Tietosuojaseloste

1. Rekisterinpitäjä ja yhteydenotto

Finanto Oy
Haarlankatu 4 B
33230 Tampere
Y-tunnus: 3663005-5

Tietosuoja-asiat: yhteys@finanto.fi. Käytä viestin otsikkona Tietosuojapyyntö.

2. Mitä tietoja käsittelemme

Alkukartoituksesta käsittelemme yrityksen tilanteen, tarkennusvastaukset, vapaan kuvauksen, nimen, yrityksen, rekisteri- tai Y-tunnuksen, sähköpostin, puhelimen, suostumuksen, ajankohdan ja käsittelytilan. Ajanvarauksesta käsittelemme ajankohdan, tapaamistavan, tilan ja yhteyden alkukartoitukseen. Lisäksi käsittelemme yhteydenotto- ja sähköpostiviestejä, suostumusvalintaa sekä välttämättömiä istunto- ja kontekstitietoja.

Turvallisuuden ja toiminnan vuoksi teknisiin suojaus- ja palvelinlokeihin voi tallentua IP-osoite, pyyntöaika, reitti ja tekninen status. Google Analytics 4 käsittelee rajattua käyttödataa vain analytiikkasuostumuksella. Tiedot saadaan pääosin sinulta; tekniset tiedot syntyvät palvelua käytettäessä.

3. Tarkoitukset ja oikeusperusteet

• Yhteydenottojen, alkukartoitusten ja ajanvarausten käsittely sekä palvelun valmistelu: sopimusta edeltävät pyytämäsi toimet, GDPR 6(1)(b).
• B2B-yhteydenotot, asiakasviestintä ja palveluprosessin hallinta: rekisterinpitäjän oikeutettu etu, GDPR 6(1)(f).
• Tietoturva, väärinkäytösten ehkäisy, lokit ja oikeusvaateet: oikeutettu etu, GDPR 6(1)(f).
• Lakisääteiset velvoitteet tarvittaessa: GDPR 6(1)(c).
• Google Analytics 4: suostumus, GDPR 6(1)(a). Voit peruuttaa suostumuksen milloin tahansa ilman vaikutusta aiemman käsittelyn lainmukaisuuteen.

Emme käytä tietoja suoramarkkinointiin, profilointiin tai mainontaan.

4. Vastaanottajat ja palveluntarjoajat

Tietoja käsittelevät rekisterinpitäjän valtuutetut henkilöt sekä tarpeen mukaan Hetzner Online GmbH (verkkopalvelin ja palvelinvarmistukset), Proton AG (sähköposti ja SMTP-välitys) sekä Google Ireland Limited (Google Calendar -ajanvaraussynkronointi ja Google Analytics 4; analytiikka vain suostumuksella). Muita vastaanottajia käytetään vain lain velvoittamana tai oikeusvaateen vuoksi. Henkilötietoja ei myydä. Search Console ei ole sivuston kävijäseurantaa.

Google Calendar -ajanvaraussynkronointi

Google Calendar -integraation tarkoitus on ajanvarausten sisäinen aikataulutus ja päällekkäisyyksien estäminen. Palveluntarjoaja ja käyttöönotossa vahvistettu Google-tilin sopimusosapuoli on Google Ireland Limited. Käsittely liittyy asiakkaan pyytämän ajanvarauksen ja palvelun valmisteluun, ja sen oikeusperuste on sopimusta edeltävien toimien toteuttaminen, GDPR 6(1)(b).

Googleen siirtyvät tapaamisen aika, geneerinen tapahtumaotsikko ja pseudonyymi tekninen varaustunniste. Googleen ei siirretä asiakkaan nimeä, yhteystietoja, yritystä eikä alkukartoitusvastauksia. WordPress säilyy asiakasvarauksen määräävänä rekisterinä. Kalenteritapahtuman säilytys ja poistuminen seuraavat varauksen elinkaarta ja nykyistä 24 kuukauden WordPress-säilytyspäätöstä siltä osin kuin tapahtuma on yhä tarpeellinen.

5. Siirrot ETA:n ulkopuolelle

WordPressin liidi- ja varaustietokanta on nykyisessä eurooppalaisessa palvelinympäristössä, ja sähköpostipalveluna käytetään Protonia. GA4 voi Googlen palvelurakenteen vuoksi käsitellä tietoja kansainvälisesti Googlen ilmoittamien tietosuojamekanismien ja sopimusehtojen mukaisesti.

Hetznerin tietosuojatiedot, Protonin tietosuojatiedot ja Googlen tietosuojatiedot.

6. Säilytysajat

• WordPressin alkukartoitukset ja niihin liittyvät varaukset: 24 kuukautta viimeisestä aidosta käsittelytoimesta.
• Sähköposti-ilmoitukset ovat käsittelyä tukevia viestejä, eivät WordPress-rekisterin ensisijainen säilytyspaikka. Niitä säilytetään asian käsittelyn tarvitseman ajan ja tarpeettomat poistetaan normaalissa postilaatikon käsittelyssä.
• GA4:n tapahtumadata: 2 kuukautta; käyttäjätason data: 14 kuukautta.
• Suostumusvalinta: 180 päivää.
• Ajanvarauksen selainkonteksti: 2 tuntia; vahvistuskuitti: 15 minuuttia.
• Caddyn käyttö- ja turvalokit: 7 päivää; epäonnistuneiden kirjautumisten erillinen loki: enintään 14 päivää.
• Paikalliset sovellusvarmistukset: 14 päivittäistä ja 8 viikoittaista versiota. Poistettu tieto voi säilyä suljetussa varmistuksessa kierron loppuun; varmistuksia käytetään vain palautukseen.

Jos tietoa tarvitaan lakisääteiseen velvoitteeseen tai oikeusvaateen laatimiseen, esittämiseen tai puolustamiseen, sille asetetaan erillinen perusteltu säilytyspidätys. Muu asiakas- tai lakisääteinen aineisto säilytetään erillisen asiakassuhteen ja sovellettavan lain mukaan.

7. Oikeutesi

Sinulla voi soveltuvan lain rajoissa olla oikeus saada pääsy tietoihisi, pyytää oikaisua tai poistamista, pyytää käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä siirtää suostumukseen tai sopimukseen perustuvia tietoja soveltuvin osin. Voit peruuttaa analytiikkasuostumuksen ja tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle. Henkilöllisyytesi voidaan joutua varmistamaan ennen pyynnön toteuttamista.

8. Muut tiedot

Lomakkeen pakollisia tietoja ovat nimi, vähintään yksi yhteydenottotapa ja lomakkeessa näkyvä käsittelyn hyväksyntä. Ilman niitä pyyntöä ei voida käsitellä. Muut kentät ovat vapaaehtoisia. Palvelussa ei tehdä automaattista päätöksentekoa tai profilointia.