Tietosuojaseloste

1. Rekisterinpitäjä

Pohjois-Suomen Betonilattiat Oy
Y-tunnus: 3423998-4
Sähköposti: toimisto@psbl.fi
Puhelin: 044 2480 482

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaa koskevissa asioissa voit olla yhteydessä sähköpostitse osoitteeseen toimisto@psbl.fi.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Yhteydenottopyyntöjen käsittely: Kun lähetät yhteydenottolomakkeen tai otat yhteyttä sähköpostitse, käsittelemme lähettämäsi tiedot tarjouksen laatimista ja yhteydenottoa varten.
• Asiakassuhteen hoitaminen: Urakkasopimusten hallinta ja laskutus.

Kun pyydät tarjousta omaa sopimustasi varten, käsittelyn oikeusperuste on sopimusta edeltävien toimenpiteiden toteuttaminen pyynnöstäsi ja asiakassuhteessa sopimuksen täytäntöönpano. Muuhun yhteydenottopyyntöihin vastaamiseen ja yritysasiakkaiden yhteyshenkilöiden tietojen käsittelyyn sovelletaan oikeutettua etua, joka on asiakasviestinnän ja liiketoiminnan hoitaminen. Oikeutettuun etuun perustuvaa käsittelyä voi vastustaa kohdassa 9 kuvatulla tavalla.

4. Kerättävät henkilötiedot

Yhteydenottolomakkeesta ja sähköpostiviesteistä voidaan käsitellä seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Yrityksen nimi
• Työmaan sijainti (osoite ja/tai karttakoordinaatit)
• Arvioitu neliömäärä (m²)
• Vapaamuotoinen viesti
• Vapaaehtoisten liitteiden tiedostonimet ja sisältö (PDF, JPG tai PNG)

Lomakkeella nimi, sähköpostiosoite, puhelinnumero, työmaan osoite tai sijainti ja viesti ovat pakollisia yhteydenoton käsittelyä varten. Muut kentät ovat vapaaehtoisia. Älä lähetä henkilötunnuksia, terveystietoja tai muita tarjouspyynnön kannalta tarpeettomia henkilötietoja.

Voit liittää yhteydenottoon enintään 5 PDF-tiedostoa tai JPG/PNG-kuvaa, yhteensä enintään 4 Mt. Liitteet välitetään Resend-palvelun kautta PSBL:n sähköpostiin, eikä lomake tallenna niitä erilliseen tiedostopalveluun tai lähetä niitä tekoälykäsittelyyn. Sähköpostissa säilytettäviin liitteisiin sovelletaan kohdan 7 säilytyskäytäntöä. Lähetä vain yhteydenoton käsittelyyn tarpeellista aineistoa.

5. Tietojen siirrot ja luovutukset

Yhteydenottolomakkeen tiedot lähetetään sähköpostiksi Resend-palvelun kautta (Resend, Inc., Yhdysvallat). Resend toimii henkilötietojen käsittelijänä puolestamme ja noudattaa EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimuksia vakiosopimuslausekkeiden (SCC) perusteella.

Sähköpostiviestejä käsitellään myös PSBL:n sähköpostipalvelussa (Domainhotelli). Sisäisen sovelluksen palveluntarjoajat ja tekoälykäsittely kuvataan alla. Tietoja ei myydä eikä luovuteta ulkopuolisten omaan markkinointiin. Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.

5.1 Tekoälyavusteinen tarjouspyyntöjen käsittely

Käytössämme on sisäinen sovellus tarjouspyyntöjen käsittelyyn. Sovelluksessa voidaan käyttää Anthropicin Claude API -palvelua tarjouspyynnön tekstissä olevien työmaan ja pyydetyn työn tietojen poimintaan ja jäsentämiseen. Tekoälykäsittely koskee erikseen valittuja viestejä, ei automaattisesti kaikkia yhteydenottoja.

PSBL:n ylläpitäjä valitsee viestin ja hyväksyy sen lähettämisen tekoälypalveluun erikseen. Pelkkä lomakkeen lähettäminen tai viestin vastaanottaminen ei käynnistä tekoälykäsittelyä. Ylläpitäjän hyväksyntä on sisäinen työvaihe, ei asiakkaan antama suostumus tai käsittelyn oikeusperuste.

Palveluun lähetettävä teksti voi sisältää viestiin kirjoitettuja nimiä, yhteystietoja, työmaan sijaintitietoja ja muita henkilötietoja. Tietojen automaattista anonymisointia ei pidä olettaa. Ennen lähettämistä on rajattava pois tarpeettomat henkilötiedot ja aineisto, jonka luovuttamisen esimerkiksi salassapitosopimus estää. Tämä kuvaus koskee tarjouspyyntöjen tekstiä, eikä tarkoita lupaa lähettää kaikkia sopimuksia tai sähköpostiliitteitä tekoälypalveluun.

Tekoälyn poiminta voi olla virheellinen tai puutteellinen. Ihminen tarkistaa ja hyväksyy poimitut tiedot ennen niiden käyttämistä tarjouksessa. Hinnat lasketaan erillisellä sääntöpohjaisella laskennalla, eivät tekoälyllä. Tarjouksen tarkistaa ihminen, eikä tässä työnkulussa tehdä asiakkaaseen kohdistuvia yksinomaan automaattisia päätöksiä.

Anthropicin kaupallisten API-ehtojen mukaan asiakkaan sisältöä ei käytetä mallien kouluttamiseen. Tämä ei tarkoita, ettei palveluntarjoaja säilyttäisi tietoja tai käsittelisi niitä EU/ETA-alueen ulkopuolella. Palvelun säilytysaikaa koskevat tiedot kuvataan kohdassa 7.

Sisäisen sovelluksen palveluntarjoajia ovat Vercel (sovelluksen ja tiedostojen ylläpito), Neon (tietokanta EU-alueella), Resend (sähköpostien välitys) ja Anthropic (tekoälyavusteinen tiedonpoiminta). Tietokannan EU-sijainti ei yksin takaa kaiken käsittelyn rajoittumista EU/ETA-alueelle. Mahdollisten EU/ETA-alueen ulkopuolisten siirtojen kohteita ja sovellettavia suojatoimia ei ole vielä yksilöity tässä selosteessa. Lisätietoja ja soveltuvien siirtosuojatoimien jäljennöksiä voi pyytää kohdassa 2 mainitusta osoitteesta.

Lisätietoja palveluntarjoajan ehdoista: Anthropicin kaupalliset ehdot ja henkilötietojen käsittelysopimus.

6. Verkkosivuston analytiikka

Käytämme Plausible Analytics -palvelua, joka on evästeetön ja yksityisyydensuojaa kunnioittava analytiikkaratkaisu. Plausible ei käytä evästeitä, ei kerää henkilötietoja eikä seuraa yksittäisiä käyttäjiä sivustojen välillä. Kerättävät tiedot ovat täysin anonymisoituja (sivunäkymät, viittaava sivusto, laitteen tyyppi, maa).

Analytiikka ladataan vain, jos hyväksyt analytiikkaevästeet evästebannerin kautta. Voit myös estää analytiikan selaimesi asetuksista.

Lisätietoja: plausible.io/data-policy

7. Tietojen säilytysaika

Yhteydenottolomakkeen kautta saadut tiedot säilytetään sähköpostilaatikossa niin kauan kuin asiakassuhteen hoitaminen sitä edellyttää. Tarpeettomat tiedot poistetaan viimeistään kahden (2) vuoden kuluttua yhteydenottohetkestä, ellei laki edellytä pidempää säilytysaikaa.

Sisäisen sovelluksen asiakasviestien, poimintatulosten ja palveluntarjoajille lähetettävän aineiston säilytysaikoja sekä poistokäytäntöjä ei ole vielä vahvistettu tässä selosteessa. Sähköpostin säilytysaika ei sellaisenaan kuvaa tekoälypalvelun säilytysaikaa.

8. Tietojen suojaaminen

Kaikki tiedonsiirto sivuston ja palvelimen välillä on suojattu SSL/TLS-salauksella (HTTPS). Yhteydenottolomakkeen tiedot lähetetään salatun yhteyden kautta Resend-palvelun rajapintaan. Pääsy henkilötietoihin on rajattu vain niihin henkilöihin, joiden työtehtävät sitä edellyttävät.

9. Rekisteröidyn oikeudet

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavat oikeudet:

• Tarkastusoikeus: Oikeus saada tieto siitä, käsitelläänkö henkilötietojasi ja mitä tietoja on tallennettu.
• Oikaisuoikeus: Oikeus vaatia virheellisen tai epätarkan tiedon korjaamista.
• Poisto-oikeus: Oikeus pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi").
• Käsittelyn rajoittaminen: Oikeus vaatia käsittelyn rajoittamista tietyissä tilanteissa.
• Vastustamisoikeus: Oikeus vastustaa henkilötietojesi käsittelyä oikeutetun edun perusteella.
• Siirto-oikeus: Oikeus saada tietosi koneluettavassa muodossa.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen toimisto@psbl.fi. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.

10. Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi
Puhelin: 029 566 6700
tietosuoja.fi

11. Evästeet

Sivustomme evästekäytännöstä kerrotaan tarkemmin erillisessä evästekäytäntö-dokumentissa: Evästekäytäntö →

12. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Muuttunut versio julkaistaan tällä sivulla päivitetyn päivämäärän kanssa. Olennaisista käsittelyn muutoksista annetaan tieto myös suoraan asianomaisille asiakkaille silloin, kun informointivelvollisuus sitä edellyttää. Pelkkä tämän sivun päivittäminen ei korvaa aiemmin saatujen tietojen uutta käyttöä koskevaa informointia.