Tietosuojaseloste

1. Rekisterinpitäjä

KestoEnergia Oy (Y-tunnus 3267032-4)
Elovainiontie 11A, 33470 Ylöjärvi
Puhelin: 0500 830 567
Sähköposti: kyosti.havia@kestoenergia.fi

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Kyösti Havia
Sähköposti: kyosti.havia@kestoenergia.fi
Puhelin: 0500 830 567

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Yhteydenottopyyntöihin vastaaminen ja asiakaspalvelu
• Tarjousten laatiminen ja palvelun toteuttaminen
• Asiakassuhteen hoitaminen ja kehittäminen
• Lakisääteisten velvoitteiden, kuten kirjanpitolain, noudattaminen

Käsittelyn oikeusperusteena on rekisteröidyn antama suostumus (yhteydenottolomake), sopimuksen täytäntöönpano sekä rekisterinpitäjän oikeutettu etu asiakassuhteen hoitamisessa. Lakisääteisten velvoitteiden osalta perusteena on lakisääteinen velvoite.

4. Käsiteltävät henkilötiedot

Verkkosivujen yhteydenottolomakkeen kautta keräämme seuraavat tiedot:

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero (vapaaehtoinen)
• Organisaatio (vapaaehtoinen)
• Yhteydenoton aihe
• Viestin sisältö

Asiakassuhteen aikana voimme käsitellä lisäksi laskutus- ja sopimustietoja sekä palvelun toteutukseen liittyviä tietoja kohteesta.

5. Säännönmukaiset tietolähteet

Henkilötiedot kerätään pääosin rekisteröidyltä itseltään yhteydenottolomakkeen, sähköpostin tai puhelimen välityksellä. Lisäksi tietoja voidaan kerätä asiakassuhteen aikana palvelun toteutuksen yhteydessä.

6. Tietojen luovutukset ja käsittelijät

Henkilötietoja ei luovuteta sivullisille markkinointitarkoituksiin. Tietoja voidaan luovuttaa toimivaltaisille viranomaisille lakisääteisten velvoitteiden edellyttämässä laajuudessa.

Käytämme palvelumme toteuttamiseen luotettavia alihankkijoita (henkilötietojen käsittelijöitä):

• Verkkosivujen ja yhteydenottolomakkeen tekninen toteutus (Cloudflare Pages)
• Asiakkuudenhallinta ja yhteydenottojen vastaanotto (HighLevel / GoHighLevel)
• Sähköpostipalvelu yhteydenpitoon
• Kirjanpito- ja taloushallintopalvelut

Käsittelijöiden kanssa on tehty tietosuoja-asetuksen mukaiset käsittelysopimukset.

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista (kuten HighLevel ja Cloudflare) sijaitsee EU/ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Mahdolliset siirrot toteutetaan EU-komission hyväksymien vakiolausekkeiden (Standard Contractual Clauses) ja muiden asianmukaisten suojatoimien avulla.

8. Henkilötietojen säilytysaika

Säilytämme henkilötietoja niin kauan kuin se on tarpeen edellä mainittujen käyttötarkoitusten toteuttamiseksi. Asiakkuussuhteeseen liittyviä tietoja säilytetään asiakassuhteen ajan ja kohtuullisen ajan sen päättymisen jälkeen. Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain edellyttämän ajan (pääsääntöisesti 6 vuotta tilikauden päättymisestä).

Yhteydenottolomakkeen kautta tulleita yhteydenottoja, jotka eivät johda asiakkuussuhteeseen, säilytetään enintään 24 kuukautta.

9. Rekisterin suojauksen periaatteet

Henkilötietoja käsittelevät vain ne henkilöt, joiden työtehtävät sitä edellyttävät. Tiedot suojataan teknisin ja organisatorisin toimenpitein: pääsynhallinta, salatut yhteydet (HTTPS), vahvat salasanat ja tarvittaessa kaksivaiheinen tunnistautuminen. Sähköiset järjestelmät on suojattu palomuurein ja muilla asianmukaisilla teknisillä keinoilla.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on EU:n tietosuoja-asetuksen mukaiset oikeudet:

• Oikeus tarkastaa itseään koskevat tiedot
• Oikeus pyytää virheellisten tai puutteellisten tietojen oikaisua
• Oikeus pyytää tietojen poistamista (”oikeus tulla unohdetuksi”)
• Oikeus rajoittaa käsittelyä
• Oikeus vastustaa käsittelyä
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus peruuttaa antamansa suostumus
• Oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto)

Pyynnöt tulee osoittaa kohdassa 2 mainitulle yhteyshenkilölle. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmentaa ennen pyynnön käsittelyä.

11. Evästeet

Verkkosivustomme käyttää ainoastaan teknisesti välttämättömiä evästeitä, jotka ovat tarpeen sivuston toiminnan kannalta. Emme käytä seuranta- tai mainosevästeitä ilman erillistä suostumusta.

12. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta toimintamme ja lainsäädännön kehittyessä. Ajantasainen versio on aina saatavilla tällä sivulla. Päivityksen ajankohta on merkitty sivun yläosaan.