Tietosuojakäytäntö
Versio: 2026-10-12-clc.1
Viimeisin päivitys: 12. syyskuuta 2026
1. Tietojen hallinnoija
Henkilötietojen hallinnoijana toimii:
Brillnet Piotr Adamski
ul. Sienkiewicza 73/6
90-057 Łódź
NIP: PL7321779060
Yhteydenotto tietosuojaan liittyen: kontakt@brillnet-app.com
2. Käytännön soveltamisala
Käytäntö kuvaa tietojen käsittelyn palvelussa brillnet-app.com, mukaan lukien yhteydenottolomakkeen käyttö, uutiskirjeen tilaus tai tuote‑päivitykset, tuotteiden Brillnet‑tietojen selaaminen sekä eväste‑ ja vastaavien teknologioiden suostumusten hallinta.
Palvelu esittelee Brillnetin ajantasaisen ja suunnitellun tarjonnan. Kunkin sovelluksen tarkemmat käyttöehdot, mikäli ne julkaistaan, voivat olla erillisissä säännöissä tai sopimuksissa.
3. Mitä tietoja voimme käsitellä
Käyttötavasta riippuen voimme käsitellä seuraavia tietoja:
- yhteydenottolomakkeessa annettuja yhteystietoja, kuten etunimi, sukunimi, yrityksen nimi, sähköpostiosoite, puhelinnumero ja viestin sisältö,
- uutiskirje‑ ja markkinointitilauksen tietoja, kuten sähköpostiosoite, etunimi, sukunimi, yrityksen nimi, tilauksen lähde, tilauspäivämäärä, suostumuksen tila sekä peruutushistoria,
- teknisiä tietoja, kuten IP‑osoite, pyyntö‑tunnisteet, selaimen, laitteen ja perus‑turvalokitiedot,
- eväste‑ ja vastaavien teknologioiden suostumustiedot, jotka on tallennettu käyttäjän selaimeen,
- aggregoituja tilastotietoja sivuston toiminnasta ja suosiosta,
- aggregoituja telemetriatapahtumia: päivä, hallittu lähde‑ryhmä, hallittu sisäänkirjautumis‑sivu ja tapahtuman nimi; emme tallenna täyttä URL‑osoitetta, query‑stringiä, referreria, käyttäjätunnistetta tai selaintunnistetta,
- laskutus‑ ja sopimustiedot, jos yhteydenoton jälkeen solmitaan sopimus Brillnetin kanssa.
Emme pyydä erityisiä tietokategorioita, kuten terveystietoja, poliittisia mielipiteitä, uskonnollisia vakaumuksia tai seksuaalista suuntautumista.
4. Käsittelyn tarkoitukset ja oikeusperusteet
| Käsittelyn tarkoitus | Oikeusperuste |
|---|---|
| Yhteydenottolomakkeen käsittely, kyselyyn vastaaminen ja tarjouksen laatiminen | art. 6 § 1 lit. b GDPR, kun kysely koskee sopimuksen ennen tapahtuvaa toimintaa, tai art. 6 § 1 lit. f GDPR, kun vastaamme tavalliseen kirjeenvaihtoon |
| Uutiskirjeen, tuote‑päivitysten ja markkinointiviestinnän lähettäminen henkilöille, jotka ovat tilanneet lomakkeiden kautta tai joilla on liiketoimintasuhde Brillnetiin | art. 6 § 1 lit. a GDPR, kun perusteena on suostumus, tai art. 6 § 1 lit. f GDPR liiketoimintakontaktien viestintään olemassa olevan suhteen puitteissa; sähköinen viestintä toteutetaan vain, kun meillä on vaadittu suostumus tai muu sallittu peruste |
| Kirjeenvaihto ja sopimusten dokumentointi | art. 6 § 1 lit. f GDPR – oikeutettu etu kyselyjen käsittelyssä ja hallinnoijan etujen suojelussa |
| Palvelun turvallisuuden varmistaminen, lomakkeiden väärinkäytösten estäminen, virhediagnostiikka | art. 6 § 1 lit. f GDPR – oikeutettu etu turvallisen palvelun ylläpitämisessä |
| Sivuston suorituskyvyn aggregoitu mittaus Cloudflare Web Analyticsin avulla | oikeutettu etu suorituskyvyn ylläpitämisessä; Cloudflare‑dokumentaation mukaan työkalu ei käytä evästeitä eikä localStoragea eikä kerää kävijöiden henkilötietoja |
| Sivuston sisäänkirjautumisen ja siirtymien aggregoitu mittaus | art. 6 § 1 lit. f GDPR – oikeutettu etu arvioida, mitkä julkiset sisällöt ja tuote‑siirtymät ovat hyödyllisiä; mittaus on first‑party‑tekniikkaa, ilman evästeitä ja tunnisteita |
| Sopimusten täytäntöönpano, laskutus ja verovelvoitteet | art. 6 § 1 lit. b sekä lit. c GDPR |
| Vaatimusten selvittäminen, toteuttaminen tai puolustaminen | art. 6 § 1 lit. f GDPR |
5. Evästeet ja vastaavat teknologiat
Palvelu käyttää evästeitä, selaimen paikallista tallennustilaa sekä vastaavia teknologioita ainoastaan sivuston toiminnan ja käyttäjän asetusten muistamisen edellyttämällä tasolla.
Lisätiedot löytyvät Evästekäytännöstä. Asetuksia voi muuttaa Evästeasetukset‑painikkeella, joka on sivun alalaidassa.
6. Tietojen vastaanottajat
Tietoja voidaan luovuttaa tahoille, jotka auttavat meitä ylläpitämään palvelua, käsittelemään kyselyitä ja lähettämään sähköpostiviestejä. Käytämme ainoastaan palveluntarjoajia, jotka ovat tarpeen sivuston, turvallisuuden, kirjeenvaihdon ja uutiskirjeen toimittamiseen.
| Vastaanottaja | Rooli | Tietojen laajuus |
|---|---|---|
| Resend / Plus Five Five, Inc. | lomake‑, uutiskirje‑ ja tuote‑päivitysviestien lähetys | etunimi, sukunimi, sähköpostiosoite, yrityksen nimi, viestin sisältö, tilauksen lähde, suostumuksen tai peruutuksen tila sekä viestin toimituksen tekniset metatiedot |
| Cloudflare | CDN, sivuston turvallisuus ja väärinkäytösten estäminen | tekniset pyyntö‑tiedot, IP‑osoite, turvallisuus‑signaalit |
| Kirjanpito‑, oikeudelliset‑ tai hallinnolliset palveluntarjoajat | sopimusten täytäntöönpano, laskutus ja lakisääteiset velvoitteet | yhteystiedot, sopimus‑ ja laskutustiedot, jos tarpeellista |
| Julkiset viranomaiset | lakisääteisten velvoitteiden täyttäminen | lain edellyttämät tiedot |
Vastaanottajat, jotka toimivat meidän puolestamme, käsittelevät tietoja asianmukaisten sopimusten tai muiden GDPR‑vaatimusten mukaisesti.
Ajantasainen prosessoriluettelo Brillnet‑sivustolle on saatavilla dokumentissa Prosessointiyritysten luettelo.
7. Tietojen siirto EU:n ulkopuolelle
Tekniikka- ja sähköpostitoimittajat voivat käsitellä tiettyjä tietoja ETA:n ulkopuolella, esimerkiksi Resend / Plus Five Five, Inc. Siirrot arvioidaan vastaanottajan, tietojen ja tarkoituksen mukaan GDPR:n V luvun nojalla. Käytämme soveltuvaa riittävyyspäätöstä, DPF:ää vain katetulle vastaanottajalle ja laajuudelle, tai vakiosopimuslausekkeita tarvittavine arvioineen ja lisätoimineen. Käsittelysopimus koskee 28 artiklaa; siirto vaatii myös V luvun perusteen. Tietoa saa tämän käytännön yhteystiedosta.
8. Säilytysaika
| Tietotyyppi | Säilytysaika |
|---|---|
| Yhteydenottolomakkeen kirjeenvaihto | niin kauan kuin asiaa käsitellään, jonka jälkeen periaatteessa 3 vuotta viimeisen kontaktivuoden loppuun, ellei pidempää aikaa tarvita vaatimusten tai oikeudellisten vaateiden täytäntöönpanoon |
| Uutiskirje‑ ja tuote‑päivitystiedot | niin kauan kuin suostumus on voimassa, peruutus on tehty tai vastustaminen on toteutettu; suostumuksen todiste, tilauksen lähde ja peruutushistoria voidaan säilyttää pidempään yhteensopivuuden osoittamiseksi |
| Sopimus‑ ja laskutustiedot | sopimuksen keston ajan sekä verotus‑ ja kirjanpitolainsäädännön edellyttämä aika |
| Tekninen ja turvallisuusloki | diagnostiikka‑ ja turvallisuustarpeiden ajan, periaatteessa 90 päivää, ellei loki koske tapahtumaa |
| Eväste‑ ja vastaavien teknologioiden suostumukset | niin kauan kuin asetuksia ei muuteta, suostumusta ei peruuteta, tietoja ei poisteta selaimesta tai suostumusmekanismia ei päivitetä |
9. Rekisteröidyn oikeudet
Sinulla on oikeus:
- saada pääsy omiin tietoihisi,
- oikaista virheelliset tiedot,
- pyytää tietojen poistamista,
- rajoittaa käsittelyä,
- siirtää tiedot, jos sovellettavissa,
- vastustaa oikeutettua etua koskevaa käsittelyä,
- peruuttaa suostumus milloin tahansa ilman vaikutusta ennen peruutusta tapahtuneeseen käsittelyyn,
- tehdä valitus Valtion tietosuojaviranomaiselle.
Oikeuksien toteuttamista koskevat pyynnöt tulee lähettää osoitteeseen kontakt@brillnet-app.com.
Jokaisessa uutiskirje‑ tai markkinointiviestissä on selkeä tapa peruuttaa tilaus. Emme mittaa viestin avauksia tai linkkien klikkauksia, ellei tällaista toimintoa erikseen ilmoiteta ja sille ole lainmukainen peruste.
10. Tietoturva
Käytämme riskiperusteisia teknisiä ja organisatorisia toimenpiteitä, kuten TLS‑salausta, pääsyn rajoittamista, lomakkeiden suojauksia sekä virhe‑ ja väärinkäytös‑seurantaa.
11. Automaattiset päätökset
Emme tee käyttäjiä koskevia päätöksiä, jotka perustuvat pelkästään automatisoituun käsittelyyn ja joilla olisi oikeudellisia vaikutuksia tai merkittäviä vaikutuksia käyttäjään. Emme myöskään tee mainosprofiilin luontia.
12. Käytännön muutokset
Käytäntöä voidaan päivittää, jos palvelun toiminta, Brillnetin tarjonta, käytetyt työkalut tai lainsäädäntö muuttuvat. Uusin versio julkaistaan tällä sivulla.
13. Yhteystiedot
Kysymyksiä tietosuojaan liittyen voit esittää:
- Sähköposti: kontakt@brillnet-app.com
- Verkkosivu: brillnet-app.com
Julkiset lähteet ja yksilöllinen yrityskirjeenvaihto
Yksilöllisen yritysyhteyden arviointiin voimme käsitellä julkista ammatillista sähköpostia, yritystä ja sijaintia, julkaistua nimeä tai roolia, rajattuja liiketoimintatietoja, lähde-URL:ää ja tarkistuspäivää. Lähteitä ovat yrityssivu, virallinen profiili tai julkinen yritysrekisteri. Emme arvaa yksityisiä osoitteita tai kerää arkaluonteisia tietoja. Peruste: GDPR 6 artiklan 1 kohdan f alakohta, toimintaan liittyvän ratkaisun tarjoaminen. Ennen lähetystä tarkistamme erikseen maan säännöt, vaaditun kanavasuostumuksen ja toimittajan ehdot; julkinen osoite tai GDPR-peruste ei korvaa niitä. Ensiviesti ilmoittaa tarkoituksen, rekisterinpitäjän, lähteen tai ryhmän, käytännön ja vastustamisen vastaamalla ilman tiliä. Vastustus lopettaa yhteyden; kiinnostus esittelyyn ei luo tilausta tai muuta markkinointia. Resend voi hoitaa sallittua kanavaa, Proton Mail yksilöllistä ja Google Workspace historiallista tai yhä sinne reititettyä kirjeenvaihtoa. Tiedot: osoitteet, yritys, aihe, sisältö ja tarpeelliset metatiedot, ei tenanttietoja. Vastaamattomat yhteydet tarkistetaan kampanjan jälkeen ja poistetaan viimeistään kaksitoista kuukautta viimeviestistä, ellei kirjeenvaihto tai oikeusvaade edellytä lisää. Minimaaliset vastustustiedot säilyvät uuden yhteyden estämiseksi tarpeellisen ajan. Soveltuvat käytännön oikeudet, vastaanottajat, siirrot ja yhteys.