Tietosuojakäytäntö

1. Rekisterinpitäjä ja yhteystiedot

Henkilötietojesi rekisterinpitäjä on Digitoimisto Aave Digital Oy (Y-tunnus: 2627786-8), Kokkola, Suomi. Tietosuojaan liittyvissä kysymyksissä ota yhteyttä: privacy@projekto.fi.

2. Mitä tietoja keräämme

Keräämme ja käsittelemme seuraavia henkilötietoja:

• Tilitiedot: nimi, sähköpostiosoite, kieliasetus
• Tunnistautumistiedot: salattu salasana, kaksivaiheisen tunnistautumisen asetukset, kirjautumisajankohdat
• Käyttötiedot: palvelussa suoritetut toiminnot (tapahtumaloki), IP-osoitteet
• Yhteydenottolomakkeen tiedot: nimi, yritys, sähköposti, puhelinnumero (valinnainen), viesti
• Tekniset tiedot: selaintyyppi, istuntotiedot, palvelun toiminnan edellyttämät evästeet

3. Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisilla perusteilla:

• Sopimuksen täyttäminen: tietojesi käsittely on välttämätöntä tilatun Projekto-palvelun tuottamiseksi (artikla 6(1)(b))
• Oikeutettu etu: palvelun tietoturva, väärinkäytösten estäminen ja palvelun kehittäminen (artikla 6(1)(f))
• Suostumus: markkinointiviestintä, jos siihen on erikseen suostuttu (artikla 6(1)(a))
• Lakisääteinen velvoite: Suomen lainsäädännön mukaiset kirjanpito- ja verovelvoitteet (artikla 6(1)(c))

4. Käsittelyn tarkoitus

• Projekto-palvelun tuottaminen ja ylläpito
• Käyttäjien tunnistautuminen ja pääsynhallinta
• Palveluviestien lähettäminen (kutsut, salasanan palautukset, ilmoitukset)
• Asiakastuki
• Palvelun kehittäminen ja vianmääritys
• Lakisääteisten velvoitteiden täyttäminen

5. Tietojen luovutukset ja siirrot

Emme myy henkilötietojasi. Tietoja voidaan jakaa seuraaville käsittelijöille:

• Brevo (Sendinblue): palveluviestien toimitus — tiedot käsitellään EU:n alueella
• Palvelininfrastruktuuri: oma palvelin Euroopassa
• Varmuuskopioiden tallennus: salatut varmuuskopiot EU-alueella sijaitsevassa pilvitallennuksessa

Kaikki käsittelijät ovat tietojenkäsittelysopimusten sitomia. Emme siirrä henkilötietoja Euroopan talousalueen (ETA) ulkopuolelle.

6. Tietojen säilytys

• Aktiivisen tilin tiedot: säilytetään tilauksen voimassaolon ajan
• Tilin päättymisen jälkeen: henkilötiedot poistetaan 30 päivän kuluessa, ellei laki edellytä pidempää säilytystä
• Tapahtumaloki: säilytetään 12 kuukautta
• Yhteydenottolomakkeen tiedot: säilytetään 12 kuukautta
• Varmuuskopiot: päivittäiset varmuuskopiot 7 päivää, viikoittaiset 4 viikkoa, kuukausittaiset 6 kuukautta — vanhentuneiden varmuuskopioiden henkilötiedot poistetaan automaattisesti

7. Oikeutesi

GDPR:n nojalla sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin: pyydä kopio henkilötiedoistasi
• Oikeus tietojen oikaisemiseen: korjaa virheelliset tiedot
• Oikeus tietojen poistamiseen: pyydä tietojesi poistamista ("oikeus tulla unohdetuksi")
• Oikeus käsittelyn rajoittamiseen
• Oikeus tietojen siirrettävyyteen: vastaanota tietosi koneellisesti luettavassa muodossa
• Vastustamisoikeus: vastusta oikeutettuun etuun perustuvaa käsittelyä
• Oikeus peruuttaa suostumus: kun käsittely perustuu suostumukseen

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen privacy@projekto.fi. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

8. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi:

• Kaikki yhteydet salattu HTTPS/TLS-protokollalla
• Salasanat suojattu alan standardien mukaisilla algoritmeilla
• Jokaisella asiakasorganisaatiolla on täysin erillinen tietokanta (vuokralaiseriytys)
• Tiedostot tallennettu julkisen verkkosivuston ulkopuolelle, vain valtuutettujen käyttäjien saatavilla
• Säännölliset automaattiset varmuuskopiot salauksella
• Pääsyn kirjaus ja tarkastuspolku

9. Evästeet

Projekto käyttää ainoastaan palvelun toiminnan edellyttämiä välttämättömiä evästeitä (istunnonhallinta, tunnistautuminen, CSRF-suojaus). Emme käytä seurantaevästeitä, mainosevästeitä tai kolmannen osapuolen analytiikkaa.

10. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä käytäntöjemme tai lakivaatimusten muuttuessa. Olennaisista muutoksista ilmoitetaan sähköpostitse tai sovelluksen sisäisellä ilmoituksella. Viimeisin versio on aina saatavilla tällä sivulla.