Tietosuojakäytäntö
1. Rekisterinpitäjä
Papa Aliferous OÜ
Y-tunnus (rekisterikoodi): 16460985
Osoite: Keskkooli tn 3, 79512 Rapla
Lisätoimipiste: Härma 16, Pärnu
Sähköposti: papa.aliferous@gmail.com
Puhelin: +372 5662 9011
2. Mitä tietoja keräämme
2.1 Yhteydenottolomakkeen kautta
- Nimi — henkilökohtaista vastausta varten
- Puhelinnumero — nopeaa yhteydenottoa varten
- Sähköpostiosoite — kirjeenvaihtoa ja vahvistusten lähettämistä varten
- Toimipiste + ajoneuvotyyppi — sopivan tarjouksen laatimista varten
- Viesti — antamasi lisätiedot (vapaaehtoinen)
Suosittelemme, ettet syötä vapaaseen tekstiin arkaluonteisia tietoja (esimerkiksi terveydentilaa, perhettä tai taloudellista tilannetta koskien).
2.2 Ajanvarauksen yhteydessä
- Toivottu päivämäärä ja kellonaika
- Ajoneuvon rekisterinumero — vain ajan vahvistamisen hetkellä, jotta voimme erottaa varaukset toisistaan ja valmistella työpisteen
2.3 Uutiskirjeen tilaamisen yhteydessä
- Sähköpostiosoite + nimi (vapaaehtoinen)
- Suostumuksen aikaleima ja yksilöllinen peruutustunniste (token)
2.4 Tekniset tiedot (automaattisesti)
- IP-osoite — turvallisuuden, väärinkäytösten ja roskapostin estämiseksi (kirjataan pyynnön yhteyteen, poistetaan 12 kuukauden kuluttua)
- Selaintiedot (user-agent) — sama tarkoitus
- Toiminnalliset istuntoevästeet — vain ylläpitäjät (ks. kohta 7)
3. Miksi käsittelemme tietoja ja käsittelyn oikeusperuste
| Tarkoitus | Oikeusperuste (GDPR art. 6) |
|---|---|
| Pyyntöön vastaaminen, tarjouksen tekeminen, varauksen vahvistaminen | art. 6(1)(b) — sopimuksen tekemistä edeltävät toimet |
| Palvelun tarjoaminen ja laskutus | art. 6(1)(b) — sopimuksen täyttäminen |
| Kirjanpito, verotusasiakirjat | art. 6(1)(c) — lakisääteinen velvoite (kirjanpitolaki § 12) |
| Uutiskirjeen lähettäminen | art. 6(1)(a) — suostumuksesi (voit peruuttaa milloin tahansa) |
| Palautteen pyytäminen palvelun jälkeen | art. 6(1)(f) — oikeutettu etu palvelun laadun parantamiseksi |
| Verkkosivuston turvallisuus, väärinkäytösten estäminen (IP-loki) | art. 6(1)(f) — oikeutettu etu |
4. Säilytysajat
| Tietoaineisto | Säilytysaika |
|---|---|
| Pyynnöt ilman varausta | 12 kuukautta, minkä jälkeen poistetaan automaattisesti |
| Varaukset ja laskutettujen palvelujen perustiedot | 7 vuotta (kirjanpitolaki § 12) |
| Audit-loki (turvallisuus) | 12 kuukautta |
| IP-osoitteet pyyntöjen yhteydessä | 12 kuukautta, minkä jälkeen anonymisoidaan |
| Uutiskirjeen tilaajien tiedot | Tilauksen peruutukseen asti; peruutuksen jälkeen säilytämme anonymisoidun merkinnän 90 päivää (jotta vältetään tahaton uudelleenliittyminen) |
| Ylläpitäjän istunnot | 30 päivää, minkä jälkeen kirjaudutaan automaattisesti ulos |
5. Kenelle luovutamme tietoja
Emme myy emmekä vuokraa tietojasi kolmansille osapuolille markkinointitarkoituksessa. Tarpeelliseen ja lailliseen luovutukseen käytämme seuraavia yhteistyökumppaneita:
| Vastaanottaja | Mitä luovutetaan | Sijainti |
|---|---|---|
| Elkdata OÜ | Koko verkkosivuston tietoaineisto (henkilötietojen käsittelijänä) | Viro / EU |
| Google LLC (Gmail) | Ylläpitäjän ilmoitusten sähköpostien välitys | USA · EU-US Data Privacy Frameworkin nojalla |
| Kirjanpitäjä | Laskujen laatimiseen tarvittavat tiedot (nimi, yritys, summa) | Viro |
Kansainväliset siirrot Yhdysvaltoihin tapahtuvat EU-US Data Privacy Framework -järjestelyn (voimassa 10.07.2023 alkaen) nojalla, joka takaa EU:n komission arvion mukaan riittävän suojan tason.
6. Oikeutesi
GDPR:n artiklojen 15-22 mukaisesti sinulla on oikeus:
- Saada tietoa ja kopio tiedoistasi (art. 15)
- Oikaista ne, jos ne ovat virheellisiä (art. 16)
- Poistattaa ne (art. 17 — "oikeus tulla unohdetuksi"). Huom: tämä ei koske tietoja, joiden säilyttämiseen meillä on lakisääteinen velvoite (esimerkiksi laskutusasiakirjat)
- Rajoittaa käsittelyä riita-asian ratkaisuun asti (art. 18)
- Saada tietosi siirrettävässä muodossa (art. 20) — lähetämme ne JSON-tiedostona
- Vastustaa oikeutetun edun perusteella tapahtuvaa käsittelyä (art. 21)
- Peruuttaa uutiskirjeen tilaus milloin tahansa — linkki jokaisen sähköpostin lopussa
Jos katsot, että tietojenkäsittelymme loukkaa oikeuksiasi, voit kääntyä Viron tietosuojaviranomaisen puoleen (www.aki.ee, info@aki.ee, +372 627 4135).
7. Evästeet
Julkisella verkkosivustolla emme käytä evästeitä. Emme käytä analytiikka- (Google Analytics tms.), mainonta- emmekä muita seurantaevästeitä.
Ylläpitopaneeliin (URL /admin/) kirjautuessa käytämme
vain toiminnallista istuntoevästettä
(papaali_admin), joka on tarpeen ylläpitäjän
todentamiseen. Tämä eväste on ehdottoman välttämätön palvelun
tarjoamiseksi eikä vaadi erillistä suostumusta (sähköisen viestinnän
tietosuojadirektiivin art. 5(3) poikkeus).
Selaimesi voi tallentaa kielivalintasi
(viro/englanti/suomi) localStorage-muistiin. Tämä on
toiminnallinen asetus, joka ei sisällä henkilötietoja.
8. Turvallisuus
Käytämme tietojen suojaamiseen organisatorisia ja teknisiä toimenpiteitä (GDPR art. 32):
- HTTPS-yhteys koko verkkosivustolla
- Vahva salasanojen salaus (bcrypt) ylläpitäjille
- Brute-force-suojaus, pyyntötiheyden rajoitukset
- Yksityinen istuntovarasto, turvalliset evästeasetukset (HttpOnly, SameSite, Secure)
- Syötekenttien tarkistus, XSS- ja SQL-injektioiden vastaiset toimenpiteet
- Sisältöturvakäytäntö (Content Security Policy) -otsake
- Tietokantatiedostojen atominen kirjoitus (file lock)
- Säännölliset varmuuskopiot
Tietoturvaloukkauksista ilmoittaminen
Havaitessamme henkilötietojen vuodon ilmoitamme siitä 72 tunnin kuluessa Viron tietosuojaviranomaiselle, ja jos vuoto voi aiheuttaa korkean riskin oikeuksillesi, myös sinulle suoraan (GDPR art. 33-34).
9. Muutokset
Voimme ajoittain päivittää tätä käytäntöä. Merkittävistä muutoksista ilmoitamme uutiskirjeen tilaajille erikseen sähköpostitse ja julkaisemme ilmoituksen tällä sivulla vähintään 30 päivää ennen muutosten voimaantuloa. Kunkin version päivämäärä on sivun yläosassa.
10. Yhteystiedot
Jos sinulla on kysyttävää tästä käytännöstä tai henkilötietojesi käsittelystä, ota meihin yhteyttä:
Papa Aliferous OÜ
Sähköposti: papa.aliferous@gmail.com
Puhelin: +372 5662 9011
Postiosoite: Keskkooli tn 3, 79512 Rapla