DRIFLY.AI – VERKKOSIVUSTON TIETOSUOJASELOSTE Versio 1.0 – Voimassa 17.8.2026 alkaen 1. Rekisterinpitäjä Drifly Oy Y-tunnus: 3642408-3 Osoite: Lepolantie 17, 33900 Tampere Tietosuoja-asioiden yhteydenotot: asiakaspalvelu@drifly.ai 2. Selosteen soveltamisala Tämä tietosuojaseloste koskee drifly.ai-markkinointisivuston kävijöiden sekä sivuston yhteydenotto- ja esittelypyyntölomaketta käyttävien henkilöiden henkilötietojen käsittelyä. Seloste ei koske app.drifly.net-palvelun käyttäjätilejä, asiakkuuksia tai palvelussa käsiteltävää asiakasdataa. Niitä koskevat Drifly-palvelun omat tietosuoja- ja sopimusasiakirjat. 3. Käsiteltävät henkilötiedot Voimme käsitellä seuraavia henkilötietoja: - yhteydenottajan nimi ja sähköpostiosoite; - vapaaehtoisesti ilmoitetut yritys, puhelinnumero ja viestin sisältö; - yhteydenottoon, esittelypyyntöön ja myöhempään viestintään liittyvät tiedot; - IP-osoite sekä selainta, päätelaitetta, käyttöjärjestelmää ja sivuston käyttöä koskevat tekniset tiedot; - sivulatauksia, vierailun ajankohtaa, liikenteen lähdettä ja sivustolla tehtyjä toimia koskevat analytiikkatiedot; sekä - evästetunnisteet ja käyttäjän tekemät suostumusvalinnat. Yhteydenottolomakkeessa nimi ja sähköpostiosoite ovat tarpeen, jotta voimme käsitellä yhteydenoton ja vastata siihen. Yrityksen, puhelinnumeron ja vapaamuotoisen viestin antaminen on vapaaehtoista. Älä lähetä lomakkeella henkilötunnuksia, maksukorttitietoja, terveystietoja tai muita tarpeettomia arkaluonteisia henkilötietoja. 4. Tietojen lähteet Saamme yhteys- ja viestitiedot suoraan sinulta. Tekniset käyttö-, loki-, analytiikka- ja evästetiedot syntyvät, kun käytät sivustoa ja olet antanut tarvittavan suostumuksen muihin kuin välttämättömiin evästeisiin ja vastaaviin tekniikoihin. 5. Käsittelyn tarkoitukset ja oikeusperusteet Käsittelemme henkilötietoja seuraaviin tarkoituksiin: a) Yhteydenottoihin ja esittelypyyntöihin vastaaminen sekä mahdollisen asiakassuhteen valmistelu Oikeusperusteena on Driflyn oikeutettu etu käsitellä palveluitaan koskevia yhteydenottoja ja harjoittaa B2B-myyntiä. Jos yhteydenottaja toimii itse mahdollisen sopimuksen osapuolena, käsittely voi perustua myös hänen pyynnöstään tehtäviin sopimusta edeltäviin toimenpiteisiin. b) Sivuston toteuttaminen, tekninen ylläpito, tietoturva sekä virheiden ja väärinkäytösten selvittäminen Oikeusperusteena on Driflyn oikeutettu etu ylläpitää turvallista ja toimivaa verkkosivustoa. c) Sivuston käytön mittaaminen sekä sisällön, käyttökokemuksen ja markkinoinnin kehittäminen Analytiikkaa ja muita kuin välttämättömiä evästeitä tai vastaavia tekniikoita käytetään vain käyttäjän suostumuksella. Suostumuksen voi peruuttaa milloin tahansa Evästeasetukset-linkistä. d) Lakisääteisten velvoitteiden noudattaminen sekä oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen Oikeusperusteena on lakisääteinen velvoite tai Driflyn oikeutettu etu oikeuksiensa suojaamiseen. 6. Tietojen vastaanottajat ja palveluntarjoajat Tietoja voivat käsitellä Driflyn lukuun vain siinä laajuudessa kuin se on tarpeen: - verkkosivuston hosting-, julkaisu- ja teknisten palvelujen tarjoajat; - yhteydenottolomakkeen, sähköpostin ja asiakkuuksien hallinnan palveluntarjoajat; - analytiikka- ja mittauspalvelujen tarjoajat; - evästesuostumusten hallintapalvelu Cookiebotin toimittaja Usercentrics A/S; sekä - Driflyn valtuuttamat IT-, tietoturva- ja muut asiantuntijapalvelujen tarjoajat. Ajantasaiset analytiikka- ja evästetoimittajat sekä käytettävät evästeet yksilöidään drifly.ai-sivuston evästekäytännössä ja Cookiebotin muodostamassa evästeluettelossa. Emme myy henkilötietoja emmekä luovuta niitä ulkopuolisille näiden omiin suoramarkkinointitarkoituksiin. 7. Tietojen siirrot EU- ja ETA-alueen ulkopuolelle Osa palveluntarjoajista voi käsitellä tietoja EU- tai ETA-alueen ulkopuolella. Tällöin huolehdimme lain edellyttämistä siirtoperusteista ja suojatoimista. Niitä voivat olla Euroopan komission tietosuojan riittävyyttä koskeva päätös, EU–Yhdysvallat-tietosuojakehys tai Euroopan komission hyväksymät vakiosopimuslausekkeet täydennettyinä tarvittaessa lisäsuojatoimilla. Ajantasaiset evästeisiin ja analytiikkaan liittyvät palveluntarjoajat ja käsittelymaat ilmoitetaan evästekäytännössä tai siihen sisältyvässä evästeluettelossa. 8. Tietojen säilytysajat - Yhteydenotto- ja esittelypyyntötietoja säilytetään enintään 24 kuukautta viimeisestä yhteydenotosta, ellei asiakassuhde ala tai pidempi säilytys ole tarpeen lakisääteisen velvoitteen tai oikeudellisen vaateen vuoksi. - Sivuston teknisiä ja tietoturvalokeja säilytetään tavallisesti enintään 12 kuukautta. - Analytiikkatietoja säilytetään enintään 14 kuukautta, ellei evästeluettelossa ilmoiteta lyhyempää aikaa. - Evästeiden ja vastaavien tunnisteiden säilytysajat ilmoitetaan ajantasaisessa evästeluettelossa. - Suostumusta koskevaa todistetta säilytetään niin kauan kuin se on tarpeen suostumuksen ja sen peruuttamisen osoittamiseksi. Tarpeettomat tiedot poistetaan tai anonymisoidaan. 9. Evästeet ja vastaavat tekniikat Sivustolla käytetään toiminnan kannalta välttämättömiä evästeitä ilman erillistä suostumusta. Analytiikka-, markkinointi- ja muita ei-välttämättömiä evästeitä tai vastaavia tekniikoita käytetään vain käyttäjän etukäteen antamalla suostumuksella. Lisätiedot löytyvät drifly.ai-sivuston evästekäytännöstä. Voit muuttaa valintojasi tai peruuttaa suostumuksesi milloin tahansa sivuston Evästeasetukset-linkistä. 10. Rekisteröidyn oikeudet Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus: - saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja tarkastaa tietosi; - pyytää virheellisten tai puutteellisten tietojen oikaisemista; - pyytää tietojesi poistamista; - pyytää käsittelyn rajoittamista; - vastustaa oikeutettuun etuun perustuvaa käsittelyä; - saada suostumukseen tai sopimukseen perustuvat, automaattisesti käsitellyt tiedot siirrettyä soveltuvissa tilanteissa; sekä - peruuttaa suostumuksesi milloin tahansa ilman, että peruuttaminen vaikuttaa sitä edeltäneen käsittelyn lainmukaisuuteen. Oikeuksien käyttöä koskevan pyynnön voi lähettää osoitteeseen asiakaspalvelu@drifly.ai. Voimme pyytää kohtuullisia lisätietoja henkilöllisyytesi varmistamiseksi. 11. Automaattinen päätöksenteko Emme tee verkkosivuston kävijöitä koskevia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. 12. Oikeus tehdä valitus Jos katsot henkilötietojesi käsittelyn olevan tietosuojalainsäädännön vastaista, voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto: https://tietosuoja.fi/. 13. Selosteen muutokset Voimme päivittää tätä selostetta, jos sivuston toiminta, käyttämämme palvelut tai lainsäädäntö muuttuvat. Ajantasainen versio, versionumero ja voimaantulopäivä julkaistaan drifly.ai-sivustolla.