Privaatsuspoliitika

1. Vastutav töötleja

Innosus Oy (tegutseb ärinime Onelab all)

Äriregistri kood: 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo

E-post: info@onelab.fi

Telefon: +358 45 784 111 11

2. Kontaktisik registrit puudutavates küsimustes

Andmekaitseküsimustes palume võtta meiega ühendust e-posti teel aadressil info@onelab.fi. Vastame päringutele reeglina ühe kuu jooksul.

3. Töödeldavad isikuandmed

Teenuste osutamiseks töötleme järgmisi isikuandmeid:

• Kontaktandmed - nimi, e-posti aadress, telefoninumber, aadress ja sihtnumber.
• Tellimuse andmed - proovi tüüp, proovivõtu kirjeldus, tellimuse aeg ja hind.
• Proovi metaandmed - proovivõtukoht, materjaliteave ja tellimuse number. Füüsiline proov ise ei sisalda isikuandmeid.
• Analüüsitulemused ja aruanded - asbestianalüüsi tulemused, aruanded ja nende edastamise andmed.
• Kliendisuhtlus - kontaktivormi kaudu saadetud sõnumid ja e-kirjavahetus.
• Kasutusandmed - IP-aadress, brauseri tüüp, külastatud lehed ja külastuste ajad.
• Makseandmed - maksevahendid ja maksetehingute viiteandmed. Kaardiandmeid ei salvestata meie enda süsteemidesse; maksetehingud vahendatakse Stripe'i kaudu.

4. Töötlemise eesmärgid ja õiguslik alus

Töötleme isikuandmeid järgmistel eesmärkidel:

• Lepingu täitmine (GDPR art 6 lg 1 p b) - asbestianalüüsi teostamine, tulemuste aruandlus ja tellimuse täitmine.
• Seadusest tulenevad kohustused (GDPR art 6 lg 1 p c) - raamatupidamisseadus, käibemaksuseadus ja asbestianalüüsi puudutav regulatsioon (sh ISO 22262-1 meetodi dokumentatsioon, valitsuse määrus 798/2015).
• Õigustatud huvi (GDPR art 6 lg 1 p f) - klienditeenindus, teenuste arendamine, väärkasutuse ennetamine ja statistika koostamine.
• Nõusolek (GDPR art 6 lg 1 p a) - turundusteavitused ja mitteoluliste küpsiste kasutamine.

5. Andmeallikad

Isikuandmeid kogutakse reeglina andmesubjektilt endalt tellimusvormi, kontaktivormi, e-posti või telefonivestluse kaudu. Veebilehe kasutusandmeid kogutakse automaatselt, kui andmesubjekt veebilehte külastab. Osa tellimusi jõuab Onelabini partneri (nt Asbestipro) kaudu, mille puhul klient on andmed edastanud partnerile.

6. Andmete avaldamine ja edastamine

Isikuandmeid avaldatakse üksnes osapooltele, kes on teenuse osutamiseks vajalikud:

• Asbestipro (Suomen Asbestipro Oy) - kaardistuspartner; võtame neilt vastu proovianalüüsi tellimusi ja tagastame analüüsiaruanded tellimuses märgitud kontaktisikule.
• Stripe Payments Europe, Ltd. - veebimaksete vahendamine.
• Resend - teenusega seotud e-kirjade saatmine (tellimuse kinnitused, analüüsiaruanded).
• Vercel Inc. - veebilehe majutus- ja sisuedastusteenus.
• Supabase - taustasüsteemi andmebaasi- ja autentimisteenus (serverid Euroopa Liidu territooriumil).
• Posti Group Oyj - proovide postitamine laborisse ja aruannete edastamine e-postiga.
• Google Analytics - veebilehe kasutuse analüütika (anonüümitud IP-aadress).
• PostHog - veebilehe kasutuse analüütika ja nõusolekul seansisalvestused (serverid EL-is, anonüümitud IP-aadress).
• Ametiasutused - kui õigusaktid seda nõuavad.

Osa teenusepakkujaid (nt Stripe, Resend, Google) võib andmeid töödelda väljaspool Euroopa Liitu/Euroopa Majanduspiirkonda. Sellistel juhtudel tagame andmete kaitse Euroopa Komisjoni heakskiidetud tüüptingimustega (SCC) või samaväärsete meetmetega.

7. Säilitamise tähtaeg

Isikuandmeid säilitatakse üksnes nii kaua, kui see on töötlemise eesmärkide seisukohalt vajalik:

• Kliendi- ja tellimusandmed - 6 aastat majandusaasta lõpust, nagu raamatupidamisseadus nõuab.
• Analüüsiaruanded ja nende metaandmed - 10 aastat vastavalt seadusest tulenevale säilitamiskohustusele.
• Füüsilised proovid - hävitatakse pärast analüüsi valmimist vastavalt juhistele; säilitamise tähtaeg on eraldi kokkuleppel kuni 12 kuud.
• Kontaktivormi sõnumid - kuni 24 kuud.
• Turundusnõusolekul põhinevad andmed - kuni nõusoleku tagasivõtmiseni.
• Veebilehe tehnilised logid - kuni 12 kuud.

8. Registri kaitse

Isikuandmeid kaitstakse asjakohaste tehniliste ja korralduslike meetmetega: juurdepääsu haldus, tugev autentimine, krüpteeritud ühendused (HTTPS) ja krüpteeritud andmebaasiühendused, korrapärane varundamine ning juurdepääs isikuandmetele üksnes neile isikutele, kelle tööülesanded seda nõuavad. Labori sisesed prooviahelad ja aruandlus toimuvad eraldiseisvas Labbmate'i süsteemis, millele on juurdepääs piiratud volitatud laboripersonaliga.

9. Andmesubjekti õigused

Teil on Euroopa Liidu isikuandmete kaitse üldmäärusest tulenevad õigused:

• Õigus tutvuda andmetega - võite taotleda koopiat teie kohta salvestatud isikuandmetest.
• Õigus andmete parandamisele - võite taotleda ebaõigete või puudulike andmete parandamist.
• Õigus andmete kustutamisele - võite taotleda oma andmete kustutamist, kui säilitamiseks puudub õiguslik alus.
• Õigus töötlemise piiramisele - võite teatud olukordades taotleda töötlemise piiramist.
• Õigus esitada vastuväiteid - võite esitada töötlemisele vastuväiteid, näiteks otseturunduse osas.
• Õigus andmete ülekandmisele - võite taotleda oma andmete edastamist masinloetavas vormingus.
• Õigus nõusolek tagasi võtta - kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta.
• Õigus esitada kaebus - võite esitada kaebuse Soome andmekaitsevoliniku büroole: tietosuoja.fi.

Õiguste kasutamiseks saatke taotlus aadressile info@onelab.fi. Vajaduse korral palume teil oma isikusamasust tõendada.

10. Küpsised

Kasutame veebilehel küpsiseid funktsionaalsuse, analüütika ja vajaduse korral turunduse toetamiseks. Küpsised jagunevad kategooriatesse:

• Vajalikud küpsised - veebilehe põhifunktsioonid, näiteks seansi haldus.
• Analüütikaküpsised - veebilehe kasutuse anonüümitud mõõtmine (nt Google Analytics).
• Turundusküpsised - kasutatakse üksnes teie nõusolekul.

Küpsiste seadeid saate hallata oma brauseri seadetes. Vajalike küpsiste blokeerimine võib halvendada veebilehe toimimist.

Kui keeldute analüütikaküpsistest või ei tee valikut, loendame siiski lehekülastusi ja veebilehe sündmusi anonüümselt, ilma küpsisteta ja teie seadmesse midagi salvestamata. Selleks kasutatakse PostHogi ELi serverites loodavat, iga päev vahetuvat räsi, mille põhjal ei ole teid võimalik tuvastada. Seansisalvestusi ja analüütikaküpsiseid kasutatakse ainult siis, kui te need heaks kiidate.

11. Muudatused käesolevas poliitikas

Uuendame käesolevat privaatsuspoliitikat vajaduse korral, kui õigusaktid või teenused muutuvad. Olulistest muudatustest teavitatakse veebilehel ja vajaduse korral otse andmesubjektidele.