Tietosuoja
Tietosuojaseloste
Tässä tietosuojaselosteessa kerromme, miten Insinööritoimisto Nordvik Oy käsittelee henkilötietoja verkkosivustolla, tarjouspyyntöjen yhteydessä, asiakasviestinnässä sekä palveluiden toteuttamisen ja asiakassuhteen aikana.
Päivitetty 6.8.2026 · Selosteen versio 1.0
1. Rekisterinpitäjä
Insinööritoimisto Nordvik Oy
Y-tunnus 3640742-7
Tarkmansintie 13, 06150 Porvoo
2. Yhteystiedot tietosuoja-asioissa
Tietosuojaa, henkilötietojen käsittelyä ja rekisteröidyn oikeuksia koskevat pyynnöt voi lähettää sähköpostitse: info@nordvik.fi
Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen henkilötietojen luovuttamista, muuttamista tai poistamista.
3. Mihin henkilötietoja käytetään?
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
Tarjouspyyntöjen käsittely
Käsittelemme tietoja tarjouspyynnön vastaanottamiseen, kohteen ja palvelutarpeen arvioimiseen, tarjouksen laatimiseen, ajankohtien yhteensovittamiseen ja tarjouspyyntöä koskevaan yhteydenpitoon.
Käsittelyperuste: sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä.
Sopimuksen ja palvelun toteuttaminen
Käsittelemme tietoja toimeksiannon sopimiseen, kuntotarkastuksen tai muun palvelun suunnitteluun ja toteuttamiseen, raportointiin, asiakasviestintään, laskutukseen ja sopimusvelvoitteiden hoitamiseen.
Käsittelyperuste: sopimuksen täytäntöönpano.
Lakisääteisten velvoitteiden hoitaminen
Käsittelemme tarvittavia tietoja esimerkiksi kirjanpitoa, verotusta ja viranomaisvelvoitteita varten.
Käsittelyperuste: rekisterinpitäjän lakisääteisen velvoitteen noudattaminen.
Tietoturva ja väärinkäytösten ehkäiseminen
Käsittelemme rajattuja teknisiä tietoja verkkosivuston, lomakkeiden ja tietojärjestelmien turvallisuuden varmistamiseen, väärinkäytösten ehkäisemiseen, virhetilanteiden selvittämiseen ja palvelun toimintavarmuuden ylläpitämiseen.
Käsittelyperuste: Insinööritoimisto Nordvik Oy:n oikeutettu etu suojata palvelunsa, asiakkaansa ja tietojärjestelmänsä.
Sähköinen suoramarkkinointi
Lähetämme sähköistä suoramarkkinointia vain silloin, kun siihen on saatu asianmukainen suostumus tai muu soveltuvan lainsäädännön sallima peruste.
Käsittelyperuste: suostumus, kun markkinointi perustuu käyttäjän antamaan vapaaehtoiseen valintaan.
Markkinointisuostumuksen voi peruuttaa milloin tahansa viestissä olevalla peruutuslinkillä tai ottamalla yhteyttä osoitteeseen info@nordvik.fi.
Analytiikka ja markkinoinnin mittaaminen
Käytämme ei-välttämättömiä analytiikka- tai markkinointiteknologioita vain käyttäjän antaman suostumuksen perusteella.
Käsittelyperuste: suostumus.
Käyttäjä voi muuttaa tai peruuttaa evästesuostumuksensa milloin tahansa sivuston Evästeasetukset-toiminnosta.
4. Mitä henkilötietoja käsittelemme?
Voimme käsitellä seuraavia tietoryhmiä:
Yhteys- ja tunnistetiedot
- nimi
- sähköpostiosoite
- puhelinnumero
- yritys tai organisaatio
- henkilön rooli asuntokaupassa tai toimeksiannossa
Kohdetta ja palvelupyyntöä koskevat tiedot
- tarkastettavan kohteen osoite ja sijainti
- rakennustyyppi
- rakennusvuosi
- pinta-ala ja kerrosmäärä
- tiedot laajennuksista ja erillisistä rakennuksista
- tiedot aiemmista tarkastuksista, korjauksista ja asiakirjoista
- asiakkaan ilmoittamat vauriot, epäilyt ja muut kohdetiedot
- ajankohtatoiveet
- tarjouspyynnön ja palvelun lisätiedot
Asiakkuus- ja sopimustiedot
- tarjous- ja sopimustiedot
- sovittu palvelusisältö
- toimeksiantoon liittyvä viestintä
- tarkastus- ja raportointitiedot
- laskutus- ja maksutiedot
- reklamaatiot ja muut asiakassuhteen hoitamiseen liittyvät tiedot
Tekniset ja suostumustiedot
- verkkosivun lähdesivu ja kampanjatiedot
- selain- ja laitetyyppi
- tekniset lokitiedot
- suostumuksen tai kieltäytymisen ajankohta
- suostumuksen versio ja valitut evästekategoriat
- väärinkäytösten ehkäisemiseen tarvittavat pseudonymisoidut tekniset tunnisteet
Emme tarkoituksellisesti pyydä tarjouspyyntölomakkeella terveystietoja, henkilötunnuksia tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja. Käyttäjän ei tule kirjoittaa lomakkeen vapaisiin tekstikenttiin tarpeettomia arkaluonteisia henkilötietoja.
5. Mistä henkilötiedot saadaan?
Tiedot saadaan pääasiassa:
- rekisteröidyltä itseltään
- tarjouspyyntö- ja yhteydenottolomakkeilta
- sähköposti- ja puhelinviestinnästä
- asiakkaan tai asuntokaupan osapuolen toimittamista asiakirjoista
- toimeksiannon ja asiakassuhteen aikana
- sivuston teknisistä järjestelmistä
- suostumuksen perusteella käytettävistä analytiikka- ja markkinointipalveluista
Jos asiakas toimittaa muiden henkilöiden tietoja, hänen tulee varmistaa, että tietojen toimittamiseen on asianmukainen peruste ja että tarpeettomia henkilötietoja ei luovuteta.
6. Kenelle henkilötietoja luovutetaan tai siirretään?
Henkilötietoja käsittelevät vain ne Insinööritoimisto Nordvik Oy:n puolesta toimivat henkilöt ja palveluntarjoajat, joille käsittely on tehtävien hoitamiseksi tarpeellista.
Voimme käyttää esimerkiksi seuraavia palveluntarjoajaryhmiä:
- verkkosivuston ja palvelininfrastruktuurin tarjoajat
- tietokanta- ja lomakepalvelut
- sähköpostin toimituspalvelut
- tietoturva- ja roskapostin estopalvelut
- kirjanpito- ja laskutuspalvelut
- analytiikka- ja markkinointipalvelut vain suostumuksen perusteella
- tekniset ylläpito- ja kehityspalvelut
| Palveluntarjoaja | Käyttötarkoitus | Rooli | Käsiteltävät tiedot | Käsittelyalue | Tietosuojatiedot |
|---|---|---|---|---|---|
| Lovable Labs Incorporated | Verkkosivuston julkaisualusta, palvelinajoympäristö ja sisällönjakelu | Käsittelijä | Lomakkeen lähetyksen yhteydessä välitettävät tiedot, tekniset yhteys- ja lokitiedot | EU/ETA ja Yhdysvallat | Tietosuojaseloste |
| Supabase, Inc. | Tietokanta, johon tarjouspyynnöt ja evästesuostumuksen tapahtumatiedot tallennetaan | Käsittelijä | Tarjouspyynnön yhteys-, kohde- ja lisätiedot, suostumustiedot, tekniset lokitiedot | EU/ETA (tietokannan sijainti) sekä ylläpito Yhdysvalloista | Tietosuojaseloste |
| Google Ireland Limited / Google LLC | Sivuston kirjasintyyppien (Manrope, Inter) toimittaminen selaimeen | Itsenäinen rekisterinpitäjä | IP-osoite ja selaimen tekniset tiedot kirjasinpyynnön yhteydessä | EU/ETA ja Yhdysvallat | Tietosuojaseloste |
Henkilötietoja voidaan luovuttaa viranomaisille silloin, kun lainsäädäntö sitä edellyttää. Henkilötietoja ei myydä.
7. Siirretäänkö tietoja EU:n tai ETA:n ulkopuolelle?
Osa käyttämistämme palveluntarjoajista tai niiden alihankkijoista voi käsitellä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolella. Tällöin siirron lainmukaisuus varmistetaan soveltuvan tietosuojalainsäädännön mukaisella siirtoperusteella, kuten Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä tai vakiosopimuslausekkeilla sekä tarvittavilla lisäsuojatoimilla.
| Palveluntarjoaja | Käsittelymaa tai -alue | Siirtoperuste | Lisätiedot |
|---|---|---|---|
| Lovable Labs Incorporated | Yhdysvallat (ylläpito ja tuki) | Siirtoperuste vahvistetaan palveluntarjoajan sopimusehdoista | Siirtoperusteen dokumentointi on kesken. Tietoja ei julkaista tässä ennen kuin peruste on varmistettu. |
| Supabase, Inc. | Yhdysvallat (ylläpito ja tuki) | Siirtoperuste vahvistetaan palveluntarjoajan sopimusehdoista | Tietokannan tallennussijainti on EU-alueella. Siirtoperusteen dokumentointi on kesken. |
| Google Ireland Limited / Google LLC | EU/ETA ja Yhdysvallat | Siirtoperuste vahvistetaan palveluntarjoajan tietosuojaehdoista | Kirjasinpyynnön yhteydessä välittyy IP-osoite ja selaimen tekniset tiedot. |
8. Kuinka kauan henkilötietoja säilytetään?
Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan tässä selosteessa kuvattuihin tarkoituksiin tai kuin lainsäädäntö edellyttää. Alla kuvatut ajat ovat enimmäisaikoja.
Tarjouspyynnöt, jotka eivät johda toimeksiantoon
Tarjouspyynnön tietoja säilytetään enintään 12 kuukautta viimeisestä asiaa koskevasta yhteydenotosta, minkä jälkeen tiedot poistetaan tai anonymisoidaan, ellei säilyttämiselle ole muuta perusteltua ja lainmukaista syytä.
Asiakkuus, toimeksianto ja tarkastusasiakirjat
Asiakkuuteen, sopimukseen, tarkastukseen, raportointiin ja mahdollisten oikeusvaateiden käsittelyyn liittyviä tietoja säilytetään toimeksiannon aikana ja pääsääntöisesti enintään 10 vuotta toimeksiannon päättymisestä.
Tietoja voidaan poistaa aikaisemmin, jos niitä ei enää tarvita, tai säilyttää pidempään, jos voimassa oleva lainsäädäntö, vireillä oleva asia tai oikeusvaateen laatiminen, esittäminen tai puolustaminen sitä edellyttää.
Kirjanpitoaineisto
Kirjanpitoon ja verotukseen liittyvät tiedot säilytetään kirjanpitolainsäädännön edellyttämien säilytysaikojen mukaisesti. Säilytysaika riippuu aineiston tyypistä.
Markkinointitiedot
Suostumukseen perustuvia markkinointitietoja säilytetään suostumuksen peruuttamiseen asti tai enintään 24 kuukautta viimeisestä aktiivisesta asiakaskontaktista, ellei suostumusta uusita.
Markkinointikiellon tiedot voidaan säilyttää siltä osin kuin se on tarpeen kiellon noudattamiseksi.
Tietoturvalokit
Tietoturvan ja väärinkäytösten ehkäisemisen teknisiä lokitietoja säilytetään pääsääntöisesti enintään 90 päivää, ellei tietoturvapoikkeaman selvittäminen edellytä pidempää säilytystä.
Evästesuostumustiedot
Suostumuksen versio, ajankohta ja valitut kategoriat voidaan säilyttää enintään 24 kuukautta suostumuksen osoittamista ja asetusten hallintaa varten.
9. Miten henkilötiedot suojataan?
Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näitä voivat olla esimerkiksi:
- salatut verkkoyhteydet
- käyttöoikeuksien rajaaminen
- vahva tunnistautuminen hallintajärjestelmiin
- lokitus ja väärinkäytösten valvonta
- tietojen varmuuskopiointi
- palveluntarjoajien sopimusperusteinen ohjaus
- henkilötietojen minimointi
- henkilöstön ja valtuutettujen käsittelijöiden salassapitovelvollisuus
- tietoturvapäivitykset ja haavoittuvuuksien korjaaminen
Pääsy henkilötietoihin annetaan vain henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.
10. Käytetäänkö automaattista päätöksentekoa tai profilointia?
Insinööritoimisto Nordvik Oy ei tee henkilötietoihin perustuvia sellaisia automaattisia päätöksiä, joilla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Verkkosivuston analytiikkaa tai markkinoinnin mittaamista voidaan käyttää käyttäjän suostumuksen perusteella, mutta sitä ei käytetä automaattiseen palvelupäätökseen tai kuntotarkastuksen lopullisen hinnan vahvistamiseen.
11. Rekisteröidyn oikeudet
Sovellettavasta käsittelyperusteesta ja tilanteesta riippuen rekisteröidyllä voi olla oikeus:
- saada tieto henkilötietojensa käsittelystä
- saada pääsy omiin henkilötietoihinsa
- pyytää virheellisten tai puutteellisten tietojen oikaisemista
- pyytää henkilötietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- vastustaa suoramarkkinointia
- peruuttaa suostumuksensa milloin tahansa
- saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa silloin, kun oikeus tietojen siirtämiseen soveltuu
- tehdä valitus valvontaviranomaiselle
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeuksien käyttämistä koskevan pyynnön voi lähettää osoitteeseen info@nordvik.fi. Vastaamme pyyntöihin ilman aiheetonta viivytystä ja sovellettavan tietosuojalainsäädännön mukaisessa määräajassa.
12. Oikeus tehdä valitus
Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
13. Evästeet ja vastaavat teknologiat
Sivusto käyttää toiminnan kannalta välttämättömiä evästeitä ja tallennusteknologioita. Muita evästeitä ja vastaavia teknologioita käytetään vain käyttäjän antaman suostumuksen perusteella.
Lisätietoa evästeistä, käytössä olevista palveluntarjoajista ja suostumuksen hallinnasta on Evästekäytäntö-sivulla.
14. Selosteen muutokset
Voimme päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittely, palvelut tai lainsäädäntö muuttuvat.
Ajantasainen versio julkaistaan tällä sivulla. Olennaisista muutoksista ilmoitetaan tarvittaessa myös muulla asianmukaisella tavalla.
Päivitetty 6.8.2026 · Versio 1.0
Palveluntarjoajien sopimustilanne: Lovable Labs Incorporated: Tarkistettavana; Supabase, Inc.: Tarkistettavana; Google Ireland Limited / Google LLC: Ei sovellu