallintatyökalua: oletusarvoisesti kaikki suostumusta vaativa seuranta on estetty, kunnes teet valintasi. Voit hyväksyä kaikki, sallia vain välttämättömät tai avata mukautusnäkymän ja valita analytiikan erikseen.

Voit muuttaa tai peruuttaa valintasi milloin tahansa sivuston alatunnisteen "Evästeasetukset"-linkistä. Kun peruutat analytiikkasuostumuksen, poistamme selaimestasi ne analytiikkaevästeet, jotka on asetettu clarito.fi-verkkotunnukselle. Sivu latautuu tämän jälkeen uudelleen, jotta analytiikkatyökalut eivät jää käyntiin. Emme kuitenkaan pysty poistamaan selaimestasi evästeitä, jotka analytiikkapalvelu on mahdollisesti asettanut omalle verkkotunnukselleen; ne voit poistaa selaimesi omista asetuksista. Valinta muistetaan tällä laitteella enintään kuuden kuukauden ajan, minkä jälkeen suostumus kysytään uudelleen. Evästeeseen tallentuu valinnan lisäksi sen tekemisen ajankohta.

Google Analytics kerää tiedot pseudonymisoidusti. Microsoft Clarity tallentaa suostumuksellasi tietoa sivuston käytöstä lämpökarttoina ja istuntonauhoitteina (klikkaukset, vieritys, sivulla liikkuminen). Lomakkeisiin kirjoitettu teksti maskataan eikä päädy nauhoitteisiin. Tietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella; tällöin siirto perustuu kohdassa 8 kuvattuihin suojatoimiin.

Analytiikkatietojen säilytysajat ovat lyhyet. Google Analytics 4:ssä säilytysajaksi on valittu 2 kuukautta, joka on palvelun lyhyin valittavissa oleva arvo. Asetus koskee yksityiskohtaisia tutkimuksia, ei vakiomuotoisia koosteraportteja, ja ikään, sukupuoleen ja kiinnostuksen kohteisiin liittyviin tietoihin sovelletaan aina kahden kuukauden säilytystä. Microsoft Clarityssa säilytysaika on 30 vuorokautta. Se on palvelun kiinteä ominaisuus eikä meidän valitsemamme asetus.

Yksittäisen kävijän tietoja ei voi poistaa Clarityn nauhoitteista erikseen, koska palvelu ei tarjoa siihen keinoa. Jos pyydät tietojesi poistamista, vastaamme pyyntöön Clarityn osalta sillä, että aineisto poistuu joka tapauksessa 30 vuorokauden kuluessa.

Voimme päivittää tätä tietosuojaselostetta tarvittaessa. Olennaisista muutoksista ilmoitamme verkkosivulla. Voimassaoleva versio on aina nähtävillä osoitteessa clarito.fi/tietosuoja.