Omega Orionis Oy sitoutuu suojaamaan asiakkaidensa ja verkkopalvelunsa käyttäjien yksityisyyttä. Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja keräämme Waste Heat ROI Simulator -ohjelmiston (jäljempänä "Palvelu") käytön yhteydessä, mihin niitä käytämme ja miten suojaamme ne.

1. Rekisterinpitäjä

Nimi: Omega Orionis Oy (Y-tunnus: 3360075-8)
Kotipaikka: Tampere, Suomi
Sähköposti: info@omegaorionis.com

2. Mitä tietoja keräämme ja miksi?

Keräämme vain Palvelun tuottamisen, B2B-asiakassuhteen hoitamisen ja laskutuksen kannalta välttämättömiä tietoja:

• Käyttäjätilitiedot: Sähköpostiosoite. Käytetään ohjelmiston kirjautumiseen, lisenssien todentamiseen ja pilvitallennuksen yksilöimiseen (Google Firebase Auth). Salasanat tallentuvat yksinomaan vahvasti tiivisteenä (hash), eikä Omega Orionis Oy:llä ole niihin pääsyä.
• Laskutustiedot: Yrityksen nimi ja Y-tunnus/ALV-numero. Näitä käytetään vain B2B-lisenssien myynnissä ja kuitin/laskun generoinnissa.
• Asiakkaan projektidata: Jos käyttäjä aktiivisesti tallentaa "Cloud Save" -toiminnolla simulaatioskenaarioita (esim. konesalin nimi, MW-koko, kustannusoletukset), nämä tallentuvat tietokantaan. Asiakas hallitsee itse, mitä tietoja hän kenttiin syöttää.
• Analytiikka: Palvelussa käytetään Google Analytics -seurantaa (IP-osoitteet anonyymissä muodossa) ohjelmiston käytettävyyden parantamiseksi ja markkinoinnin tehon mittaamiseksi (Google Ads).

3. Säännönmukaiset tietojen luovutukset ja alihankkijat

Emme koskaan myy tietojasi ulkopuolisille. Palvelun teknisen toteutuksen ja lakisääteisen taloushallinnon vuoksi käytämme seuraavia turvallisia alihankkijoita:

• Google Cloud / Firebase: Käyttäjätilit ja tallennetut projektit säilytetään Google Cloud Firestore -tietokannassa. Tietokanta sijaitsee fyysisesti Haminassa, Suomessa (europe-north1 -palvelinkeskus), joten data pysyy EU:n sisällä.
• Paddle.com: Toimii ohjelmistomme virallisena jälleenmyyjänä (Merchant of Record). Kun ostat lisenssin, korttitietosi ja maksutapahtumasi käsitellään täysin Paddlen suojatuissa järjestelmissä. Omega Orionis Oy ei missään vaiheessa näe tai tallenna luottokorttitietojasi.

4. Tietojen suojaus ja säilytysaika

Tietokanta on suojattu tiukoilla tietoturvasäännöillä (Firestore Security Rules), jotka varmistavat, että jokainen käyttäjä voi lukea ja tallentaa vain omalla sähköpostiosoitteellaan luotuja hankeskenaarioita ja lisenssitietoja. Kaikki tietoliikenne selaimen ja palvelimen välillä on salattu (HTTPS/SSL). Asiakastietoja säilytetään niin kauan kuin B2B-asiakassuhde tai lisenssi on voimassa, sekä tämän jälkeen lakisääteisen kirjanpitoaineiston säilytysajan mukaisesti.

5. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukainen oikeus tarkastaa itseäsi koskevat rekisteritiedot, vaatia virheellisen tiedon oikaisua tai pyytää tietojesi täydellistä poistamista ("oikeus tulla unohdetuksi"), ellei lainsäädäntö (esim. kirjanpitolaki) vaadi tietojen säilyttämistä. Kaikissa tietosuoja-asioissa ja pyynnöissä voit olla yhteydessä sähköpostitse: info@omegaorionis.com.