Tietosuojaseloste

Päivitetty 24.8.2026

1. Rekisterinpitäjä

Elena Sonne tmi
Y-tunnus: 2097162-1
Kurenvaarantie 56
80400 Liperi

Sähköposti: sonne.elena@gmail.com
Puhelin: +358 40 062 4781

Tietosuojaa koskevissa kysymyksissä ja henkilötietojen käsittelyä koskevissa pyynnöissä voit ottaa yhteyttä yllä mainittuun sähköpostiosoitteeseen.

2. Käsiteltävät henkilötiedot

Voimme käsitellä seuraavia henkilötietoja:

• yhteydenottolomakkeella annettu nimi, sähköpostiosoite, puhelinnumero ja viestin sisältö;

• yhteydenottoon, tarjoukseen, sopimukseen ja myöhempään asiakasviestintään liittyvät tiedot;

• IP-osoite sekä selainta, laitetta, käyttöjärjestelmää ja verkkoyhteyttä koskevat tekniset tiedot;

• sivuston käyttöä koskevat tiedot, kuten käyntiajankohta, katsotut sivut, sivustolla tehdyt toiminnot, vierailun kesto, likimääräinen sijainti, laitetyyppi ja liikenteen lähde;

• evästeisiin, verkkotunnisteisiin ja käyttäjän evästevalintoihin liittyvät tiedot;

• tietoturva-, palvelin- ja virhelokitiedot.

Yhteydenottolomakkeessa nimi, sähköpostiosoite ja viesti ovat pakollisia. Puhelinnumeron ilmoittaminen on vapaaehtoista.

Yhteydenottolomakkeella ei tule lähettää arkaluonteisia henkilötietoja, kuten terveystietoja, henkilötunnuksia, pankki- tai maksutietoja.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Yhteydenottoihin vastaaminen ja asiakassuhteen hoitaminen

Yhteydenottolomakkeella, sähköpostitse, puhelimitse tai muulla tavoin toimitettuja tietoja käsitellään yhteydenottoihin vastaamiseksi, palvelutarpeen selvittämiseksi, tarjousten laatimiseksi sekä sopimuksen ja asiakassuhteen valmistelemiseksi ja hoitamiseksi.

Käsittelyn oikeusperusteena ovat tilanteesta riippuen rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavat toimenpiteet, sopimuksen täytäntöönpano, rekisterinpitäjän oikeutettu etu hoitaa yhteydenottoja ja asiakassuhteita tai lakisääteisten velvoitteiden noudattaminen.

Sivuston toiminta ja tietoturva

Teknisiä tietoja ja lokitietoja voidaan käsitellä sivuston toiminnan varmistamiseksi, teknisten ongelmien selvittämiseksi, lomakeroskapostin ja väärinkäytösten ehkäisemiseksi sekä tietoturvan ylläpitämiseksi.

Käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu ylläpitää turvallista ja toimivaa verkkosivustoa.

Analytiikka ja markkinointi

Google Analyticsia käytetään sivuston käytön mittaamiseen ja kehittämiseen. Meta Pixel- ja Conversions API -työkaluja voidaan käyttää mainonnan tehokkuuden mittaamiseen, konversioiden seurantaan, mainonnan kohderyhmien muodostamiseen ja mainonnan kohdentamiseen.

Analytiikan ja markkinoinnin käsittely perustuu käyttäjän suostumukseen. Näitä tekniikoita ei aktivoida ennen käyttäjän antamaa suostumusta.

Suostumuksen voi peruuttaa milloin tahansa muuttamalla sivuston evästeasetuksia. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4. Evästeet ja sivustolla käytettävät palvelut

Sivustolla käytetään evästeitä ja vastaavia tekniikoita. Evästeet ovat pieniä tiedostoja, jotka tallennetaan käyttäjän laitteelle tai joiden avulla selaimesta voidaan lukea tietoja.

Sivustolla voidaan käyttää:

• välttämättömiä evästeitä sivuston tekniseen toimintaan, tietoturvaan ja evästevalintojen tallentamiseen;

• toiminnallisia evästeitä ulkopuolisten toimintojen, kuten kartan, käyttämiseen;

• analytiikkaevästeitä sivuston käytön mittaamiseen;

• markkinointievästeitä ja vastaavia tekniikoita mainonnan mittaamiseen ja kohdentamiseen.

Muut kuin välttämättömät evästeet ja vastaavat tekniikat otetaan käyttöön vain käyttäjän suostumuksella. Käyttäjä voi hyväksyä tai hylätä eri evästeluokat sekä muuttaa valintojaan myöhemmin.

Ajantasaiset tiedot käytössä olevista evästeistä, niiden tarjoajista, tarkoituksista ja säilytysajoista ovat saatavilla sivuston evästeasetuksissa.

CookieYes

CookieYes-palvelua käytetään evästeiden ja käyttäjän suostumusvalintojen hallintaan. Palvelu tallentaa tiedon käyttäjän tekemistä valinnoista, jotta sivusto voi noudattaa niitä ja annettu tai evätty suostumus voidaan tarvittaessa osoittaa.

Google-palvelut

Sivuston ylläpidossa käytetään Google Site Kit -lisäosaa, jonka avulla sivusto on yhdistetty Google Search Consoleen ja Google Analyticsiin.

Google Search Consolea käytetään sivuston hakukonenäkyvyyden, hakuliikenteen ja indeksoinnin seurantaan. Search Console tai Site Kit eivät itsessään aseta sivuston kävijöiden laitteille analytiikka- tai markkinointievästeitä. Kävijätietojen kerääminen tapahtuu yhdistetyn Google Analytics -palvelun kautta.

Google Analytics 4 voi käsitellä esimerkiksi selainta ja laitetta koskevia tietoja, katsottuja sivuja, sivustolla tehtyjä toimintoja, vierailun ajankohtaa ja kestoa, liikenteen lähdettä sekä IP-osoitteesta muodostettua likimääräistä sijaintitietoa.

Google Analytics otetaan käyttöön vain käyttäjän hyväksyttyä analytiikkaevästeet.

Sivustolla voidaan käyttää myös Google Maps -karttapalvelua. Kartan lataamisen yhteydessä Googlelle voidaan välittää esimerkiksi IP-osoite sekä selainta, laitetta ja kartan käyttöä koskevia tietoja. Google Maps -sisältö ladataan vasta käyttäjän hyväksyttyä toiminnalliset evästeet.

Palvelut tarjoaa Google Ireland Limited. Lisätietoja on Googlen tietosuojakäytännössä.

Meta Pixel ja Conversions API

Sivustolla käytetään Meta Pixel -seurantatekniikkaa ja Meta Conversions API -rajapintaa. Palvelut tarjoaa Meta Platforms Ireland Limited.

Meta Pixel toimii käyttäjän selaimessa. Conversions API voi välittää tapahtumatietoja Metalle myös sivuston palvelimelta.

Käyttäjän suostumuksen jälkeen Metalle voidaan välittää esimerkiksi:

• sivun osoite ja viittaava sivu;

• tapahtuman tyyppi ja ajankohta;

• IP-osoite ja käyttäjäagentti;

• selainta ja laitetta koskevat tiedot;

• Meta-evästeisiin ja mainosklikkauksiin liittyvät tunnisteet, kuten _fbp ja _fbc;

• tieto käyttäjän sivustolla tekemästä määritellystä toiminnosta.

Yhteydenottolomakkeen viestikentän sisältöä ei ole tarkoitus välittää Metalle.

Elena Sonne tmi ja Meta Platforms Ireland Limited voivat toimia yhteisrekisterinpitäjinä tapahtumatietojen keräämisen ja Metalle välittämisen osalta. Meta käsittelee sille välitettyjä tietoja myös omien tietosuojakäytäntöjensä ja käyttöehtojensa mukaisesti.

Meta Pixel ja Conversions API otetaan käyttöön vain käyttäjän hyväksyttyä markkinointitekniikat.

Lisätietoja:

• Metan tietosuojakäytäntö

• Meta Business Tools -ehdot

• Metan yhteisrekisterinpitäjyyttä koskeva lisäys

5. Henkilötietojen vastaanottajat ja siirrot ETA-alueen ulkopuolelle

Henkilötietoja voidaan käsitellä tai luovuttaa seuraaville vastaanottajille vain siinä laajuudessa kuin se on tarpeen:

• verkkosivuston hosting-, varmuuskopiointi- ja teknisen ylläpidon palveluntarjoajat;

• sähköposti- ja viestintäpalvelujen tarjoajat;

• Google Ireland Limited ja sen konserniyhtiöt;

• Meta Platforms Ireland Limited ja sen konserniyhtiöt;

• CookieYes Limited;

• muut välttämättömät IT-, tietoturva- ja asiantuntijapalvelujen tarjoajat.

Palveluntarjoajat voivat toimia henkilötietojen käsittelijöinä, itsenäisinä rekisterinpitäjinä tai yhteisrekisterinpitäjinä palvelusta ja käsittelyn tarkoituksesta riippuen.

Tietoja voidaan luovuttaa viranomaisille, jos laki tai viranomaisen lainmukainen pyyntö sitä edellyttää. Henkilötietoja ei myydä kolmansille osapuolille.

Osa palveluntarjoajista ja niiden alihankkijoista voi käsitellä tietoja EU:n tai Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa. Tietojen siirroissa käytetään sovellettavan lainsäädännön mukaisia suojatoimia, kuten Euroopan komission tietosuojan riittävyyttä koskevia päätöksiä, EU–USA-tietosuojakehystä siihen osallistuvien organisaatioiden osalta tai Euroopan komission hyväksymiä vakiosopimuslausekkeita.

6. Henkilötietojen säilytysajat

Yhteydenottotietoja säilytetään vain niin kauan kuin yhteydenoton käsitteleminen ja mahdollisen asiakassuhteen valmisteleminen edellyttävät, kuitenkin pääsääntöisesti enintään 12 kuukautta viimeisestä yhteydenotosta.

Jos yhteydenotto johtaa asiakassuhteeseen tai sopimukseen, tietoja voidaan säilyttää asiakassuhteen ajan ja sen jälkeen niin kauan kuin sopimukseen, kirjanpitoon, verotukseen, oikeudellisiin vaatimuksiin tai muihin lakisääteisiin velvollisuuksiin liittyvät säilytysajat edellyttävät.

Google Analyticsin käyttäjä- ja tapahtumatietojen säilytysaika on enintään 14 kuukautta. Koostettuja tilastotietoja voidaan säilyttää pidempään.

Teknisiä lokitietoja, Meta-tapahtumatietoja, evästeitä ja suostumusvalintoja säilytetään vain niiden käyttötarkoituksen edellyttämän ajan. Ajantasaiset evästekohtaiset säilytysajat ilmoitetaan sivuston evästeasetuksissa.

7. Henkilötietojen suojaaminen

Henkilötietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Tietoihin pääsevät käsiksi vain henkilöt ja palveluntarjoajat, joille se on tehtäviensä hoitamiseksi tarpeen.

Sivustolla käytetään salattua HTTPS-yhteyttä. Suojaamisesta huolehditaan muun muassa käyttöoikeuksien rajaamisella, vahvoilla salasanoilla, ohjelmistopäivityksillä, varmuuskopioinnilla sekä roskaposti- ja hyökkäyssuojauksella.

Täydellistä tietoturvaa ei kuitenkaan voida taata internetin kautta tapahtuvassa tiedonsiirrossa.

8. Rekisteröidyn oikeudet ja valituksen tekeminen

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojesi käsittelystä;

• pyytää pääsyä sinua koskeviin henkilötietoihin;

• pyytää virheellisten tietojen oikaisemista;

• pyytää henkilötietojesi poistamista tai käsittelyn rajoittamista;

• vastustaa oikeutettuun etuun perustuvaa käsittelyä;

• saada itse toimittamasi tiedot koneellisesti luettavassa muodossa lakisääteisten edellytysten täyttyessä;

• peruuttaa antamasi suostumus milloin tahansa.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteinen säilytysvelvollisuus voi estää tietojen välittömän poistamisen.

Oikeuksien käyttämistä koskevan pyynnön voi lähettää osoitteeseen sonne.elena@gmail.com. Rekisterinpitäjä voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
tietosuoja.fi

9. Automaattinen päätöksenteko, profilointi ja selosteen muutokset

Sivuston kautta kerättyjä henkilötietoja ei käytetä sellaiseen yksinomaan automaattiseen päätöksentekoon, jolla olisi käyttäjää koskevia oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia.

Meta voi käyttäjän suostumuksen perusteella käyttää tapahtuma- ja käyttötietoja mainonnan kohderyhmien muodostamiseen, mainonnan personointiin ja tehokkuuden mittaamiseen. Tähän voi liittyä GDPR:ssä tarkoitettua profilointia.

Tätä tietosuojaselostetta voidaan päivittää, jos sivuston toiminta, käytettävät palvelut, lainsäädäntö tai henkilötietojen käsittely muuttuvat. Ajantasainen versio ja viimeisin päivityspäivä ovat aina saatavilla tällä sivulla.