Tietosuojaseloste
Versio: 27. lokakuuta 2026 (luonnos)
Kuka on vastuussa
MirHunn S.à r.l.-S, joka toimii aputoiminimellä TokTech Studio, 44, rue de l’Industrie, L-8069 Strassen, Luxemburg (RCS B311057). Sähköposti: info@toktechstudio.com, puhelin ja WhatsApp: +352 621 394 175. EU:n yleistä tietosuoja-asetusta (GDPR) sovelletaan; Sveitsin osalta sovelletaan lisäksi Sveitsin liittovaltion tietosuojalakia (DSG).
1. Yritykset, joihin otamme yhteyttä (konseptisivustot ja ensimmäinen sähköposti)
- Tiedot: yrityksen nimi, sen yhteystiedot (sähköpostiosoite, jonka yritys julkaisee omalla verkkosivustollaan tai julkisessa yritysrekisterissä tai -hakemistossa, puhelin, osoite), omistajien tai henkilöstön nimet, kun yritys julkaisee ne omalla verkkosivustollaan, yrityksen nykyisten verkkosivujen tekstit ja kuvat sekä sen julkinen Google Maps -merkintä (aukioloajat, arvosana).
- Lähteet: yrityksen oma verkkosivusto, julkiset yrityshakemistot (esimerkiksi search.ch), julkiset yritysrekisterit (Norjassa Brønnøysund, Suomessa PRH) ja Google Maps.
- Tarkoitus: rakentaa yritykselle konseptisivusto ja tarjota sitä kerran sähköpostitse, enintään yhden muistutuksen kera.
- Oikeusperuste: oikeutettu etumme tarjota palveluitamme yrityksille (GDPR:n 6 artiklan 1 kohdan f alakohta); Sveitsissä painavampi yksityinen etu (DSG:n 31 artikla). Emme ota yhteyttä yrityksiin, jotka ovat kieltäneet mainonnan hakemistossa (Sveitsissä ”*”-merkintä), ja Norjassa kirjoitamme vain yrityksen yleiseen osoitteeseen.
- Säilytysaika: jos vastausta ei tule, poistamme konseptin ja tiedot 30 päivän kuluttua muistutuksesta (viimeistään 36 päivän kuluttua ensimmäisestä sähköpostista). Jos yritys vastaa kieltävästi, poistamme kaiken 14 päivän kuluessa, lukuun ottamatta lyhyttä ”älä ota yhteyttä” -merkintää (yrityksen nimi, sähköpostiosoite ja sen verkkotunnus, syy ja päivämäärä). Säilytämme tämän merkinnän ilman aikarajaa, jotta emme koskaan kirjoita yritykselle uudelleen.
- Vastustamisoikeus: käsittelyn voi vastustaa milloin tahansa ja maksutta vastaamalla ”4”, ”ei” tai ”stop” tai käyttämällä sähköpostin linkkiä. Lopetamme välittömästi.
2. Asiakkaat ja TokTech-sovellus
- Tiedot: yhteys- ja laskutustiedot (yrityksen nimi, yhteyshenkilö, laskutusosoite, alv-numero), verkkotunnus ja verkkosivuston tiedot, asiakkaan valitsemat lisäosat, päivämäärä, jona asiakas hyväksyi ehtomme, viestit, kuvat ja tiedostot, jotka asiakas lähettää meille sovelluksessa (kuvat koodataan uudelleen asiakkaan laitteella, mikä poistaa sijaintitiedot), muutospyynnöt, takaisinsoittopyynnöt (päivä, aikaväli, puhelinnumero, huomautus), kirjautumistiedot (asiakkaan henkilökohtaisen koodin avaimella muodostettu tiiviste, yrityksen sähköpostiosoitteeseen lähetetyt kertakäyttökoodit sekä laitteet, joilla asiakas on kirjautunut, lyhyen nimen kuten ”iPhone, Safari” kera), Stripen maksuviitteet ja laskukopiot sekä, jos asiakas ottaa ne käyttöön, osoite, jonka selain antaa meille ilmoituksia varten.
- Tarkoitus ja oikeusperuste: ennen kuin asiakas sanoo kyllä, oikeutettu etumme vastata asiakkaalle (GDPR:n 6 artiklan 1 kohdan f alakohta); kun asiakas on sanonut kyllä, asiakkaan kanssa tehdyn sopimuksemme täyttäminen (GDPR:n 6 artiklan 1 kohdan b alakohta); laskut ja kirjanpitoaineisto, koska laki sitä edellyttää (GDPR:n 6 artiklan 1 kohdan c alakohta).
- Säilytysaika: niin kauan kuin yritys on asiakkaamme. Kun kuukausipaketti päättyy, poistamme sovellustiedot 12 kuukauden kuluttua päättymispäivästä; jos asiakas ei koskaan ota kuukausipakettia, 12 kuukauden kuluttua siitä, kun sivusto on julkaistu; aiemmin, jos asiakas sitä pyytää. Laskut säilyvät maksupalveluntarjoajallamme Stripellä Luxemburgin kirjanpitolain edellyttämät 10 vuotta. Kirjautumisistunnot vanhenevat 90 päivän kuluttua, kertakäyttökoodit 30 minuutin kuluttua. Tietoturvalokeja (kuka teki mitä, ei koskaan viestien sisältöä eikä koskaan IP-osoitteita) säilytetään 2 vuotta.
- Evästeet sovelluksessa: vain evästeet, jotka ovat ehdottoman välttämättömiä kirjautumiseen ja kirjautuneena pysymiseen (istunto, tunnettu laite, kirjautuminen kesken). Ei seuranta- eikä mainosevästeitä, joten evästebanneria ei ole.
3. Kävijät TokTechin verkkosivustolla ja sieltä lähetetyt pyynnöt
- Verkkosivustolla ei ole evästeitä eikä seurantaa. Hosting-palveluntarjoajamme säilyttää lyhyitä teknisiä lokeja tietoturvan vuoksi.
- Kun kävijä lähettää pyyntölomakkeen tai pyytää takaisinsoittoa, käytämme hänen nimeään, yritystään, sähköpostiosoitettaan tai puhelinnumeroaan, valintojaan ja viestiään vastataksemme (GDPR:n 6 artiklan 1 kohdan b alakohta tai f alakohta, jos sopimusta ei ole näköpiirissä). Poistamme pyynnön 90 päivän kuluttua sen päättymisestä ja viimeistään 12 kuukauden kuluttua.
- Roskapostin estämiseksi lomakkeen lähettämisessä käytetään Cloudflare Turnstile -palvelua, joka käsittelee kävijän IP-osoitetta ja selaimen tietoja tätä tarkistusta varten. Se ladataan vain, kun lomake lähetetään.
4. Asiakkaidemme verkkosivustojen lomakkeet
Kun kävijä lähettää lomakkeen rakentamallamme verkkosivustolla (esimerkiksi pöytävarauspyynnön tai tilauksen), välitämme viestin sähköpostitse kyseiselle yritykselle emmekä tallenna sitä; säilytämme vain päivittäisen viestimäärän. Yritys vastaa näistä tiedoista; me toimimme sen henkilötietojen käsittelijänä henkilötietojen käsittelyä koskevien ehtojen mukaisesti.
5. Tietojen vastaanottajat
Palveluntarjoajat, jotka työskentelevät puolestamme henkilötietojen käsittelyä koskevien sopimusten nojalla:
- Cloudflare (verkkosivuston ja sovelluksen sekä sen tietokannan ja tiedostojen hosting; roskapostisuojaus);
- Stripe Payments Europe, Irlanti (maksut, laskut, asiakasportaali);
- sähköpostipalveluntarjoajamme Namecheap Private Email (postilaatikkomme, kirjautumiskoodit ja ilmoitukset);
- GitHub (verkkosivustojemme ja konseptisivustojen koodin tallennus);
- selainten push-palvelut (Google, Apple, Mozilla, Microsoft), vain jos ilmoitukset otetaan käyttöön; sisältö on päästä päähän salattu.
Jos meille kirjoitetaan WhatsAppissa, WhatsApp (Meta) käsittelee viestit omien ehtojensa mukaisesti.
Jotkin palveluntarjoajat sijaitsevat Yhdysvalloissa tai niillä on pääsy sieltä; siirrot perustuvat EU-US- ja Swiss-US Data Privacy Framework -järjestelyihin sekä vakiosopimuslausekkeisiin. Emme myy tietoja.
6. Rekisteröidyn oikeudet
Rekisteröity voi pyytää pääsyä tietoihinsa sekä tietojen oikaisua, poistamista, käsittelyn rajoittamista ja siirtämistä järjestelmästä toiseen, ja hän voi vastustaa oikeutettuun etuun perustuvaa käsittelyä, myös suoramarkkinointia (aina maksutta ja perustelematta). Pyynnön voi lähettää osoitteeseen info@toktechstudio.com tai tehdä sovelluksen chatissa. Rekisteröity voi myös tehdä valituksen valvontaviranomaiselle: Luxemburgissa CNPD:lle (Commission nationale pour la protection des données) tai oman maansa viranomaiselle, joka on Sveitsissä EDÖB / PFPDT (Federal Data Protection and Information Commissioner), Norjassa Datatilsynet ja Suomessa Tietosuojavaltuutettu (Data Protection Ombudsman).
7. Tietoturva
Salatut yhteydet, pääsy vain niille, jotka tarvitsevat sitä, henkilökohtaiset koodit ja kertakäyttökoodit tallennetaan vain avaimella muodostettuina tiivisteinä, ei salasanoja, säännölliset varmuuskopiot ja automaattinen poisto, kun tietoja ei enää tarvita.
8. Muutokset
Päivitämme tätä selostetta, kun käsittelymme muuttuu; yläreunan päivämäärä näyttää voimassa olevan version.