Tietosuojaseloste

Struko Oy:n verkkosivusto ja yhteydenotot · Versio 3.1 · Päivitetty 2.10.2026

1. Rekisterinpitäjä ja yhteystiedot

• Rekisterinpitäjä: Struko Oy, y-tunnus 3630749-3
• Osoite: Valtakatu 37 C 26, Lappeenranta
• Sähköposti tietosuoja-asioissa: compliance@struko.fi

Struko Oy ei ole nimennyt erillistä tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan mukaiset edellytykset eivät täyty. Tietosuojaa koskevat kysymykset osoitetaan edellä mainittuun sähköpostiosoitteeseen.

2. Selosteen soveltamisala

2.1 Tämä seloste koskee henkilötietoja, joita Struko Oy käsittelee rekisterinpitäjänä: verkkosivuston kävijätietoja sekä yhteydenottojen kautta saatuja tietoja.

2.2 Tämä seloste EI koske Struko AI -ohjelmistoon ladattuja asiakirjoja eikä niissä mahdollisesti esiintyviä henkilötietoja. Niiden osalta rekisterinpitäjänä toimii asiakasyritys ja Struko Oy henkilötietojen käsittelijänä. Käsittelystä on sovittu asiakkaan kanssa erillisellä tietojenkäsittelysopimuksella (DPA).

2.3 Struko AI -ohjelmiston käyttäjätilien tiedot (nimi, sähköpostiosoite, kirjautumistiedot ja käyttölokit) käsitellään palvelusopimuksen mukaisesti.

3. Käsiteltävät henkilötiedot ja niiden lähde

3.1 Sähköpostitse annetut tiedot:

• etu- ja sukunimi
• sähköpostiosoite
• yritys tai organisaatio
• viestin sisältö sekä muut tiedot, jotka rekisteröity itse antaa

3.2 Verkkosivuston käytöstä automaattisesti kertyvät tekniset tiedot:

• IP-osoite, selaintyyppi ja käyttöjärjestelmä
• yhteyden ajankohta ja pyydetyt sivut

3.3 Tiedot saadaan rekisteröidyltä itseltään tai kertyvät automaattisesti verkkosivuston käytöstä. Tietoja ei kerätä ulkopuolisista lähteistä.

3.4 Tietojen antaminen on vapaaehtoista. Ilman yhteystietoja emme kuitenkaan voi vastata yhteydenottoon.

4. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

4.1 Suostumukseen perustuvan markkinoinnin voi peruuttaa milloin tahansa ilmoittamalla siitä osoitteeseen compliance@struko.fi. Peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen eikä estä vastaamasta yhteydenottoon.

5. Automaattinen päätöksenteko ja profilointi

Emme tee tässä selosteessa kuvattujen henkilötietojen perusteella tietosuoja-asetuksen 22 artiklassa tarkoitettuja automaattisia päätöksiä emmekä profiloi rekisteröityjä.

6. Tietojen vastaanottajat ja käsittelijät

6.1 Emme myy emmekä luovuta henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin.

6.2 Käytämme seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme:

• Cloudflare Inc.
• Microsoft Ireland Operations Limited.

6.3 Jokaisen palveluntarjoajan kanssa on tehty tietosuoja-asetuksen 28 artiklan mukainen sopimus. Voimme luovuttaa tietoja viranomaiselle, jos laki sitä edellyttää.

7. Siirrot EU- ja ETA-alueen ulkopuolelle

7.1 Pyrimme käsittelemään henkilötietoja EU- ja ETA-alueella.

7.2 Osa käyttämistämme palveluntarjoajista sijaitsee Yhdysvalloissa. Sivuston suojaus- ja jakelupalvelu käsittelee teknisiä tietoja, kuten IP-osoitteita. Tällaiset siirrot toteutetaan tietosuoja-asetuksen V luvun mukaisella perusteella, ensisijaisesti Euroopan komission vakiosopimuslausekkeilla (päätös (EU) 2021/914) tai komission riittävyyspäätöksen nojalla.

7.3 Rekisteröity voi pyytää lisätietoa käytetyistä siirtoperusteista osoitteesta compliance@struko.fi.

8. Evästeet

8.1 Verkkosivustomme käyttää ainoastaan evästeitä, jotka ovat välttämättömiä sivuston toiminnan ja tietoturvan kannalta. Sähköisen viestinnän palveluista annetun lain mukaan tällaisten evästeiden käyttö ei edellytä käyttäjän suostumusta. Emme käytä analytiikka-, mainonta- tai seurantaevästeitä.

8.2 Rekisteröity voi estää evästeiden käytön selaimensa asetuksista. Tämä voi vaikuttaa sivuston toimintaan.

9. Säilytysaika

• Yhteydenotot, jotka eivät johda asiakassuhteeseen: enintään 12 kuukautta yhteydenotosta.
• Yhteydenotot, jotka johtavat pilottiin tai asiakassuhteeseen: asiakassuhteen keston ajan ja enintään 24 kuukautta sen päättymisestä.
• Markkinointisuostumuksella käsiteltävät tiedot: kunnes suostumus peruutetaan.
• Verkkosivuston tekniset lokitiedot: julkaisualustan oman säilytyskäytännön mukaisesti, enintään 6 kuukautta.

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan. Kirjanpitolain tai muun pakottavan lainsäädännön edellyttämiä tietoja säilytetään lain vaatiman ajan.

10. Tietojen suojaaminen

Henkilötietoja käsitellään suojatuissa järjestelmissä salattujen yhteyksien yli. Pääsy tietoihin on rajattu niihin Struko Oy:n henkilöihin, joiden tehtävät sitä edellyttävät, ja pääsy edellyttää henkilökohtaista tunnistautumista. Henkilöstö on salassapitovelvollinen.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy itseään koskeviin tietoihin (15 art.)
• vaatia virheellisen tiedon oikaisemista (16 art.)
• vaatia tietojensa poistamista (17 art., ”oikeus tulla unohdetuksi”)
• vaatia käsittelyn rajoittamista (18 art.)
• saada tiedot siirretyksi järjestelmästä toiseen koneluettavassa muodossa (20 art.)
• vastustaa käsittelyä, joka perustuu oikeutettuun etuun (21 art.)
• peruuttaa suostumus milloin tahansa (7 art. 3 kohta)
• tehdä valitus valvontaviranomaiselle

11.1 Pyynnöt osoitetaan sähköpostitse osoitteeseen compliance@struko.fi. Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Voimme pyytää täydentäviä tietoja pyynnön esittäjän tunnistamiseksi.

11.2 Valvontaviranomainen Suomessa on tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja@om.fi, www.tietosuoja.fi.

12. Selosteen muutokset

Kehitämme palveluitamme jatkuvasti ja voimme päivittää tätä selostetta. Ajantasainen versio on aina saatavilla verkkosivustollamme. Olennaisista muutoksista ilmoitamme verkkosivustolla.