Tietosuoja ja henkilötiedot

1. Rekisterinpitäjä

Rekisterinpitäjä on AnOL OÜ, rekisterinumero 12315625, Paldiski mnt 167-6, Haabersti linnaosa, Tallinn, 13518 Harju maakond, Eesti. Tietosuoja-asioissa ja oikeuksien käyttämistä varten voit ottaa yhteyttä osoitteeseen 3dprint@decords.com tai numeroon +372 5874 3963. Myyjä käsittelee tietosuojapyynnöt näiden yhteystietojen kautta.

2. Mitä tietoja saamme

Saamme asiakkaan ilmoittaman nimen, sähköpostiosoitteen, puhelinnumeron, tehtävän kuvauksen, tiedostot ja kuvat, mallin tekniset parametrit, kappalemäärän, materiaalin, värin, toimitustavan ja osoitteen, laskutustiedot, tilausnumeron, maksun tilan, kirjeenvaihdon ja reklamaatiot. Sopimuksen peruuttamisesta saamme nimen, sähköpostiosoitteen, sopimuksen tunnistetiedot sekä ilmoituksen sisällön ja ajan.

Sivuston käytössä voidaan käsitellä IP-osoitetta, pyynnön ajankohtaa, laitteen ja selaimen tietoja, teknisiä lokeja ja istuntotunnisteita turvallisuuden, omistajan kirjautumisen ja väärinkäytösten ehkäisemiseksi. Nykyinen tarjouspyyntölomake ei kerää maksukortin tietoja. Tiedosto voi sisältää henkilötietoja. Poista ennen lähettämistä tehtävän kannalta tarpeettomat tiedot.

3. Tarkoitukset ja käsittelyperusteet

Asiakkaan pyytämän tarjouksen valmistelu, mallin tarkistaminen, yhteydenpito, valmistus ja toimitus perustuvat sopimuksen valmisteluun ja täyttämiseen (GDPR:n 6 artiklan 1 kohdan b alakohta). Kirjanpitoasiakirjojen laatiminen ja säilyttäminen, pakollinen kirjanpito, kuluttajan lakisääteisten vaatimusten käsittely ja peruuttamisen vahvistaminen perustuvat lakisääteiseen velvoitteeseen (c alakohta).

Sivuston suojaaminen, väärinkäytösten rajoittaminen, tiedostojen eheyden varmistaminen ja oikeuksien puolustaminen riidassa perustuvat AnOL OÜ:n oikeutettuun etuun tarjota turvallinen palvelu ja osoittaa sopimuksen täyttäminen (f alakohta). Huomioimme asiakkaan oikeudet ja rajaamme tiedot tarpeelliseen. Aineiston erillinen vapaaehtoinen käyttö galleriassa tai markkinoinnissa voi perustua erilliseen suostumukseen (a alakohta) tai muuhun ennakolta ilmoitettuun asianmukaiseen perusteeseen. Nykyinen lomake ei pyydä tällaista lupaa.

4. Tietojen vastaanottajat

Tietoihin pääsevät AnOL OÜ:n valtuutetut työntekijät ja työn toteuttamiseen tarvittavat palveluntarjoajat. Teknisiä palveluntarjoajia ovat OpenAI Sites ja Cloudflaren infrastruktuuri verkkosivua, tietokantaa ja yksityistä tiedostotallennusta varten, decords.ee:n suojattu WordPress-sähköpostivälitys ja sähköpostipalvelut ilmoituksia varten sekä Google Drive tilausten tiedostojen ja asiakirjojen työarkistona. Nämä järjestelmät eivät ole julkinen galleria.

Kuljetuksessa tarvittavat tiedot annetaan valitulle kuljetusliikkeelle, kuten Omnivalle, SmartPostille tai UPS:lle, vain tarpeellisessa laajuudessa. Pankit ja kirjanpitopalvelut saavat tarvitsemansa maksu- ja kirjanpitotiedot. Viranomaisille tietoja annetaan lainmukaisella perusteella. Osa vastaanottajista, kuten pankki ja kuljetusliike, voi toimia itsenäisenä rekisterinpitäjänä omien tietosuojailmoitustensa mukaisesti.

Malleja ei julkaista automaattisesti. Jos tietty työ edellyttää ulkopuolista valmistajaa ja tiedoston lähettämistä hänelle, käyttö rajoittuu tilauksen toteuttamiseen. Asiakkaalle annetaan tarvittavat tiedot, jos käsittely muuttuu olennaisesti. Emme myy henkilötietoja.

5. Kansainvälinen käsittely

Jotkin infrastruktuuri- ja sähköpostipalvelut voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Siirto sallitaan vain GDPR:n V luvun mukaisella perusteella: sovellettavan EU:n tietosuojan riittävyyttä koskevan päätöksen tai asianmukaisten suojatoimien nojalla. Tällaisia voivat olla vakiosopimuslausekkeet yhdessä tarvittavien lisätoimien kanssa. Sovellettava mekanismi riippuu palveluntarjoajasta ja voimassa olevista käsittelyehdoista.

Osoitteesta 3dprint@decords.com voi pyytää tietoja omia henkilötietoja koskevista vastaanottajista, maista ja suojatoimista sekä saatavilla olevan jäljennöksen asianmukaisista suojatoimista. Tietoja annettaessa huomioidaan liikesalaisuudet ja muiden henkilöiden tietosuoja.

6. Säilytysajat

Kirjanpidon tositteita ja niihin liittyviä tarpeellisia tietoja säilytetään 7 vuotta kyseisen tilikauden päättymisestä, ellei laki edellytä muuta aikaa. Sopimusaineistoa ja olennaista kirjeenvaihtoa säilytetään sopimuksen täyttämisen ja sovellettavien vaatimusten ajan, tavallisesti enintään 3 vuotta täyttämisestä. Riitatilanteessa tarpeellinen osa säilytetään asian ratkaisemiseen ja ratkaisun täytäntöönpanoon saakka.

Työmalleja, valokuvia ja tuotannon liitteitä säilytetään tilauksen toteuttamista varten sekä laadun ja asiakkaan vaatimusten tarkistamiseen perustellusti tarvittava aika, tavallisesti enintään 2 vuotta valmistumisesta. Pidemmästä säilytyksestä uusintatilauksia varten on sovittava erikseen. Tarjouspyynnöt ja liitteet, jotka eivät johda sopimukseen, poistetaan tavallisesti 6 kuukauden kuluessa keskustelun päättymisestä, ellei kyse ole riidasta tai muusta lainmukaisesta perusteesta.

Teknisiä lokeja ja turvatunnisteita säilytetään perustellun turvallisuustarpeen ja kyseisen palveluntarjoajan teknisen käytännön rajoissa. Aikaa määritettäessä huomioidaan tietoturvapoikkeaman selvittämisen tarve ja tietojen minimointi. Samat ajat koskevat työkopioita. Varmuuskopiot poistuvat korvaavan kopioinnin kierron mukaisesti, eikä niitä käytetä uusiin tarkoituksiin. Työtiedoston poistaminen ei tarkoita pakollisen kirjanpitoasiakirjan poistamista.

7. Oikeutesi

GDPR:n sallimissa rajoissa voit saada pääsyn tietoihisi ja niistä jäljennöksen, korjata tietoja, pyytää poistamista tai käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada sopimukseen tai suostumukseen perustuvat automaattisesti käsiteltävät tiedot siirrettävässä muodossa. Suostumuksen voi peruuttaa tulevan käsittelyn osalta vaikuttamatta aikaisemman käsittelyn lainmukaisuuteen.

Kirjoita osoitteeseen 3dprint@decords.com. Tietojen suojaamiseksi voimme varmistaa henkilöllisyyden oikeasuhtaisella tavalla. Vastaamme yleensä yhden kuukauden kuluessa. Jos lainmukainen jatkoaika on tarpeen, kerromme siitä ja syistä alkuperäisen määräajan kuluessa. Poistaminen ei koske tietoja, jotka on säilytettävä lain tai perusteltujen oikeudellisten vaatimusten vuoksi.

Voit tehdä valituksen Viron tietosuojaviranomaiselle Andmekaitse Inspektsioonille (aki.ee) tai asuin-, työskentely- tai väitetyn rikkomuksen maan toimivaltaiselle viranomaiselle. Oikeus saattaa asia tuomioistuimeen säilyy.

8. Pakolliset tiedot, päätökset ja evästeet

Pakollisiksi merkityt tiedot tarvitaan tarjouspyynnön käsittelyyn, asiakirjan laatimiseen tai toimitukseen. Ilman niitä kyseinen toimenpide voi olla mahdoton. Vapaaehtoisia kommentteja ja kuvia ei tarvitse antaa, jos niitä ei tarvita tekniseen arviointiin.

Laskuri laskee hinnan automaattisesti annetuista parametreista. Kyse on tarkistettavasta alustavasta arviosta, ei GDPR:n 22 artiklassa tarkoitetusta yksinomaan automaattisesta päätöksestä, jolla on oikeusvaikutuksia. Lomake ei tee mainontaan liittyvää profilointia.

Sivusto käyttää alustan teknisesti välttämättömiä istunto-, kirjautumis- ja turvamekanismeja. Sovellukseen ei ole lisätty omia mainospikseleitä tai valinnaista analytiikkaa. Jos myöhemmin otetaan käyttöön valinnaisia seurantatoimintoja, niistä on annettava tiedot ja suostumusvalinnat ennen käynnistämistä. Ulkoisen linkin avaaminen siirtää palveluun, jolla on omat käytäntönsä.

9. Suojaus ja muutokset

Käytämme HTTPS-yhteyttä, omistajalle rajattua pääsyä tilaustiedostoihin, yksityistä tallennusta ja tarkistettavia asiakirjalinkkejä. Sähköpostin hyväksymistila tarkoittaa viestin luovuttamista sähköpostipalvelimelle, ei takuuta sen saapumisesta vastaanottajan postilaatikkoon. Älä lähetä malleissa tai kommenteissa salasanoja, korttitietoja tai muita tarpeettomia salaisuuksia.

Versio on päivätty 2. marraskuuta 2026. Jos käsittelyn tarkoitukset tai olennaiset ehdot muuttuvat, annamme päivitetyt tiedot ja pyydämme tarvittaessa erillisen suostumuksen.