Tietosuojaseloste ja GDPR

Tämä tietosuojaseloste kertoo, miten Scandcut AB kerää, käyttää ja suojaa henkilötietojasi, kun vierailet sivustolla scandcut.fi tai käytät palveluitamme. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Ruotsin tietosuojalakia (dataskyddslagen).

Rekisterinpitäjä

Scandcut AB on rekisterinpitäjä sivustolla scandcut.fi tapahtuvassa henkilötietojen käsittelyssä. Yhteystiedot löytyvät sivun lopusta kohdasta Yhteystiedot.

Kerättävät henkilötiedot

Keräämme seuraavia henkilötietoryhmiä:

• Tilaustiedot: nimi, osoite, sähköpostiosoite ja puhelinnumero, jotka annat vapaaehtoisesti hintakyselyn tai valmistustilauksen yhteydessä.
• Uutiskirjeen tiedot: sähköpostiosoite, etunimi ja sukunimi, kun tilaat uutiskirjeemme.
• CAD-tiedostot ja tekniset piirustukset: hinnoittelua ja valmistusta varten lataamasi tiedostot käsitellään luottamuksellisesti, eikä niitä luovuteta kolmansille osapuolille lukuun ottamatta palvelun toimittamiseen tarvittavia henkilötietojen käsittelijöitä.
• Verkkoanalytiikan tiedot: anonymisoitua käyttäytymistietoa Microsoft Clarityn kautta (katso erillinen kohta alla).
• Asiakaspalvelun tiedot: nimi, sähköpostiosoite ja viestien sisältö, kun otat meihin yhteyttä chatin, sähköpostin tai yhteydenottolomakkeen kautta.
• Evästeet: katso täydellinen luettelo erillisestä evästeselosteestamme osoitteessa scandcut.fi/evasteet.

Henkilötietojen käyttö ja oikeusperuste

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Tilauksesi käsittely, valmistettujen osien toimitus ja asiakasviestintä. Oikeusperuste: sopimus, GDPR 6 artiklan 1 kohdan b alakohta.
• Kirjanpito ja laskutus. Oikeusperuste: lakisääteinen velvoite, GDPR 6 artiklan 1 kohdan c alakohta sekä Ruotsin kirjanpitolaki (bokföringslagen).
• Kysymyksiisi vastaaminen chatissa, sähköpostitse ja yhteydenottolomakkeen kautta. Oikeusperuste: oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta, tai sopimus, kun asia koskee tilaustasi.
• Uutiskirjeiden ja markkinoinnin lähettäminen. Oikeusperuste: suostumus, GDPR 6 artiklan 1 kohdan a alakohta.
• Käyttökokemuksen parantaminen verkkoanalytiikan avulla. Oikeusperuste: suostumus, GDPR 6 artiklan 1 kohdan a alakohta.

Uutiskirje

Kun tilaat Scandcutin uutiskirjeen, keräämme sähköpostiosoitteesi, etunimesi ja sukunimesi.

Oikeusperuste: suostumuksesi, GDPR 6 artiklan 1 kohdan a alakohta. Annat suostumuksesi, kun täytät lomakkeen ja vahvistat tilauksesi.

Käyttötarkoitus: lähetämme säännöllisiä uutiskirjeitä uusista materiaaleista, tekniikoista, asiakasprojekteista, uutisista ja Scandcutin tarjouksista.

Säilytysaika: niin kauan kuin olet tilaaja. Voit perua tilauksen milloin tahansa jokaisen uutiskirjeen lopussa olevasta linkistä. Tilauksen peruuttamisen jälkeen poistamme sähköpostiosoitteesi postituslistalta 30 päivän kuluessa.

Henkilötietojen käsittelijä: uutiskirjeitämme hallinnoi Brevo (Sendinblue SAS, Pariisi, Ranska). Brevo säilyttää tilaajatiedot EU:n alueella ja noudattaa GDPR:ää. Lisätietoja: brevo.com/legal/privacypolicy/

Verkkoanalytiikka: Google ja Microsoft Clarity

Käytämme Google Tag Manageria ja Google Analyticsia (Google Ireland Ltd / Google LLC) kävijätilastoihin: kuinka moni vierailee sivustolla, mitä sivuja katsotaan ja mistä kävijät tulevat. Google-analytiikka aktivoituu vasta, kun olet hyväksynyt tilastoevästeet evästebannerissa. Google voi käsitellä tietoja Yhdysvalloissa EU–US Data Privacy Frameworkin perusteella. Oikeusperuste: suostumus, GDPR 6 artiklan 1 kohdan a alakohta.

Parantaaksemme käyttökokemusta sivustolla scandcut.fi käytämme Microsoft Clarity -verkkoanalytiikkapalvelua (Microsoft Corporation). Clarity tallentaa anonymisoitua käyttäytymistietoa, kuten hiiren liikkeitä, klikkauksia ja vierityksen syvyyttä, sekä koostettuja lämpökarttoja ja istuntotallenteita. Henkilökohtaisia tietoja ei kerätä.

Microsoft Clarity asettaa evästeitä vasta, kun olet antanut suostumuksesi evästebannerissa. Jos kieltäydyt tilastoevästeistä, Clarity ei aktivoidu lainkaan. Voit milloin tahansa peruuttaa suostumuksesi sivun alareunan evästekuvakkeesta, jolloin Clarity lopettaa tietojen keräämisen sinusta välittömästi.

Oikeusperuste: suostumus, GDPR 6 artiklan 1 kohdan a alakohta.

Henkilötietojen käsittelijä: Microsoft Corporation. Microsoft käsittelee osan tiedoista Yhdysvalloissa. Siirto tapahtuu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–US Data Privacy Framework) perusteella. Lisätietoja Microsoft Clarityn tietojenkäsittelystä: learn.microsoft.com.

Evästeet ja evästeiden hallinta

Scandcut.fi käyttää evästeitä palvelun toimivuuteen ja käyttökokemuksen parantamiseen. Päätät itse evästebannerissa, mitkä evästeet sallitaan.

Käytämme suostumusten hallintaan Cookiebotia (Cybot A/S, Kööpenhamina, Tanska). Cookiebot on GDPR-yhteensopiva ja säilyttää suostumuksesi EU:n alueella.

Täydellinen ja ajantasainen luettelo käytössä olevista evästeistä löytyy osoitteesta scandcut.fi/evasteet. Voit muuttaa evästevalintojasi milloin tahansa klikkaamalla evästekuvaketta sivun vasemmassa alakulmassa.

Asiakaspalveluchat ja ponnahdusikkunat

Sivustollamme on LiveAgent-chat (Quality Unit), jonka kautta voit kysyä meiltä suoraan. Kun käytät chattia, käsittelemme nimeäsi, sähköpostiosoitettasi ja viestiesi sisältöä vastataksemme sinulle. Oikeusperuste: oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta.

Näytämme sivustolla ajoittain ponnahdusikkunoita, esimerkiksi uutiskirjeen tilaamiseen tai ajankohtaisiin tarjouksiin. Niitä hallinnoi Wisepops. Jos tilaat uutiskirjeen ponnahdusikkunan kautta, sovelletaan yllä olevaa Uutiskirje-kohtaa.

Henkilötietojen käsittelijät

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme. Kaikkia sitovat henkilötietojen käsittelysopimukset, jotka varmistavat, että tietojasi käsitellään GDPR:n mukaisesti.

• Brevo (Sendinblue SAS) – uutiskirjeet ja tapahtumapohjaiset sähköpostit. Palvelin EU:ssa.
• Microsoft Corporation – verkkoanalytiikka Microsoft Clarityn kautta. Tiedot ETA-alueella ja Yhdysvalloissa EU–US Data Privacy Frameworkin mukaisesti.
• Cookiebot (Cybot A/S) – evästesuostumusten hallinta. Palvelin EU:ssa.
• Squarespace – verkkosivuston ylläpito. Palvelin Yhdysvalloissa. Meillä on EU:n vakiosopimuslausekkeiden (SCC) mukainen sopimus.
• Oroox – verkkokonfiguraattori CAD-hinnoitteluun ja tilausten käsittelyyn. Palvelin EU:ssa.
• Stripe – maksujen käsittely. Palvelin EU:ssa/Yhdysvalloissa Stripen omien ehtojen ja SCC:n mukaisesti.
• Google (Google Ireland Ltd / Google LLC) – kävijätilastot Google Tag Managerin ja Google Analyticsin kautta. Tietoja voidaan käsitellä Yhdysvalloissa EU–US Data Privacy Frameworkin mukaisesti.
• LiveAgent (Quality Unit) – asiakaspalveluchat ja tukipyynnöt.
• Wisepops – sivuston ponnahdusikkunat.
• Aros Kapital – laskulla maksaminen ja siihen liittyvä luottotarkistus.
• DHL – tilausten toimitus. Palvelin EU:ssa.
• UPS – tilausten toimitus.

Siirrot EU:n ja ETA:n ulkopuolelle

Osa henkilötietojen käsittelijöistämme käsittelee tietoja EU:n ja ETA:n ulkopuolella. Näissä siirroissa riittävä suojan taso varmistetaan EU:n vakiosopimuslausekkeilla (SCC) tai EU–US Data Privacy Frameworkilla. Kyseessä ovat Squarespace, Microsoft, Google ja Stripe.

Henkilötietojen säilytys ja suojaaminen

Säilytämme henkilötietojasi niin kauan kuin se on tarpeen niiden keräämistarkoituksia varten tai niin kauan kuin laki edellyttää.

• Tilaustietoja säilytetään Ruotsin kirjanpitolain vaatimusten mukaisesti (7 vuotta).
• Uutiskirjeen tietoja säilytetään niin kauan kuin olet tilaaja.
• Microsoft Clarityn verkkoanalytiikkatietoja säilytetään enintään 13 kuukautta, minkä jälkeen ne anonymisoidaan tai poistetaan.

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, muuttamiselta, levittämiseltä tai tuhoamiselta.

Oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet:

• Oikeus saada pääsy sinusta tallentamiimme henkilötietoihin (15 artikla).
• Oikeus virheellisten tietojen oikaisemiseen (16 artikla).
• Oikeus henkilötietojesi poistamiseen, kun niitä ei enää tarvita (17 artikla).
• Oikeus käsittelyn rajoittamiseen (18 artikla).
• Oikeus siirtää tiedot järjestelmästä toiseen, eli saada tietosi jäsennellyssä muodossa (20 artikla).
• Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla).
• Oikeus peruuttaa suostumuksesi milloin tahansa (7 artiklan 3 kohta).

Käyttääksesi oikeuksiasi ota meihin yhteyttä osoitteessa support@scandcut.fi. Vastaamme yleensä 7 päivän kuluessa.

Jos katsot, että olemme käsitelleet henkilötietojasi virheellisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi). Scandcut AB:n kotipaikan valvontaviranomainen Ruotsissa on Integritetsskyddsmyndigheten (IMY, imy.se).

Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Merkittävistä muutoksista ilmoitamme sähköpostitse (jos olet uutiskirjeen tilaaja) tai selkeällä ilmoituksella sivustolla scandcut.fi. Voimassa oleva versio on aina saatavilla tällä sivulla, ja päivityspäivä näkyy sivun alussa.

Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojesi käsittelystä, ota yhteyttä: