Tietosuojaseloste

1. Rekisterinpitäjä

Digily Oy (Y-tunnus 2647843-2)
Helsinki, Suomi
Sähköposti: etunimi@etunimisukunimi.fi

Yhteyshenkilö tietosuoja-asioissa: Sampsa Vainio.

2. Mitä henkilötietoja kerätään?

Sivustolla käsitellään seuraavia tietoja:

• Yhteydenottolomakkeen kautta annetut tiedot: nimi, sähköpostiosoite, yritys, valittu aihe ja viestin sisältö.
• Tekniset tiedot: IP-osoite, selaintunniste, käyttöjärjestelmä, viittaava sivu, ajankohta, vierailtu sivu ja niihin käytetty aika.
• Suostumustiedot: milloin ja millaisen suostumuksen olet antanut evästeiden käyttöön.

3. Käsittelyn tarkoitus ja oikeusperuste

Käsittelemme tietojasi seuraaviin tarkoituksiin:

• Yhteydenottoihin vastaaminen ja tarjousten tekeminen. Oikeusperuste: GDPR 6 art. 1 b (sopimuksen valmistelu) ja 6 art. 1 a (suostumus lomakkeen lähetyksessä).
• Sivuston käytön analysointi ja parantaminen (Google Analytics 4 -seuranta). Oikeusperuste: GDPR 6 art. 1 a (suostumus, jonka annat evästebannerissa).
• Markkinoinnin kohdistaminen ja mittaaminen. Oikeusperuste: GDPR 6 art. 1 a (suostumus).
• Sivuston tekninen tietoturva (palomuuri, tietoturvalokit Cloudflaren tasolla). Oikeusperuste: GDPR 6 art. 1 f (oikeutettu etu).

4. Säilytysaika

Tietoja säilytetään vain niin kauan kuin se on tarpeen käsittelytarkoituksen kannalta:

• Yhteydenottolomakkeen viestit: 24 kuukautta lähetyksestä, ellei asiakassuhde jatku.
• Asiakassuhteeseen liittyvät tiedot: kirjanpitolain vaatima 6 vuotta tilikauden päättymisestä.
• Analytiikkatiedot (GA4): 14 kuukautta tapahtumakohtaisilla tunnisteilla, sen jälkeen aggregoituna ilman tunnistettavuutta.
• Suostumustiedot: 12 kuukautta (Cookiebotin oletusasetus), jonka jälkeen pyydetään uudelleen.
• Tekniset palvelinlokit: 30 päivää.

5. Henkilötietojen vastaanottajat

Tietoja siirretään käsittelyä varten seuraaville luotettaville palveluntarjoajille (käsittelijöille):

• Formspree (Yhdysvallat) — lomakeviestien välitys.
• Google LLC (Yhdysvallat / EU) — Google Tag Manager, Google Analytics 4 ja mahdolliset Google Ads -konversioiden mittaukset.
• Cookiebot (Cybot A/S) (Tanska) — suostumustenhallinta.
• Sevalla / Kinsta (Yhdysvallat) ja Cloudflare (Yhdysvallat) — sivuston hosting ja CDN.

Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin kolmansille osapuolille.

6. Tietojen siirto EU:n ulkopuolelle

Käytämme yhdysvaltalaisia ja muita EU-talousalueen ulkopuolisia palveluntarjoajia (mm. Formspree, Google, Cloudflare). Siirrot perustuvat:

• EU-US Data Privacy Framework -järjestelmään sertifioituihin toimittajiin (Google, Cloudflare), tai
• Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC).

7. Sinun oikeutesi rekisteröitynä

EU:n yleisen tietosuoja-asetuksen mukaisesti sinulla on oikeus:

• Saada tieto siitä, mitä tietoja sinusta on tallennettu (tarkastusoikeus).
• Vaatia virheellisten tietojen korjaamista.
• Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi").
• Rajoittaa tietojesi käsittelyä tai vastustaa sitä.
• Saada tietosi koneellisesti luettavassa muodossa (siirto-oikeus).
• Peruuttaa antamasi suostumus milloin tahansa.
• Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto).

Pyynnöt: lähetä sähköposti yhteystiedossa mainittuun osoitteeseen. Vastaamme yleensä 30 päivän kuluessa.

8. Evästeet ja suostumus

Sivusto käyttää evästeitä kävijämäärän mittaamiseen ja toiminnan kehittämiseen. Tarkka lista käytetyistä evästeistä ja niiden tarkoituksesta löytyy evästekäytännöstä. Voit muuttaa antamaasi suostumusta milloin tahansa.

9. Tietoturva

Sivusto käyttää HTTPS-salausta kaikessa liikenteessä. Käsittelijöiden valinnassa on huomioitu heidän tietoturvatasonsa ja sertifiointinsa. Pääsy henkilötietoihin on rajoitettu vain niille, joiden työtehtävät sitä edellyttävät.

10. Selosteen muutokset

Voimme päivittää tätä selostetta esimerkiksi, jos käytössä oleva teknologia muuttuu tai lainsäädäntö niin edellyttää. Merkittävistä muutoksista ilmoitamme sivustolla. Viimeisin päivitys: 15.5.2026.