Tietosuojaseloste

Rekisterinpitäjä

Tässä selosteessa kuvatun henkilötietojen käsittelyn rekisterinpitäjä on:

• Juha-Pekka Vuorela, toiminimi (Y-tunnus 2825611-2)
• Sähköposti: junnu@junnu.fi

Mitä tietoja voidaan käsitellä

Riippuen siitä, miten olet yhteydessä Junnuun, käsiteltäviä tietoja voivat olla:

• nimi
• yrityksen nimi ja tehtävänimike, jos annat ne
• sähköpostiosoite ja muut antamasi yhteystiedot
• yhteydenottolomakkeen kautta lähetetyn viestin sisältö
• asiakas- ja projektiviestinnässä vaihdetut tiedot
• asiakastyöhön liittyvät laskutus- ja sopimustiedot
• tekniset tiedot, jotka selaimesi lähettää sivustolla käydessäsi, kuten IP-osoite, selaimen tiedot ja pyydetyn sivun osoite
• Cloudflare Web Analyticsilla kerätyt koostetut käyttö- ja suorituskykytiedot, kuten sivupolku, viittaava sivusto, maa, laite- ja selaintyyppi sekä sivun latautumisen ja Core Web Vitals -mittareiden tiedot
• jos sinulla on käyttäjätili verkkokurssilla: käyttäjänimi, sähköpostiosoite ja kurssin edistyminen, kuten suoritetut oppitunnit ja tehtävien tulokset

Mihin tietoja käytetään

• yhteydenottolomakkeen tai sähköpostin kautta tulleisiin yhteydenottoihin vastaaminen
• tarjousten ja sopimusten valmistelu
• sovitun asiakastyön toteuttaminen
• asiakassuhteen ylläpito
• laskutus ja lakisääteisten kirjanpitovelvoitteiden hoitaminen
• sivuston käytön ymmärtäminen ja kehittäminen
• sivuston tietoturvan ja toimivuuden varmistaminen, esimerkiksi hyökkäysten ja väärinkäytösten tunnistaminen ja estäminen
• verkkokurssin tarjoaminen käyttäjätilin haltijoille
• markkinointiviestintä, vain kun sille on soveltuva oikeusperuste

Käsittelyn oikeusperusteet

Oikeusperuste vaihtelee käyttötarkoituksen mukaan — samaa perustetta ei käytetä kaikkeen:

• sopimus tai sopimusta edeltävät toimenpiteet — asiakastyön valmistelu ja toteuttaminen sekä verkkokurssin tarjoaminen käyttäjätilin haltijoille
• lakisääteinen velvoite — laskutus, kirjanpito ja verotukseen liittyvät tiedot
• oikeutettu etu — liikesuhteen ylläpito ja yhteydenottoihin vastaaminen sekä perusturvallisuuden ja väärinkäytösten esto, silloin kun se ei syrjäytä rekisteröidyn oikeuksia
• suostumus — käytetään vain silloin kun se on tarpeen, esimerkiksi tietyssä markkinointiviestinnässä, ja sen voi peruuttaa milloin tahansa

Tietojen lähteet

• suoraan sinulta — esimerkiksi yhteydenottolomakkeen, sähköpostin, puhelun tai tapaamisen yhteydessä
• edustamaltasi organisaatiolta, kun toimit sen puolesta
• joissain tapauksissa julkisista lähteistä, kuten yritysrekistereistä, kun se on projektin kannalta tarpeen

Palveluntarjoajat ja vastaanottajat

Henkilötietoja voivat käsitellä palveluntarjoajat, joita käytetään tämän sivuston ja liiketoiminnan pyörittämiseen:

• WP.one, sivuston ja sen palvelinlokien hosting-palveluntarjoaja
• sähköpostipalvelut, joiden kautta yhteydenottolomakkeen viestit välitetään ja vastaanotetaan
• Cloudflare sivuston koostettuja käyttö- ja suorituskykytilastoja varten
• Google (YouTube) sivustolle upotettuja videoita varten
• kirjanpito- ja taloushallintopalvelut lakisääteisten velvoitteiden hoitamiseksi

Sivustoa suojaava Wordfence-tietoturvaohjelmisto toimii sivuston omalla palvelimella ja käsittelee IP-osoitteita ja pyyntöjen tietoja hyökkäysten estämiseksi.

Näitä palveluntarjoajia käytetään vain niiden oman palvelun tuottamiseen tarvittavassa laajuudessa.

Siirrot EU- ja ETA-alueen ulkopuolelle

Osa palveluntarjoajista, kuten Cloudflare ja videon toiston yhteydessä Google, voi käsitellä tietoja EU- tai ETA-alueen ulkopuolella. Tällöin palveluntarjoaja vastaa soveltuvan siirtomekanismin käyttämisestä.

Säilytysajat

• yhteydenottolomakkeen viestejä ei tallenneta sivuston tietokantaan, vaan ne välitetään sähköpostilla ja säilytetään postilaatikossa niin kauan kuin asian hoitaminen edellyttää; väärinkäytösten estämiseksi lomake säilyttää lähettäjän IP-osoitteesta yksisuuntaisesti tiivistetyn muodon 15 minuuttia sekä sähköpostiosoitteesta ja viestistä 5 minuuttia
• asiakas- ja sopimustietoja säilytetään asiakassuhteen ajan ja sen jälkeen niin kauan kuin sopimus-, vastuu- tai lakisääteiset velvoitteet edellyttävät
• laskutus- ja kirjanpitoaineistoa säilytetään Suomen kirjanpitolainsäädännön edellyttämän ajan
• markkinointitietoja säilytetään niin kauan kuin markkinointisuhde tai sen oikeusperuste on voimassa
• palvelin- ja tietoturvalokeja säilytetään hosting-palveluntarjoajan ja tietoturvaohjelmiston lokiasetusten mukaisesti
• verkkokurssin käyttäjätilin tietoja säilytetään niin kauan kuin tili on olemassa

Evästeet ja analytiikka

Sivusto käyttää Cloudflare Web Analyticsia sivuston koostetun käytön ja sivujen suorituskyvyn ymmärtämiseen. Selaimessa toimiva seurantakoodi lähettää sivun verkkotunnuksen ja polun, viittaavan sivuston, maan, laitteen, selaimen ja käyttöjärjestelmän luokan, siirtymistavan sekä sivun latautumisen ja Core Web Vitals -mittareiden tiedot. Cloudflare saa lähteen IP-osoitteen osana tavallista HTTP-liikennettä, mutta ilmoittaa poistavansa sen lähimmässä datakeskuksessa tallentamatta sitä analytiikan tietokantoihin tai lokeihin.

Analytiikkakoodi ei lue eikä tallenna evästeitä, localStorage- tai sessionStorage-tietoja, IndexedDB-tietoja tai muita pysyviä kävijätunnisteita. Se ei kerää mukautettuja tapahtumia eikä lähetä videoiden toistoja analytiikkaan.

Videot näytetään soittimella, joka ei ota yhteyttä YouTubeen ennen kuin painat toistopainiketta. Kun YouTube-sisältöä ladataan tämän jälkeen, YouTube (Google) saa IP-osoitteesi ja voi tallentaa omia evästeitään tai selaintietoja.

Jos kirjaudut sisään esimerkiksi verkkokurssille, WordPress tallentaa kirjautumisen ylläpitoon tarvittavat evästeet.

Sivusto ei käytä mainosevästeitä.

Tietoturva

Henkilötietojen suojaamiseksi käytetään kohtuullisia teknisiä ja organisatorisia toimia, kuten pääsyn rajaamista tarpeelliseen ja käytössä olevien järjestelmien pitämistä kohtuullisen ajan tasalla. Täysin riskitöntä järjestelmää ei voida taata, ja merkittävistä henkilötietoihin vaikuttavista tietoturvapoikkeamista toimitaan lain edellyttämällä tavalla.

Rekisteröidyn oikeudet

• oikeus saada pääsy omiin tietoihin
• oikeus virheellisten tietojen oikaisuun
• oikeus tietojen poistamiseen soveltuvissa tilanteissa
• oikeus käsittelyn rajoittamiseen
• oikeus vastustaa käsittelyä
• oikeus peruuttaa suostumus, kun käsittely perustuu suostumukseen
• oikeus siirtää tiedot järjestelmästä toiseen, kun se soveltuu
• oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle — Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi)

Kaikki poistopyynnöt eivät johda kaikkien tietojen välittömään poistamiseen — esimerkiksi laskutus- ja kirjanpitoaineisto on säilytettävä lain edellyttämän ajan, vaikka muiden tietojen poistoa pyydettäisiin.

Yhteydenotot

Tätä selostetta tai omia tietojasi koskevat kysymykset voi lähettää:

• Juha-Pekka Vuorela
• Toiminimi, Y-tunnus 2825611-2
• Sähköposti: junnu@junnu.fi