Muutto365 Yksityisyydensuoja

Muutto365 Yksityisyydensuoja

1. Rekisterinpitäjä

Muutto365 Oy
Y-tunnus: 3657629-8
Osoite: Pirttihiekantie 6, 40950 Muurame
Sähköposti: [email protected]
Puhelin: +358 45 176 6384

2. Tietosuojavastaava

Rekisterinpitäjällä ei ole lakisääteistä velvollisuutta nimetä tietosuojavastaavaa. Tietosuoja-asioita koskevat yhteydenotot voi osoittaa yllä mainittuun sähköpostiosoitteeseen.

3. Rekisterin nimi

Muutto365-palvelun asiakas- ja tilausrekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

4.1 Yhteydenotto tarjouksen johdosta. Kun olet antanut hintalaskuriin yhteystietosi ja nähnyt muuttosi lopullisen hinnan, voimme soittaa sinulle tarjoukseesi liittyen: käydä tarjouksen läpi, vastata kysymyksiisi ja auttaa varauksen tekemisessä. Oikeusperuste on oikeutettu etu (GDPR 6 art. 1 f). Etumme on palvella asiakasta, joka on itse pyytänyt hinnan tietystä muutosta. Yhteydenotto koskee vain kyseistä tarjousta, eikä puhelinnumeroasi käytetä muuhun markkinointiin tai luovuteta eteenpäin. Olemme arvioineet, että oikeutesi eivät syrjäydy, koska yhteydenotto liittyy palveluun, jonka hintaa olet itse pyytänyt, ja siitä kerrotaan sinulle hintalaskurissa ennen hinnan näyttämistä. Voit kieltää yhteydenotot milloin tahansa (GDPR 21 art.) kertomalla siitä puhelun aikana tai ottamalla yhteyttä kohdassa 1 mainittuun osoitteeseen.

4.2 Mainonnan tehokkuuden mittaus

Kun tulet sivustolle Googlen tai Metan (Facebook, Instagram) mainoksen kautta, mainos lisää sivun osoitteeseen klikkauksen tunnisteen (Googlen gclid, gbraid tai wbraid, Metan fbclid). Kun painat ensimmäisen kerran varauspainiketta tai varauslomakkeen ”Jatka”-painiketta, kysymme, saammeko kertoa Googlelle tai Metalle, mitkä varauksen vaiheet tästä mainosklikkauksesta etenivät. Näin näemme, mitkä mainokset tuovat asiakkaita, emmekä maksa turhista mainoksista. Se auttaa pitämään hinnat alhaisina. Kysymme vain, jos sivulla on mainosklikkauksen tunniste.

Mitä tietoja. Klikkauksen tunniste sekä tieto siitä, mitkä seuraavista vaiheista toteutuivat ja milloin: varauspainiketta painettu, lomake täytetty, hinta näytetty, tarjous tallennettu tai soittopyyntö jätetty, muutto varattu. Googlelle lähetetään lisäksi varauksen tunnusnumero ja vaiheen arvo euroina. Metalle lähetetään tapahtuman yhteydessä lisäksi sähköpostiosoitteesi ja puhelinnumerosi tiivisteinä (SHA-256), jos olet antanut ne, sekä IP-osoitteesi ja selaimesi tunnistetiedot (user agent), jotta Meta voi yhdistää tapahtuman mainosklikkaukseen. Emme lähetä nimeäsi, osoitteitasi tai muuton sisältöä.

Oikeusperuste. Suostumus (GDPR 6 art. 1 a). Ilman suostumusta mitään ei lähetetä: jos kieltäydyt tai et vastaa, klikkauksesi tietoja ei lähetetä Googlelle eikä Metalle. Kieltäytyminen ei vaikuta palvelun käyttöön. Emme käytä tähän evästeitä emmekä tallenna mitään laitteellesi; suostumuksesi kirjataan palvelimellemme klikkauksen tunnisteen tiivisteenä. Jotta samaa ei kysytä jokaisella sivulla, valintasi kulkee käynnin aikana sivulta toiselle sivuston linkkien osoitteessa merkintänä (adc=1 tai adc=0), joka ei yksilöi sinua.

Vastaanottajat. Google Ireland Limited ja Meta Platforms Ireland Limited, vain mainonnan tulosten mittaamiseen. Lähetämme tiedot palvelimeltamme; selaimesi ei ole yhteydessä Googleen tai Metaan tämän vuoksi (kts. kohta 7).

Säilytys. Suostumusvastauksesi (hyväksyntä tai kieltäytyminen, ajankohta ja kysymyksen versio) säilytämme 2 vuotta, jotta voimme osoittaa suostumuksen, minkä jälkeen ne poistetaan. Vaihetiedot lähetetään enintään 7 vuorokauden kuluessa vaiheesta. Googlelle ja Metalle lähetettyjä tietoja ne säilyttävät omien käytäntöjensä mukaan.

Suostumuksen peruminen. Voit muuttaa valintaasi milloin tahansa sivun alalaidan linkistä ”Mainosmittaus” saman käynnin aikana, tai ottamalla yhteyttä osoitteeseen [email protected]. Uusin valinta jää voimaan, eikä sen jälkeen lähetetä uusia tietoja. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

5. Käsiteltävät henkilötiedot

Keräämme ja käsittelemme tilausprosessin yhteydessä seuraavia tietoja:

Yhteystiedot

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero

Tilaustiedot

• Nouto-osoite (katuosoite, kerros, hissin saatavuus)
• Toimitusosoite (katuosoite, kerros, hissin saatavuus)
• Nouto-kohteen lattia pinta-ala, huoneiden lkm, asuntomuoto, asunnon tavaramäärän arvio
• Muuttopäivä ja arvioitu ajankohta
• Muutettavien tavaroiden kuvaus (vapaamuotoinen teksti)
• Kantomatka ja mahdolliset erityistoiveet
• Asiakkaan opiskelijastatus (itse asiaakkaan raportoima)
• Hissin saatavuus & koko kohteissa

Asiakkaan lähettämät kuvat

Voit halutessasi lähettää varaukseesi valokuvia muutettavista tavaroista ja tiloista joko varauslomakkeella tai varausvahvistuksen mukana tulevan linkin kautta. Kuvien lähettäminen on vapaaehtoista, ja muutto voidaan tehdä täysin ilman niitä.

Kuvat voivat sisältää henkilötietoja: ne ovat kuvia kodistasi ja omaisuudestasi. Sijainti- ja laitetiedot (EXIF/GPS) poistetaan jokaisesta kuvasta automaattisesti heti vastaanoton yhteydessä, ennen tallennusta.

5.1 Kuvien elinkaari ja oikeusperusteet. Kuvien käsittely jakautuu kolmeen erilliseen vaiheeseen, joilla on eri oikeusperuste:

1. Palvelun tuottaminen. Kuvia käytetään muuton suunnitteluun: esineiden ja tilojen tunnistamiseen, kulkureittien arviointiin ja erityiskäsittelyä vaativien kohteiden havaitsemiseen. Oikeusperuste on sopimuksen täytäntöönpano (GDPR 6 art. 1 b). Tässä vaiheessa kuva on liitetty varaukseesi ja näkyy vain Muutto365:n henkilöstölle.
2. Väliaikainen säilytys ja anonymisointi. Kuvia voidaan säilyttää väliaikaisesti ainoastaan niiden anonymisoimiseksi ja anonymisoinnin onnistumisen tarkistamiseksi (vaihe 3). Tunnistettavia kuvia ei käytetä konenäkö- tai tekoälyjärjestelmien koulutukseen tai arviointiin — siihen käytetään ainoastaan vaiheen 3 anonymisoitua aineistoa, jonka avulla parannamme sitä, kuinka tarkasti järjestelmämme tunnistaa muutettavan tavaramäärän ja arvioi muuton hinnan. Oikeusperuste on oikeutettu etu (GDPR 6 art. 1 f). Olemme arvioineet, että etu on todellinen (hinnoittelun tarkkuus ja suunnittelun laatu), käsittely on tarpeen sen saavuttamiseksi (vastaavaa aineistoa ei ole saatavilla muualta) ja että oikeutesi eivät syrjäydy, kun otetaan huomioon kuvien vapaaehtoisuus, sijaintitietojen välitön poisto ja se, että tunnistettavia kuvia käsitellään tässä vaiheessa vain anonymisointia varten. Sinulla on oikeus vastustaa tätä käsittelyä milloin tahansa (GDPR 21 art.) ottamalla yhteyttä kohdassa 1 mainittuun osoitteeseen; vastustaminen ei vaikuta muuttosi toteuttamiseen.
3. Anonymisoitu aineisto. Kuva voi siirtyä pysyvään koulutus- ja arviointiaineistoon vasta, kun se on aidosti anonymisoitu: kasvot on peitetty tai rajattu pois, nimet, osoitetarrat, asiakirjat, näytöt, rekisterikilvet ja muut tunnistetiedot on poistettu, sijainti- ja laitetiedot on poistettu ja yhteys asiakkaaseen ja varaukseen on katkaistu. Anonymisointi on tehtävä niin, ettei uudelleentunnistaminen ole kohtuudella käytettävissä olevin keinoin mahdollista. Tällaiseen aineistoon ei enää sovelleta tietosuoja-asetusta, koska kyseessä ei ole henkilötieto. Anonymisoitua aineistoa ja siitä johdettuja aineistoja Muutto365 voi säilyttää, käyttää ja lisensoida kolmansille osapuolille palveluehtojen kohdan 13 mukaisesti.

Tunnistettavia kuvia ei luovuteta kolmansille osapuolille. Kolmansille osapuolille voidaan luovuttaa ainoastaan vaiheen 3 anonymisoitua aineistoa.

Laskutustiedot

• Laskutusosoite (tarvittaessa)
• Maksutapahtuman tiedot (maksupalveluntarjoaja käsittelee maksutiedot itsenäisenä rekisterinpitäjänä)
• Asiakkaan maksuvälinetiedot prosessio kolmannen osapuolen integraatio (Stripe) Muutto365 ei tallena korttitietoja järjestelmäänsä.

Tekniset tiedot

• IP-osoite (palvelinlokit, säilytetään enintään 30 vuorokautta)
• Selain- ja laitetyyppi (aggregoituna, Plausible Analytics)
• Sivustolla vieraillut sivut (aggregoituna, Plausible Analytics)
• Hintalaskurin vuorovaikutusdata (tilat, suorituskyky, IP anonymisoidaan 30 vrk kuluessa)
• Lähteet, joista asiakas päätyi sivuille.

Julkiset asiakasarvostelut

Näytämme verkkosivuillamme asiakkaiden Googlen yritysprofiiliimme julkisesti kirjoittamia arvosteluja: arvosanan, arvostelun tekstin sellaisenaan, kirjoittajan etunimen ja sukunimen alkukirjaimen sekä arvostelun ajankohdan kuukauden tarkkuudella. Emme yhdistä arvosteluja muihin tietoihin verkkosivuilla.

Arvostelun kirjoittaja voi milloin tahansa vastustaa arvostelunsa näyttämistä ja pyytää sen poistamista sivuiltamme osoitteeseen [email protected]; poistamme sen viipymättä. Arvostelu itse säilyy Googlessa kirjoittajan omien asetusten mukaisesti.

Oikeutettu etu (1 f kohta) — palvelun laadusta kertominen tuleville asiakkaille.

Työn aikana kerätyt tiedot

Muutto365 pidättää oikeuden dokumentoida työtä valokuvin ja videoin mahdollisten kiistatilanteiden ratkaisemiseksi, sekä oikeusturvaksi.

Mahdollisten dokumentaatioiden metadata ei paljasta, eikä sitä voi liittää työn jälkeen tiettyyn ihmiseen, ja noudatamme kaikkia mahdollisia toimenpiteitä yksityisyyden säilyttämiseksi.

Huomio analytiikasta: Käytämme Plausible Analytics -palvelua, joka ei aseta evästeitä eikä kerää henkilökohtaisesti tunnistettavia tietoja. Kaikki kävijätilastot ovat aggregoituja eikä yksittäistä käyttäjää voida tunnistaa. Ohjelmisto on avointa lähdekoodia ja käytössä omalla palvelimellamme — kolmannella osapuolella ei ole pääsyä tietoihin.

Verkkosivun käyttö

Keräämme anonyymejä käyttäytymistietoja verkkosivustomme sivuilla, kuten vierailujen kestoa, navigointipolkuja ja vuorovaikutusta sivuston elementtien kanssa. Näitä tietoja käytetään palvelun käytettävyyden, käyttäjäkokemuksen, tehokkuuden ja varauslomakkeen toimivuuden parantamiseen.

Tunnistamisen ja toistuvien vierailujen analysoimiseksi käytämme palvelinpuolista pseudonyymistä istuntotunnistetta, jonka rakentanut IP osoite anonymisoidaan 30 vuorokauden kuluessa.

Oikeutettu etu (1 f kohta) — IP-osoite 30 vrk, ei henkilötietoja.

6. Tietojen säilytysaika

Tietojen säilytysajan päättyessä tiedot poistetaan tai anonymisoidaan turvallisesti.

7. Tietojen vastaanottajat ja siirrot

Emme myy tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Ainoa poikkeus on kohdan 4.2 mainonnan tehokkuuden mittaus: sen tiedot lähetämme Googlelle ja Metalle vain suostumuksellasi.

Emme myöskään myy, lisensoi tai muutoin luovuta kolmansille osapuolille kuvia, joista sinä, muu henkilö tai kotisi on tunnistettavissa. Kohdassa 5.1 kuvattua anonymisoitua aineistoa, joka ei ole henkilötietoa, voidaan käyttää ja lisensoida kolmansille osapuolille tutkimus-, kehitys-, kaupallisiin ja muihin liiketoiminnallisiin tarkoituksiin.

Voimme jakaa tietoja seuraavien tahojen kanssa palvelun tuottamiseksi:

Kaikki palveluntarjoajamme käsittelevät henkilötietoja GDPR:n mukaisesti ja olemme solmineet heidän kanssaan tietosuoja-asetuksen edellyttämät sopimukset. Emme itse siirrä henkilötietoja EU/ETA-alueen ulkopuolelle. Googlen ja Metan mahdollisista siirroista kerrotaan yllä olevassa taulukossa.

8. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Oikeus saada pääsy tietoihin (art. 15): Voit pyytää kopiota sinusta tallentamistamme tiedoista.
• Oikeus tietojen oikaisemiseen (art. 16): Voit pyytää virheellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (art. 17): Voit pyytää tietojesi poistamista, ellei meillä ole lakisääteistä velvollisuutta säilyttää niitä.
• Oikeus käsittelyn rajoittamiseen (art. 18): Voit pyytää tietojen käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen (art. 20): Voit pyytää tietosi koneluettavassa muodossa.
• Oikeus vastustaa käsittelyä (art. 21): Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.

Oikeuksien käyttäminen

Lähetä kirjallinen pyyntö osoitteeseen: [email protected]

Vastaamme pyyntöihin ilman aiheetonta viivytystä ja viimeistään 30 vuorokauden kuluessa.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely loukkaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
PL 800, 00531 Helsinki
Puhelin: +358 29 566 6700
Sähköposti: [email protected]
Verkkosivusto: tietosuoja.fi

10. Tietoturva

Suojaamme henkilötietosi asianmukaisin teknisin toimenpitein:

• Kaikki tietoliikenne on salattu TLS-protokollalla (HTTPS)
• Tietokantayhteydet ovat salattu eikä niihin ole pääsyä julkisesta internetistä
• Pääsyoikeudet on rajattu vain palvelun toiminnan kannalta välttämättömille tahoille
• Palvelimet sijaitsevat EU:ssa Hetzner Online GmbH:n hallinnoimissa konesaleissa Helsingissä
• Muutto365 alustan sisäiset kyberturvallisuusstandardit, kuten:

1. Turvalliset salasanat ja autentikointimetodit
2. Intranet ja rajoitettu pääsy julkisesta internetistä sisäisiin palveluihin
3. Järjestelmien pito ajan tasalla, uusimpien korjausten lisääminen niiden tullessa
4. Säännölliset tietoturvatestaukset, mukaan lukien haavoittuvuuksien skannaus ja kontrolloidut tunkeutumistestit
5. Koodintestaus CI/CD prosessilla
6. Automatisoidut palvelimien sisäiset valvontajärjestelmät

11. Evästeet

Muutto365-verkkosivusto ei käytä seurantaevästeitä eikä kolmannen osapuolen mainontaevästeitä.

Käytämme Plausible Analytics -palvelua sivuston kävijätilastointiin. Plausible on evästeetön ja GDPR-yhteensopiva analytiikkaratkaisu, joka ei kerää henkilökohtaisesti tunnistettavia tietoja.

Etusivun ja poistopalvelun sivun Google Maps -kartta ladataan vasta, kun käyttäjä painaa ”Näytä kartta” -painiketta. Ennen sitä Googlelle ei lähde tietoja eikä evästeitä aseteta. Kartan avaamisen jälkeen Google (Google LLC) voi asettaa evästeitä ja saada käyttäjän IP-osoitteen omien ehtojensa mukaisesti.

12. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta palvelumme kehittyessä tai lainsäädännön muuttuessa. Merkittävistä muutoksista ilmoitamme palvelussa tai sähköpostitse. Tämän sivun yläosassa näkyy aina selosteen viimeisin päivityspäivä.

Tämä tietosuojaseloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti.