Tietosuojaseloste

1. Rekisterinpitäjä

Spheric Creative SpA (myös Spheric Agency; ”Spheric”, ”me”) on rekisterinpitäjä henkilötiedoille, joita kerätään sivuston sphericagency.com ja sen kieliversioiden (”Sivusto”) kautta.

Spheric on monikansallinen teknologian, mainonnan ja tekoälyn yritys, jolla on toimistot Turussa, Berliinissä, Hampurissa, Lontoossa, New Yorkissa, Miamissa, Dubaissa, Punessa, Bangaloressa, Pekingissä, São Paulossa ja Chilessä.

Tätä selostetta tai henkilötietojasi koskevissa asioissa voit kirjoittaa osoitteeseen legal@sphericagency.com.

2. Soveltamisala

Tämä seloste kertoo, mitä henkilötietoja käsittelemme, kun vierailet Sivustolla tai otat meihin yhteyttä lomakkeella, mihin tarkoitukseen, kenelle tietoja luovutetaan, kuinka kauan niitä säilytetään ja mitä oikeuksia sinulla on. Se koskee kaikkia Sivuston kieliversioita.

Asiakkaidemme kanssa tehtyjen palvelusopimusten yhteydessä käsiteltäviin tietoihin sovelletaan lisäksi kyseistä sopimusta ja tarvittaessa kunkin asiakkaan kanssa tehtyä tietojenkäsittelysopimusta.

3. Käsittelemämme henkilötiedot

a) Itse antamasi tiedot. Kun täytät yhteydenottolomakkeen, käsittelemme nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi (vapaaehtoinen), aihetta, viestisi sisältöä ja sivun kieltä.

b) Lähetyksen alkuperätiedot. Varmistaaksemme viestin aitouden ja estääksemme petokset, henkilöllisyyden väärinkäytön ja roskapostin palvelimemme tallentaa lomakkeen lähetyksen yhteydessä: IP-osoitteen; IP-osoitteesta päätellyn likimääräisen maan, alueen ja kaupungin (emme käytä GPS:ää tai tarkkaa sijaintia); internet-palveluntarjoajan; aikavyöhykkeen IP-osoitteen ja selaimen mukaan; paikallisen ajan; sivun, jolta kirjoitat, ja viittaavan sivuston; näytön tarkkuuden; selaimen ja laitteen tyypin (user agent) sekä lähetyksen päivämäärän ja kellonajan.

c) Tekniset lokit. Kuten mikä tahansa verkkosivusto, palvelimemme kirjaa IP-osoitteen, selaimen, päivämäärän ja kellonajan sekä pyydetyt sivut ainoastaan sivuston ylläpitoa ja turvallisuutta varten.

d) WhatsApp. Jos lähetät meille viestin WhatsAppissa, käsittelemme numeroasi, profiilinimeäsi ja keskustelun sisältöä. Ensimmäiset vastaukset voi tuottaa tekoälyavustaja; voit milloin tahansa pyytää keskustelua ihmisen kanssa.

e) Evästeet ja selaimen tallennustila. Sivusto ei aseta evästeitä, ei käytä analytiikka-, mainos- tai seurantatyökaluja eikä luo profiileja. Se käyttää ainoastaan selaimen istuntotallennustilaa (sessionStorage) muistaakseen, oletko jo nähnyt avausanimaation, sekä kielenvaihtoon; tiedot poistuvat, kun suljet välilehden.

f) Kirjasimet. Sivuston arabian-, kiinan- ja hindinkieliset versiot lataavat kirjasimia Google Fontsista (Google LLC), jolloin selaimesi välittää IP-osoitteesi Googlelle.

Emme pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja (esim. terveys, vakaumus, etninen alkuperä). Pyydämme, ettet sisällytä niitä viestiisi.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottoihin vastaaminen sekä tieto- ja tarjouspyyntöjen käsittely. Peruste: pyynnöstäsi toteutettavat sopimusta edeltävät toimet ja oikeutettu etumme vastata yhteydenottoihin.
• Asiakas-, kumppani- ja toimittajasuhteiden hoitaminen. Peruste: sopimuksen täytäntöönpano.
• Sivuston ylläpito, suojaaminen ja kehittäminen, mukaan lukien petosten, roskapostin ja hyökkäysten estäminen. Peruste: oikeutettu etumme turvalliseen ja toimivaan sivustoon.
• Lakisääteisten velvoitteiden noudattaminen ja viranomaisten pyyntöihin vastaaminen. Peruste: lakisääteinen velvoite.

Emme myy tai vuokraa henkilötietojasi, emme käytä niitä suoramarkkinointiin ilman suostumustasi emmekä tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinuun kohdistuvia oikeusvaikutuksia.

5. Tietojen vastaanottajat

Tietoihisi pääsevät vain ne Sphericin työntekijät, jotka tarvitsevat niitä asiasi hoitamiseen. Lisäksi seuraavat palveluntarjoajat käsittelevät tietoja puolestamme henkilötietojen käsittelijöinä sopimuksen perusteella ja salassapitovelvollisina:

• Verkkohotellipalvelun tarjoaja (sivuston palvelin ja viestien varmuuskopio).
• FormSubmit (formsubmit.co), joka toimittaa lomakeviestit sähköpostiimme.
• Google LLC, sähköpostilaatikon, johon viestit saapuvat, sekä Google Fontsin tarjoaja.
• ipwho.is ja varajärjestelmänä ip-api.com, jotka palauttavat IP-osoitteen maan ja likimääräisen sijainnin.
• WhatsApp (Meta Platforms) ja Anthropic PBC, WhatsApp-viesteihin mahdollisesti vastaavan tekoälymallin tarjoaja.
• Salassapitovelvolliset ammattineuvojat (asianajajat, tilintarkastajat) ja viranomaiset vain lain niin vaatiessa.

6. Kansainväliset siirrot

Koska toimimme useissa maissa, tietojasi voidaan käsitellä asuinmaasi ulkopuolella. Siirtäessämme tietoja Euroopan talousalueelta, Yhdistyneestä kuningaskunnasta tai muilta lainkäyttöalueilta, joilla on erityisvaatimuksia, perustamme siirron riittävyyspäätöksiin tai niiden puuttuessa Euroopan komission hyväksymiin vakiosopimuslausekkeisiin, Yhdistyneen kuningaskunnan siirtolisäykseen tai -sopimukseen tai muihin sovellettavan lain tunnustamiin vastaaviin suojatoimiin. Voit pyytää tietoja näistä suojatoimista yhteysosoitteestamme.

7. Säilytysajat

• Lomakeviestit ja niiden alkuperätiedot: 24 kuukautta viimeisestä yhteydenotosta, ellei asiakassuhdetta synny.
• Väärinkäytön estolaskurit (IP-osoite vain tiivisteenä, ei koskaan selväkielisenä): 48 tuntia.
• Palvelimen lokit: enintään 90 päivää, ellei niitä tarvita tietoturvaloukkauksen selvittämiseen.
• Asiakas- ja toimittajatiedot: suhteen keston ajan ja sen jälkeen vanhentumisaikojen sekä kirjanpitolain ja verolainsäädännön edellyttämän ajan.

Määräaikojen päätyttyä tiedot poistetaan tai anonymisoidaan peruuttamattomasti.

8. Tietoturva

Suojaamme tietojasi riskiin nähden asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä katoamiselta, luvattomalta pääsyltä, muuttamiselta ja luovuttamiselta: salattu yhteys (HTTPS), tarpeeseen perustuva käyttöoikeuksien hallinta, vahvat salasanat, tietoturvapäivitykset ja riittävät takeet antavat palveluntarjoajat. Jos tietojasi koskeva tietoturvaloukkaus tapahtuu, ilmoitamme siitä viranomaisille ja tarvittaessa sinulle lain määräajoissa.

9. Oikeutesi

Voit milloin tahansa käyttää seuraavia henkilötietojasi koskevia oikeuksia:

• Tarkastusoikeus: tietää, käsittelemmekö tietojasi, ja saada niistä jäljennös.
• Oikaisu: korjata virheelliset tai puutteelliset tiedot.
• Poistaminen: pyytää tietojesi poistamista.
• Vastustaminen: vastustaa oikeutettuun etuumme perustuvaa käsittelyä.
• Käsittelyn rajoittaminen.
• Siirto-oikeus: saada tietosi jäsennellyssä ja yleisesti käytetyssä muodossa.
• Suostumuksen peruuttaminen, jos käsittely perustuu siihen, vaikuttamatta aiemman käsittelyn lainmukaisuuteen.

Käytä oikeuksiasi kirjoittamalla osoitteeseen legal@sphericagency.com ja kerro, mitä oikeutta haluat käyttää. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme 30 päivän kuluessa tai sovellettavan lain mukaisessa lyhyemmässä ajassa. Oikeuksien käyttäminen on maksutonta.

Jos katsot, ettemme ole käsitelleet pyyntöäsi asianmukaisesti, voit tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto).

10. Maakohtaiset lisätiedot

Maakohtaiset selosteet kunkin maan kielellä ja lainsäädännön mukaan: Tietosuojaselosteet maittain →

• Euroopan unioni, Euroopan talousalue (mm. Saksa, Suomi, Norja, Italia, Ranska ja Portugali) ja Yhdistynyt kuningaskunta: käsittelemme tietojasi yleisen tietosuoja-asetuksen (EU) 2016/679, Suomen tietosuojalain (1050/2018), UK GDPR:n ja Data Protection Act 2018:n mukaisesti. Voit tehdä valituksen asuin- tai työskentelymaasi tai väitetyn rikkomuksen tapahtumamaan valvontaviranomaiselle.
• Chile: käsittelyyn sovelletaan yksityisyyden suojaa koskevaa lakia nro 19.628 ja sen voimaantulosta alkaen lakia nro 21.719.
• Brasilia: sovelletaan yleistä tietosuojalakia (laki nro 13.709/2018 – LGPD); voit käyttää 18 artiklan oikeuksia ja kääntyä ANPD:n puoleen.
• Yhdysvallat: kattavia tietosuojalakeja soveltavien osavaltioiden, kuten Kalifornian (CCPA/CPRA), asukkaat voivat pyytää tietojensa tarkastamista, oikaisemista ja poistamista. Emme myy tai ”jaa” henkilötietoja käyttäytymiseen perustuvaa mainontaa varten emmekä käytä arkaluonteisia tietoja. Ketään ei syrjitä oikeuksien käyttämisen vuoksi.
• Arabiemiirikunnat: käsittelemme tietojasi henkilötietojen suojaa koskevan liittovaltion asetuslain nro 45/2021 mukaisesti.
• Intia: Digital Personal Data Protection Act, 2023 -lain nojalla voit käyttää oikeuksiasi ja tehdä valituksia yhteysosoitteemme kautta, joka toimii valituskanavanamme; jos et ole tyytyväinen, voit kääntyä Data Protection Board of India -viranomaisen puoleen.
• Kiina: henkilötietojen suojaa koskevan lain (PIPL) nojalla voit käyttää oikeuksiasi tietojen tarkastamiseen, kopiointiin, oikaisemiseen ja poistamiseen sekä pyytää selvitystä käsittelysäännöistämme yhteysosoitteemme kautta.

11. Alaikäiset

Sivusto on suunnattu yrityksille ja ammattilaisille, eikä sitä ole tarkoitettu alle 16-vuotiaille (tai maasi lain mukaista vähimmäisikää nuoremmille). Emme tietoisesti kerää alaikäisten tietoja; jos havaitsemme niin tapahtuneen, poistamme tiedot.

12. Linkit kolmansien osapuolten sivuille

Sivusto voi sisältää linkkejä tai sisältöä brändeiltä, asiakkailta ja kumppaneilta. Spheric ei vastaa näiden sivustojen tietosuojakäytännöistä; suosittelemme tutustumaan niiden selosteisiin.

13. Muutokset

Voimme päivittää tätä selostetta lainsäädännön tai palveluidemme muuttuessa. Voimassa oleva versio julkaistaan aina tällä sivulla päivämäärineen, ja merkittävät muutokset korostetaan. Päivitetty viimeksi: 15.10.2026.

14. Yhteystiedot

Spheric Creative · legal@sphericagency.com · sphericagency.com