Tietosuojakäytäntö

1. Yleiset tiedot

Tässä tietosuojakäytännössä määritellään henkilötietojen käsittelyn periaatteet, jotka liittyvät verkkosivuston käyttöön osoitteessa eshield.pl (”Palvelu”).

Asiakirja on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016 (”GDPR”), mukaisiin tiedonantovelvoitteisiin perustuen, ja siinä kuvataan Palvelussa käytössä olevat todelliset tietojenkäsittelyprosessit.

Palvelu on luonteeltaan informatiivinen ja liiketoiminnallinen (B2B).

2. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Sivuliike:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

Sähköpostiosoite: biuro@eshield.pl
Puhelin: +48 790 336 664

Rekisterinpitäjä on nimennyt yhteyspisteen henkilötietojen suojaa koskevissa asioissa.
Yhteys tietosuojavastaavaan (IOD): iod@eshield.pl

3. Käsiteltävien tietojen laajuus

Rekisterinpitäjä käsittelee ainoastaan Palvelun tarkoitusten toteuttamiseksi välttämättömiä tietoja.

3.1 Käyttäjän toimittamat tiedot

Erityisesti:

etu- ja sukunimi,
sähköpostiosoite,
puhelinnumero,
yrityksen nimi,
lomakkeella tai sähköpostitse lähetetyn kyselyn sisältö.

3.2 Tekniset tiedot

Rajoitetussa laajuudessa voidaan käsitellä teknisiä tietoja, kuten:

IP-osoite,
tiedot selaimesta ja laitteesta,
Palvelun käyttöä koskevat tilastotiedot.

Näitä tietoja ei käytetä käyttäjän suoraan tunnistamiseen.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Kyselyihin vastaaminen ja liiketoimintayhteydenpito
Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (toimet ennen sopimuksen tekemistä) sekä GDPR 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu).
Sopimusten ja B2B-yhteistyön toteuttaminen
Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta.
Lakivelvoitteiden täyttäminen (kirjanpito, selvitykset)
Oikeusperuste: GDPR 6 artiklan 1 kohdan c alakohta.
Palvelun turvallisuuden varmistaminen
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta.
Palvelun käytön tilastollinen analyysi
Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (käyttäjän suostumus).

5. Google Analytics

Palvelu käyttää työkalua Google Analytics (GA4), joka on otettu käyttöön Google Site Kitin kautta, yksinomaan Palvelun liikenteen tilastolliseen analysointiin.

Google Analytics käynnistetään vain käyttäjän annettua suostumuksensa.
Ennen suostumuksen antamista mitään tilastotietoja ei kerätä.
IP-osoitteen anonymisointi tehdään GA4:n määritysten mukaisesti.
Tilastotiedot ovat aggregoituja eikä niitä käytetä käyttäjien tunnistamiseen.

6. Google Maps

Palvelussa voidaan käyttää Google Maps -palvelua JavaScript API -muodossa rekisterinpitäjän sijainnin esittämiseksi.

Google Maps -skriptit ladataan vain käyttäjän annettua suostumuksensa.
Palvelu ei käynnisty automaattisesti ensimmäisellä sivukäynnillä.
Pääsy Google Maps -resursseihin on lisäksi rajoitettu teknisesti sisällön suojauskäytännön (CSP) avulla.

7. Google reCAPTCHA

Palvelussa käytetään taustalla toimivaa mekanismia Google reCAPTCHA v3 lomakkeiden ja AJAX-rajapintojen suojaamiseksi väärinkäytöksiltä (roskaposti, botit).

reCAPTCHA toimii automaattisesti eikä edellytä käyttäjän vuorovaikutusta.
Tämä mekanismi on välttämätön Palvelun turvallisuuden varmistamiseksi eikä sitä estetä evästeiden suostumusmekanismilla.
Google reCAPTCHA voi käsitellä teknisiä tietoja (esim. IP-osoite, laitetiedot) väärinkäytösriskin arvioimiseksi.

Tämän laajuisen käsittelyn perusteena on rekisterinpitäjän oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta).

8. Evästeet

Palvelu käyttää evästeitä rajoitetusti:

tekniset ja turvallisuusevästeet – välttämättömiä Palvelun toiminnalle,
tilastoevästeet – vain suostumuksen antamisen jälkeen,
ei markkinointi- eikä mainosevästeitä.

Tarkemmat tiedot löytyvät Palvelussa saatavilla olevasta evästekäytännöstä.

9. Tietojen siirtäminen EU:n ulkopuolelle

Rekisterinpitäjä käsittelee tietoja pääsääntöisesti Euroopan talousalueella.

Google-palveluja käytettäessä teknisiä tietoja voidaan käsitellä näiden toimijoiden infrastruktuurissa GDPR:n voimassa olevien säännösten mukaisesti, erityisesti Euroopan komission hyväksymien vakiosopimuslausekkeiden perusteella.

Rekisterinpitäjä ei siirrä henkilötietoja EU:n ulkopuolelle pysyvästi eikä myy henkilötietoja kolmansille osapuolille.

10. Tietojen säilytysaika

Henkilötietoja säilytetään:

niin kauan kuin on tarpeen kyselyn käsittelemiseksi tai sopimuksen toteuttamiseksi,
lainsäädännön edellyttämän ajan,
suostumuksen peruuttamiseen saakka – jos tietoja käsitellään suostumuksen perusteella.

11. Rekisteröityjen oikeudet

Rekisteröidyllä on seuraavat oikeudet:

oikeus saada pääsy tietoihin,
oikeus tietojen oikaisemiseen,
oikeus tietojen poistamiseen,
oikeus käsittelyn rajoittamiseen,
oikeus vastustaa käsittelyä,
oikeus peruuttaa suostumus milloin tahansa.

Pyyntöjä voi lähettää osoitteeseen: iod@eshield.pl

12. Tietoturva

Rekisterinpitäjä käyttää teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan korkea tietoturvan taso, mukaan lukien:

sisällön tietoturvakäytäntö (CSP),
ulkoisten integraatioiden rajoittaminen välttämättömään minimiin,
yhteyksien salaus (HTTPS),
järjestelmien käyttöoikeuksien hallinta.

13. Käytännön muutokset

Rekisterinpitäjä voi päivittää tätä tietosuojakäytäntöä, jos Palvelun toiminnassa tai lainsäädännössä tapahtuu muutoksia. Asiakirjan ajantasainen versio on aina saatavilla Palvelussa.

Viimeisin päivityspäivä: 31. tammikuuta 2026