Nocturn Hosting tallentaa ja käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (EU 2016/679) sekä Suomen tietosuojalain (1050/2018) mukaisesti.
Tämä tietosuojaseloste on laadittu Tietosuojalain 4 §:n mukaisesti
Päivitetty 5.9.2025
1. Rekisterinpitäjä
Nocturn Group Oy
Nocturn Group Oy
Y-tunnus: 3545282-4
Helmipöllönkatu 1 c 25
Helmipöllönkatu 1 c 25
02680 Espoo
2. Rekisterin yhteyshenkilö
Rekisterinpitäjä & Tietosuojavastaava:
Jesse Valkonen
+358 50 516 0601
Jesse Valkonen
+358 50 516 0601
jesse.valkonen@nocturngroup.fi
3. Rekisterin nimi
Nocturn Hostingin asiakasrekisteri.
4. Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu ensisijaisesti sopimuksen täytäntöönpanoon, lakisääteisiin velvoitteisiin (kuten kirjanpitolaki), rekisterinpitäjän oikeutettuun etuun sekä tarvittaessa rekisteröidyn antamaan suostumukseen. Mikäli et hyväksy tietojen käsittelyä palvelussamme, sinun tulee lopettaa palvelun käyttö välittömästi ja pyytää tietojen poistoa.
5. Rekisterin tietosisältö
Rekisterissä säilytetään seuraavia tietoja:
- Nimi
- Henkilötunnus
- Sähköpostiosoite
- Yrityksen nimi
- Osoite
- Puhelinnumero
- IP-osoitehistoria, operaattori ja kirjautumishistoria
- Asuinpaikka, maakunta sekä postinumero
- Selaimen evästeiden kautta kerättävät tiedot
- Veronumero
- Rekisteröitymispäivä
- Ostohistoria sekä asiakkaan maksutapahtumien tunnisteet sekä käytetty maksutapa
Henkilötunnusta tarvitaan joidenkin verkkotunnusten rekisteröintiin yksityishenkilöille
Henkilötunnus käsitellään vain lain tai viranomaismääräyksen niin edellyttäessä, esimerkiksi yksityishenkilöiden tietyissä verkkotunnusten rekisteröinnin yhteydessä.
Säilytysajat:
Laskuttamiseen liittyvät tiedot kuten nimi, sähköposti, yrityksen nimi, osoite, puhelinnumero, asuinpaikkatiedot, veronumero, ostohistoria pidetään säilössä 10 vuotta kirjanpidollisista syistä. Tämän johdosta näitä tietoja ei voida poistaa, vaikka asiakas sitä erikseen vaatisikin.
Epäaktiivinen asiakastili johon ei olla kirjauduttu tai tehty ostotapahtumia 5 vuoteen, poistetaan automaattisesti, johon linkittyy ylläolevat tiedot.
6. Säännönmukaiset tietolähteet
Asiakkaan itse luovuttamat tiedot rekisteröinnin tai oston yhteydessä. Lisäksi asiakkaaseen liittyviä tietoja kerätään automaattisesti asiakkaan käyttäessä verkkosivujamme.
7. Tietojen säännönmukaiset luovutukset
Tietoja ei luovuteta säännönmukaisesti ulkopuolisille ilman asiakkaan suostumusta. Tietojen luovuttaminen ulkopuolisille tarvittaessa tapahtuu tietosuojalain 8 §:n puitteissa
Tietoja luovutetaan kolmansille osapuolille vain, kun se on tarpeen palvelun tuottamiseksi, lain velvoittamana tai rekisteröidyn suostumuksella, soveltuvan tietosuojalainsäädännön (GDPR ja tietosuojalaki) mukaisesti.
Tietoja luovutetaan EU:n tai ETA:n ulkopuolelle seuraavissa tilanteissa:
PayPal Holdings, Inc
Tarkoitus: Maksutapahtumien käsittely
Luovutettavat tiedot: etunimi, sukunimi, sähköposti, maksukortin tiedot, tilinumero, tilin omistaja, IP-osoite, tarvittavat evästetiedot
Muissa tapauksissa tietoja ei luovuteta EU:n tai ETA:n ulkopuolelle. Tälläisiä tilanteita ovat esimerkiksi .FI-verkkotunnuksen siirto tai rekisteröinti, jossa välitämme tietoja Viestintävirastolle.
8. Henkilötietojen suojauksen periaatteet
Manuaalinen aineisto
Asiakirjat säilytetään lukitussa tilassa, jonne pääsy on rajoitettu vain niille työntekijöille, joilla on korkein oikeus käsitellä aineistoja. Tietojen hävittäminen tapahtuu silppuroimalla ja tämän jälkeen polttamalla. Muussa tapauksessa, kovalevyillä/muille tietolaitteilla säilötty data hävitetään nollaamalla kovalevy sekä sen jälkeen hajottamalla laite.
Sähköisesti tallennetut tiedot
Sähköisiin tietoihin pääsy on rajoitettu vain niille työntekijöille, joilla on siihen oikeus. Rekisterinpitäjä huolehtii tietoturvasta ja siitä että tietoihin ei pääse käsiksi tahot, joille tieto ei kuulu. Tietoja säilytetään raudalla, johon vain osalla työntekijöistä on pääsy, joilla on oikeudet huoltaa laitteistoa. Palvelimet ovat suojattu palomuurilla ja laitteistoon ei pääse käsiksi, sillä ne ovat lukitussa tilassa, jossa on kameravalvonta. Palvelimet sijaitsevat suojatussa ja valvotussa konesalissa Lempäälässä
9. Rekisteröidyn oikeudet
Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisterinpitäjän järjestelmiin on tallennettu. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastus tapahtuu ottamalla yhteyttä rekisterin yhteyshenkilöön.
Rekisteröidyn oikeus vaatia tietojen oikaisemista
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot. Ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin, rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys.
Rekisteröidyn oikeus vaatia tietojen poistamista sekä oikeus peruuttaa antamansa suostumus
Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä itseään koskevat henkilötiedot tietyin edellytyksin, esimerkiksi tilanteessa, jossa henkilötietojen käsittelyn perustetta ei enää ole tai rekisteröity peruuttaa antamansa suostumuksen henkilötietojen käsittelyyn. Jos suostumuksen peruutuksen yhteydessä käsittelylle ei ole muuta perustetta kuin suostumus, rekisterinpitäjän on tällöin poistettava rekisteröidyn henkilötiedot.
Oikeutta tietojen poistoon ei ole tietyissä laissa säädetyissä poikkeuksissa, esimerkiksi kun tietoja käsitellään lakisääteisen tehtävän suorittamiseksi.
Tietojen poisto tapahtuu luomalla sivuillamme (https://nocturnhosting.fi) tukipyyntö, jossa pyydät tietojen poistamista. Mikäli tämä osoittautuu haastavaksi, voit pyytää tähän apua rekisterinpitäjältä.
Rekisteröidyn oikeus vaatia tietojen käsittelyn rajoittamista
Rekisteröidyllä on oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen
Siltä osin, kun rekisteröity on itse toimittanut asiakasrekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen tai toimeksiannon nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.
Rekisteröidyn oikeus vastustaa tietojen käsittelyä
Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä tiettyjen käsittelyperusteiden osalta, kuten profiloinnissa ja suoramarkkinoinnissa.
Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä
Yhteyshenkilö rekisteröidyn oikeuksiin liittyvissä asioissa on tietosuojavastaava, yhteystiedot selosteen kohdassa 2.
