Tietosuojakäytäntö

1. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on Arteon, jonka kotipaikka on Czernichówin kunta, Zagacie, ul. Jasminowa 36, 32-070, Puola.

NIP: 9442284430, REGON: 528888241

Yhteystiedot: contact@arteonagency.com, puh.: +48 516 466 255.

2. Kerättävien tietojen laajuus

• yhteydenottolomakkeen kautta lähetetyt tiedot (etunimi, sukunimi, sähköposti, viestin sisältö),
• automaattisesti kerätyt tekniset tiedot (IP-osoite, laitetiedot, evästeet),
• analytiikkatiedot Google Analytics 4:stä, Ahrefs Web Analyticsistä, Vercel Analyticsistä ja Vercel Speed Insightsistä,
• Metricool-analytiikkatiedot (kävijätilastot, liikennelähteet),
• Google AdSensen keräämät tiedot mainosten näyttämiseksi (mainostunnisteet, mainosevästeet, mainosvuorovaikutustiedot),
• palvelinlokitiedostot ja turvallisuustapahtumat (esim. aikaleimat, IP-osoitteet, pyyntöotsikot).

3. Käsittelyn tarkoitukset ja oikeusperusta

1. Asiakasviestintä — yhteydenottolomakkeen kautta tulleiden tiedustelujen käsittely (GDPR:n 6 artiklan 1 kohdan b ja f alakohta).
2. Markkinointi ja analytiikka — verkkosivuston tilastot, sisällön optimointi (GDPR:n 6 artiklan 1 kohdan f alakohta).
3. Palvelujen toimittaminen — tarjousten, sopimusten ja laskujen laatiminen (GDPR:n 6 artiklan 1 kohdan b alakohta).
4. Lakisääteiset velvoitteet — esim. kirjanpitoasiakirjojen säilyttäminen (GDPR:n 6 artiklan 1 kohdan c alakohta).
5. Turvallisuus ja vaatimukset — lokien käsittely, väärinkäytösten ehkäisy, vaatimusten vahvistaminen/täytäntöönpano/puolustaminen (GDPR:n 6 artiklan 1 kohdan f alakohta).
6. Mainosten näyttäminen — kiinnostuksiin perustuvien mainosten näyttäminen Google AdSensen kautta (GDPR:n 6 artiklan 1 kohdan a alakohta — käyttäjän evästebannerin kautta antama suostumus).

4. Evästeet

Verkkosivusto käyttää evästeitä seuraaviin tarkoituksiin:

• verkkosivuston asianmukaisen toiminnan varmistaminen,
• liikenteen analysointi (Google Analytics 4, Ahrefs Web Analytics, Vercel Analytics, Metricool),
• markkinointitarkoitukset,
• kiinnostuksiin perustuvien mainosten näyttäminen (Google AdSense / DoubleClick).

Google AdSense voi käyttää DoubleClick-evästeitä mainosten näyttämiseksi käyttäjän aiempien vierailujen perusteella sivustollamme tai muilla sivustoilla.

Voit poistaa personoidut mainokset käytöstä Google Ads -asetuksissa tai osoitteessa aboutads.info.

Sivusto käyttää Google Consent Mode v2:ta. Tämä tarkoittaa, että Googlen analytiikka- ja mainoskomentosarjat eivät kerää tietoja ennen kuin käyttäjä antaa suostumuksensa evästebannerin kautta.

Voit hallita evästeitä selaimesi asetuksissa. Evästeiden rajoittaminen voi vaikuttaa joihinkin sivuston toimintoihin.

5. Tietojen vastaanottajat

Tietoja voidaan jakaa tahoille, jotka tukevat meitä palvelujen toimittamisessa, kuten:

• hosting-/sovelluspalveluntarjoaja (esim. Vercel),
• analytiikkatyökalujen tarjoajat (Google Ireland Ltd., Ahrefs Pte. Ltd., Vercel Inc., Metricool S.L.),
• mainospalveluntarjoaja (Google Ireland Ltd. — Google AdSense),
• tilintarkastusyhtiö, maksunvälittäjä tai oikeudellinen neuvonantaja — tarvittaessa.

Kaikki vastaanottajat käsittelevät tietoja GDPR:n mukaisesti asianmukaisten sopimusten perusteella.

6. Tietojenkäsittelysopimus (DPA)

Pyynnöstä solmimme tietojenkäsittelysopimuksen (DPA), kun käsittelemme tietoja asiakkaan puolesta (esim. verkkosivuston ylläpidon, työkalujen tai järjestelmien konfiguroinnin yhteydessä).

7. Tietojen siirto ETA:n ulkopuolelle

Google ja Vercel voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Asianmukaisia oikeudellisia suojatoimia käytetään (mukaan lukien EU-komission hyväksymät vakiosopimuslausekkeet) sekä mahdollisuuksien mukaan teknisiä toimenpiteitä (pseudonymisointi, minimointi).

8. Tietojen säilytysaika

• Yhteydenottolomakkeen tiedot — enintään 12 kuukautta kirjeenvaihdon päättymisestä.
• Asiakastiedot — lain edellyttämän ajan (kirjanpitoasiakirjat).
• Analytiikkatiedot — Google Analytics -käytäntöjen mukaisesti (esim. 26 kuukautta).
• Lokitiedostot — turvallisuuden ja vastuullisuuden edellyttämän ajan (yleensä enintään 12 kuukautta, ellei säännöksistä muuta johdu).

9. Oikeutesi

Sinulla on oikeus:

• saada pääsy tietoihisi ja saada niistä kopio,
• tietojen oikaiseminen,
• tietojen poistaminen,
• käsittelyn rajoittaminen,
• tietojen siirrettävyys,
• vastustaa käsittelyä (mukaan lukien markkinointi),
• tehdä valitus asianomaiselle valvontaviranomaiselle (Puolassa: Henkilötietosuojan viraston johtaja, UODO).

10. Tietojen antamisen vapaaehtoisuus

Henkilötietojen antaminen on vapaaehtoista, mutta välttämätöntä yhteydenottoa tai palvelujen toimittamista varten.

11. Turvatoimet

Toteutamme teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, katoamiselta tai tuhoutumiselta.

12. Käytännön muutokset

Tätä tietosuojakäytäntöä voidaan päivittää lainsäädännön tai teknologian muutosten vuoksi. Uusin versio on aina saatavilla tällä sivulla.