Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

2. Mitä tietoja käsittelemme

Käsittelemme vain palvelun, asiakassuhteen ja lakisääteisten velvoitteiden kannalta tarpeellisia tietoja. Tietoja voivat olla esimerkiksi:

• • nimi, yhteystiedot ja mahdolliset laskutustiedot
• • sopimus-, varaus- ja viestintätiedot
• • palvelun toteuttamisen kannalta olennaiset asiakkaan antamat tiedot
• • tapaamisia, harjoituksia ja palautetta koskevat luottamukselliset tiedot
• • verkkosivuston käytöstä kertyvät tekniset tiedot, kuten sivulatauksiin liittyvät pyyntötiedot ja suostumukseen perustuva sivulataustilasto

Coachingiin, työnohjaukseen ja lyhytterapiaan liittyviä tietoja käsitellään luottamuksellisesti. Jos asiakas antaa terveydentilaa tai muuta erityisen arkaluonteista tietoa, sitä käsitellään vain palvelun toteuttamisen kannalta tarpeellisessa laajuudessa ja asianmukaisin suojatoimin.

Julkisella verkkosivustolla on käytössä Agency-projektikysely ja Coaching-yhteydenottopyyntö. Lomakkeilla voidaan antaa nimi, sähköpostiosoite, valinnainen puhelinnumero, Agency-lomakkeella valinnainen yrityksen tai organisaation nimi, valittu valmistaja, palvelu tai projektin tyyppi, vapaamuotoinen viesti sekä lähetyksen lähdesivu. Lomakeviestit välitetään palvelinpuolisesti Globo Oy:n sähköpostilaatikoihin, eikä niitä tallenneta sivuston erilliseen lomakeviestitietokantaan. Coaching-lomakkeelle ei tule kirjoittaa terveydentilaa, diagnooseja, lääkityksiä tai muita arkaluonteisia henkilötietoja.

Sivuston evästeistä ja ulkoisen median käytöstä kerrotaan tarkemmin evästekäytännössä.

3. Käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään:

• • yhteydenottopyyntöihin vastaamiseen ja mahdollisen asiakassuhteen valmistelemiseen rekisteröidyn omasta pyynnöstä
• • asiakassuhteen hoitamiseen ja palvelun toteuttamiseen
• • ajanvarauksiin, laskutukseen ja asiakkaan kanssa viestimiseen
• • palvelun suunnitteluun, turvallisuuden varmistamiseen ja kehittämiseen
• • sivuston käytön ja toimivuuden arviointiin sekä sisällön kehittämiseen
• • lakisääteisten velvoitteiden täyttämiseen

Käsittely perustuu tilanteesta riippuen asiakkaan kanssa tehtävän sopimuksen valmisteluun tai toteuttamiseen, rekisterinpitäjän lakisääteisiin velvoitteisiin, rekisterinpitäjän oikeutettuun etuun tai asiakkaan antamaan suostumukseen silloin, kun suostumusta tarvitaan. Yhteydenottolomakkeella annetut tiedot käsitellään rekisteröidyn omasta pyynnöstä yhteydenottoon vastaamiseksi ja mahdollisen asiakassuhteen valmistelemiseksi. Tämä lomakekäsittely ei perustu suostumukseen. Sivuston analytiikkaa (sivulataustilasto) ja ulkoista mediaa koskevat suostumukset (Vimeo- ja YouTube-videot sekä Matterportin 3D-esittelyt) perustuvat kävijän antamaan, vapaasti peruutettavaan suostumukseen, ja ne ovat toisistaan riippumattomia erillisiä valintoja.

4. Tietolähteet

Tiedot saadaan ensisijaisesti asiakkaalta itseltään esimerkiksi verkkosivuston yhteydenottolomakkeelta, sähköpostin, puhelun, tapaamisen, ajanvarauksen, sopimuksen tai palveluprosessin yhteydessä. Tietoja ei hankita ulkopuolisista lähteistä ilman perustetta tai asiakkaan tietoa.

5. Säilytysaika

Asiakas- ja palvelutietoja säilytetään vain niin kauan kuin ne ovat tarpeen palvelun toteuttamiseksi, asiakassuhteen hoitamiseksi, mahdollisten oikeudellisten vaatimusten käsittelemiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Agency-projektikyselyjä, jotka eivät johda asiakas- tai projektisuhteeseen, säilytetään enintään 12 kuukautta ja poistetaan aiemmin, jos tiedot eivät enää ole tarpeen. Coaching-yhteydenottopyyntöjä, jotka eivät johda asiakassuhteeseen, säilytetään enintään 6 kuukautta ja poistetaan aiemmin, jos tiedot eivät enää ole tarpeen. Jos yhteydenotto johtaa asiakas- tai projektisuhteeseen, tarpeelliset tiedot siirtyvät osaksi asianmukaisia asiakas- tai projektitietoja ja niitä koskevia säilytysaikoja.

Säilyttämisen tarvetta arvioidaan säännöllisesti. Kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan. Tarpeettomat tiedot poistetaan tai anonymisoidaan turvallisesti.

Sivuston välttämätön suostumuseväste (globo_consent) säilytetään 180 päivää.

6. Tietojen luovuttaminen ja siirrot

Emme myy henkilötietoja emmekä luovuta niitä ulkopuolisille markkinointia varten. Tietoja voidaan käsitellä luottamuksellisesti sellaisten palveluntarjoajien avulla, joita tarvitaan esimerkiksi sähköpostiin, kirjanpitoon tai ajanvarauksiin. Palveluntarjoajat käsittelevät tietoja vain sovittujen palvelujen toteuttamiseksi.

Verkkosivuston yhteydenottolomakkeiden palvelinpuoliseen käsittelyyn käytetään Macalyn hallinnoimaa palvelua. Convex, Inc. toimii backend-infrastruktuurin alikäsittelijänä ja Astrodon Corporation (Resend) transaktionaalisen sähköpostin välityksen alikäsittelijänä. Macalyn DPA:ssa nämä alikäsittelijät on listattu Yhdysvaltoihin. Jos henkilötietoja siirretään ETA-alueen ulkopuolelle, Macalyn DPA edellyttää sovellettavan lainsäädännön mukaista siirtomekanismia, kuten Euroopan komission tietosuojan riittävyyspäätöstä, EU:n mallisopimuslausekkeita, EU–US Data Privacy Frameworkia tai muuta soveltuvaa lainmukaista mekanismia. Lomakeilmoitukset toimitetaan Globo Oy:n Zoner Oy:n ylläpitämiin sähköpostilaatikoihin.

Henkilötietoja käsitellään ensisijaisesti EU- tai ETA-alueella. Jos tietoja käsitellään EU- tai ETA-alueen ulkopuolella, käytämme soveltuvia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta soveltuvaa siirtoperustetta.

7. Verkkosivuston tekninen toiminta ja ulkopuoliset palvelut

Sivusto on rakennettu Macaly-julkaisualustalle ja isännöity Vercel-palvelussa. Sivuston staattiset aineistot tarjotaan Macalyn sisällönjakeluverkosta (CDN). Nämä tavalliset toimituspalvelut voivat vastaanottaa liikenteeseen liittyviä teknisiä pyyntötietoja, kuten IP-osoitteen ja aikaleiman. Sivustolla ei ole käytössä Vercelin selainpuolen analytiikkakomentosarjaa.

Sivulataustilasto perustuu suostumukseen. Macalyn automaattinen sivulatausmittaus (PageView) on pysyvästi estetty sivuston alkuaineistossa (opt-out-merkinnällä stonks-collect=false), joten sivuston lataaminen ei synnytä mittaustapahtumia ilman suostumusta. Vasta, kun kävijä on hyväksynyt analytiikan, sivusto lähettää sivulatauksen tapahtuman Macalyn olemassa olevalla mittarilla. Tapahtuma voi sisältää sivun osoitteen ja polun, sivuston ulkopuolisen lähettäjän (referrer) sekä mahdolliset kampanjaparametrit (UTM-tiedot). Macalyn analytiikkapalvelin vastaanottaa teknisesti väistämättä IP-osoitteen ja selaintiedot (User-Agent), joista voidaan johtaa karkea maa- ja laitetieto; analytiikkaa ei siksi voi kuvata täysin anonyymiksi. Analytiikassa ei käytetä erillistä analytiikkaevästettä, pysyvää kävijätunnistetta, istuntotunnistetta, selaimen tallennustiloja (localStorage, sessionStorage, IndexedDB) tai selaimen tunnistamista (fingerprinting). Sivusto ei käytä Google Analyticsia, Google Tag Manageria, Meta Pixeliä tai mainonta- tai uudelleenmarkkinointianalytiikkaa. Kävijä voi muuttaa analytiikkavalintaansa alatunnisteen EVÄSTEASETUKSET-toiminnolla; peruutuksen jälkeen sivuston myöhemmät lataukset eivät enää synnytä sivulataustapahtumia, mutta jo lähetettyjä tapahtumia ei poisteta. Sivuston normaaliin toimittamiseen liittyvät tavalliset isännöinti- ja sisällönjakeluverkon (CDN) tekniset pyynnöt tapahtuvat edelleen tarpeen mukaan.

Ulkoisen median suostumus on erillinen valinta, joka ei vaikuta analytiikkaan: analytiikan hyväksyminen ei koskaan lataa ulkoista mediaa, eikä ulkoisen median hyväksyminen koskaan ota analytiikkaa käyttöön.

Sivustolla olevat Vimeo- ja YouTube-videot sekä Matterportin 3D-esittelyt ladataan vasta, kun kävijä on hyväksynyt ulkoisen median. Ulkoinen media ladataan siis aina vain suostumuksen perusteella. Suostumuksen jälkeen kyseinen palveluntarjoaja voi käsitellä pyyntöön liittyviä teknisiä tietoja ja käyttää omia tekniikoitaan omien ehtojensa mukaisesti. Kävijä voi muuttaa valintaansa alatunnisteen EVÄSTEASETUKSET-toiminnolla; peruutuksen jälkeen sivuston myöhemmät lataukset eivät enää luo ulkoisen videon tai 3D-esityksen sisällönlatausta.

Yhteydenotto voi tapahtua tavallisilla sähköpostilinkeillä (mailto) tai verkkosivuston Agency- ja Coaching-yhteydenottolomakkeilla. Lomakkeiden tiedot välitetään palvelinpuolisesti Globo Oy:n sähköpostiin, eikä niitä tallenneta sivuston erilliseen tietokantaan. Lomakkeen lähettäminen ei riipu analytiikkasuostumuksesta eikä lomake lisää markkinointi- tai seurantakeksejä.

Sivuston ulkoiset linkit esimerkiksi sosiaalisen median palveluihin ja valmistajasivustoille ovat tavallisia linkkejä, eivät upotettuja seurantatyökaluja, ja linkin kohteena oleva palvelu saa tietoja vasta, kun käyttäjä napsauttaa linkkiä.

8. Tietojen suojaaminen

Tietoja suojataan tarkoituksenmukaisin teknisin ja organisatorisin toimin. Pääsy tietoihin on rajattu vain niille henkilöille tai palveluntarjoajille, jotka tarvitsevat tietoja työtehtäviensä tai sovitun palvelun toteuttamiseksi. Luottamuksellisia palvelutietoja käsitellään erityisen huolellisesti.

Yhteydenottolomakkeet tarkistavat pakolliset kentät palvelinpuolisesti ja sisältävät kevyen roskapostisuojan. Lomakeviestit välitetään vain tarkoituksenmukaisille vastaanottajille, eikä sivusto tallenna niitä erilliseen lomakeviestitietokantaan.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

• • saada tieto sinua koskevien henkilötietojen käsittelystä ja pyytää pääsyä tietoihin
• • pyytää virheellisten tietojen oikaisua tai puutteellisten tietojen täydentämistä
• • pyytää tietojen poistamista tai käsittelyn rajoittamista soveltuvan lainsäädännön mukaisesti
• • vastustaa käsittelyä, joka perustuu oikeutettuun etuun
• • pyytää tietojen siirtämistä, kun oikeus soveltuu
• • peruuttaa suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen
• • tehdä valitus tietosuojavaltuutetun toimistolle

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse osoitteeseen petri@globo.fi.

10. Muutokset tähän selosteeseen

Päivitämme tätä tietosuojaselostetta tarvittaessa esimerkiksi palvelujen, tietojenkäsittelytapojen tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla.