TIETOSUOJASELOSTE

1. Rekisterinpitäjä

Yritys: Koivu & Kupari (tai oikea nimi)
Sähköposti: [lisää tähän]
Puhelin: [lisää tähän]

2. Rekisterin nimi

Verkkosivuston asiakas- ja analytiikkarekisteri

3. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Henkilötietojen käsittely perustuu:

Rekisteröidyn suostumukseen (evästeet ja analytiikka)
Sopimukseen tai sen valmisteluun (yhteydenotot)
Rekisterinpitäjän oikeutettuun etuun (palvelun kehittäminen ja tietoturva)

Henkilötietoja käsitellään:

Yhteydenottoihin vastaamiseen
Asiakassuhteen hoitamiseen
Verkkosivun käytön analysointiin
Palvelun kehittämiseen
Roskapostin ja väärinkäytösten estämiseen

4. Käsiteltävät henkilötiedot

Käyttäjän itse antamat tiedot:

Nimi
Sähköpostiosoite
Puhelinnumero
Viestin sisältö

Automaattisesti kerättävät tiedot:

IP-osoite
Selaintiedot ja laitteen tekniset tiedot
Evästeet (ks. evästekäytäntö)

5. Käytetyt järjestelmät ja palvelut

Sivusto käyttää seuraavia palveluja:

WordPress (julkaisujärjestelmä)
Elementor (sivujen toteutus)
Contact Form 7 (yhteydenottolomakkeet)
Brevo (lomaketietojen käsittely ja viestintä API:n kautta)
Cloudflare Turnstile (roskapostin estäminen)
Site Kit by Google, joka sisältää Google Analytics (kävijäseuranta)
CookieYes (evästeiden hallinta ja suostumusten kerääminen)
YouTube (videoupotukset)

6. Evästeet

Sivusto käyttää evästeitä käyttökokemuksen parantamiseen ja analytiikkaan.

Evästetyypit:

Välttämättömät evästeet

Mahdollistavat sivuston teknisen toiminnan

Tilastolliset evästeet

Google Analytics
Keräävät tietoa sivuston käytöstä

Toiminnalliset evästeet

YouTube -videot

Markkinointievästeet

Google/YouTube-palveluihin liittyvät seurantaevästeet

Evästeitä hallitaan evästebannerin kautta:
CookieYes

Käyttäjä voi hyväksyä tai hylätä ei-välttämättömät evästeet.

7. Henkilötietojen luovutus ja siirto

Tietoja voidaan käsitellä seuraavien palveluntarjoajien toimesta:

Brevo
Cloudflare
Google (Analytics ja YouTube)

Osa palveluista voi käsitellä tietoja EU/ETA-alueen ulkopuolella.
Tietojen siirrossa käytetään EU:n hyväksymiä suojamekanismeja, kuten mallisopimuslausekkeita.

8. Tietojen säilytysaika

Lomaketiedot: enintään 12 kuukautta
Analytiikkatiedot: Google Analytics -asetusten mukaisesti (enintään 14 kuukautta)
Muut tiedot: vain niin kauan kuin tarpeellista käyttötarkoituksen kannalta

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

Tarkastaa itseään koskevat tiedot
Pyytää tietojen oikaisua tai poistamista
Rajoittaa tai vastustaa käsittelyä
Peruuttaa suostumus
Tehdä valitus valvontaviranomaiselle

Valvontaviranomainen:
Tietosuojavaltuutetun toimisto

10. Tietoturva

Henkilötietojen suojaamisessa käytetään:

SSL-salausta (HTTPS)
Palvelin- ja järjestelmätason suojaustoimia
Rajoitettuja käyttöoikeuksia

11. Muutokset tietosuojaselosteeseen

Tietosuojaselostetta voidaan päivittää tarvittaessa lainsäädännön tai palvelun muutosten mukaisesti.