Tietosuojaseloste

1. Rekisterinpitäjä

Haimoo Analytics -palvelun rekisterinpitäjä on Haimoo Company Oy (Y-tunnus 3639335-2).
Sähköposti: hello@haimoo.fi

2. Kerättävät henkilötiedot ja käyttötarkoitus

Käsittelemme kahden tyyppistä dataa:

A) Asiakastilin tiedot

• Nimi ja sähköpostiosoite — tilin luominen ja kirjautuminen
• Laskutussähköposti — laskujen toimittaminen
• Tilaus- ja maksutiedot — palvelun veloittaminen (maksujen käsittelijä: Stripe)
• Käyttöhistoria — palvelun kehittäminen ja tuki

B) Analytiikkadata asiakkaidemme sivustoilta

Asiakkaiden sivustoille asennettu seurantakoodi lähettää meille anonyymejä sivulataustapahtumia. Näihin sisältyy: sivun URL, viittauslähde, selaintyyppi ja laiteryhmä (desktop/mobiili/tabletti). Kaikki tapahtumat anonymisoidaan ennen tallennusta — emme pysty yhdistämään yksittäistä tapahtumaa luonnolliseen henkilöön.

3. Mitä emme koskaan kerää

• IP-osoitteita tai tarkkoja sijaintitietoja
• Evästeitä tai selainten sormenjälkiä
• Henkilötunnuksia tai muita suoratunnisteita
• Lomakkeiden sisältöä tai käyttäjien kirjoittamia tietoja
• Istuntotallenteita tai kuumakarttatietoja
• Lapsia koskevia tietoja

4. Käsittelyn oikeusperuste

• Sopimus: asiakastilin tietojen käsittely palvelun toimittamiseksi (GDPR 6 art. 1 b)
• Oikeutettu etu: palvelun kehittäminen, väärinkäytösten ehkäisy (GDPR 6 art. 1 f)
• Lakisääteinen velvoite: kirjanpito- ja verolakien edellyttämät tiedot (GDPR 6 art. 1 c)

Analytiikkadata on täysin anonymisoitua eikä sisällä henkilötietoja, joten GDPR ei koske sen käsittelyä.

5. Tietojen säilytys

• Asiakastilin tiedot: tilin voimassaoloajan ja kirjanpitolain edellyttämän ajan (7 vuotta)
• Analytiikkadata: 3 vuotta tapahtuman kirjaamisesta
• Maksuhistoria: Stripen käytäntöjen mukaisesti

6. Tietojen luovuttaminen

Emme myy tai vuokraa henkilötietoja kolmansille osapuolille. Käytämme seuraavia alihankkijoita palvelun tuottamiseksi:

• Stripe — maksujen käsittely (Stripe Privacy Policy: stripe.com/privacy)
• Palveluntarjoaja — palvelininfrastruktuuri EU:n alueella

Kaikki alihankkijat ovat sitoutuneet GDPR:n mukaiseen henkilötietojen käsittelyyn. Tietoja voidaan luovuttaa viranomaisille lain niin vaatiessa.

7. Rekisteröidyn oikeudet

Sinulla on oikeus:

• Tarkastusoikeus — saada tietää mitä tietoja sinusta on tallennettu
• Oikaisuoikeus — vaatia virheellisten tietojen korjaamista
• Poisto-oikeus — pyytää tietojesi poistamista (“oikeus tulla unohdetuksi”)
• Siirto-oikeus — saada tietosi koneluettavassa muodossa
• Rajoitusoikeus — pyytää käsittelyn rajoittamista tietyissä tilanteissa
• Vastustusoikeus — vastustaa käsittelyä oikeutetun edun perusteella

Pyyntöihin vastataan 30 päivän kuluessa. Ota yhteyttä: hello@haimoo.fi

8. Evästeet

Haimoo Analytics -palvelu ei käytä kolmannen osapuolen evästeitä eikä seurantaevästeitä. Käytämme vain istunnonhallintaan tarvittavaa evästeettömän kirjautumisen mekanismia, joka on välttämätön palvelun toiminnan kannalta.

9. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Tiedonsiirto tapahtuu aina salattuna (HTTPS/TLS). Pääsy henkilötietoihin on rajattu vain palvelun toimittamisen kannalta välttämättömille henkilöille. Tietoturvaloukkauksesta ilmoitetaan viranomaisille 72 tunnin kuluessa ja asianosaisille henkilöille viipymättä.

10. Valitusoikeus

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojasi on käsitelty lainvastaisesti. Suomen tietosuojaviranomainen: tietosuoja.fi

11. Selosteen muutokset

Päivitämme tietosuojaselostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme sähköpostitse etukäteen. Voimassa oleva versio on aina saatavilla tällä sivulla.

12. Yhteystiedot

Tietosuojaa koskevat kysymykset ja oikeuksien käyttäminen: hello@haimoo.fi