Tiedot ja ehdot
Tietosuojaseloste
Tämä seloste kertoo, miten Östman Group Oy Ab käsittelee henkilötietoja verkkosivustollaan ja asiakassuhteissaan EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
Päivitetty 16.8.2026
Rekisterinpitäjä
Östman Group Oy Ab, Y-tunnus 2789342-7
Törmäniityntie 15 C 36, 02170 Espoo, Finland
Yhteyshenkilö: Kevin Östman, kevin.ostman@ostmangroup.fi, 050 344 0512
Mitä tietoja käsittelemme
Käsittelemme vain tietoja, jotka annat itse tai jotka syntyvät sivuston käytöstä:
- Yhteydenottolomakkeen tiedot: nimi, sähköposti, puhelin, yritys, aihe ja viesti
- Suostumustieto ja lähetyksen ajankohta
- Tekniset tiedot: selaintieto ja anonymisoitu IP-tunniste väärinkäytön estämiseksi
- Asiakassuhteessa syntyvät tiedot: sopimukset, tilaukset ja laskutustiedot
- Suostumuksella kerätyt analytiikkatiedot sivuston käytöstä
Käyttötarkoitus ja oikeusperuste
- Yhteydenottoihin vastaaminen ja tarjousten laatiminen — oikeutettu etu ja suostumus
- Asiakassuhteen hoitaminen, toimitus ja laskutus — sopimus
- Kirjanpito ja lakisääteiset velvoitteet — lakisääteinen velvoite
- Sivuston kehittäminen ja mittaaminen — suostumus (analytiikkaevästeet)
- Väärinkäytön ja roskapostin estäminen — oikeutettu etu
Säilytysaika
Yhteydenottoja säilytetään enintään 24 kuukautta, ellei niistä synny asiakassuhdetta. Asiakassuhteen tietoja säilytetään sopimuksen voimassaolon ajan ja kirjanpitolain edellyttämät kuusi vuotta. Analytiikkatiedot säilytetään enintään 14 kuukautta.
Tietojen vastaanottajat ja käsittelijät
Tietoja käsittelevät vain ne henkilöt, jotka tarvitsevat niitä työtehtävissään. Käytämme seuraavia käsittelijäryhmiä, ja jokaisen kanssa on tietojenkäsittelysopimus (GDPR 28 art.):
- Sivuston ylläpito, tietokanta ja lomakkeiden tallennus — sovellusalusta ja tietokantapalvelu EU-alueella
- Yhteydenottojen käsittely — Östman Groupin oma asiakkuudenhallinta (Östman Group Business Platform), jonne lomakkeella lähetetyt tiedot siirretään käsiteltäväksi konsernin sisällä
- Sähköposti ja viestintä — sähköpostipalvelun tarjoaja
- Kirjanpito ja laskutus — kirjanpitotoimisto ja taloushallinnon järjestelmä
- Analytiikka vain suostumuksella — Google Ireland Limited (Google Analytics 4)
Siirrot EU- ja ETA-alueen ulkopuolelle
Pyrimme pitämään käsittelyn EU- ja ETA-alueella. Jos tietoja siirretään sen ulkopuolelle, esimerkiksi analytiikan yhteydessä, siirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin ja täydentäviin suojatoimiin. Emme myy emmekä vuokraa henkilötietoja emmekä käytä niitä automaattiseen päätöksentekoon tai profilointiin.
Väärinkäytön estäminen
Lomakelähetyksen yhteydessä tallennetaan selaintieto (user agent) ja IP-osoitteesta muodostettu tiiviste (hash), jota ei voi palauttaa alkuperäiseksi osoitteeksi. Näitä käytetään vain roskapostin ja väärinkäytön estämiseen sekä lähetysmäärien rajoittamiseen. Oikeusperuste on oikeutettu etu (GDPR 6(1)(f)).
Tietoturva
Tiedot säilytetään suojatuissa järjestelmissä, joihin pääsy edellyttää henkilökohtaisia tunnuksia ja joissa käyttöoikeudet on rajattu rooleihin. Liikenne sivustolle on salattu (HTTPS). Tietoturvaloukkauksista ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja rekisteröidyille, jos loukkaus aiheuttaa korkean riskin.
Sinun oikeutesi
Sinulla on oikeus:
- saada pääsy tietoihisi ja pyytää niistä kopio
- pyytää virheellisen tiedon oikaisua tai tiedon poistamista
- rajoittaa tai vastustaa käsittelyä ja peruuttaa antamasi suostumus milloin tahansa
- saada antamasi tiedot koneellisesti luettavassa, siirrettävässä muodossa
- tehdä valitus valvontaviranomaiselle
Miten käytät oikeuksiasi
Lähetä pyyntö sähköpostilla osoitteeseen kevin.ostman@ostmangroup.fi otsikolla ”Tietosuojapyyntö”. Kerro, mitä oikeutta haluat käyttää ja mihin yhteydenottoon tai asiakkuuteen pyyntö liittyy.
Varmistamme henkilöllisyytesi ennen tietojen luovuttamista, tarvittaessa pyytämällä vahvistusta samasta sähköpostiosoitteesta, jolla tiedot on annettu. Vastaamme kuukauden kuluessa; poikkeuksellisen laajassa pyynnössä voimme jatkaa määräaikaa kahdella kuukaudella ja ilmoitamme siitä sinulle. Pyyntö on maksuton.
Evästesuostumuksen voit peruuttaa itse milloin tahansa sivun alalaidan Evästeasetukset-linkistä.
Jos et ole tyytyväinen käsittelyyn, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki — tietosuoja.fi.
Selosteen muutokset
Kehitämme palveluitamme, joten tämä seloste voi muuttua. Merkittävistä muutoksista kerromme sivustolla ja pyydämme evästesuostumuksen uudelleen, jos evästeiden käyttö muuttuu. Tämä versio on päivitetty 16.8.2026.