EU:n yleinen tietosuoja-asetus (GDPR) 2016/679 | Päivitetty: 15.4.2026
1. Rekisterinpitäjä
Rekisterinpitäjänä toimii:
Pääsiäissaari
Sähköposti: paasiaissaari@email.fi
Puhelin: 050 123456789
Verkkosivusto: https://te26ntwp.okuserveri.com
Rekisterinpitäjä vastaa henkilötietojen käsittelystä tällä verkkosivustolla ja voidaan tavoittaa yllä olevilla yhteystiedoilla tietosuojaan liittyvissä asioissa.
2. Käytetyt teknologiat ja lisäosat
Verkkosivusto on rakennettu WordPress-julkaisujärjestelmällä. Sivustolla on käytössä seuraavat lisäosat, jotka voivat käsitellä henkilötietoja:
- Contact Form 7 – yhteydenottolomakkeiden toteutus
- Post SMTP (Brevo) – sähköpostiviestien luotettava välitys
- CookieYes | GDPR Cookie Consent – evästeiden hallinta ja suostumusten tallennus
- Elementor & Essential Addons for Elementor – sivuston ulkoasun rakennustyökaluja; saattavat ladata resursseja (esim. fontteja) Google-palvelimilta
- Yoast SEO – hakukoneoptimointilisäosa; ei kerää käyttäjätietoja suoraan
- Limit Login Attempts Reloaded – kirjautumisyritysten rajoittaminen tietoturvan parantamiseksi; tallentaa IP-osoitteita väliaikaisesti
- Simple Custom CSS and JS – sivuston tyylitiedostojen hallinta; ei kerää henkilötietoja
- Site Kit by Google – Google Analytics -integraatio; katso kohta 4
- All-in-One WP Migration and Backup – varmuuskopiointityökalu; ei käsittele kävijätietoja
3. Yhteydenottolomakkeesta kerättävät henkilötiedot
Sivustolla on käytössä Contact Form 7 -yhteydenottolomake, joka kerää seuraavat tiedot:
- Nimi
- Sähköpostiosoite
- Aihe
- Viesti (valinnainen)
Käsittelyn oikeusperuste: GDPR:n artikla 6(1)(b) – käsittely on tarpeen yhteydenottopyyntöön vastaamiseksi. Tiedot välitetään ylläpidolle Brevo Post SMTP -palvelun kautta, joka varmistaa sähköpostien tietoturvallisen perillemenon.
Lomakkeen lähettämisen yhteydessä käytetään Cloudflare Turnstile -palvelua roskapostin ja bottien estämiseksi. Turnstile analysoi selaimen käyttäytymistä ilman seurantaevästeitä. Lisätietoja: cloudflare.com/privacypolicy
Säilytysaika: Yhteydenottoviestiä säilytetään enintään 12 kuukautta.
4. Kävijäseuranta ja analytiikka
Käytämme Google Analytics -palvelua (Site Kit -lisäosan kautta) ymmärtääksemme, miten kävijät käyttävät sivustoamme. Analytiikka voi kerätä seuraavia tietoja:
- IP-osoite (anonymisoitu)
- Laitetyyppi ja selain
- Sivut, joilla vierailit
- Vierailun kesto ja poistumisprosentti
- Liikenteen lähde (esim. hakukone, suora linkki)
Käsittelyn oikeusperuste: GDPR:n artikla 6(1)(a) – suostumuksesi, jonka annat hyväksymällä analytiikkaevästeet CookieYes-ilmoituksen kautta.
Google Analytics -tiedot siirretään Googlen palvelimille, jotka voivat sijaita EU:n ulkopuolella. Google on sitoutunut noudattamaan EU:n ja USA:n välistä tietosuojakehystä (Data Privacy Framework). Lisätietoja: policies.google.com/privacy
Voit estää seurannan poistamalla analytiikkaevästeet CookieYes-asetuksista tai asentamalla Google Analytics Opt-out -selainlaajennuksen.
5. Evästeet
Sivustomme käyttää evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Alla on eritelty kaikki käytössä olevat evästeet kategorioittain.
5.1 Välttämättömät evästeet (aina aktiiviset)
Välttämättömät evästeet ovat pakollisia sivuston perustoiminnoille. Ne ovat aina aktiivisia, eikä niiden osalta pyydetä suostumusta.
| Eväste | Kesto | Kuvaus |
|---|---|---|
wpEmojiSettingsSupports | Istunto | WordPressin asettama tekninen eväste, joka tarkistaa tukeeko selain emoji-merkkejä. Ei kerää henkilötietoja. |
cookieyes-consent | 1 vuosi | CookieYesin asettama eväste, joka muistaa käyttäjän evästeasetukset tulevia vierailuja varten. Ei kerää henkilökohtaisia tietoja. |
5.2 Analytiikkaevästeet
Analytiikkaevästeitä käytetään ymmärtämään, miten kävijät ovat vuorovaikutuksessa verkkosivuston kanssa. Nämä evästeet vaativat suostumuksesi.
| Eväste | Kesto | Kuvaus |
|---|---|---|
_ga_* | 1 v 1 kk 4 pv | Google Analytics asettaa tämän evästeen tallentaakseen ja laskeakseen sivulataukset. |
_ga | 1 v 1 kk 4 pv | Google Analytics asettaa tämän evästeen laskeakseen kävijä-, istunto- ja kampanjatiedot. Tallentaa tiedot anonyymisti satunnaisesti luodun tunnisteen avulla. |
5.3 Mainosevästeet
Mainoksiin liittyviä evästeitä voi asettua YouTube-sisältöjen yhteydessä. Nämä evästeet vaativat suostumuksesi.
| Eväste | Kesto | Kuvaus |
|---|---|---|
VISITOR_INFO1_LIVE | 6 kuukautta | YouTuben asettama eväste, jota käytetään kaistanleveyden mittaamiseen ja videotoiston optimointiin. |
Voit hallita evästevalintojasi milloin tahansa klikkaamalla sivuston alalaidassa näkyvää evästeasetuspainiketta.
6. Kenelle jaamme tietojasi
Emme myy tai luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin. Tietoja käsitellään seuraavissa luotetuissa kumppanipalveluissa:
- Google LLC – analytiikkatietojen käsittely (Google Analytics / Site Kit)
- Brevo (Sendinblue SAS) – yhteydenottoviestin sähköpostivälitys
- Cloudflare, Inc. – sivuston tietoturva ja Turnstile-roskapostin esto
Kaikki edellä mainitut toimijat ovat sitoutuneet noudattamaan GDPR:ää ja kansainvälisiä tietosuojastandardeja.
7. Tietojen siirto EU:n ulkopuolelle
Käyttämämme palveluntarjoajat (Google, Brevo, Cloudflare) voivat siirtää tai tallentaa tietoja EU/ETA-alueen ulkopuolelle. Nämä toimijat ovat sitoutuneet noudattamaan kansainvälisiä tietosuojastandardeja, kuten EU:n ja USA:n välistä tietosuojakehystä (EU-U.S. Data Privacy Framework) tai standardisopimuslausekkeita (Standard Contractual Clauses, SCC).
8. Kuinka kauan säilytämme tietoja
- Yhteydenottolomakkeen viestit: enintään 12 kuukautta yhteydenotosta
- Analytiikkatiedot: Googlen omien säilytysaikakäytäntöjen mukaisesti (oletuksena 14 kuukautta)
- Evästesuostumustiedot (CookieYes): 1 vuosi
- IP-osoitteet kirjautumissuojausta varten (Limit Login Attempts): poistuvat automaattisesti lukitusjakson päätyttyä
9. Rekisteröidyn oikeudet (GDPR artikla 15–22)
Sinulla on seuraavat oikeudet omiin tietoihisi:
- Oikeus saada tietoa – oikeus tietää, mitä henkilötietojasi käsitellään (art. 15)
- Oikeus oikaista tietoja – oikeus vaatia virheellisten tietojen korjaamista (art. 16)
- Oikeus poistaa tiedot – oikeus pyytää tietojesi poistamista, kun käsittelyn perustetta ei enää ole (art. 17)
- Oikeus rajoittaa käsittelyä – oikeus rajoittaa tietojesi käsittelyä tietyissä tilanteissa (art. 18)
- Oikeus siirtää tiedot – oikeus saada tietosi yleisesti käytetyssä muodossa (art. 20)
- Oikeus vastustaa käsittelyä – oikeus vastustaa tietojesi käsittelyä oikeutetun edun perusteella (art. 21)
- Oikeus peruuttaa suostumus – voit milloin tahansa peruuttaa evästesuostumuksesi CookieYes-asetusten kautta
Oikeuksien käyttämiseksi ota yhteyttä: paasiaissaari@email.fi
Oikeus tietojen poistoon ei koske tietoja, jotka meidän on lakisääteisesti tai tietoturvan vuoksi säilytettävä.
10. Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta (GDPR artikla 77). Suomessa toimivaltainen valvontaviranomainen on:
Tietosuojavaltuutetun toimisto
Verkkosivusto: www.tietosuoja.fi
Sähköposti: tietosuoja@om.fi
Puhelin: 029 566 6700
11. Automaattinen päätöksenteko ja profilointi
Sivustomme ei käytä automatisoitua päätöksentekoa tai profilointia, jolla olisi oikeudellisia tai muita merkittäviä vaikutuksia rekisteröityihin (GDPR artikla 22).
12. Muutokset tähän tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa, esimerkiksi lainsäädännön muuttuessa tai käyttämiemme palveluiden muuttuessa. Selosteen viimeisin päivityspäivä on merkitty sivun alkuun.