Tietosuojaseloste

Tässä selosteessa kerromme, miten Baron Foodtech Oy käsittelee verkkosivuston kävijöiden ja yhteyttä ottavien henkilöiden henkilötietoja. Seloste kattaa yhteydenottolomakkeen, sähköpostiyhteydenotot, sivuston teknisen toiminnan sekä evästeet ja analytiikan.

1. Rekisterinpitäjä ja yhteydenotot

Baron Foodtech Oy
Y-tunnus: 1655732-1
Varikontie 4, 15550 Nastola, Suomi
info@baronfoodtech.fi
+358 50 917 5526

Lähetä tietosuojaa ja henkilötietojasi koskevat pyynnöt yllä olevaan sähköpostiosoitteeseen. Kerro pyynnössäsi, mitä asiaa tai yhteydenottoa pyyntö koskee. Varmistamme henkilöllisyytesi tarvittaessa tietoturvallisella tavalla.

2. Mitä tietoja käsittelemme ja mistä ne saadaan?

• Yhteydenotot: nimi, yritys, sähköpostiosoite, puhelinnumero, viestin sisältö sekä yhteydenoton ja asian käsittelyn tiedot. Saamme tiedot sinulta lomakkeella, sähköpostitse tai muussa yhteydenpidossa.
• Tekniset tiedot: IP-osoite, pyydetty sivu, ajankohta, selaimen ja laitteen tekniset tiedot sekä tietoturva- ja virhelokit. Tiedot syntyvät automaattisesti sivuston käytöstä.
• Evästevalinnat: hyväksymäsi ja hylkäämäsi evästeluokat sekä valinnan voimassaolo.
• Suostumukseen perustuva analytiikka: esimerkiksi sivukatselut, tapahtumat, tulolähde, likimääräinen sijainti sekä selain- ja laitetiedot ja pseudonyymit kävijä- ja istuntotunnisteet. Google Analytics 4 ei tallenna yksittäisiä IP-osoitteita EU-kävijöistä.

Älä lähetä lomakkeella arkaluonteisia henkilötietoja tai muita asian hoitamiseksi tarpeettomia tietoja.

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottoihin vastaaminen, tarjouspyynnöt ja asiakasyhteistyö: oikeutettu etumme harjoittaa liiketoimintaa, hoitaa asiakas- ja yhteistyösuhteita sekä vastata pyyntöihin (GDPR 6 artiklan 1 kohdan f alakohta). Kun olet itse sopimuksen osapuoli, perusteena voi olla sopimus tai pyytämäsi sopimusta edeltävät toimenpiteet (6(1)(b)).
• Sivuston toiminta, väärinkäytösten torjunta ja tietoturva: oikeutettu etumme ylläpitää turvallista ja toimivaa verkkopalvelua (6(1)(f)).
• Lakisääteisten velvoitteiden noudattaminen: oikeudellinen velvoite siltä osin kuin laki edellyttää tietojen käsittelyä tai säilyttämistä (6(1)(c)).
• Google Analytics ja muut kuin välttämättömät evästeet: suostumuksesi (6(1)(a)). Voit kieltäytyä tai peruuttaa suostumuksesi milloin tahansa.

Yhteystietojen antaminen on vapaaehtoista. Tarvitsemme nimen, sähköpostiosoitteen ja viestin vastataksemme lomakkeella lähetettyyn pyyntöön. Analytiikasta kieltäytyminen ei estä sivuston käyttöä tai yhteydenottoa. Emme käytä näitä tietoja automatisoituun päätöksentekoon, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia.

4. Palveluntarjoajat ja tietojen vastaanottajat

Tietoihin pääsevät vain työtehtäviensä vuoksi niitä tarvitsevat henkilöt. Käytämme seuraavia palveluja ja työkaluja. Henkilötietoja puolestamme käsittelevien palveluntarjoajien kanssa sovitaan käsittelystä ja tehtävistä asianmukaisin tietojenkäsittelyehdoin:

• Kajahdus: verkkosivujen ylläpito ja tekninen tuki.
• Louhi ja UpCloud: tuotantosivuston palvelin- ja hosting-palvelut Suomessa.
• Microsoft 365: sähköposti ja yhteydenottojen käsittely.
• WPConsent: sivustolle asennettu evästesuostumusten hallinta. Valinta tallennetaan selaimeesi; lisäosan käyttö ei itsessään tarkoita analytiikkatietojen lähettämistä WPConsentille.
• Google: suostumukseen perustuva Google Analytics sekä Google Search Console hakukonenäkyvyyden seurantaan. Search Console näyttää Googlen hausta muodostettuja raportteja eikä sen käyttö yksin asenna sivuston kävijän selaimeen analytiikkaevästettä.

Tietoja voidaan luovuttaa viranomaisille lain edellyttämissä tilanteissa sekä oikeusvaateiden selvittämiseksi. Emme myy henkilötietojasi.

5. Tietojen siirrot EU- ja ETA-alueen ulkopuolelle

Verkkosivuston tuotantopalvelin sijaitsee Suomessa. Microsoftin ja Googlen palveluihin voi liittyä henkilötietojen käsittelyä ja tukipalveluja myös EU- ja ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Mahdollisissa siirroissa käytetään soveltuvaa Euroopan komission riittävyyspäätöstä, kuten EU–US Data Privacy Framework -järjestelyä sen kattamien sertifioitujen vastaanottajien osalta, tai komission hyväksymiä vakiosopimuslausekkeita ja tarvittavia lisäsuojatoimia. Palvelimen sijainti Suomessa ei yksin rajaa kaikkien pilvipalvelujen käsittelyä Suomeen.

Voit pyytää meiltä lisätietoja siirroista ja käytetyistä suojatoimista. Lisätietoja: Microsoftin tietosuojalauseke ja Googlen tietosuojakäytäntö.

6. Kuinka kauan tietoja säilytetään?

• Verkkosivun yhteydenotot: enintään 24 kuukautta asian käsittelyn päättymisestä, ellei jatkuva asiakassuhde, sopimuksen toteuttaminen, lakisääteinen velvoite tai oikeusvaateen käsittely edellytä pidempää säilyttämistä. Tarpeettomat tiedot poistetaan aiemmin.
• Tekniset lokit: enintään 90 päivää. Yksittäiseen tietoturvapoikkeamaan liittyvää tarpeellista aineistoa voidaan säilyttää pidempään poikkeaman selvittämistä ja oikeuksien turvaamista varten.
• Google Analytics 4: käyttäjä- ja tapahtumatietojen säilytysajaksi määritetään 2 kuukautta. Koostetut raportit voivat säilyä tätä pidempään; evästeiden voimassaolo on eri asia kuin tapahtumatietojen säilytysaika.
• Evästevalinta: WPConsentin suostumusvalinta on voimassa 30 päivää tai kunnes poistat sen selaimestasi tai muutat valintaasi.

Varmuuskopioista tiedot poistuvat normaalin varmuuskopiokierron yhteydessä. Varmuuskopioita käytetään vain palautukseen ja jatkuvuuden turvaamiseen. Lakisääteisesti säilytettävä aineisto säilytetään sovellettavan lain edellyttämän ajan.

7. Evästeet, Google Analytics ja ulkopuoliset sisällöt

Välttämättömiä evästeitä käytetään sivuston tekniseen toimintaan ja evästevalintasi muistamiseen. Muut kuin välttämättömät analytiikkaevästeet edellyttävät ennakkosuostumustasi. Voit hyväksyä tai hylätä ne erikseen WPConsentin valintaikkunassa ja muuttaa päätöstäsi myöhemmin. Suostumuksen peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.

Muuta evästeasetuksia

Google Analytics 4:n käyttöönotossa käytettäviä evästeitä ovat tyypillisesti _ga ja _ga_<tunniste>, joiden oletusvoimassaolo on enintään 2 vuotta; selain voi lyhentää aikaa. Niitä käytetään kävijöiden ja istuntojen erottamiseen. Analytiikka käynnistetään vasta hyväksymäsi tilastoevästesuostumuksen jälkeen. Google Analyticsin tapahtumatietojen säilytysajaksi asetetaan edellä mainittu 2 kuukautta.

Google Search Consolea käytetään hakutulosten näkyvyyden ja sivuston teknisen löydettävyyden seuraamiseen. Se ei korvaa eikä edellytä Google Analytics -suostumusta. Jos avaat ulkopuolisen linkin tai käynnistät ulkopuolisen palvelun, kuten videon, kyseinen palvelu voi käsitellä tietojasi oman tietosuojakäytäntönsä mukaisesti.

Alla näkyvät WPConsentiin määritellyt evästeet. Luetteloa päivitetään palvelujen käyttöönoton ja muutosten yhteydessä.

Yhteydenottopaneeli tallentaa selaimen istuntomuistiin (sessionStorage) automaattisen esikortin näyttö- ja sulkemistilan sekä ajoituksen kyseisen välilehden selausistunnon ajaksi. Tätä tilatietoa ei lähetetä palvelimelle eikä käytetä kävijän seurantaan.

8. Miten tietojasi suojataan?

Suojaamme henkilötietoja käyttöoikeuksin, salatuin yhteyksin, päivityksin, varmuuskopioin ja muilla tarkoituksenmukaisilla teknisillä ja organisatorisilla toimilla. Käyttöoikeuksia annetaan vain tarpeen mukaan. Palveluntarjoajien kanssa huolehditaan käsittelyä koskevista sopimuksista ja ohjeista.

9. Oikeutesi

Sinulla on soveltuvin osin oikeus saada pääsy tietoihisi ja kopio niistä, pyytää virheellisten tietojen oikaisua, tietojen poistamista ja käsittelyn rajoittamista sekä siirtää itse antamasi tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen ja on automaattista. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Oikeudet eivät ole ehdottomia, ja esimerkiksi lakisääteinen säilytysvelvollisuus voi estää poistamisen.

Voit peruuttaa evästesuostumuksesi evästeasetuksissa. Muut pyynnöt voit lähettää osoitteeseen info@baronfoodtech.fi. Vastaamme yleensä kuukauden kuluessa pyynnön vastaanottamisesta; jos käsittely edellyttää lain sallimaa lisäaikaa, ilmoitamme siitä sinulle.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot henkilötietojasi käsiteltävän lainvastaisesti. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Voit kääntyä myös asuin- tai työskentelymaasi tai väitetyn rikkomuksen tapahtumapaikan valvontaviranomaisen puoleen.

10. Selosteen muutokset

Päivitämme selostetta, kun palvelut, henkilötietojen käsittely tai lainsäädäntö muuttuvat. Tämän sivun alussa näkyy viimeisin päivityspäivä. Olennaisista muutoksista kerrotaan tarvittaessa erikseen.