Tietosuojaseloste

Rekisterinpitäjä

AJ-Group
Y-tunnus / ALV-numero: FI18913457
Lohja, Suomi
Sähköposti: contact@aj-group.net
Verkkosivusto: https://aj-group.net

Johdanto

AJ-Group (”me”, ”meidän”) on sitoutunut suojaamaan yksityisyyttäsi ja käsittelemään henkilötietojasi yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja keräämme, kun käytät verkkosivustoamme, miksi keräämme niitä, miten käytämme niitä ja mitkä ovat oikeutesi henkilötietoihisi nähden.

Mitä henkilötietoja keräämme

Yhteydenottolomake

Jos otat meihin yhteyttä yhteydenottolomakkeella, keräämme:

• Nimesi
• Sähköpostiosoitteesi
• Aiheen, jos täytät sen
• Viestisi sisällön

Näitä tietoja käytetään ainoastaan tiedusteluusi vastaamiseen tai kysymäsi palvelun tuottamiseen. Emme käytä yhteydenottolomakkeen viestejä markkinointiin emmekä koskaan lisää osoitetta uutiskirjelistallemme sillä perusteella, että siitä on kirjoitettu meille.

Uutiskirje

Jos tilaat uutiskirjeemme, tallennamme sähköpostiosoitteesi ja päivämäärän, jona vahvistit tilauksen. Käytämme kaksoisvahvistusta: mitään ei lisätä listalle ennen kuin napsautat lähettämäämme vahvistuslinkkiä. Jokaisessa uutiskirjeessä on yhden napsautuksen peruutuslinkki, ja peruuttaminen poistaa osoitteen sen sijaan, että se merkittäisiin.

Verkkomaksut

Jos maksat meille maksusivumme kautta, maksun käsittelee Stripe (Stripe Payments Europe, Ltd., Irlanti). Annat kortti- tai pankkitietosi Stripen omalla sivulla; ne eivät koskaan tule meille. Stripeltä saamme:

• Nimesi ja sähköpostiosoitteesi siinä muodossa kuin annat ne Stripen sivulla
• Summan, päivämäärän sekä kirjoittamasi laskun numeron tai viestin
• Maksutavan, esimerkiksi kortin merkin, maan ja neljä viimeistä numeroa

Käytämme näitä tietoja maksun kohdistamiseen laskuusi, palautuksen tekemiseen, jos jokin meni väärin, sekä Suomen lain edellyttämän kirjanpidon hoitamiseen. Stripe käyttää maksutietoja myös itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa, kuten petostentorjuntaan ja maksulaitoksen lakisääteisiin velvoitteisiin, ja voi asettaa maksusivullaan evästeitä tätä varten. Katso Stripen tietosuojakäytäntö.

Kävijäseuranta

Emme käytä kävijäseurantaa tällä sivustolla. Ei Google Analyticsia, ei mainospikseleitä eikä minkäänlaisia kolmansien osapuolten seurantakoodeja. Sivusto ei lataa fontteja, skriptejä, kuvia tai tyylitiedostoja ulkoisilta palvelimilta, joten selaimesi ei ole koskaan yhteydessä kehenkään muuhun kuin meihin (paitsi jos päätät maksaa meille verkossa: maksusivu ohjaa sinut silloin Stripelle, katso Verkkomaksut).

Jos ottaisimme kävijäseurannan käyttöön tulevaisuudessa, se aktivoitaisiin vasta suostumuksesi jälkeen evästebannerin kautta, ja tämä seloste päivitettäisiin ensin.

Palvelinlokit

Kun vierailet sivustollamme, hosting-infrastruktuurimme tallentaa automaattisesti teknisiä tietoja, kuten:

• IP-osoitteen
• Selaintyypin
• Käyttöjärjestelmän
• Käyntiajankohdan
• Pyydetyt sivut
• HTTP-tilakoodit

Nämä lokit ovat tarpeen sivuston tietoturvan, vianselvityksen, väärinkäytösten estämisen ja luotettavan toiminnan kannalta.

Roskapostisuojaus

Pitääksemme automaattiset lähetykset poissa postilaatikostamme lomakkeet laskevat, kuinka monta lähetystä samalta kävijältä on tullut viime aikoina. Laskuri on sidottu IP-osoitteesta muodostettuun suolattuun, peruuttamattomaan tiivisteeseen — itse osoitetta ei koskaan kirjoiteta sovelluksemme tallennustilaan — ja laskurit poistetaan automaattisesti.

Miksi käsittelemme tietojasi

• Vastataksemme yhteydenottolomakkeen kautta lähetettyihin tiedusteluihin.
• Lähettääksemme uutiskirjeemme, kun olet sitä pyytänyt.
• Ottaaksemme vastaan meille tekemäsi maksut ja hoitaaksemme lain edellyttämän kirjanpidon.
• Ylläpitääksemme, hoitaaksemme ja suojataksemme sivustoamme.
• Estääksemme lomakkeidemme väärinkäytön.
• Noudattaaksemme sovellettavia lakisääteisiä velvoitteita.

Käsittelyn oikeusperuste

Käsittelemme henkilötietoja yhdellä tai useammalla GDPR:n määrittelemällä oikeusperusteella:

• Suostumuksesi — uutiskirjeen osalta ja tiedusteluusi vastaamiseksi.
• Oikeutettu etumme sivustomme ylläpitämisessä, suojaamisessa ja kehittämisessä.
• Lakisääteisten velvoitteiden noudattaminen.
• Sopimuksen tekemistä edeltävät toimenpiteet, soveltuvin osin.
• Sopimuksen täytäntöönpano — kun maksat laskun tai kanssamme sovitun summan.

Evästeet

Tämä sivusto asettaa yhden ehdottoman välttämättömän evästeen. Se säilyttää istuntosi, kun käytät lomakkeita, ja sisältää tunnisteen, joka suojaa niitä CSRF-hyökkäyksiltä. Se ei sisällä tunnistetietoja ja vanhenee itsestään 14 päivän kuluttua.

Toinen eväste muistaa, mitä kieliversiota luit viimeksi, jotta seuraava käyntisi avautuu sillä kielellä eikä sinua koskaan ohjata pois valitsemastasi kielestä. Se sisältää vain kaksikirjaimisen koodin, eikä se kieliasetuksena vaadi suostumusta.

Selaimesi paikalliseen tallennustilaan tallennamme yhden pienen tiedon, vaalean tai tumman teeman valintasi, eikä se poistu laitteeltasi koskaan. Jos käytät ”Kysy tekoälyltä” -toimintoa, keskustelu säilyy kyseisen välilehden istuntotallennustilassa, kunnes suljet välilehden.

Kaikki yksityiskohdat löytyvät evästekäytännöstämme.

Henkilötietojen luovuttaminen

Emme myy emmekä vuokraa henkilötietojasi.

Henkilötietojasi voidaan jakaa vain luotettujen palveluntarjoajien kanssa, jotka auttavat meitä sivustomme ylläpidossa. Tämä on täydellinen luettelomme:

Nämä palveluntarjoajat toimivat henkilötietojen käsittelijöinä ohjeidemme mukaisesti sopimuksin, jotka täyttävät GDPR:n 28 artiklan vaatimukset. Kaikki sijaitsevat EU:ssa. Stripe voi kuitenkin siirtää maksutietoja Yhdysvaltoihin Stripe, Inc.:lle, joka on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti; lisäksi Stripe käyttää Euroopan komission vakiosopimuslausekkeita. Muut sivustotietosi eivät koskaan poistu ETA-alueelta. Jos tämä joskus muuttuu, päivitämme tämän sivun ennen muutosta ja tukeudumme vakiosopimuslausekkeisiin tai muuhun 46 artiklan mukaiseen suojatoimeen.

Asiakkaille rakentamamme palvelut

Osa rakentamistamme tuotteista — kuten interaktiivinen AI-avatar-kioski — käsittelee tietoja niitä käyttävän asiakkaan puolesta. Näissä projekteissa asiakas on rekisterinpitäjä ja AJ-Group toimii henkilötietojen käsittelijänä. Kun mukana on tekoälymalli, käytämme EU:ssa isännöityjä palveluntarjoajia maksullisilla tasoilla, jotka sulkevat asiakastiedot pois mallien koulutuksesta, salatuin lokein ja lyhyin säilytysajoin, ja asianosaisille kerrotaan asiasta ennen tallennuksen aloittamista. Yksityiskohdat määritellään projektikohtaisesti asianomaisessa tietojenkäsittelysopimuksessa.

Tietojen säilytysajat

Lain edellyttäessä tiettyjä tietoja voidaan säilyttää pidempään.

Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• Saada pääsy henkilötietoihisi.
• Pyytää virheellisten henkilötietojen oikaisua.
• Pyytää henkilötietojesi poistamista.
• Rajoittaa henkilötietojesi käsittelyä.
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Peruuttaa suostumuksesi milloin tahansa.
• Pyytää tietojen siirrettävyyttä soveltuvin osin.
• Tehdä valitus tietosuojavaltuutetun toimistoon, jos katsot oikeuksiasi loukatun.

Uutiskirjeen voit lopettaa minkä tahansa uutiskirjeen peruutuslinkistä — se poistaa osoitteesi välittömästi ilman meidän toimenpiteitämme.

Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme henkilötietojasi luvattomalta pääsyltä, luovuttamiselta, muuttamiselta tai tuhoamiselta. Sivusto tarjoillaan HTTPS-yhteydellä, lomakelähetykset on suojattu CSRF-hyökkäyksiltä, ja tallennetut lähetykset säilytetään julkisen web-hakemiston ulkopuolella rajoittavin tiedosto-oikeuksin.

Vaikka teemme kohtuulliset toimenpiteet tietojesi suojaamiseksi, mikään tiedonsiirtotapa internetissä ei ole täysin turvallinen.

Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai haluat käyttää GDPR:n mukaisia oikeuksiasi, ota meihin yhteyttä:

AJ-Group
Y-tunnus / ALV-numero: FI18913457
Lohja, Suomi
Sähköposti: contact@aj-group.net

Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain vastaamaan palveluidemme, lakisääteisten vaatimusten tai tietosuojakäytäntöjemme muutoksia. Päivitykset julkaistaan tällä sivulla yhdessä tarkistetun ”viimeksi päivitetty” -päivämäärän kanssa.