Tietosuojaseloste
Tämä on tiedoksi annettu suomenkielinen käännös; sitova on slovakinkielinen versio.
Voimassa alkaen: 31.10.2026
Tässä tietosuojaselosteessa (jäljempänä "Seloste") kerrotaan, miten NUMIQ s.r.o. (jäljempänä "Yhtiö" tai "NUMIQ") käsittelee henkilötietoja ylläpitäessään Verkkosivustoa https://numiq.com/ ja NUMIQ-Sovellusta sekä tarjotessaan Palveluja. Seloste on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (jäljempänä "tietosuoja-asetus (GDPR)") 13 ja 14 artiklan sekä Slovakian lain zákon č. 18/2018 Z. z. o ochrane osobných údajov (henkilötietojen suojasta annettu laki nro 18/2018) mukaisesti.
Selostetta sovelletaan myös NUMIQ-mobiilisovellukseen Androidille ja iOS:lle (jäljempänä "mobiilisovellus"), jonka kautta Sovellus on käytettävissä puhelimessa. Jollei toisin mainita, kaikki Sovellusta koskeva koskee myös mobiilisovellusta.
Isolla alkukirjaimella kirjoitetuilla termeillä (erityisesti Käyttäjä, Asiakas, Sovellus, Verkkosivusto, Palvelut, Tili, Ohjelma, Tilaus, Maksuyhdyskäytävä, Laskelma, Tarjous, Google-arvostelut, Tiedot, Sopimus, Yleiset sopimusehdot) on Yhtiön yleisten sopimusehtojen (jäljempänä "Yleiset sopimusehdot") I artiklassa määritelty merkitys. Termillä "Käsittelysopimus" tarkoitetaan Henkilötietojen käsittelysopimusta, joka on osa Yleisiä sopimusehtoja.
1. Rekisterinpitäjä ja sen yhteystiedot
Henkilötietojen rekisterinpitäjä on:
NUMIQ s.r.o., kotipaikka Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, rekisteröity rekisteriin Obchodný register Mestského súdu Bratislava III (Bratislava III:n kaupunkituomioistuimen kaupparekisteri), osasto Sro, numero 174081/B.
Yhteystiedot tietosuojaa koskevissa kysymyksissä ja oikeuksien käyttämisessä:
- sähköposti: support@numiq.com,
- postiosoite: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.
Yhtiö ei ole nimittänyt tietosuojavastaavaa (DPO). Jos Yhtiö nimittää tietosuojavastaavan tulevaisuudessa, se julkaisee tämän yhteystiedot Verkkosivustolla ja tässä Selosteessa.
2. Keitä ja mitä Seloste koskee
NUMIQ-Palvelut on tarkoitettu yksinomaan elinkeinonharjoittajille (Yleisten sopimusehtojen II artiklan 5 kohta). Yhtiö käsittelee kuitenkin niiden luonnollisten henkilöiden henkilötietoja, jotka ovat tekemisissä Palvelujen kanssa. Tässä Selosteessa kuvataan käsittelyä, jossa Yhtiö toimii rekisterinpitäjänä eli määrittää itse käsittelyn tarkoitukset ja keinot. Kyse on seuraavista henkilöistä:
- Käyttäjät ja heidän puolestaan toimivat henkilöt (elinkeinonharjoittajina toimivat luonnolliset henkilöt sekä oikeushenkilöiden toimitusjohtajat, työntekijät ja yhteyshenkilöt), jotka rekisteröityvät, käyttävät Tiliä, maksavat Tilausta tai asioivat tuen kanssa,
- Verkkosivuston kävijät (evästeet, kävijämittaus, tekniset tiedot),
- potentiaaliset asiakkaat (rakennusalan ja siihen liittyvien alojen yritykset ja ammatinharjoittajat, joille Yhtiö lähettää kaupallisia viestejä).
Käyttäjän Asiakkaiden ja Käyttäjän Google-arvostelujen kirjoittajien tietojen osalta Yhtiö toimii henkilötietojen käsittelijänä Käyttäjän puolesta. Tähän käsittelyyn sovelletaan Käsittelysopimusta, ja sitä kuvataan tämän Selosteen 12 kohdassa.
3. Mitä tietoja Yhtiö käsittelee, kenestä ja mistä lähteistä
Käyttäjät ja heidän puolestaan toimivat henkilöt
- tunniste- ja yhteystiedot: Rekisteröinnin suorittavan henkilön etu- ja sukunimi, sähköpostiosoite sekä mahdollisesti puhelinnumero,
- kirjautumistiedot: salasana (tallennetaan yksinomaan salatussa muodossa) sekä mahdollisesti Google- tai Apple-tilin tunniste, nimi ja sähköpostiosoite, jos Käyttäjä valitsee kirjautumisen näiden tilien kautta,
- Käyttäjän yritystä koskevat tiedot: toiminimi, kotipaikka tai toimipaikka, IČO, DIČ, IČ DPH, logo sekä yritystiedot ja referenssit, jotka Käyttäjä ilmoittaa Tarjouksissa,
- laskutus- ja maksutiedot: yrityksen laskutustiedot, maksuhistoria, laskut, Tilauksen tila; maksukortin tiedot Käyttäjä syöttää suoraan Maksuyhdyskäytävään (Stripe), eikä Yhtiöllä ole pääsyä kortin numeroon,
- Sovelluksen käyttöä koskevat tiedot: valittu Ohjelma, Tilin asetukset, Hinnoitteluprofiili, Laskelmat, Tarjoukset ja muut Tiedot, kirjautumislokit, IP-osoite, selaimen ja laitteen tyyppi, aikaleimat,
- viestintä: tuelle lähetettyjen sähköpostien ja viestien sisältö, vikailmoitukset, valitukset ja ehdotukset,
- mobiilisovelluksen tiedot: jos Käyttäjä sallii ilmoitukset, ilmoitusten toimittamiseen käytettävä laitetunniste (push-tunniste) ja laitteen tyyppi (Android tai iOS),
- valokuvat: huoneista otetut valokuvat ja työn kuvaus, jotka Käyttäjä lataa Laskelma kuvista -toiminnossa.
Lähde: tiedot antaa Käyttäjä Rekisteröinnin yhteydessä, Tilin asetuksissa, Maksuyhdyskäytävässä ja asioidessaan Yhtiön kanssa; kirjautumistiedot voivat olla peräisin Googlelta tai Applelta, jos Käyttäjä kirjautuu niiden tilin kautta; tekniset tiedot syntyvät automaattisesti Sovellusta käytettäessä.
Verkkosivuston kävijät
- tekniset tiedot: IP-osoite, selaimen ja laitteen tyyppi, käyttöjärjestelmä, kieli, vieraillut sivut ja Maaversio, käynnin ajankohta, käynnin lähde,
- evästeet ja vastaavat tekniikat evästepalkin asetusten mukaisesti (5 kohta).
Lähde: tiedot syntyvät automaattisesti Verkkosivustolla vierailtaessa.
Potentiaaliset asiakkaat (yritysliidit)
- yhteyshenkilön etu- ja sukunimi, yrityksen nimi, yrityssähköpostiosoite, puhelinnumero, toimiala sekä mahdollisesti reaktio lähetettyihin viesteihin (avaaminen, klikkaus, postituslistalta poistuminen).
Lähde: julkisesti saatavilla olevat lähteet (erityisesti kaupparekisteri ja elinkeinorekisteri, yritysten verkkosivustot, julkiset yritysprofiilit ja hakemistot) sekä Yhtiön oma liiditietokanta, jonka Yhtiö kokoaa näistä lähteistä. Yhtiö käsittelee ainoastaan tietoja, jotka liittyvät liidin liiketoimintaan.
Yhtiö ei käsittele tietosuoja-asetuksen 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä ja pyytää Käyttäjiä olemaan syöttämättä niitä Sovellukseen (Käsittelysopimuksen 5 artiklan 2 kohta).
4. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Käsiteltävät tiedot | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Rekisteröinti, Tilin ylläpito ja Palvelujen tarjoaminen (mukaan lukien kirjautuminen Google- tai Apple-tilin kautta) | tunniste- ja yhteystiedot, kirjautumistiedot, yritystä koskevat tiedot, Tilillä olevat Tiedot | Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); oikeushenkilön puolesta toimivien henkilöiden osalta oikeutettu etu Käyttäjän kanssa tehdyn Sopimuksen täytäntöönpanoon (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) | Sopimuksen voimassaoloaikana; Tilin päättymisen jälkeen poisto tai anonymisointi 90 päivän kuluessa (Yleisten sopimusehtojen XV artikla) |
| Maksut, Tilaus, OPEN ja laskutus | yrityksen laskutustiedot, IČO, DIČ, IČ DPH, maksuhistoria, laskut | Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); vero- ja kirjanpitosäännösten mukaisten lakisääteisten velvoitteiden noudattaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) | kirjanpito- ja veroasiakirjat 10 vuotta sen vuoden päättymisestä, jota ne koskevat |
| Laskelmien ja tekoälysisällön luominen | Laskelmien sisältö, tuodut hinnastot, Käyttäjän yritystä koskevat tiedot, arvostelujen teksti | Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) | osana Tiliä, taulukon ensimmäisen rivin mukaisesti |
| Ilmoitukset mobiilisovelluksessa (asiakas avasi Tarjouksen, hyväksyi sen tai pyytää muutosta) | push-tunniste, laitteen tyyppi, projektin nimi ilmoituksen tekstissä | Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) | kunnes Käyttäjä poistaa ilmoitukset käytöstä, kirjautuu ulos laitteelta tai lopettaa Tilin |
| Laskelma kuvista (nimikkeiden ja määrien ehdottaminen valokuvien perusteella) ja ehdotusten tarkkuuden tarkistaminen | valokuvat, työn kuvaus, tuloksena saatu Laskelma | Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); oikeutettu etu toiminnon tarkkuuden tarkistamiseen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) | valokuvat 7 päivää, minkä jälkeen ne poistetaan; tuloksena saatu Laskelma osana Tiliä |
| Palveluun liittyvien sähköpostien lähettäminen (sähköpostiosoitteen vahvistus, salasanan palautus, ilmoitukset, Tarjousten jakaminen, tiedotteet Yleisten sopimusehtojen ja hintojen muutoksista) | sähköpostiosoite, nimi, tiedotteen sisältö | Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) | Sopimuksen voimassaoloaikana |
| Tekninen tuki sekä vikojen, valitusten ja ehdotusten käsittely | yhteystiedot, viestinnän sisältö, Tiliä koskevat tekniset tiedot | Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); oikeutettu etu asian käsittelyyn (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) | Sopimuksen voimassaoloaikana ja sen jälkeen enintään 90 päivää, riitaisissa asioissa vanhentumisaikojen päättymiseen asti |
| Sovelluksen tietoturva, Tilin suojaaminen, väärinkäytösten ja petosten ehkäiseminen | kirjautumislokit, IP-osoite, laitteen tekniset tiedot, aikaleimat | oikeutettu etu Palvelujen tietoturvaan (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) | kohtuullinen aika, yleensä enintään 12 kuukautta |
| Verkkosivuston kävijämäärien ja konversioiden mittaus, Googlen mainospalvelut | evästeet, tunnisteet, tekniset tiedot, vieraillut sivut | evästepalkin kautta annettu suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta sekä Slovakian lain zákon č. 452/2021 Z. z. o elektronických komunikáciách (sähköisestä viestinnästä annettu laki nro 452/2021) 109 §:n 8 momentti) | evästepalkin asetusten ja yksittäisten evästeiden voimassaoloajan mukaisesti |
| Verkkosivuston ja Sovelluksen perustoimintojen varmistaminen (välttämättömät evästeet, suostumusten hallinta, fonttien ja lippukuvien lataaminen) | välttämättömät evästeet, IP-osoite | oikeutettu etu Verkkosivuston toimintaan ja näyttämiseen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) | välttämättömät evästeet niiden voimassaoloajan; IP-osoite vain sisällön lataamisen ajan |
| Kaupalliset viestit nykyisille Käyttäjille samankaltaisista Palveluista | sähköpostiosoite, nimi, valittu Ohjelma | oikeutettu etu omien Palvelujen suoramarkkinointiin (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, tietosuoja-asetuksen johdanto-osan 47 kappale) lain zákon č. 452/2021 Z. z. mukaisesti | Sopimuksen voimassaoloaikana tai postituslistalta poistumiseen tai vastustamiseen asti |
| Kaupalliset viestit ja kampanjat yritysliideille (nurturing) | nimi, yritys, sähköposti, puhelin, reaktio viesteihin | oikeutettu etu B2B-markkinointiin (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) | peruuttamiseen tai vastustamiseen asti, enintään 3 vuotta viimeisestä yhteydenotosta |
| Oikeudellisten vaatimusten osoittaminen, esittäminen ja puolustaminen | Sopimusta, maksuja, viestintää ja Tiliä koskevat tiedot välttämättömässä laajuudessa | oikeutettu etu Yhtiön oikeuksien suojaamiseen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) | vanhentumisaikojen päättymiseen asti tai tarvittaessa menettelyn lainvoimaiseen päättymiseen asti |
| Muiden lakisääteisten velvoitteiden noudattaminen (esim. yhteistyö viranomaisten kanssa) | tiedot oikeussäännösten edellyttämässä laajuudessa | lakisääteisten velvoitteiden noudattaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) | asianomaisessa säädöksessä säädetyn ajan |
Kun Yhtiö käsittelee tietoja oikeutetun edun perusteella, se arvioi aina etukäteen, ovatko rekisteröityjen edut ja oikeudet sen etua painavampia. Rekisteröidyllä on oikeus vastustaa tällaista käsittelyä (10 kohta).
5. Evästeet ja analytiikka
Verkkosivusto ja Sovellus käyttävät evästeitä ja vastaavia tekniikoita. Ne jaetaan seuraaviin ryhmiin:
- välttämättömät evästeet, joita tarvitaan kirjautumiseen, istunnon ylläpitämiseen, tietoturvaan, Maaversion valintaan ja suostumusasetusten tallentamiseen; näitä evästeitä käytetään ilman suostumusta, koska Verkkosivusto ja Sovellus eivät toimi ilman niitä,
- analytiikka- ja mainosevästeet, joita käytetään kävijämäärien, Verkkosivustolla tapahtuvan käyttäytymisen ja konversioiden mittaamiseen sekä mainoskampanjoiden arviointiin; näitä evästeitä käytetään vain kävijän suostumuksella.
Mittaukseen ja mainontaan Yhtiö käyttää Google Tag Manageria, Google Analytics 4:ää ja Googlen mainospalveluja (Google Ireland Ltd.). Nämä palvelut on määritetty Google Consent Mode -tilaan, ja oletustila on kielletty. Ilman kävijän suostumusta analytiikka- ja mainosevästeitä ei tallenneta. Ilman suostumusta toimivassa tilassa Google voi vastaanottaa ainoastaan anonyymejä evästeettömiä signaaleja, joita ei yhdistetä tunnistettavaan henkilöön.
Suostumusten hallinnasta huolehtii CookieYes-palvelu (CookieYes Limited). Kävijä voi milloin tahansa antaa, muuttaa tai peruuttaa suostumuksensa napsauttamalla Verkkosivuston alatunnisteessa olevaa Evästeasetukset-painiketta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Evästeitä voi hallita myös suoraan selaimen asetuksissa; välttämättömien evästeiden rajoittaminen voi kuitenkin vaikuttaa Sovelluksen toimintaan.
Yksittäisten evästeiden voimassaoloaika ja niiden yksityiskohtainen luettelo ovat nähtävissä evästepalkissa Evästeasetukset-painikkeen napsauttamisen jälkeen.
Mobiilisovelluksessa ei käytetä Googlen mainospalveluja: Google Ads -tagit ja konversioiden linkitys on poistettu käytöstä, Google-signaalit on poistettu käytöstä eikä Googlelle lähetetä hajautettua (hash) sähköpostiosoitetta. Kävijämittausta (Google Analytics 4) käytetään mobiilisovelluksessa vain suostumuksella, samoin kuin Verkkosivustolla.
6. Vastaanottajat ja henkilötietojen käsittelijät
Yhtiö tarjoaa Palveluja kolmansien osapuolten avulla (Yleisten sopimusehtojen X artikla). Se luovuttaa henkilötietoja vain kyseisen tarkoituksen edellyttämässä laajuudessa, ja se on tehnyt jokaisen käsittelijän kanssa tietosuoja-asetuksen 28 artiklan mukaisen sopimuksen. Selosteen voimaantulopäivänä vastaanottajat ovat seuraavat:
- Supabase, Inc. (Lovable Cloudin kautta) - tietokanta, todennus ja tiedostojen tallennus; datakeskus EU:ssa (Frankfurt).
- Lovable Labs Incorporated ja Cloudflare, Inc. - Verkkosivuston ja Sovelluksen hosting ja palvelinfunktiot; maailmanlaajuinen verkko.
- Google (Gemini-mallit Lovable AI:n kautta) - Laskelmien tekstien, tuotujen hinnastojen, Käyttäjän yritystä koskevien tietojen ja arvostelujen käsittely tekoälysisältöä luotaessa sekä valokuvien käsittely Laskelma kuvista -toiminnossa.
- Resend (Plus Five Five, Inc.), Yhdysvallat - sähköpostien lähettäminen (sähköpostiosoitteen vahvistus, salasanan palautus, ilmoitukset, Tarjousten jakaminen, kaupalliset viestit).
- Stripe Payments Europe, Ltd., Irlanti - Maksuyhdyskäytävä, laskut ja asiakasportaali; käsittelee seuraavia tietoja: yrityksen laskutustiedot, IČO, IČ DPH ja maksukortin tiedot, joihin Yhtiöllä ei ole pääsyä. Maksujen käsittelyssä Stripe toimii myös itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti.
- Google Ireland Ltd. ja Apple Distribution International Ltd. - kirjautuminen Google- tai Apple-tilin kautta, jos Käyttäjä valitsee sen; nämä yhtiöt ovat kirjautumispalvelunsa osalta itsenäisiä rekisterinpitäjiä.
- Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Googlen mainospalvelut) - kävijämäärien ja konversioiden mittaus, ainoastaan suostumuksen perusteella.
- CookieYes Limited - evästesuostumusten hallinta.
- OpenStreetMap Foundation (Nominatim) ja U.S. Census Bureau - Laskelmiin syötettyjen työmaaosoitteiden geokoodaus.
- SerpApi, LLC, Yhdysvallat - Käyttäjän yrityksen Google-arvostelujen tuonti.
- Perplexity AI, Inc., Yhdysvallat - paikallisten työn hintatasojen arviointi; Yhtiö välittää tälle palvelulle ainoastaan postinumeron tai maan sekä työn tyypin ilman henkilötietoja.
- Google Ireland Ltd. (Firebase Cloud Messaging) - ilmoitusten toimittaminen mobiilisovellukseen Android-laitteilla; välitetään push-tunniste ja ilmoituksen teksti.
- Apple Distribution International Ltd. (Apple Push Notification service) - ilmoitusten toimittaminen mobiilisovellukseen iOS-laitteilla; välitetään push-tunniste ja ilmoituksen teksti.
- Zendesk, Inc., Yhdysvallat - tukichat ja tukipyyntöjen hallinta; käsittelee nimeä, sähköpostiosoitetta ja tuen kanssa käydyn viestinnän sisältöä.
Edellä mainittujen vastaanottajien lisäksi Yhtiö voi luovuttaa henkilötietoja oikeudellisille, vero- ja kirjanpitoneuvojilleen ja tilintarkastajilleen sekä laissa säädetyissä tapauksissa viranomaisille (tuomioistuimet, esitutkinta- ja syyttäjäviranomaiset, veroviranomaiset, valvontaviranomaiset).
Ajantasainen luettelo käsittelijöistä, joita Yhtiö käyttää käsitellessään Asiakkaiden tietoja Käyttäjän puolesta, on Käsittelysopimuksen liitteessä 3 ja Verkkosivustolla.
7. Siirrot Euroopan talousalueen ulkopuolelle
Jotkin 6 kohdassa mainituista vastaanottajista ovat sijoittautuneet tai käsittelevät tietoja Euroopan talousalueen (jäljempänä "ETA") ulkopuolella, erityisesti Amerikan yhdysvalloissa. Sovelluksen tiedot tallennetaan ensisijaisesti EU:ssa (Frankfurt), mutta siirtoja ETA:n ulkopuolelle voi tapahtua hostingin ja palvelinfunktioiden, sähköpostien lähettämisen, tekoälykäsittelyn, geokoodauksen, arvostelujen tuonnin tai kävijämittauksen yhteydessä.
Jokaisen kolmanteen maahan tapahtuvan siirron osalta Yhtiö varmistaa riittävän suojan tietosuoja-asetuksen V luvun mukaisesti seuraavasti:
- Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä, erityisesti EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä (EU-US Data Privacy Framework), jos vastaanottaja on sertifioitu tämän kehyksen mukaisesti, tai
- Euroopan komission hyväksymillä vakiosopimuslausekkeilla, joita täydennetään tarvittavassa laajuudessa lisätoimenpiteillä.
Rekisteröity voi pyytää tietoja käytetyistä suojatoimista tai niiden jäljennöstä osoitteesta support@numiq.com.
8. Kuinka kauan Yhtiö säilyttää tietoja
Yhtiö säilyttää henkilötietoja vain niin kauan kuin on tarpeen sen tarkoituksen saavuttamiseksi, jota varten ne on kerätty, tai oikeussäännöksissä säädetyn ajan. Tarkat ajat on esitetty 4 kohdan taulukossa. Yhteenvetona:
- Tilin tiedot ja Tiedot: Sopimuksen voimassaoloaikana; Tilin päättymisen jälkeen Yhtiö poistaa tai anonymisoi ne 90 päivän kuluessa (Yleisten sopimusehtojen XV artikla),
- Laskelma kuvista -toiminnon valokuvat: 7 päivää, minkä jälkeen Yhtiö poistaa ne automaattisesti,
- mobiilisovelluksen push-tunniste: kunnes Käyttäjä poistaa ilmoitukset käytöstä, kirjautuu ulos laitteelta tai lopettaa Tilin,
- kirjanpito- ja veroasiakirjat: 10 vuotta,
- liidien markkinointitiedot: peruuttamiseen tai vastustamiseen asti, enintään 3 vuotta viimeisestä yhteydenotosta,
- kirjautumislokit ja tietoturvalokit: kohtuullinen aika, yleensä enintään 12 kuukautta,
- evästeet: evästepalkin asetusten ja yksittäisten evästeiden voimassaoloajan mukaisesti.
Säilytysajan päätyttyä Yhtiö poistaa tiedot turvallisesti tai anonymisoi ne peruuttamattomasti. Anonymisoituja ja koostettuja tietoja, joista ei voida tunnistaa ketään, Yhtiö voi käyttää tilastollisiin tarkoituksiin ja Palvelujen kehittämiseen (Yleisten sopimusehtojen X artiklan 8 kohta).
9. Markkinointi ja vastustamisoikeus
Nykyiset Käyttäjät. Yhtiö voi lähettää Käyttäjän sähköpostiosoitteeseen kaupallisia viestejä omista Palveluistaan, jotka ovat samankaltaisia kuin Käyttäjän jo käyttämät Palvelut (esim. tietoa uusista toiminnoista, Ohjelmista tai Maaversioista). Oikeusperusteena on Yhtiön oikeutettu etu suoramarkkinointiin. Käyttäjä voi milloin tahansa lopettaa viestien vastaanottamisen napsauttamalla kunkin sähköpostin peruutuslinkkiä tai lähettämällä vastustamisilmoituksen osoitteeseen support@numiq.com. Palvelujen tarjoamiseksi tarpeelliset palveluun liittyvät sähköpostit (vahvistus, salasanan palautus, ilmoitukset, tiedotteet Yleisten sopimusehtojen muutoksista) eivät ole kaupallisia viestejä, ja niitä lähetetään Sopimuksen voimassaoloaikana.
Yritysliidit. Yhtiö lähettää kaupallisia viestejä ja kampanjoita (nurturing) myös rakennusalan ja siihen liittyvien alojen yrityksille ja ammatinharjoittajille, jotka eivät vielä ole Käyttäjiä, niiden yritysyhteystietoihin, jotka on saatu julkisista lähteistä tai Yhtiön omasta liiditietokannasta. Oikeusperusteena on Yhtiön oikeutettu etu tarjota Palveluja elinkeinonharjoittajille (B2B-markkinointi). Jokainen viesti sisältää mahdollisuuden lopettaa viestien vastaanottaminen. Liidi voi milloin tahansa vastustaa käsittelyä osoitteessa support@numiq.com; vastustamisilmoituksen saatuaan Yhtiö ei enää käsittele liidin tietoja markkinointitarkoituksiin.
Suoramarkkinoinnin vastustaminen hyväksytään aina tutkimatta sen perusteita. Yhtiö ei myy henkilötietoja kolmansille osapuolille eikä luovuta niitä muiden tahojen markkinointitarkoituksiin.
10. Rekisteröidyn oikeudet ja niiden käyttäminen
Jokaisella rekisteröidyllä on tietosuoja-asetuksen 15-22 artiklan mukaisesti seuraavat oikeudet:
- oikeus saada pääsy tietoihin - saada vahvistus siitä, käsitteleekö Yhtiö hänen henkilötietojaan, sekä jäljennös näistä tiedoista ja tiedot käsittelystä,
- oikeus tietojen oikaisemiseen - vaatia virheellisten tietojen oikaisemista tai puutteellisten tietojen täydentämistä; Käyttäjä voi oikaista suurimman osan tiedoista suoraan Tilin asetuksissa tai Maksuyhdyskäytävän asiakasportaalissa,
- oikeus tietojen poistamiseen - vaatia tietojen poistamista, jos niitä ei enää tarvita, jos suostumus on peruutettu, jos vastustaminen on hyväksytty tai jos tietoja käsitellään lainvastaisesti; oikeutta ei sovelleta, jos Yhtiön on säilytettävä tiedot lain nojalla tai oikeudellisten vaatimusten puolustamiseksi,
- oikeus käsittelyn rajoittamiseen - vaatia, että Yhtiö tilapäisesti ainoastaan säilyttää tietoja, esimerkiksi niiden paikkansapitävyyden tarkistamisen ajan,
- oikeus siirtää tiedot järjestelmästä toiseen - saada rekisteröidyn itse toimittamat tiedot, joita käsitellään Sopimuksen tai suostumuksen perusteella, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai vaatia niiden siirtämistä toiselle rekisterinpitäjälle; Sovellus mahdollistaa Laskelmien ja Tarjousten viennin,
- vastustamisoikeus - vastustaa erityiseen tilanteeseensa liittyvällä perusteella oikeutettuun etuun perustuvaa käsittelyä; suoramarkkinointia voi vastustaa milloin tahansa perusteita ilmoittamatta,
- oikeus peruuttaa suostumus - peruuttaa evästeitä koskeva suostumus milloin tahansa Verkkosivuston alatunnisteessa olevalla Evästeasetukset-painikkeella; peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen,
- oikeus olla joutumatta automatisoidun päätöksenteon kohteeksi - Yhtiö ei tee tällaista päätöksentekoa (14 kohta).
Oikeuksien käyttäminen. Pyynnön voi lähettää sähköpostitse osoitteeseen support@numiq.com tai postitse Yhtiön kotipaikan osoitteeseen. Käyttäjä voi käyttää osaa oikeuksista itse suoraan Sovelluksessa (tietojen muokkaaminen, vienti, Tilin lopettaminen). Ennen pyynnön käsittelyä Yhtiö voi pyytää pyynnön esittäjää todentamaan henkilöllisyytensä, erityisesti jos pyyntöä ei ole lähetetty Tiliin liitetystä sähköpostiosoitteesta.
Yhtiö vastaa ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisten tai lukuisten pyyntöjen osalta se voi jatkaa määräaikaa kahdella kuukaudella, mistä se ilmoittaa pyynnön esittäjälle. Pyynnön käsittely on maksutonta; jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomasti toistuvia, Yhtiö voi periä kohtuullisen maksun tai kieltäytyä pyynnöstä.
11. Valitus valvontaviranomaiselle
Jos rekisteröity katsoo, että hänen henkilötietojensa käsittely rikkoo tietosuoja-asetusta, hänellä on oikeus tehdä valitus valvontaviranomaiselle. Slovakian tasavallassa valvontaviranomainen on:
Úrad na ochranu osobných údajov Slovenskej republiky (Slovakian tasavallan tietosuojavirasto), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.
Rekisteröity voi tehdä valituksen myös sen EU-jäsenvaltion valvontaviranomaiselle, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on. Yhtiö suosittelee ottamaan ensin yhteyttä osoitteeseen support@numiq.com, jotta asia voidaan ratkaista suoraan.
12. Käyttäjän Asiakkaiden tiedot - NUMIQ henkilötietojen käsittelijänä
Käyttäjä syöttää Sovellukseen Asiakkaidensa tietoja (nimet, yhteystiedot, työmaiden osoitteet, muistiinpanot, Tarjouksiin liittyvä viestintä) ja voi tuoda Sovellukseen yrityksensä Google-arvosteluja, mukaan lukien arvostelijoiden nimet ja tekstit. Näiden tietojen osalta rekisterinpitäjä on Käyttäjä, joka määrittää, miksi ja miten tietoja käsitellään, ja vastaa käsittelyn lainmukaisuudesta sekä Asiakkaiden ja muiden rekisteröityjen informoinnista.
Yhtiö käsittelee näitä tietoja yksinomaan Käyttäjän puolesta, tämän ohjeiden perusteella ja Palvelujen tarjoamista varten, tietosuoja-asetuksen 28 artiklassa tarkoitettuna henkilötietojen käsittelijänä. Tämän käsittelyn ehdoista, mukaan lukien turvatoimet, muiden käsittelijöiden luettelo, siirrot ETA:n ulkopuolelle ja tietojen poistaminen Sopimuksen päättymisen jälkeen, määrätään Henkilötietojen käsittelysopimuksessa, joka on osa Yleisiä sopimusehtoja ja on saatavilla Verkkosivustolla.
Asiakkaiden, arvostelijoiden ja muiden henkilöiden, joiden tietoja Käyttäjä on syöttänyt Sovellukseen, tulisi esittää kysymyksensä ja pyyntönsä suoraan asianomaiselle Käyttäjälle (ammattilaiselle tai yritykselle, joka on lähettänyt heille Tarjouksen). Jos tällainen pyyntö saapuu Yhtiölle, Yhtiö siirtää sen ilman aiheetonta viivytystä Käyttäjälle ja antaa tälle tarvittavaa apua (Käsittelysopimuksen 10 artikla).
13. Velvollisuus antaa tiedot ja tietojen antamatta jättämisen seuraukset
Rekisteröintiin ja Tilin ylläpitoon tarvittavien tietojen (etu- ja sukunimi, sähköpostiosoite, salasana) antaminen on Yleisten sopimusehtojen III artiklan mukainen sopimukseen perustuva vaatimus. Ilman näitä tietoja Tiliä ei voida luoda eikä Sopimusta tehdä.
Jos valitaan Maksullinen ohjelma tai OPEN, laskutus- ja maksutiedot (erityisesti toiminimi, kotipaikka, IČO ja mahdollisesti IČ DPH) ovat välttämättömiä laskun laatimiseksi ja maksun käsittelemiseksi; niiden antamista edellyttää myös laki. Ilman niitä Yhtiö ei voi tarjota Maksullista ohjelmaa eikä OPEN:ia.
Muiden tietojen (esim. puhelinnumero, logo, referenssit, Tarjouksissa olevat yritystiedot) antaminen on vapaaehtoista, ja se mahdollistaa Sovelluksen toimintojen täysimääräisen käytön. Suostumus analytiikka- ja mainosevästeisiin on vapaaehtoinen, eikä sen antamatta jättäminen vaikuta Verkkosivuston tai Sovelluksen käyttöön. Kaupallisten viestien vastaanottaminen ei ole Palvelujen käytön edellytys.
14. Automatisoitu päätöksenteko ja tekoäly
Yhtiö ei tee tietosuoja-asetuksen 22 artiklassa tarkoitettua automatisoitua yksittäispäätöksentekoa, profilointi mukaan luettuna, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai joka vaikuttaisi häneen vastaavalla tavalla merkittävästi.
Sovellus käyttää tekoälytyökaluja (Kalkulant, tekoälysisältö) yksinomaan Laskelmien, nimikkeiden, kuvausten ja suositusten ehdotusten laatimiseen Käyttäjän syötteiden perusteella. Nämä tuotokset ovat ainoastaan apuväline; Käyttäjä voi muokata tai hylätä ne ja päättää itse niiden käytöstä Tarjouksessa (Yleisten sopimusehtojen VII artiklan 3 kohta). Tekoälytyökalut eivät päätä pääsystä Palveluihin, Tilauksen hinnasta eivätkä Käyttäjän oikeuksista.
Kävijämittaus ja Googlen mainospalvelut voivat kävijän suostumuksella muodostaa koostettuja tilastoja ja segmenttejä mainontaa varten; kyse ei ole oikeusvaikutuksia aiheuttavasta päätöksenteosta, ja suostumuksen voi peruuttaa milloin tahansa.
15. Tietoturva
Yhtiö suojaa henkilötietoja tietosuoja-asetuksen 32 artiklan mukaisilla asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, erityisesti:
- salaamalla tiedot siirron aikana (HTTPS/TLS) ja tallennettuina,
- erottamalla yksittäisten Käyttäjien tiedot tietokannan rivitason suojauskäytännöillä (RLS), joiden ansiosta Tilin tietoihin on pääsy vain asianomaisella Käyttäjällä,
- hallitsemalla käyttöoikeuksia ja valtuuksia, tallentamalla salasanat turvallisesti ja tarjoamalla mahdollisuuden kirjautua vahvistettujen Google- tai Apple-tilien kautta,
- varmuuskopioimalla tiedot säännöllisesti ja toteuttamalla toimenpiteitä käyttökatkoista toipumiseksi,
- sitouttamalla tietoja käsittelevät henkilöt salassapitovelvollisuuteen ja valitsemalla käsittelijöiksi tahoja, joilla on asianmukainen tietoturvan taso.
Toimenpiteiden tarkempi kuvaus on Käsittelysopimuksen liitteessä 2. Käyttäjä vastaa käyttäjätunnustensa suojaamisesta ja on velvollinen ilmoittamaan Yhtiölle viipymättä epäilystä luvattomasta pääsystä Tilille (Yleisten sopimusehtojen IV artikla). Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin rekisteröityjen oikeuksille, Yhtiö ilmoittaa siitä heille tietosuoja-asetuksen 34 artiklan mukaisesti.
16. Selosteen muutokset
Yhtiö voi päivittää tätä Selostetta erityisesti Palvelujen muuttuessa, uusia käsittelijöitä käyttöön otettaessa tai lainsäädännön muuttuessa. Voimassa oleva versio on aina saatavilla Verkkosivustolla, ja siinä mainitaan sen voimaantulopäivä. Olennaisista muutoksista Yhtiö ilmoittaa Käyttäjille sähköpostitse tai Sovelluksessa julkaistavalla tiedotteella ennen muutosten voimaantuloa. Selosteeseen suositellaan tutustumaan säännöllisesti.
Tämä Seloste tulee voimaan 31.10.2026, ja se korvaa kaikki aiemmat versiot.