Tietosuojaseloste

1. Rekisterinpitäjä

Rekisterinpitäjä on Digikapital OÜ (virolainen rekisterinumero 16435645), osoite Tatari 36-1, 10116 Tallinna, Viro. Kaikissa tietosuojaa koskevissa asioissa voit ottaa meihin yhteyttä sähköpostitse osoitteessa [email protected].

2. Mitä tietoja käsittelemme

Palvelun tuottamiseksi ja suoramarkkinointiin (ks. kohta 9) käsittelemme seuraavia tietoja:

• syöttämiesi yritysten nimet ja Y-tunnukset (oma yrityksesi ja kilpailijat);
• sähköpostiosoite, jonka annat raportin lähettämistä varten (ja halutessasi toisen vastaanottajan osoite, johon pyydät raportin lähettämään);
• yritysasiakkaan mahdollisesti antama ALV-numero, jonka tarkistamme julkisista arvonlisäverorekisteritiedoista laskutusta varten;
• maksuun liittyvät tiedot, jotka välittää maksupalveluntarjoaja Montonio (emme näe emmekä tallenna korttitietojasi);
• tilauksen tiedot ja laadittu raportti, jotka tallennamme palvelimellemme;
• tekniset lokitiedot (esimerkiksi IP-osoite, pyynnön aika, selaimen tyyppi) palvelun tietoturvan ja toiminnan varmistamiseksi;
• yrityksen verkkosivuilta kerätty yhteysosoite, sen sivun osoite, jolta se löytyi, ja keräyksen päivämäärä; yrityskohtainen merkintä keräyksen lopputuloksesta (verkkotunnus, tulos ja HTTP-vastauskoodi); sekä tieto siitä, mitä markkinointiviestejä olemme lähettäneet ja mitä linkkejä niistä on avattu (ks. kohta 9).

3. Tietolähteet

Raportin sisältö kootaan julkisista lähteistä: Verohallinnon julkisista verotiedoista, Patentti- ja rekisterihallituksen (PRH) kaupparekisteristä ja rakenteisista XBRL-tilinpäätöksistä, Valtiokonttorin ostolaskudatasta sekä julkisista hankintailmoituksista. Nämä ovat julkisia yritystietoja, eivät sinun henkilötietojasi.

Markkinointiviestien vastaanottajaosoitteet on kerätty yritysten omilta julkisilta verkkosivuilta. Osoitteet kerää automaattinen ohjelmamme, joka tunnistautuu nimellä 4zbot ja ilmoittaa tunnistetiedoissaan tämän selosteen osoitteen. Se noudattaa sivuston robots.txt-tiedostoa ja lukee yhtä yritystä kohden enintään kaksi sivua: etusivun ja yhden yhteystietosivun. Koska robots.txt haetaan erikseen, palvelimen lokissa näkyy yhtä yritystä kohden enintään kolme pyyntöä, uudelleenohjauksia lukuun ottamatta. Otamme sivulta vain sillä julkaistut sähköpostiosoitteet ja sen sivun osoitteen, jolta ne löytyivät, ja kirjaamme keräyksen päivämäärän. Tietosuoja-asioihin tarkoitettuja osoitteita (esimerkiksi tietosuoja@ tai dpo@) emme kerää lainkaan.

Jokaisesta yrityksestä jää lisäksi yksi merkintä keräyksen lopputuloksesta: verkkotunnus, tulos (löytyikö osoitetta, esti robots.txt keräyksen, vastasiko palvelin) ja HTTP-vastauskoodi. Sivujen sisältöä emme tallenna.

4. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme tietoja tilatun raportin laatimiseksi ja toimittamiseksi (oikeusperuste: sopimuksen täyttäminen), palvelun tietoturvan ja toiminnan varmistamiseksi sekä kirjanpito- ja muiden lakisääteisten velvoitteiden täyttämiseksi (oikeusperuste: lakisääteinen velvoite ja oikeutettu etumme). Lisäksi keräämme kävijätilastoja ymmärtääksemme, miten sivustoa käytetään, ja kehittääksemme palvelua (oikeusperuste: oikeutettu etumme).

5. Tekoälyn käyttö

Raportin sanallisen tiivistelmän laatimiseen käytämme tekoälypalvelua (Anthropic). Mallille välitetään raportin pohjana olevat julkiset tunnusluvut ja yritysten nimet. Sähköpostiosoitettasi tai maksutietojasi ei välitetä tekoälylle, eikä palveluntarjoaja käytä näitä tietoja mallien kouluttamiseen.

6. Henkilötietojen käsittelijät

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

• Montonio Finance OÜ — maksujen välitys;
• Brevo (Sendinblue SAS) — raportti- ja markkinointisähköpostien lähetys;
• Cloudflare, Inc. — verkkotunnus- ja verkkopalvelut (DNS, liikenteen välitys, saapuvan sähköpostin edelleenohjaus);
• Google (Gmail) — meille lähetettyjen viestien vastaanotto ja kirjeenvaihto;
• Google (Google Analytics) — kävijätilastojen kerääminen;
• Anthropic PBC — tekoälytiivistelmän laatiminen.

7. Tietojen säilyttäminen

Raportin latauslinkki on voimassa 7 päivää raportin valmistumisesta. Sen jälkeen linkki ei enää toimi, mutta tilaus ja laadittu raportti säilyvät tietokannassamme — näin voimme tarvittaessa lähettää raportin sinulle uudelleen ja täyttää kirjanpito- ja muut lakisääteiset velvoitteet (kirjanpidon tositteita säilytämme 7 vuotta).

Säilytämme tilauksen ja raportin tietoja niin kauan kuin se on tarpeen palvelun tuottamiseksi ja edellä mainittujen velvoitteiden täyttämiseksi. Kun tietoja ei enää tarvita, poistamme ne turvallisesti. Voit halutessasi pyytää tilaukseesi liittyvien tietojen poistamista aiemmin (ks. kohta 8), lukuun ottamatta niitä tietoja, jotka meidän on lain mukaan säilytettävä.

8. Oikeutesi

Sinulla on henkilötietojesi osalta seuraavat oikeudet:

• oikeus saada pääsy tietoihisi ja vaatia niiden oikaisemista;
• oikeus vaatia tietojen poistamista tai käsittelyn rajoittamista;
• oikeus vastustaa käsittelyä;
• oikeus siirtää tiedot järjestelmästä toiseen.

9. Suoramarkkinointi

Lähetämme yritysten yhteysosoitteisiin tietoa palvelustamme. Osoitteet on kerätty yritysten omilta julkisilta verkkosivuilta (ks. kohta 3), ja oikeusperusteena on oikeutettu etumme tarjota yritykselle sen toimialaan liittyvää palvelua. Sähköisen viestinnän palveluista annetun lain (917/2014) 202 § sallii suoramarkkinoinnin oikeushenkilölle ilman ennakkosuostumusta. Lähetämme viestejä vain osakeyhtiöille ja julkisille osakeyhtiöille, emme toiminimille.

Jokaisessa viestissä kerrotaan, että se on markkinointiviesti, kuka sen on lähettänyt ja mistä osoite on saatu, ja jokaisessa on peruutuslinkki. Kun painat sitä, emme kirjoita kyseiseen osoitteeseen enää koskaan. Säilytämme tiedon peruutuksesta toistaiseksi juuri siksi, että pidämme lupauksen. Kerättyä osoitetta, sen lähdesivun osoitetta ja lähetystietoja säilytämme niin kauan kuin markkinointi jatkuu ja niin kauan kuin niitä tarvitaan peruutuksen noudattamiseen; tarkistamme tarpeen vuosittain ja poistamme osoitteet, joita ei enää tarvita. Emme myy osoitteita emmekä luovuta niitä muille kuin kohdassa 6 mainituille käsittelijöillemme. Jos haluat, että poistamme osoitteesi kokonaan, kerro siitä osoitteeseen [email protected].

10. Evästeet

Jos saavut sivustolle viestissämme olleesta linkistä, tallennamme selaimeesi evästeen nimeltä mk, jonka voimassaoloaika on 90 päivää. Sen avulla näemme, mikä viesti toi kävijän ja mihin kohtaan tilaus jäi kesken. Eväste on vain meidän omamme, sitä ei jaeta kolmansille osapuolille eikä käytetä mainonnan kohdentamiseen. IP-osoitetta emme tallenna — ainoastaan siitä lasketun tiivisteen.

Lisäksi käytämme Google Analytics -palvelua, joka asettaa omat evästeensä (esimerkiksi _ga) erotellakseen kävijät ja mitatakseen, miten sivuja käytetään. Google käsittelee näitä tietoja henkilötietojen käsittelijänämme; emme käytä niitä mainonnan kohdentamiseen. Google Analyticsin seurannasta voit kieltäytyä Googlen selainlaajennuksella (Google Analytics Opt-out Browser Add-on).

Maksun aikana maksupalveluntarjoaja voi käyttää omalla sivullaan maksun turvallisen suorittamisen kannalta välttämättömiä evästeitä.

11. Yhteydenotot ja valitukset

Kysymykset ja pyynnöt voit lähettää osoitteeseen [email protected]. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojaviranomaiselle: Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi) ja Virossa Andmekaitse Inspektsioonille (aki.ee).