Tietosuojaseloste
Miten The Better One Oy käsittelee henkilötietoja verkkosivustolla www.bidi.fi ja yhteydenotoissa: mitä tietoja kerätään, millä perusteella niitä käsitellään, kuinka kauan niitä säilytetään ja mitä oikeuksia sinulla on.
Päivitetty 10. syyskuuta 2026
Jos selosteen kieliversioiden välillä on ristiriita, suomenkielinen versio on ensisijainen.
1. Rekisterinpitäjä ja yhteystiedot
Henkilötietojen rekisterinpitäjä on The Better One Oy, joka vastaa tässä selosteessa kuvatusta käsittelystä. BIDI on yhtiön julkisten hankintojen kilpailutusalusta.
- The Better One Oy, Y-tunnus 3597598-3, Suomi
- Osoite: Itätuulenkuja 10 A, LT 1, 02100 Espoo
- Verkkosivusto: www.bidi.fi
- Yhteydenotot: myynti@bidi.fi
- Tietosuoja-asiat: tietosuoja@bidi.fi
Tietosuoja-asioista vastaa yhtiön sisäisenä vastuuhenkilönä Iina Kajander, tietosuoja@bidi.fi. Emme ole nimenneet tietosuoja-asetuksen 37 artiklan mukaista tietosuojavastaavaa.
2. Mitä tämä seloste kattaa
Seloste koskee henkilötietoja, joita käsittelemme omiin tarkoituksiimme rekisterinpitäjänä: verkkosivuston käyttöä, yhteydenottoja ja esittelypyyntöjä, sekä asiakas- ja markkinointiviestintää.
3. Mitä henkilötietoja käsittelemme ja mistä ne saadaan
Valtaosa käsittelemistämme tiedoista on sellaisia, jotka annat meille itse.
- Yhteydenottolomakkeella antamasi tiedot: nimi, sähköpostiosoite, organisaatio, rooli ja viestin sisältö. Lisäksi välittyy sivuston kielivalinta, jotta osaamme vastata oikealla kielellä. Nimi ja sähköpostiosoite ovat pakollisia, muut kentät vapaaehtoisia.
- Sähköpostitse, puhelimitse tai tapaamisissa antamasi tiedot, kuten yhteystiedot ja keskustelun sisältö.
- Tekniset tiedot, jotka syntyvät sivuston käytöstä palveluntarjoajan lokeissa: IP-osoite, aikaleima, pyydetty osoite, vastauskoodi ja selaimen tunnistetiedot.
Emme kerää arkaluonteisia henkilötietoja emmekä pyydä niitä lomakkeella.
4. Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja vain seuraaviin tarkoituksiin ja seuraavilla EU:n yleisen tietosuoja-asetuksen (2016/679) mukaisilla perusteilla.
| Tarkoitus | Tiedot | Oikeusperuste |
|---|---|---|
| Yhteydenottoihin vastaaminen ja esittelyn sopiminen | Nimi, sähköposti, organisaatio, rooli, viestin sisältö, kielivalinta | Sopimuksen tekemistä edeltävät toimet (6 art. 1 b) tai oikeutettu etu (6 art. 1 f): vastaaminen omasta aloitteestasi tulleeseen yhteydenottoon |
| Asiakassuhteen hoitaminen ja siitä viestiminen | Yhteystiedot, organisaatio, rooli, yhteydenpidon historia | Sopimus (6 art. 1 b) tai oikeutettu etu (6 art. 1 f) |
| Markkinointi organisaatioille | Yhteystiedot, organisaatio, rooli | Oikeutettu etu (6 art. 1 f). Sähköinen suoramarkkinointi organisaatioille perustuu sähköisen viestinnän palveluista annetun lain (917/2014) 200 §:ään, ja sen voi kieltää milloin tahansa |
| Sivuston toiminta, tietoturva ja väärinkäytön esto | IP-osoite, tekniset lokitiedot | Oikeutettu etu (6 art. 1 f): palvelun toiminnan ja tietoturvan varmistaminen |
| Sivuston käytön tilastointi | Avatun sivun osoite, viittaava sivusto, selaimen tyyppi ja maa. Tiedot ovat kokoavia, eikä niistä muodostu kävijäkohtaista tunnistetta | Oikeutettu etu (6 art. 1 f): sen selvittäminen, mitkä sivut ovat lukijoilleen hyödyllisiä |
Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet, ettei se loukkaa rekisteröidyn etuja tai oikeuksia: käsittely rajoittuu ammatillisessa roolissa annettuihin yhteystietoihin ja koskee viestintää, jota vastaanottaja voi kohtuudella odottaa. Voit vastustaa tällaista käsittelyä kohdan 12 mukaisesti.
5. Evästeet ja seuranta
Sivusto käyttää yhtä evästettä. Kielivalinta tallentuu lang-nimiseen evästeeseen, jotta sivusto avautuu jatkossa valitsemallasi kielellä. Eväste on voimassa 12 kuukautta, se ei sisällä tunnistetietoja eikä sitä yhdistetä muihin tietoihin.
Kävijämääriä mitataan Plausible Analytics -palvelulla. Se ei aseta evästeitä eikä lue mitään päätelaitteeltasi, se ei anna kävijälle tunnistetta eikä tunnista samaa kävijää käyntien tai sivustojen välillä. Palvelu tuottaa vain kokoavia lukuja: montako kertaa sivu on avattu, miltä sivustolta linkkiä on seurattu, mikä selain ja mikä maa. IP-osoitettasi ei tallenneta, ja tiedot käsitellään ja säilytetään EU:ssa.
- Sivustolla ei ole mainonnan seurantaa eikä sosiaalisen median seurantapikseleitä. Mittausta ei käytetä profilointiin eikä kohdennettuun markkinointiin.
- Sivusto ei lataa fontteja, skriptejä eikä kuvia kolmansien osapuolten palvelimilta: mittaus on osa sivuston omaa koodia. Selain lähettää mittaustapahtuman Plausiblen rajapintaan osoitteeseen plausible.io, eikä muuta yhteyttä ulkopuolisiin palveluihin synny.
- LinkedIn-linkki vie ulkopuoliselle sivustolle. Kun seuraat sitä, siirryt LinkedInin oman tietosuojakäytännön piiriin.
Koska käytössä on vain palvelun toiminnan kannalta välttämätön eväste eikä mittaus tallenna päätelaitteellesi mitään tai lue sieltä mitään, sivustolla ei kysytä evästesuostumusta.
6. Mitä yhteydenottolomakkeelle tapahtuu
Lomakkeen tiedot tallennetaan yhteen paikkaan: yhteydenottoluetteloon, jota ylläpidämme omassa Microsoft 365 -ympäristössämme SharePoint-luettelona. Luetteloon tallentuvat ne tiedot, jotka annat lomakkeella — nimi, sähköpostiosoite, organisaatio, rooli ja viesti — sekä lomakkeen kieli ja yhteydenoton saapumisaika. Sisältöä ei lähetetä sähköpostitse eikä tallenneta muualle.
Myynnistä vastaavat saavat uudesta yhteydenotosta ilmoituksen sisäiselle Teams-kanavallemme sekä sähköpostitse myynnin osoitteeseen. Kumpikin ilmoitus sisältää saapumisajan ja linkin luetteloon, ei yhteydenoton sisältöä.
Yhteydenottolomake on suojattu automaattista roskapostia vastaan kolmella tavalla: piilokentällä, jonka vain robotti täyttää, lomakkeen täyttöön kuluneen ajan tarkistuksella sekä lähetysmäärän rajoituksella. Jos lähetys osuu ensimmäiseen näistä, saamme sen silti: se merkitään tarkistettavaksi eikä sitä hylätä, jottei virheellinen osuma voi hukata viestiäsi.
Rajoitusta varten palvelin lukee lähettäjän IP-osoitteen. Osoite pysyy ainoastaan palvelinprosessin muistissa enintään tunnin ajan, sitä ei kirjoiteta lokiin, sitä ei tallenneta yhteydenoton yhteyteen eikä sitä luovuteta eteenpäin.
Jos tallennus epäonnistuu, virhelokiin kirjataan virheen tyyppi, ei koskaan lomakkeen sisältöä.
Emme ylläpidä lomakkeen käsittelystä lokipalvelua. Funktion tuottaman lokitulosteen kerääminen edellyttäisi erillistä Application Insights -resurssia, jollaista ei ole otettu käyttöön, eikä alustan lokitietoja ole ohjattu mihinkään lokivarastoon. Lokitulostetta ei siis kerätä eikä säilytetä meidän toimestamme.
Microsoft säilyttää Azure Static Web Apps -alustan omia toimintatietoja, kuten palvelun saatavuutta, pyyntömääriä ja alustan tilaa, omien ehtojensa mukaisesti. Nämä tiedot eivät sisällä lomakkeella antamiasi tietoja.
7. Kenelle tietoja luovutetaan
Emme myy emmekä vuokraa henkilötietoja. Tietoja käsittelevät puolestamme vain palveluntarjoajat, joita tarvitsemme sivuston, sähköpostin ja asiakastyön ylläpitoon. Jokaisen kanssa on tietojenkäsittelysopimus.
- Microsoft: verkkosivuston ja yhteydenottolomakkeen tekninen alusta (Azure Static Web Apps ja Azure Front Door) sekä lomaketietojen välitys luetteloon (Azure Logic Apps).
- Microsoft 365: yhteydenottojen tallennus SharePoint-luetteloon, ilmoitus Teams-kanavalle sekä sähköposti (Exchange Online), jolla yhteydenottoihin vastataan.
- Plausible Insights OÜ: sivuston kävijämäärien mittaus. Tiedot käsitellään EU:ssa sijaitsevalla palvelimella, eikä palveluun päädy tietoa, josta sinut voisi tunnistaa.
Lisäksi voimme luovuttaa tietoja viranomaiselle, kun laki siihen velvoittaa.
8. Tietojen sijainti ja siirrot EU:n ja ETA-alueen ulkopuolelle
Verkkosivusto ja yhteydenottolomake toimivat Microsoftin Azure-palvelussa West Europe -alueella. Yhteydenotot tallentuvat Microsoft 365 -ympäristömme SharePoint-luetteloon, ja niihin vastataan saman ympäristön sähköpostilla.
Kävijämittauksen kokoavat tiedot käsitellään ja säilytetään EU:ssa.
Emme siirrä henkilötietoja EU:n ja ETA-alueen ulkopuolelle ilman tietosuoja-asetuksen V luvun mukaista siirtoperustetta.
9. Säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin ne ovat tarpeen siihen tarkoitukseen, jota varten ne kerättiin.
| Tiedot | Säilytysaika |
|---|---|
| Yhteydenotot ja esittelypyynnöt luettelossa sekä niihin liittyvä sähköpostikirjeenvaihto | Toistaiseksi |
| Asiakassuhteen tiedot | Toistaiseksi |
| Markkinointikiellot | Toistaiseksi, jotta kielto pysyy voimassa |
| Tekniset lokitiedot | Palveluntarjoajan oletusajan mukaisesti |
Toistaiseksi säilytettävät tiedot poistetaan, kun niiden säilyttämiselle ei ole enää perustetta tai kun pyydät poistoa kohdan 12 mukaisesti.
10. Tietoturva
Suojaamme henkilötiedot teknisin ja organisatorisin toimenpitein.
- Liikenne sivustolle ja lomakkeen lähetys on salattu (TLS).
- Pääsy tietoihin on rajattu niihin työtehtäviin, joissa sitä tarvitaan, ja pääsy perustuu henkilökohtaisiin tunnuksiin.
- Keräämme vain sen, mitä yhteydenottoon vastaaminen edellyttää, emmekä tallenna yhteydenottoja muualle kuin luetteloon.
- Pääsy luetteloon on rajattu myynnistä ja yhteydenotoista vastaaville henkilöille, ja se perustuu organisaatiomme omiin käyttäjätunnuksiin.
Jos henkilötietojen tietoturvaloukkaus tapahtuu, ilmoitamme siitä tietosuojavaltuutetun toimistolle 72 tunnin kuluessa ja sinulle, jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi.
11. Automaattinen päätöksenteko ja profilointi
Emme tee tässä selosteessa kuvatuilla tiedoilla automaattista päätöksentekoa emmekä profilointia, jolla olisi sinua koskevia oikeusvaikutuksia tai muuten merkittäviä vaikutuksia.
Myöskään BIDI-palvelussa AI ei tee päätöksiä. Se laatii ehdotuksia ja perusteluja, jotka hankinnan ammattilainen hyväksyy tai hylkää.
12. Sinun oikeutesi
Sinulla on tietosuoja-asetuksen mukaiset oikeudet omiin henkilötietoihisi.
- Saada tietää, käsittelemmekö tietojasi, ja saada jäljennös niistä (15 artikla).
- Pyytää virheellisen tai puutteellisen tiedon oikaisua (16 artikla).
- Pyytää tietojen poistamista, kun käsittelylle ei ole enää perustetta (17 artikla).
- Pyytää käsittelyn rajoittamista (18 artikla).
- Saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen (20 artikla).
- Vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla). Suoramarkkinoinnin voit kieltää milloin tahansa, eikä kieltoa tarvitse perustella.
- Peruuttaa antamasi suostumus milloin tahansa. Peruutus ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.
Pyynnön voi tehdä sähköpostitse osoitteeseen tietosuoja@bidi.fi. Voimme pyytää tarkentamaan pyyntöä tai varmistaa henkilöllisyytesi ennen kuin toimimme. Vastaamme kuukauden kuluessa. Jos pyyntö on poikkeuksellisen laaja, voimme jatkaa määräaikaa enintään kahdella kuukaudella ja kerromme siitä sinulle.
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle: PL 800, 00531 Helsinki, puhelin 029 566 6700, tietosuoja@om.fi. Toivomme kuitenkin, että olet ensin yhteydessä meihin.
13. Muutokset tähän selosteeseen
Päivitämme selostetta, kun palvelu, käsittely tai käytettävät palveluntarjoajat muuttuvat. Ajantasainen versio on aina tällä sivulla, ja päivityspäivä näkyy sivun alussa. Olennaisista muutoksista kerromme erikseen.