Tietosuojaseloste

1. Tietosuojaseloste

Rakennusprojekti.fi kunnioittaa käyttäjiensä yksityisyyttä. Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja Rakennusprojekti.fi-palvelussa käsitellään, mihin tarkoituksiin tietoja käytetään, millä oikeusperusteella tietoja käsitellään, kenelle tietoja voidaan luovuttaa ja mitä oikeuksia rekisteröidyllä on.

Seloste koskee Rakennusprojekti.fi-verkkopalvelun käyttäjiä, tarjouspyyntöjen ja yhteydenottojen lähettäjiä, Kysy rakentamisesta -palvelun käyttäjiä, uutiskirjeen tilaajia, palveluun rekisteröityvien yritysten yhteyshenkilöitä sekä muita henkilöitä, joiden henkilötietoja käsitellään palvelun yhteydessä.

2. Rekisterinpitäjä

Rakennusprojekti.fi-palvelun rekisterinpitäjän tiedot on koottu tämän sivun loppuun kohtaan “Rekisterinpitäjän tiedot”.

Tietosuoja-asioiden sähköposti: info@rakennusprojekti.fi

Erillistä tietosuojavastaavaa ei ole nimetty. Tietosuoja-asioissa voit olla yhteydessä yllä olevaan sähköpostiosoitteeseen.

3. Keitä seloste koskee?

• Rakentajat ja muut käyttäjät, jotka lähettävät tarjouspyynnön palvelun kautta
• Käyttäjät, jotka lähettävät suoran yhteydenoton yritykselle
• Kysy rakentamisesta -palvelun käyttäjät
• Uutiskirjeen tilaajat
• Palveluun rekisteröityvien yritysten yhteyshenkilöt ja käyttäjätilien haltijat
• Palvelun ylläpitäjät ja muut henkilöt, joiden toimia kirjataan ylläpidon lokiin

4. Mitä henkilötietoja käsittelemme?

Tarjouspyynnöt

• Nimi, sähköpostiosoite ja puhelinnumero (puhelinnumero on vapaaehtoinen)
• Postinumero, paikkakunta ja valittu alue
• Hankkeen kuvaus (vapaa teksti)
• Valitut palvelut ja kategoriat sekä palvelukohtaisten lomakekysymysten vastaukset
• Käyttäjän valitsemat yritykset
• Pyynnön tila, käsittelyn ja hyväksynnän aikaleimat sekä käsittelijän tunniste
• Välitystiedot: vastaanottajayritykset, lähetysaika, lähetyksen tila ja mahdollinen virheilmoitus
• Liiditieto: onko välitys laskettu yritykselle hyväksytyksi liidiksi
• Hyväksyttyjen käyttöehtojen versio

Suorat yhteydenotot yrityksille

• Nimi, sähköpostiosoite ja vapaaehtoinen puhelinnumero
• Postinumero tai paikkakunta (vapaaehtoinen)
• Aihe ja viesti
• Kohdeyritys ja mahdollinen kategoria
• Tila, ylläpidon käsittelymerkinnät ja -aikaleimat
• Lähetysaika ja mahdollinen välitysvirhe
• Liiditieto ja hyväksyttyjen käyttöehtojen versio

Kysy rakentamisesta

• Sähköpostiosoite
• Nimi (vapaaehtoinen)
• Kysymyksen sisältö
• Kunta, jossa hanke sijaitsee (vapaaehtoinen)
• Kysymyksen aiheluokka
• Tila, ylläpidon muistiinpanot sekä tieto asiantuntijalle välittämisestä ja välityksen onnistumisesta
• Aikaleimat

Uutiskirje

• Sähköpostiosoite
• Suostumuksen ajankohta ja lähde (mistä lomakkeesta tilaus tehtiin)
• Mahdollinen peruutuksen ajankohta

Uutiskirjetilauksesta ei tällä hetkellä tallenneta erillistä suostumusversiota. Suostumus tallennetaan ajankohtana ja lähteenä.

Yritysten yhteyshenkilöt ja käyttäjätilit

• Yrityksen nimi, Y-tunnus, verkkosivu, paikkakunta, kuvaustekstit ja logo
• Yhteyshenkilön nimi sekä yrityksen työsähköposti, liidisähköposti ja puhelinnumero
• Valitut kategoriat ja toiminta-alueet
• Käyttäjätilin tunniste ja sähköposti, nimi ja mahdollinen puhelinnumero sekä käyttäjän rooli
• Tieto siitä, minkä yrityksen tiliin käyttäjä kuuluu
• Tarkastustiedot: yritystietojen ja luottotietojen tarkastusmerkinnät, hyväksynnän ja hylkäyksen ajankohta, hylkäyksen syy ja ylläpidon muistiinpanot
• Jäsenyys- ja laskutustilatiedot sekä liidien määrä
• Ehtojen hyväksynnän ajankohta, versio ja lähde
• Yrityksen tekemät muutospyynnöt ja niiden käsittely

Kysyntä- ja käyttötieto (markkinatrendit)

• Hakusana yrityshaussa, kun se on tavallinen palvelusana ilman numerosarjoja tai sähköpostimuotoa
• Katsottu kategoria- tai yritysprofiilisivu
• Suosikkitapahtuma: yritys lisättiin suosikkeihin tai poistettiin suosikeista
• Tarjouspyyntöjen koostetut määrät kategorioittain ja alueittain

• Tapahtuman tyyppi: yritys lisättiin suosikkeihin tai poistettiin suosikeista
• Yrityksen tunniste sekä yrityksen kategoriat tapahtumahetkellä
• Kategoria, jota selasit tai jonka valitsit haussa, jos se on tiedossa
• Maakunta tai kunta vain silloin, kun olet itse valinnut alueen haussa
• Tieto siitä, koskeeko tapahtuma kuluttaja- vai ammattikohteita
• Tapahtuman ajankohta
• Tonttihaussa: itse valitsemasi kunta, postinumeron kolme ensimmäistä numeroa, tonttityyppi, hinta- ja kokoluokka karkeana välinä, rantavalinta sekä se, minkä ulkopuolisen tonttipalvelun hakuun siirryit

Tähän käyttötietoon ei tallenneta nimeä, sähköpostia, puhelinnumeroa, IP-osoitetta, laitetunnistetta, tiivistettä, käyttäjätiliä eikä suosikkilistaasi kokonaisuudessaan. Suosikkilistasi säilyy vain omassa selaimessasi. Palvelu ei yhdistä tapahtumia toisiinsa eikä sinuun, mutta koska tapahtumat tallennetaan yksittäisinä riveinä aikaleimalla, emme väitä tietoa täysin anonyymiksi kaikissa olosuhteissa: yksittäinen tapahtuma voisi teoriassa olla yhdistettävissä muuhun tietoon, jos sitä olisi käytettävissä. Käytämme tietoa vain koostetusti palvelun kehittämiseen, kysynnän mittaamiseen ja rakentamisen markkinatrendien analysointiin, emme yksittäisen käyttäjän seurantaan tai profilointiin. Koostettua tietoa voidaan analysoida myös tekoälyavusteisesti ja julkaista karkeina koosteina tai toimittaa kumppaneille koostettuna analyysinä. Tieto ei muodosta liidiä eikä sitä välitetä yrityksille yksittäisinä tapahtumina.

Tekniset ja tietoturvatiedot

• Tunnistautumisen istuntotieto käyttäjän omassa selaimessa (vain kirjautuneille)
• Ylläpidon tapahtumaloki: toimijan tunniste ja sähköposti, toiminto, kohde ja aikaleima
• Roskapostisuojauksen lähetysloki: lähetyksen tyyppi sekä lähetyksen ja IP-osoitteen kryptografinen tiiviste
• Evästevalintasi, sen ajankohta ja versio (tallennetaan vain omaan selaimeesi)

IP-osoitetta ei tallenneta selkokielisenä eikä selain- tai laitetietoja (user agent) tallenneta palvelun tietokantaan. Lähetyslokiin tallennetaan vain yksisuuntainen tiiviste, jota käytetään toistuvien ja automatisoitujen lähetysten estämiseen.

5. Mihin tietoja käytetään ja millä oikeusperusteella?

Palvelu on rakentajalle maksuton eikä Rakennusprojekti.fi ole osapuolena rakentajan ja yrityksen välisessä sopimuksessa. Käsittely perustuu käyttäjän itse pyytämän palvelun toteuttamiseen.

Erillistä ulkoista analytiikkapalvelua ei tällä hetkellä käytetä.

Mainonnan kohdentamiseen tai uudelleenmarkkinointiin liittyvää seurantaa ei ole otettu käyttöön. Jos tällainen työkalu otetaan myöhemmin käyttöön, tämä seloste ja evästekäytännöt päivitetään ennen käyttöönottoa ja tarvittava suostumus pyydetään.

6. Mistä tiedot saadaan?

• Suoraan käyttäjältä itseltään lomakkeilla (tarjouspyyntö, yhteydenotto, kysymys, uutiskirje)
• Suoraan yrityksen yhteyshenkilöltä rekisteröitymisen ja profiilin ylläpidon yhteydessä
• Palvelussa tehdyistä toimista, kuten pyynnön käsittelystä, välityksestä ja ylläpidon toimenpiteistä

Palvelu ei tällä hetkellä hae henkilötietoja automaattisesti julkisista rekistereistä tai muista ulkoisista lähteistä. Yrityksen tietojen ja luottotietojen tarkastus tehdään ylläpidon manuaalisena toimenpiteenä, ja tuloksena tallennetaan vain tarkastusmerkintä. Jos tietolähteitä otetaan myöhemmin käyttöön, ne kerrotaan tässä selosteessa ja GDPR:n 14 artiklan avoimuusvaatimukset huomioidaan.

7. Kenelle tietoja luovutetaan?

Vastaanottajayritykset

Kun lähetät tarjouspyynnön tai yhteydenoton, hankkeen ja yhteydenoton tiedot luovutetaan niille yrityksille, jotka olet itse valinnut tai jotka olet muutoin nimenomaisesti hyväksynyt vastaanottajiksi. Vastaanottava yritys käsittelee tietoja itsenäisenä rekisterinpitäjänä omassa asiakassuhteessaan.

Käsittelijät

Käytämme lukuumme toimivia palveluntarjoajia, jotka on kuvattu kohdassa “Palveluntarjoajat ja henkilötietojen käsittelijät”.

Viranomaiset

Tietoja voidaan luovuttaa, jos laki tai lainmukainen viranomaispyyntö sitä edellyttää.

Yritysjärjestelyt

Jos palvelu tai sen osa siirtyy yritysjärjestelyn, liiketoimintakaupan tai vastaavan yhteydessä, henkilötietoja voidaan siirtää järjestelyn osapuolelle sovellettavan lainsäädännön ja luottamuksellisuusvaatimusten mukaisesti.

Rakennusprojekti.fi ei myy asiakkaiden henkilötietoja.

8. Tarjouspyyntöjen välittäminen yrityksille

Tarjouspyyntö tai yhteydenotto luovutetaan vain niille yrityksille, jotka kuuluvat valintasi tai muun selkeän valtuutuksesi piiriin. Jos valitset yksittäisiä nimettyjä yrityksiä, pyyntöä ei välitetä muille yrityksille ilman erillistä suostumusta.

Jos valitset laajemman vaihtoehdon, kuten pyynnön välittämisen kaikille valitsemaasi palveluun ja alueeseen sopiville tarkastetuille yrityksille, käsittely voi seurata tätä nimenomaista valintaasi.

Ylläpito tarkistaa pyynnön ennen välitystä, jotta virheelliset, puutteelliset ja väärinkäyttöön viittaavat pyynnöt eivät etene. Välityksen ajankohta, vastaanottajat ja lähetyksen tila kirjataan.

9. Palveluntarjoajat ja henkilötietojen käsittelijät

Palvelu on toteutettu ulkoisella hosting- ja pilvi-infrastruktuurialustalla, joka hallinnoi sovelluksen käyttöympäristöä sekä tietokanta- ja tunnistautumispalvelua. Tietokanta ja käyttäjätilit sijaitsevat Amazon Web Services -alueella eu-west-2 (Lontoo, Yhdistynyt kuningaskunta).

Palveluviestien lähetyspalvelua käytetään lomakevahvistusten, ylläpitoilmoitusten, yrityksille välitettävien tarjouspyyntöjen ja käyttäjätilien viestien lähettämiseen. Sähköpostin toimittamiseksi palvelulle välitetään vain kyseisen viestin tarpeelliset vastaanottaja-, lähettäjä- ja sisältötiedot.

Uutiskirjeen tilaajat tallennetaan tällä hetkellä vain palvelun omaan tietokantaan. Erillistä uutiskirjealustaa ei ole käytössä. Uutiskirjeen avaus- tai klikkausseurantaa ei ole käytössä.

Palvelussa ei ole käytössä erillistä CAPTCHA- tai bottisuojauspalvelua. Roskapostia estetään palvelimen omalla logiikalla: piilokenttä, saman lähetyksen tunnistus ja karkea lähetysmäärärajoitus tiivisteiden avulla.

Palvelussa ei ole käytössä maksunvälittäjää, CRM-järjestelmää, karttapalvelua eikä upotettua sosiaalisen median sisältöä. Jos jokin näistä otetaan käyttöön, tämä seloste päivitetään ennen käyttöönottoa.

10. Siirrot EU/ETA-alueen ulkopuolelle

Palvelun tietokanta ja käyttäjätilit sijaitsevat Amazon Web Services -alueella eu-west-2 (Lontoo, Yhdistynyt kuningaskunta). Yhdistynyt kuningaskunta ei kuulu EU/ETA-alueeseen, mutta Euroopan komissio on antanut sitä koskevan riittävyyspäätöksen, johon henkilötietojen siirto perustuu. Muita erillisiä suojatoimia ei tämän siirron osalta vaadita.

Palveluviestit välitetään ulkoisen sähköpostipalvelun kautta. Analytiikka- ja markkinointityökaluja ei ole käytössä, joten niihin liittyviä siirtoja ei tapahdu.

11. Henkilötietojen säilytys

Säilytämme henkilötietoja niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta. Alla oleva taulukko kuvaa palvelun nykyiset säilytys- ja poistokäytännöt.

Palvelussa ei ole tällä hetkellä automaattista poisto- tai anonymisointiajoa. Poistot tehdään manuaalisesti, esimerkiksi rekisteröidyn pyynnöstä.

12. Evästeet ja analytiikka

Käytämme välttämättömiä evästeitä ja selaimen tallennustilaa palvelun toimintaan, kuten kirjautumiseen, tietoturvaan ja evästevalintasi muistamiseen. Valinnaisia evästeitä tai seurantatekniikoita ei oteta käyttöön ilman suostumustasi.

Palvelussa ei ole tällä hetkellä käytössä analytiikkaa, mainonnan seurantaa, lämpökarttoja eikä istuntotallenteita. Google Analyticsia, Google Tag Manageria, Google Adsia, Meta Pixeliä, LinkedIn Insight Tagia, Microsoftin mainos- tai Clarity-työkaluja tai Hotjaria ei ole otettu käyttöön.

Palvelu kerää kuitenkin omaa, koostettua käyttötietoa palvelun käytöstä: yrityshaun hakusanoista, katsotuista kategoria- ja yritysprofiilisivuista, suosikkien lisäyksistä ja poistoista, tonttihaun hakuehdoista karkeina luokkina sekä tarjouspyyntöjen määristä. Tallennamme näistä yksittäisen tapahtuman ilman nimeä, sähköpostia, puhelinnumeroa, IP-osoitetta, laitetunnistetta tai käyttäjätiliä. Käytämme tietoa palvelun kehittämiseen, kysynnän mittaamiseen ja rakentamisen markkinatrendien analysointiin oikeutetun edun perusteella. Emme väitä tietoa kaikissa olosuhteissa täysin anonyymiksi, koska tapahtumat tallennetaan riveinä aikaleimalla.

Voit muuttaa evästevalintojasi milloin tahansa sivuston alaosan “Evästeasetukset”-linkistä. Tarkemmat tiedot löytyvät evästekäytännöistä.

13. Uutiskirje ja markkinointi

Uutiskirje perustuu erilliseen suostumukseen. Tarjouspyynnön tai yhteydenoton lähettäminen ei tilaa uutiskirjettä, suostumus ei ole edellytys palvelun käytölle eikä suostumusruutua ole valmiiksi valittu.

Jokaisessa uutiskirjeessä on helppo tapa peruuttaa tilaus. Peruutuksen jälkeen markkinointiviestintä lopetetaan. Voimme säilyttää suppean estotiedon, jotta sinua ei vahingossa liitetä uudelleen tilaajaksi vastoin valintaasi.

Suostumuksen peruuttaminen ei vaikuta ennen peruutusta lainmukaisesti tehdyn käsittelyn lainmukaisuuteen.

14. Automatisoitu päätöksenteko ja profilointi

Rakennusprojekti.fi ei tällä hetkellä tee GDPR:n 22 artiklassa tarkoitettuja yksinomaan automatisoituja päätöksiä, joilla olisi käyttäjään oikeudellisia tai vastaavan merkittäviä vaikutuksia.

Palvelussa käytetään tavanomaista teknistä logiikkaa, kuten yritysten hakua ja suodatusta kategorian ja alueen mukaan, hakutulosten järjestämistä sekä toistuvien lähetysten estoa. Tarjouspyyntöjen välitys edellyttää lisäksi ylläpidon manuaalista hyväksyntää.

Jos mainonnan työkaluja otetaan myöhemmin käyttöön ja niissä tehdään mainontaan liittyvää profilointia, kuvaamme sen erikseen käyttöönoton yhteydessä.

15. Tietoturva

Rakennusprojekti.fi käyttää henkilötietojen suojaamiseksi palvelun luonteeseen ja riskeihin nähden asianmukaisia teknisiä ja organisatorisia turvatoimia.

Käytössä ovat muun muassa seuraavat toteutetut toimet:

• Salattu tietoliikenne
• Tunnistautuminen ja roolipohjaiset käyttöoikeudet (ylläpitäjä, yritys)
• Tietokannan rivitason käyttöoikeusrajoitukset, joilla yritys näkee vain oman yrityksensä tiedot
• Yritysten julkisista tiedoista on rajattu pois liidisähköposti, puhelinnumero ja julkinen sähköposti
• Ylläpidon toimien kirjaaminen tapahtumalokiin
• Lomakkeiden väärinkäytön esto palvelinpuolella
• Tunnusten ja avainten suojattu käsittely sekä pienimmän tarvittavan oikeuden periaate

Mikään palvelu ei voi taata täydellistä tietoturvaa. Epäilty henkilötietojen tietoturvaloukkaus arvioidaan ja käsitellään sovellettavien tietosuojasäännösten mukaisesti, mukaan lukien ilmoitusvelvollisuudet silloin kun ne täyttyvät.

16. Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tieto siitä, käsitelläänkö sinua koskevia henkilötietoja, ja saada jäljennös tiedoista
• pyytää virheellisten tai puutteellisten tietojen oikaisua
• pyytää tietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, joka perustuu oikeutettuun etuun
• saada tiedot siirrettävässä muodossa siltä osin kuin oikeus soveltuu
• peruuttaa antamasi suostumus milloin tahansa
• olla joutumatta sellaisen yksinomaan automatisoidun päätöksenteon kohteeksi, jolla on oikeudellisia tai vastaavan merkittäviä vaikutuksia, siltä osin kuin oikeus soveltuu

Pyynnöt voi lähettää osoitteeseen info@rakennusprojekti.fi. Voimme joutua varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista. Emme kerää tunnistamiseen enempää tietoa kuin on tarpeen.

Oikeudet eivät ole ehdottomia. Niihin voi liittyä lakisääteisiä poikkeuksia, esimerkiksi kun tietoja on säilytettävä lain nojalla tai ne ovat tarpeen oikeudellisen vaateen laatimiseksi tai puolustamiseksi. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

17. Oikeus tehdä valitus

Jos katsot, että henkilötietojesi käsittely on tietosuojalainsäädännön vastaista, voit tehdä valituksen valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Tietosuojavaltuutetun toimisto – tietosuoja.fi

Toivomme, että olet ensin yhteydessä meihin, jotta voimme selvittää asian mahdollisimman nopeasti.

18. Alaikäiset

Rakennusprojekti.fi:n tarjouspyyntö- ja yrityspalvelut on tarkoitettu pääasiassa täysi-ikäisille henkilöille.

Palvelua ei ole tarkoituksellisesti suunnattu lapsille eikä Rakennusprojekti.fi pyri tietoisesti keräämään lasten henkilötietoja ilman asianmukaista oikeusperustetta. Jos huomaat, että alaikäisen tietoja on toimitettu palveluun ilman asianmukaista perustetta, ota yhteyttä, niin arvioimme asian.

19. Tietosuojaselosteen muutokset

Rakennusprojekti.fi voi päivittää tätä tietosuojaselostetta palvelun, käsittelytapojen tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitetaan tilanteeseen sopivalla tavalla. Voimassa oleva versio ja päivityspäivä näkyvät tämän sivun alussa.

Uutta käsittelytarkoitusta ei aloiteta vain siksi, että se on mainittu mahdollisena tulevana palveluna. Ennen uuden tarkoituksen tai työkalun käyttöönottoa määritetään oikeusperuste, päivitetään tämä seloste ja evästekäytännöt sekä pyydetään tarvittava suostumus.

20. Yhteystiedot

Tietosuoja-asioissa voit olla yhteydessä osoitteeseen info@rakennusprojekti.fi.

Erillistä tietosuojavastaavaa ei ole nimetty. Tietosuoja-asioissa voit olla yhteydessä yllä olevaan sähköpostiosoitteeseen.

Rekisterinpitäjän viralliset tiedot on koottu tämän sivun loppuun.