Tietosuojaseloste

1. Rekisterinpitäjä

Security Eye Finland Oy (y-tunnus: 2702704-3)
Tammimäenkatu 6, 20320 Turku
Puhelin: 010 229 5600
Sähköposti: [email protected]
Verkkosivu: security.fi

2. Tietosuojavastaava

Tietosuoja-asioissa voit ottaa yhteyttä sähköpostitse:
[email protected]

3. Rekisterin nimi ja käyttötarkoitus

Käsittelemme henkilötietoja seuraavissa rekistereissä:

3.1 Asiakasrekisteri

Asiakassuhteiden hoitaminen, palvelujen toimittaminen, laskutus ja asiakasviestintä.

3.2 Markkinointirekisteri

Suoramarkkinointi, uutiskirjeet ja tarjoukset suostumuksen perusteella.

3.3 Yhteydenottolomakkeiden rekisteri

Verkkosivuston kautta tehtyjen yhteydenottopyyntöjen käsittely ja niihin vastaaminen.

3.4 Hälytyskeskuksen asiakasrekisteri

Hälytysvastaanottopalvelun, vartioinnin ja valvontapalveluiden toteuttaminen sopimuksen perusteella.

3.5 Sähköisen allekirjoituksen tiedot (tarjouksen hyväksyntä)

• Käsiteltävät tiedot: Tarjouksen sähköisen hyväksynnän yhteydessä tallennamme allekirjoittajan nimen, aseman ja sähköpostiosoitteen, allekirjoitushetken IP-osoitteen, tarkan aikaleiman ja selaimen tunnistetiedot (user agent) sekä hyväksytyn sopimusehtojen version.
• Käyttötarkoitus: Sähköisen allekirjoituksen ja tarjouksen hyväksynnän todentaminen, sopimuksen sitovuuden osoittaminen sekä väärinkäytösten estäminen ja selvittäminen.
• Oikeusperuste: Oikeutettu etu (yleinen tietosuoja-asetus (EU) 2016/679, 6 art. 1 f-kohta). Oikeutettu etu on luotettavan ja todennettavan sähköisen allekirjoituksen toteuttaminen sekä rekisterinpitäjän oikeusturva. Tiedot ovat todiste sopimuksen syntymisestä, joten käsittely ei perustu suostumukseen eikä sitä voi peruuttaa allekirjoituksen tapahduttua.
• Säilytysaika: Tietoja säilytetään sopimussuhteen voimassaolon ajan ja sen päättymisen jälkeen sovellettavan yleisen vanhentumisajan (laki velan vanhentumisesta 728/2003), kuitenkin enintään 10 vuotta allekirjoituksesta. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.
• Rekisteröidyn oikeudet: Oikeus saada pääsy tietoihin, oikaista virheelliset tiedot ja oikeutettuun etuun perustuvan käsittelyn osalta vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella (6 ja 21 art.). Allekirjoitustodisteen osalta rekisterinpitäjällä voi olla pakottava oikeutettu peruste jatkaa käsittelyä.

4. Käsiteltävät henkilötiedot

Käsittelemme tarkoituksesta riippuen seuraavia tietoja:

• Perustiedot: nimi, titteli, organisaatio
• Yhteystiedot: osoite, puhelinnumero, sähköpostiosoite
• Sopimus- ja laskutustiedot: laskutusosoite, y-tunnus, sopimusnumero
• Viestintätiedot: yhteydenottolomakkeiden sisältö, sähköpostiviestit
• Teknilliset tiedot: IP-osoite, selain, laitetyyppi, evästetiedot
• Palvelunkäyttötiedot: tilaukset, huoltopyynnöt, tukiticketit
• Hälytyskeskustiedot: kohteen osoite, varahälytettävät henkilöt, toimintaohjeet

5. Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla GDPR 6 artiklan mukaisilla perusteilla:

• Sopimuksen täytäntöönpano (6.1.b): asiakassopimuksen mukaisten palveluiden toimittaminen
• Lakisääteinen velvollisuus (6.1.c): kirjanpitolain ja muun lainsäädännön noudattaminen
• Oikeutettu etu (6.1.f): asiakassuhteen hoito, turvallisuus, suoramarkkinointi olemassa oleville asiakkaille
• Suostumus (6.1.a): uutiskirjeet ja markkinointiviestintä uusille kontakteille

6. Tietojen säilytysajat

• Asiakastiedot: sopimussuhteen ajan + 6 vuotta (kirjanpitolaki)
• Laskutustiedot: 10 vuotta tilikauden päättymisestä (kirjanpitolaki)
• Yhteydenottolomakkeet: 12 kuukautta yhteydenoton jälkeen
• Markkinointisuostumus: suostumuksen perumiseen asti
• Hälytyskeskustiedot: sopimussuhteen ajan + 2 vuotta
• Verkkosivuston käyttötiedot (evästeet): enintään 12 kuukautta
• Microsoft Clarity (käyttäytymisanalytiikka): istuntotallenteet enintään 30 päivää, lämpökartat ja tunnisteet enintään 9 kuukautta. Tiedot maskataan (Strict-tila), käsittely EU:ssa (Microsoft Ireland Operations Limited, SCC:t), tallennus Microsoft Azure -pilvessä.

7. Tietojen luovutukset ja siirrot

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Voimme luovuttaa tietoja:

• Alihankkijat ja palveluntarjoajat: pilvipalvelut, kirjanpito, IT-tuki — tietosuojasopimuksin suojattuna
• Viranomaiset: lain vaatiessa tai oikeuden päätöksellä
• Konsernin sisällä: Security Eye Finland Oy:n kanssa samaan konserniin kuuluville yhtiöille palvelun tuottamiseksi

Pääsääntöisesti henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle. Jos jonkin palveluntarjoajan käyttö edellyttää siirtoa, arvioimme siirron lainmukaisuuden ja käytämme asianmukaisia suojatoimia, kuten EU:n komission hyväksymiä vakiosopimuslausekkeita (SCC, 2021/914). Käyttöönotettavat kolmannen osapuolen seuranta- ja mainontapalvelut kuvataan tässä selosteessa ennen niiden aktivointia.

8. Tietojen suojaaminen

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein:

• Salatut tietoliikenneyhteydet (TLS/SSL)
• Pääsynhallinta ja roolipohjainen käyttöoikeus
• Henkilöstön tietosuojakoulutus
• Säännölliset tietoturva-auditoinnit
• Suojatut palvelinkeskukset EU:ssa

9. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

• Tarkastusoikeus (15 art.): oikeus saada tieto sinusta tallennetuista henkilötiedoista
• Oikaisupyyntö (16 art.): oikeus vaatia virheellisen tiedon korjaamista
• Poistopyyntö (17 art.): oikeus pyytää tietojen poistamista ("oikeus tulla unohdetuksi")
• Käsittelyn rajoittaminen (18 art.): oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa
• Siirto-oikeus (20 art.): oikeus saada tiedot koneluettavassa muodossa
• Vastustamisoikeus (21 art.): oikeus vastustaa tietojen käsittelyä oikeutetun edun perusteella
• Suostumuksen peruuttaminen: milloin tahansa, jos käsittely perustuu suostumukseen

Lähetä oikeuksien käyttämistä koskevat pyynnöt osoitteeseen [email protected]. Vastaamme pyyntöihin 30 päivän kuluessa.

10. Evästeet ja seuranta

Verkkosivustomme käyttää välttämättömiä evästeitä ja selaimen paikallisvarastoa palvelun toiminnallisuuteen sekä suostumusvalinnan tallentamiseen. Analytiikka- ja markkinointievästeet edellyttävät suostumustasi, jonka annat tai peruutat Security.fi:n omassa evästebannerissa. Google Consent Mode v2 välittää suostumustilan Google-palveluille. Voit hallita suostumustasi myös selaimesi asetuksista.

10.1 Evästetyypit

• Välttämättömät evästeet: sivuston toiminta ja tietoturva, ei vaadi suostumusta
• Analytiikkaevästeet: kävijämittaus (Google Analytics 4), suostumuksella
• Markkinointievästeet: Google Ads -konversiomittaus suostumuksella. Meta Pixel ja LinkedIn Insight Tag eivät ole tällä hetkellä käytössä.

10.2 Eväste- ja tallennustietotaulukko

10.3 Palvelinpuolinen taginhallinta (server-side GTM)

Sivustomme käyttää palvelinpuolista taginhallintaa (server-side Google Tag Manager, sGTM). Tämä tarkoittaa, että analytiikka- ja mainonnan mittaustapahtumat lähetetään ensin omaan sGTM-konttiimme, joka käsittelee ja välittää tiedot eteenpäin esimerkiksi Google Analyticsille ja Google Adsille.

• Sijainti: data käsitellään Google Cloud -palvelimilla EU-alueella (region europe-north1, Helsinki, Suomi).
• Evästeet: sGTM asettaa _ga- ja vastaavat analytiikkaevästeet 1st-party-evästeinä palvelinpuolelta, jolloin niiden elossaoloaika on lähtökohtaisesti pidempi (jopa 400 päivää) kuin selaimen JavaScriptin asettamilla evästeillä.
• IP-osoite: käyttäjän IP-osoite anonymisoidaan tai katkaistaan sGTM-tasolla ennen tietojen välitystä Google Analyticsille.
• Oikeusperuste: analytiikkaevästeiden osalta suostumus (GDPR 6.1.a), välttämättömien evästeiden osalta oikeutettu etu (6.1.f).

10.4 Google Enhanced Conversions for Leads

Käytämme Google Adsin Enhanced Conversions for Leads -toiminnallisuutta, joka parantaa mainonnan konversiomittauksen tarkkuutta erityisesti tilanteissa, joissa kolmannen osapuolen evästeet eivät ole käytettävissä.

• Käsiteltävät tiedot: verkkolomakkeen kautta annettu sähköpostiosoite ja/tai puhelinnumero välitetään Googlelle SHA-256-hashattuna (yksisuuntaisesti salattuna). Selkokielistä yhteystietoa ei lähetetä.
• Tarkoitus: mainonnan konversioiden kohdentaminen oikeisiin liideihin ja konversiotuloksen parantaminen.
• Oikeusperuste: oikeutettu etu (GDPR 6.1.f) — markkinoinnin tehokkuuden mittaaminen ja optimointi. Käyttäjällä on aina oikeus vastustaa käsittelyä (21 art.).
• Vastaanottaja: Google Ireland Limited / Google LLC (yhteinen rekisterinpitäjyys Enhanced Conversions -ominaisuuden osalta).

10.5 LinkedIn Insight Tag ja Conversion API (CAPI)

LinkedIn Insight Tag ja LinkedIn Conversion API (CAPI) eivät ole tällä hetkellä käytössä tällä sivustolla. Selaimessa ei ladata LinkedIn Insight Tagia eikä sivustolla ole käytössä LinkedIn CAPI -lähetystä. Mahdollisesta käyttöönotosta tehdään erillinen tietosuojaselosteen päivitys ennen palvelun aktivointia.

10.6 Puhelujen seuranta (Call Tracking)

Dynaaminen puhelinnumeron seuranta (Dynamic Number Insertion, DNI) ei ole tällä hetkellä käytössä. Sivustolla ei ladata DNI-seurantaskriptiä eikä puhelinnumeroa vaihdeta markkinointilähteen perusteella. Mahdollisesta käyttöönotosta tehdään erillinen tietosuojaselosteen päivitys ennen palvelun aktivointia.

10.7 Microsoft Clarity (käyttäytymisanalytiikka)

Sivustollamme on käytössä Microsoft Clarity, joka tallentaa istuntoja ja tuottaa lämpökarttoja käyttökokemuksen kehittämistä varten. Clarity on konfiguroitu Strict Mask -tilaan, jolloin kaikki käyttäjän syöttämä teksti peitetään automaattisesti ennen tallennusta.

• Käsiteltävät tiedot: istuntotallenteet, hiiren liikkeet, klikkaustapahtumat, vieritysdata ja sivulataukset. Lomakekentät ja kaikki tekstinsyöttö maskataan Strict-tilassa.
• Säilytysajat: istuntotallenteet enintään 30 päivää (suosikit ja satunnaisotos enintään 9 kuukautta), lämpökartat ja tunnisteet enintään 9 kuukautta.
• Tarkoitus: verkkosivuston käytettävyyden ja käyttäjäkokemuksen kehittäminen.
• Oikeusperuste: suostumus (GDPR 6.1.a), joka kerätään evästebannerin kautta.
• Vastaanottaja: Microsoft Ireland Operations Limited; tietoja tallennetaan Microsoft Azure -pilvessä EU/ETA-alueella. Mahdolliset siirrot EU:n ulkopuolelle perustuvat EU:n komission vakiosopimuslausekkeisiin (SCC, 2021/914).
• Tietojenkäsittelysopimus: Microsoft tarjoaa DPA:n automaattisesti Microsoftin vakiosopimusehdoilla (Online Services Terms / DPA).
• Suostumuksen peruuttaminen: voit peruuttaa suostumuksen evästetyökalun kautta milloin tahansa.

11. Kameravalvonta palveluna

Mikäli Security Eye Finland Oy tuottaa asiakkaallesi kameravalvontapalvelua, toimii asiakas pääsääntöisesti rekisterinpitäjänä kuvatallenteille ja Security Eye Finland Oy henkilötietojen käsittelijänä. Käsittely perustuu asiakkaan kanssa tehtyyn käsittelysopimukseen (GDPR 28 art.).

Hälytyskeskuspalvelussa käsittelemme kuvatallenteita asiakkaan antamien toimintaohjeiden mukaisesti ja dokumentoimme hallinnan GDPR:n mukaisesti osana lakisääteisiä palveluitamme.

12. Tietosuojavaltuutettu

Jos katsot, että henkilötietojesi käsittely loukkaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
[email protected]
tietosuoja.fi

13. Selosteen muutokset

Päivitämme tätä tietosuojaselostetta tarvittaessa lainsäädännön muuttuessa tai toimintamme kehittyessä. Merkittävistä muutoksista ilmoitamme verkkosivustollamme tai suoraan asiakkaille. Tämä seloste on päivitetty 13.9.2026.