Tietosuojaseloste
Tämä seloste kertoo, mitä henkilötietoja tällä sivustolla kerätään, mihin niitä käytetään ja mitä oikeuksia sinulla on. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
1. Rekisterinpitäjä
Rekisterinpitäjä vastaa siitä, miten tietojasi käsitellään, ja on se taho, johon otat yhteyttä oikeuksiasi koskevissa asioissa.
| Nimi | Let The Real You Shine (NRG Factory) |
|---|---|
| Y-tunnus | FI3131830-2 |
| Osoite | Varkkavuorenkatu 36 E 56, 20320 Turku |
| Sähköposti | [email protected] |
| Puhelin | 045 855 2969 |
Sivustolla ei ole erikseen nimettyä tietosuojavastaavaa, eikä laki sitä tämän laajuiselta toiminnalta edellytä.
2. Mitä tietoja kerätään
2.1 Yhteydenottolomakkeen tiedot
Kun täytät sivuston yhteydenottolomakkeen, kerätään ne tiedot, jotka itse kirjoitat siihen:
- nimi
- sähköpostiosoite
- puhelinnumero (vapaaehtoinen)
- vastauksesi kysymyksiin siitä, mikä sai sinut kiinnostumaan, mitä kaipaat elämääsi ja mitä tämä mahdollisuus voisi sinulle mahdollistaa
- valintasi elämäntilanteestasi, avoimuudestasi yrittäjyydelle ja toivomastasi yhteydenottotavasta
Osa lomakkeen kysymyksistä koskee elämäntilannettasi ja toiveitasi. Kirjoita niihin vain sen verran kuin itse haluat, mikään avoin kenttä ei ole pakollinen. Älä kirjoita lomakkeeseen terveystietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja; niitä ei tässä yhteydessä käsitellä.
2.2 Palvelinlokit
Sivustoa ylläpitävä palvelu kerää teknisiä lokitietoja, kuten IP-osoitteen, selaimen tyypin, pyydetyn sivun ja ajankohdan. Nämä syntyvät automaattisesti kaikilla verkkosivuilla ja niitä käytetään vain palvelun toiminnan, tietoturvan ja väärinkäytösten estämiseen.
2.3 Mainosseuranta, vain suostumuksella
Sivustolla on käytössä Meta Pixel, jolla nähdään mitkä Facebook- ja Instagram-mainokset tuovat kävijöitä sivustolle. Jos hyväksyt sen, pikseli välittää Metalle tiedon sivulatauksesta, sivun osoitteesta, IP-osoitteestasi ja selaimestasi sekä asettaa selaimeesi tunnisteevästeen.
Jos hyväksyt pikselin ja lähetät yhteydenottolomakkeen, Metalle kerrotaan lisäksi että lomake lähetettiin. Itse lomakkeen sisältö, nimesi ja yhteystietosi eivät välity Metalle, vaan menevät ainoastaan sähköpostiin.
Tapahtumatieto välitetään Metalle kahta reittiä: suoraan selaimestasi Meta Pixelin kautta ja lisäksi palvelinpuolisesti Metan Conversions API -rajapinnan kautta. Palvelinpuolinen välitys on toteutettu Meta Conversions API Gateway -ratkaisulla, joka puolestaan on toteutettu Bïrch-nimisen palvelun kautta. Sama tapahtuma kulkee siis myös Bïrchin kautta ennen kuin se päätyy Metalle. Meta tunnistaa nämä kaksi kopiota samaksi tapahtumaksi.
Gatewayn kautta kulkevia tietoja voivat olla esimerkiksi IP-osoitteesi, sivun osoite, tapahtuman nimi ja ajankohta, selaimeen ja laitteeseen liittyviä teknisiä tietoja sekä Meta-tunnisteet _fbp ja tarvittaessa _fbc. Lomakkeen sisältöä, nimeäsi tai yhteystietojasi ei välitetä tätäkään reittiä.
Tietoja voidaan käsitellä Bïrchin ja sen käyttämien teknisten palveluntarjoajien järjestelmissä ennen niiden välittämistä Meta Platforms Ireland Limitedille. Bïrch käyttää infrastruktuurissaan muun muassa Amazon Web Servicesin pilvipalvelua.
Pikseliä tai palvelinpuolista välitystä ei käynnistetä ennen kuin olet antanut suostumuksesi. Ennen valintaasi Metalle tai gatewaylle ei lähde yhtäkään tietoa, ja jos kieltäydyt, kumpaakaan ei käynnistetä lainkaan. Voit muuttaa valintaasi milloin tahansa evästekäytäntösivulla, jossa on myös tarkempi kuvaus asetettavista evästeistä.
2.4 Mitä ei kerätä
Muuta kävijäseurantaa tai mainosverkostoja sivustolla ei ole. Sivusto ei aseta muita evästeitä kuin edellä kuvatun Meta Pixelin evästeet. Lue tarkemmin evästekäytännöstä.
3. Mihin tietoja käytetään ja millä perusteella
| Käyttötarkoitus | Käsittelyperuste |
|---|---|
| Yhteydenottoosi vastaaminen ja siitä keskusteleminen kanssasi | Suostumus, lähetät lomakkeen omasta aloitteestasi. Voit peruuttaa suostumuksen milloin tahansa. |
| Sivuston tekninen toiminta, tietoturva ja väärinkäytösten esto | Oikeutettu etu, sivuston on toimittava ja pysyttävä turvassa. |
| Mainonnan mittaaminen: mitkä Facebook- ja Instagram-mainokset tuovat kävijöitä sivustolle (Meta Pixel ja Conversions API) | Suostumus, jonka annat evästekysymyksessä. Voit peruuttaa sen milloin tahansa, jolloin seuranta lakkaa. |
Rekisterinpitäjä ei tee tiedoista automaattisia päätöksiä eikä profiloi sinua. Meta sen sijaan käyttää pikselin keräämää tietoa myös omiin tarkoituksiinsa, kuten mainonnan kohdentamiseen ja profilointiin, jos olet antanut pikselille suostumuksesi. Siitä kerrotaan Metan tietosuojakäytännössä.
Tietoja ei myydä. Yhteydenottolomakkeen tietoja ei luovuteta markkinointitarkoituksiin.
4. Kuinka kauan tietoja säilytetään
- Yhteydenottolomakkeen tiedot: enintään 12 kuukautta viimeisimmästä yhteydenpidosta, minkä jälkeen ne poistetaan. Jos pyydät poistoa aiemmin, tiedot poistetaan pyynnöstä.
- Palvelinlokit: palveluntarjoajan oman käytännön mukaisesti, tyypillisesti muutamia päiviä tai viikkoja.
- Meta Pixelin evästeet:
_fbpkolme kuukautta,_fbckolme kuukautta. Metan omasta säilytyksestä päättää Meta. Jos perut suostumuksesi, evästeet poistetaan selaimestasi heti. - Conversions API Gatewayn kautta kulkevat tapahtumatiedot: säilytyksestä päättävät Bïrch ja Meta omissa järjestelmissään. Rekisterinpitäjä ei säilytä näitä tietoja itse.
- Evästevalintasi: selaimesi omassa muistissa, kunnes muutat valintaa tai tyhjennät selaimen tiedot.
5. Kuka tietoja käsittelee
Tietoja käsittelee rekisterinpitäjä itse. Lisäksi käytössä on seuraavat palvelut, jotka toimivat käsittelijöinä eivätkä saa käyttää tietoja omiin tarkoituksiinsa:
| Palvelu | Tehtävä |
|---|---|
| Cloudflare, Inc. | Sivuston julkaisu ja jakelu (Cloudflare Pages) sekä videotiedostojen tallennus (Cloudflare R2). Käsittelee palvelinlokeja. |
| Web3Forms, Inc. | Lomakkeen välittäminen sähköpostiin. |
Meta Platforms Ireland Limited on eri asemassa: se ei ole käsittelijä vaan käyttää pikselin keräämää tietoa myös omiin tarkoituksiinsa. Pikselin keräämisen ja siirron osalta rekisterinpitäjä ja Meta toimivat yhteisrekisterinpitäjinä; sen jälkeisestä käsittelystä Meta vastaa yksin. Tämä koskee vain kävijöitä, jotka ovat hyväksyneet markkinointievästeet.
Palvelinpuolisessa tapahtumien välityksessä käytetään Meta Conversions API Gateway -ratkaisua, joka on toteutettu Bïrch-palvelun kautta. Markkinointiin liittyviä tietoja voi siten kulkea Bïrchin ja sen käyttämien teknisten palveluntarjoajien, kuten Amazon Web Servicesin, järjestelmien kautta ennen kuin ne päätyvät Metalle. Myös tämä koskee vain kävijöitä, jotka ovat hyväksyneet markkinointievästeet.
Gateway on otettu käyttöön Meta-tietolähteen käyttöönoton yhteydessä Metan kumppaniverkoston kautta. Bïrchin rooli tietosuoja-asetuksen tarkoittamassa mielessä sekä järjestelyyn liittyvät sopimussuhteet ovat selvitettävänä, eikä tässä selosteessa siksi esitetä niistä väitteitä. Tämä kohta päivitetään, kun tiedot on varmistettu.
6. Siirretäänkö tietoja EU:n ulkopuolelle
Kyllä. Cloudflare on yhdysvaltalainen yritys, joten palvelinlokitietoja voi siirtyä Yhdysvaltoihin. Sama koskee sähköpostin välityspalvelua Web3Formsia, joka välittää yhteydenottolomakkeen viestit. Jos olet hyväksynyt markkinointievästeet, myös Meta Pixelin ja Conversions APIn keräämä tieto siirtyy Metalle ja sen yhdysvaltalaiselle emoyhtiölle.
Myös palvelinpuolinen välitys kulkee Yhdysvalloissa sijaitsevan palvelimen kautta: käytössä oleva Conversions API Gateway vastaanottaa tapahtumat Yhdysvaltain länsirannikolla sijaitsevasta konesalista, ja varajärjestelynä on toinen yhdysvaltalainen pilvipalvelu.
Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework) ja Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.
7. Evästeet
Sivustolla on yksi seurantaeväste, Meta Pixel, ja se ladataan vain suostumuksellasi. Ennen valintaasi selaimeesi ei kirjoiteta mitään. Video ja kirjasimet eivät tallenna mitään: ne tulevat tältä samalta sivustolta. Evästeet, niiden voimassaoloajat ja valinnan muuttaminen on kuvattu tarkemmin evästekäytännössä.
8. Tietoturva
Sivusto toimii salatun HTTPS-yhteyden yli. Lomakkeen kautta saapuvia viestejä käsitellään luottamuksellisesti, ja pääsy niihin on vain rekisterinpitäjällä. Sähköpostitilit on suojattu salasanalla ja kaksivaiheisella tunnistautumisella.
9. Sinun oikeutesi
Sinulla on oikeus:
- saada tietää, käsitelläänkö sinua koskevia tietoja, ja saada niistä kopio
- oikaista virheelliset tiedot
- pyytää tietojesi poistamista
- rajoittaa tai vastustaa käsittelyä
- saada antamasi tiedot siirrettävässä muodossa
- peruuttaa suostumuksesi milloin tahansa, peruutus ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen
Oikeuksien käyttäminen on maksutonta. Riittää, että lähetät pyynnön kohdassa 1 mainittuun sähköpostiosoitteeseen. Vastaus annetaan viimeistään kuukauden kuluessa.
Jos katsot, ettei tietojasi ole käsitelty asianmukaisesti, voit tehdä kantelun tietosuojavaltuutetun toimistolle: tietosuoja.fi.
10. Muutokset tähän selosteeseen
Jos sivuston toiminta muuttuu, seloste päivitetään ja päivämäärä sivun alussa vaihtuu. Merkittävistä muutoksista kerrotaan sivustolla.
← Takaisin etusivulle