1. Rekisterinpitäjä

RH-Craft Oy
Y-tunnus: 3603073-8
Nokia, Suomi
Sähköposti: riku.hellevaara@rh-craft.fi

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Riku Hellevaara
Sähköposti: riku.hellevaara@rh-craft.fi

3. Rekisterin nimi

RH-Craft Oy:n asiakas- ja pilottiohjelman rekisteri

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Pilottiohjelman hallinta ja yhteydenpito osallistujiin
• Asiakassuhteiden hoitaminen
• Tuotekehitykseen liittyvä viestintä ja palautteen kerääminen
• Tilausten ja sopimusten hallinta
• Markkinoinnin kohdentaminen ja mittaaminen (vain suostumuksella, ks. luku 8)

Käsittelyn oikeusperuste on:

• Sopimuksen täytäntöönpano (pilottiasiakassopimus)
• Rekisteröidyn antama suostumus
• Rekisterinpitäjän oikeutettu etu (asiakasviestintä)

5. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Osoite (toimituksia varten)
• Venetiedot (tyyppi, koko, pinnan tyyppi)
• Pilottiohjelmaan liittyvä viestintähistoria
• Palautetiedot ja käyttökokemukset

6. Säännönmukaiset tietolähteet

Tiedot saadaan:

• Rekisteröidyltä itseltään (yhteydenottolomake, sähköposti, sopimukset)
• Pilottiohjelman aikana kerätystä palautteesta

7. Tietojen säännönmukaiset luovutukset ja siirrot

Tietoja ei myydä eikä luovuteta kolmansille osapuolille heidän omiin markkinointitarkoituksiinsa.

Tietoja voidaan luovuttaa:

• Viranomaisille lain edellyttämissä tilanteissa
• Sopimuskumppaneille tilausten toimittamiseksi (esim. kuljetusyhtiöt)
• Meta Platforms Ireland Ltd:lle siltä osin kuin kävijä on antanut suostumuksensa markkinointievästeisiin (ks. luku 8)

Lomakkeen vastaukset tallennetaan Google Forms -palveluun. Google toimii tietojen käsittelijänä ja noudattaa EU:n tietosuoja-asetusta (GDPR) sekä EU-US Data Privacy Framework -järjestelyä.

8. Evästeet ja muut seurantateknologiat

Eväste on pieni tekstitiedosto, jonka verkkosivusto tallentaa selaimeesi. Käytämme evästeitä ja vastaavia tekniikoita alla kuvatulla tavalla. Muut kuin välttämättömät evästeet asetetaan vasta, kun olet antanut niihin suostumuksesi sivustolla näkyvässä evästebannerissa. Oikeusperuste on suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta sekä sähköisen viestinnän palveluista annetun lain 205 §).

8.1 Välttämättömät tiedot

Sivusto ei aseta omia seurantaevästeitä. Evästevalintasi tallennetaan selaimesi paikalliseen tallennustilaan (localStorage, avain rhc-cookie-consent), jotta valintaa ei kysytä uudelleen joka käynnillä. Tieto sisältää vain valintasi (hyväksytty tai hylätty) ja sen ajankohdan, se säilyy 12 kuukautta, eikä sitä siirretä palvelimillemme tai kolmansille osapuolille. Tämä tallennus on välttämätön valintasi kunnioittamiseksi, eikä se edellytä erillistä suostumusta.

8.2 Markkinointievästeet – Meta-pikseli

HELPER Mastlift -tuotesivulla käytetään Meta-pikseliä (Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, Irlanti). Pikseli ladataan vasta suostumuksesi jälkeen – jos hylkäät markkinointievästeet, pikseliä ei ladata eikä tietoja siirretä Metalle.

• Tarkoitus: mainontamme kohdentaminen ja sen tuloksellisuuden mittaaminen
• Kerättävät tiedot: sivukäynti, selaimen ja laitteen tiedot, IP-osoite sekä Metan asettamat tunnisteet
• Evästeet: mm. _fbp (selaimen tunniste, säilytysaika noin 90 vuorokautta)
• Säilytysaika: Meta määrittää käsittelemiensä tietojen säilytysajat omassa käytännössään
• Tietojen siirto: tietoja voidaan siirtää EU:n/ETA:n ulkopuolelle (USA) EU-US Data Privacy Framework -järjestelyn perusteella

Meta toimii näiden tietojen osalta osittain itsenäisenä rekisterinpitäjänä. Lisätietoja Metan tietojenkäsittelystä: Metan tietokäytäntö.

8.3 Upotettu sisältö

Tuotesivuilla on upotettuja YouTube-videoita (Google Ireland Ltd) ja Google Forms -lomakkeita. Kun sivu latautuu, selaimesi ottaa yhteyden näihin palveluihin ja ne voivat asettaa omia evästeitään. Näihin sovelletaan Googlen omia tietosuojakäytäntöjä: policies.google.com/privacy.

8.4 Suostumuksen peruuttaminen ja evästeiden hallinta

Voit muuttaa tai peruuttaa valintasi milloin tahansa sivun alatunnisteen Evästeasetukset-linkistä. Peruutus tulee voimaan heti seuraavalla sivulatauksella. Voit myös estää tai poistaa evästeitä selaimesi asetuksista. Evästeiden estäminen ei estä sivuston käyttöä.

9. Tietojen siirto EU:n ulkopuolelle

Google Forms -palvelun sekä luvussa 8 kuvattujen palveluiden käyttö voi sisältää tietojen siirtoa EU:n/ETA:n ulkopuolelle (USA). Siirto perustuu Euroopan komission hyväksymään EU-US Data Privacy Framework -järjestelyyn, joka takaa riittävän tietosuojan tason.

10. Tietojen säilytysaika

Tietoja säilytetään:

• Pilottiohjelman osallistujien tiedot: ohjelman keston ajan ja 2 vuotta sen päättymisen jälkeen
• Asiakastiedot: asiakassuhteen keston ajan ja kirjanpitolain edellyttämän ajan (6 vuotta)
• Yhteydenottolomakkeen vastaukset: 2 vuotta tai kunnes asia on käsitelty
• Evästeisiin liittyvät tiedot: luvussa 8 kuvatun mukaisesti

Tiedot poistetaan kun säilytysaika päättyy tai rekisteröidyn pyynnöstä.

11. Rekisterin suojaus

Rekisterin tiedot on suojattu seuraavasti:

• Sähköiset tiedot: salasanasuojatut palvelut, kaksivaiheinen tunnistautuminen
• Pääsy tietoihin on rajattu vain henkilöille, joiden työtehtävät sitä edellyttävät

12. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Tarkastaa itseään koskevat tiedot
• Oikaista virheelliset tai puutteelliset tiedot
• Poistaa tiedot ("oikeus tulla unohdetuksi"), ellei säilyttämiselle ole lakisääteistä perustetta
• Rajoittaa tietojen käsittelyä
• Siirtää tiedot toiseen järjestelmään (tietojen siirrettävyys)
• Vastustaa käsittelyä oikeutetun edun perusteella
• Peruuttaa suostumus milloin tahansa

Oikeuksia koskevat pyynnöt tulee lähettää sähköpostitse osoitteeseen riku.hellevaara@rh-craft.fi. Pyyntöihin vastataan kuukauden kuluessa.

13. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistoon, jos hän katsoo, että henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi
Puhelinvaihde: 029 566 6700
Verkkosivut: www.tietosuoja.fi

← Takaisin Pinnapilotti-sivulle

1. Data controller

RH-Craft Oy
Business ID: 3603073-8
Nokia, Finland
Email: riku.hellevaara@rh-craft.fi

2. Contact person for matters concerning the register

Riku Hellevaara
Email: riku.hellevaara@rh-craft.fi

3. Name of the register

RH-Craft Oy customer and pilot programme register

4. Purpose and legal basis of processing

Personal data is processed for the following purposes:

• Managing the pilot programme and communicating with participants
• Managing customer relationships
• Product development communication and collecting feedback
• Managing orders and contracts
• Targeting and measuring marketing (only with consent, see section 8)

The legal basis for processing is:

• Performance of a contract (pilot customer agreement)
• Consent given by the data subject
• Legitimate interest of the controller (customer communication)

5. Data content of the register

The register may contain the following data:

• Name
• Email address
• Phone number
• Address (for deliveries)
• Boat details (type, size, surface type)
• Communication history related to the pilot programme
• Feedback and user experience information

6. Regular sources of data

Data is obtained:

• From the data subject themselves (contact form, email, contracts)
• From feedback collected during the pilot programme

7. Regular disclosures and transfers of data

Data is not sold, nor disclosed to third parties for their own marketing purposes.

Data may be disclosed:

• To authorities where required by law
• To contractual partners in order to deliver orders (e.g. shipping companies)
• To Meta Platforms Ireland Ltd to the extent that the visitor has consented to marketing cookies (see section 8)

Form responses are stored in Google Forms. Google acts as a data processor and complies with the EU General Data Protection Regulation (GDPR) and the EU-US Data Privacy Framework.

8. Cookies and other tracking technologies

A cookie is a small text file that a website stores in your browser. We use cookies and similar technologies as described below. Non-essential cookies are only set after you have given your consent in the cookie banner shown on the site. The legal basis is consent (Article 6(1)(a) GDPR and Section 205 of the Finnish Act on Electronic Communications Services).

8.1 Essential storage

The site does not set tracking cookies of its own. Your cookie choice is stored in your browser's local storage (localStorage, key rhc-cookie-consent) so that you are not asked again on every visit. It contains only your choice (accepted or rejected) and its timestamp, it is kept for 12 months, and it is not transferred to our servers or to third parties. This storage is strictly necessary in order to respect your choice and does not require separate consent.

8.2 Marketing cookies – Meta Pixel

The HELPER Mastlift product page uses the Meta Pixel (Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, Ireland). The pixel is only loaded after you have given consent – if you reject marketing cookies, the pixel is not loaded and no data is transferred to Meta.

• Purpose: targeting our advertising and measuring its effectiveness
• Data collected: page visit, browser and device information, IP address, and identifiers set by Meta
• Cookies: including _fbp (browser identifier, retention approximately 90 days)
• Retention: Meta determines the retention periods for the data it processes in its own policy
• Data transfers: data may be transferred outside the EU/EEA (to the USA) on the basis of the EU-US Data Privacy Framework

With respect to this data, Meta acts in part as an independent controller. More information on Meta's data processing: Meta Privacy Policy.

8.3 Embedded content

The product pages contain embedded YouTube videos (Google Ireland Ltd) and Google Forms. When the page loads, your browser connects to these services and they may set their own cookies. Google's own privacy policies apply to these: policies.google.com/privacy.

8.4 Withdrawing consent and managing cookies

You can change or withdraw your choice at any time via the Cookie settings link in the page footer. Withdrawal takes effect on the next page load. You can also block or delete cookies in your browser settings. Blocking cookies does not prevent you from using the site.

9. Transfer of data outside the EU

Use of Google Forms and of the services described in section 8 may involve transferring data outside the EU/EEA (to the USA). Such transfers are based on the EU-US Data Privacy Framework approved by the European Commission, which guarantees an adequate level of data protection.

10. Retention period

Data is retained as follows:

• Pilot programme participants' data: for the duration of the programme and 2 years after it ends
• Customer data: for the duration of the customer relationship and for the period required by accounting legislation (6 years)
• Contact form responses: 2 years or until the matter has been handled
• Cookie-related data: as described in section 8

Data is deleted when the retention period ends or at the data subject's request.

11. Security of the register

The data in the register is protected as follows:

• Electronic data: password-protected services, two-factor authentication
• Access to the data is limited to persons whose duties require it

12. Rights of the data subject

The data subject has the right to:

• Access the data concerning them
• Rectify incorrect or incomplete data
• Erase the data ("right to be forgotten"), unless there is a statutory basis for retaining it
• Restrict the processing of the data
• Transfer the data to another system (data portability)
• Object to processing based on legitimate interest
• Withdraw consent at any time

Requests concerning these rights should be sent by email to riku.hellevaara@rh-craft.fi. Requests are answered within one month.

13. Right to lodge a complaint with a supervisory authority

The data subject has the right to lodge a complaint with the Office of the Data Protection Ombudsman if they consider that the processing of personal data has infringed data protection legislation.

Office of the Data Protection Ombudsman
Visiting address: Lintulahdenkuja 4, 00530 Helsinki, Finland
Postal address: P.O. Box 800, 00531 Helsinki, Finland
Email: tietosuoja(at)om.fi
Switchboard: +358 29 566 6700
Website: www.tietosuoja.fi

← Back to the Pinnapilotti page