Tietosuojaseloste

1. Rekisterinpitäjä

Innosus Oy (toiminimellä Onelab)

Y-tunnus: 3105686-7

Ukkohauentie 11–13 A, 02170 Espoo

Sähköposti: info@onelab.fi

Puhelin: +358 45 784 111 11

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Tietosuoja-asioissa pyydämme ottamaan yhteyttä sähköpostitse osoitteeseen info@onelab.fi. Vastaamme tiedusteluihin pääsääntöisesti yhden kuukauden kuluessa.

3. Käsiteltävät henkilötiedot

Käsittelemme palveluiden tarjoamiseksi seuraavia henkilötietoja:

• Yhteystiedot — nimi, sähköpostiosoite, puhelinnumero, osoite ja postinumero.
• Tilaustiedot — näytetyyppi, näytteenoton kuvaus, tilauksen ajankohta ja hinta.
• Näytteen metatiedot — näytteenottokohde, materiaalitieto ja tilausnumero. Itse fyysinen näyte ei sisällä henkilötietoja.
• Analyysitulokset ja raportit — asbestianalyysin tulokset, raportit ja niiden toimitustiedot.
• Asiakasviestintä — yhteydenottolomakkeen viestit ja sähköpostikeskustelut.
• Käyttötiedot — IP-osoite, selaintyyppi, vieraillut sivut ja vierailujen ajankohdat.
• Maksutiedot — maksutavat ja maksutapahtumien viitetiedot. Korttitietoja ei tallenneta omiin järjestelmiimme; maksutapahtumat välitetään Stripen kautta.

4. Käsittelyn tarkoitukset ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Sopimuksen täyttäminen (GDPR 6 art. 1 b) — asbestianalyysin suorittaminen, tulosten raportointi ja tilauksen toimittaminen.
• Lakisääteiset velvoitteet (GDPR 6 art. 1 c) — kirjanpitolaki, ALV-laki ja asbestianalyysiä koskeva sääntely (mm. ISO 22262-1 -menetelmädokumentaatio, VNA 798/2015).
• Oikeutettu etu (GDPR 6 art. 1 f) — asiakaspalvelu, palveluiden kehittäminen, väärinkäytösten estäminen ja tilastointi.
• Suostumus (GDPR 6 art. 1 a) — markkinointiviestintä ja ei-välttämättömien evästeiden käyttö.

5. Tietolähteet

Henkilötiedot kerätään pääsääntöisesti rekisteröidyltä itseltään tilauslomakkeen, yhteydenottolomakkeen, sähköpostin tai puhelinkeskustelun yhteydessä. Sivuston käyttötiedot kerätään automaattisesti, kun rekisteröity vierailee sivustolla. Osa tilauksista välittyy Onelabille kumppanin (esim. Asbestipro) kautta, jolloin asiakas on antanut tiedot kumppanille.

6. Tietojen luovutukset ja siirrot

Henkilötietoja luovutetaan vain palvelun tuottamisen kannalta välttämättömille tahoille:

• Asbestipro (Suomen Asbestipro Oy) — kartoituskumppani; vastaanotamme heiltä näyteanalyysitilauksia ja palautamme analyysiraportit tilauksen yhteyshenkilön mukaisesti.
• Stripe Payments Europe, Ltd. — verkkomaksujen välitys.
• Resend — palvelusähköpostien lähetys (tilausvahvistukset, analyysiraportit).
• Vercel Inc. — verkkosivuston isäntä- ja sisällönjakelupalvelu.
• Supabase — taustajärjestelmän tietokanta- ja tunnistautumispalvelu (palvelimet EU:n alueella).
• Posti Group Oyj — näytteiden postitus laboratorioon ja raporttien sähköpostitoimitus.
• Google Analytics — sivuston käytön analytiikka (anonymisoitu IP-osoite).
• Viranomaiset — lainsäädännön niin vaatiessa.

Osa palveluntarjoajista (esim. Stripe, Resend, Google) voi käsitellä tietoja EU/ETA-alueen ulkopuolella. Näissä tilanteissa varmistamme tietojen suojan EU-komission hyväksymin vakiolausekkein (SCC) tai vastaavin järjestelyin.

7. Säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista käsittelyn tarkoitusten kannalta:

• Asiakas- ja tilaustiedot — kirjanpitolain edellyttämä 6 vuotta tilikauden päättymisestä.
• Analyysiraportit ja niiden metatiedot — 10 vuotta lakisääteisen säilytysvelvollisuuden mukaisesti.
• Fyysiset näytteet — hävitetään analyysin valmistumisen jälkeen ohjeistuksen mukaisesti; säilytysaika enintään 12 kuukautta erikseen sovittaessa.
• Yhteydenottolomakkeen viestit — enintään 24 kuukautta.
• Markkinointisuostumukseen perustuvat tiedot — kunnes suostumus peruutetaan.
• Sivuston tekniset lokit — enintään 12 kuukautta.

8. Rekisterin suojaus

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin keinoin: pääsynhallinta, vahva tunnistautuminen, salatut yhteydet (HTTPS) ja salatut tietokantayhteydet, säännöllinen varmuuskopiointi sekä pääsy henkilötietoihin vain niille henkilöille, joiden työtehtävät sitä edellyttävät. Laboratorion sisäiset näyteketjut ja raportointi tapahtuvat erillisessä Labbmate-järjestelmässä, johon pääsy on rajattu valtuutetulle laboratoriohenkilöstölle.

9. Rekisteröidyn oikeudet

Sinulla on EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:

• Tarkastusoikeus — voit pyytää kopion sinusta tallennetuista henkilötiedoista.
• Oikeus oikaisuun — voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen — voit pyytää tietojesi poistamista, jos säilyttämiselle ei ole laillista perustetta.
• Oikeus rajoittaa käsittelyä — voit pyytää käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus vastustaa käsittelyä — voit vastustaa käsittelyä esimerkiksi suoramarkkinointiin.
• Oikeus tietojen siirrettävyyteen — voit pyytää tietojesi siirtämistä koneellisesti luettavassa muodossa.
• Oikeus peruuttaa suostumus — jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.
• Oikeus tehdä valitus — voit tehdä valituksen tietosuojavaltuutetun toimistolle: tietosuoja.fi.

Oikeuksien käyttäminen tapahtuu lähettämällä pyyntö osoitteeseen info@onelab.fi. Pyydämme tarvittaessa varmistamaan henkilöllisyytesi.

10. Evästeet

Käytämme sivustolla evästeitä toiminnallisuuden, analytiikan ja tarvittaessa markkinoinnin tukemiseen. Evästeet jaetaan kategorioihin:

• Välttämättömät evästeet — sivuston perustoiminnot, kuten istunnon hallinta.
• Analytiikkaevästeet — sivuston käytön mittaaminen anonymisoidusti (esim. Google Analytics).
• Markkinointievästeet — käytössä vain suostumuksellasi.

Voit hallita evästeasetuksia selaimesi asetuksista. Välttämättömien evästeiden estäminen voi heikentää sivuston toimintaa.

11. Muutokset tähän selosteeseen

Päivitämme tätä tietosuojaselostetta tarvittaessa lainsäädännön tai palveluiden muuttuessa. Olennaisista muutoksista tiedotetaan sivustolla ja tarvittaessa rekisteröidyille suoraan.