Tietosuojaseloste
Tässä selosteessa kerrotaan, miten Urakkasilta (urakkasilta.fi) käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (2016/679) mukaisesti.
1. Rekisterinpitäjä
Jani Sevonius, Vantaa
Yhteydenotot tietosuoja-asioissa: vahti@urakkasilta.fi
2. Mitä tietoja käsittelemme ja miksi
Aamukoosteen tilaajat ja kokeilijat
- Tiedot: sähköpostiosoite, nimi, yritys ja Y-tunnus, puhelinnumero ja lisätiedot, jos annat ne kokeilulomakkeella, valitsemasi alueet, aliurakat ja hakusanat sekä tieto lähetetyistä koosteista.
- Tarkoitus: lähettää sinulle valintojesi mukainen aamukooste ja hoitaa asiakassuhdetta. Kokeilu alkaa vasta, kun olet vahvistanut sähköpostiosoitteesi, joten kukaan muu ei voi tilata koosteita osoitteeseesi.
- Peruste: sopimus, eli kokeilu tai tilaus, jonka olet pyytänyt.
- Säilytys: tilauksen ajan. Tiedot poistetaan kolmen kuukauden kuluessa siitä, kun tilaus tai kokeilu päättyy. Laskutustiedot säilytetään kirjanpitolain vaatiman ajan.
Kirjautuminen, tiimit ja seuratut hankkeet
- Tiedot: tiimin jäsenten sähköpostiosoitteet, viimeisin kirjautuminen, kertakäyttöiset kirjautumislinkit (tallennetaan vain tiivisteenä), hankkeet, joita tili seuraa, sekä tilaajan itse merkitsemät tarjoukset (kenelle, summa, työlaji, määrä, tila ja muistiinpano). Merkinnät näkyvät vain tilin omalle tiimille. Jos tilaaja erikseen sallii tarjouksen kohdalla, sen työlajia, määrää, summaa ja aluetta voidaan käyttää nimettömissä aliurakoiden hintakoosteissa: koosteessa ei näytetä yritystä, hanketta eikä yksittäistä summaa, ja kooste näytetään vasta, kun siinä on vähintään viiden eri yrityksen tarjouksia. Luvan voi perua poistamalla tarjouksen.
- Tarkoitus: kirjautuminen ilman salasanaa, tiimikäyttö ja seurattujen hankkeiden muutosten kertominen aamukoosteessa.
- Peruste: sopimus. Tiimin jäsenen lisää tilin omistaja, ja jäsen voi poistua tiimistä itse milloin tahansa.
- Säilytys: tilauksen ajan. Kirjautumislinkit poistetaan viikon kuluttua vanhenemisesta.
Viikkokirje
- Tiedot: sähköpostiosoite, tilauksen ja vahvistuksen ajankohta sekä viimeisin lähetetty kirje.
- Tarkoitus: lähettää ilmainen viikkokirje. Kirje alkaa vasta, kun olet vahvistanut osoitteesi.
- Peruste: suostumus. Voit perua sen jokaisen kirjeen lopussa olevalla linkillä.
- Säilytys: tilauksen ajan. Vahvistamattomat tilaukset ja perutut osoitteet poistetaan kolmen kuukauden kuluessa.
Sähköpostiyhteydenotot
- Tiedot: nimi, yhteystiedot ja viestin sisältö.
- Tarkoitus: vastata kysymyksiin, palautteeseen sekä mainonta- ja yhteistyötiedusteluihin.
- Peruste: oikeutettu etu vastata yhteydenottoihin.
- Säilytys: enintään kaksi vuotta viimeisestä viestistä, ellei asiakassuhde edellytä pidempää säilytystä.
Julkiset hankintailmoitukset
- Tiedot: hankintailmoitukset haetaan julkisten hankintojen ilmoituskanava Hilmasta (Hansel Oy) ja EU:n TED-palvelusta (Pohjoismaiden ja Baltian urakat). Ilmoituksissa voi olla henkilötietoja, kuten hankintayksikön yhteyshenkilön nimi ja yhteystiedot sekä urakan voittajana toiminimi eli yksityinen elinkeinonharjoittaja.
- Tarkoitus: kertoa rakennusalan yrityksille julkisista urakoista ja niiden aliurakoista.
- Peruste: oikeutettu etu. Tiedot on julkaistu julkisesti juuri siksi, että yritykset voisivat osallistua julkisiin hankintoihin.
- Mitä näytämme: julkisilla sivuilla ei näytetä yhteyshenkilöitä eikä yksityishenkilöitä tai toiminimiä urakan voittajina. Näkyvissä ovat vain yritykset ja yhteisöt. Alkuperäinen ilmoitus on luettavissa Hilmassa tai TEDissä.
- Säilytys: enintään viisi vuotta ilmoituksen julkaisusta.
Yksityisistä hankkeista näytämme myönnettyjä rakentamislupia Suomen ympäristökeskuksen Ryhti-järjestelmän avoimesta datasta (CC BY 4.0) ja kuntien Lupapiste-kuulutuksista. Mukana ovat vain isot hankkeet: Ryhdistä luvat, joissa kerrosalaa on vähintään 1 000 m², ja Lupapisteestä kerros- ja rivitalojen sekä liike-, toimisto-, teollisuus- ja julkisten rakennusten uudisrakennusluvat. Pientalot, korjaukset ja laajennukset jätetään pois. Näytämme rakennuksen tiedot, kunnan ja rakennuspaikan osoitteen. Rakennuttajan (luvan hakijan) ja pääurakoitsijan näytämme vain, jos ne ovat yrityksiä tai yhteisöjä; tieto poimitaan lupapäätöksestä tai julkisesta tiedotteesta. Yksityishenkilöiden nimiä emme näytä.
Sivuston käyttö
- Tiedot: palvelimen lokiin tallentuu IP-osoite, ajankohta ja pyydetty sivu.
- Tarkoitus: tietoturva ja vikojen selvittäminen.
- Peruste: oikeutettu etu pitää palvelu turvallisena ja toimivana.
- Säilytys: palveluntarjoajan lokikäytännön mukaan, lyhyen ajan.
Kävijätilasto
- Tiedot: sivulataukset, luetut sivut, sivu, jolta kävijä tuli, ja päivittäinen kävijämäärä. Kävijä erotetaan päiväkohtaisella tunnisteella, joka lasketaan IP-osoitteesta ja selaimen tunnisteesta yksisuuntaisella funktiolla. IP-osoitetta ei tallenneta.
- Tarkoitus: tietää, montako lukijaa sivustolla on ja mitä luetaan.
- Peruste: oikeutettu etu kehittää palvelua.
- Säilytys: päiväkohtaiset tunnisteet poistetaan kahden päivän kuluessa, joten kävijää ei voi seurata päivästä toiseen. Jäljelle jäävät vain yhteenlasketut määrät.
Sivusto ei käytä seuranta- eikä mainosevästeitä. Kävijöille ei aseteta evästeitä. Kirjautumiseväste (us_istunto) tallentuu vain, kun tilaaja kirjautuu. Se on välttämätön kirjautumisen ylläpitämiseksi, eikä se vaadi suostumusta. Se vanhenee 30 päivässä tai kun kirjaudut ulos. Lisäksi sivuston ylläpitäjän selaimeen tallentuu ylläpitosivulle kirjauduttaessa eväste (us_oma), jolla ylläpitäjän omat käynnit jätetään kävijätilastosta pois. Fontti ladataan omalta palvelimeltamme. Osa uutiskuvista ladataan suoraan kuvapalvelusta (Unsplash, STT Info), jolloin selaimesi IP-osoite välittyy kyseiselle palvelulle.
3. Palveluntarjoajat ja siirrot EU:n ulkopuolelle
Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:
- Railway (Yhdysvallat): sivuston palvelin ja tietokanta. Palvelin ja tietokanta sijaitsevat Railwayn EU-alueella.
- Brevo (Ranska): aamukoosteiden lähetys.
- Zoho (EU-palvelinkeskus): sähköposti.
- Anthropic (Yhdysvallat): tekoäly, joka lukee hankintailmoitusten tekstin ja arvioi aliurakat ja sijainnin. Sille ei lähetetä tilaajien tietoja. Anthropic ei käytä aineistoa tekoälymallien koulutukseen.
Kun tietoja siirretään EU:n ja ETA:n ulkopuolelle, siirto perustuu EU:n komission hyväksymiin vakiosopimuslausekkeisiin tai EU–Yhdysvallat-tietosuojakehykseen.
Emme myy emmekä luovuta henkilötietoja muille, emmekä tee henkilöistä automaattisia päätöksiä.
4. Oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta on, ja saada niistä kopio
- pyytää virheellisten tietojen korjaamista
- pyytää tietojesi poistamista
- pyytää käsittelyn rajoittamista
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun
- saada antamasi tiedot koneluettavassa muodossa
- lopettaa aamukoosteen milloin tahansa koosteen peruutuslinkillä, Oma tili -sivulla tai kirjoittamalla meille
Lähetä pyyntö osoitteeseen vahti@urakkasilta.fi. Vastaamme viimeistään kuukauden kuluessa.
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle.
5. Tietoturva
Tiedot ovat salasanalla suojatussa tietokannassa, johon on pääsy vain ylläpitäjällä. Yhteydet sivustolle ja palveluntarjoajille on salattu.
6. Muutokset
Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla.