Jos tämän käännöksen ja puolankielisen version välillä on ristiriita, puolankielinen versio on ratkaiseva.
Kuka on rekisterinpitäjä
Henkilötietojesi rekisterinpitäjä on Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Puola, KRS 0000966509, ALV-tunniste PL7252318426, Expova-brändin ylläpitäjä. Tietosuoja-asioissa kirjoita osoitteeseen [email protected].
Mitä keräämme
Tarjouslomakkeelta: nimesi, sähköpostiosoitteesi ja tiedustelusi sisällön. Valinnaisesti, jos annat ne: yrityksen nimen, puhelinnumeron, tapahtuman päivämäärän, määrän, toimituspaikan ja linkin tiedostoihisi. Emme pyydä tietoja, joita emme tarvitse tarjouksen laatimiseen, eikä lomake ole tarkoitettu arkaluonteisille tiedoille.
Palvelinlokeista: IP-osoite, aikaleima, pyynnön metodi ja polku, vastauskoodi ja selaimen tunniste (User-Agent). Lokit kirjoitetaan automaattisesti jokaisesta pyynnöstä, ja niitä käytetään ainoastaan sivuston ylläpitoon, väärinkäytösten havaitsemiseen ja vianmääritykseen.
Liikenteen mittauksesta, vain suostumuksellasi: Google Analytics 4, Google Ads -tagi ja OpenAI Ads -pikseli, joita kuvataan kohdassa ”Liikenteen ja mainonnan mittaus”. Ellet napsauta sivun alareunan palkissa ”Hyväksy”, mikään näistä skripteistä ei käynnisty eikä selaimestasi lähde yhtään pyyntöä Googlelle tai OpenAI:lle.
Mitä emme tee: emme rakenna markkinointiprofiileja, emme yhdistä lomaketietoja mittaustietoihin emmekä myy kumpiakaan kenellekään. Ainoa profilointi on järjestys, jossa otamme yhteyttä yrityksiin, ja sitä kuvataan kohdassa ”B2B-yhteydet”.
Oikeusperuste ja tarkoitus
Lomaketietoja käsitellään suostumuksesi perusteella ja sopimusta edeltävien toimenpiteiden toteuttamiseksi eli tarjouksen laatimiseksi (tietosuoja-asetuksen 6 artiklan 1 kohdan a ja b alakohta). Palvelinlokeja käsitellään oikeutetun etumme perusteella, joka koskee palvelun turvallisuutta ja ylläpitoa (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
Kauanko säilytämme tietoja
Tarjouspyynnöt säilyvät sähköpostilaatikossamme niin kauan kuin asian käsittely vaatii ja, jos tiedustelu johtaa tilaukseen, kirjanpitolain edellyttämän ajan. Palvelinlokit kierrätetään ja poistetaan 14 päivän kuluttua.
Kuka käsittelee tietoja puolestamme
Sivusto toimii Euroopan unionin alueella olevan palveluntarjoajan palvelimella. Sähköpostia hoitaa sähköpostipalvelun tarjoaja. Molemmat toimivat henkilötietojen käsittelysopimusten perusteella ja vain palvelun tuottamiseen tarvittavassa laajuudessa. Emme myy tietoja.
Jos päätät kirjoittaa meille WhatsAppissa, keskustelu ja puhelinnumerosi kulkevat WhatsApp Ireland Limitedin (Meta-konsernin yhtiö) infrastruktuurin kautta, mikä voi merkitä siirtoa Yhdysvaltoihin Euroopan komission tietosuojan riittävyyttä koskevan päätöksen (EU-US Data Privacy Framework) perusteella. Näitä tapauksia lukuun ottamatta emme siirrä tietoja Euroopan talousalueen ulkopuolelle.
Sivusto toimitetaan Cloudflare-verkon kautta, joka välittää jokaisen pyynnön ja näkee samalla IP-osoitteesi ja selaimen otsakkeet. Sama palveluntarjoaja tekee lomakkeen bottitarkistuksen (Turnstile). Cloudflare, Inc. sijaitsee Yhdysvalloissa ja toimii henkilötietojen käsittelysopimuksen ja Euroopan komission vakiosopimuslausekkeiden perusteella.
Yhteydenotto WhatsAppissa on täysin vapaaehtoinen ja vain kätevämpi reitti. Samaan numeroon voi soittaa tavallisen puhelun, ja tiedustelun voi lähettää myös sähköpostilla tai tarjouslomakkeella: mikään näistä reiteistä ei kulje viestisovelluksen kautta.
Lomakkeen suojaus
Lomaketta suojaavat piilotettu ansakenttä, täyttöajan mittaus, yhdestä IP-osoitteesta tulevien lähetysten rajoitus ja Cloudflare Turnstile -tarkistus. Nämä mekanismit eivät kerää sinusta lisätietoja: ne ovat olemassa vain automaattisten lähetysten hylkäämiseksi.
Turnstile pisteyttää selaimesi signaaleja eikä anna ratkaistavia tehtäviä. Se ei tallenna evästeitä verkkotunnukseemme. Se vaatii kuitenkin JavaScriptin: jos skriptit ovat pois päältä, lomake ei hyväksy lähetystä ja näyttää vaihtoehtoisena reittinä puhelinnumeron ja sähköpostiosoitteen.
Liikenteen ja mainonnan mittaus
Suostumuksellasi käytämme kahta Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti) työkalua: Google Analytics 4, joka mittaa, mistä kävijät tulevat ja mitkä sivut johtavat tarjouspyyntöön, sekä Google Ads -tagi, joka yhdistää lähetetyn pyynnön mainoksemme napsautukseen. Molemmat toimivat Google Tag Managerin kautta, joka ladataan omasta verkkotunnuksestamme vasta suostumuksen jälkeen.
Oikeusperuste on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja sähköisen viestinnän tietosuojasäännöt sellaisina kuin ne on pantu täytäntöön Puolan sähköisen viestinnän lain (Prawo komunikacji elektronicznej) 399 artiklassa). Suostumus on voimassa 12 kuukautta, ja sen voi peruuttaa milloin tahansa alatunnisteen ”Evästeasetukset”-painikkeella: palkki tulee uudelleen näkyviin ja ”Vain välttämättömät” lopettaa mittauksen heti. Peruutus ei vaikuta sitä edeltäneen mittauksen lainmukaisuuteen.
Google saa: pseudonyymin evästetunnisteen, sivun osoitteen, liikenteen lähteen, IP-osoitteesta johdetun likimääräisen sijainnin (Google lyhentää IP-osoitteen ennen tallennusta), laitteen ja selaimen tyypin sekä seuraavat tapahtumat: lomakkeen lähetys (tarjouksen aiheen kanssa, ilman viestiä tai kenttien sisältöä), puhelinnumeron, WhatsAppin tai sähköpostiosoitteen napsautus sekä aikataululaskurin käyttö. Emme ota käyttöön Google Signalsia emmekä mainonnan personointia, joten näitä tietoja ei käytetä mainosprofiilin rakentamiseen. Google Analyticsin tiedot poistetaan 14 kuukauden kuluttua. Google Ireland käsittelee niitä henkilötietojen käsittelysopimuksen (Google Ads Data Processing Terms) perusteella; osa käsittelystä voi tapahtua Yhdysvalloissa Euroopan komission tietosuojan riittävyyttä koskevan päätöksen (EU-US Data Privacy Framework) perusteella.
OpenAI Ads (mainokset ChatGPT:ssä)
Saman suostumuksen perusteella käytämme OpenAI Ireland Ltd:n (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanti) OpenAI Ads -pikseliä. Se yhdistää tarjouspyynnön mainoksemme napsautukseen ChatGPT:ssä. Pikseli latautuu vasta, kun napsautat ”Hyväksy”, ja lähettää OpenAI:lle: sivukäynnin, lomakkeen lähetyksen (tarjouksen aiheen kanssa, ilman viestiä tai kenttien sisältöä) sekä puhelinnumeron tai WhatsAppin napsautuksen. Kun pikseli on asettanut evästeensä, mikä tapahtuu vasta suostumuksen jälkeen, palvelimemme lähettää OpenAI:lle saman pyynnön toista reittiä (Conversions API) yhdessä sähköpostiosoitteesi, puhelinnumerosi ja nimesi SHA-256-tiivisteiden kanssa. Tiivistettä ei voi palauttaa alkuperäiseksi; OpenAI vain vertaa sitä omien käyttäjiensä tietojen tiivisteisiin. Ilman suostumusta OpenAI:lle ei lähde mitään. Osa käsittelystä voi tapahtua Yhdysvalloissa EU-US Data Privacy Frameworkin perusteella.
Evästeet ja selaimen tallennustila
Ilman suostumusta sivusto ei aseta evästeitä. Selaimesi paikalliseen tallennustilaan tallennamme: avaimen ex-lang, kun valitset kieliversion itse, avaimen ex-consent, jossa on mittausta koskeva päätöksesi ja sen päivämäärä, sekä kolme istuntoavainta (ex-lang-redirected estää kieliuudelleenohjausta toistumasta, ex-lead estää saman pyynnön laskemisen kahdesti ja ex-source muistaa, mistä käynti tuli: kampanjaparametrit, viittaava verkkotunnus ja ensimmäinen vierailtu sivu, jotka liitämme lähetettyyn tarjouspyyntöön). Suostumuksen jälkeen Google Analytics asettaa evästeet _ga ja _ga_* (2 vuotta) ja Google Ads evästeen _gcl_aw (90 päivää), joka yhdistää pyynnön mainoksen napsautukseen. OpenAI-pikseli asettaa evästeet __oppref (30 päivää, mainoksen napsautuksen tunniste), __obref (12 kuukautta, satunnainen selaintunniste) ja __oaiq_consent (suostumuksen tallenne). Voit poistaa ne kaikki milloin tahansa selaimesi asetuksista, ja sivusto toimii edelleen.
Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi sekä oikeus tietojen oikaisemiseen ja poistamiseen, käsittelyn rajoittamiseen, tietojen siirtämiseen järjestelmästä toiseen ja käsittelyn vastustamiseen. Voit peruuttaa suostumuksesi milloin tahansa, mikä ei vaikuta ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen. Voit myös tehdä valituksen valvontaviranomaiselle, joka Puolassa on henkilötietojen suojasta vastaavan viraston puheenjohtaja (UODO).
B2B-yhteydet
Tämä osa koskee henkilöitä, joihin otamme yhteyttä liiketoiminta-asioissa ennen kuin he ovat itse ottaneet yhteyttä meihin.
Mitä tietoja. Nimi, tehtävänimike, työsähköposti ja -puhelin, yrityksen nimi, verotunniste ja osoite julkisista rekistereistä, messut, joilla yritys on näytteilleasettajana, sekä yhteydenpitomme historia.
Mistä tiedot tulevat. Messujen ja tapahtumien julkiset näytteilleasettajaluettelot, Puolan CEIDG- ja KRS-rekisterit sekä yritysten verkkosivustot. Mainitsemme tarkan lähteen ensimmäisessä viestissämme.
Miksi ja millä perusteella. Kysyäksemme, suostutko vastaanottamaan Expovan kaupallista tietoa sähköpostitse: oikeutettu etumme, joka on liikeyhteistyön aloittaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Kun suostut, lähetämme tarjouksemme ja käymme kirjeenvaihtoa kanssasi (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta yhdessä Puolan sähköisen viestinnän lain 398 artiklan kanssa). Jotta voimme noudattaa vastustamistasi emmekä ota sinuun uudelleen yhteyttä, säilytämme estolistalla vain osoitteen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Tilauksen kirjanpito: lakisääteinen velvoite (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta).
Yhteydenoton järjestys. Yrityksen tiedot (maa, messut, päivämäärä, toimiala) ratkaisevat, kenelle kirjoitamme ensin. Tällä profiloinnilla ei ole sinuun oikeusvaikutuksia; voit vastustaa sitä.
Kuinka kauan. Yhteystiedot: 12 kuukautta viimeisestä yhteydenotosta, johon ei ole vastattu. Suostumus ja kirjeenvaihto: kunnes peruutat suostumuksen, sen jälkeen vaatimusten vanhentumisajan. Estolista: toistaiseksi, vain osoite.
Vastaanottajat. Google Ireland Ltd (Google Workspace -sähköposti), viestien laatimisessa käyttämiemme tekoälytyökalujen tarjoajat (Anthropic) ja tilitoimistomme. Siirrot Euroopan talousalueen ulkopuolelle perustuvat komission tietosuojan riittävyyttä koskevaan päätökseen (EU-US Data Privacy Framework) tai vakiosopimuslausekkeisiin.
Oikeutesi. Oikeus saada pääsy tietoihin, tietojen oikaiseminen ja poistaminen, käsittelyn rajoittaminen, tietojen siirtäminen järjestelmästä toiseen, suostumuksen peruuttaminen milloin tahansa (vaikuttamatta aiempaan käsittelyyn) ja valitus valvontaviranomaiselle; Puolassa se on henkilötietojen suojasta vastaavan viraston puheenjohtaja (UODO). Tietojen antaminen ei ole pakollista: käytämme yrityksen tai rekisterin julkaisemia tietoja.
Vastustamisoikeus. Voit milloin tahansa vastustaa tietojesi käyttöä liikeyhteydenottoihin. Vastaa viestiimme ”ei” tai kirjoita osoitteeseen [email protected], niin emme ota sinuun enää yhteyttä.