Tietosuojaseloste

Tässä selosteessa kerromme, mitä henkilötietoja keräämme wdw-nordics.com-sivuston kautta, miksi keräämme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on.

1. Rekisterinpitäjä

Rekisterinpitäjä on WDW Nordics Sp. z o.o., ul. Świętokrzyska 17/9, 20-867 Lublin, Puola (KRS 0001178892, NIP PL7123495037).

Norjassa toimimme sivuliikkeen WDW Nordics Sp. z o.o. NUF (org.nr 935 754 305 MVA) kautta. Se on osa samaa yhtiötä.

Tietosuojaa koskevat kysymykset: inquiries@wdw-group.eu. Emme ole nimittäneet tietosuojavastaavaa, koska toimintamme ei sitä edellytä.

2. Suomessa noudatettavat säännöt

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja tietosuojalain (1050/2018) mukaisesti.

Evästeitä ja vastaavia tekniikoita sääntelee laki sähköisen viestinnän palveluista (917/2014), erityisesti sen 205 §. Sääntöjen noudattamista valvoo Liikenne- ja viestintävirasto Traficom.

Emme koskaan pyydä henkilötunnusta sivuston kautta.

3. Mitä tietoja keräämme ja miksi

Tarjouspyyntö- ja yhteydenottolomake. Nimi, yritys, sähköpostiosoite, puhelinnumero, maa, viesti ja liitteet (piirustukset, materiaaliluettelot, ohjeet). Käytämme niitä vastataksemme pyyntöön ja laatiaksemme tarjouksen. Oikeusperuste: sopimusta edeltävät toimenpiteet (GDPR 6 artiklan 1 kohdan b alakohta) ja oikeutettu etumme vastata yritysten yhteydenottoihin ja viestiä niiden edustajien kanssa (f alakohta).

Sähköposti ja puhelin. Kun kirjoitat tai soitat suoraan, käsittelemme antamiasi tietoja samoihin tarkoituksiin ja samoilla perusteilla.

Yhteistyö ja sopimukset. Asiakkaiden ja toimeksiantajien yhteyshenkilöiden tietoja käytämme sopimuksen toteuttamiseen, laskutukseen ja työmaaviestintään (b ja f alakohta) sekä kirjanpito- ja verovelvoitteiden täyttämiseen (c alakohta).

Tekniset tiedot (palvelinlokit). Jokaisen käynnin yhteydessä palvelin tallentaa IP-osoitteen, päivämäärän ja kellonajan, avatun sivun, selaimen ja käyttöjärjestelmän tyypin sekä vastauskoodin. Tarvitsemme niitä sivuston turvallisuuteen ja väärinkäytösten havaitsemiseen (f alakohta).

Lomakkeen täyttäminen on vapaaehtoista, mutta ilman sähköpostiosoitetta tai puhelinnumeroa emme voi vastata. Älä lähetä liitteissä henkilötietoja, joita tarjouksen laatiminen ei edellytä.

4. Evästeet ja videot

Sivusto ei käytä analytiikka- tai markkinointievästeitä. Emme käytä Google Analyticsia, mainospikseleitä tai seurantatyökaluja. Fontit ja kuvat ladataan omalta palvelimeltamme. Siksi emme näytä evästebanneria.

YouTube-videot latautuvat vasta, kun napsautat soitinta. Sitä ennen selaimesi ei muodosta yhteyttä Googlen palvelimiin. Napsautuksen jälkeen video toistetaan tehostetussa yksityisyystilassa (youtube-nocookie.com), ja Google voi tallentaa tietoja selaimeesi ja käsitellä henkilötietojasi myös ETA-alueen ulkopuolella. Napsautus on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta ja sähköisen viestinnän palveluista annetun lain 205 §). Googlen tietosuojakäytäntö: policies.google.com/privacy.

Jos otamme myöhemmin käyttöön suostumusta vaativia työkaluja, kysymme sitä ensin, ja suostumuksen peruminen on yhtä helppoa kuin sen antaminen.

5. Kenelle luovutamme tietoja

• palveluntarjoaja cyber_Folks S.A. (Puola), jonka palvelimilla sivusto ja lomake toimivat;
• sähköpostipalvelumme tarjoaja;
• WDW Group Sp. z o.o. (Lublin), joka hoitaa kanssamme tarjouspyyntöjä ja projekteja;
• kirjanpitäjä ja oikeudelliset neuvonantajat tarvittaessa;
• viranomaiset, kun laki sitä edellyttää.

Palveluntarjoajien kanssa meillä on tietojenkäsittelysopimukset (GDPR 28 artikla). Emme myy tietoja emmekä luovuta niitä markkinointiin.

6. Siirrot ETA-alueen ulkopuolelle

Tiedot säilytetään ETA-alueella sijaitsevilla palvelimilla. Jos palveluntarjoaja käsittelee tietoja ETA-alueen ulkopuolella, se tapahtuu vain EU:n komission tietosuojan riittävyyttä koskevan päätöksen (esim. EU-US Data Privacy Framework) tai EU:n vakiosopimuslausekkeiden perusteella.

7. Kuinka kauan säilytämme tietoja

• tarjouspyynnöt, jotka eivät johda sopimukseen: 24 kuukautta viimeisestä yhteydenotosta;
• sopimukseen liittyvät tiedot: sopimuksen ajan ja kunnes vaatimukset vanhenevat;
• kirjanpitoaineisto: niin kauan kuin kirjanpitosäännöt edellyttävät (Puolassa ja Norjan kirjanpitolain mukaan pääsääntöisesti 5 vuotta tilikauden päättymisestä);
• palvelinlokit: vain niin kauan kuin turvallisuus edellyttää, ellei niitä tarvita poikkeaman selvittämiseen.

Sen jälkeen poistamme tai anonymisoimme tiedot.

8. Oikeutesi

• saada pääsy tietoihin ja kopio niistä (15 artikla);
• oikaista tiedot (16 artikla);
• poistaa tiedot (17 artikla);
• rajoittaa käsittelyä (18 artikla);
• siirtää tiedot järjestelmästä toiseen (20 artikla);
• vastustaa oikeutettuun etuumme perustuvaa käsittelyä (21 artikla);
• peruuttaa suostumus milloin tahansa vaikuttamatta aiempaan käsittelyyn.

Kirjoita kohdassa 1 mainittuun osoitteeseen. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Palvelu on maksuton. Voimme pyytää sinua vahvistamaan henkilöllisyytesi.

9. Valitus tietosuojavaltuutetulle

Jos katsot, että käsittelemme tietojasi sääntöjen vastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle, PL 800, 00531 Helsinki, tietosuoja.fi. Johtava valvontaviranomaisemme on Puolan valvontaviranomainen UODO (uodo.gov.pl). Ota mielellään ensin yhteyttä meihin, niin pyrimme ratkaisemaan asian suoraan.

10. Tietoturva

Sivusto käyttää vain salattua yhteyttä (HTTPS). Tarjouspyyntöihin ja liitteisiin pääsevät vain henkilöt, jotka tarvitsevat niitä työssään. Lomakkeella lähetetyt tiedostot liitetään sähköpostiin ja poistetaan sen jälkeen palvelimelta; ne eivät ole julkisesti saatavilla.

11. Profilointi ja lapset

Emme tee automaattisia päätöksiä emmekä profiloi. Sivusto on suunnattu yrityksille, ei lapsille, emmekä tietoisesti kerää alaikäisten tietoja.

12. Muutokset

Jos muutamme tietojen käsittelyä, päivitämme selosteen ja alla olevan päivämäärän. Versio 1.0, voimassa 4.10.2026 alkaen.