Tietosuojaseloste

Päivitetty: 2.10.2025

Tämä tietosuojaseloste kuvaa, miten verkkosivusto sanniseivo.com (”Sivusto”) käsittelee henkilötietoja. Sivusto on toteutettu WordPressillä.

1. Rekisterinpitäjä

Nimi: Sanni Seivo
Sähköposti: seivo.sanni@gmail.com

2. Yhteyshenkilö tietosuoja-asioissa

Yhteyshenkilö rekisterille: Sanni Seivo
Sähköposti: seivo.sanni@gmail.com

3. Mitä tietoja keräämme ja mistä lähteistä

3.1 Lomakkeet (Gravity Forms)

Keräämme käyttäjän itse antamia tietoja seuraavista yhteydenottolomakkeen kentistä:

• Nimi*
• Puhelin*
• Sähköposti*
• Terveiset Sannille* (vapaa viesti)

Lisäksi järjestelmä voi tallentaa teknisiä lokitietoja tietoturva- ja väärinkäytösten estotarkoituksiin (esim. IP-osoite, päiväys/aikaleima, lomakkeen tunniste ja mahdolliset roskapostin torjuntaan liittyvät merkinnät).

* = pakollinen kenttä lomakkeella.

3.2 Käyttö- ja kävijätilastot

• Sivuston käytöstä kerättyjä tietoja (esim. sivulataukset, viittauslähteet) Google Analytics 4 -palvelulla (Google LLC).
• Google Tag Manager hallinnoi seurantojen latautumista (ei itsenäisesti aseta seurantakeksejä).
• Google Search Console ei aseta kävijöille evästeitä; sitä käytetään sivuston löydettävyyden ja teknisen laadun seurantaan.

Tietoja saadaan pääosin suoraan rekisteröidyltä (lomakkeet) sekä sivuston käytöstä (evästeet ja vastaavat tekniikat).

4. Käsittelyn tarkoitukset

• Yhteydenottoihin vastaaminen ja asiakasviestintä
• Sopimuksen valmistelu ja/tai täytäntöönpano (esim. palvelupyyntöihin vastaaminen)
• Sivuston käytettävyyden, sisällön ja tietoturvan kehittäminen
• Tilastointi ja analytiikka (anonymisoidut/aggregaattitason raportit)

5. Käsittelyn oikeusperusteet (EU GDPR, 6 artikla)

Suostumus: evästeisiin perustuva analytiikka ja mahdolliset markkinointitunnisteet (GDPR Cookie Consent -bannerin valinnat).

• Oikeutettu etu: sivuston tietoturva ja väärinkäytösten esto (esim. lokitiedot, roskapostin torjunta).
• Sopimus: yhteydenottopyyntöihin vastaaminen ja palvelupyyntöjen hoitaminen, kun rekisteröity pyytää tarjousta tai tietoa palveluista.

6. Evästeet ja suostumuksen hallinta

Sivustolla käytetään GDPR Cookie Consent -lisäosaa evästeiden hallintaan. Suostumus pyydetään ensimmäisen vierailun yhteydessä, ja valinnat voi muuttaa koska tahansa evästebannerin tai alla olevan linkin kautta:

Muuta evästeasetuksia

Suostumuksen säilytysaika: 365 päivää (valinnat tallennetaan selaimeen).

Tyypilliset evästeryhmät

• Välttämättömät: sivuston perustoiminnot ja tietoturva (latautuvat ilman suostumusta).
• Analytiikka: Google Analytics 4 -evästeet (latautuvat vain suostumuksella).
• Muut/markkinointi: käytössä vain, jos tällaisia tunnisteita lisätään jatkossa ja käyttäjä antaa suostumuksen.

Esimerkkiluettelo käytettävistä evästeistä

GDPR Cookie Consent (suostumuksen hallinta)

• viewed_cookie_policy, cookielawinfo-checkbox-* – säilytys 365 päivää

Google Analytics 4 (analytiikka)

• _ga – tyypillisesti 2 vuotta
• _ga_* – tyypillisesti 2 vuotta
• _gid – tyypillisesti 24 tuntia
  Huom. GA4-evästeiden lataus sidotaan suostumukseesi; ilman suostumusta analytiikka ei käynnisty.

7. Tietojen säilytysajat

• Lomakkeiden tiedot: säilytetään toistaiseksi yhteydenottoihin ja asiakasviestintään liittyvien tarpeiden mukaan. Tiedot voidaan poistaa käyttäjän pyynnöstä.
• Lokitiedot: säilytetään vain niin kauan kuin on tarpeen tietoturvan varmistamiseksi ja väärinkäytösten estämiseksi.
• Evästeet/suostumus: suostumusvalinnat 365 päivää; analytiikkakeksit GA4:n oletuksen mukaisesti tai kunnes poistat ne selaimestasi.

8. Vastaanottajat ja käsittelijät

• Verkkopalvelun ja analytiikan palveluntarjoajat: Google LLC (Google Analytics, Google Tag Manager).
• Sivuston ylläpito ja hostaus: Cloud City Oy, joka tarjoaa webhotellipalvelun ja voi käsitellä teknisiä lokitietoja tietoturvan varmistamiseksi.
• Lomakkeet: Gravity Forms tallentaa lomakeaineiston WordPressin tietokantaan; lomakkeista lähtevät sähköposti-ilmoitukset kulkevat käytössä olevan sähköpostipalvelun kautta.

Tietoja ei luovuteta säännönmukaisesti kolmansille osapuolille muihin tarkoituksiin.

9. Siirrot EU/ETA-alueen ulkopuolelle

Google-palveluiden käyttö voi merkitä tietojen siirtoa EU/ETA-alueen ulkopuolelle. Siirrot perustuvat EU:n vakiosopimuslausekkeisiin ja/tai vastaaviin suojatoimiin palveluntarjoajan ehtojen mukaisesti. Analytiikka suoritetaan vain suostumuksellasi.

10. Rekisteröidyn oikeudet

Sinulla on oikeus tarkistaa, mitä sinusta on tallennettu, sekä pyytää tietojesi oikaisemista tai poistamista.
Voit myös pyytää henkilötietojesi käsittelyn rajoittamista tai vastustaa käsittelyä soveltuvan lainsäädännön mukaisesti.

Jos olet antanut suostumuksen (esimerkiksi evästeisiin liittyen), voit peruuttaa sen milloin tahansa.

11. Valitusoikeus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (www.tietosuoja.fi), jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti.

12. Tietojen suojaus

Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia (mm. palvelinympäristön suojaus, käyttöoikeuksien hallinta, varmuuskopiot) henkilötietojen suojaamiseksi luvattomalta käytöltä ja vahingossa tapahtuvalta häviämiseltä.

13. Automaattinen päätöksenteko ja profilointi

Emme tee rekisteröityihin kohdistuvaa automaattista päätöksentekoa. Analytiikkaan perustuva profilointi on aggregaattitasoista eikä kohdistu yksittäiseen käyttäjään ilman suostumustasi.

14. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta sivuston tai lainsäädännön muuttuessa. Merkittävistä muutoksista ilmoitetaan sivustolla. Selosteen yläreunassa on aina viimeisin päivityspäivä.

15. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä, pyynnöissä tai huomautuksissa ota yhteyttä:
Sanni Seivo – seivo.sanni@gmail.com