Tietosuojakäytäntö

1. Yleistä

Tämä tietosuojakäytäntö kuvaa, miten IsoFan Oy ("me", "meitä") käsittelee henkilötietoja, kun käytät verkkosivustoamme isofan.fi, energialaskureitamme tai otat meihin yhteyttä lomakkeella.

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja soveltuvien kansallisten säännösten mukaisesti.

2. Rekisterinpitäjä

IsoFan Oy
Y-tunnus: 3512918-9
Osoite: Finerintie 50B, 03250 Vihti
Sähköposti: info@isofan.fi
Puhelin: +358 41 315 9285

3. Mitä henkilötietoja keräämme

3.1 Yhteydenottolomake

Kun lähetät viestin sivuston yhteydenottolomakkeella (esim. sivulla Tietoa meistä tai tuotesivujen yhteydenottolomakkeesta), keräämme antamasi tiedot:

• nimi
• sähköpostiosoite
• puhelinnumero (jos annat sen)
• viestin sisältö (jos kirjoitat viestin)
• tuotenimi (jos otat yhteyttä tietystä tuotteesta)
• lähetysaika

Viesti tallennetaan palvelumme tietokantaan (MongoDB). Viestiä ei lähetetä automaattisesti sähköpostitse ulkoisen viestinvälityspalvelun kautta. Vain valtuutetut IsoFanin ylläpitäjät voivat lukea viestit hallintapaneelissa Yhteydenottopyynnöt -näkymässä, jotta voimme vastata yhteydenottoon.

3.2 Energialaskurit

Kun käytät tuulettimien (/laskuri/tuulettimet) tai suodattimien (/laskuri/suodattimet) energialaskuria ja muodostat laskelman, keräämme lomakkeeseen syöttämäsi tiedot. Näitä voivat olla muun muassa:

• yhteystiedot (nimi, sähköposti, puhelinnumero)
• kohteen nimi ja osoite
• rakennus- ja energiatiedot laskentaa varten
• laskentatulokset ja tarjous-/raporttitiedot
• sijaintiin liittyvät tekniset tiedot (esim. koordinaatit)

Laskurin tiedot tallennetaan palvelumme tietokantaan, jotta voimme käsitellä tarjouspyyntöäsi ja ylläpitää laskelmaa. Tuulettimien laskurissa ilmoitat hyväksyväsi tietojen tallentamisen lähettämällä lomakkeen.

Laskuri voi tallentaa osan lomaketiedoista myös selaimesi paikalliseen tallennustilaan (localStorage), jotta voit jatkaa täyttämistä. Nämä tiedot pysyvät laitteellasi, ellei niitä poisteta selaimen asetuksista.

3.3 Verkkosivuston käyttö, evästeet ja markkinointimittaus

Sivuston teknisen toiminnan ja evästevalintojen muistamisen yhteydessä käsitellään muun muassa:

• evästeiden suostumusvalinta (hyväksytty / hylätty)
• teknisiä tietoja palvelun tarjoamisesta (esim. IP-osoite, selaintyyppi, laitetyyppi palvelinlokien kautta)

Jos hyväksyt evästebannerissa Hyväksy kaikki, käytämme Google Ads -markkinointitunnistetta (Google tag, tunnus AW-18248781689) konversioiden mittaamiseen. Konversioita mitataan esimerkiksi, kun soitat meille sivuston puhelinlinkistä, lähetät yhteydenottolomakkeen tai lataat tuulettimien laskurin PDF- raportin. Markkinointievästeitä ja konversiomittausta ei käytetä, jos valitset Vain välttämättömät.

3.4 Ylläpitäjien kirjautuminen

Sivuston hallintapaneeliin pääsevät vain valtuutetut ylläpitäjät. Kirjautuminen tapahtuu Kinde-autentikointipalvelun kautta. Kinde käsittelee ylläpitäjän tunnistetietoja (esim. sähköposti ja kirjautumistiedot) palvelun tarjoamiseksi.

4. Käyttötarkoitukset

Henkilötietoja käsittelemme seuraaviin tarkoituksiin:

• yhteydenottopyyntöjen vastaanottaminen ja käsittely
• energialaskelmien ja tarjouspyyntöjen toteuttaminen
• asiakaspalvelu ja yhteydenottoihin vastaaminen
• markkinoinnin tuloksellisuuden mittaaminen (vain suostumuksella)
• palvelun turvallisuuden ja teknisen toiminnan varmistaminen
• lakisääteisten velvoitteiden noudattaminen

5. Oikeusperusteet

• Suostumus (GDPR 6(1)(a)): evästeiden markkinointikäyttö ja Google Ads -konversiomittaus
• Sopimuksen täytäntöönpano tai toimenpiteet ennen sopimusta (GDPR 6(1)(b)): laskurin ja yhteydenoton käsittely, kun pyydät tarjousta tai laskelmaa
• Oikeutettu etu (GDPR 6(1)(f)): yhteydenottojen ja laskelmatietojen säilytys asiakaspalvelua ja tarjousprosessia varten, palvelun tietoturva sekä väärinkäytösten esto
• Lakisääteinen velvoite (GDPR 6(1)(c)): kirjanpito- ja verotusvelvoitteet soveltuvilta osin

6. Tietojen luovuttaminen ja käsittelijät

Emme myy henkilötietojasi. Tietoja luovutetaan vain seuraaville tahoille palvelumme toteuttamiseksi:

• MongoDB Atlas — tietokanta, johon yhteydenotot ja laskuritiedot tallennetaan
• Vercel — verkkosivuston hosting ja sovelluksen ajaminen
• Google Ireland Limited / Google LLC — Google Ads -konversiomittaus suostumuksen perusteella
• Kinde — ylläpitäjien kirjautuminen hallintapaneeliin
• OpenStreetMap Nominatim — osoitehaku laskureissa (hakusanat ja sijaintitiedot)
• Open-Meteo — säädata laskentaa varten tietyissä laskutilanteissa (koordinaatit ja vuosi)

Käsittelijät toimivat omien tietosuojaehtojensa mukaisesti. Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, siirto perustuu asianmukaisiin suojatoimiin (esim. EU:n vakiolausekkeet tai riittävyäpäätös), soveltuvin osin.

7. Säilytysajat

• Yhteydenottopyynnöt: niin kauan kuin on tarpeen yhteydenoton käsittelyyn ja asiakassuhteen hoitoon, tai kunnes pyydät poistoa — tyypillisesti enintään 24 kuukautta viimeisestä yhteydenotosta, ellei pidempi säilytys ole tarpeen
• Laskuritiedot: niin kauan kuin tarjous- tai asiakasprosessi sitä edellyttää — tyypillisesti enintään 36 kuukautta laskelman tekemisestä, ellei pidempi säilytys ole tarpeen sopimussuhteen tai lainsäädännön vuoksi
• Evästeiden suostumustieto: enintään 180 päivää
• Palvelinlokit: rajoitetun ajan teknisen ylläpidon ja tietoturvan vuoksi

Kun säilytysperuste päättyy, tiedot poistetaan tai anonymisoidaan asianmukaisesti.

8. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin keinoin, kuten:

• salattu tietoliikenne (HTTPS/TLS)
• pääsyn rajoittaminen vain valtuutetuille ylläpitäjille
• tietojen tallennus suojattuun pilvitietokantaan

9. Evästeet ja paikallinen tallennus

9.1 Välttämättömät

• isofan_cookie_consent_v1 — eväste ja/tai localStorage; tallentaa evästevalintasi (hyväksytty tai hylätty); enintään 180 päivää
• ylläpitäjän istuntotiedot hallintapaneelin kirjautumisessa (Kinde)

9.2 Markkinointi- ja mittausevästeet (vain suostumuksella)

Google Ads -tagi (AW-18248781689) ja siihen liittyvät evästeet aktivoituvat vain, jos hyväksyt kaikki evästeet. Google voi asettaa esimerkiksi konversio- ja mainontaan liittyviä tunnisteita. Lisätietoja: Google Privacy Policy.

9.3 Laskurin localStorage

Energialaskuri voi tallentaa lomakkeen luonnoksen selaimesi localStorage-tilaan. Voit poistaa tiedot tyhjentämällä sivuston tallennetun datan selaimessasi.

Voit muuttaa evästevalintaasi poistamalla evästeet ja sivuston localStorage-tiedon selaimestasi — banneri näytetään uudelleen seuraavalla vierailulla.

10. Oikeutesi

Sinulla on seuraavat oikeudet soveltuvin osin:

• oikeus saada pääsy tietoihisi
• oikeus tietojen oikaisemiseen
• oikeus tietojen poistamiseen
• oikeus käsittelyn rajoittamiseen
• oikeus siirtää tiedot järjestelmästä toiseen
• oikeus vastustaa käsittelyä
• oikeus peruuttaa suostumus milloin tahansa (ei vaikuta aiemman käsittelyn laillisuuteen)

Pyynnöt voit lähettää osoitteeseen info@isofan.fi. Vastaamme yleensä kuukauden kuluessa.

11. Valitusoikeus

Voit tehdä valituksen valvontaviranomaiselle, jos katsot henkilötietojesi käsittelyssä rikottavan tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

12. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä palvelun tai lainsäädännön muuttuessa. Merkittävistä muutoksista ilmoitamme verkkosivustolla. Ajantasainen versio on aina saatavilla tällä sivulla.

13. Yhteydenotto tietosuoja-asioissa

Jos sinulla on kysymyksiä henkilötietojesi käsittelystä, ota yhteyttä: