Tietosuojaseloste

Sun-Laatukatto Oy

Päivitetty 14.10.2026

Sun-Laatukatto Oy kunnioittaa asiakkaidensa ja verkkosivustonsa käyttäjien yksityisyyttä. Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja keräämme, mihin niitä käytämme, miten niitä säilytetään ja millaisia oikeuksia rekisteröidyillä on.

Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR) ja sovellettavan Suomen lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Sun-Laatukatto Oy

Y-tunnus: 3548651-4

Sähköposti: info@skatto.fi

Puhelin: 040 858 9667

Verkkosivusto: https://www.skatto.fi

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä sähköpostitse.

2. Mitä henkilötietoja käsittelemme?

Käsittelemme asiakassuhteen, tarjouspyynnön tai palvelun toteuttamisen kannalta tarpeellisia tietoja.

Näitä voivat olla:

• Nimi, puhelinnumero ja sähköpostiosoite.
• Osoite sekä työkohteen sijainti- ja kiinteistötiedot.
• Yhteydenotot, viestit ja tarjouspyyntöjen sisältö.
• Verkkosivuston lomakkeisiin ja laskureihin syötetyt tiedot.
• Asiakkaan toimittamat valokuvat, piirustukset, PDF-tiedostot ja muut liitteet.
• Tarjoukset, sopimukset, laskutus- ja maksutiedot.
• Työn toteutukseen, dokumentointiin, takuuseen ja reklamaatioihin liittyvät tiedot.
• Verkkosivuston ja käytettyjen järjestelmien tekniset tiedot, kuten IP-osoite, selaimen tiedot ja tapahtumalokit, siltä osin kuin niitä käsitellään.

Tietoja saadaan ensisijaisesti asiakkaalta itseltään yhteydenottolomakkeen, sähköpostin, puhelimen tai muun asiointikanavan kautta. Työn aikana voimme myös kerätä ja tallentaa kohteeseen liittyviä tietoja ja valokuvia.

3. Henkilötietojen käyttötarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Yhteydenotot ja tarjoukset

Vastaamme yhteydenottoihin, arvioimme työkohteita ja laadimme tarjouksia.

Käsittelyn perusteena on sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen asiakkaan pyynnöstä tai tilanteen mukaan rekisterinpitäjän oikeutettu etu.

Asiakassuhde ja työn toteutus

Käytämme tietoja töiden suunnitteluun, toteuttamiseen, asiakasviestintään ja sopimusvelvoitteiden täyttämiseen.

Käsittelyn perusteena on sopimuksen täytäntöönpano tai oikeutettu etu silloin, kun sopimusosapuolena on esimerkiksi yritys ja käsittelemme sen yhteyshenkilön tietoja.

Laskutus ja kirjanpito

Käsittelemme laskutus-, maksu- ja kirjanpitotietoja sopimusten toteuttamiseksi sekä lakisääteisten velvoitteiden täyttämiseksi.

Takuuasiat, reklamaatiot ja työn dokumentointi

Voimme säilyttää työkohteeseen liittyviä tietoja ja valokuvia työn laadun todentamista, takuukäsittelyä, reklamaatioita ja mahdollisten oikeudellisten vaatimusten käsittelyä varten.

Käsittelyn perusteena on sopimus, oikeutettu etu tai lakisääteinen velvoite tilanteen mukaan.

Verkkosivuston toiminta ja tietoturva

Teknisiä tietoja voidaan käsitellä verkkosivuston toimivuuden, lomakkeiden lähettämisen, väärinkäytösten ehkäisemisen ja tietoturvan varmistamiseksi.

Käsittelyn perusteena on oikeutettu etu tai sovellettava lakisääteinen velvoite.

Emme myy henkilötietoja emmekä luovuta niitä ulkopuolisten yritysten omaan markkinointiin.

4. Verkkolomakkeet ja sähköiset palvelut

Verkkosivustomme ja yrityksen toiminta voivat hyödyntää ulkopuolisia teknisiä palveluntarjoajia.

Näihin kuuluvat esimerkiksi:

• Netlify: verkkosivuston julkaisu, ylläpito, lomakkeiden käsittelytoiminnot, tekninen toiminta ja tietoturva.
• Resend: verkkosivuston yhteydenottoihin ja tarjouspyyntöihin liittyvien sähköposti-ilmoitusten lähettäminen.
• Google Workspace: yrityksen sähköposti ja muu sähköinen työskentely.
• Google Drive: asiakkaiden lähettämien asiakirjojen, valokuvien ja muiden työhön liittyvien tiedostojen sekä tiedostojen toimitukseen ja lähetyksen jatkamiseen tarvittavien teknisten tietueiden säilyttäminen.
• Cloudflare Turnstile: automatisoitujen lomakelähetysten torjunta teknisten pyyntötietojen avulla, kun suojaus on käytössä.
• Muut tarvittavat palveluntarjoajat: esimerkiksi laskutukseen, kirjanpitoon, tiedostojen käsittelyyn, tekniseen ylläpitoon ja tietoturvaan liittyvät palvelut.

Verkkosivuston lomakkeet käsitellään Netlify Functions -toiminnoilla. Liitteet sekä lähetyksen jatkamiseen, päällekkäisten lähetysten estämiseen ja sähköpostin toimituksen vahvistamiseen tarvittavat pyyntö-, yritys- ja kuittaustietueet tallennetaan Google Driveen. Resend lähettää lomakkeesta sähköposti-ilmoituksen.

Palveluntarjoajat voivat käsitellä henkilötietoja siinä laajuudessa kuin niiden tarjoamien palveluiden toteuttaminen edellyttää.

Tietojen käsittelyssä noudatetaan soveltuvaa lainsäädäntöä sekä palveluntarjoajien kanssa tehtyjä tietosuojajärjestelyjä.

5. Henkilötietojen luovuttaminen

Henkilötietoja voidaan luovuttaa tai antaa käsiteltäväksi vain silloin, kun se on tarpeen asianmukaisen palvelun toteuttamiseksi tai lakisääteisen velvoitteen täyttämiseksi.

Tietojen vastaanottajia voivat olla esimerkiksi:

• Yrityksen työntekijät työn toteuttamisen edellyttämässä laajuudessa.
• Kirjanpitäjät ja taloushallinnon palveluntarjoajat.
• Verkkosivuston, sähköpostin ja muiden tietojärjestelmien palveluntarjoajat.
• Viranomaiset silloin, kun tietojen luovuttaminen perustuu lakiin.

Tietoja ei luovuteta tarpeettomasti ulkopuolisille.

6. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin niiden käyttötarkoitus, sopimusvelvoitteet, mahdolliset oikeudelliset vaatimukset tai lainsäädäntö sitä edellyttävät.

Säilytysaika riippuu tietojen käyttötarkoituksesta:

• Tarjouspyynnöt ja yhteydenotot: asian käsittelyn ja mahdollisten jatkoneuvottelujen kannalta tarpeellisen ajan.
• Asiakassuhteet ja sopimukset: asiakassuhteen ja sopimusvelvoitteiden hoitamisen ajan sekä tarvittaessa myöhempien vaatimusten selvittämiseksi.
• Työvalokuvat ja projektidokumentit: niin kauan kuin ne ovat tarpeen työn, takuun, reklamaatioiden tai mahdollisten oikeudellisten vaatimusten käsittelyssä.
• Laskutus- ja kirjanpitotiedot: kirjanpito- ja muun sovellettavan lainsäädännön edellyttämän ajan.
• Tekniset lokitiedot: järjestelmän toimivuuden ja tietoturvan edellyttämän ajan palveluntarjoajien säilytyskäytäntöjen ja sovellettavan lainsäädännön mukaisesti.

Kun tietoja ei enää tarvita eikä niiden säilyttämiselle ole muuta perustetta, ne poistetaan tai anonymisoidaan asianmukaisesti.

7. Evästeet ja verkkosivuston tekniset tiedot

Verkkosivustolla ei käytetä omia mainonnan kohdentamiseen tarkoitettuja seurantaevästeitä.

Sivuston tekninen toiminta, tietoturva sekä esimerkiksi lomakkeiden ja tiedostojen lähettäminen voivat edellyttää teknisten tietojen käsittelyä tai välttämättömien tallennustekniikoiden käyttöä. Keskeytyneen lähetyksen jatkamista varten selaimen istuntotallennukseen (sessionStorage) voidaan tallentaa palautustunnus ja lähetyksen etenemistieto, mutta ei liitetiedostojen sisältöä.

Käytetyt palveluntarjoajat voivat käsitellä esimerkiksi IP-osoitteita, selaimen perustietoja ja teknisiä tapahtumalokeja.

Jos sivustolla otetaan käyttöön suostumusta edellyttäviä analytiikka-, markkinointi- tai muita seurantatekniikoita, niiden käyttöön pyydetään tarvittava suostumus ja tietosuojatiedot päivitetään.

8. Tietojen käsittely EU:n ja ETA:n ulkopuolella

Käytämme kansainvälisiä pilvi- ja verkkopalveluntarjoajia. Henkilötietoja voidaan palvelusta ja sen teknisestä toteutuksesta riippuen käsitellä myös EU:n tai Euroopan talousalueen ulkopuolella.

Tällaisissa tilanteissa huolehdimme siitä, että tietojen siirrolle on tietosuojalainsäädännön mukainen peruste ja että sovellettavat tietosuojavaatimukset täyttyvät.

Siirrot voivat perustua esimerkiksi Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai komission hyväksymiin vakiolausekkeisiin ja tarvittaviin lisäsuojatoimiin.

Lisätietoja käytettyjen palveluntarjoajien tietosuojajärjestelyistä voi pyytää rekisterinpitäjältä.

9. Henkilötietojen suojaaminen

Henkilötietoja käsitellään luottamuksellisesti.

Tietojen suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten käyttäjätunnuksia, käyttöoikeuksien rajaamista ja palveluntarjoajien tietoturvaominaisuuksia.

Pääsy henkilötietoihin rajataan henkilöihin ja palveluihin, jotka tarvitsevat tietoja työtehtäviensä tai palvelun toteuttamisen vuoksi.

10. Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• Saada tietoa henkilötietojesi käsittelystä ja pyytää pääsyä omiin tietoihisi.
• Pyytää virheellisten tai puutteellisten tietojen oikaisemista.
• Pyytää henkilötietojen poistamista, kun poistamisen edellytykset täyttyvät.
• Pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa.
• Vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella.
• Saada soveltuvissa tilanteissa itse toimittamasi tiedot siirrettävässä muodossa.
• Peruuttaa mahdollinen henkilötietojen käsittelyyn antamasi suostumus milloin tahansa.

Kaikkia oikeuksia ei voida soveltaa kaikkiin käsittelytilanteisiin. Esimerkiksi lakisääteiset säilytysvelvoitteet voivat estää tietojen välittömän poistamisen.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@skatto.fi.

Vastaamme pyyntöihin tietosuoja-asetuksen mukaisessa määräajassa.

11. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit ottaa yhteyttä valvontaviranomaiseen.

Suomessa toimivaltainen valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

https://tietosuoja.fi

Suosittelemme ottamaan ensin yhteyttä meihin, jotta mahdollinen epäselvyys voidaan selvittää.

12. Tietosuojaselosteen päivittäminen

Voimme päivittää tätä tietosuojaselostetta, jos toimintamme, käyttämämme palvelut tai sovellettava lainsäädäntö muuttuvat.

Ajantasainen tietosuojaseloste on saatavilla verkkosivustollamme osoitteessa:

https://www.skatto.fi/tietosuojaseloste

Tietosuojaan liittyvät kysymykset ja pyynnöt:

info@skatto.fi