1. Rekisterinpitäjä1. Personuppgiftsansvarig1. Data controller

Rekisterinpitäjä on Nordic Grid Oy, Y-tunnus 3635309-4, Suomi. Tietosuojaa koskevat yhteydenotot: vitali@nordicgrid.fi.Personuppgiftsansvarig är Nordic Grid Oy, FO-nummer 3635309-4, Finland. Integritetsfrågor: vitali@nordicgrid.fi.The controller is Nordic Grid Oy, Business ID 3635309-4, Finland. Privacy enquiries: vitali@nordicgrid.fi.

2. Käsiteltävät tiedot2. Uppgifter vi behandlar2. Data we process

• nimi, yritys, tehtävä ja yhteystiedot;namn, företag, roll och kontaktuppgifter;name, company, role and contact details;
• tarjouspyynnöt, projektiaineistot ja viestintähistoria;förfrågningar, projektmaterial och korrespondens;enquiries, project materials and correspondence;
• sopimus-, laskutus- ja lakisääteiset tiedot;avtals-, fakturerings- och lagstadgade uppgifter;contract, invoicing and legally required data;
• tekniset lokit sekä evästevalinta.tekniska loggar och cookieval.technical logs and cookie preference.

3. Tarkoitukset ja oikeusperusteet3. Ändamål och rättslig grund3. Purposes and legal bases

Tietoja käsitellään yhteydenottoihin vastaamiseksi, tarjousten ja sopimusten valmistelemiseksi ja toteuttamiseksi, B2B-asiakassuhteiden hoitamiseksi, turvallisuuden varmistamiseksi sekä lakisääteisten velvoitteiden täyttämiseksi. Oikeusperusteina ovat sopimus tai sitä edeltävät toimet, oikeutettu etu, lakisääteinen velvoite ja valinnaisen analytiikan osalta suostumus.Uppgifter behandlas för att besvara förfrågningar, förbereda och fullgöra offerter och avtal, hantera B2B-relationer, upprätthålla säkerhet och uppfylla rättsliga skyldigheter. Rättsliga grunder är avtal eller åtgärder före avtal, berättigat intresse, rättslig skyldighet och samtycke för valfri analys.Data is processed to respond to enquiries, prepare and perform quotations and contracts, manage B2B relationships, maintain security and meet legal obligations. Legal bases are contract or pre-contractual steps, legitimate interests, legal obligations and consent for optional analytics.

4. Tietolähteet ja vastaanottajat4. Källor och mottagare4. Sources and recipients

Tiedot saadaan ensisijaisesti henkilöltä itseltään, asiakkaalta tai kumppanilta sekä tarvittaessa julkisista ammatillisista lähteistä. Tietoja voidaan käsitellä luotettujen hosting-, IT-, sähköposti- ja asiantuntijapalvelujen avulla sekä luovuttaa viranomaisille lain niin edellyttäessä.Uppgifter fås främst från personen själv, kunden eller partnern och vid behov från offentliga yrkeskällor. Betrodda leverantörer av hosting, IT, e-post och professionella tjänster kan behandla uppgifter, och uppgifter kan lämnas till myndigheter när lagen kräver det.Data is obtained primarily from the individual, a client or partner and, where necessary, public professional sources. Trusted hosting, IT, email and professional-service providers may process data, and information may be disclosed to authorities when required by law.

5. Siirrot ETA-alueen ulkopuolelle5. Överföringar utanför EES5. Transfers outside the EEA

Jos palveluntarjoaja käsittelee tietoja ETA-alueen ulkopuolella, käytämme soveltuvaa siirtoperustetta ja suojatoimia, kuten EU:n vakiosopimuslausekkeita.Om en leverantör behandlar uppgifter utanför EES använder vi en tillämplig överföringsgrund och skyddsåtgärder, såsom EU:s standardavtalsklausuler.If a provider processes data outside the EEA, we use an applicable transfer mechanism and safeguards such as the EU Standard Contractual Clauses.

6. Säilytysajat6. Lagringstid6. Retention

Yhteydenottoja säilytetään enintään 24 kuukautta viimeisestä merkityksellisestä yhteydenotosta, ellei sopimus tai lakisääteinen velvoite edellytä pidempää säilytystä. Sopimus- ja kirjanpitoaineisto säilytetään lakisääteisten määräaikojen mukaisesti. Teknisiä lokitietoja säilytetään vain turvallisuuden kannalta tarpeellisen ajan.Förfrågningar sparas högst 24 månader efter den senaste relevanta kontakten, om inte avtal eller lag kräver längre lagring. Avtals- och bokföringsmaterial sparas enligt lagstadgade tider. Tekniska loggar sparas endast så länge säkerheten kräver.Enquiries are retained for up to 24 months after the last meaningful contact unless a contract or legal obligation requires longer storage. Contract and accounting records are retained for statutory periods. Technical logs are kept only as long as required for security.

7. Evästeet7. Cookies7. Cookies

Sivusto käyttää oletuksena vain toiminnan kannalta välttämättömiä evästeitä. Valinnainen analytiikka otetaan käyttöön vain suostumuksella. Evästevalinnan voi poistaa selaimen tallennustiedoista.Webbplatsen använder som standard endast nödvändiga cookies. Valfri analys aktiveras endast med samtycke. Cookievalet kan raderas via webbläsarens lagrade webbplatsdata.The site uses only essential cookies by default. Optional analytics is enabled only with consent. Cookie preferences can be removed through stored site data in the browser.

8. Oikeutesi8. Dina rättigheter8. Your rights

Sinulla voi olla oikeus saada pääsy tietoihisi, oikaista tai poistaa tiedot, rajoittaa käsittelyä, vastustaa käsittelyä, saada tiedot siirrettyä sekä peruuttaa suostumus. Voit myös tehdä valituksen Suomen tietosuojavaltuutetulle. Pyynnöt lähetetään osoitteeseen vitali@nordicgrid.fi.Du kan ha rätt till tillgång, rättelse, radering, begränsning, invändning, dataportabilitet och att återkalla samtycke. Du kan också lämna klagomål till Finlands dataombudsman. Skicka begäran till vitali@nordicgrid.fi.You may have rights of access, rectification, erasure, restriction, objection, portability and withdrawal of consent. You may also lodge a complaint with the Finnish Data Protection Ombudsman. Send requests to vitali@nordicgrid.fi.

9. Turvallisuus, automaattiset päätökset ja muutokset9. Säkerhet, automatiska beslut och ändringar9. Security, automated decisions and changes

Suojaamme tiedot asianmukaisin teknisin ja organisatorisin toimin. Emme tee henkilötietoihin perustuvia automatisoituja päätöksiä tai profilointia. Päivitämme tätä selostetta toiminnan tai lainsäädännön muuttuessa.Vi skyddar uppgifterna med lämpliga tekniska och organisatoriska åtgärder. Vi fattar inte automatiserade beslut eller utför profilering baserat på personuppgifter. Policyn uppdateras när verksamheten eller lagstiftningen ändras.We protect data with appropriate technical and organisational measures. We do not make automated decisions or perform profiling based on personal data. This policy will be updated when operations or law change.