Viimeksi päivitetty: 14.5.2026
Tämä tietosuojaseloste kuvaa, miten Viher IT Oy käsittelee henkilötietoja Superkonsultti-palvelun (superkonsultti.fi) yhteydessä. Toimimme rekisterinpitäjänä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
1. Rekisterinpitäjä
Viher IT Oy (Y-tunnus 3332303-3) Sorsajahdintie 18, 90540 Oulu Sähköposti: info@viher.it Puhelin: +358 44 285 4421
Yhteyshenkilö tietosuoja-asioissa: Risto Holappa, risto@viher.it.
2. Mitä tietoja keräämme ja miksi
2.1 Oppaan lataus ja uutiskirjeen tilaus
- Tiedot: etunimi, sähköpostiosoite, suostumus uutiskirjeen tilaukseen.
- Käsittelyn peruste: suostumus (GDPR 6.1.a) sekä sopimuksen täytäntöönpano (oppaan toimittaminen).
- Käyttötarkoitus: oppaan toimittaminen, jatkuva yhteydenpito uutiskirjeellä, palvelusta tiedottaminen.
- Säilytysaika: kunnes peruutat tilauksen tai pyydät tietojen poistoa. Markkinointisuostumus säilyy enintään 5 vuotta viimeisestä avauksesta.
2.2 Yhteydenotot
- Tiedot: nimi, sähköposti, viestin sisältö, mahdollinen puhelinnumero.
- Käsittelyn peruste: oikeutettu etu (GDPR 6.1.f) — vastaaminen yhteydenottoon — ja mahdollisen sopimuksen valmistelu (6.1.b).
- Säilytysaika: 24 kk viimeisestä yhteydenpidosta, jollei sopimussuhdetta synny.
2.3 Asiakassuhde
- Tiedot: laskutustiedot, yhteystiedot, sopimustiedot, projektiviestintä.
- Käsittelyn peruste: sopimus (6.1.b) ja lakisääteinen velvoite (kirjanpitolaki).
- Säilytysaika: kirjanpitoaineisto vähintään 6 vuotta tilikauden päättymisestä (kirjanpitolaki 2:10 §).
2.4 Verkkosivuston käyttö (analytiikka)
Käytämme Plausible Analyticsia, joka on yksityisyysystävällinen analytiikkapalvelu. Se ei käytä evästeitä eikä kerää henkilötietoja — pelkästään anonyymejä yhdistettyjä käyttötilastoja (sivulataukset, viittaukset, maa). Pohjautuu palvelun oikeutettuun etuun (6.1.f) ymmärtää sivuston käyttöä.
3. Mille palveluntarjoajille tietoja siirretään
Käytämme seuraavia käsittelijöitä. Kaikilla on tietojenkäsittelysopimus (DPA), ja siirrot EU/ETA:n ulkopuolelle perustuvat EU-komission vakiosopimuslausekkeisiin (SCC) tai vastaavaan suojamekanismiin.
| Toimittaja | Käyttötarkoitus | Sijainti | Suojamekanismi | |---|---|---|---| | MailerLite | Uutiskirjeet, sähköpostimarkkinointi | EU/USA | SCC + DPA | | Resend | Tapahtumasähköpostit (oppaan toimitus) | USA | SCC + DPA | | Cloudflare (Turnstile) | Lomakkeiden spam-suojaus | Globaali | SCC + DPA | | Plausible Analytics | Anonyymi kävijäseuranta | EU (Saksa) | Ei henkilötietoja | | Cal.com | Tapaamisten varaus | EU/USA | SCC + DPA | | Vercel | Sivuston hosting | EU/USA | SCC + DPA |
Emme myy henkilötietoja kolmansille osapuolille emmekä käytä niitä profilointiin tai automatisoituun päätöksentekoon.
4. Mistä tiedot saadaan
Pääasiassa käyttäjältä itseltään (lomakkeet, sähköposti, puhelut). Lisäksi automaattisesti analytiikan kautta sivuston käytöstä (anonyymit tilastot).
5. Tietoturva
Tiedot säilytetään luotettavien palveluntarjoajien suojatuissa järjestelmissä. Pääsy on rajattu nimetyille henkilöille tehtävän mukaan. Salasanat, API-avaimet ja yhteyspisteet ovat suojattu MFA:lla ja kierretään säännöllisesti. Mahdollisista tietoturvaloukkauksista ilmoitamme valvontaviranomaiselle 72 tunnin sisällä GDPR 33 artiklan mukaisesti.
6. Käyttäjän oikeudet
Sinulla on GDPR:n nojalla oikeus:
- Tarkastaa itseäsi koskevat tiedot (oikeus saada pääsy, 15 art.)
- Vaatia oikaisua virheellisiin tietoihin (16 art.)
- Vaatia tietojen poistamista ("oikeus tulla unohdetuksi", 17 art.)
- Rajoittaa käsittelyä (18 art.)
- Siirtää tiedot järjestelmästä toiseen (20 art.)
- Vastustaa käsittelyä suoramarkkinoinnin osalta milloin tahansa (21 art.)
- Peruuttaa suostumus milloin tahansa (vaikuttaa vain tulevaan käsittelyyn)
Toteuta oikeuksiasi lähettämällä viesti osoitteeseen risto@viher.it. Vastaamme yhden kuukauden sisällä. Jos koet käsittelyn loukkaavan oikeuksiasi, voit tehdä valituksen Tietosuojavaltuutetun toimistolle (tietosuoja.fi).
7. Evästeet
Sivusto ei käytä evästeitä kävijäseurantaan (Plausible on evästeetön). Käytössä on ainoastaan tekniset evästeet, jotka ovat välttämättömiä lomakkeiden toiminnalle ja Cloudflare Turnstile -spam-suojaukselle. Ulkoiset upotetut palvelut (esim. Cal.com -varauslinkki) voivat asettaa omia evästeitään käyttäjän siirtyessä niiden sivuille.
8. Muutokset tietosuojaselosteeseen
Päivitämme tietosuojaselostetta tarvittaessa. Olennaisista muutoksista tiedotamme verkkosivulla ja uutiskirjeen kautta. Voimassaoleva versio on aina luettavissa osoitteessa superkonsultti.fi/tietosuoja.