Tietosuojaseloste

1. Rekisterinpitäjä

Huippupiha Oy, Y-tunnus: 3615066-8, Turku, Suomi. Sähköposti: info@pihapartnerit.fi

2. Käsiteltävät henkilötiedot

Rekisteri sisältää seuraavat asiakkaan itse toimittamat tiedot:

• Nimi
• Sähköpostiosoite
• Haluttu palvelu ja kohteen pinta-ala
• Yhteydenottoon liittyvät viestit ja tiedot
• AI-pihaesikatselu-toiminnossa: sähköpostiosoite sekä käyttäjän lataama valokuva pihasta

Verkkosivusto ei käytä evästeitä. Sivusto käyttää Vercel Analytics -palvelua kävijätilastojen seuraamiseen sekä Vercel Speed Insights -palvelua sivuston latausnopeuden mittaamiseen. Kumpikaan palvelu ei tallenna IP-osoitteita eikä kerää henkilötietoja — ainoastaan koostettuja tilastoja (sivulatausmäärät, viittauslähteet, latausnopeusmittarit). Evästeitä ei aseteta.

3. Henkilötietojen käsittelyn tarkoitus ja peruste

Henkilötietoja käsitellään tarjousten laatimiseksi, sopimusten tekemiseksi sekä sovittujen töiden toteuttamiseksi ja laskutukseksi. Käsittelyn oikeusperuste on sopimuksen täytäntöönpano (GDPR artikla 6(1)(b)) sekä rekisterinpitäjän oikeutettu etu asiakassuhteen hoitamisessa.

4. Tietojen säilytysaika

Asiakastietoja säilytetään enintään kuusi (6) vuotta työn valmistumisesta kirjanpitolainsäädännön edellyttämän säilytysajan mukaisesti, ellei muu pakottava lainsäädäntö edellytä pidempää säilytysaikaa.

5. Tietojen luovuttaminen ja siirrot EU:n ulkopuolelle

Henkilötietoja ei luovuteta kolmansille osapuolille kaupallisiin tarkoituksiin eikä käytetä suoramarkkinointiin ilman rekisteröidyn erikseen antamaa suostumusta.

Sivusto käyttää seuraavia alihankkijoita, joille tietoja siirtyy palvelun tuottamiseksi:

• Resend — sähköpostien välitys. Yhteydenottolomakkeella annetut tiedot sekä AI-pihaesikatselussa sähköpostiosoite, alkuperäinen kuva ja tekoälyn luoma kuva voidaan välittää yrityksen sähköpostiin. Tietosuojaseloste: resend.com/legal/privacy-policy
• OpenAI — AI-pihaesikatselu-toiminnossa käyttäjän lataama valokuva lähetetään OpenAI:n rajapintaan kuvan muokkaamista varten. Sähköpostiosoitetta ei lähetetä OpenAI:lle. OpenAI toimii Yhdysvalloissa. Tiedonsiirto perustuu EU:n vakiosopimuslausekkeisiin (SCC). OpenAI ei käytä API-rajapinnan kautta lähetettyjä tietoja mallien kouluttamiseen. Tietosuojaseloste: openai.com/policies/privacy-policy
• Upstash — IP-osoitteisiin perustuva käyttörajoitus (rate limiting). IP-osoitteita säilytetään enintään 24 tuntia. Tietosuojaseloste: upstash.com/trust/privacy.pdf

Muita tietoja ei siirretä EU- tai ETA-alueen ulkopuolelle.

6. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy itseään koskeviin henkilötietoihin
• pyytää tietojen oikaisemista tai poistamista
• pyytää käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä
• siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys)
• tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi)

Pyyntöihin vastataan ilman aiheetonta viivytystä ja viimeistään 30 päivän kuluessa. Pyynnöt osoitetaan sähköpostitse: info@pihapartnerit.fi

7. Tietoturva

Henkilötietoja käsitellään luottamuksellisesti. Tietoihin on pääsy ainoastaan rekisterinpitäjän henkilöstöllä, jotka tarvitsevat niitä työtehtäviensä hoitamiseen.