Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, kuinka Space and Time Oy ("SpaceTime", "me") kerää, käyttää ja suojaa henkilötietoja, kun vierailet osoitteessa spacetime.eu tai olet meihin yhteydessä sähköpostitse tai uutiskirjeemme kautta. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

Rekisterinpitäjä

Space and Time Oy
Y-tunnus: 1781499-1
PL 740, 00101 Helsinki
Sähköposti: hello@spacetime.eu

Mitä tietoja keräämme ja miksi

1. Uutiskirjeen tilaus

Kun tilaat uutiskirjeemme blogissa olevan lomakkeen kautta, keräämme:

• Sähköpostiosoitteen — jotta voimme toimittaa sinulle uutiskirjeet.
• IP-osoitteen ja selaimen metatiedot — välitetään Cloudflare Turnstilelle sen varmistamiseksi, ettet ole botti.
• Sivun URL-osoitteen ja otsikon, jolta tilasit — jotta ymmärrämme, mikä sisältö johtaa tilauksiin.
• Markkinointisuostumuksen — kirjataan, kun rastitat suostumusruudun.

Käsittelyperuste: suostumus (GDPR 6 art. 1 kohta a alakohta). Voit perua suostumuksesi milloin tahansa peruuttamalla tilauksen mistä tahansa uutiskirjeestä tai lähettämällä sähköpostia osoitteeseen hello@spacetime.eu.

2. Tiedustelu- ja yhteydenottolomakkeet

Kun lähetät minkä tahansa tuote-, kohderyhmä- tai yhteydenottosivuillamme olevan tiedustelulomakkeen (kuten "Keskustele tallennusasiantuntijan kanssa", "Keskustele tarpeistasi" tai "Ota yhteyttä"), keräämme:

• Nimen, yrityksen tai organisaation, tehtävänimikkeen, sähköpostin ja puhelinnumeron — antamasi tiedot, jotta voimme vastata tiedusteluusi.
• Lomakevastaukset — roolisi organisaatiossasi (kun sitä kysytään) sekä vastauksesi tuotekohtaisiin kysymyksiin (esimerkiksi kameroiden määrä, käyttötapaus, nykyinen ympäristö, kommentit), jotka päätit jakaa.
• Markkinointisuostumuksen — kirjataan vain, kun rastitat suostumusruudun. Jos jätät sen tyhjäksi, emme lähetä sinulle markkinointiviestintää.
• IP-osoitteen ja selaimen metatiedot — välitetään Cloudflare Turnstilelle sen varmistamiseksi, ettet ole botti, ja edelleen HubSpotille osana lomakkeen lähetystietoja petosten ja kaksoiskappaleiden tunnistamiseksi.
• Sivun URL-osoitteen ja otsikon, jolta lähetit lomakkeen — jotta ymmärrämme, mikä sisältö johtaa tiedusteluihin.

Käsittelyperuste: sopimusta edeltävät toimenpiteet (GDPR 6 art. 1 kohta b alakohta) mahdollista liikesuhdetta koskevissa tiedusteluissa sekä oikeutettu etu (6 art. 1 kohta f alakohta) yleisiin kysymyksiin vastaamisessa. Markkinointiviestintää, johon annat suostumuksesi, käsitellään suostumuksen perusteella (6 art. 1 kohta a alakohta), ja sen voi perua milloin tahansa lähettämällä sähköpostia osoitteeseen hello@spacetime.eu.

3. Sähköpostiviestintä

Kun lähetät meille sähköpostia osoitteeseen hello@spacetime.eu, sales@spacetime.eu tai mihin tahansa muuhun yhteydenottosivulla mainittuun tiimin osoitteeseen, vastaanotamme sähköpostiosoitteesi, nimesi (jos annettu) ja viestisi sisällön.

Käsittelyperuste: oikeutettu etu tiedusteluihin vastaamisessa (GDPR 6 art. 1 kohta f alakohta) ja sopimusta edeltävät toimenpiteet, kun viestisi liittyy mahdolliseen liikesuhteeseen (6 art. 1 kohta b alakohta).

4. Palvelinlokit ja bottisuojaus

Hosting- ja tietoturvapalveluntarjoajamme Cloudflare tallentaa rutiininomaisia palvelinlokeja, kun vierailet millä tahansa tämän sivuston sivulla. Näihin sisältyvät IP-osoitteesi, user-agent-merkkijono, pyydetty URL-osoite ja aikaleima. Cloudflare asettaa myös ehdottoman välttämättömän __cf_bm-evästeen erottaakseen ihmiset boteista.

Käsittelyperuste: oikeutettu etu sivuston tietoturvan ylläpitämisessä, väärinkäytösten estämisessä ja saatavuuden varmistamisessa (GDPR 6 art. 1 kohta f alakohta).

5. Analytiikka

Käytämme Plausible Analyticsia ymmärtääksemme koostetusti, kuinka kävijät löytävät ja käyttävät tätä sivustoa. Plausible on tietosuojaystävällinen, evästeetön analytiikkapalvelu, jota isännöidään Euroopan unionissa (Saksassa). Se kerää vain anonyymiä, koostettua tietoa — katsotut sivut, viittaaja, maa (johdetaan IP-osoitteesta ja hävitetään välittömästi), selain, käyttöjärjestelmä ja laitetyyppi — eikä koskaan kokoa profiilia yksittäisestä kävijästä.

• Laitteellesi ei aseteta evästeitä.
• Henkilötietoja ei tallenneta. Plausible johtaa päivittäin vaihtuvan, suolatun tiivisteen IP-osoitteestasi ja user-agentista pelkästään laskeakseen yksittäiset käynnit 24 tunnin aikana; tiivistettä ei voi purkaa sinun tunnistamiseksesi, ja se hävitetään kunkin päivän päätteeksi.
• Ei seurantaa sivustojen välillä, sormenjälkitunnistusta tai mainosprofiileja.
• Kaikki tiedot käsitellään ja tallennetaan EU:ssa.

Käsittelyperuste: oikeutettu etu liikenteen mittaamisessa sivuston parantamiseksi (GDPR 6 art. 1 kohta f alakohta). Koska Plausible ei tallenna mitään laitteellesi eikä käsittele henkilötietoja, se jää sähköisen viestinnän tietosuojadirektiivin (Suomi: sähköisen viestinnän palveluista annetun lain 205 §) suostumusvaatimusten ulkopuolelle — saman poikkeuksen ovat Plausiblen osalta tunnustaneet myös Ranskan CNIL ja Yhdistyneen kuningaskunnan ICO. Evästebanneria ei vaadita, eikä sellaista näytetä.

Evästeet

Tämä sivusto käyttää vain ehdottoman välttämättömiä evästeitä. Emme aseta laitteellesi analytiikka-, mainos- tai sivustojenvälisiä seurantaevästeitä.

• __cf_bm — Cloudflaren asettama bottien hallintaan. Vanhenee noin 30 minuutin käyttämättömyyden jälkeen.
• Cloudflare Turnstile — voi asettaa lyhytikäisiä evästeitä captcha-haasteen aikana uutiskirje- ja tiedustelulomakkeissa. Käytetään vain haasteen suorittamiseen.

Nämä evästeet on vapautettu suostumusvaatimuksesta sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan nojalla (ehdottoman välttämättömiä palvelun tietoturvalle ja toiminnalle). Tästä syystä emme näytä evästebanneria.

Kenelle jaamme tietojasi

Emme myy emmekä vuokraa henkilötietoja. Jaamme tietoja vain niiden käsittelijöiden kanssa, joita tämän sivuston toiminta edellyttää:

• Cloudflare, Inc. — hosting (Cloudflare Pages), bottien hallinta ja Turnstile-captcha. Cloudflare voi siirtää tietoja Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) ja vakiosopimuslausekkeiden nojalla.
• HubSpot, Inc. — uutiskirjetilausten hallinta, sähköpostien toimitus ja tiedustelulomakkeiden lähetysten tallennus CRM-järjestelmäämme. Lomakkeiden lähetykset lähetetään palvelimelta palvelimelle infrastruktuuristamme HubSpotin EU-päätepisteisiin; mikään HubSpot-skripti ei suoritu selaimessasi, eikä HubSpot aseta evästeitä tähän verkkotunnukseen. HubSpot on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti.
• Plausible Insights OÜ — tietosuojaystävällinen, evästeetön verkkosivuanalytiikka, joka käsitellään ja tallennetaan Euroopan unionissa. Katso lisätietoja Plausiblen tietokäytännöstä.

Kuinka kauan säilytämme tietojasi

• Uutiskirjeen tilaajat: kunnes peruutat tilauksen tai pyydät poistamista.
• Sähköpostiviestintä: niin kauan kuin on tarpeen tiedustelusi ja siihen liittyvän liikesuhteen hoitamiseksi, tyypillisesti enintään kolme vuotta viimeisestä yhteydenotosta.
• Palvelinlokit: Cloudflare säilyttää lyhyitä ajanjaksoja (tyypillisesti enintään 30 päivää) tietoturvatarkoituksiin.
• Analytiikkadata: Plausible tallentaa vain koostettuja, anonyymejä tilastoja ilman henkilötunnisteita; yksittäisten käyntien arviointiin käytetty päivittäinen tiiviste hävitetään kunkin päivän päätteeksi.

Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• Saada pääsy sinusta säilyttämiimme henkilötietoihin (15 art.).
• Saada virheelliset tiedot oikaistuiksi (16 art.).
• Pyytää tietojesi poistamista (17 art.).
• Rajoittaa käsittelyä tai vastustaa sitä (18 ja 21 art.).
• Saada tietosi siirrettävässä muodossa (20 art.).
• Perua suostumus milloin tahansa, kun käsittely perustuu suostumukseen.

Käyttääksesi mitä tahansa näistä oikeuksista lähetä sähköpostia osoitteeseen hello@spacetime.eu. Vastaamme 30 päivän kuluessa. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

Tietoturva

Käytämme alan standardien mukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien TLS-salaus tiedonsiirrossa, pääsynvalvonta ja käsittelijöidemme säännöllinen arviointi. Itse sivustoa isännöidään Cloudflare Pagesissa tietoturvaotsikoiden ja tiukan sisältöturvakäytännön (Content Security Policy) kanssa.

Muutokset tähän selosteeseen

Saatamme päivittää tätä selostetta ajoittain. Sivun yläosassa oleva "Päivitetty viimeksi" -päivämäärä kuvastaa viimeisintä versiota. Olennaisista muutoksista tiedotetaan päivittämällä tätä sivua ja tarvittaessa sähköpostitse uutiskirjeen tilaajille.