Tietosuojaseloste

Tässä selosteessa kerromme, miten Enerlux Oy käsittelee asiakkaiden, mahdollisten asiakkaiden, yhteistyökumppaneiden ja verkkosivuston käyttäjien henkilötietoja.

Seloste on laadittu EU:n yleisen tietosuoja-asetuksen mukaisen läpinäkyvän informoinnin tueksi. Lisätietoa sääntelystä on saatavilla EU:n yleisestä tietosuoja-asetuksesta ja Suomen tietosuojalaista.

Rekisterinpitäjä ja tietosuoja-asioiden yhteystiedot

Rekisterinpitäjä
Enerlux Oy
Y-tunnus
3600946-1
Kotipaikka
Rauma
Sähköposti
Info@enerlux.fi

Tietosuojaa koskevat kysymykset ja rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt voi lähettää yllä olevaan sähköpostiosoitteeseen.

Selosteen soveltamisala ja rekisteröidyt

Selostetta sovelletaan Enerlux Oy:n asiakas- ja sidosryhmäsuhteisiin, tarjous- ja sopimusasioihin, projektien toteuttamiseen, yhteydenottoihin sekä verkkosivuston käyttöön liittyvään henkilötietojen käsittelyyn.

Rekisteröityjä voivat olla:

  • asiakkaat ja mahdolliset asiakkaat sekä heidän yhteyshenkilönsä
  • toimittajien, alihankkijoiden ja muiden yhteistyökumppaneiden yhteyshenkilöt
  • muut Enerlux Oy:hyn yhteyttä ottavat henkilöt
  • verkkosivuston käyttäjät siltä osin kuin käytöstä muodostuu henkilötietoa

Käsiteltävät henkilötiedot

Käsittelemme vain kulloisenkin tarkoituksen kannalta tarpeellisia tietoja, joita voivat olla:

  • nimi, yhteystiedot, tehtävänimike sekä edustettu organisaatio
  • yhteydenottojen, tapaamisten ja muun viestinnän sisältö ja ajankohdat
  • tarjouksiin, tilauksiin, sopimuksiin, projekteihin ja toimituksiin liittyvät tiedot
  • laskutukseen, maksamiseen ja kirjanpitoon liittyvät tarpeelliset tiedot
  • mahdolliset suostumukset, kiellot ja muut tietosuojaa koskevat valinnat
  • verkkosivuston tekniset tiedot, kuten IP-osoite, selaimen ja laitteen tekniset tiedot, pyydetty sivu sekä pyynnön ajankohta
  • muut tiedot, jotka henkilö toimittaa vapaaehtoisesti asian hoitamista varten

Pyydämme välttämään arkaluonteisten tai asian hoitamisen kannalta tarpeettomien henkilötietojen lähettämistä sähköpostitse.

Käsittelyn tarkoitukset ja oikeusperusteet

Yhteydenotot, tarjoukset ja sopimukset

Tietoja käsitellään yhteydenottoihin vastaamiseen, tarpeiden kartoittamiseen, tarjousten laatimiseen sekä sopimusten tekemiseen ja täytäntöönpanoon. Käsittely perustuu sopimukseen, sopimusta edeltäviin toimenpiteisiin tai Enerlux Oy:n oikeutettuun etuun hoitaa liiketoimintaansa ja yhteydenottoja.

Asiakas-, projekti- ja yhteistyösuhteiden hoitaminen

Tietoja käytetään palveluiden suunnitteluun ja toimittamiseen, projektiviestintään, dokumentointiin, laadun varmistamiseen sekä asiakas- ja yhteistyösuhteiden ylläpitämiseen. Käsittely perustuu sopimukseen tai oikeutettuun etuun.

Laskutus, kirjanpito ja lakisääteiset velvoitteet

Tietoja käsitellään laskutusta, maksujen seurantaa, kirjanpitoa ja muiden lakisääteisten velvoitteiden täyttämistä varten. Käsittely perustuu sopimukseen ja lakisääteiseen velvoitteeseen.

Verkkosivuston toiminta ja turvallisuus

Teknisiä tietoja voidaan käsitellä sivuston toimittamiseksi, teknisten ongelmien selvittämiseksi, väärinkäytösten estämiseksi ja tietoturvan varmistamiseksi. Käsittely perustuu Enerlux Oy:n oikeutettuun etuun ylläpitää turvallista ja toimivaa verkkosivustoa.

Suostumusten hallinta ja kävijätilastointi

Cookiebot-suostumustenhallintaa käytetään kävijän eväste- ja seurantavalintojen pyytämiseen, tallentamiseen ja osoittamiseen. Välttämätön suostumustenhallinta perustuu Enerlux Oy:n oikeutettuun etuun ja velvollisuuteen toteuttaa ja pystyä osoittamaan kävijän tietosuojavalinnat. Cloudflare Web Analytics -kävijätilastointi käynnistetään vain kävijän antaman tilastointisuostumuksen perusteella.

Suostumukseen perustuva käsittely

Jos tietoja käsitellään erikseen pyydetyn suostumuksen perusteella, suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Tietolähteet

Tiedot saadaan pääasiassa rekisteröidyltä itseltään tai hänen edustamaltaan organisaatiolta yhteydenoton, tarjouspyynnön, sopimuksen, projektin tai muun yhteistyön yhteydessä.

Tietoja voi muodostua myös asiakas- ja projektisuhteen aikana, verkkosivuston teknisistä palvelinlokeista sekä perustellusti julkisista yritys- ja yhteystietolähteistä.

Tietojen vastaanottajat ja käsittelijät

Henkilötietoja käsittelevät Enerlux Oy:ssä vain ne henkilöt, jotka tarvitsevat tietoja tehtäviensä hoitamiseen. Tietoja voidaan antaa rajatusti Enerlux Oy:n lukuun toimiville palveluntarjoajille, kuten:

  • IT-, verkkosivusto-, hosting- ja sähköpostipalveluiden toimittajille
  • Usercentrics A/S:lle Cookiebot-suostumustenhallinnan toimittajana
  • Cloudflare, Inc.:lle Cloudflare Web Analytics -kävijätilastoinnin toimittajana silloin, kun kävijä on hyväksynyt tilastoinnin
  • taloushallinnon, laskutuksen ja kirjanpidon palveluntarjoajille
  • projektien toteuttamiseen osallistuville alihankkijoille ja asiantuntijoille silloin, kun tiedot ovat tehtävän hoitamiseksi tarpeen

Palveluntarjoajien kanssa huolehditaan asianmukaisista tietosuojavelvoitteista. Tietoja voidaan lisäksi luovuttaa viranomaisille tai muille tahoille, jos laki sitä edellyttää. Henkilötietoja ei myydä.

Tietojen siirrot Euroopan talousalueen ulkopuolelle

Yhteydenotto- ja asiakastietoja ei lähtökohtaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Osa teknisistä palveluntarjoajista voi kuitenkin käsitellä tietoja myös Euroopan talousalueen ulkopuolella.

Cookiebotin ja Cloudflare Web Analyticsin palveluketjuihin voi sisältyä käsittelyä Euroopan talousalueen ulkopuolella, mukaan lukien Yhdysvalloissa.

Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirrossa käytetään soveltuvan tietosuojalainsäädännön mukaista siirtoperustetta ja suojatoimia, kuten Euroopan komission riittävyyspäätöstä tai vakiosopimuslausekkeita.

Verkkosivusto, tekniset lokit ja evästeet

Yhteydenotot ja tekniset lokit

Verkkosivustolla ei tällä hetkellä ole yhteydenottolomaketta. Sähköposti- ja puhelinlinkkien käyttäminen avaa käyttäjän oman sähköposti- tai puhelinsovelluksen. Sivuston hosting-palvelu voi muodostaa teknisiä palvelinlokeja sivuston toimittamista, ylläpitoa ja tietoturvaa varten.

Google Fonts

Sivusto lataa Titillium Web -fontin Google Fonts -palvelusta. Fontin lataamiseksi selain muodostaa yhteyden Googlen palvelimiin, jolloin Googlelle välittyy käyttäjän IP-osoite ja pyynnön teknisiä tietoja. Google kertoo Google Fonts API:n rajoittavan loppukäyttäjätietojen keruuta eikä käyttävän tietoja käyttäjäprofiilien luomiseen tai mainontaan. Lisätietoa on saatavilla Google Fontsin tietosuojakuvauksesta ja Googlen tietosuojakäytännöstä.

Cookiebot ja suostumusvalinnat

Sivusto käyttää Usercentrics A/S:n Cookiebot-palvelua suostumusbannerin näyttämiseen sekä kävijän valintojen tallentamiseen ja osoittamiseen. Cookiebot tallentaa välttämättömään evästeeseen muun muassa suostumuksen tunnisteen, ajankohdan ja hyväksytyt tai hylätyt kategoriat. Välttämätön eväste ei edellytä erillistä suostumusta, koska ilman sitä sivusto ei pysty muistamaan kävijän valintaa.

Tilastointi on oletuksena pois käytöstä. Valinnan voi myöhemmin avata uudelleen jokaisen sivun alareunassa olevasta Muuta evästeasetuksia -painikkeesta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Cloudflare Web Analytics

Jos kävijä hyväksyy tilastoinnin, sivusto lataa Cloudflare, Inc.:n Cloudflare Web Analytics -ohjelmakoodin. Palvelulla arvioidaan koostetusti sivulatauksia ja käyntejä, suosittuja sivuja, liikenteen lähteitä, kävijämaita, laite-, selain- ja käyttöjärjestelmäjakaumaa sekä sivujen latausaikoja ja Core Web Vitals -suorituskykymittareita.

Cloudflare ilmoittaa, ettei Web Analytics käytä evästeitä tai selaimen localStorage-tallennusta eikä profiloi tai seuraa yksittäisiä kävijöitä IP-osoitteen, selaintunnisteen tai muun sormenjäljen avulla. Raportointi on koostettua, eikä sivujen osoitteiden kyselymerkkijonoja tallenneta. Analytiikkakoodia tai siihen liittyviä verkkopyyntöjä ei ladata ennen tilastointisuostumusta.

Lisätietoa on saatavilla Cookiebotin tietosuojakuvauksesta, Cloudflare Web Analyticsin kuvauksesta ja Cloudflaren tietosuojakäytännöstä.

Eväste- ja seurantatekniikoiden luettelo

Cookiebotin sivustoskannauksen muodostama ajantasainen luettelo näytetään alla, kun palvelu on otettu käyttöön.

Tietojen suojaaminen ja säilyttäminen

Suojaaminen

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Pääsy tietoihin rajataan työtehtävien perusteella, järjestelmien käyttöoikeudet ovat henkilökohtaisia ja palveluntarjoajat valitaan tietoturva huomioiden. Mahdollinen paperiaineisto säilytetään valvotuissa tiloissa.

Säilyttäminen

Tietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi. Säilytysaikaan vaikuttavat asiakas- tai sopimussuhteen kesto, projektien ja takuuaikojen tarpeet, mahdollisten oikeusvaateiden vanhentumisajat sekä kirjanpitoa ja muuta toimintaa koskevat lakisääteiset säilytysvelvollisuudet.

Yhteydenottoihin ja tarjouksiin liittyvät tiedot poistetaan, kun niiden säilyttämiselle ei enää ole perusteltua tarvetta. Teknisiä lokitietoja säilytetään palveluntarjoajan turvallisuus- ja ylläpitotarpeiden mukaisen rajatun ajan. Tarpeettomat tiedot poistetaan tai anonymisoidaan.

Cookiebotin loppukäyttäjän suostumustiedot poistetaan palveluntarjoajan ilmoittaman käytännön mukaan jatkuvasti 12 kuukauden kuluttua niiden rekisteröinnistä. Cloudflare Web Analyticsin käsittelemät näytteistämättömät beacon-tiedot säilyvät palveluntarjoajan ilmoituksen mukaan seitsemän päivää, minkä jälkeen tiedot koostetaan. Cloudflaren hallintapaneelissa analytiikkatietoja voi tarkastella tällä hetkellä edeltäviltä kuudelta kuukaudelta.

Rekisteröidyn oikeudet

Sovellettavan tietosuojalainsäädännön mukaisesti rekisteröidyllä voi olla oikeus:

  • saada vahvistus siitä, käsitelläänkö hänen henkilötietojaan, ja saada pääsy tietoihinsa
  • pyytää virheellisten tai puutteellisten tietojen oikaisemista
  • pyytää tietojen poistamista, kun käsittelylle ei enää ole lainmukaista perustetta
  • pyytää käsittelyn rajoittamista laissa säädetyissä tilanteissa
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella
  • saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen, kun oikeuden edellytykset täyttyvät
  • peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen

Oikeuksia koskevan pyynnön voi lähettää osoitteeseen Info@enerlux.fi. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa. Pyyntöön vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa.

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäännösten vastaisesti, hänellä on oikeus tehdä ilmoitus Tietosuojavaltuutetun toimistolle. Ennen ilmoitusta asia kannattaa pyrkiä selvittämään Enerlux Oy:n kanssa.

Automaattinen päätöksenteko ja selosteen muutokset

Enerlux Oy ei tee tässä selosteessa kuvattuihin henkilötietoihin perustuvia automaattisia päätöksiä eikä profiloi rekisteröityjä.

Selostetta voidaan päivittää toiminnan, palveluiden tai lainsäädännön muuttuessa. Ajantasainen versio julkaistaan tällä sivulla.

Seloste on päivitetty 27.8.2026.