Tietosuojakäytäntö

Viimeksi päivitetty: 14. heinäkuuta 2026

Selkokielellä: käytämme henkilötietoja pyyntöihin vastaamiseen ja palveluidemme toimittamiseen. Valinnainen selaimessa tapahtuva mittaus ei käynnisty, ellet hyväksy sitä. Emme myy henkilötietoja emmekä lähetä nimiä, sähköpostiosoitteita, lomakesisältöjä tai ladattuja asiakirjoja Google Analyticsille, Google Adsille tai PostHogille.

1. Kuka hallinnoi tietojasi

eprspain.comia ylläpitää ONBOARDING, S.L., espanjalainen rajavastuuyhtiö (sociedad de responsabilidad limitada), jonka verotunnus (NIF) on B26924142 ja kotipaikka Carrer Benet Cortada 55-59, local 6, 08174 Sant Cugat del Vallès, Barcelona, Spain. ONBOARDING, S.L. on tämän verkkosivuston ja sen kautta tarjottavien palvelujen rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen ja Espanjan orgaanisen lain 3/2018 (LOPDGDD) mukaisesti.

Kaikissa tietosuojaan liittyvissä pyynnöissä tai kysymyksissä voit lähettää sähköpostia osoitteeseen [email protected] tai kirjoittaa yllä mainittuun rekisteröityyn toimipaikkaan.

2. Tämän ilmoituksen soveltamisala

Tämä ilmoitus koskee eprspain.comia, tarjous- ja onboarding-lomakkeita, asiakasportaalia, tukiviestintää sekä tarjoamiamme EPR- ja Espanjan NIF-palveluja. Tältä sivustolta linkitetyillä kolmansien osapuolten verkkosivustoilla on omat tietosuojailmoituksensa.

3. Keräämämme tiedot

Tiedustelut ja tarjoukset: nimi, työ-sähköposti, yritys, verkkosivusto, maa tai kansalaisuus, myydyt tuotteet, viestit ja tarjouspyynnön tiedot.
Asiakastilit ja palvelun toimittaminen: kirjautumissähköposti, yrityksen ja edustajien tiedot, KYB- ja henkilöllisyysasiakirjat, allekirjoitetut asiakirjat, vaatimustenmukaisuustiedot, tukiviestit, laskut ja maksun tila. Stripe käsittelee korttitiedot; emme säilytä täydellisiä korttinumeroita.
Tekniset ja turvallisuustiedot: IP-osoite, selain- ja laitetiedot, pyydetty URL, aikaleimat, istuntotiedot ja turvallisuuslokit.
AI-avustaja: jos käytät sitä, kysymys, viimeaikainen keskustelu, valittu kieli ja nykyinen sivu lähetetään Anthropicille vastauksen luomiseksi. Älä syötä avustajaan henkilöllisyysasiakirjoja, maksutietoja tai muita arkaluonteisia tietoja.
Valinnaiset mittaustiedot: vain suostumuksen jälkeen, pseudonyymit selain- tai evästetunnisteet, katsotut sivut, viittaaja, kampanja- ja mainosklikkaustunnisteet, kieli, vuorovaikutukset sekä konversion tyyppi ja arvo. Lomakekentät ja yhteystiedot suljetaan näiden tapahtumien ulkopuolelle.

4. Miksi käytämme tietoja ja oikeusperusteemme

Vastaamme kyselyihin, valmistelemme tarjouksia ja toteutamme ennen sopimusta pyydettyjä toimia: sopimusta edeltävät toimet ja oikeutettu etumme vastata liiketoimintakyselyihin.
Luomme tilejä, vahvistamme asiakkaita, toimitamme EPR- tai NIF-palveluja, käsittelemme allekirjoituksia ja maksuja sekä tarjoamme tukea: sopimuksen täyttäminen ja lakisääteisten velvoitteiden noudattaminen.
Suojaamme palvelua, ehkäisemme petoksia, ylläpidämme auditointitietoja ja esitämme tai puolustamme oikeudellisia vaatimuksia: oikeutetut etumme ja soveltuvin osin lakisääteiset velvoitteet.
Suoritamme valinnaista selainanalytiikkaa ja mittaamme mainoskonversioita: suostumus. Kieltäytyminen ei vaikuta pääsyyn sivustolle tai palveluun.
Parannamme portaalia rajatuilla, pseudonyymeillä palvelinpuolen tuotetapahtumilla: oikeutettu etumme ylläpitää ja parantaa palvelua. Nämä tapahtumat eivät sisällä nimiä, sähköpostiosoitteita, vapaata tekstiä tai asiakirjojen sisältöä.

5. Evästeet ja valinnainen mittaus

Välttämätön tallennus pitää sivuston turvallisena, muistaa kielesi ja tallentaa tietosuojavalintasi. Jos valitset “Hyväksy kaikki”, Google Analytics, Google Ads -konversiomittaus ja selaimessa toimiva PostHog voivat käynnistyä. Mainosten personointi ja uudelleenmarkkinointi ovat pois käytöstä. Jos valitset “Vain välttämättömät”, näitä valinnaisia selaintyökaluja ei ladata.

Voit peruuttaa tai antaa suostumuksen milloin tahansa alatunnisteen “Evästeasetukset”-linkin kautta. Peruuttaminen pysäyttää valinnaisen selaimen mittauksen, poistaa tästä selaimesta tunnetut valinnaiset first-party-tunnisteet eikä vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn.

Google selittää, miten se käsittelee palvelujaan käyttäviltä sivustoilta ja sovelluksilta saamiaan tietoja: Googlen yritystietovastuu.

Tallennus	Luokka	Tarkoitus	Kesto
epr_consent	Välttämätön	Tallentaa Hyväksy kaikki- tai Vain välttämättömät -valinnan.	6 kuukautta
epr_measurement_receipt	Välttämätön	Säilyttää pseudonyymin palvelinpuolen suostumustietueen linkityksen istunnon uusimisen jälkeen, jotta suostumuksen peruuttaminen pysyy voimassa.	6 kuukautta
preferred_locale	Välttämätön	Muistaa valitun kielen.	12 kuukautta
*-session / XSRF-TOKEN	Välttämätön	Istunnon turvallisuus, kirjautuminen ja lomakesuojaus.	Istunto tai 2 tuntia käyttämättömyyttä
_ga / _ga_*	Valinnainen mittaus	Erottelee pseudonyymit vierailut ja istunnot Google Analyticsia varten.	Enintään 13 kuukautta
_gcl_aw	Valinnainen mittaus	Liittää konversion Google Ads -klikkaukseen.	Enintään 90 päivää
ph_* ja siihen liittyvä selaintallennus	Valinnainen mittaus	Pseudonyymi tuoteanalytiikka PostHogilla.	Enintään 12 kuukautta
epr_xc7d3179d755a (paikallinen tallennus)	Valinnainen mittaus	Estää saman konversiotapahtuman laskemisen kahdesti.	Suostumuksen peruuttamiseen tai selaimen poistoon asti; enintään 100 tapahtumatunnistetta

Luovutamme vain kunkin tarkoituksen kannalta tarpeelliset tiedot. Käytetystä ominaisuudesta riippuen vastaanottajia ovat:

Hetzner EU-hostaukseen ja asiakirjojen tallennukseen; Cloudflare sisällönjakeluun ja verkkoturvallisuuteen; sekä EU:ssa hostattu n8n-työnkulku- ja CRM-infrastruktuurimme.
Sähköpostin toimituspalvelumme, Stripe maksuihin, Yousign sähköisiin allekirjoituksiin ja Mistral AI avustettuun asiakirjojen poimintaan.
Anthropic, kun käytät AI-avustajaa.
PostHog EU tuoteanalytiikkaan ja, vain selaimen suostumuksen jälkeen, Addingwell ja Google Ireland Limited Google Analyticsiin ja Google Ads -konversiomittaukseen.
Espanjan viranomaiset, EPR-rekisterit, kollektiiviset järjestelmät, ammattineuvonantajat, vakuuttajat, tuomioistuimet tai sääntelyviranomaiset, kun se on tarpeen palvelun tarjoamiseksi, lain noudattamiseksi tai oikeuksien suojaamiseksi.

Emme myy tai vuokraa henkilötietoja. Palveluntarjoajat toimivat sopimukseen perustuvien salassapito- ja tietosuojavelvoitteiden alaisina.

7. Kansainväliset siirrot

ONBOARDING, S.L. on sijoittautunut Espanjaan Euroopan unioniin, joten tietosi pysyvät EU:n yleisen tietosuoja-asetuksen alaisina. Jotkut palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tarvittaessa tukeudumme tietosuojan tason riittävyyttä koskevaan päätökseen tai hyväksyttyihin sopimusperusteisiin suojatoimiin, kuten Euroopan komission mallisopimuslausekkeisiin. Voit ottaa meihin yhteyttä saadaksesi tietoja tietoihisi sovellettavista suojatoimista.

8. Kuinka kauan säilytämme tietoja

Kyselyt ja toteutumattomat tarjoukset: enintään 3 vuotta viimeisestä merkityksellisestä yhteydenotosta.
Tili- ja tunnistautumistiedot: tilin elinkaaren ajan ja normaalisti 1 vuoden ajan sulkemisen jälkeen.
Asiakas-, KYB-, toimeksianto-, allekirjoitus- ja compliance-tiedot: toimeksiannon ajan ja normaalisti 5 vuotta sen jälkeen, ellei pidempi aika ole tarpeen riidan vuoksi tai lain nojalla.
Laskut ja kirjanpitoaineisto: enintään 10 vuotta, kun vero- ja kirjanpitovelvoitteet sitä edellyttävät.
Tavanomaiset tekniset ja turvallisuuslokit: normaalisti enintään 90 päivää, ellei niitä tarvita tapahtuman tai oikeudellisen vaatimuksen tutkimiseen.
Google Analyticsin tapahtumatason tiedot: enintään 14 kuukautta. Selaintunnisteiden kestot on lueteltu yllä olevassa evästetaulukossa.
AI-avustajan keskusteluja ei tallenneta sovelluksessamme keskusteluhistoriana; palveluntarjoaja voi säilyttää pyyntötietoja sen kanssa sovituissa palveluehdoissa määritellyn rajoitetun ajan.
Avustajan vastausten anonyymejä metatietoja (ei IP-osoitetta, istuntoa, tiliä, kysymystä tai vastausta) säilytetään enintään 90 päivää.

9. Oikeutesi

Sovellettavasta laista riippuen voit pyytää pääsyä henkilötietoihisi, niiden korjaamista, poistamista, käsittelyn rajoittamista tai siirrettävyyttä, vastustaa oikeutettuihin etuihin perustuvaa käsittelyä ja peruuttaa suostumuksesi milloin tahansa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Ota yhteyttä osoitteeseen [email protected]; meidän on ehkä vahvistettava henkilöllisyytesi ennen pyynnön käsittelyä.

Emme tee päätöksiä, joilla on oikeudellisia tai vastaavasti merkittäviä vaikutuksia, pelkästään automatisoiduin keinoin.

Voit tehdä valituksen Espanjan tietosuojaviranomaiselle, joka on johtava valvontaviranomaisemme, tai sen maan tietosuojaviranomaiselle, jossa asut tai työskentelet:

10. Turvallisuus

Käytämme suhteellisia teknisiä ja organisatorisia suojatoimia, kuten salattuja yhteyksiä, käyttöoikeuksien hallintaa, suojattua asiakirjatallennusta, lokitusta, varmuuskopioita ja rajoitettua henkilöstön pääsyä. Mikään internetpalvelu ei voi taata ehdotonta turvallisuutta; ota meihin välittömästi yhteyttä, jos uskot tietojesi tai tilisi vaarantuneen.

11. Muutokset tähän ilmoitukseen

Voimme päivittää tätä ilmoitusta, kun palvelumme, palveluntarjoajamme tai oikeudelliset velvoitteemme muuttuvat. Ylhäällä oleva päivämäärä osoittaa nykyisen version. Annamme lisäilmoituksen, jos muutos vaikuttaa olennaisesti siihen, miten käytämme henkilötietoja.