Tietosuojaseloste
ComplianceCoded / compliancecoded.com · eucra.fi · eucra.dev
Päivitetty 7.8.2026. Tämä seloste koskee compliancecoded.com-sivustoa sekä Floness Oy:n ylläpitämiä tietosivustoja eucra.fi ja eucra.dev. Eucra-sivustoista on oma kohtansa 9.
1. Rekisterinpitäjä
Floness Oy (y-tunnus 3433883-5)
Kotipaikka: Hämeenlinna
Sähköposti: [email protected]
Tietosuojaan liittyvissä asioissa yhteyshenkilönä toimii Harri Puolitaival.
2. Mitä tietoja keräämme ja mistä
Keräämme henkilötietoja vain, kun asioit kanssamme sivuston kautta. Tietolähteenä olet sinä itse sekä sivuston tekninen käyttö.
Yhteydenotot sähköpostitse. Kun otat yhteyttä sivuston sähköpostilinkkien kautta, käsittelemme nimesi, sähköpostiosoitteesi ja viestisi sisällön sekä mahdolliset muut itse antamasi tiedot, kuten yrityksesi nimen.
Yhteydenotto- ja liidilomakkeet. Lomakkeen kautta käsittelemme antamasi tiedot: nimi, sähköpostiosoite, yritys ja viestin sisältö sekä tieto siitä, mistä sisältökokonaisuudesta olet kiinnostunut.
Tapaamisen varaaminen. Kun varaat tapaamisen varauskalenterin kautta, käsittelemme nimesi, sähköpostiosoitteesi, valitsemasi ajankohdan ja mahdolliset varauksen yhteydessä antamasi lisätiedot.
Uutiskirje ja ladattavat materiaalit. Kun tilaat uutiskirjeen tai lataat materiaalin (esimerkiksi oppaan tai tarkistuslistan), käsittelemme sähköpostiosoitteesi, mahdollisen nimesi ja yrityksesi sekä tiedon tilauksesta ja viestien avauksista.
Sivuston tekninen käyttö. Sivuston käytöstä syntyy teknisiä tietoja: IP-osoite, selain- ja laitetiedot, vieraillut sivut ja käyntiajankohta. Näitä käsitellään palvelun toimittamiseksi ja tietoturvan varmistamiseksi (Cloudflare) sekä suostumuksellasi kävijäanalytiikkaan (Google Analytics, ks. kohta 7).
3. Miksi käsittelemme tietoja ja millä perusteella
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Yhteydenottoihin vastaaminen ja tapaamisten järjestäminen | Sopimusta edeltävät toimet ja oikeutettu etu |
| Palveluidemme myynti ja markkinointi yrityksille | Oikeutettu etu (B2B-liiketoiminta) |
| Uutiskirjeen ja materiaalien lähettäminen | Suostumus, jonka voit perua milloin tahansa |
| Sivuston kävijäanalytiikka | Suostumus (evästebanneri) |
| Sivuston tietoturva ja toimintavarmuus | Oikeutettu etu |
Emme tee automaattista päätöksentekoa emmekä sellaista profilointia, jolla olisi sinuun oikeusvaikutuksia.
4. Kenelle tietoja luovutetaan
Emme myy emmekä luovuta henkilötietojasi ulkopuolisille markkinointitarkoituksiin. Käytämme palveluntarjoajia, jotka käsittelevät tietoja lukuumme sopimuksen perusteella:
- Cloudflare, Inc.: sivuston jakelu, tietoturva ja tekninen suojaus
- Google Ireland Ltd: kävijäanalytiikka (Google Analytics 4), vain suostumuksellasi
- Sähköposti- ja toimisto-ohjelmiston tarjoaja: yhteydenottojen käsittely
- Varauskalenterin tarjoaja: tapaamisten varaaminen
- Uutiskirjetyökalun tarjoaja: uutiskirjeen lähettäminen
Olemme tehneet palveluntarjoajien kanssa tietosuoja-asetuksen mukaiset käsittelysopimukset. Viranomaisille luovutamme tietoja vain lakisääteisen velvoitteen perusteella.
5. Tietojen siirto EU:n ulkopuolelle
Osa palveluntarjoajistamme (Cloudflare ja Google) voi käsitellä tietoja myös Yhdysvalloissa. Siirrot on suojattu EU:n ja Yhdysvaltojen välisellä Data Privacy Framework -järjestelyllä ja tarvittaessa EU:n komission vakiosopimuslausekkeilla. Muilta osin käsittelemme tietoja EU- ja ETA-alueella.
6. Kuinka kauan tietoja säilytetään
- Yhteydenotot ja tarjouskeskustelut: enintään 24 kuukautta viimeisestä yhteydenpidosta, ellei keskustelu johda asiakkuuteen
- Asiakkuuteen liittyvät tiedot: asiakassuhteen ajan ja sen jälkeen kirjanpito- ja muun lainsäädännön edellyttämän ajan
- Uutiskirjeen tilaajatiedot: kunnes perut tilauksen
- Analytiikkatiedot (Google Analytics): enintään 14 kuukautta
- Tekniset lokitiedot: lyhytaikaisesti tietoturvatarkoituksiin
7. Evästeet ja analytiikka
Sivusto käyttää kahdenlaisia evästeitä ja vastaavia tekniikoita:
- Välttämättömät: sivuston toiminnan ja tietoturvan kannalta tarpeelliset evästeet (esimerkiksi Cloudflaren suojausevästeet ja evästevalintasi muistaminen). Nämä eivät vaadi suostumusta.
- Analytiikka: Google Analytics 4 -evästeet, joilla mittaamme sivuston kävijämääriä ja käyttöä. Nämä asetetaan vain, jos annat suostumuksen evästebannerissa.
Voit perua tai muuttaa evästevalintasi milloin tahansa sivuston evästeasetuksista. Suostumuksen peruminen ei vaikuta ennen perumista tapahtuneen käsittelyn lainmukaisuuteen.
8. Oikeutesi
Sinulla on oikeus:
- saada tietää, käsittelemmekö henkilötietojasi, ja saada niistä jäljennös
- pyytää virheellisen tiedon oikaisua
- pyytää tietojesi poistamista
- pyytää käsittelyn rajoittamista
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun, mukaan lukien suoramarkkinointi
- saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus)
- perua antamasi suostumus milloin tahansa
Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen [email protected]. Vastaamme viimeistään kuukauden kuluessa. Jokaisen uutiskirjeen lopussa on lisäksi peruutuslinkki.
Jos katsot, että käsittelemme tietojasi lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto, tietosuoja.fi.
9. eucra.fi ja eucra.dev
eucra.fi (suomeksi) ja eucra.dev (englanniksi) ovat Floness Oy:n ylläpitämiä maksuttomia tietosivustoja EU:n kyberkestävyyssäädöksestä (CRA). Rekisterinpitäjä, oikeutesi ja säilytysajat ovat samat kuin edellä.
- Sivustot eivät kerää tietoja sinusta. Ne ovat staattisia sivustoja: niillä ei ole lomakkeita, kirjautumista eikä muuta tapaa lähettää meille henkilötietoja. Sivuston testi toimii kokonaan selaimessa, eivätkä vastauksesi lähde mihinkään.
- Sivustot eivät aseta omia evästeitä. Evästevalintasi tallennetaan selaimen omaan tallennustilaan, ei evästeeseen. Jos valitset "ei evästeitä", valinta säilyy vain välilehden ajan, ja kysymme sitä uudelleen seuraavalla käynnillä.
- Analytiikka vain suostumuksella. Jos sallit kaikki evästeet, sivusto lataa Google Tag Managerin ja sen kautta Google Analytics 4:n samalla tavalla kuin compliancecoded.com (ks. kohta 7). Mitään ei ladata ennen kuin tallennat valintasi.
- Siirtyminen compliancecoded.comiin. Sivustoilta on linkkejä compliancecoded.comiin, ja linkeissä on kampanjatunnisteet (utm-parametrit), joista näemme mitä kautta kävijä tuli. Ne eivät yksilöi sinua.
10. Tietojen suojaaminen
Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimin. Sivuston liikenne on salattu (HTTPS), pääsy tietoihin on rajattu niitä työssään tarvitseville ja käytämme vain palveluntarjoajia, joiden kanssa on tehty käsittelysopimus.
11. Muutokset tähän selosteeseen
Päivitämme tätä selostetta, kun käsittelytavat tai käyttämämme palvelut muuttuvat. Ajantasainen versio on aina tällä sivulla ja päivityspäivä näkyy sivun alussa.
Tämä seloste koskee compliancecoded.com-, eucra.fi- ja eucra.dev-sivustoja. ComplianceCoded-palvelun asiakkaana tapahtuvaa henkilötietojen käsittelyä koskee erillinen käsittelysopimus (DPA), jossa Floness Oy toimii henkilötietojen käsittelijänä.