Tietosuojan roolit · Data protection roles

Hankinta-asiakirjoihin liitettäväksi. For your procurement file. Versio / version 1.5, 3 November 2026.

Suomeksi

Palveluntarjoaja: Sanni Pauliina Härkönen, toiminimi, Y-tunnus 3518859-2, Heikinpohjantie 23 as. 4, 57100 Savonlinna. Palvelu: Sigila (getsigila.com). Myydään vain yrityksille, julkisyhteisöille ja muille organisaatioille.

• Asiakkaan tilaama tarkistus (maksullinen tai ilmainen): asiakas on rekisterinpitäjä sivuilla näkyvien henkilötietojen osalta, Sigila käsittelijä. Käsittelystä sovitaan tietojenkäsittelysopimuksessa (tietosuoja-asetuksen 28 artikla), joka on osa käyttöehtoja eikä vaadi erillistä allekirjoitusta.
• Verkkotoimisto tai IT-yritys asiakkaansa puolesta: loppuasiakas on rekisterinpitäjä, toimisto sen käsittelijä ja Sigila alikäsittelijä. Sigilan sopimuskumppani on toimisto, joka vastaa loppuasiakkaan valtuutuksesta.
• Tili-, laskutus-, tuki- ja lokitiedot: Sigila on itsenäinen rekisterinpitäjä tietosuojaselosteen mukaisesti.
• Sigilan omat tutkimusskannaukset: Sigila on itsenäinen rekisterinpitäjä. Asiakkaiden tarkistuksia ei koskaan käytetä tutkimuksessa.

Käsittely: julkisten sivujen kuvakaappaukset ja koodi, joissa voi näkyä sivustolla julkaistuja nimiä tai kuvia. Ei kirjautumista eikä kävijätietoja. Lomakkeita käyttää vain Crash Testin hahmo verkkokaupassa: sivuston hakua sekä kassaa maksuvaiheeseen asti Sigilan omilla testitiedoilla. Palvelin Suomessa (UpCloud). Raportit säilytetään tilauksen ajan ja 90 päivää sen jälkeen, ilmaiset tulokset 30 päivää, ja löydökset voi ladata CSV- tai JSON-tiedostona.

In English

Provider: Sanni Pauliina Härkönen, a sole trader established in Finland, Business ID 3518859-2, Heikinpohjantie 23 as. 4, 57100 Savonlinna, Finland. Service: Sigila (getsigila.com). Sold to businesses, public bodies and other organisations only.

• A scan the customer orders (paid or free): the customer is the controller of personal data on the pages, Sigila its processor, under the data processing agreement (article 28 GDPR), which forms part of the terms and needs no separate signature.
• An agency scanning for its client: the client is the controller, the agency its processor and Sigila a sub-processor. Sigila contracts with the agency, which answers for the client's authorisation.
• Account, billing, support and log data: Sigila is an independent controller under the privacy notice.
• Sigila's own research scans: Sigila is an independent controller. Customers' scans are never used in research.

Processing: screenshots and code of public pages, which may show names or photos the site has published. No sign-in, no visitor data. Only a Crash Test persona in an online shop uses forms: the site's search, and the checkout up to the payment step with Sigila's own test details. Server in Finland (UpCloud). Reports are kept for the subscription and 90 days after it, free results 30 days, and findings can be downloaded as CSV or JSON.