Tietosuojaseloste

Päivitetty: 26.8.2026

Tässä tietosuojaselosteessa kerrotaan, miten Tmi Sarita Peltoniemi käsittelee asiakkaiden, potentiaalisten asiakkaiden, uutiskirjeen tilaajien ja verkkosivuston käyttäjien henkilötietoja.

Henkilötietoja käsitellään EU yleisen tietosuoja-asetuksen (EU 2016/679), tietosuojalain (1050/2018) ja muun sovellettavan tietosuojalainsäädännön mukaisesti.

Tämä tietosuojaseloste koskee verkkosivustoa www.saritapeltoniemi.com sekä yrityksen asiakas-, toimeksianto-, laskutus-, markkinointi- ja uutiskirjerekistereitä.

1. Rekisterinpitäjä

Tmi Sarita Peltoniemi
Y-tunnus: 2534834-5
Osoite: Näverniementie 14 B 5, 99800 Ivalo
Sähköpostiosoite: sarita@saritapeltoniemi.com
Verkkosivusto: www.saritapeltoniemi.com

Tietosuoja-asioiden yhteyshenkilö:

Sarita Peltoniemi
Sähköpostiosoite: sarita@saritapeltoniemi.com

Yritys tarjoaa hakukoneoptimointiin, verkkosivustoihin, verkkokauppoihin ja digimarkkinointiin liittyviä palveluja, koulutuksia ja materiaaleja

2. Rekisteröityjen ryhmät

Seloste koskee seuraavia henkilöryhmiä:

• nykyiset ja entiset asiakkaat

• potentiaaliset asiakkaat ja yhteydenottajat

• asiakasyritysten yhteyshenkilöt

• uutiskirjeen tilaajat

• koulutuksiin, tapahtumiin tai muihin palveluihin ilmoittautuneet

• yhteistyökumppanit ja heidän yhteyshenkilönsä

• verkkosivuston käyttäjät

3. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

• yhteydenottoihin ja tarjouspyyntöihin vastaaminen

• tarjousten laatiminen ja sopimuksen tekemistä edeltävät toimenpiteet

• asiakassuhteiden, sopimusten ja toimeksiantojen hoitaminen

• tilattujen palvelujen suunnittelu, toteuttaminen ja toimittaminen

• asiakasviestintä ja asiakaspalvelu

• tapaamisten ja koulutusten järjestäminen

• laskutus, maksujen käsittely, kirjanpito ja muiden lakisääteisten velvollisuuksien hoitaminen

• uutiskirjeiden ja muun sähköisen markkinoinnin lähettäminen

• palvelujen, markkinoinnin ja liiketoiminnan kehittäminen

• verkkosivuston toimivuuden, turvallisuuden ja käytettävyyden seuranta

• verkkosivuston kävijäliikenteen ja markkinoinnin tulosten analysointi

• oikeusvaateiden laatiminen, esittäminen ja puolustaminen

• väärinkäytösten ehkäiseminen ja tietoturvan varmistaminen

Henkilötietoja ei käytetä rekisteröidyn kannalta yhteensopimattomiin tarkoituksiin.

4. Henkilötietojen käsittelyperusteet

Henkilötietojen käsittely perustuu tilanteen mukaan seuraaviin oikeusperusteisiin:

Sopimus ja sopimusta edeltävät toimenpiteet

Tietoja käsitellään sopimuksen tekemiseksi, asiakkaan pyytämän tarjouksen laatimiseksi sekä sovitun palvelun tai toimeksiannon toteuttamiseksi.

Lakisääteinen velvoite

Laskutus-, maksu- ja kirjanpitotietoja käsitellään esimerkiksi kirjanpito- ja verolainsäädännön velvoitteiden täyttämiseksi.

Rekisterinpitäjän oikeutettu etu

Oikeutettuun etuun perustuvaa käsittelyä voidaan tehdä asiakas- ja yhteistyösuhteiden hoitamiseksi, palvelujen kehittämiseksi, perustellun asiakasviestinnän toteuttamiseksi, oikeusvaateiden käsittelemiseksi sekä tietoturvan ja toiminnan turvallisuuden varmistamiseksi.

Oikeutettu etu perustuu rekisterinpitäjän ja rekisteröidyn väliseen asianmukaiseen ja merkitykselliseen suhteeseen tai rekisterinpitäjän perusteltuun liiketoiminnalliseen tarpeeseen. Käsittelyssä huomioidaan rekisteröidyn oikeudet ja kohtuulliset odotukset.

Suostumus

Uutiskirjeiden ja muun suostumusta edellyttävän sähköisen markkinoinnin lähettäminen perustuu rekisteröidyn antamaan suostumukseen.

Ei-välttämättömien analytiikka- ja markkinointievästeiden sekä muiden vastaavien seurantateknologioiden käyttäminen perustuu verkkosivuston käyttäjän antamaan suostumukseen.

Suostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

5. Käsiteltävät henkilötiedot

Rekistereissä voidaan käsitellä seuraavia tietoja:

Yhteys- ja perustiedot

• nimi

• yritys tai organisaatio

• asema tai tehtävänimike organisaatiossa

• sähköpostiosoite

• puhelinnumero

• postiosoite

• yrityksen Y-tunnus

• verkkosivuston osoite

• muut rekisteröidyn itse ilmoittamat yhteystiedot

Asiakas- ja toimeksiantotiedot

• tiedot tilatuista tai tiedustelluista palveluista

• tarjous-, sopimus- ja tilaustiedot

• toimeksiannon sisältöä, etenemistä ja toteuttamista koskevat tiedot

• tapaamisissa, sähköposteissa ja muussa asiakasviestinnässä käsitellyt tiedot

• asiakkaan antamat toimeksiantoa koskevat materiaalit ja ohjeet

• tiedot palveluihin tehdyistä muutoksista

• asiakaspalautteet

• asiakassuhteen hoitamiseen liittyvät muistiinpanot

• asiakkaan käyttämien verkkosivustojen, verkkokauppojen ja muiden palvelujen tiedot siltä osin kuin ne ovat tarpeellisia toimeksiannon toteuttamiseksi.

Laskutus- ja maksutiedot

• laskutusosoite

• laskutustiedot

• maksuja ja maksutilannetta koskevat tiedot

• ostetut palvelut ja niiden hinnat

• kirjanpitoon ja lakisääteisiin velvoitteisiin liittyvät tiedot.

Rekisterinpitäjä ei lähtökohtaisesti käsittele asiakkaiden maksukorttien täydellisiä tietoja. Maksupalveluntarjoajat käsittelevät maksutiedot omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti.

Markkinointi- ja uutiskirjetiedot

• nimi ja sähköpostiosoite

• uutiskirjeen tilaamista ja suostumusta koskevat tiedot

• tilauksen ajankohta ja tapa

• markkinointiviestien toimittamista, avaamista ja linkkien klikkaamista koskevat tiedot

• markkinointikiellot ja suostumuksen peruuttamista koskevat tiedot

• mahdolliset kiinnostuksen kohteet ja markkinoinnin kohdentamiseen käytettävät tiedot.

Verkkosivuston käyttöä koskevat tiedot

Verkkosivuston ja käytettävien palvelujen kautta voidaan kerätä esimerkiksi:

• IP-osoite

• eväste- ja muut verkkotunnisteet

• päätelaitetta, käyttöjärjestelmää ja selainta koskevat tiedot

• vierailun ajankohta ja kesto

• sivut ja sisällöt, joilla käyttäjä on vieraillut

• sivustolla tehdyt toiminnot

• verkkosivustolle ohjannut liikenteen lähde

• likimääräinen sijainti IP-osoitteen perusteella

• markkinoinnin kampanja- ja konversiotiedot

• sivuston toimintaan ja tietoturvaan liittyvät lokitiedot

• evästevalintoja ja suostumuksia koskevat tiedot.

Rekisterinpitäjä ei pyri analytiikkatietojen avulla tunnistamaan yksittäisiä verkkosivuston käyttäjiä.

Julkisista lähteistä saatavat tiedot

Toimeksiantojen yhteydessä voidaan käsitellä asiakkaan verkkosivustolta, hakukoneista ja muista julkisista lähteistä saatavia tietoja, kuten:

• verkkosivuston näkyvyyttä ja teknistä toimintaa koskevat tiedot

• hakukonenäkyvyyteen liittyvä SEO-data

• hakusanat, hakutulossijoitukset ja verkkosivustolle johtavat linkit

• yrityksen julkiset yhteys- ja verkkosivutiedot

• muut toimeksiannon toteuttamisen kannalta tarpeelliset julkiset tiedot.

6. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään:

• verkkosivuston yhteydenotto- ja tilauslomakkeilta

• uutiskirjeen tilauslomakkeelta

• sähköpostitse

• puhelimitse

• tapaamisissa ja videopuheluissa

• sopimuksista, tarjouksista ja toimeksiannoista

• sosiaalisen median palvelujen kautta

• koulutuksiin tai muihin palveluihin ilmoittautumisen yhteydessä

• asiakassuhteen ja toimeksiannon aikana.

Tietoja voidaan saada myös:

• rekisteröidyn edustamalta yritykseltä tai organisaatiolta

• verkkosivustoilta, hakukoneista ja muista julkisista lähteistä

• analytiikka-, markkinointi- ja verkkosivustopalveluista

• rekisterinpitäjän käyttämiltä palveluntarjoajilta silloin, kun se on tarpeellista palvelun toteuttamiseksi, maksun käsittelemiseksi tai asiakassuhteen hoitamiseksi.

7. Henkilötietojen vastaanottajat ja palveluntarjoajat

Rekisterinpitäjä käyttää toimintansa toteuttamisessa ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja rekisterinpitäjän puolesta tai omassa roolissaan.

Tietoja voidaan käsitellä esimerkiksi seuraavissa palveluissa tai seuraavien palveluryhmien kautta:

• Squarespace – verkkosivusto, verkkolomakkeet ja sivuston analytiikka

• Mailchimp – uutiskirjeiden ja sähköisen markkinoinnin hallinta

• Google Workspace ja Google Drive – sähköposti, tiedostojen tallennus, asiakirjat ja yhteistyö

• Google Meet – etätapaamiset ja koulutukset

• Google Analytics – verkkosivuston käytön analysointi

• Google Search Console – hakukonenäkyvyyden seuranta

• Google Ads – mainonnan ja mainonnan tulosten seuranta

• Meta-palvelut – sosiaalisen median markkinointi ja mahdollinen mainonnan seuranta

• Holvi – laskutus, maksuliikenne ja taloushallinto

• Finago Procountor – sopimusten sähköinen allekirjoittaminen ja mahdolliset taloushallinnon palvelut

• Semrush – hakukoneoptimointiin ja verkkosivustojen näkyvyyteen liittyvä analyysi

• Canva – visuaalisten materiaalien tuottaminen

• ChatGPT ja muut OpenAI-palvelut – sisällön ideointi, käsittely ja työn tukeminen.

Palveluntarjoajat käsittelevät tietoja omien tietosuojakäytäntöjensä, sopimusehtojensa ja rekisterinpitäjän kanssa tehtyjen sopimusten mukaisesti.

Rekisterinpitäjä voi lisäksi luovuttaa tietoja viranomaisille, kirjanpitäjälle, tilintarkastajalle, oikeudelliselle neuvonantajalle, perintäpalvelulle tai muulle vastaavalle taholle, jos luovuttaminen on tarpeellista lakisääteisen velvoitteen, sopimusvelvoitteen tai oikeusvaateen hoitamiseksi.

Henkilötietoja ei myydä ulkopuolisille tahoille.

8. Tekoäly- ja asiantuntijatyökalujen käyttäminen

Rekisterinpitäjä voi hyödyntää toimeksiantojen toteuttamisessa tekoälyä sekä muita sisällön, hakukoneoptimoinnin, markkinoinnin ja visuaalisten materiaalien tuottamista tukevia työkaluja, kuten ChatGPT-, Canva- ja Semrush-palveluja.

Näihin palveluihin ei lähtökohtaisesti syötetä:

• erityisiin henkilötietoryhmiin kuuluvia tietoja

• henkilötunnuksia

• maksukorttitietoja

• asiakkaiden salasanoja tai kirjautumistunnuksia

• toimeksiannon toteuttamisen kannalta tarpeettomia henkilötietoja

• asiakkaan luottamuksellisia tietoja ilman asianmukaista perustetta tai asiakkaan antamaa lupaa

Mahdollinen henkilötietojen käsittely rajataan toimeksiannon toteuttamisen kannalta välttämättömään. Tietoja voidaan mahdollisuuksien mukaan poistaa, yleistää tai anonymisoida ennen niiden käsittelemistä ulkopuolisessa palvelussa.

9. Henkilötietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Osa rekisterinpitäjän käyttämistä palveluntarjoajista toimii tai käyttää palvelimia ja alihankkijoita EU- ja ETA-alueen ulkopuolella. Tämän vuoksi henkilötietoja voidaan siirtää tai niihin voidaan antaa pääsy EU- ja ETA-alueen ulkopuolelta.

Tietojen siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti. Siirron perusteena voidaan käyttää esimerkiksi:

• Euroopan komission päätöstä kohdemaan tietosuojan riittävästä tasosta

• EU ja Yhdysvaltojen välistä tietosuojakehystä silloin, kun yhdysvaltalainen vastaanottaja kuuluu järjestelyn piiriin

• Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita

• muita tietosuojalainsäädännön sallimia siirtoperusteita ja täydentäviä suojatoimia.

Lisätietoja tietojen siirroista ja käytettävistä suojatoimista voi pyytää rekisterinpitäjältä.

10. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Tietojen säilytysaikoihin sovelletaan pääsääntöisesti seuraavia periaatteita:

• tarjouspyyntöjä ja yhteydenottoja koskevat tiedot säilytetään asian käsittelyn ajan ja kohtuullisen ajan sen päättymisen jälkeen

• asiakas-, sopimus- ja toimeksiantotietoja säilytetään asiakassuhteen ajan ja enintään kuusi vuotta asiakassuhteen tai toimeksiannon päättymisestä, ellei pidempi säilytysaika ole tarpeen lakisääteisen velvoitteen tai oikeusvaateen vuoksi

• laskutus- ja kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön ja muun sovellettavan lainsäädännön edellyttämän ajan

• uutiskirjeen tilaajan tietoja säilytetään niin kauan kuin uutiskirjetilaus tai muu markkinointisuostumus on voimassa

• markkinointikiellon tai suostumuksen peruuttamisen osoittamiseksi tarpeellisia tietoja voidaan säilyttää myös kiellon tai peruutuksen jälkeen

• analytiikka-, eväste- ja seurantatietoja säilytetään käytettävän palvelun asetuksissa määritellyn ajan tai niin kauan kuin ne ovat tarpeellisia kyseiseen käyttötarkoitukseen

• oikeusvaateisiin liittyviä tietoja voidaan säilyttää niin kauan kuin tietojen säilyttäminen on tarpeellista vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Tarpeettomiksi muuttuneet henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.

11. Evästeet, analytiikka ja markkinoinnin seuranta

Verkkosivusto käyttää evästeitä ja muita vastaavia teknologioita sivuston teknisen toiminnan varmistamiseksi, käyttäjän valintojen muistamiseksi, sivuston käytön analysoimiseksi ja markkinoinnin tulosten seuraamiseksi.

Evästeet voidaan jakaa esimerkiksi seuraaviin ryhmiin:

Välttämättömät evästeet

Välttämättömiä evästeitä tarvitaan verkkosivuston tekniseen toimintaan, turvallisuuteen ja käyttäjän tekemien tietosuoja- ja evästevalintojen tallentamiseen. Niiden käyttäminen ei edellytä erillistä suostumusta.

Analytiikkaevästeet

Analytiikkaevästeiden avulla seurataan esimerkiksi kävijämääriä, sivuston käyttöä, käyttäjäpolkuja, liikenteen lähteitä sekä käytettyjä laitteita ja selaimia. Tietoja käytetään verkkosivuston toimivuuden, sisällön ja käyttökokemuksen kehittämiseen.

Markkinointievästeet

Markkinointievästeitä ja muita seurantateknologioita voidaan käyttää mainonnan tulosten mittaamiseen, mainonnan kohdentamiseen ja käyttäjän sivustolla tekemien toimintojen seuraamiseen.

Ei-välttämättömiä analytiikka- ja markkinointievästeitä käytetään vain käyttäjän antaman suostumuksen perusteella. Käyttäjä voi hyväksyä tai hylätä ei-välttämättömät evästeet sekä muuttaa tai peruuttaa valintansa verkkosivuston evästeasetusten kautta.

Evästeitä voi hallita myös selaimen asetuksista. Evästeiden estäminen voi vaikuttaa verkkosivuston joidenkin toimintojen toimintaan.

Ajantasaiset tiedot käytössä olevista evästeistä, niiden käyttötarkoituksista, palveluntarjoajista ja voimassaoloajoista esitetään verkkosivuston evästeasetuksissa tai erillisessä evästeluettelossa.

12. Henkilötietojen suojaaminen

Henkilötietoja käsitellään luottamuksellisesti ja niitä suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietojen suojaamisessa voidaan käyttää esimerkiksi:

• henkilökohtaisia käyttäjätunnuksia

• vahvoja salasanoja

• monivaiheista tunnistautumista

• käyttöoikeuksien rajaamista

• laitteiden ja tietoliikenneyhteyksien suojaamista

• palveluntarjoajien tarjoamia tietoturvaominaisuuksia

• varmuuskopiointia ja ohjelmistojen säännöllisiä päivityksiä

• salattuja tietoliikenneyhteyksiä.

Henkilötietoihin pääsevät vain henkilöt, joilla on tehtäviensä vuoksi perusteltu oikeus käsitellä tietoja. Mahdollisten palveluntarjoajien käyttöoikeudet rajoitetaan palvelun toteuttamisen kannalta tarpeellisiin tietoihin.

Täydellistä tietoturvaa ei voida taata, mutta havaittuihin tietoturvapoikkeamiin puututaan ilman aiheetonta viivytystä. Henkilötietojen tietoturvaloukkauksista ilmoitetaan tarvittaessa valvontaviranomaiselle ja rekisteröidyille sovellettavan lainsäädännön mukaisesti.

13. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti seuraavat oikeudet:

Oikeus saada tietoa henkilötietojen käsittelystä

Rekisteröidyllä on oikeus saada selkeää ja ymmärrettävää tietoa siitä, miten hänen henkilötietojaan käsitellään.

Oikeus tarkastaa tiedot

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä saada pääsy näihin tietoihin.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää virheellisten, epätarkkojen tai puutteellisten henkilötietojen korjaamista tai täydentämistä.

Oikeus tietojen poistamiseen

Rekisteröidyllä on tietyissä tilanteissa oikeus pyytää henkilötietojensa poistamista. Poisto-oikeutta ei ole esimerkiksi silloin, kun tietojen säilyttäminen on välttämätöntä lakisääteisen velvoitteen täyttämiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on laissa määritellyissä tilanteissa oikeus pyytää henkilötietojensa käsittelyn rajoittamista.

Oikeus vastustaa käsittelyä

Kun henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun, rekisteröidyllä on henkilökohtaiseen erityiseen tilanteeseensa perustuva oikeus vastustaa käsittelyä.

Rekisteröidyllä on aina oikeus vastustaa henkilötietojensa käyttämistä suoramarkkinointiin.

Oikeus siirtää tiedot järjestelmästä toiseen

Kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti, rekisteröidyllä voi olla oikeus saada itseään koskevat tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Kun käsittely perustuu suostumukseen, rekisteröity voi peruuttaa suostumuksensa