Tietosuojaseloste
Päivitetty viimeksi: 9.4.2026Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste DigiKaveri-palvelulle.
1. Rekisterinpitäjä
Nimi: DigiKaveri
Osoite: Espoo, Suomi
Sähköposti: [email protected]
Puhelin: 045 7833 8105
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Nimi: Abdurrahman Chatani
Sähköposti: [email protected]
3. Rekisterin nimi
DigiKaverin asiakas- ja markkinointirekisteri.
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn oikeusperusteena on yrityksen ja asiakkaan välinen sopimus (palvelun tilaus) tai asiakkaan suostumus (yhteydenottolomakkeen lähettäminen).
Henkilötietojen käsittelyn tarkoitus on:
- Asiakasyhteydenottoihin vastaaminen ja viestintä.
- IT-tukipalveluiden (etätuki ja kotikäynnit) toteuttaminen.
- Laskutus ja maksujen valvonta.
- Asiakassuhteen ylläpitäminen ja kehittäminen.
Erityishuomio etätuesta: Etätukisovellusten kautta muodostettu yhteys on kertaluontoinen ja tapahtuu aina asiakkaan luvalla. DigiKaveri ei tallenna asiakkaan laitteella olevia tiedostoja tai selaushistoriaa omiin järjestelmiinsä.
5. Rekisterin tietosisältö ja säilytysaika
Rekisteriin tallennetaan seuraavia tietoja:
- Etunimi ja sukunimi
- Puhelinnumero ja sähköpostiosoite
- Asiakkaan antamat laitetiedot ja ongelman kuvaus
- Palvelun toimitusosoite (kotikäynneillä matkakulujen ja käynnin toteuttamiseksi)
- Laskutustiedot ja asiakashistoria
- Mahdolliset kampanja- ja alennuskooditiedot (kuten kertakäyttöiset asiakasedut)
Säilytysaika: Asiakas- ja laskutustietoja säilytetään kirjanpitolain (1339/1997) edellyttämän ajan (6 vuotta tilikauden päättymisestä). Yhteydenottolomakkeiden tietoja säilytetään enintään 12 kuukautta asiakaspalvelutapahtuman päättymisen jälkeen, jonka jälkeen ne poistetaan turvallisesti.
6. Säännönmukaiset tietolähteet
Tiedot saadaan säännönmukaisesti asiakkaalta itseltään verkkosivuston yhteydenottolomakkeen, hinta-arviolaskurin, WhatsApp-viestien, sähköpostin, puhelinkeskusteluiden tai asiakastapaamisten kautta.
7. Tietojen luovutukset ja alihankkijat (Tietojen käsittelijät)
Tietoja ei koskaan myydä tai luovuteta kolmansille osapuolille suoramarkkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaisille lakiin perustuvissa tapauksissa tai perintätoimistoille maksulaiminlyöntien yhteydessä.
Käytämme palveluidemme teknisessä toteutuksessa luotettuja sopimuskumppaneita (GDPR:n mukaiset henkilötietojen käsittelijät):
- Supabase Cloud Inc.: Kertakäyttöisten asiakasetukoodien ja järjestelmän tietokantapalvelut (palvelimet EU-alueella, ISO 27001 & SOC 2 Type II -sertifioidut).
- Web3Forms: Yhteydenottolomakkeiden suojattu ja salattu sähköpostivälitys.
- Google Workspace & Cloud: Suojatut sähköposti- ja asiakaspalvelutyökalut.
- OpenStreetMap & OSRM: Anonyymit välimatkalaskennat matkakuluarvioita varten (ei tallenna henkilötietoja).
Tietoja käsitellään ensisijaisesti EU/ETA-alueella. Mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle, noudatetaan Euroopan komission hyväksymiä mallisopimuslausekkeita (Standard Contractual Clauses, SCC) sekä EU-US Data Privacy Framework -järjestelyä.
8. Evästeet ja Analytiikka (Cookies & Consent Mode v2)
Sivustolla käytetään evästeitä (cookies) sivuston teknisen toimivuuden varmistamiseksi ja kävijäkokemuksen parantamiseksi.
- Välttämättömät evästeet: Sivuston perustoiminnot, kuten valitsemasi ulkoasuteeman (vaalea/tumma) ja evästevalintojesi muistaminen. Nämä ovat aina päällä.
- Analytiikkaevästeet (Google Analytics 4): Keräävät anonyymejä tilastoja sivuston käytöstä (IP-osoitteiden anonymisointi käytössä). Nämä aktivoituvat vasta, kun annat siihen nimenomaisen suostumuksen evästebannerissamme (Google Consent Mode v2 -yhteensopiva).
Voit muuttaa tai peruuttaa evästevalintasi milloin tahansa sivuston alalaidan "Evästeasetukset"-linkistä.
9. Rekisterin suojauksen periaatteet
Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja korkeita tietoturvastandardeja. Kaikki verkkoliikenne on suojattu modernilla SSL/TLS-salauksella (HTTPS). Pääsy asiakastietoihin on rajattu vain nimetyille, vaitiolovelvollisille asiantuntijoille vahvalla monivaiheisella tunnistautumisella (MFA).
10. Sinun oikeutesi rekisteröitynä
EU:n yleisen tietosuoja-asetuksen (GDPR 15–22 artiklat) mukaisesti sinulla on seuraavat oikeudet:
- Tarkastusoikeus (Art. 15): Oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja tarkastaa tallennetut tiedot.
- Oikaisuoikeus (Art. 16): Oikeus vaatia virheellisten, vanhentuneiden tai puutteellisten tietojen oikaisemista.
- Poisto-oikeus (Art. 17): Oikeus pyytää tietojesi poistamista ("oikeus tulla unohdetuksi"), mikäli lakisääteinen säilytysvelvollisuus (esim. kirjanpitolaki) ei edellytä niiden säilyttämistä.
- Käsittelyn rajoittamisoikeus (Art. 18): Oikeus rajoittaa tietojesi käsittelyä tietyissä lakisääteisissä tilanteissa.
- Siirto-oikeus (Art. 20): Oikeus saada meille toimittamasi tiedot jäsennellyssä ja koneellisesti luettavassa muodossa.
- Vastustamisoikeus (Art. 21): Oikeus vastustaa tietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.
- Suostumuksen peruuttaminen: Oikeus peruuttaa antamasi suostumus milloin tahansa.
- Valitusoikeus valvontaviranomaiselle: Oikeus tehdä valitus tietosuojavaltuutetulle, mikäli katsot henkilötietojasi käsitellyn tietosuojalainsäädännön vastaisesti (Tietosuojavaltuutetun toimisto, tietosuoja.fi).
Kaikki tietosuojaa ja omien oikeuksien käyttämistä koskevat pyynnöt voi toimittaa sähköpostitse osoitteeseen [email protected]. Vastaamme pyyntöihin kuukauden kuluessa.