Tietosuojaseloste — ObstacleIQ
1. Yleistä ja soveltamisala
Tämä tietosuojaseloste kuvaa, miten ObstacleIQ käsittelee henkilötietoja kahdessa eri yhteydessä:
- Verkkosivusto (obstacleiq.fi): sivuston kävijät, yhteydenotot ja evästeisiin perustuva analytiikka ja markkinointi.
- Sovellus (app.obstacleiq.fi): rekisteröityneet käyttäjät ja asiakasorganisaatiot.
Seloste kattaa molemmat. Sovelluksesta ohjataan tähän samaan selosteeseen. Kohdissa, jotka koskevat vain toista yhteyttä, se mainitaan erikseen.
2. Rekisterinpitäjä
- Nimi: ObstacleIQ
- Y-tunnus: tulossa
- Osoite: tulossa
- Sähköposti: info@obstacleiq.fi
3. Mitä henkilötietoja käsittelemme
3.1 Verkkosivusto (obstacleiq.fi)
| Tietoryhmä | Esimerkit | Lähde |
|---|---|---|
| Yhteydenottolomakkeen tiedot | nimi, organisaatio, sähköposti, puhelin, asiakasryhmä, viesti | kävijän syöte |
| Käyttö- ja laitetiedot | IP-osoite, selain- ja laitetiedot, sivukäyttäytyminen, viittaava sivu | evästeet ja analytiikka (suostumuksella) |
| Markkinoinnin tunnisteet | mainosten konversio- ja uudelleenmarkkinointitunnisteet | evästeet (suostumuksella) |
| Yritystason tunnistus | IP-pohjainen yrityksen tunnistus ja sivukäynnit (Leadfeeder) | evästeet/IP (suostumuksella) |
3.2 Sovellus (app.obstacleiq.fi)
| Tietoryhmä | Esimerkit | Lähde |
|---|---|---|
| Tilitiedot | nimi, sähköpostiosoite, organisaatio, käyttäjärooli | käyttäjältä |
| Todentamistiedot | salasanan tiiviste, istuntotiedot (Supabase Auth) | palvelun toiminta |
| Esiarviodata | koordinaatit, esteen korkeus/tyyppi, laskennan tulokset | käyttäjän syöte |
| Sijaintitieto | "Paikanna sijaintini" -toiminnon koordinaatit (selaimen sijaintilupa) | käyttäjän laite, suostumuksella |
| Tekniset lokitiedot | aikaleimat, pyyntötiedot, IP-osoite (rajoitetusti), audit-loki | automaattisesti |
Esiarvioiden kohdetiedot (koordinaatit, korkeudet) eivät yleensä ole henkilötietoja, mutta voivat liittyä kiinteistöön tai olla liiketoiminnallisesti luottamuksellisia; käsittelemme ne luottamuksellisina.
Sijaintitieto: kun käytät sovelluksen "Paikanna sijaintini" -toimintoa, selaimesi pyytää sijaintilupaa. Sijaintikoordinaatit lähetetään Maanmittauslaitokselle maanpinnan korkeuden hakuun ja käänteisgeokoodaukseen (osoitteen selvittämiseen). Voit aina kieltää sijaintiluvan; tällöin voit syöttää sijainnin manuaalisesti.
4. Käsittelyn tarkoitukset ja oikeusperusteet
- Sopimuksen täytäntöönpano (GDPR 6(1)(b)): sovelluksen tilien hallinta, esiarvioiden laskenta ja tallennus, asiakassuhteen hoito. Yhteydenottolomakkeen osalta sopimusta edeltävät toimet (demon sopiminen).
- Oikeutettu etu (6(1)(f)): tietoturva ja väärinkäytösten esto, palvelun kehittäminen, yhteydenottoihin vastaaminen sekä B2B-liidien hallinta. Tasapainotesti on tehty/tehtävissä pyynnöstä.
- Suostumus (6(1)(a)): markkinointisivuston ei-välttämättömät evästeet ja seuranta (analytiikka, markkinointi, yritystunnistus). Suostumus kerätään Cookie Hub -evästehallinnalla ja on peruutettavissa milloin tahansa.
- Lakisääteinen velvoite (6(1)(c)): esim. kirjanpito laskutuksen osalta.
5. Evästeet ja seurantateknologiat
5.1 Sovellus (app.obstacleiq.fi)
Sovelluksessa käytetään vain välttämättömiä, toiminnallisia evästeitä (kirjautumisistunto ja todennus, Supabase Auth, tietoturva). Sovellus ei käytä analytiikka- eikä markkinointiseurantaa.
5.2 Verkkosivusto (obstacleiq.fi)
Sivustolla käytetään evästehallintaa. Ei-välttämättömät evästeet ladataan vasta suostumuksesi jälkeen. Evästekategoriat:
- Välttämättömät: sivuston perustoiminta. Ei edellytä suostumusta.
- Analytiikka: Google Analytics 4 (kävijämäärien ja -käyttäytymisen mittaus).
- Markkinointi: Google Ads (konversioseuranta ja uudelleenmarkkinointi), Meta/Facebook Pixel (mainonnan mittaus ja kohdentaminen) sekä Leadfeeder (B2B-yritystunnistus).
Voit hyväksyä tai hylätä kategoriat ja muuttaa valintaasi milloin tahansa sivuston evästeasetuksista. Tarkka, ajantasainen luettelo yksittäisistä evästeistä ja niiden kestoista löytyy evästeilmoituksesta.
6. Vastaanottajat ja alikäsittelijät
Käytämme seuraavia käsittelijöitä palvelun ja sivuston tuottamiseen. Tiedot pyritään pitämään EU/ETA-alueella.
6.1 Sovellus
| Käsittelijä | Tehtävä | Sijainti / huom. |
|---|---|---|
| Supabase | tietokanta, todennus, tallennus | EU (Frankfurt) |
| Vercel | sovelluksen hosting | [region; jos EU:n ulkop., SCC] |
| Maanmittauslaitos | korkeus (KM2) ja (käänteis)geokoodaus | Suomi; sille lähetetään koordinaatit/sijainti |
| MapTiler | karttalaatat | [EU/CH]; katselualue |
| Zoner | sähköpostien lähetys (SMTP) | Suomi |
6.2 Verkkosivusto
| Käsittelijä | Tehtävä | Sijainti / huom. |
|---|---|---|
| Google (Ireland/LLC) | GA4-analytiikka, Google Ads | EU + mahd. USA (DPF/SCC) |
| Meta Platforms | Facebook/Meta Pixel | EU + USA (DPF/SCC) |
| Leadfeeder (Dealfront) | B2B-yritystunnistus | [EU/Suomi — tarkista] |
| Cookie Hub | evästesuostumuksen hallinta | [EU/ETA — tarkista] |
| [Sivuston hosting] | sivuston ylläpito (esim. WordPress-alusta) | [palveluntarjoaja/alue] |
| Zoner | yhteydenottolomakkeen viestit sähköpostiin | Suomi |
Emme myy henkilötietoja. Emme tee automaattista yksilöön kohdistuvaa päätöksentekoa, jolla on oikeudellisia vaikutuksia. Markkinointievästeisiin liittyvä kohdentaminen tapahtuu vain suostumuksella eikä sillä ole oikeusvaikutuksia rekisteröityyn.
7. Tietojen siirrot EU/ETA:n ulkopuolelle
Sovelluksen tiedot pyritään pitämään EU/ETA-alueella (Supabase Frankfurt, Maanmittauslaitos Suomessa, MapTiler [EU], Zoner Suomessa).
Verkkosivuston analytiikka- ja markkinointipalvelut (Google, Meta) voivat siirtää tietoja Yhdysvaltoihin. Siirrot perustuvat EU-komission riittävyyspäätökseen (EU–US Data Privacy Framework) ja/tai vakiosopimuslausekkeisiin (SCC).
8. Säilytysajat
- Tilitiedot: käyttösuhteen ajan ja kohtuullisen ajan sen jälkeen.
- Esiarviot / laskentahistoria: tilin voimassaolon ajan [tai määrittele tarkka aika].
- Yhteydenottolomakkeen tiedot: 24kk tai kunnes asia on hoidettu.
- Analytiikka- ja markkinointitiedot: kunkin palvelun ja evästeen voimassaolon mukaisesti (esim. GA4-säilytys [14 kk]).
- Lokitiedot: 24kk.
Tiedot poistetaan tai anonymisoidaan, kun säilyttämiselle ei ole enää perustetta, tai rekisteröidyn pyynnöstä lain sallimissa rajoissa.
9. Rekisteröidyn oikeudet
Sinulla on oikeus: saada pääsy tietoihisi, oikaista virheelliset tiedot, pyytää poistoa, rajoittaa tai vastustaa käsittelyä, sekä oikeus tietojen siirrettävyyteen. Suostumukseen perustuvan käsittelyn voit peruuttaa milloin tahansa (esim. evästeasetuksista). Voit tehdä pyynnön osoitteeseen info@obstacleiq.fi.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).
10. Tietoturva
Käytämme mm. rivitason pääsynhallintaa (RLS), salattuja yhteyksiä, EU-alueen tallennusta sekä rooli- ja pääsynhallintaa. Pääsy henkilötietoihin on rajattu vain tarpeellisiin henkilöihin.
11. Automaattinen päätöksenteko ja profilointi
Emme tee oikeusvaikutuksellista automaattista päätöksentekoa. Markkinointisivustolla tapahtuu evästeisiin perustuvaa mainonnan kohdentamista vain suostumuksella; tällä ei ole oikeudellisia vaikutuksia rekisteröityyn.
12. Muutokset tähän selosteeseen
Päivitämme tätä selostetta palvelun ja lainsäädännön kehittyessä. Olennaisista muutoksista ilmoitamme palvelussa tai sivustolla.
13. Yhteystiedot
Tietosuojaa koskevissa asioissa: info@obstacleiq.fi. Valvontaviranomainen: Tietosuojavaltuutetun toimisto, tietosuoja.fi.