Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, miten PihaStartti Oy kerää, käyttää, säilyttää ja suojaa henkilötietoja asiakkuuksiin, yhteydenottoihin, markkinointiin ja verkkosivuston käyttöön liittyen.

1. Rekisterinpitäjä ja yhteystiedot

PihaStartti Oy
Y-tunnus: [TARKISTA OIKEA Y-TUNNUS]
Nivantie 363
82200 Hammaslahti

Puhelin: 050 501 7892
Sähköposti: piha@pihastartti.fi

Tietosuojaa ja henkilötietojen käsittelyä koskevat yhteydenotot voidaan lähettää yllä mainittuun sähköpostiosoitteeseen.

2. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

• asiakas- ja sopimussuhteiden luominen, ylläpitäminen ja hoitaminen
• asiakkaiden yhteydenottoihin, tarjouspyyntöihin ja tiedusteluihin vastaaminen
• palveluiden suunnittelu, toteuttaminen ja toimittaminen
• laskutus ja maksujen seuranta
• asiakaspalvelu
• lakisääteisten velvoitteiden hoitaminen
• markkinointi ja asiakasviestintä
• verkkosivuston käytön ja toimivuuden analysointi
• verkkosivuston ja palveluiden kehittäminen
• tietoturvan ylläpitäminen ja väärinkäytösten ehkäiseminen.

Henkilötietoja voidaan käsitellä PihaStartti Oy:n toimesta tai sellaisten palveluntarjoajien avulla, jotka käsittelevät tietoja PihaStartti Oy:n puolesta.

Henkilötietojen perusteella ei tehdä automaattisia päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

3. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu käsittelyn tarkoituksesta riippuen yhteen tai useampaan seuraavista EU:n yleisen tietosuoja-asetuksen mukaisista oikeusperusteista:

Sopimus tai sopimusta edeltävät toimenpiteet

Tietoja käsitellään esimerkiksi tarjouspyyntöjen, tilausten, asiakassuhteiden ja palveluiden toteuttamisen yhteydessä.

Lakisääteinen velvoite

Tietoja voidaan säilyttää ja käsitellä esimerkiksi kirjanpitoon ja muihin lakisääteisiin velvoitteisiin liittyen.

Rekisterinpitäjän oikeutettu etu

Tietoja voidaan käsitellä esimerkiksi asiakassuhteen hoitamiseen, palveluiden kehittämiseen, tietoturvaan sekä soveltuvin osin asiakasviestintään ja markkinointiin liittyvissä tarkoituksissa.

Rekisteröidyn suostumus

Suostumusta käytetään käsittelyperusteena silloin, kun käsittely sitä edellyttää. Tähän voi kuulua esimerkiksi sellaisten analytiikka- ja seurantateknologioiden käyttäminen verkkosivustolla, jotka eivät ole sivuston toiminnan kannalta välttämättömiä.

Rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4. Käsiteltävät henkilötiedot

Käsittelemme vain käyttötarkoituksen kannalta tarpeellisia henkilötietoja.

Asiakkaisiin ja yhteydenottoihin liittyviä tietoja voivat olla:

• etu- ja sukunimi
• puhelinnumero
• sähköpostiosoite
• osoite ja palvelun suorituspaikka
• asiakkaan yhteydenottojen ja tarjouspyyntöjen sisältö
• tilattuja palveluita koskevat tiedot
• sopimus- ja laskutustiedot
• asiakassuhteeseen liittyvä viestintä
• muut asiakkaan itse antamat palvelun toteuttamisen kannalta tarpeelliset tiedot.

 

Verkkosivuston käyttöön liittyviä tietoja voivat olla:

• IP-osoite
• laitteen tyyppi
• selain ja käyttöjärjestelmä
• verkkosivustolla vieraillut sivut
• vierailun ajankohta ja kesto
• verkkosivustolle saapumisen lähde
• klikkaukset ja sivun vieritys
• sivuston käyttöä ja käyttäjän vuorovaikutusta kuvaavat tiedot
• evästeisiin ja muihin vastaaviin tunnisteisiin liittyvät tiedot.

 

5. Henkilötietojen tietolähteet

Henkilötietoja saadaan pääasiassa rekisteröidyltä itseltään.

Tietoja voidaan saada esimerkiksi:

• verkkosivuston yhteydenotto- ja tilauslomakkeiden kautta
• sähköpostitse
• puhelimitse
• tekstiviestillä
• henkilökohtaisen asioinnin yhteydessä
• asiakkaan ja PihaStartti Oy:n välisen sopimus- tai asiakassuhteen aikana
• verkkosivuston analytiikka- ja seurantateknologioiden avulla rekisteröidyn antaman suostumuksen mukaisesti.

Palvelun toimittaminen voi edellyttää tiettyjen henkilötietojen antamista. Jos palvelun toteuttamiseksi välttämättömiä tietoja ei anneta, palvelua ei välttämättä voida tarjota tai sopimusta tehdä.

6. Microsoft Clarity ja verkkosivuston käytön analysointi

Käytämme verkkosivustollamme Microsoft Clarity -palvelua verkkosivuston käytön, toimivuuden ja käyttäjäkokemuksen analysoimiseen sekä verkkosivuston ja palveluidemme kehittämiseen.

Microsoft Clarityn avulla voidaan kerätä tietoja siitä, miten verkkosivustoa käytetään. Palvelun avulla voidaan muodostaa esimerkiksi lämpökarttoja ja istuntotallenteita sekä tarkastella käyttäjien klikkauksia, vieritystä ja muuta vuorovaikutusta verkkosivuston kanssa.

Clarityn keräämät tiedot voivat sisältää esimerkiksi:

• IP-osoitteeseen liittyviä tietoja
• laitteen ja selaimen teknisiä tietoja
• vierailtuja sivuja
• vierailun ajankohtaa ja kestoa
• klikkauksia ja vieritystä
• verkkosivustolla tapahtuvaa vuorovaikutusta
• verkkosivustolle saapumiseen liittyviä tietoja.

Microsoft Clarity käyttää evästeitä ja muita vastaavia teknologioita. Tällaisia seurantateknologioita käytetään verkkosivustollamme käyttäjän antaman suostumuksen mukaisesti silloin, kun suostumusta edellytetään.

Käyttäjä voi hyväksyä tai hylätä ei-välttämättömät evästeet verkkosivuston evästeasetusten kautta ja muuttaa antamaansa suostumusta myöhemmin.

Microsoft Clarityn istuntotallenteita säilytetään Microsoftin normaalin säilytyskäytännön mukaisesti 30 päivän ajan. Clarityn lämpökarttatietoja sekä erikseen merkittyjä tai suosikeiksi tallennettuja istuntoja voidaan säilyttää enintään 9 kuukauden ajan.

Lisätietoja Microsoftin henkilötietojen käsittelystä löytyy Microsoftin tietosuojalausunnosta:

https://www.microsoft.com/privacy/privacystatement

7. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin niiden säilyttäminen on tarpeellista tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai lainsäädännön velvoitteiden täyttämiseksi.

Asiakas- ja sopimussuhteeseen liittyviä henkilötietoja säilytetään asiakassuhteen tai sopimuksen voimassaolon ajan sekä tämän jälkeen niin kauan kuin tietojen säilyttämiselle on perusteltu tarve.

Kirjanpitoon ja muihin lakisääteisiin velvoitteisiin liittyviä tietoja säilytetään lainsäädännön edellyttämän ajan.

Yhteydenottoihin ja tarjouspyyntöihin liittyviä tietoja, jotka eivät johda asiakassuhteeseen, voidaan säilyttää enintään kaksi vuotta, ellei pidemmälle säilyttämiselle ole perusteltua syytä.

Verkkosivuston analytiikkatietojen säilytysajat riippuvat käytettävästä palvelusta. Microsoft Clarityn tavanomaisia istuntotallenteita säilytetään 30 päivää ja lämpökarttatietoja enintään 9 kuukautta.

Henkilötietojen tarpeellisuutta arvioidaan säännöllisesti ja tarpeettomat tiedot poistetaan tai anonymisoidaan asianmukaisesti.

8. Henkilötietojen vastaanottajat ja palveluntarjoajat

Henkilötietoja käsittelevät PihaStartti Oy:ssä vain sellaiset henkilöt, joiden työtehtävät sitä edellyttävät.

Tietoja voidaan käsitellä myös PihaStartti Oy:n käyttämissä ulkopuolisissa palveluissa ja niiden palveluntarjoajien toimesta siinä määrin kuin se on tarpeellista palveluiden tuottamiseksi.

Tällaisia palveluntarjoajia voivat olla esimerkiksi:

• verkkosivuston ja verkkopalveluiden tekniset palveluntarjoajat
• verkkosivuston analytiikka- ja seurantapalveluiden tarjoajat, kuten Microsoft
• sähköposti- ja viestintäpalveluiden tarjoajat
• kirjanpito- ja laskutuspalveluiden tarjoajat
• IT- ja tietoturvapalveluiden tarjoajat.

Palveluntarjoajat käsittelevät henkilötietoja niiden sopimusten ja tietosuojavelvoitteiden mukaisesti, joita niiden kanssa on sovittu.

Tietoja voidaan luovuttaa myös viranomaisille tai muille tahoille silloin, kun laki tai viranomaisen toimivaltainen määräys sitä edellyttää.

Henkilötietoja ei myydä ulkopuolisille tahoille.

9. Henkilötietojen siirrot EU:n tai ETA:n ulkopuolelle

PihaStartti Oy:n käyttämät palveluntarjoajat voivat joissakin tilanteissa käsitellä tai siirtää henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, tietojen siirrosta huolehditaan sovellettavan tietosuojalainsäädännön mukaisesti käyttäen asianmukaisia suojatoimia.

Tällaisia suojatoimia voivat olla esimerkiksi Euroopan komission hyväksymät tietosuojan riittävyyttä koskevat päätökset tai Euroopan komission hyväksymät vakiosopimuslausekkeet.

Microsoftin henkilötietojen käsittelystä ja kansainvälisistä tietojen siirroista on lisätietoja Microsoftin tietosuojalausunnossa.

10. Henkilötietojen suojaaminen

Henkilötiedot, tietojärjestelmät ja tietokannat suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Henkilötietojen käyttöoikeudet rajataan henkilöihin, joiden tehtävät edellyttävät tietojen käsittelyä.

Tietojen suojaamisessa voidaan käyttää esimerkiksi:

• käyttäjätunnuksia ja salasanoja
• käyttöoikeuksien rajaamista
• asianmukaisesti suojattuja tietoliikenneyhteyksiä
• järjestelmien teknisiä tietoturvatoimenpiteitä
• varmuuskopiointia
• palveluntarjoajien tietoturvaratkaisuja.

Henkilötietoja käsittelevillä henkilöillä on salassapitovelvollisuus tietojen suhteen.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojensa käsittelystä
• tarkastaa itseään koskevat henkilötiedot
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojensa poistamista silloin, kun poistamiselle on lain mukaiset perusteet
• pyytää henkilötietojen käsittelyn rajoittamista lain mukaisissa tilanteissa
• vastustaa henkilötietojensa käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun
• vastustaa henkilötietojensa käyttämistä suoramarkkinointiin
• saada tietyissä tilanteissa itseään koskevat tiedot siirrettyä järjestelmästä toiseen
• peruuttaa suostumuksensa milloin tahansa silloin, kun käsittely perustuu suostumukseen.

Oikeuksien käyttämistä koskevat pyynnöt tulee lähettää sähköpostitse osoitteeseen:

piha@pihastartti.fi

Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista.

Rekisteröidyllä on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos hän katsoo henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Lisätietoja:

https://tietosuoja.fi/rekisteroidyn-oikeudet-eri-tilanteissa

12. Evästeet

Verkkosivusto käyttää evästeitä ja vastaavia teknologioita sivuston teknisen toiminnan mahdollistamiseen sekä käyttäjän suostumuksen perusteella verkkosivuston käytön analysointiin.

Välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta silloin, kun ne ovat tarpeellisia käyttäjän pyytämän verkkopalvelun toteuttamiseksi.

Analytiikkaan ja muihin ei-välttämättömiin tarkoituksiin käytettäviä evästeitä käytetään käyttäjän evästeasetuksissa tekemien valintojen mukaisesti.

Käyttäjä voi hallita evästeisiin liittyviä valintojaan verkkosivuston evästeasetuksista.

Lisätietoja verkkosivustolla käytettävistä evästeistä löytyy erillisestä evästekäytännöstä.

13. Tietosuojaselosteen muuttaminen

PihaStartti Oy voi päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, henkilötietojen käsittelyn tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste on saatavilla tällä verkkosivustolla.

Viimeksi päivitetty: 13.8.2026