Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Tämä tietosuojaseloste koskee Amban Nordic Oy:n verkkosivustoa ja siihen liittyviä yhteydenotto- ja ajanvarauspalveluita.

Rekisterinpitäjä:
Amban Nordic Oy
Y-tunnus: 2173397-5
Innopoli 1, Tekniikantie 12, 02150 Espoo

Yhteydenotot tietosuoja-asioissa:
Sähköposti: henri.koivuneva@amban.fi

2. Mitä henkilötietoja käsittelemme ja miksi

Käsittelemme henkilötietoja ainoastaan perusteltuihin ja ennalta määriteltyihin tarkoituksiin:

Yhteydenotot ja tarjouspyynnöt

Kun lähetät meille sähköpostia, yhteydenottopyynnön tai tarjouskyselyn, käsittelemme antamiasi tietoja (kuten nimi, sähköpostiosoite, puhelinnumero, organisaatio ja viestin sisältö). Tietoja käytetään yhteydenpitoon, kysymyksiisi vastaamiseen ja mahdollisen yhteistyön valmisteluun.

Ajanvaraus ja Microsoft-palvelut

Kun varaat ajan kalenteristamme, siirryt Microsoftin ylläpitämälle varaussivulle (Microsoft Bookings ja Outlookin Bookings with me). Ajanvaraukseen syöttämäsi tiedot tallentuvat Ambanin suojattuun Microsoft 365 -yritysympäristöön tapaamisen valmistelemiseksi ja järjestämiseksi. Amban toimii näiden tietojen rekisterinpitäjänä ja Microsoft toimii henkilötietojen käsittelijänä.

Itse varaussivuston teknisestä ylläpidosta ja alustan omista evästeistä vastaa Microsoft oman tietosuojaselosteensa mukaisesti. Voit tutustua Microsoftin tietosuojakäytäntöihin ja evästeiden hallintaan osoitteessa privacy.microsoft.com.

Palvelimen tekniset lokitiedot ja kävijätilastointi

Verkkopalvelimemme kerää normaalia teknistä lokitietoa (kuten IP-osoite, aikaleima, pyydetyt sivut ja selaintiedot) sivuston teknisen toiminnan ja tietoturvan varmistamiseksi, vikadiagnostiikkaan sekä kävijämäärien tilastointiin ja analysointiin palvelujemme kehittämiseksi. Käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (GDPR 6 art. 1 kohta f). Tietoja käsitellään minimointiperiaatteen mukaisesti siten, että kuluttajayhteyksien tiedot suodatetaan tai anonymisoidaan. Tietoja ei käytetä yksittäisten luonnollisten henkilöiden profilointiin, eikä sivusto aseta laitteellesi evästeitä tai seurantakoodeja tätä tarkoitusta varten.

Typografia ja sivustoresurssit

Sivuston kirjasimet ja kuvat ladataan suoraan omalta palvelimeltamme. Selaimesi ei muodosta yhteyttä ulkopuolisiin fonttipalvelimiin, eivätkä tietosi siirry kolmansille osapuolille sivuston ulkoasua ladattaessa.

Kävijätilastointi ja viestinnän automaatio

Verkkosivustomme evästepohjainen kävijätilastointi (Google Analytics) ja sivustolla tapahtuva viestinnän automaatio (Brevo) aktivoidaan vain, jos hyväksyt ne evästeasetuksissa. Suostumuksen puuttuminen ei estä tai rajoita sivuston normaalia käyttöä. Suorassa sähköpostiviestinnässä viestien tekninen välitys ja palvelinpuolen linkkiohjaukset käsitellään viestintäkumppanimme (Brevo) kautta asiakassuhteen ja rekisterinpitäjän oikeutetun edun perusteella ilman sivuston päätelaite-evästeitä.

3. Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavilla oikeusperusteilla:

• Sopimus ja sopimuksen valmistelu (GDPR 6 art. 1 kohta b): Yhteydenottopyynnöt, tarjouskyselyt ja sovitut kalenteritapaamiset.
• Oikeutettu etu (GDPR 6 art. 1 kohta f): Verkkopalvelun tekninen toiminta, tietoturvalokit sekä sivuston käytön yleinen tilastointi ja kehittäminen asiantuntijaliiketoimintamme tueksi.
• Suostumus (GDPR 6 art. 1 kohta a): Ei-välttämättömät evästeet ja sivuston kävijäseuranta, jotka edellyttävät nimenomaista hyväksyntääsi.

4. Evästeet ja niiden hallinta

Eväste (cookie) tai paikallinen tallennuskohde (kuten selaimen localStorage) on pieni tekstitiedosto tai tietoalkio, jonka selain tallentaa käyttäjän laitteelle verkkosivustoa selattaessa. Käytämme evästeitä ja paikallista tallennustilaa seuraaviin tarkoituksiin:

• Välttämättömät toiminnot: Nämä tallenteet ovat välttämättömiä sivuston tekniselle toiminnalle ja tekemiesi evästevalintojen tallentamiselle. Ne ovat aina käytössä eivätkä vaadi suostumusta.
• Tilastot ja analytiikka: Käytämme Google Analytics -palvelua ymmärtääksemme paremmin, miten sivustoamme käytetään, jotta voimme parantaa sen sisältöä ja käytettävyyttä. Nämä evästeet asetetaan vain suostumuksellasi.
• Viestintä ja automaatio: Käytämme Brevo-palvelua viestinnän ja yhteydenottojen sujuvoittamiseen. Nämä työkalut aktivoituvat vain suostumuksellasi.

Voit milloin tahansa muuttaa evästeasetuksiasi tai peruuttaa antamasi suostumuksen klikkaamalla sivuston alareunassa olevaa Evästeasetukset-linkkiä. Voit myös estää tai poistaa evästeet suoraan oman selaimesi asetuksista.

5. Tietojen säilytys ja tietoturva

Suojaamme henkilötiedot huolellisesti teknisin ja organisatorisin toimenpitein:

• Verkkosivustomme ja sen tekniset palvelinlokit sijaitsevat Suomessa suojatussa palvelinympäristössä.
• Yhteydenotot, ajanvaraukset ja viestintä käsitellään suojatussa Microsoft 365 -yritysympäristössämme, jonka palvelimet sijaitsevat EU-alueella.
• Kaikki verkkoliikenne sivustollamme on suojattu salatulla HTTPS-yhteydellä (SSL/TLS).
• Palveluntarjoajamme käsittelevät tietoja vain Ambanin toimeksiannosta ja lukuun voimassa olevien tietosuojasopimusten mukaisesti. Pääsy tietoihin on rajattu vain niille henkilöille, joiden työtehtävät sitä välttämättä edellyttävät.

Säilytämme yhteydenottojen ja tarjouspyyntöjen tietoja tyypillisesti 12–24 kuukautta yhteydenotosta tai asiakassuhteen keston ajan. Palvelimen teknisiä lokitietoja säilytetään vain tietoturva- ja vianetsintätarpeiden edellyttämä aika (tyypillisesti 1–3 kuukautta).

6. Kansainväliset tiedonsiirrot

Henkilötietoja käsitellään pääsääntöisesti EU/ETA-alueen sisällä. Käyttämiemme globaalien palveluntarjoajien (kuten Google, Microsoft sekä verkkoliikenteen tekniset reititys- ja tietokantapalvelut) osalta tietoja voidaan siirtää tai käsitellä myös EU/ETA-alueen ulkopuolella.

Kaikki tiedonsiirrot EU/ETA-alueen ulkopuolelle perustuvat Euroopan komission hyväksymiin riittävyyspäätöksiin, kuten EU-US Data Privacy Framework -järjestelyyn, tai Euroopan komission hyväksymiin mallisopimuslausekkeisiin (Standard Contractual Clauses, SCC). Brevon palvelininfrastruktuuri sijaitsee EU:n alueella (Ranskassa ja Saksassa).

7. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännön mukaisesti seuraavat oikeudet omiin henkilötietoihisi:

• Oikeus saada pääsy tietoihin (tarkastusoikeus, 15 art.): Sinulla on oikeus tietää, käsittelemmekö sinua koskevia henkilötietoja, ja saada jäljennös käsiteltävistä tiedoista.
• Oikeus tietojen oikaisemiseen (16 art.): Sinulla on oikeus vaatia virheellisten, vanhentuneiden tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (17 art.): Sinulla on oikeus pyytää tietojesi poistamista, ellei lakisääteinen velvoite (kuten kirjanpitolaki) edellytä tietojen säilyttämistä.
• Oikeus käsittelyn rajoittamiseen (18 art.): Sinulla on oikeus pyytää käsittelyn rajoittamista esimerkiksi silloin, kun tietojen oikeellisuus on kiistetty.
• Vastustamisoikeus (21 art.): Sinulla on oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): Sinulla on oikeus saada meille itse toimittamasi henkilötiedot (kuten yhteydenottopyynnöt ja ajanvaraukset) jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (kuten .csv- tai .ics-muodossa), mikäli käsittely perustuu suostumukseen tai sopimuksen valmisteluun ja se suoritetaan automaattisesti.
• Oikeus peruuttaa suostumus (7 art.): Mikäli käsittely perustuu antamaasi suostumukseen (kuten evästeet), voit peruuttaa suostumuksesi milloin tahansa sivuston evästeasetuksista.

Voit käyttää oikeuksiasi lähettämällä viestin osoitteeseen henri.koivuneva@amban.fi. Vastaamme pyyntöihin lakisääteisen yhden (1) kuukauden kuluessa.

8. Valvontaviranomainen

Mikäli katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Verkkosivusto: tietosuoja.fi

9. Ei automatisoitua päätöksentekoa tai profilointia

Emme tee automatisoituja yksittäispäätöksiä emmekä suorita profilointia, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia luonnollisiin henkilöihin.

10. Tietojen antamisen vapaaehtoisuus

Verkkosivustomme selaaminen on vapaata ilman henkilötietojen luovuttamista. Yhteystietojen antaminen on vapaaehtoista, mutta välttämätöntä, mikäli toivot meidän vastaavan viestiisi tai järjestävän kalenteritapaamisen.

Tämä tietosuojaseloste on päivitetty viimeksi: 16. syyskuuta 2026.