Tässä tietosuojaselosteessa kerrotaan, miten Mety Oy käsittelee verkkosivustonsa käyttäjien ja asiakkaidensa henkilötietoja. Seloste koskee Mety Oy:n verkkosivustoa ja sen kautta tapahtuvaa yhteydenottoa, lomakkeiden käyttöä, mahdollista kommentointia sekä muuta sivuston käyttöä.

1. Rekisterinpitäjä

Mety Oy
Y-tunnus: 3256804-7
Postiosoite: c/o Jenni Mattsson, Niemikatu 2 A 26, 33230 Tampere
Toimipaikka / huollon osoite: Soratie 8, 33470 Ylöjärvi
Sähköposti: info@metyoy.fi
Verkkosivusto: https://metyoy.fi
Varsinainen verkkosivusto: https://www.metyoy.fi

2. Mitä henkilötietoja käsittelemme

Voimme käsitellä seuraavia henkilötietoja tilanteesta riippuen:

  • nimi
  • sähköpostiosoite
  • puhelinnumero
  • yrityksen nimi
  • viestin tai yhteydenoton sisältö
  • mahdolliset veneeseen, huoltoon, myyntiin, ostoon, kuljetukseen tai muuhun palvelupyyntöön liittyvät tiedot
  • IP-osoite
  • selaimen ja laitteen tekniset tiedot
  • evästeisiin liittyvät tiedot
  • mahdolliset kommenttitiedot, jos kommentointi on sivustolla käytössä
  • käyttäjätiliin liittyvät tiedot, jos sivustolla on kirjautumismahdollisuus

Emme kerää tarpeettomia henkilötietoja, vaan käsittelemme tietoja vain siinä laajuudessa kuin se on tarpeen asiakaspalvelun, yhteydenottojen, verkkosivuston toiminnan, tietoturvan ja lakisääteisten velvoitteiden hoitamiseksi.

3. Yhteydenottolomake

Sivustolla on käytössä yhteydenottolomake, joka on toteutettu Gravity Forms -lisäosalla.

Kun käyttäjä lähettää yhteydenottolomakkeen, käsittelemme lomakkeella annettuja tietoja yhteydenottoon vastaamiseksi, asiakaspalvelua varten sekä mahdollisen tarjouspyynnön, palvelupyynnön tai muun asian käsittelemiseksi.

Lomakkeella voidaan kerätä esimerkiksi seuraavia tietoja:

  • nimi
  • sähköpostiosoite
  • puhelinnumero
  • viestin sisältö
  • mahdolliset veneeseen, huoltoon, ostoon, myyntiin, kuljetukseen tai muuhun palveluun liittyvät tiedot
  • lähetyksen tekniset tiedot, kuten IP-osoite, jos sen tallennus on käytössä

Lomakkeen kautta lähetettyjä tietoja voidaan tallentaa WordPressin hallintajärjestelmään ja/tai toimittaa sähköpostitse Mety Oy:lle. Tietoja käytetään vain yhteydenoton käsittelyyn, asiakaspalveluun ja mahdolliseen asiakassuhteen hoitamiseen.

Lomaketietoja säilytetään vain niin kauan kuin se on tarpeen yhteydenoton käsittelemiseksi, mahdollisen asiakassuhteen hoitamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tarpeettomat lomakevastaukset voidaan poistaa säännöllisesti.

4. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • yhteydenottoihin vastaaminen
  • asiakaspalvelu ja tarjouspyyntöjen käsittely
  • veneiden myyntiin, ostoon, huoltoon, kuljetuksiin, siirtoihin tai muihin palveluihin liittyvä yhteydenpito
  • verkkosivuston ylläpito ja kehittäminen
  • sivuston tietoturvan varmistaminen
  • roskapostin ja väärinkäytösten estäminen
  • mahdollisten sopimus- ja asiakassuhteiden hoitaminen
  • lakisääteisten velvoitteiden täyttäminen

5. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu tilanteesta riippuen johonkin seuraavista perusteista:

  • Sopimus tai sopimusta edeltävät toimenpiteet, kun käyttäjä pyytää tarjousta, ottaa yhteyttä palveluun liittyen tai asioi Mety Oy:n kanssa.
  • Rekisterinpitäjän oikeutettu etu, kuten verkkosivuston ylläpito, asiakasyhteydenpito, tietoturva ja väärinkäytösten estäminen.
  • Suostumus, esimerkiksi silloin kun käyttäjä antaa erillisen suostumuksen evästeiden käyttöön tai lähettää tietoja lomakkeen kautta.
  • Lakisääteinen velvoite, esimerkiksi kirjanpitoon, verotukseen tai viranomaisvelvoitteisiin liittyvissä tilanteissa.

6. Kommentit

Jos sivustolla on kommentointimahdollisuus käytössä ja kävijä jättää kommentin, keräämme kommenttilomakkeessa näkyvät tiedot sekä kävijän IP-osoitteen ja selaimen käyttäjäagenttitiedot roskapostin tunnistamisen ja sivuston turvallisuuden varmistamiseksi.

Käyttäjän sähköpostiosoitteesta voidaan luoda anonymisoitu merkkijono eli hash, joka voidaan toimittaa Gravatar-palvelulle sen tarkistamiseksi, käyttääkö käyttäjä palvelua. Gravatar-palvelun tietosuojakäytäntö on saatavilla osoitteessa https://automattic.com/privacy/. Kun kommentti on hyväksytty, mahdollinen profiilikuva voi näkyä julkisesti kommentin yhteydessä.

7. Media

Jos käyttäjä lataa kuvia verkkosivustolle, kuvien lataamista suoraan sijaintitietoja sisältävinä ei suositella. Kuvissa voi olla mukana EXIF GPS -sijaintitietoja, jotka muut sivuston kävijät voivat mahdollisesti ladata ja nähdä, jos kuvat ovat julkisesti saatavilla.

8. Evästeet

Sivusto voi käyttää evästeitä ja vastaavia teknologioita sivuston toiminnan, käyttäjäkokemuksen, tietoturvan ja mahdollisten analytiikkatoimintojen mahdollistamiseksi.

Jos käyttäjä jättää kommentin sivustolle, käyttäjä voi valita, tallennetaanko nimi, sähköpostiosoite ja verkkosivusto evästeisiin. Tämä helpottaa uuden kommentin jättämistä myöhemmin. Nämä evästeet säilyvät yhden vuoden.

Jos käyttäjä käy kirjautumissivulla, sivusto voi asettaa väliaikaisen evästeen sen tarkistamiseksi, hyväksyykö selain evästeet. Tämä eväste ei sisällä henkilötietoja ja poistetaan, kun selain suljetaan.

Kun käyttäjä kirjautuu sisään, sivusto voi asettaa evästeitä kirjautumistietojen ja näytön asetusten tallentamiseksi. Kirjautumisevästeet säilyvät yleensä kaksi päivää ja näyttöasetuksiin liittyvät evästeet vuoden. Jos käyttäjä valitsee “Muista minut” -toiminnon, kirjautuminen voi säilyä kaksi viikkoa. Uloskirjautumisen yhteydessä kirjautumisevästeet poistetaan.

Jos käyttäjä muokkaa tai julkaisee artikkelin, selaimeen voidaan tallentaa lisäeväste, joka sisältää muokatun artikkelin tunnisteen. Tämä eväste ei sisällä henkilötietoja ja se vanhenee yhden päivän kuluttua.

9. Upotettu sisältö muilta verkkosivustoilta

Sivustolla voi olla upotettua sisältöä, kuten videoita, kuvia, artikkeleita, karttoja tai muita sisältöjä muilta verkkosivustoilta. Upotettu sisältö toimii samalla tavalla kuin jos käyttäjä vierailisi suoraan kyseisellä ulkopuolisella verkkosivustolla.

Nämä ulkopuoliset sivustot voivat kerätä tietoja käyttäjästä, käyttää evästeitä, hyödyntää kolmannen osapuolen seurantaa ja seurata käyttäjän vuorovaikutusta upotetun sisällön kanssa. Tämä voi koskea erityisesti tilanteita, joissa käyttäjä on kirjautunut kyseiseen ulkopuoliseen palveluun.

10. Kenelle henkilötietoja luovutetaan

Henkilötietoja ei myydä ulkopuolisille tahoille.

Tietoja voidaan kuitenkin käsitellä tai luovuttaa seuraaville tahoille siinä määrin kuin se on tarpeen:

  • verkkosivuston tekninen ylläpitäjä ja hosting-palveluntarjoaja
  • verkkosivuston lomaketoimintojen tekniset palveluntarjoajat, kuten Gravity Forms, siinä määrin kuin palvelun tekninen toiminta sitä edellyttää
  • sähköpostipalvelun tarjoaja
  • analytiikka-, tietoturva- tai roskapostintorjuntapalvelut, jos niitä on käytössä
  • kirjanpitoon, laskutukseen tai lakisääteisiin velvoitteisiin liittyvät palveluntarjoajat
  • viranomaiset, jos laki sitä edellyttää

Jos käyttäjä pyytää salasanan palautusta, käyttäjän IP-osoite voidaan sisällyttää salasanan palautukseen liittyvään viestiin.

11. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Mety Oy pyrkii käyttämään ensisijaisesti palveluntarjoajia, jotka käsittelevät tietoja EU:n tai ETA-alueen sisällä.

Joissakin tilanteissa käytettävät verkkopalvelut, lisäosat tai tekniset palveluntarjoajat voivat kuitenkin käsitellä tietoja EU:n tai ETA-alueen ulkopuolella. Tällöin tietojen siirrossa käytetään asianmukaisia suojatoimia, kuten EU:n hyväksymiä vakiosopimuslausekkeita tai muita tietosuojalainsäädännön mukaisia mekanismeja.

12. Kuinka kauan säilytämme tietoja

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Yhteydenottolomakkeen kautta lähetettyjä tietoja säilytetään niin kauan kuin yhteydenoton, tarjouspyynnön tai asiakasasian käsittely sitä edellyttää. Jos yhteydenotto johtaa asiakassuhteeseen, sopimukseen, laskutukseen tai muuhun lakisääteiseen velvoitteeseen, tietoja voidaan säilyttää pidempään sovellettavan lainsäädännön mukaisesti.

Yhteydenottoihin liittyviä tietoja säilytetään niin kauan kuin asian käsittely sitä edellyttää. Asiakassuhteeseen, laskutukseen tai sopimuksiin liittyviä tietoja voidaan säilyttää pidempään esimerkiksi kirjanpito- ja verolainsäädännön edellyttämällä tavalla.

Jos käyttäjä jättää kommentin sivustolle, kommentti ja sen metadata voidaan säilyttää toistaiseksi. Tämä mahdollistaa jatkokommenttien automaattisen tunnistamisen ja hyväksymisen ilman erillistä moderointijonoa.

Jos sivustolla on rekisteröityneitä käyttäjiä, käyttäjäprofiiliin tallennettuja henkilötietoja säilytetään niin kauan kuin käyttäjätili on olemassa tai kunnes tiedot poistetaan lainsäädännön sallimissa rajoissa.

13. Rekisteröidyn oikeudet

Käyttäjällä on EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet omiin henkilötietoihinsa.

Käyttäjällä on oikeus:

  • saada tietoa henkilötietojensa käsittelystä
  • pyytää pääsyä omiin henkilötietoihinsa
  • pyytää virheellisten tai puutteellisten tietojen oikaisemista
  • pyytää tietojen poistamista
  • pyytää käsittelyn rajoittamista
  • vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
  • pyytää tietojen siirtämistä järjestelmästä toiseen, jos sovellettavat edellytykset täyttyvät
  • peruuttaa suostumus, jos käsittely perustuu suostumukseen

Jos käyttäjällä on käyttäjätili tällä sivustolla tai hän on jättänyt kommentteja, hän voi pyytää vientitiedostoa niistä henkilötiedoista, joita hänestä säilytetään. Käyttäjä voi myös pyytää henkilötietojensa poistamista. Tämä ei koske tietoja, jotka Mety Oy:n on säilytettävä hallinnollisista, oikeudellisista, tietoturvaan liittyvistä tai lakisääteisistä syistä.

Oikeuksia koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen:

info@metyoy.fi

14. Tietoturva

Mety Oy käsittelee henkilötietoja huolellisesti ja pyrkii suojaamaan tiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Näitä voivat olla esimerkiksi käyttöoikeuksien hallinta, järjestelmien suojaus, päivitykset, varmuuskopiot ja tietoturvaa tukevat toimintatavat.

Täydellistä tietoturvaa ei voida taata avoimessa verkkoympäristössä, mutta Mety Oy pyrkii ehkäisemään henkilötietojen luvattoman käytön, muuttamisen, häviämisen ja luovuttamisen.

15. Minne tietoja voidaan lähettää

Vierailijoiden kommentteja voidaan tarkistaa automaattisen roskapostintunnistuspalvelun avulla.

Yhteydenottolomakkeen kautta lähetettyjä tietoja voidaan käsitellä WordPress-sivuston, Gravity Forms -lisäosan, sähköpostipalvelun ja hosting-palvelun teknisissä järjestelmissä siinä määrin kuin yhteydenoton välittäminen ja käsittely sitä edellyttää.

Sivuston tekniseen toimintaan liittyviä tietoja voidaan käsitellä verkkosivuston ylläpitoon, hosting-palveluun, tietoturvaan, sähköpostiin tai analytiikkaan liittyvissä järjestelmissä, jos tällaisia palveluja on käytössä.

16. Muutokset tähän tietosuojaselosteeseen

Mety Oy voi päivittää tätä tietosuojaselostetta tarvittaessa esimerkiksi verkkosivuston, palveluiden, lomakkeiden, lisäosien, evästekäytäntöjen tai lainsäädännön muuttuessa.

Ajantasainen versio tietosuojaselosteesta on saatavilla tällä verkkosivustolla.