Tietosuojakäytäntö

1. Rekisterinpitäjä

Poro-IT OÜ

Tallinna, Viro

Sähköposti: info@poro-it.com

2. Keräämämme tiedot

Verkkosivustomme kerää seuraavia tietoja:

• Tekniset tiedot: IP-osoite, selaintyyppi, laitetiedot (anonymisoitu)
• Evästeet: Verkkosivuston toiminnalle välttämättömät evästeet (katso Evästekäytäntö)
• Yhteystiedot: Vain kun otat meihin suoraan yhteyttä (sähköposti, puhelin, chatbot-viestit)

3. Käsittelyn oikeusperuste

• Suostumus (GDPR art. 6(1)(a)): analytiikkaevästeet, jos ne on otettu käyttöön
• Oikeutettu etu (GDPR art. 6(1)(f)): verkkosivuston turvallisuus ja toimivuus
• Sopimus (GDPR art. 6(1)(b)): kun käytät palveluitamme

4. Kolmannen osapuolen käsittelijät

• Vercel Inc (verkkopalvelin) — USA, vakiosopimuslausekkeet
• Google LLC (Google Fonts, Google Maps -upotus) — USA, EU-US-tietosuojakehys

We do emme sell your personal data to third parties.

5. Oikeutesi

GDPR:n mukaan sinulla on oikeus:

• Saada pääsy henkilötietoihisi
• Oikaista virheellisiä tietoja
• Poistaa tietosi ("oikeus tulla unohdetuksi")
• Rajoittaa käsittelyä
• Tietojen siirrettävyys
• Vastustaa käsittelyä
• Peruuttaa suostumus milloin tahansa

Yhteystiedot: info@poro-it.com. Vastaamme 30 päivän kuluessa.

6. Tietojen säilytys

• Yhteystiedot: kunnes pyydät poistamista
• Evästesuostumus: 1 vuosi
• Tekniset lokit: 90 päivää

7. Tietoturva

Suojaamme tietojasi HTTPS-salauksella, tietoturvaotsikoilla (CSP, HSTS, X-Frame-Options) ja pääsynhallinnalla.

8. Tietomurtoilmoitus

Jos tapahtuu tietomurto, joka aiheuttaa riskin oikeuksillesi, ilmoitamme Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon) 72 tunnin kuluessa (GDPR art. 33) ja asianomaisille henkilöille ilman aiheetonta viivytystä (GDPR art. 34).

9. Valvontaviranomainen

Sinulla on oikeus tehdä valitus:

Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinna
info@aki.ee

10. Muutokset

Saatamme päivittää tätä käytäntöä aika ajoin. Merkittävistä muutoksista ilmoitetaan verkkosivustolla.