Päivitetty: 15.9.2026

1. Yleistä

Tässä tietosuojaselosteessa kerromme, miten TSR-ELSITE Oy käsittelee henkilötietoja verkkosivustollaan ja liiketoiminnassaan. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (EU) 2016/679, jäljempänä tietosuoja-asetus, 12–14 artiklan mukaisesti. Kerromme myös, miten käytämme evästeitä ja vastaavia tekniikoita Suomen, Saksan ja Ruotsin evästesääntöjen mukaisesti.

Seloste koskee seuraavia henkilöryhmiä:

  • verkkosivustomme kävijät
  • asiakkaidemme ja potentiaalisten asiakkaidemme yhteyshenkilöt
  • asiakasyritysten vastuuhenkilöt, kuten toimitusjohtaja, hallituksen jäsenet ja yhtiömiehet, luottotietojen tarkistuksen yhteydessä
  • toimittajiemme ja yhteistyökumppaneidemme yhteyshenkilöt
  • sosiaalisen median yrityssivujemme seuraajat ja niillä vierailevat henkilöt

Työntekijöillemme ja työnhakijoille annetaan erillinen tietosuojaseloste.

2. Rekisterinpitäjä ja tietosuojavastaava

Rekisterinpitäjä
TSR-ELSITE Oy
Y-tunnus 2135071-2
Orikedonkatu 17, 20380 Turku
Puhelin +358 9 4555 588

Tietosuojavastaava
Jarno Salonen
Sähköposti: jarno.salonen@tsr-elsite.fi
Postiosoite: TSR-ELSITE Oy, Tietosuojavastaava, Orikedonkatu 17, 20380 Turku

Voit lähettää tietosuojaa koskevat kysymykset ja pyynnöt, esimerkiksi tietojesi tarkastamista tai poistamista koskevan pyynnön, postitse osoitteeseen TSR-ELSITE Oy, Orikedonkatu 17, 20380 Turku tai sähköpostitse tietosuojavastaavallemme. Oikeuksiesi käyttämisestä kerrotaan tarkemmin luvussa 9.

3. Käsittelytoimet, tarkoitukset ja oikeusperusteet

Kerromme alla kunkin käsittelytoimen osalta, mitä tietoja käsittelemme, mihin tarkoitukseen ja millä tietosuoja-asetuksen mukaisella oikeusperusteella, kuinka kauan säilytämme tietoja ja kuka niitä vastaanottaa tai käsittelee lukuumme. Kun käsittely perustuu oikeutettuun etuumme (art. 6(1)(f)), sinulla on oikeus vastustaa käsittelyä luvussa 10 kerrotulla tavalla. Evästeiden ja vastaavien tekniikoiden käytöstä kerrotaan luvussa 4.

3.1 Sivuston käyttö ja tietoturva

Kun vierailet sivustollamme, selaimesi lähettää palvelimellemme teknisiä tietoja, jotta sivu voidaan näyttää sinulle. Sivustomme toimii UpCloudin palvelimella Helsingissä. Sivuston suojaamiseen käytämme Wordfence Security -tietoturvapalvelua, joka suojaa sivustoa muun muassa palomuurilla ja kirjautumissuojauksella ja käsittelee tätä varten IP-osoitteita.

  • Tiedot: IP-osoite, selaimen ja laitteen tiedot, pyydetty sivu, viittaava sivu, aikaleima sekä tietoturvatapahtumiin liittyvät tiedot, kuten estettyjen pyyntöjen tiedot.
  • Tarkoitus: sivuston tekninen toimittaminen, toimintahäiriöiden selvittäminen, tietoturvan varmistaminen sekä hyökkäysten ja väärinkäytösten torjunta.
  • Oikeusperuste: oikeutettu etumme tarjota toimiva ja turvallinen verkkosivusto (art. 6(1)(f)).
  • Säilytysaika: palvelin- ja tietoturvalokeja säilytetään vain niin kauan kuin se on tarpeen tietoturvan varmistamiseksi ja mahdollisten väärinkäytösten selvittämiseksi, minkä jälkeen ne poistetaan.
  • Vastaanottajat: UpCloud Oy (Suomi) palvelinpalvelun tarjoajana ja Defiant, Inc. (Wordfence, Yhdysvallat), jonka pilvipohjaiseen tietoturvaverkkoon voidaan välittää IP-osoitteita.

3.2 Tarjouspyyntökori

Voit koota kiinnostavat tuotteet sivustomme tarjouspyyntökoriin ja lähettää meille tarjouspyynnön. Ainoa pakollinen tieto on sähköpostiosoitteesi. Nimi, yritys, puhelinnumero ja viesti ovat vapaaehtoisia, mutta ne auttavat meitä laatimaan sinulle sopivan tarjouksen nopeammin.

  • Tiedot: sähköpostiosoite, antamasi nimi, yritys, puhelinnumero ja viesti, koriin lisäämäsi tuotteet sekä tarjouspyynnön lähetysajankohta.
  • Tarkoitus: tarjouspyynnön käsittely, tarjouksen laatiminen, vahvistusviestin lähettäminen, yhteydenpito tarjoukseen liittyen ja myynnin seuranta.
  • Oikeusperuste: kun toimit yrityksen tai muun organisaation edustajana, oikeutettu etumme käsitellä tarjouspyyntöjä ja hoitaa asiakassuhteita (art. 6(1)(f)). Kun pyydät tarjousta omissa nimissäsi, käsittely perustuu pyynnöstäsi tehtäviin sopimusta edeltäviin toimenpiteisiin (art. 6(1)(b)).
  • Säilytysaika: niin kauan kuin se on tarpeen tarjouspyynnön käsittelemiseksi ja siitä mahdollisesti syntyvän asiakkuuden hoitamiseksi. Tämän jälkeen tiedot poistetaan tai anonymisoidaan. Jos tarjouksesta syntyy kauppa, kirjanpitoon kuuluvia tietoja säilytetään luvun 3.4 mukaisesti.
  • Vastaanottajat: Microsoft Ireland Operations Limited (Microsoft 365, Irlanti), jonka sähköpostipalvelun kautta tarjouspyyntö välitetään myyntiimme ja vahvistusviesti lähetetään osoitteesta noreply@tsr-elsite.fi; Pipedrive OÜ (Viro), jonka asiakkuudenhallintajärjestelmään tarjouspyynnön tiedot siirtyvät; Lemonsoft Oyj (Suomi), kun tarjous tai asiakkuus kirjataan toiminnanohjausjärjestelmäämme; UpCloud Oy (Suomi).

3.3 Yhteydenotot, sähköposti ja chat

Voit ottaa meihin yhteyttä sähköpostitse, puhelimitse tai sivustomme chatin kautta. Chat-palvelun, johon kuuluvat chat, chatbot ja chatissa täytettävät yhteydenottolomakkeet, tarjoaa Serviceform Oy. Chat latautuu sivustolle vasta, kun olet hyväksynyt analytiikkaevästeet. Chat-palvelun tarjoaja voi vaihtua, ja päivitämme tämän selosteen silloin.

  • Tiedot: nimi, sähköpostiosoite, puhelinnumero, yritys, viestien ja chat-keskustelujen sisältö, yhteydenoton ajankohta sekä chat-palvelun tekniset tunnisteet.
  • Tarkoitus: kysymyksiin vastaaminen, yhteydenottopyyntöjen käsittely, asiakaspalvelu ja myynti.
  • Oikeusperuste: oikeutettu etumme vastata yhteydenottoihin ja hoitaa asiakassuhteita (art. 6(1)(f)). Jos otat yhteyttä omissa nimissäsi tarjousta tai tilausta varten, käsittely perustuu sopimusta edeltäviin toimenpiteisiin (art. 6(1)(b)). Chat-palvelun lataaminen selaimeesi perustuu suostumukseesi (luku 4).
  • Säilytysaika: niin kauan kuin se on tarpeen yhteydenoton käsittelemiseksi ja siihen liittyvän asiakkuuden hoitamiseksi. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.
  • Vastaanottajat: Serviceform Oy (Suomi), Microsoft Ireland Operations Limited (Microsoft 365, Irlanti) sekä tarvittaessa Pipedrive OÜ (Viro) ja Lemonsoft Oyj (Suomi).

3.4 Asiakkuuden ja sopimusten hoito sekä laskutus

  • Tiedot: asiakasyrityksen ja sen yhteyshenkilöiden nimet ja yhteystiedot (sähköposti, puhelin), tarjous-, tilaus-, toimitus- ja laskutustiedot sekä asiakassuhteeseen liittyvät merkinnät ja viestit.
  • Tarkoitus: tarjousten, tilausten ja toimitusten hoitaminen, sopimusvelvoitteiden täyttäminen, laskutus, asiakasviestintä sekä kirjanpito- ja muiden lakisääteisten velvoitteiden täyttäminen.
  • Oikeusperuste: sopimuksen täytäntöönpano, kun olet itse sopimusosapuoli (art. 6(1)(b)); oikeutettu etumme hoitaa asiakassuhdetta yritysasiakkaan yhteyshenkilöiden kanssa (art. 6(1)(f)); lakisääteinen velvoite, erityisesti kirjanpitolaki (art. 6(1)(c)).
  • Säilytysaika: asiakkuuden ajan ja sen jälkeen niin kauan kuin tietoja tarvitaan sopimukseen liittyvien velvoitteiden ja mahdollisten vaatimusten hoitamiseen. Kirjanpitoaineisto säilytetään kirjanpitolain (1336/1997) 2 luvun 10 §:n mukaisesti: tilinpäätös ja kirjanpidot vähintään 10 vuotta tilikauden päättymisestä sekä tositteet ja liiketapahtumia koskeva kirjeenvaihto vähintään 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi.
  • Vastaanottajat: Lemonsoft Oyj (Suomi), Pipedrive OÜ (Viro), Microsoft Ireland Operations Limited (Microsoft 365, Irlanti) sekä viranomaiset silloin, kun laki sitä edellyttää.

3.5 Luottotietojen tarkistus

Voimme tarkistaa yritysasiakkaan luottotiedot esimerkiksi ennen kuin myönnämme laskutus- tai maksuaikaa.

  • Tiedot: yrityksen luottotiedot sekä luottotietolain sallimissa rajoissa yrityksen vastuuhenkilöiden, kuten toimitusjohtajan, hallituksen jäsenten ja yhtiömiesten, luottotiedot.
  • Tarkoitus: arvioida yrityksen ja sen vastuuhenkilöiden kykyä vastata sitoumuksistaan.
  • Oikeusperuste: oikeutettu etumme hallita luottoriskiä (art. 6(1)(f)) luottotietolain (527/2007) 19 §:n 2 momentin 9 kohdan sekä 26 ja 27 §:n mukaisissa rajoissa.
  • Säilytysaika: niin kauan kuin tietoja tarvitaan luottopäätöksen tekemiseen ja asiakkuuden hoitamiseen.
  • Tietolähde ja vastaanottajat: tiedot saadaan luottotietoyhtiöiden rekistereistä. Luottotietoyhtiö saa tiedon tekemästämme kyselystä, ja luonnollisella henkilöllä on oikeus saada luottotietoyhtiöltä tieto siitä, kenelle hänen luottotietojaan on viimeisen vuoden aikana luovutettu. Jos luottotiedot johtavat kielteiseen päätökseen, kerromme siitä ja käytetystä tietolähteestä.

3.6 Markkinointi ja uusasiakashankinta (B2B)

Markkinoimme tuotteitamme ja palveluitamme yrityksille ja muille organisaatioille. Voimme käyttää yhteydenottoihin myös julkisista lähteistä, kuten yritysrekistereistä, mediasta ja yritysten verkkosivuilta, saatuja yritysten yhteyshenkilöiden tietoja.

  • Tiedot: nimi, yritys, tehtävä, työsähköpostiosoite ja -puhelinnumero, tiedot lähetetyistä markkinointiviesteistä ja yhteydenotoista sekä markkinointikiellot ja -suostumukset.
  • Tarkoitus: yritysasiakkaille suunnattu markkinointi, tiedottaminen tuotteista ja tapahtumista, uusasiakashankinta ja myynnin yhteydenotot.
  • Oikeusperuste: oikeutettu etumme markkinoida tuotteitamme yrityksille (art. 6(1)(f)). Suomessa sähköistä suoramarkkinointia voidaan lähettää yhteisöille ja henkilöiden työsähköpostiin, kun viesti liittyy vastaanottajan tehtäviin, ilman ennakkosuostumusta sähköisen viestinnän palveluista annetun lain (917/2014) 202 §:n mukaisesti, ja markkinoinnin voi kieltää milloin tahansa. Luonnollisille henkilöille yksityishenkilöinä lähetämme sähköistä suoramarkkinointia vain ennakkosuostumuksella (200 §; art. 6(1)(a)). Saksaan lähetämme sähköpostimarkkinointia vain vastaanottajan ennakkosuostumuksella (§ 7 UWG). Tällä hetkellä emme lähetä uutiskirjeitä saksalaisille vastaanottajille.
  • Säilytysaika: kunnes vastustat käsittelyä tai perut suostumuksesi, tai kun tieto ei enää ole ajantasainen tai tarpeellinen markkinointiin. Markkinointikiellon tieto säilytetään, jotta voimme noudattaa kieltoa.
  • Vastaanottajat: sähköpostimarkkinoinnin palveluntarjoaja, Pipedrive OÜ (Viro), Lemonsoft Oyj (Suomi) ja Microsoft Ireland Operations Limited (Microsoft 365, Irlanti).

Jokaisessa markkinointisähköpostissa on linkki, jolla voit kieltää markkinoinnin helposti ja maksutta. Voit myös ilmoittaa kiellosta tietosuojavastaavallemme.

Jos olemme saaneet tietosi muualta kuin sinulta itseltäsi, kerromme viimeistään ensimmäisen yhteydenottomme yhteydessä, mistä tietosi on saatu. Samalla viittaamme tähän selosteeseen ja kerromme oikeudestasi vastustaa tietojesi käsittelyä suoramarkkinointia varten (luku 10).

3.7 Toimittaja- ja kumppanisuhteet

  • Tiedot: toimittajan tai kumppanin yhteyshenkilön nimi, yritys, yhteystiedot, tilaus-, toimitus- ja laskutustiedot sekä yhteistyöhön liittyvä viestintä.
  • Tarkoitus: hankintojen tekeminen, sopimusten ja yhteistyön hoitaminen, laskujen käsittely ja kirjanpito.
  • Oikeusperuste: oikeutettu etumme hoitaa toimittaja- ja kumppanisuhteita (art. 6(1)(f)), sopimuksen täytäntöönpano, kun olet itse sopimusosapuoli (art. 6(1)(b)), ja kirjanpitolain mukainen lakisääteinen velvoite (art. 6(1)(c)).
  • Säilytysaika: yhteistyön ajan ja sen jälkeen niin kauan kuin tietoja tarvitaan sopimukseen liittyvien velvoitteiden hoitamiseen. Kirjanpitoaineisto säilytetään luvun 3.4 mukaisesti.
  • Vastaanottajat: Lemonsoft Oyj (Suomi) ja Microsoft Ireland Operations Limited (Microsoft 365, Irlanti).

3.8 Sivuston hakutoiminto

Sivustomme hakutoiminnon tarjoaa Algolia. Kun teet haun, selaimesi lähettää hakusanat suoraan Algolian palvelimille, jotta hakutulokset voidaan näyttää. Emme käytä Algolian hakukäyttäytymisen analysointiominaisuutta (Algolia Insights).

  • Tiedot: hakusanat, IP-osoite, selaimen tiedot ja muut hakupyynnön tekniset tiedot.
  • Tarkoitus: hakutulosten näyttäminen ja hakutoiminnon tekninen ylläpito.
  • Oikeusperuste: oikeutettu etumme tarjota toimiva hakutoiminto (art. 6(1)(f)).
  • Säilytysaika: Algolia säilyttää hakupyyntöjen lokeja palvelun oletusasetuksilla 90 päivää, minkä jälkeen ne poistetaan.
  • Vastaanottajat: Algolia SAS (Ranska) ja sen alikäsittelijät, joista osa toimii EU:n ja ETA:n ulkopuolella (luku 7). Lisätietoja: Algolian tietosuojaseloste.

3.9 Sosiaalisen median yrityssivut

Meillä on yrityssivut Facebookissa, Instagramissa, YouTubessa ja LinkedInissä. Kun seuraat sivujamme tai olet niillä vuorovaikutuksessa kanssamme, käsittelemme tietojasi kyseisessä palvelussa.

  • Tiedot: julkiset profiilitietosi, kommentit, reaktiot, jaot ja meille lähettämäsi viestit sekä palvelun tuottamat kootut tilastot sivujemme käytöstä.
  • Tarkoitus: viestintä, markkinointi, vuorovaikutus seuraajien kanssa ja sivujen kehittäminen tilastojen avulla.
  • Oikeusperuste: oikeutettu etumme viestiä ja markkinoida sosiaalisessa mediassa (art. 6(1)(f)).
  • Säilytysaika: sivuillamme julkaistut kommentit ja viestit säilyvät palvelussa, kunnes sinä, me tai palveluntarjoaja poistaa ne. Tietoja tallennetaan omiin järjestelmiimme vain, jos se on tarpeen esimerkiksi yhteydenoton käsittelemiseksi.
  • Vastaanottajat: Meta Platforms Ireland Limited (Facebook ja Instagram, Irlanti), LinkedIn Ireland Unlimited Company (Irlanti) ja Google Ireland Limited (YouTube, Irlanti). Palveluntarjoajat käsittelevät tietoja myös omiin tarkoituksiinsa omien tietosuojaselosteidensa mukaisesti.

Yhteisrekisterinpitäjyys. Facebook-sivumme kävijätilastojen (Page Insights) osalta olemme yhteisrekisterinpitäjiä Meta Platforms Ireland Limitedin (Dublin, Irlanti) kanssa. Meta on ottanut ensisijaisen vastuun tilastotietojen käsittelystä ja rekisteröityjen oikeuksien toteuttamisesta. Lisätietoja: Page Insights -lisäys, tietoja Page Insights -tiedoista ja Metan tietosuojakäytäntö.

LinkedIn-sivumme kävijätilastojen (Page Insights) osalta olemme yhteisrekisterinpitäjiä LinkedIn Ireland Unlimited Companyn (Dublin, Irlanti) kanssa. LinkedIn vastaa jäsentensä informoinnista ja rekisteröityjen oikeuksien toteuttamisesta. Lisätietoja: yhteisrekisterinpitäjyyttä koskeva lisäys, LinkedInin tietosuojakäytäntö ja LinkedInin tietosuojavastaavan yhteydenottolomake.

Saamme kävijätilastoista vain koottuja tietoja, emmekä näe niistä yksittäisten henkilöiden tietoja. Voit käyttää oikeuksiasi sekä meitä että kyseistä palveluntarjoajaa kohtaan, mutta tilastotietojen osalta pyyntö on usein tehokkainta osoittaa suoraan palveluntarjoajalle. Instagram-tilimme ja YouTube-kanavamme osalta saamme palveluiden tuottamia koottuja tilastoja, ja Meta ja Google käsittelevät tietoja omien tietosuojakäytäntöjensä mukaisesti.

4. Evästeet ja vastaavat tekniikat

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan selaimeesi. Käytämme myös vastaavia tekniikoita, kuten selaimen paikallista tallennustilaa, seurantakoodeja ja upotettua ulkoista sisältöä. Jaamme evästeet ja tekniikat välttämättömiin, analytiikkaan ja markkinointiin. Analytiikka- ja markkinointievästeet ja niihin liittyvät seurantakoodit ovat oletuksena pois päältä, ja voit hyväksyä tai hylätä ne sivustolla näkyvässä evästebannerissa. Myös sivuillamme olevat YouTube-videot ja Google Maps -kartat latautuvat vasta suostumuksesi jälkeen (luku 4.5).

4.1 Välttämättömät evästeet

Välttämättömiä evästeitä tarvitaan sivuston perustoimintoihin, joita olet itse pyytänyt. Niitä käytetään ilman suostumusta.

  • Kielivalinta: muistaa valitsemasi kieliversion.
  • Tarjouspyyntökori: istuntoevästeet pitävät koriin lisäämäsi tuotteet tallessa, jotta voit koota tarjouspyynnön. Evästeiden voimassaoloajat näkyvät evästeluettelossa (luku 4.7).
  • Suostumuksen tallennus: CookieScript-palvelu tallentaa evästevalintasi, jotta sivusto noudattaa niitä.

Suostumusten hallintaan käytämme CookieScript-palvelua, jonka tarjoaa Objectis, UAB (Liettua) käsittelijänä. Suostumuksen osoittamiseksi palvelu tallentaa evästeeseen valintasi. Kun suostumusten kirjaus on käytössä, palvelu tallentaa lisäksi suostumuksen tai sen perumisen ajankohdan, sivun, jolla valinta tehtiin, selaimen tiedot ja lyhennetyn IP-osoitteen. Palvelun koodi ladataan CookieScriptin palvelimilta, jolloin IP-osoitteesi välittyy palveluntarjoajalle. Suostumusvalintojen kirjaamisen oikeusperusteena on velvollisuutemme osoittaa, että olemme saaneet suostumuksen (art. 6(1)(c) ja 7(1)). Palvelun koodin lataamisen ja siihen liittyvän IP-osoitteen välittymisen oikeusperusteena on oikeutettu etumme hallita suostumuksia luotettavasti (art. 6(1)(f)). Suostumustietoja säilytetään niin kauan kuin se on tarpeen suostumuksen osoittamiseksi. Lisätietoja: CookieScriptin tietosuojaseloste.

4.2 Google Tag Manager ja Google Consent Mode

Sivustomme seurantakoodit ladataan Google Tag Manager -työkalun avulla. Google Tag Manageria tarjoaa Google Ireland Limited (Irlanti), joka toimii tältä osin käsittelijänämme.

Käytämme Googlen suostumustilaa (Consent Mode v2). Oletuksena kaikki suostumukseen perustuvat käyttötarkoitukset ovat estettyinä, kunnes teet valintasi. Ennen suostumusta Googlen tagit eivät tallenna eivätkä lue analytiikka- tai mainosevästeitä. Google voi kuitenkin vastaanottaa evästeettömiä, tunnistamattomia tiedonsiirtoja, kuten sivun osoitteen, selaintyypin ja aikaleiman, toiminnan mittaamiseksi. IP-osoite välittyy Googlelle teknisesti yhteyden muodostamisen yhteydessä, mutta Googlen mukaan Analytics ei kirjaa eikä tallenna sitä. Kun annat suostumuksen, tagit toimivat antamasi suostumuksen laajuudessa.

  • Tiedot: IP-osoite, selaimen tiedot, sivun osoite, viittaava sivu, aikaleima ja suostumusvalintojesi tila.
  • Tarkoitus: sivuston seurantakoodien keskitetty hallinta, suostumusvalintojesi toteuttaminen tageissa sekä ennen suostumusta evästeetön toiminnan mittaus.
  • Oikeusperuste: oikeutettu etumme hallita sivuston tageja keskitetysti, varmistaa, että ne noudattavat suostumusvalintojasi, ja saada evästeetöntä tietoa sivuston toiminnasta (art. 6(1)(f)).
  • Säilytysaika: Googlen mukaan IP-osoitteita sisältävät pyyntölokit poistetaan 14 päivän kuluessa. Analytiikan tietoja säilytetään luvun 4.3 mukaisesti.
  • Vastaanottajat: Google Ireland Limited käsittelijänämme (Tag Manager ja Analytics). Google Ads -tagien tiedonsiirrot vastaanottaa Google itsenäisenä rekisterinpitäjänä (luku 4.4). Vastaanottajina ovat myös Googlen konserniyhtiöt, myös Yhdysvalloissa (luku 7).

4.3 Analytiikka (suostumuksella)

Google Analytics 4. Käytämme Google Analytics 4 -palvelua ymmärtääksemme, miten sivustoamme käytetään, ja kehittääksemme sitä. Palvelua tarjoaa Google Ireland Limited (Irlanti) käsittelijänämme.

  • Tiedot: evästeeseen tallennettu satunnainen tunniste, katsotut sivut ja viittaava sivu, sivustolla tehdyt toiminnot (esimerkiksi YouTube-videoiden katselutapahtumat), laitteen ja selaimen tiedot sekä IP-osoitteesta päätelty karkea sijainti.
  • Tarkoitus: sivuston käytön tilastointi ja sivuston kehittäminen.
  • Oikeusperuste: suostumus (art. 6(1)(a)).
  • Säilytysaika: käyttäjä- ja tapahtumatason tiedot enintään 14 kuukautta.
  • Vastaanottajat: Google Ireland Limited ja Googlen konserniyhtiöt, myös Yhdysvalloissa (luku 7).

Vanhaa Universal Analytics -palvelua emme enää käytä. Voit estää Google Analyticsin käytön kaikilla sivustoilla myös Googlen selainlisäosalla. Lisätietoja: Googlen tietosuojakäytäntö ja miten Google käyttää kumppanisivustojen tietoja.

Myös chat-palvelu (luku 3.3) latautuu vasta analytiikkasuostumuksen jälkeen.

4.4 Markkinointi (suostumuksella)

Google Ads -konversioseuranta. Mittaamme Google Ads -mainontamme tehoa konversioseurannalla ja Conversion Linker -toiminnolla, joka tallentaa mainosklikkauksen tiedot evästeisiin.

  • Tiedot: mainosklikkauksen tunniste, konversiotapahtumat (esimerkiksi tarjouspyynnön lähettäminen) ja niiden ajankohta, sivun osoite, viittaava sivu, selaimen tiedot ja IP-osoite.
  • Tarkoitus: mainonnan tuloksellisuuden mittaaminen ja kehittäminen.
  • Oikeusperuste: suostumus (art. 6(1)(a)).
  • Säilytysaika: evästeiden kestot näkyvät evästeluettelossa. Google säilyttää vastaanottamiaan tietoja oman tietosuojakäytäntönsä mukaisesti.
  • Vastaanottajat: Google Ireland Limited (Irlanti), joka käsittelee tietoja itsenäisenä rekisterinpitäjänä, ja Googlen konserniyhtiöt, myös Yhdysvalloissa. Lisätietoja: Googlen tietosuojakäytäntö ja Googlen mainosasetukset.

Meta Pixel ja Conversions API. Käytämme Metan mainostyökaluja mitataksemme ja kohdentaaksemme Facebookissa ja Instagramissa näytettävää mainontaamme. Tapahtumatiedot välitetään Metalle Tracklution-palvelun kautta sekä selaimesta että palvelinten välisenä yhteytenä (Conversions API). Meta-tapahtumat edellyttävät markkinointisuostumustasi.

  • Tiedot: tapahtumatiedot, kuten sivunkatselut, tuotteen lisääminen tarjouspyyntökoriin ja chat-palvelun tapahtumat, selaimen ja laitteen tiedot, IP-osoite sekä evästetunnisteet.
  • Tarkoitus: mainonnan tuloksellisuuden mittaaminen sekä mainonnan kohdentaminen ja optimointi.
  • Oikeusperuste: suostumus (art. 6(1)(a)).
  • Säilytysaika: evästeiden kestot näkyvät evästeluettelossa. Meta säilyttää vastaanottamiaan tietoja oman tietosuojakäytäntönsä mukaisesti.
  • Vastaanottajat: Tracklution Oy (Helsinki) käsittelijänämme; Meta Platforms Ireland Limited (Dublin, Irlanti) ja Meta Platforms, Inc. (Yhdysvallat).

Olemme tietojen keräämisen ja Metalle siirtämisen osalta yhteisrekisterinpitäjiä Meta Platforms Ireland Limitedin kanssa. Siirron jälkeen Meta käsittelee tietoja itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa. Osapuolten vastuut on määritelty Metan rekisterinpitäjiä koskevassa lisäyksessä. Me vastaamme siitä, että sivustollamme kerrotaan tietojen keräämisestä ja siirrosta Metalle ja että käsittely perustuu suostumukseesi. Voit käyttää tietosuoja-asetuksen mukaisia oikeuksiasi sekä meitä että Metaa kohtaan (art. 26(3)). Lisätietoja: Metan rekisterinpitäjiä koskeva lisäys, Metan tietosuojakäytäntö ja Tracklutionin tietosuojaseloste.

4.5 YouTube- ja Google Maps -upotukset

Osalla sivuistamme on upotettuja YouTube-videoita, ja yhteystietosivuillamme on upotettu Google Maps -kartta. Kun upotus latautuu, selaimesi muodostaa yhteyden Googlen palvelimiin. Google vastaanottaa tällöin esimerkiksi IP-osoitteesi ja sen sivun osoitteen, jolla vierailet, ja voi asettaa tai lukea evästeitä. Jos olet kirjautuneena Google-tiliisi, Google voi yhdistää tiedot tiliisi. Google käsittelee tietoja myös omiin tarkoituksiinsa, kuten palveluidensa tarjoamiseen ja kehittämiseen, väärinkäytösten torjuntaan ja mainontaan.

Upotukset latautuvat vasta suostumuksesi jälkeen: videot, kun olet hyväksynyt evästeasetuksissa markkinointievästeet (Kohdistus), ja kartta, kun olet hyväksynyt toiminnalliset evästeet (Toiminnalliset). Sitä ennen sivulla näkyy paikkamerkki, eikä Googlelle välity tietoja. Videot upotetaan YouTuben laajennetun tietosuojan tilassa (youtube-nocookie.com). Osa sivustomme videoista on toteutettu linkkeinä, jotka avaavat videon YouTubessa uudessa välilehdessä; tällöin YouTube käsittelee tietojasi omien tietosuojakäytäntöjensä mukaisesti.

  • Tiedot: IP-osoite, sen sivun osoite, jolla vierailet, selaimen tiedot, evästetunnisteet sekä videon katselua ja kartan käyttöä koskevat tiedot.
  • Tarkoitus: tuotevideoiden ja sijaintimme esittäminen sivustolla.
  • Oikeusperuste: suostumus (art. 6(1)(a)); evästeiden ja vastaavien tekniikoiden osalta luvussa 4.7 mainitut säännökset.
  • Säilytysaika: sivustolla havaittujen evästeiden kestot näkyvät evästeluettelossa (luku 4.7). Google säilyttää vastaanottamiaan tietoja oman tietosuojakäytäntönsä mukaisesti.
  • Vastaanottaja: Google Ireland Limited (Irlanti) ja Googlen konserniyhtiöt, myös Yhdysvalloissa (luku 7). Lisätietoja: Googlen tietosuojakäytäntö ja miten Google käyttää kumppanisivustojen tietoja.

4.6 jsDelivr-sisällönjakeluverkko

Sivustomme lataa osan teknisistä tiedostoistaan, kuten ulkoasu- ja ohjelmakirjastoja, jsDelivr-sisällönjakeluverkosta. Tiedostoa ladattaessa IP-osoitteesi, selaimen tiedot, viittaava sivu ja ajankohta välittyvät palveluntarjoajalle. Palvelu ei aseta evästeitä. jsDelivriä ylläpitää Volentio JSD Limited (Iso-Britannia), ja sen sisällönjakelukumppaneita ovat muun muassa Cloudflare ja Fastly (Yhdysvallat). jsDelivr käyttää käyttötietoja myös koottuihin tilastoihin. Oikeusperusteena on oikeutettu etumme toimittaa sivusto nopeasti ja luotettavasti (art. 6(1)(f)). jsDelivr säilyttää käyttötietoja tilapäisesti, kunnes ne on koottu tilastoiksi, minkä jälkeen yksittäiset tiedot poistetaan. Lisätietoja: jsDelivrin tietosuojaseloste.

4.7 Oikeusperusteet ja evästeluettelo

Välttämättömiä evästeitä käytämme ilman suostumusta, koska ne ovat välttämättömiä pyytämäsi palvelun tarjoamiseksi. Muita kuin välttämättömiä evästeitä ja vastaavia tekniikoita, kuten analytiikka- ja markkinointievästeitä sekä upotettua sisältöä, käytämme vain suostumuksellasi. Suostumusta edellyttävät Suomessa sähköisen viestinnän palveluista annetun lain (917/2014) 205 §, Saksassa § 25 TDDDG ja Ruotsissa lagen (2022:482) om elektronisk kommunikation 9 kap. 28 §. Suostumuksen perusteella tapahtuvan henkilötietojen käsittelyn oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta.

Alla olevassa evästeluettelossa näet sivustolla käytettävät evästeet, niiden tarjoajat, käyttötarkoitukset ja voimassaoloajat. Luettelo päivittyy automaattisesti.

4.8 Suostumuksen muuttaminen ja peruminen

Voit muuttaa evästevalintojasi tai perua suostumuksesi milloin tahansa yhtä helposti kuin annoit sen. Avaa evästeasetukset sivuston vasemmassa alakulmassa olevasta painikkeesta tai alla olevasta painikkeesta. Suostumuksen peruminen ei vaikuta ennen perumista tapahtuneen käsittelyn lainmukaisuuteen (art. 7(3)).

Avaa evästeasetukset

Voit myös poistaa evästeitä tai estää niiden tallentamisen selaimesi asetuksista. Huomaa, että jos estät välttämättömät evästeet, esimerkiksi tarjouspyyntökori ja kielivalinta eivät välttämättä toimi.

5. Tietolähteet

Saamme henkilötietoja seuraavista lähteistä:

  • suoraan sinulta, esimerkiksi kun lähetät tarjouspyynnön, otat yhteyttä, käytät chattia tai asioit kanssamme asiakkaana, toimittajana tai kumppanina
  • edustamaltasi yritykseltä tai organisaatiolta
  • automaattisesti selaimestasi ja laitteestasi, kun käytät sivustoamme (palvelinlokit, evästeet ja vastaavat tekniikat luvun 4 mukaisesti)
  • julkisista lähteistä, kuten yritysrekistereistä, mediasta ja yritysten verkkosivuilta
  • luottotietoyhtiöiltä yritysasiakkaiden luottotietojen tarkistuksen yhteydessä
  • sosiaalisen median palveluilta (kootut tilastot)

6. Vastaanottajat ja käsittelijät

Käytämme palveluntarjoajia, jotka käsittelevät tietoja lukuumme käsittelijöinä tietosuoja-asetuksen 28 artiklan mukaisten sopimusten perusteella. Lisäksi osa palveluista vastaanottaa tietoja itsenäisinä rekisterinpitäjinä tai yhteisrekisterinpitäjinä, kuten alla kerrotaan. Voimme luovuttaa tietoja myös viranomaisille silloin, kun laki sitä edellyttää.

Käsittelijät

  • UpCloud – verkkosivuston palvelin – UpCloud Oy, Suomi
  • Wordfence Security – sivuston tietoturva – Defiant, Inc., Yhdysvallat
  • Microsoft 365 – yrityksen sähköposti ja sivuston lähettämät viestit – Microsoft Ireland Operations Limited, Irlanti
  • Pipedrive – myynnin asiakkuudenhallinta – Pipedrive OÜ, Viro
  • Lemonsoft – toiminnanohjaus, asiakkuudenhallinta ja laskutus – Lemonsoft Oyj, Suomi
  • Serviceform – chat, chatbot ja chatin yhteydenottolomakkeet – Serviceform Oy, Suomi
  • Algolia – sivuston hakutoiminto – Algolia SAS, Ranska
  • CookieScript – evästesuostumusten hallinta – Objectis, UAB, Liettua
  • Google Tag Manager ja Google Analytics 4 – tagien hallinta ja sivuston analytiikka – Google Ireland Limited, Irlanti
  • Tracklution – mainostapahtumien välitys Metalle – Tracklution Oy, Suomi
  • sähköpostimarkkinoinnin palveluntarjoaja – markkinointiviestien lähettäminen

Itsenäiset rekisterinpitäjät ja yhteisrekisterinpitäjät

  • Google Ads – mainonnan konversioseuranta – Google Ireland Limited, Irlanti (itsenäinen rekisterinpitäjä)
  • YouTube- ja Google Maps -upotukset – videoiden ja kartan näyttäminen – Google Ireland Limited, Irlanti (käsittelee tietoja myös omiin tarkoituksiinsa)
  • Meta Pixel ja Conversions API – mainonnan mittaus ja kohdentaminen – Meta Platforms Ireland Limited, Irlanti (yhteisrekisterinpitäjä keräämisen ja siirron osalta, sen jälkeen itsenäinen rekisterinpitäjä)
  • Facebook-sivun kävijätilastot – Meta Platforms Ireland Limited, Irlanti (yhteisrekisterinpitäjä)
  • LinkedIn-sivun kävijätilastot – LinkedIn Ireland Unlimited Company, Irlanti (yhteisrekisterinpitäjä)
  • luottotietoyhtiöt – luottotietojen tarkistus

Muut vastaanottajat

  • jsDelivr – sisällönjakeluverkko – Volentio JSD Limited, Iso-Britannia (vastaanottaa tiedostopyyntöjen tiedot ja käyttää niitä myös koottuihin tilastoihin)

7. Tietojen siirrot EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajistamme tai niiden alikäsittelijöistä käsittelee henkilötietoja myös EU:n ja Euroopan talousalueen (ETA) ulkopuolella, erityisesti Yhdysvalloissa. Siirrämme tietoja EU:n ja ETA:n ulkopuolelle vain tietosuoja-asetuksen V luvun mukaisin perustein.

  • Yhdysvallat, EU–US Data Privacy Framework: Google LLC, Meta Platforms, Inc., Microsoft Corporation ja LinkedIn Corporation ovat sitoutuneet EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen. Niille tehtävät siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (art. 45).
  • Iso-Britannia: jsDelivr-palvelun ylläpitäjälle tehtävät siirrot perustuvat Euroopan komission Yhdistynyttä kuningaskuntaa koskevaan tietosuojan riittävyyttä koskevaan päätökseen (art. 45).
  • Muut siirrot: muiden palveluntarjoajien ja niiden alikäsittelijöiden osalta, kuten sivuston hakupalvelun, asiakkuudenhallintajärjestelmän, chat-palvelun, mainostapahtumien välityksen, tietoturvapalvelun, sisällönjakeluverkon kumppaneiden ja suostumustyökalun palvelininfrastruktuurin osalta, siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai muihin tietosuoja-asetuksen 46 artiklan mukaisiin suojatoimiin sen mukaan kuin palveluntarjoaja niitä soveltaa.

Voit pyytää tietosuojavastaavaltamme lisätietoja käytetyistä suojatoimista ja jäljennöksen niistä, esimerkiksi vakiosopimuslausekkeista.

8. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niihin tarkoituksiin, joita varten ne on kerätty, tai niin kauan kuin laki edellyttää. Yhteenveto:

  • Tarjouspyynnöt ja yhteydenotot: niin kauan kuin tarpeen pyynnön käsittelyyn ja mahdolliseen asiakkuuteen, minkä jälkeen tiedot poistetaan tai anonymisoidaan.
  • Asiakkuus-, toimittaja- ja kumppanitiedot: suhteen ajan ja sen jälkeen niin kauan kuin tietoja tarvitaan velvoitteiden ja mahdollisten vaatimusten hoitamiseen.
  • Kirjanpitoaineisto: kirjanpitolain 2 luvun 10 §:n mukaisesti tilinpäätös ja kirjanpidot 10 vuotta tilikauden päättymisestä, tositteet ja liiketapahtumia koskeva kirjeenvaihto 6 vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi.
  • Luottotiedot: niin kauan kuin tarpeen luottopäätökseen ja asiakkuuden hoitamiseen.
  • Markkinointi: kunnes vastustat käsittelyä tai perut suostumuksesi; markkinointikielto säilytetään sen noudattamiseksi.
  • Palvelin- ja tietoturvalokit: niin kauan kuin tarpeen tietoturvan varmistamiseen ja väärinkäytösten selvittämiseen.
  • Sivuston haku (Algolia): hakupyyntöjen lokit palvelun oletusasetuksilla 90 päivää.
  • Google Analytics 4: käyttäjä- ja tapahtumatason tiedot enintään 14 kuukautta.
  • Sisällönjakeluverkko (jsDelivr): käyttötiedot tilapäisesti, kunnes ne on koottu tilastoiksi.
  • Evästeet: kunkin evästeen voimassaoloaika näkyy luvun 4.7 evästeluettelossa.
  • Suostumustiedot: niin kauan kuin tarpeen suostumuksen osoittamiseksi.

9. Oikeutesi

Sinulla on tietosuoja-asetuksen mukaan seuraavat oikeudet:

  • Oikeus saada pääsy tietoihin (art. 15): voit saada vahvistuksen siitä, käsittelemmekö tietojasi, ja jäljennöksen tiedoistasi.
  • Oikeus tietojen oikaisemiseen (art. 16): voit pyytää korjaamaan virheelliset tai täydentämään puutteelliset tiedot.
  • Oikeus tietojen poistamiseen (art. 17): voit pyytää poistamaan tietosi esimerkiksi silloin, kun niitä ei enää tarvita tai kun perut suostumuksesi, ellei laki velvoita meitä säilyttämään niitä.
  • Oikeus käsittelyn rajoittamiseen (art. 18): voit pyytää rajoittamaan käsittelyä esimerkiksi siksi aikaa, kun tietojen oikeellisuutta selvitetään.
  • Oikeus siirtää tiedot järjestelmästä toiseen (art. 20): voit saada antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti.
  • Oikeus peruuttaa suostumus (art. 7(3)): voit perua suostumuksesi milloin tahansa. Evästeiden osalta tämä onnistuu luvussa 4.8 kerrotulla tavalla.

Miten käytät oikeuksiasi. Lähetä pyyntösi postitse osoitteeseen TSR-ELSITE Oy, Orikedonkatu 17, 20380 Turku tai sähköpostitse tietosuojavastaavallemme osoitteeseen jarno.salonen@tsr-elsite.fi. Pyyntöä ei tarvitse allekirjoittaa. Pyydämme lisätietoja henkilöllisyytesi varmistamiseksi vain, jos se on tarpeen (art. 12(6)). Pyyntöjen käsittely on lähtökohtaisesti maksutonta.

Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa sen vastaanottamisesta. Jos pyyntöjä on paljon tai ne ovat monimutkaisia, määräaikaa voidaan pidentää enintään kahdella kuukaudella, ja kerromme pidennyksestä ja sen syistä kuukauden kuluessa (art. 12(3)).

10. Oikeus vastustaa käsittelyä

Sinulla on oikeus milloin tahansa henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa sellaista henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuumme (tietosuoja-asetuksen 21 artiklan 1 kohta, art. 6(1)(f)). Tällöin lopetamme käsittelyn, ellemme pysty osoittamaan, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai että käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Sinulla on oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten (21 artiklan 2 kohta). Jos vastustat, lopetamme tietojesi käsittelyn tähän tarkoitukseen.

Voit käyttää vastustamisoikeuttasi ilmoittamalla siitä postitse osoitteeseen TSR-ELSITE Oy, Orikedonkatu 17, 20380 Turku tai sähköpostitse osoitteeseen jarno.salonen@tsr-elsite.fi. Markkinointisähköpostien vastaanottamisen voit lopettaa myös viestin lopussa olevasta linkistä. Suostumukseen perustuvat evästeet voit estää evästeasetuksista (luku 4.8).

11. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä (art. 77). Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Vaihde: 029 566 6700
Verkkosivut: tietosuoja.fi

Voit tehdä valituksen myös sen EU- tai ETA-jäsenvaltion valvontaviranomaiselle, jossa asut vakinaisesti tai työskentelet tai jossa väitetty rikkomus on tapahtunut. Saksassa valvontaviranomaisena toimii yleensä osavaltiosi tietosuojaviranomainen, ja luettelo osavaltioiden viranomaisista löytyy Saksan liittovaltion tietosuojavaltuutetun sivuilta. Ruotsissa valvontaviranomainen on Integritetsskyddsmyndigheten (IMY).

Suomessa evästesuostumuksia koskevan sähköisen viestinnän palveluista annetun lain 205 §:n noudattamista valvoo Liikenne- ja viestintävirasto Traficom.

12. Onko tietojen antaminen pakollista

Henkilötietojen antaminen meille on vapaaehtoista. Tarjouspyyntökorissa ainoa pakollinen tieto on sähköpostiosoite, jota ilman emme voi vastata tarjouspyyntöösi. Kun teemme kanssasi tai edustamasi yrityksen kanssa sopimuksen, tarvitsemme sopimuksen hoitamiseen ja laskutukseen tarvittavat tiedot, ja osa tiedoista on säilytettävä kirjanpitolain perusteella. Jos et anna näitä tietoja, emme välttämättä voi tehdä sopimusta tai toimittaa tilausta. Muiden kuin välttämättömien evästeiden hyväksyminen on vapaaehtoista, eikä kieltäytyminen estä sivuston peruskäyttöä. Chat-palvelu on kuitenkin käytettävissä vain, jos olet hyväksynyt analytiikkaevästeet; voit aina ottaa meihin yhteyttä myös sähköpostitse tai puhelimitse.

13. Automaattinen päätöksenteko

Emme tee henkilötietojesi perusteella yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi (art. 22).

14. Tietoturva

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä (art. 32). Sivustomme toimii Helsingissä sijaitsevassa konesalissa, ja sitä suojataan palomuurilla ja kirjautumissuojauksella. Pääsy henkilötietoihin on rajattu niille henkilöille, jotka tarvitsevat tietoja tehtävissään. Palveluntarjoajamme käsittelevät tietoja lukuumme vain sopimusten ja ohjeidemme mukaisesti, ja ne ovat sitoutuneet huolehtimaan tietojen suojaamisesta. Jos havaitsemme henkilötietoihin kohdistuvan tietoturvaloukkauksen, toimimme tietosuoja-asetuksen edellyttämällä tavalla.

15. Muutokset tähän selosteeseen

Päivitämme tätä tietosuojaselostetta, kun käsittelytoimintamme, käyttämämme palvelut tai lainsäädäntö muuttuvat, esimerkiksi jos otamme käyttöön uuden chat-palvelun. Selosteen alussa oleva päiväys kertoo, milloin sitä on viimeksi päivitetty.