Saimaanrannan Maalarit (S&J Joensuu Oy)
EU:n yleisen tietosuoja-asetuksen (GDPR 2016/679) artiklojen 13 ja 14 mukainen informointiasiakirja.
Laadittu 24.8.2026. Päivitetty viimeksi 3.11.2026.
1. Rekisterinpitäjä
S&J Joensuu Oy (brändi: Saimaanrannan Maalarit)
Y-tunnus: 2167368-5
Osoite: Toikansuontie 3, 53500 Lappeenranta
Sähköposti: info@saimaanrannanmaalarit.fi
Puhelin: 0400 516 617
Verkkosivusto: www.saimaanrannanmaalarit.fi
Tietosuoja-asioiden yhteyshenkilö: Jussa Joensuu, info@saimaanrannanmaalarit.fi
Yritykselle ei ole nimetty erillistä tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan edellytykset eivät täyty.
2. Rekisterin nimi
Saimaanrannan Maalarit -verkkosivuston asiakas-, yhteydenotto- ja markkinointirekisteri.
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
| Käsittelyn tarkoitus | Oikeusperuste |
|---|---|
| Yhteydenotto- ja tarjouspyyntöihin vastaaminen | Sopimuksen tekemistä edeltävät toimenpiteet (GDPR 6 art. 1 b) |
| Asiakassuhteen hoitaminen, työn suunnittelu ja toteutus | Sopimus (6 art. 1 b) |
| Laskutus, kirjanpito ja lakisääteiset velvoitteet | Lakisääteinen velvoite (6 art. 1 c) |
| Verkkosivuston toiminnan ja tietoturvan varmistaminen | Oikeutettu etu (6 art. 1 f) |
| Chatbotin toiminta ja asiakaspalvelu | Oikeutettu etu (6 art. 1 f) |
| Kävijämäärien tilastointi ja analytiikka | Suostumus (6 art. 1 a) |
Suostumukseen perustuva käsittely tapahtuu vain, jos käyttäjä on hyväksynyt kyseiset evästeet sivustolla näkyvästä evästebannerista. Suostumuksen voi peruuttaa milloin tahansa (ks. kohta 11).
4. Käsiteltävät henkilötiedot
Yhteydenottolomake
- nimi
- sähköpostiosoite
- puhelinnumero
- kohteen sijainti / paikkakunta
- viestin sisältö ja siinä vapaaehtoisesti annetut tiedot
- lähetysaika ja lähettäjän IP-osoite
Chatbotti
- keskustelun sisältö ja käyttäjän itse antamat tiedot (esim. yhteystiedot, kohteen tiedot)
- keskustelun aikaleima ja tekninen istuntotunniste
Chatbottiin ei tule kirjoittaa henkilötunnusta, pankkitietoja tai muita arkaluonteisia tietoja.
Analytiikka (evästeet)
- evästetunniste ja istuntotunniste
- IP-osoite (Google Analyticsissa lyhennettynä)
- selain, käyttöjärjestelmä ja laitetyyppi
- sivupolku, käynnin kesto ja liikenteen lähde
Palvelimen lokitiedot
- IP-osoite, aikaleima, haettu resurssi, selaimen tunnistetiedot
5. Säännönmukaiset tietolähteet
Tiedot saadaan lähtökohtaisesti rekisteröidyltä itseltään: lomakkeella, chatissa, sähköpostitse, puhelimitse tai asiakastapaamisessa. Teknisiä tietoja kerätään automaattisesti evästeiden ja palvelinlokien avulla. Yritysasiakkaiden julkisia yhteystietoja voidaan täydentää julkisista rekistereistä (esim. YTJ).
6. Tietojen vastaanottajat ja käsittelijät
Henkilötietoja käsittelevät rekisterinpitäjän puolesta seuraavat palveluntarjoajat, joiden kanssa on henkilötietojen käsittelysopimus:
- Verkkosivuston palvelintila ja ylläpito: Cloudcity (WordPress-hosting)
- Sähköposti: Google Ireland Limited (Gmail / Google Workspace)
- Kävijäanalytiikka: Google Ireland Limited (Google Analytics 4)
- Chatbotin kielimallipalvelu: kielimallipalvelun tarjoaja, joka käsittelee keskustelun sisällön vastauksen muodostamiseksi
- Kirjanpito ja laskutus: tilitoimisto ja laskutusjärjestelmän toimittaja
Tietoja voidaan luovuttaa viranomaisille, jos laki sitä edellyttää. Henkilötietoja ei myydä, vuokrata eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin.
7. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Osa käytetyistä palveluista (mm. Google ja chatbotin kielimallipalvelu) voi käsitellä tietoja myös EU:n ja ETA:n ulkopuolella, käytännössä Yhdysvalloissa. Siirrot perustuvat Euroopan komission hyväksymään tietosuojan riittävyyttä koskevaan päätökseen (EU–US Data Privacy Framework) tai komission hyväksymiin vakiosopimuslausekkeisiin (SCC) ja niitä täydentäviin suojatoimiin.
8. Henkilötietojen säilytysaika
- Yhteydenotot, joista ei synny asiakkuutta: enintään 24 kuukautta yhteydenotosta
- Asiakastiedot: asiakassuhteen ajan ja 2 vuotta sen päättymisestä
- Kirjanpitoaineisto: 6 vuotta kirjanpitolain mukaisesti
- Chat-keskustelut: enintään 12 kuukautta
- Analytiikkatiedot: Google Analytics 4:n käyttäjätason tiedot enintään 14 kuukautta
- Palvelimen lokitiedot: enintään 12 kuukautta
Tarpeettomiksi käyneet tiedot poistetaan tai anonymisoidaan.
9. Rekisterin suojauksen periaatteet
- Verkkosivusto toimii suojatussa HTTPS-yhteydessä (SSL-varmenne).
- Sähköinen aineisto on suojattu henkilökohtaisin tunnuksin ja vahvoin salasanoin; kriittisissä palveluissa on käytössä kaksivaiheinen tunnistautuminen.
- Käyttöoikeudet on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.
- Järjestelmät ja WordPress-lisäosat pidetään ajan tasalla ja sivustosta otetaan säännölliset varmuuskopiot.
- Mahdollinen paperiaineisto säilytetään lukitussa tilassa.
- Henkilötietojen tietoturvaloukkauksista ilmoitetaan tietosuojavaltuutetun toimistolle 72 tunnin kuluessa ja tarvittaessa rekisteröidylle.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- saada pääsy itseään koskeviin tietoihin (tarkastusoikeus)
- vaatia virheellisen tiedon oikaisemista tai täydentämistä
- vaatia tietojensa poistamista (”oikeus tulla unohdetuksi”)
- vaatia käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä suoramarkkinointia
- saada tiedot siirrettyä järjestelmästä toiseen
- peruuttaa antamansa suostumus milloin tahansa, ilman että se vaikuttaa ennen peruutusta tehdyn käsittelyn lainmukaisuuteen
Pyynnöt osoitetaan sähköpostitse osoitteeseen info@saimaanrannanmaalarit.fi. Pyynnön esittäjän henkilöllisyys varmistetaan ennen tietojen luovuttamista. Vastaus annetaan pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.
Valitusoikeus valvontaviranomaiselle
Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Sähköposti: tietosuoja@om.fi
www.tietosuoja.fi
11. Evästeet
Verkkosivustolla käytetään evästeitä (cookies), jotka ovat pieniä tekstitiedostoja käyttäjän laitteella.
- Välttämättömät evästeet ovat tarpeen sivuston teknisen toiminnan kannalta, eivätkä ne edellytä suostumusta.
- Tilastointievästeet (Google Analytics 4) kertovat, miten sivustoa käytetään.
Tilastointievästeitä käytetään vain käyttäjän suostumuksella. Suostumus annetaan sivustolla näkyvästä evästebannerista, ja sitä voi muuttaa tai sen voi peruuttaa milloin tahansa ”Evästeasetukset” -linkistä sivun alalaidassa. Evästeet voi myös estää tai poistaa selaimen asetuksista, jolloin sivuston kaikki toiminnot eivät välttämättä toimi normaalisti.
12. Automaattinen päätöksenteko
Henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin, jolla olisi rekisteröityä koskevia oikeusvaikutuksia. Mainonnan kohdentaminen evästeiden avulla ei ole tällaista päätöksentekoa.
13. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan päivittää esimerkiksi palveluiden tai lainsäädännön muuttuessa. Ajantasainen versio on aina nähtävillä tällä sivulla. Merkittävistä muutoksista tiedotetaan verkkosivustolla.