Tietosuojaseloste
Tämä seloste kertoo, miten Brevixoo käsittelee henkilötietoja brevixoo.com-sivuston käytön ja yhteydenottojen yhteydessä. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (EU) 2016/679, jäljempänä GDPR, 13 ja 14 artiklan mukaisesti.
Päivitetty 8.11.2026
1.Rekisterinpitäjä
Rekisterinpitäjä on Brevixoo, Fredrikinkatu 48, 00100 Helsinki, Suomi. Sähköposti: legal@brevixoo.com. Brevixoo on itsenäinen startup ja tämän sivuston rekisterinpitäjä. Helsingin yliopisto ei vastaa sivuston sisällöstä.
Tietosuojaa koskevat yhteydenotot pyydämme lähettämään osoitteeseen privacy@brevixoo.com.
2.Soveltamisala ja sovellettava lainsäädäntö
Seloste koskee brevixoo.com-sivustoa, sen yhteydenottolomaketta sekä sähköpostitse vastaanotettuja viestejä. Henkilötietoja käsitellään GDPR:n, tietosuojalain (1050/2018) ja muun soveltuvan Suomen lainsäädännön mukaisesti.
Sivusto on tietoportaali. Emme tarjoa maksupalveluita, emmekä käsittele maksutietoja, pankkitunnuksia tai tilitietoja.
3.Käsiteltävät henkilötiedot
Käsittelemme seuraavia tietoryhmiä:
- Yhteystiedot: nimi ja sähköpostiosoite, jotka annat yhteydenottolomakkeella tai sähköpostitse.
- Viestin sisältö: valitsemasi aihe ja viestisi teksti sekä mahdolliset liitteet sähköpostiviesteissä.
- Tekniset tiedot: IP-osoite, selaimen ja käyttöjärjestelmän tyyppi, pyydetty sivu, viittaava sivu ja aikaleima palvelimen lokitiedoissa.
- Evästetiedot: istuntotunniste ja evästevalintasi, ks. evästekäytäntö.
Emme pyydä emmekä tarkoituksella käsittele GDPR:n 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä. Pyydämme, ettet sisällytä niitä viesteihisi.
4.Tietolähteet
Saamme tiedot ensisijaisesti suoraan sinulta, kun otat meihin yhteyttä. Tekniset tiedot syntyvät automaattisesti, kun selaimesi on yhteydessä palvelimeemme. Emme hanki henkilötietoja kolmansilta osapuolilta.
5.Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja vain alla mainittuihin tarkoituksiin ja niille määritellyillä oikeusperusteilla:
| Käsittelytoimi | Tarkoitus | Oikeusperuste |
|---|---|---|
| Yhteydenottolomake ja sähköposti | Kysymyksiin, korjausehdotuksiin ja tiedusteluihin vastaaminen | Oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta |
| Palvelimen lokitiedot | Sivuston tekninen toiminta, tietoturva ja väärinkäytösten selvittäminen | Oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta |
| Välttämättömät evästeet | Lomakkeen suojaus ja evästevalinnan muistaminen | Oikeutettu etu; sähköisen viestinnän palveluista annetun lain mukainen välttämättömyys |
| Valinnaiset evästeet | Kävijätilastot sisällön kehittämiseen, jos ne otetaan käyttöön | Suostumus, GDPR 6 artiklan 1 kohdan a alakohta |
| Oikeudellisten vaatimusten hoitaminen | Oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen | Oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta |
| Lakisääteiset velvoitteet | Viranomaisten tietopyyntöihin vastaaminen ja kirjanpito | Lakisääteinen velvoite, GDPR 6 artiklan 1 kohdan c alakohta |
Oikeutettuun etuun perustuvassa käsittelyssä olemme arvioineet, että etumme vastata yhteydenottoihin ja ylläpitää turvallista sivustoa ei syrjäytä oikeuksiasi, kun käsittely rajataan välttämättömään.
6.Vastaanottajat ja henkilötietojen käsittelijät
Emme myy tai vuokraa henkilötietoja. Tietoja voivat käsitellä puolestamme palveluntarjoajat, joita tarvitsemme sivuston ja viestinnän ylläpitoon, kuten palvelintilan ja sähköpostipalvelun tarjoajat. Ne toimivat GDPR:n 28 artiklan mukaisina henkilötietojen käsittelijöinä ja käsittelevät tietoja vain ohjeidemme mukaisesti.
Voimme luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.
7.Tietojen siirrot EU:n ja ETA:n ulkopuolelle
Pyrimme käsittelemään tiedot EU:n tai ETA:n alueella. Jos käyttämämme palveluntarjoaja siirtää tietoja tämän alueen ulkopuolelle, varmistamme, että siirrolle on GDPR:n V luvun mukainen peruste, kuten Euroopan komission tietosuojan riittävyyttä koskeva päätös tai komission hyväksymät vakiosopimuslausekkeet (päätös (EU) 2021/914) täydennettynä tarvittavilla lisäsuojatoimilla.
8.Säilytysajat
Säilytämme tietoja vain niin kauan kuin se on käyttötarkoituksen kannalta tarpeen:
| Tietoryhmä | Säilytysaika |
|---|---|
| Yhteydenotot ja viestit | Enintään 24 kuukautta viimeisestä yhteydenotosta, ellei asian käsittely edellytä pidempää säilytystä |
| Palvelimen lokitiedot | Enintään 90 päivää, ellei tietoturvapoikkeaman selvittäminen edellytä pidempää säilytystä |
| Evästevalinta | Enintään 12 kuukautta tai kunnes poistat sen |
| Kirjanpitoaineisto | Kirjanpitolain mukaisesti, jos tietoja sisältyy kirjanpitoon |
9.Rekisteröidyn oikeudet
Sinulla on GDPR:n 15–22 artiklan mukaisesti seuraavat oikeudet:
- Oikeus saada pääsy tietoihin (15 artikla): voit pyytää vahvistusta siitä, käsittelemmekö tietojasi, ja saada niistä jäljennöksen.
- Oikeus tietojen oikaisemiseen (16 artikla): voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Oikeus tietojen poistamiseen (17 artikla): voit pyytää tietojesi poistamista, kun niiden käsittelylle ei enää ole perustetta.
- Oikeus käsittelyn rajoittamiseen (18 artikla): voit pyytää käsittelyn rajoittamista esimerkiksi tietojen paikkansapitävyyden selvittämisen ajaksi.
- Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla): kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti.
- Vastustamisoikeus (21 artikla): voit vastustaa oikeutettuun etuun perustuvaa käsittelyä erityiseen tilanteeseesi liittyvällä perusteella.
- Oikeus peruuttaa suostumus (7 artiklan 3 kohta): voit peruuttaa antamasi suostumuksen milloin tahansa vaikuttamatta aiemman käsittelyn lainmukaisuuteen.
10.Oikeuksien käyttäminen
Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen privacy@brevixoo.com. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa, ja määräaikaa voidaan GDPR:n 12 artiklan mukaisesti jatkaa tarvittaessa kahdella kuukaudella. Pyynnöt käsitellään maksutta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.
11.Tietoturva
Suojaamme henkilötiedot GDPR:n 32 artiklan mukaisesti riskiin nähden asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten:
- Salattu HTTPS-yhteys (TLS 1.2 tai uudempi) kaikessa sivuston liikenteessä.
- Lomakkeen suojaus CSRF-tunnisteella ja roskapostisuojauksella.
- Pääsyoikeuksien rajaaminen vain niille, jotka tarvitsevat tietoja tehtävissään.
- Ohjelmistojen säännöllinen päivittäminen ja turvallisuusotsakkeet.
12.Tietoturvaloukkaukset
Jos henkilötietoihin kohdistuu tietoturvaloukkaus, ilmoitamme siitä tietosuojavaltuutetulle 72 tunnin kuluessa GDPR:n 33 artiklan mukaisesti, ellei loukkauksesta todennäköisesti aiheudu riskiä. Jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme siitä myös sinulle 34 artiklan mukaisesti.
13.Automaattinen päätöksenteko ja profilointi
Emme tee GDPR:n 22 artiklassa tarkoitettuja yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, emmekä profiloi sivuston käyttäjiä.
14.Lapset
Sivusto on tarkoitettu aikuisille ammattilaisille, opiskelijoille ja muille aiheesta kiinnostuneille. Emme tietoisesti kerää alle 13-vuotiaiden henkilötietoja. Jos huomaat, että lapsi on lähettänyt meille henkilötietoja, ota yhteyttä, niin poistamme ne.
15.Tietojen antamisen vapaaehtoisuus
Henkilötietojen antaminen on vapaaehtoista. Yhteydenottolomakkeen pakolliset kentät ovat kuitenkin tarpeen, jotta voimme vastata viestiisi. Sivuston selaaminen ei edellytä henkilötietojen antamista lukuun ottamatta teknisesti välttämättömiä lokitietoja.
16.Muutokset selosteeseen
Voimme päivittää tätä selostetta, jos käsittelytoimemme tai lainsäädäntö muuttuvat. Päivityspäivä näkyy sivun alussa. Merkittävistä muutoksista kerromme sivustolla.
17.Valvontaviranomainen
Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi). Voit tehdä valituksen myös asuin- tai työskentelypaikkasi jäsenvaltion valvontaviranomaiselle.
18.Yhteystiedot
Tietosuojaa koskevat kysymykset ja pyynnöt: privacy@brevixoo.com. Postiosoite: Brevixoo, NEXUS, Fredrikinkatu 48, 00100 Helsinki.