Tietosuoja

Päivitetty: 10. lokakuuta 2026.

Kuka vastaa henkilötietojen käsittelystä

Rekisterinpitäjä on Biss Oy (jäljempänä ”BISS”), Suomi. Voit kysyä tietojen käsittelystä tai käyttää oikeuksiasi kirjoittamalla osoitteeseen katri.biss@gmail.com.

Mitä tietoja käsitellään ja miksi

Verkkosivustolla vierailu. Selaimesi välittää teknisiä tietoja, joita tarvitaan sivujen toimittamiseen ja yhteyden turvalliseen toimintaan, kuten IP-osoitteen ja pyynnön teknisiä otsaketietoja. BISS ei käytä näitä tietoja mainosprofilointiin. Sivuston infrastruktuuri sijaitsee palveluntarjoajan Hetzner Online GmbH palveluissa Euroopan unionissa. Palveluntarjoaja voi käsitellä teknisiä tietoja infrastruktuuripalvelun tarjoamiseksi ja omiin tarkoituksiinsa omien ehtojensa ja tietosuojakäytäntönsä mukaisesti.

Yhteydenottolomake. Kun lomakkeen lähetys onnistuu, BISS saa ilmoittamasi nimen, sähköpostiosoitteen, valitun palvelun, verkkosivun osoitteen (jos annoit sen) ja kuvauksen tarpeesta. Lomake välittää tiedot suojatun yhteyden kautta BISSille yhteydenoton vastaanottamista ja käsittelyä varten. Tietoja käytetään vastaamiseen, tarpeen arviointiin ja tarvittaessa tarjouksen laatimiseen. Älä lisää lomakkeeseen salasanoja, maksutietoja tai erityisiin henkilötietoryhmiin kuuluvia tietoja.

Sähköpostit ja liiketoimintaan liittyvät yhteydenotot. Jos lähetät BISSille sähköpostia, yritys käsittelee lähettäjän osoitetta, nimeä ja viestiin sisällyttämiäsi tietoja vastatakseen, keskustellakseen pyynnöstä ja tarvittaessa valmistellakseen tai toteuttaakseen sopimuksen. Käytössä on Gmail-sähköpostipalvelu. Google voi käsitellä sähköpostin sisältöä ja metatietoja; pääsy tietoihin tai niiden käsittely Euroopan talousalueen ulkopuolella on mahdollista käytetyn sähköpostipalvelun ehtojen ja asetusten mukaisesti. BISS vastaa liiketoimintaan liittyvän kirjeenvaihdon käsittelystä rekisterinpitäjänä. Google tarjoaa Gmailin sähköposti-infrastruktuurin ja käsittelee tietoja palvelunsa ehtojen mukaisesti.

Älä lähetä sähköpostitse salasanoja, maksutietoja, erityisiin henkilötietoryhmiin kuuluvia tietoja tai tietoja, joita ei tarvita pyyntöösi vastaamiseen.

Selaimen asetukset ja valinnaiset palvelut

Sivusto tallentaa valitsemasi kategoriat selaimeen 180 päiväksi. Lomakkeen sisältöä ei tallenneta sivuston localStorageen tai evästeeseen. Käytössä olevat tekniikat ja valinnan muuttaminen on kuvattu evästesivulla. Jos palvelin ei vahvista lähetystä, sivusto näyttää virheen; täytetyt kentät säilyvät avoimella sivulla, jotta voit yrittää uudelleen.

Käsittelyn oikeusperusteet

Kun otat yhteyttä omissa nimissäsi, tarpeellisten tietojen käsittely perustuu pyyntösi mukaisiin sopimusta edeltäviin toimiin tai sopimuksen täytäntöönpanoon (GDPR:n 6 artiklan 1 kohdan b alakohta). Jos edustat organisaatiota, työyhteystietojen käsittely perustuu BISSin oikeutettuun etuun käydä liikekirjeenvaihtoa ja keskustella palveluista kyseisen organisaation kanssa (6 artiklan 1 kohdan f alakohta). Pakollisia kirjanpito- ja muita tietoja käsitellään lakisääteisten velvoitteiden täyttämiseksi (6 artiklan 1 kohdan c alakohta). Teknisten tietojen rajattu käsittely voi olla tarpeen sivuston ylläpidon ja suojaamisen vuoksi ja perustua oikeutettuun etuun varmistaa sivuston saatavuus ja turvallisuus (6 artiklan 1 kohdan f alakohta). Jos valinnaiseen analytiikkaan tai mainontaan pyydetään suostumusta, kyseinen käsittely alkaa vasta, kun valitset erikseen kyseisen kategorian. Voit peruuttaa suostumuksesi evästeasetuksissa.

Vastaanottajat ja tietojen siirrot

Tietoja saavat vain palveluntarjoajat, jotka tarvitsevat niitä kuvattuihin tarkoituksiin: Hetzner Online GmbH sivuston infrastruktuurin vuoksi ja Google Gmailin käytön yhteydessä. Yhteydenottoihin pääsevät vain valtuutetut henkilöt, jotka tarvitsevat niitä BISSin työssä. Valinnaiset palvelut, niiden tarkoitukset ja suostumuksen hallinta on lueteltu evästesivulla.

Sivusto toimii Hetzner Online GmbH:n infrastruktuurissa Euroopan unionissa. Gmailin käyttö voi mahdollistaa Googlen pääsyn tietoihin tai tietojen käsittelyn ETA:n ulkopuolella. Google ilmoittaa käyttävänsä soveltuvissa tiedonsiirroissa riittävyyttä koskevia ratkaisuja, mukaan lukien EU–US Data Privacy Framework, sekä tarvittaessa vakiosopimuslausekkeita. Lisätietoja käytettävistä mekanismeista ja suojatoimien jäljennöksen saamisesta on Googlen kansainvälisiä tiedonsiirtoja koskevissa käytännöissä ja Googlen tietosuojakäytännössä. Sivuston sijaitseminen EU:ssa ei yksin tarkoita, että kaikki tiedot pysyvät ETA:n sisällä kaikissa käsittelytilanteissa.

Infrastruktuuritietojen käsittelyä kuvataan Hetznerin tietosuojakäytännössä. Voit kysyä vastaanottajista ja sovellettavista suojatoimista BISSiltä yllä mainitusta sähköpostiosoitteesta.

Säilytysajat

Liiketoimintaan liittyviä yhteydenottoja ja kirjeenvaihtoa säilytetään enintään 12 kuukautta viimeisestä olennaisesta yhteydenotosta. Jos keskustelu jatkuu, säilytysaika lasketaan viimeisestä olennaisesta yhteydenotosta. Kirjeenvaihtoa voidaan säilyttää pidempään, jos se on tarpeen sopimuksen täytäntöönpanemiseksi, pakollisten kirjanpitovelvoitteiden täyttämiseksi tai oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. Tällöin tiedot poistetaan, kun kyseinen tarve päättyy.

Sivujen toimittamiseksi välitettyjä teknisiä tietoja käsitellään infrastruktuurin käytön yhteydessä. Sivuston verkkopalvelin ei pidä kävijöiden pyyntölokeja. Infrastruktuuripalvelun tarjoajan mahdollisesti pitämien lokien ja muiden tietojen säilytysajat määräytyvät sen käytäntöjen ja palveluasetusten mukaan.

Tietojen antaminen ja automaattiset päätökset

Lomakkeen kautta tehtävässä yhteydenotossa tarvitaan nimi, vastaussähköpostiosoite ja kuvaus tarpeesta. Ilman näitä tietoja yhteydenottoa ei voi lähettää lomakkeella; palvelun valinta ja verkkosivun osoite ovat vapaaehtoisia. BISS ei tee lomakkeen tietojen perusteella automaattisia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, eikä käytä tietoja mainosprofilointiin.

Tietojen suojaaminen

Lomakkeen tiedot siirretään HTTPS-yhteydellä. Yhteydenottoihin pääsy on rajattu valtuutetuille henkilöille, ja käsittely rajoittuu pyynnön kannalta tarpeellisiin tietoihin. Älä toimita verkkosivustojen tai tilien käyttöoikeuksia tällä lomakkeella; niiden toimittamisesta sovitaan erikseen.

Oikeutesi ja valitukset

Lain edellytysten täyttyessä voit pyytää pääsyä tietoihisi, niiden oikaisua tai poistamista, käsittelyn rajoittamista, vastustaa käsittelyä, saada itse toimittamasi tiedot siirrettävässä muodossa sekä peruuttaa suostumuksen. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen. BISS voi pyytää sinua todentamaan henkilöllisyytesi tietojen löytämiseksi ja pyyntöön vastaamiseksi. Vastaamme ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa. Tarvittaessa määräaikaa voidaan pidentää enintään kahdella kuukaudella; ilmoitamme tällöin syyt GDPR:n 12 artiklan mukaisesti.

Lähetä pyyntö osoitteeseen katri.biss@gmail.com. Voit tehdä valituksen myös Suomen valvontaviranomaiselle, Tietosuojavaltuutetun toimistolle. Sen toimivallasta ja yhteydenottotavoista kerrotaan virallisilla verkkosivuilla.

Muutokset tähän selosteeseen

Jos käsittelyn tarkoitukset, yhteydenottotavat, palveluntarjoajat tai käytetyt tekniikat muuttuvat, BISS päivittää tämän sivun ja ilmoittaa päivityspäivän.