Tietosuojaseloste

1. Rekisterinpitäjä

Stark Group Oy (aputoiminimi DEFTEC Consulting)
Y-tunnus: 3356823-3
NCAGE: AB19G
Sähköposti: tero@baselight.fi
Puhelin: +358 500 860 438

2. Yhteyshenkilö rekisteriasioissa

Sähköposti: tero@baselight.fi

3. Käsiteltävät henkilötiedot ja käsittelyn tarkoitus

Käsittelemme baselight.fi-sivuston kävijöiden ja yhteydenottajien henkilötietoja seuraaviin tarkoituksiin:

• Yhteydenotot ja tarjouspyynnöt: kun otat yhteyttä sähköpostitse tai puhelimitse, käsittelemme nimi-, yhteystieto- ja viestin sisältöön liittyviä tietoja vastataksemme yhteydenottoosi ja toimittaaksemme pyytämäsi tarjouksen tai tiedon.
• Asiakassuhteen hoitaminen: mahdollisen kauppasopimuksen synnyttyä käsittelemme tilaus- ja toimitustietoja sekä laskutustietoja.
• Sivuston tekninen ylläpito: sivuston tekninen palveluntarjoaja käsittelee tavanomaisia teknisiä lokitietoja (mm. IP-osoite ja käyttäjäagentti) palvelun toimivuuden ja tietoturvan varmistamiseksi. Lokitietoja ei käytetä yksittäisten kävijöiden profilointiin.

4. Käsittelyn oikeusperuste

• Suostumus (GDPR 6 art. 1 a) — kun otat yhteyttä omasta aloitteestasi.
• Sopimuksen täytäntöönpano (GDPR 6 art. 1 b) — kun teet tilauksen tai pyydät tarjousta.
• Oikeutettu etu (GDPR 6 art. 1 f) — sivuston tietoturvasta huolehtiminen ja toimivuuden varmistaminen.
• Lakisääteinen velvoite (GDPR 6 art. 1 c) — kirjanpito- ja verolainsäädännön edellyttämä tietojen säilytys.

5. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääsääntöisesti rekisteröidyltä itseltään (sähköposti, puhelin, mahdolliset lomakkeet) sekä julkisista yritystietolähteistä silloin kun olet B2B-yhteydenottaja.

6. Tietojen säilytysaika

• Yhteydenotot ilman jatkoa: säilytetään enintään 24 kuukautta viimeisestä yhteydenotosta.
• Asiakassuhteen aikaiset tiedot: säilytetään asiakassuhteen ajan ja sen jälkeen niin kauan kuin laki edellyttää (esim. kirjanpitolaki 6 vuotta + kuluva tilikausi).
• Tekniset lokit: teknisen palveluntarjoajan toimesta enintään 30 vuorokautta.

7. Henkilötietojen vastaanottajat ja käsittelijät

Emme luovuta henkilötietoja markkinointitarkoituksiin tai myy niitä kolmansille osapuolille. Käytämme tarkoin valittuja palveluntarjoajia, jotka käsittelevät tietoja toimeksiannostamme ja kirjallisin sopimuksin:

• Verkkosivuston hosting- ja CDN-palveluntarjoaja — vastaa sivuston teknisestä saavutettavuudesta sekä käsittelee teknisiä lokitietoja palvelun toimivuuden ja tietoturvan varmistamiseksi.
• Sähköpostipalveluntarjoaja — sähköpostiviestit kulkevat palveluntarjoajamme palvelinten kautta tavanomaisten viestintäkäytäntöjen mukaisesti.
• Google Ireland Limited (Google Analytics 4) — analytiikkapalvelun tarjoaja. Käsittelee anonymisoituja kävijätilastoja sivuston käytön analysoimiseksi vain mikäli kävijä on antanut analytiikkasuostumuksen evästebannerin kautta. Tiedonsiirto Yhdysvaltoihin perustuu komission EU–US Data Privacy Framework -riittävyyspäätökseen sekä EU:n vakiosopimuslausekkeisiin (SCC).

Edellytämme käsittelijöiltämme asianmukaista tietosuojan tasoa ja sopimuksellisia takeita henkilötietojen käsittelystä. Sivusto ei lähetä tietoja kolmansille osapuolille markkinointi- tai profilointitarkoituksiin ilman kävijän erillistä suostumusta.

8. Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa teknisistä lokitiedoista voi käsittelijöidemme toimesta siirtyä EU/ETA-alueen ulkopuolelle. Tällaiset siirrot perustuvat aina komission hyväksymiin asianmukaisiin suojatoimiin, kuten EU:n vakiosopimuslausekkeisiin tai komission riittävyyspäätöksiin. Muiden henkilötietojen osalta tiedot säilytetään EU/ETA-alueella.

9. Evästeet ja suostumuksen hallinta

Sivustolla on käytössä nykyaikainen evästesuostumusten hallinta. Ensimmäisellä käynnillä sinulle näytetään evästebanneri, jossa voit hyväksyä, hylätä tai mukauttaa eri evästekategorioiden käyttöä. Voit muuttaa valintasi milloin tahansa sivun alalaidan Evästeasetukset-linkistä. Suostumustiedot tallennetaan selaimesi paikalliseen tallennustilaan enintään 12 kuukauden ajaksi, minkä jälkeen suostumus pyydetään uudelleen.

Välttämättömät evästeet (aina käytössä): palveluntarjoajamme saattaa asettaa teknisiä, tietoturvaan liittyviä evästeitä esimerkiksi bottiliikenteen tunnistamiseksi ja palvelun saatavuuden varmistamiseksi. Nämä evästeet eivät kerää tietoa markkinointi- tai profilointitarkoituksiin, ja niiden käyttö perustuu oikeutettuun etuun pitää palvelu turvallisena ja toimivana. Lisäksi tallennamme antamasi suostumustiedot selaimesi paikalliseen tallennustilaan, jotta sinun ei tarvitse antaa suostumusta jokaisella käynnillä uudelleen.

Analytiikkaevästeet (suostumukseen perustuva): mikäli annat suostumuksen, voimme kerätä anonymisoitua ja koostettua tietoa sivuston käytöstä — esimerkiksi sivulatauksia, kävijämääriä ja viittauslähteitä. Tarkoituksena on yksinomaan parantaa sivuston sisältöä ja toimintaa. Tietoja ei yhdistetä yksittäiseen henkilöön. Käsittelyperuste on suostumus (GDPR 6 art. 1 a) ja säilytysaika enintään 14 kuukautta.

Markkinointievästeet (suostumukseen perustuva): mikäli annat suostumuksen, voimme mitata mainoskampanjoidemme vaikuttavuutta ja kohdistaa Baselightiin liittyvää mainontaa kiinnostuneille kävijöille. Voit peruuttaa suostumuksen koska tahansa edellä mainitusta Evästeasetukset-linkistä, jolloin markkinointievästeiden käyttö lopetetaan välittömästi.

10. Rekisteröidyn oikeudet

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on oikeus:

• saada tietää, käsittelemmekö sinua koskevia henkilötietoja;
• tarkastaa itseäsi koskevat tiedot;
• vaatia virheellisten tai puutteellisten tietojen oikaisemista;
• vaatia tietojen poistamista (oikeus tulla unohdetuksi), kun käsittelyperuste lakkaa;
• rajoittaa käsittelyä;
• vastustaa käsittelyä oikeutetun edun perusteella;
• siirtää tiedot järjestelmästä toiseen koneluettavassa muodossa;
• peruuttaa antamasi suostumus milloin tahansa.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen tero@baselight.fi. Vastaamme pyyntöösi viimeistään yhden (1) kuukauden kuluessa.

11. Oikeus tehdä valitus valvontaviranomaiselle

Mikäli koet, että henkilötietojasi käsitellään tietosuoja-asetuksen vastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistoon:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja.fi

12. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta ja tuhoamiselta. Sivusto käyttää salattua tietoliikennettä, ja palveluntarjoajiltamme edellytetään ajantasaisia tietoturvakäytäntöjä. Pääsy henkilötietoihin on rajattu vain niille henkilöille, joilla on tehtäviensä puolesta perusteltu tarve käsitellä niitä.

13. Tietosuojaselosteen muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta toimintamme tai lainsäädännön muuttuessa. Viimeisin päivityspäivämäärä on merkitty selosteen alkuun.