1. Henkilötietojen rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on:
Adreams M. Smerda sp.k.
ul. 17 Stycznia 59D
64-360 Zbąszyń
NIP: 7882040843 · KRS: 0001076239
Verkkosivusto: nomatec.pl
Sähköposti: biuro@nomatec.pl
Puhelin: +48 790 453 123
2. Kerättävien henkilötietojen laajuus
Keräämme henkilötietoja seuraavissa tapauksissa:
2.1 Yhteydenottolomake
Kun lähetät meille viestin yhteydenottolomakkeen kautta, keräämme:
- etu- ja sukunimi (jos annettu),
- sähköpostiosoite,
- puhelinnumero (jos annettu),
- viestin sisältö,
- yrityksen nimi (jos annettu).
2.2 Automaattisesti kerättävät tiedot
Sivustolla vieraillessasi kerätään automaattisesti:
- IP-osoite (anonymisoitu),
- selaimen ja käyttöjärjestelmän tyyppi,
- vierailun aika ja päivämäärä,
- sivustolla selatut sivut,
- pyynnön lähtömaa ja -kaupunki.
2.3 Vapaaehtoisesti annettavat tiedot
Jos otat meihin yhteyttä puhelimitse tai sähköpostitse, käsittelemme viestinnän aikana antamiasi tietoja siinä laajuudessa, joka on välttämätöntä vastaamiseen ja palvelun toteuttamiseen.
3. Käsittelyn oikeusperusteet
Käsittelemme henkilötietojasi seuraavilla perusteilla (GDPR:n 6 artikla):
| Käsittelyn tarkoitus | Oikeusperuste |
|---|---|
| Tarjouspyyntöön / yhteydenottoon vastaaminen | GDPR:n 6 artiklan 1 kohdan b alakohta — välttämätön sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi |
| Toimeksiannon / sopimuksen toteuttaminen | GDPR:n 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano |
| Sivuston analytiikka (analytiikkaevästeet) | GDPR:n 6 artiklan 1 kohdan a alakohta — suostumus |
| Mainonta ja uudelleenmarkkinointi (markkinointievästeet) | GDPR:n 6 artiklan 1 kohdan a alakohta — suostumus |
| Lakisääteisten velvoitteiden täyttäminen (laskut, kirjanpito) | GDPR:n 6 artiklan 1 kohdan c alakohta — lakisääteinen velvoite |
| Vaatimuksilta puolustautuminen / vaatimusten esittäminen | GDPR:n 6 artiklan 1 kohdan f alakohta — rekisterinpitäjän oikeutettu etu |
5. Tietojen vastaanottajat
Tietojasi voidaan luovuttaa seuraaville tahoille:
- Google LLC — Google Analytics, Google Tag Manager, Google Ads (jos olet antanut suostumuksen analytiikka- tai markkinointievästeille). Google LLC käsittelee tietoja muun muassa Yhdysvalloissa sijaitsevilla palvelimilla. Siirto tapahtuu vakiosopimuslausekkeiden (SCC) perusteella. Googlen tietosuojakäytäntö.
- Cloudflare, Inc. — Turnstile-palvelu suojaa lomakkeitamme roskapostilta (käsittelee mm. IP-osoitettasi ja selaimen signaaleja erottaakseen ihmiset boteista). Siirrot ETA-alueen ulkopuolelle perustuvat vakiosopimuslausekkeisiin (SCC). Cloudflaren tietosuojakäytäntö.
- Hosting-palveluntarjoaja — sivuston hostingista vastaava yritys, joka sijaitsee ETA-alueella ja jota sitoo tietojenkäsittelysopimus.
- Tilitoimisto — vero- ja kirjanpitovelvoitteiden täyttämiseen tarvittavien tietojen osalta.
- Asianajotoimisto — ainoastaan silloin, kun vaatimusten esittäminen tai niiltä puolustautuminen on välttämätöntä.
Emme myy henkilötietojasi millekään kolmannelle osapuolelle.
6. Oikeutesi
GDPR:n nojalla sinulla on seuraavat oikeudet:
Voit pyytää vahvistuksen siitä, käsittelemmekö tietojasi, ja mikäli näin on — saada pääsyn niihin.
Voit pyytää virheellisten tietojen oikaisemista tai puutteellisten tietojen täydentämistä.
Voit pyytää tietojen poistamista, ellei niiden käsittelyn jatkamiseen ole oikeusperustetta.
Voit pyytää käsittelyn rajoittamista tietyissä tapauksissa (esim. kiistät tietojen paikkansapitävyyden).
Voit saada tietosi koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
Voit vastustaa käsittelyä, joka perustuu rekisterinpitäjän oikeutettuun etuun.
Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.
Sinulla on oikeus tehdä valitus Puolan tietosuojaviranomaiselle (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Käyttääksesi oikeuksiasi ota meihin yhteyttä: biuro@nomatec.pl. Vastaamme ilman aiheetonta viivytystä, viimeistään 30 päivän kuluessa.
7. Tietojen säilytysaika
- Yhteydenottolomakkeen tiedot — yhteydenoton hoitamiseen tarvittavan ajan ja sen jälkeen mahdollisten vaatimusten vanhentumisajan (enintään 6 vuotta).
- Laskujen ja kirjanpitoasiakirjojen tiedot — 5 vuotta verovuoden päättymisestä verolainsäädännön mukaisesti.
- Analytiikkatiedot (Google Analytics) — suostumuksesi mukaisesti, oletuksena 26 kuukautta (GA4-määritys).
- Markkinointitiedot — kampanjan voimassaoloajan tai suostumuksen peruuttamiseen saakka.
8. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi luvattomalta käytöltä, katoamiselta tai tuhoutumiselta:
- yhteyden salaus (HTTPS/TLS-protokolla),
- rajattu pääsy tietoihin ainoastaan valtuutetuille työntekijöille,
- säännölliset varmuuskopiot,
- tietojen anonymisointi Google Analyticsissa (IP-osoitteiden peittäminen).
9. Tietosuojaselosteen muutokset
Pidätämme oikeuden tehdä muutoksia tähän tietosuojaselosteeseen. Muutokset julkaistaan tällä sivulla päivityspäivämäärän kera. Olennaisten muutosten yhteydessä voimme ilmoittaa sinulle näkyvällä ilmoituksella etusivulla.
Suosittelemme tarkistamaan selosteen sisällön säännöllisesti.
10. Yhteystiedot henkilötietoja koskevissa asioissa
Jos sinulla on kysyttävää henkilötietojen käsittelystä tai haluat käyttää oikeuksiasi, ota meihin yhteyttä:
Adreams M. Smerda sp.k. (Nomatec)
ul. 17 Stycznia 59D, 64-360 Zbąszyń
Sähköposti: biuro@nomatec.pl
Puh.: +48 790 453 123