Tietosuoja­seloste

Päivitetty 15.10.2026.

Tässä selosteessa kerron, miten käsittelen henkilötietoja, kun käytät Saavuttavan verkkosivustoa, otat yhteyttä, täytät kartoitus- tai tilauslomakkeen, liityt uutiskirjelistalle tai olet asiakkaani.

Rekisterinpitäjä ja yhteystiedot

Saavuttava / Manda Kosola
Y-tunnus: 3536590-7
Sähköposti: manda@saavuttava.fi
Puhelin: 040 580 2253

Voit ottaa minuun yhteyttä kaikissa tietosuojaan liittyvissä asioissa näillä yhteystiedoilla.

Mitä tietoja käsittelen

Käsittelen vain tietoja, jotka tarvitsen yhteydenottoon vastaamiseen tai palvelun toteuttamiseen:

• Yhteydenotot ja tarjouspyynnöt: nimi, sähköpostiosoite, yrityksen nimi, verkkosivuston osoite ja viestisi sisältö.
• Alkukartoitus ja muut kartoituslomakkeet: nimi, sähköpostiosoite, yrityksen tiedot ja vastauksesi lomakkeen kysymyksiin, esimerkiksi verkkosivujen tavoitteet, aikataulu ja hinta-arvio.
• Käyntikorttisivun tilaus: tilaajan nimi, sähköpostiosoite ja puhelinnumero, yrityksen virallinen nimi ja y-tunnus, laskutustiedot sekä sivulle tulevat tiedot ja tiedostot, kuten yhteyshenkilön nimi, yhteystiedot ja kuva, logo ja yrityksen kuvat.
• Uutiskirjelista: sähköpostiosoite, nimi, jos annoit sen, ja tieto liittymisestäsi.
• Asiakassuhde: yhteystiedot, sopimus- ja laskutustiedot sekä tiedot, joita toimeksiannon hoitaminen vaatii.
• Tekniset tiedot: IP-osoite ja selaimen tiedot roskapostisuojauksen ja tietoturvan yhteydessä sekä kävijätilastot, joista yksittäistä kävijää ei voi tunnistaa.

Lomakkeiden pakolliset kentät tarvitsen, jotta voin vastata sinulle. Ilman niitä en voi käsitellä yhteydenottoasi. Valinnaiset kentät voit jättää tyhjiksi.

Mihin käytän tietoja ja millä perusteella

Mihin käytän tietoja	Käsittelyn peruste
Vastaan yhteydenottoihin, tarjouspyyntöihin ja kartoituslomakkeisiin	Sopimuksen valmistelu tai oikeutettu etu
Lähetän uutiskirjeitä	Suostumus
Toteutan tilaamasi käyntikorttisivun	Sopimus
Hoidan asiakassuhteen ja sovitut toimeksiannot	Sopimus
Hoidan laskutuksen ja kirjanpidon	Lakisääteinen velvoite
Suojaan lomakkeet roskapostilta ja pidän sivuston turvallisena	Oikeutettu etu

En käytä tietoja ihmisiä koskevaan automaattiseen päätöksentekoon tai profilointiin.

Uutiskirjelista

Liityt uutiskirjelistalle, kun lähetät liittymislomakkeen. Lähetän uutiskirjeet toistaiseksi itse omasta sähköpostistani, ja säilytän tilaajien yhteystiedot sähköpostipalvelussani.

Voit perua tilauksen milloin tahansa vastaamalla mihin tahansa viestiin tai kirjoittamalla osoitteeseen manda@saavuttava.fi. Peruminen ei vaikuta siihen, miten tietoja on käsitelty ennen perumista.

Näin lomakkeen viesti kulkee

Kun lähetät lomakkeen, viesti kulkee näin:

1. Cloudflare Turnstile tarkistaa taustalla, että lähettäjä ei ole automaattinen roskapostittaja.
2. Cloudflaren palvelussa toimiva lomakekäsittelijä tarkistaa kentät.
3. Resend-sähköpostipalvelu välittää viestin sähköpostiini.

Sivustolle itselleen lomakkeiden tietoja ei tallenneta.

Kartoitus- ja tilauslomakkeet (Tally)

Laajemmat lomakkeet, kuten verkkosivujen alkukartoitus ja käyntikorttisivun tilauslomake, on tehty Tally-lomakepalvelulla. Ne avautuvat Tallyn sivulle. Kun täytät tällaisen lomakkeen:

1. Vastauksesi ja lomakkeeseen liittämäsi tiedostot, kuten logo ja kuvat, tallentuvat Tallyyn, ja ne säilytetään salattuina EU:ssa.
2. Tally lähettää minulle sähköposti-ilmoituksen uudesta vastauksesta. Ilmoitus kulkee yhdysvaltalaisen SendGrid-sähköpostipalvelun kautta.
3. Luen vastaukset Tallysta.

Tallyn lomakesivuun sovelletaan myös Tallyn omaa tietosuoja- ja evästekäytäntöä (avautuu uuteen välilehteen).

Palveluntarjoajat

Käytän näitä palveluntarjoajia. Ne käsittelevät tietoja vain palvelun toteuttamiseen tarvittavassa laajuudessa:

• Cloudflare (Yhdysvallat): sivuston julkaisu, lomakkeiden käsittely, roskapostisuojaus (Turnstile) ja kävijätilastot (Web Analytics).
• Resend (Yhdysvallat): lomakeviestien välitys sähköpostiini.
• Xetnet (Suomi): sähköposti.
• Tally (EU, Belgia): kartoitus- ja tilauslomakkeet, kuten alkukartoitus ja käyntikorttisivun tilaus. Vastaukset tallennetaan EU:ssa, ja ilmoitukset uusista vastauksista lähetetään SendGrid-palvelun (Yhdysvallat) kautta.
• pCloud (EU, Luxemburg): asiakkaiden toimittamien aineistojen, kuten kuvien ja tekstien, vastaanotto ja säilytys projektin ajan.

Lisäksi käytän työn toteuttamisessa tarpeen mukaan pilvitallennus-, laskutus-, kirjanpito- ja tekoälypalveluja. Jos näissä palveluissa käsitellään henkilötietoja, käytän niitä vain tehtävän toteuttamiseen tarvittavassa laajuudessa ja huolehdin asianmukaisista henkilötietojen käsittelyä ja kansainvälisiä tiedonsiirtoja koskevista järjestelyistä.

En myy tietoja enkä luovuta niitä ulkopuolisille markkinointitarkoituksiin.

Tietojen siirrot EU:n ulkopuolelle

Cloudflare ja Resend ovat yhdysvaltalaisia yrityksiä, joten tietoja siirretään Yhdysvaltoihin. Molemmat ovat sitoutuneet EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework). Niiden sopimuksissa on lisäksi EU:n komission vakiosopimuslausekkeet siltä varalta, että tietosuojakehys lakkaa olemasta voimassa.

Tally tallentaa lomakevastaukset EU:ssa, mutta osa sen alihankkijoista, kuten sähköposti-ilmoitukset välittävä SendGrid, sijaitsee Yhdysvalloissa. Näissä siirroissa noudatetaan Tallyn tietojenkäsittelysopimusta. Lisätietoa on Tallyn tietosuojasivulla (avautuu uuteen välilehteen).

Lomakkeiden roskapostisuojaus

Suojaan lomakkeet Cloudflare Turnstile -palvelulla, joka torjuu automaattista roskapostia ja väärinkäytöksiä. Tarkistus tapahtuu yleensä taustalla, eikä sinun tarvitse tehdä mitään.

Tarkistuksen yhteydessä Cloudflare käsittelee esimerkiksi IP-osoitetta sekä selaimen ja laitteen teknisiä tietoja. En lähetä lomakkeen nimi-, sähköposti- tai viestikenttien sisältöä Turnstile-tarkistukseen.

Lisätietoa on Cloudflaren Turnstile-tietosuojaehdoissa (avautuu uuteen välilehteen). Jos tarkistus estää lomakkeen käytön, voit ottaa yhteyttä sähköpostilla tai puhelimitse.

Kävijätilastot

Seuraan sivuston käyttöä Cloudflare Web Analytics -palvelulla. Näen siitä esimerkiksi, kuinka monta kertaa sivuja katsotaan, mistä kävijät tulevat sivustolle, millaisilla laitteilla sivustoa käytetään ja kuinka nopeasti sivut latautuvat.

Palvelu ei käytä evästeitä eikä tallenna tietoja selaimeesi, eikä sen avulla voi tunnistaa tai seurata yksittäistä kävijää. Käytän tilastoja sivuston kehittämiseen, en mainontaan.

Miten käytän tekoälyä asiakastyössä

Käytän tekoälyä työvälineenä esimerkiksi ideoinnissa, tekstien ja koodin käsittelyssä, tiedon jäsentämisessä ja työn tarkistamisen tukena.

En käytä tekoälyn tuottamaa sisältöä sellaisenaan ilman harkintaa. Tarkistan lopputuloksen, ja vastaan siitä aina itse.

Näin rajaan tekoälylle annettavaa tietoa:

• Annan tekoälylle vain tehtävän kannalta tarpeellisen tiedon. En siirrä asiakkaan aineistoa tekoälypalveluun vain siksi, että se helpottaisi työtä.
• En syötä henkilötietoja tai asiakkaan luottamuksellisia tietoja tekoälypalveluihin tarpeettomasti. Jos se on toimeksiannon kannalta välttämätöntä, rajaan käsittelyn siihen, mitä työ vaatii.
• En syötä erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, yleisiin tekoälypalveluihin.

Tekoäly ei tee asiakkaita tai muita henkilöitä koskevia päätöksiä.

Asiakkaan aineistojen käsittely

Toimeksiannon yhteydessä voin käsitellä henkilötietoja myös asiakkaan puolesta, esimerkiksi kun kehitän verkkosivustoa tai verkkokauppaa tai teen saavutettavuustyötä. Aineistoissa voi olla esimerkiksi sivustolla julkaistuja nimiä, yhteystietoja tai kuvia.

Tällöin asiakas on yleensä rekisterinpitäjä ja minä henkilötietojen käsittelijä. Kun toimin henkilötietojen käsittelijänä, sovimme henkilötietojen käsittelystä osana toimeksiantosopimusta tai erillisellä henkilötietojen käsittelysopimuksella.

Asiakas toimittaa aineistot lähetyslinkillä EU:ssa sijaitsevaan pilvipalveluun (pCloud) tai käyntikorttisivun tilauslomakkeen liitteinä (Tally). Siirrän sivustolla käytettävät aineistot sivuston tiedostoihin. Poistan alkuperäiset aineistot kerran vuodessa vuoden lopussa tehtävässä siivouksessa, viimeistään vuoden kuluttua sivuston julkaisusta.

Kuinka kauan säilytän tietoja

• Yhteydenotot ja tarjouspyynnöt, jotka eivät johda toimeksiantoon: poistan viimeistään 12 kuukauden kuluttua.
• Kartoituslomakkeiden vastaukset, jotka eivät johda toimeksiantoon: poistan vastaukset Tallysta kerran vuodessa vuoden lopussa, kun niiden saapumisesta on kulunut yli 12 kuukautta. Jos kartoitus johtaa toimeksiantoon, säilytän vastaukset osana asiakassuhteen tietoja. Käyntikorttisivun tilauslomakkeen vastaukset ovat aina osa asiakassuhteen tietoja.
• Asiakassuhteen tiedot: säilytän asiakassuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen mahdollisten vaatimusten selvittämiseksi.
• Asiakkaan toimittamat alkuperäiset aineistot: poistan vuoden lopun siivouksessa, viimeistään vuoden kuluttua sivuston julkaisusta.
• Kirjanpitoaineisto: säilytän kirjanpitolain edellyttämän ajan, aineistosta riippuen vähintään 6 tai 10 vuotta.
• Uutiskirjelista: säilytän, kunnes perut tilauksen.
• Resendin lähetystiedot: Resend säilyttää viestien lähetys- ja lokitiedot 30 päivää.
• Kävijätilastot: Cloudflaren tilastot ovat käytettävissä enintään kuusi kuukautta.

Oikeutesi

Sinulla on oikeus:

• tarkastaa, mitä tietoja sinusta käsittelen
• pyytää virheellisten tietojen korjaamista
• pyytää tietojen poistamista lain sallimissa rajoissa
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, joka perustuu oikeutettuun etuun
• saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle, kun käsittely on automaattista ja perustuu suostumukseen tai sopimukseen
• perua suostumuksesi milloin tahansa.

Lähetä oikeuksiasi koskevat pyynnöt osoitteeseen manda@saavuttava.fi.

Jos katsot, että käsittelen tietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle eli Tietosuojavaltuutetun toimistolle (avautuu uuteen välilehteen).

Tietoturva

Käsittelen henkilötietoja huolellisesti ja suojaan ne asianmukaisin teknisin ja organisatorisin keinoin. Rajaan pääsyn tietoihin vain niihin palveluihin, joita työn toteuttaminen vaatii.

Selaimeen tallennettavat tiedot

Sivusto tallentaa selaimeesi vain teemavalintasi ja pikatarkistuslistan merkinnät. Lue lisää evästeselosteesta.

Muutokset tähän selosteeseen

Päivitän selostetta, jos palvelut, käyttämäni työkalut, lainsäädäntö tai henkilötietojen käsittely muuttuvat. Päivityspäivä näkyy selosteen alussa.