Tietosuojaseloste

Tässä selosteessa kerrotaan, miten Urakkahaku (urakkahaku.fi) ja sen sähköpostipalvelu Urakkavahti käsittelevät henkilötietoja. Seloste sisältää EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklassa edellytetyt tiedot.

Päivitetty

Rekisterinpitäjä

Rekisterinpitäjä
Suomen Määrälaskenta (ProLaskenta)
Y-tunnus
3531918-5
Osoite
Halkosuontie 16, 10300 Karjaa
Sähköposti
palvelu@laskenta.pro

Rekisterinpitäjä vastaa sekä Urakkahaun että Urakkavahdin henkilötietojen käsittelystä. Tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää osoitteeseen palvelu@laskenta.pro.

Mitä tietoja käsittelemme

Hankintailmoitusten tiedot

Urakkahaku näyttää Hilmassa (hankintailmoitukset.fi) julkaistuja hankintailmoituksia 1.1.2021 alkaen. Ilmoitukset koskevat pääosin organisaatioita, mutta niissä voi olla myös henkilötietoja:

  • voittaneen tarjoajan nimi ja Y-tunnus, kun voittaja on yksityinen elinkeinonharjoittaja
  • hankkijan nimi, kun hankkija ei ole julkinen hankintayksikkö vaan esimerkiksi tukea saava yritys tai maatila
  • henkilötiedot, jotka hankkija on kirjoittanut ilmoituksen virallisiin teksteihin, kuten yhteyshenkilön nimi, puhelinnumero tai sähköpostiosoite

Ilmoitusten erillisiä yhteyshenkilötietoja emme tallenna emmekä näytä. Ilmoituksen virallista tekstiä emme muuta: jos tekstissä on yhteystietoja, ne näkyvät sellaisinaan, mutta ilmoituksen sivua ei näytetä hakukoneille.

Voittajasta näytetään vain nimi ja Y-tunnus, eikä voittajille tehdä omia sivuja. Hankkijalle, joka ei ole julkinen hankintayksikkö, ei tehdä hankkijasivua eikä hankintahistoriaa, eikä sen ilmoituksia näytetä hakukoneille.

Urakkavahdin tilaajan tiedot

Urakkavahti on maksuton sähköpostipalvelu, joka lähettää tilaajalle hänen hakujaan vastaavat hankintailmoitukset. Tilaajasta käsitellään:

  • sähköpostiosoite
  • tallennetut haut ja asetukset: ammattialat, alueet, ilmoitusten tyypit ja hankintalajit, hakusanat ja ohitettavat sanat, hankkija, arvon alaraja, muutosten seuranta, lähetystiheys ja keskeytykset
  • suostumuksen tiedot: suostumustekstin versio ja antamisen ajankohta, tilauksen vahvistamisen ajankohta sekä peruutuksen ajankohta ja tapa
  • lähetettyjen viestien tiedot: vastaanottaja, lähetysaika ja aihe, mitkä ilmoitukset viestissä oli ja minkä haun kautta, sekä toimitustieto, esimerkiksi toimitettu, palautunut tai roskapostiksi merkitty
  • estolistan merkintä, jos osoitteeseen ei saa enää lähettää viestejä (katso Säilytysajat)
  • tilauslomakkeen väärinkäytön estämiseksi lähettäjän IP-osoitteesta muodostettu tiiviste, ei itse IP-osoitetta

Sähköpostiosoite tarvitaan, jotta Urakkavahdin voi tilata. Tietojen antaminen on vapaaehtoista, eikä Urakkahaun käyttö edellytä tilausta.

Tilauslomakkeella on Cloudflaren Turnstile-tarkistus, jolla erotetaan ihmisten tekemät tilaukset koneellisista. Tarkistusta varten Cloudflare käsittelee selaimen ja laitteen teknisiä tietoja sekä IP-osoitetta. Turnstile ei käytä seurantaevästeitä.

Sivuston käyttö

Urakkahaun käyttö ei vaadi rekisteröitymistä. Emme seuraa kävijöitä emmekä käytä analytiikka- tai mainosevästeitä. Urakkahaku ei aseta selaimeen evästeitä.

Palvelin ei pidä käyntilokia: se ei tallenna kävijöiden IP-osoitteita, avattuja sivuja eikä hakusanoja. Palvelimen lokiin kirjataan vain palvelun omia tila- ja virheilmoituksia vianselvitystä varten, eikä niihin tallennu kävijän IP-osoitetta.

Sivuston liikenne kulkee Cloudflaren kautta. Cloudflare käsittelee kävijän IP-osoitetta ja selaimen teknisiä tietoja liikenteen välittämiseksi ja sivuston suojaamiseksi, ja se voi asettaa tietoturvaan liittyvän välttämättömän evästeen, kun se tarkistaa, onko kävijä ihminen (katso Vastaanottajat ja käsittelijät).

Käsittelyn tarkoitukset ja oikeusperusteet

Hankintailmoitusten haku- ja seurantapalvelu

Peruste: oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Oikeutettu etumme on tarjota julkisista hankinnoista kiinnostuneille yrityksille palvelu, jolla ne löytävät hankintailmoituksia ja voivat seurata niitä. Hankintailmoitukset ovat julkisia, ja ne julkaistaan lain perusteella Hilmassa.

Olemme arvioineet, ettei käsittely syrjäytä niiden henkilöiden etuja ja oikeuksia, joiden tietoja ilmoituksissa on, myöskään voittajina olevien yksityisten elinkeinonharjoittajien (tasapainotesti). Arvion pääkohdat:

  • tiedot ovat jo julkisia Hilmassa, ja näytämme ne samassa yhteydessä, hankintailmoituksen osana
  • ilmoitusten erillisiä yhteyshenkilötietoja ei tallenneta eikä näytetä
  • voittajasta näytetään vain nimi ja Y-tunnus, eikä voittajille tehdä omia sivuja
  • ilmoituksia, joiden tekstissä on yhteystietoja, ja ilmoituksia, joiden hankkija ei ole julkinen hankintayksikkö, ei näytetä hakukoneille
  • palvelun tietoja ei käytetä suoramarkkinointiin eikä luovuteta markkinointirekistereihin
  • käyttöehdot kieltävät palvelun henkilötietojen käytön suoramarkkinointiin ja sivuston sisällön laajan kopioinnin
  • tiedot poistetaan pyynnöstä, eikä poistettu tieto palaa palveluun

Voit vastustaa tätä käsittelyä (katso Rekisteröidyn oikeudet). Lisätietoja arviosta saa osoitteesta palvelu@laskenta.pro.

Urakkavahti

Peruste: suostumus (6 artiklan 1 kohdan a alakohta). Osoitetta käytetään vain Urakkavahdin viesteihin, eikä sitä käytetä muuhun markkinointiin tai luovuteta muille. Voit muuttaa hakujasi, keskeyttää viestit tai perua suostumuksesi milloin tahansa jokaisen viestin linkistä. Peruutus ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Tilausten vahvistaminen, lähetysloki ja väärinkäytösten estäminen

Peruste: oikeutettu etu (6 artiklan 1 kohdan f alakohta). Etu on varmistaa, että viestejä lähetetään vain osoitteen haltijan vahvistamaan osoitteeseen, käsitellä palautuneet viestit ja roskapostivalitukset, estää viestien lähettäminen osoitteisiin, joihin niitä ei haluta, sekä suojata palvelua ja sen käyttäjiä väärinkäytöltä.

Poistopyynnöt ja muut yhteydenotot

Peruste: rekisteröidyn pyyntöihin vastaaminen on rekisterinpitäjän lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta). Muissa yhteydenotoissa peruste on oikeutettu etu vastata yhteydenottoon.

Mistä tiedot saadaan

Hankintailmoitusten tiedot saadaan julkisesta Hilma-palvelusta (hankintailmoitukset.fi). Ilmoitukset julkaisevat hankintayksiköt ja muut hankkijat, jotka vastaavat niiden sisällöstä. Urakkavahdin tiedot saadaan tilaajalta itseltään, ja viestien toimitustiedot syntyvät viestien lähettämisestä.

Emme ilmoita tietojen käsittelystä erikseen jokaiselle henkilölle, jonka tietoja hankintailmoituksissa on, koska emme tallenna heidän yhteystietojaan erikseen ja ilmoittaminen vaatisi kohtuutonta vaivaa (tietosuoja-asetuksen 14 artiklan 5 kohdan b alakohta). Tämä seloste on julkisesti saatavilla.

Vastaanottajat ja käsittelijät

Urakkahaun sivut ovat julkisia, joten hankintailmoitusten tiedot näkyvät kaikille sivuston käyttäjille samoin kuin Hilmassa. Urakkavahdin tilaajien tietoja ei näytetä muille. Tietoja ei myydä eikä luovuteta markkinointiin.

Sivusto ja sen tietokannat toimivat rekisterinpitäjän omalla palvelimella Suomessa, ja varmuuskopiot säilytetään rekisterinpitäjän omilla laitteilla Suomessa. Lisäksi käytämme seuraavia henkilötietojen käsittelijöitä. Ne käsittelevät tietoja vain rekisterinpitäjän lukuun palvelusopimukseen kuuluvan tietojenkäsittelysopimuksen mukaisesti.

Henkilötietojen käsittelijät
Käsittelijä Tehtävä Sijainti ja siirtoperuste
Cloudflare, Inc. Nimipalvelu (DNS), sivuston liikenteen välitys ja suojaus sekä yhteys palvelimelle, tilauslomakkeen bottitarkistus (Turnstile), Urakkavahdin viestien lähetys (Email Sending) ja toimitustiedot sekä osoitteeseen vahti@urakkahaku.fi lähetettyjen viestien välitys Yhdysvallat ja muut maat, joissa Cloudflarella on palvelinkeskuksia; EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework) ja EU:n vakiosopimuslausekkeet
Google (Google Workspace) Osoitteeseen palvelu@laskenta.pro lähetetyt viestit, esimerkiksi poistopyynnöt ja vastaukset Urakkavahdin viesteihin EU ja Yhdysvallat; EU:n ja Yhdysvaltojen välinen tietosuojakehys ja EU:n vakiosopimuslausekkeet

Siirrot EU:n ja ETA:n ulkopuolelle

Cloudflare, Inc. ja Google käsittelevät tietoja myös EU:n ja ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Siirrot Yhdysvaltoihin perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework), johon molemmat yhtiöt ovat liittyneet, ja muut siirrot Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Muita siirtoja EU:n ja ETA:n ulkopuolelle ei tehdä. Lisätietoja siirtojen suojatoimista saa osoitteesta palvelu@laskenta.pro.

Säilytysajat

  • Hankintailmoitukset: niin kauan kuin palvelu on toiminnassa, jotta haussa ja hankkijoiden hankintahistoriassa näkyvät myös aiemmat ilmoitukset.
  • Poistopyynnön merkintä: pysyvästi. Kun ilmoitus tai voittajatieto poistetaan pyynnöstä, poistosta säilytetään merkintä, jotta tieto ei palaa palveluun. Merkinnässä on ilmoituksen tunniste tai poistetun voittajan nimi tai Y-tunnus sekä poiston syy ja ajankohta. Varmuuskopioihin jäänyttä poistettua tietoa ei palauteta palveluun.
  • Vahvistamaton tilaus: poistetaan 7 päivän kuluttua tilauksesta. Vahvistuslinkki on voimassa 48 tuntia.
  • Voimassa oleva tilaus: sähköpostiosoite, haut, asetukset ja suostumuksen tiedot säilytetään tilauksen ajan.
  • Peruttu tilaus: haut ja tieto niiden kautta lähetetyistä ilmoituksista poistetaan peruutuksen yhteydessä. Sähköpostiosoite, asetukset ja suostumuksen tiedot poistetaan 30 päivän kuluttua peruutuksesta. Lähetyslokissa osoite säilyy lokin säilytysajan.
  • Lähetysloki ja toimitustiedot: 90 päivää lähetyksestä. Lokissa on jokaisen viestin vastaanottaja, lähetysaika, aihe ja toimitustieto, myös vahvistamattoman tilauksen vahvistusviestin vastaanottaja. Palautukset ja roskapostivalitukset säilytetään yhtä kauan.
  • Tieto lähetetyistä ilmoituksista (mitkä ilmoitukset kunkin haun kautta on lähetetty): kaksi vuotta viimeisestä lähetyksestä, jotta voimme kertoa ilmoitusten muutoksista. Tieto poistetaan aiemmin, jos haku poistetaan tai tilaus perutaan.
  • Estolista: toistaiseksi. Osoite merkitään estolistalle, jos viesti palautuu pysyvästi, vastaanottaja merkitsee viestin roskapostiksi tai osoitteen haltija pyytää, ettei osoitteeseen lähetetä Urakkavahdin viestejä. Estolistalla olevaan osoitteeseen ei lähetetä viestejä, ei myöskään uuden tilauksen vahvistusviestiä. Merkinnässä on osoite sekä merkinnän syy ja ajankohta, ja se säilyy myös, kun tilaajan muut tiedot poistetaan tai esto poistetaan käytöstä.
  • Tilauslomakkeen IP-tiiviste: 48 tuntia.
  • Urakkavahdin varmuuskopiot: enintään 90 päivää, joten poistettu tieto häviää myös varmuuskopioista viimeistään silloin.
  • Sähköpostiviestit osoitteeseen palvelu@laskenta.pro: niin kauan kuin asian hoitaminen ja sen osoittaminen, että pyyntö on käsitelty, edellyttävät.
  • Cloudflaren säilytysajat: Urakkavahdin viestien toimituslokit noin 31 päivää, viestien kopiot noin 7 päivää, kun viestien esikatselu (Email preview) on käytössä, ja viestien toimitustapahtumat enintään 14 päivää.

Rekisteröidyn oikeudet

Sinulla on oikeus

  • saada pääsy tietoihisi (15 artikla)
  • vaatia virheellisen tiedon oikaisemista (16 artikla)
  • vaatia tietojesi poistamista (17 artikla)
  • vaatia käsittelyn rajoittamista (18 artikla)
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla)
  • saada Urakkavahtiin antamasi tiedot koneluettavassa muodossa ja siirtää ne toiseen järjestelmään (20 artikla); oikeus koskee suostumukseen perustuvaa käsittelyä
  • perua suostumuksesi milloin tahansa (7 artiklan 3 kohta).

Urakkavahdin hakuja ja asetuksia voit muuttaa ja tilauksen voit perua itse jokaisen viestin linkistä. Muut pyynnöt lähetetään osoitteeseen palvelu@laskenta.pro. Vastaamme viimeistään kuukauden kuluessa. Urakkavahtia koskevaan pyyntöön vastaamme tilauksen sähköpostiosoitteeseen, jotta tiedot eivät päädy muille.

Kun Urakkavahdin tiedot poistetaan pyynnöstä, tilaus, haut, suostumuksen tiedot ja tieto lähetetyistä ilmoituksista poistetaan, ja lähetyslokista poistetaan osoite. Estolistan merkintä säilyy, jotta osoitteeseen ei lähetetä viestejä. Ilmoituksen tai voittajatiedon poistamisesta kerrotaan sivulla Tietoa palvelusta.

Voit tehdä valituksen tietosuojavaltuutetun toimistolle (PL 800, 00531 Helsinki, tietosuoja.fi), jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta.

Automaattinen päätöksenteko

Palvelussa ei tehdä automaattisia päätöksiä eikä profilointia, jolla olisi oikeusvaikutuksia henkilöön tai joka vaikuttaisi häneen muuten merkittävästi. Ammattialat ja muut Urakkahaun lisäykset koskevat hankintailmoituksia, eivät henkilöitä.

Muutokset

Päivitämme selostetta, kun palvelu tai henkilötietojen käsittely muuttuu. Päivityspäivä näkyy sivun alussa.