Tietosuojaseloste

1. Rekisterin nimi
Noheva Group Oy:n asiakasrekisteri

2. Rekisterinpitäjä
Noheva Group Oy
Y-tunnus 2908105-1

3. Yhteyshenkilö rekisteriä koskevissa asioissa
Riitta Immonen
hallinto@nohevagroup.fi

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja kerätään tiettyä, nimenomaista ja laillista tarkoitusta varten. Tietoja kerätään asiakassuhteiden hoitamista sekä tuotteiden ja palveluiden toimittamista varten. Henkilötietojen käsittelyn peruste on sopimusvelvoitteiden täyttäminen.

5. Rekisterin henkilötietoryhmät
Rekisteri sisältää Noheva Group Oy:n asiakkaiden ja työnhakijoiden henkilötietoja, joita voivat olla mm. henkilötunnus, nimi, osoite, puhelinnumero, sähköpostiosoite, asiakasnumero, ammatti, sukupuoli, CV, asumismuoto, asiakkuuden alku- ja loppupäivämäärät, asiakkuuden hoitamiseen liittyvät tiedot (esimerkiksi tuotteiden ja palveluiden tilaus, osto, keskeytys ja peruutustiedot, toimitustiedot- ja ehdot, asiakaspalautteet ja reklamaatiot), laskutus-, maksu- ja perintätiedot, sekä luottokelpoisuutta koskevat tiedot, yhteydenpitoon liittyvät tiedot (esimerkiksi sähköpostit, verkkokeskustelut, tekstiviestit).

6. Säännönmukaiset tietolähteet
Asiakasrekisterin tiedot kerätään rekisteröidyltä itseltään, tai muista lähteistä, esimerkiksi isännöitsijöiltä ja taloyhtiöiden huoltoliikkeeiltä.

7. Tietojen säännönmukaiset luovutukset
Henkilötietoja ei luovuteta kolmansille osapuolille ilman käyttäjän suostumusta, paitsi lakisääteisissä velvoitteissa tai palveluntarjoajille, jotka käsittelevät tietoja puolestamme tarvittaessa.

Käytämme palveluita, kuten Calendly, WhatsApp, Webflow ja Google Analytics, henkilötietojen käsittelyyn ajanvarausten, yhteydenottojen, lomakkeiden ja sivuston analytiikan hoitamiseksi. Palveluntarjoajat noudattavat GDPR:ää, ja tiedot voidaan siirtää EU/ETA:n ulkopuolelle asianmukaisin suojatoimin, kuten EU:n ja Yhdysvaltojen välisillä standardisopimuksilla (SCC).

Verkkosivuston ylläpitäjänä toimii Wilcode Oy (Y-tunnus: 3114002-2) , joka käsittelee henkilötietoja vain tarpeen mukaan, jos tekninen tuki tai ylläpito sitä vaatii, GDPR:n mukaisesti.

8. Tietojen siirto EU/ETA-alueen ulkopuolelle
Kaikki yllä mainitut palveluntarjoajat ovat sitoutuneet käsittelemään henkilötietoja GDPR:n mukaisesti. Huomioithan, että jotkut palvelut (kuten Calendly, WhatsApp ja Webflow) voivat siirtää tietoja EU:n/ETA:n ulkopuolelle. Tällöin tietojen siirrossa käytetään asianmukaisia suojatoimia, kuten EU:n ja Yhdysvaltojen välisiä standardisopimuksia.

9. Evästeiden käyttö
Käytämme sivuillamme evästeitä parantaaksemme sivuston sisältöä ja käyttökokemusta. Evästeet auttavat meitä ymmärtämään, miten sivustoa käytetään, ja mahdollistavat sivuston toiminnan.

Voit valita, mitkä evästeet hyväksyt. Vain välttämättömät evästeet ovat pakollisia sivuston toimimiselle. Muut evästeet voit hyväksyä vapaaehtoisesti tai kieltää ne kokonaan.

Evästeasetuksiasi voit muuttaa milloin tahansa sivuston evästeasetuksissa tai selaimen asetuksista. Jos et halua evästeitä käytettävän, voit poistaa ne selaimen asetuksista. Huomioithan kuitenkin, että jotkut evästeet ovat välttämättömiä sivuston toimimiselle, eikä sivusto välttämättä toimi oikein ilman niitä.

10. Profilointi ja automaattinen päätöksenteko
Rekisterin tiedoilla ei tehdä profilointia eikä automaattista päätöksentekoa.

11. Tietojen säilytysaika
Asiakastietoja säilytetään kunnes tuotteiden ja palveluluiden toimittamiseen liittyvät takuu- ja virhevastuut ovat päättyneet.

12. Rekisterin suojauksen periaatteet
Rekisterin käyttöön ovat oikeutettuja vain työntekijät, joilla on työnsä puolesta oikeus ja tarve käsitellä henkilötietoja. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tilat joissa käsitellään henkilötietoja, on suojattu asianmukaisella suojauksella sekä riittävällä valvonnalla. Asiakirjat tai tallenteet säilytetään lukituissa tiloissa, joihin ulkopuolisten on pääsy kielletty.

Verkkosivustomme lomakkeiden kautta lähetetyt tiedot tallentuvat Webflow-palvelun tietokantoihin. Teoriassa myös Webflow-palvelun ylläpitäjillä on pääsy näihin tietoihin palvelun teknisten ominaisuuksien vuoksi. Webflow ja verkkosivustomme ylläpitäjä ovat sitoutuneet GDPR-säädösten noudattamiseen ja henkilötietojen suojaamiseen.

13. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa häntä koskevat rekisteriin tallennetut tiedot. Rekisteröidyllä on oikeus vaatia rekisterinpitäjää oikaisemaan virheelliset tiedot.

Rekisteröidyllä on oikeus vaatia rekisterinpitäjää poistamaan häntä koskevat henkilötiedot tai keskeyttämään henkilötietojen käsittely, mikäli käsittelylle ei ole enää perustetta.

Rekisteröidyllä on oikeus vastustaa henkilötietojen käsittelyä, markkinointia ja profilointia.

Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Pyynnöt rekisteröityjen oikeuksien käyttämiseksi tulee toimittaa kirjallisesti ja allekirjoitettuna rekisterinpitäjän yhteyshenkilölle.

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on tai jossa väitetty tietosuoja-asetuksen rikkominen on tapahtunut.

Tietosuojaseloste päivitetty 2.9.2025.