Tietosuoja- ja evästeseloste
Tämä seloste kertoo, mitä henkilötietoja loistava.com-sivusto ja Loistava Interactive Oy käsittelevät, millä perusteella, kuinka kauan ja mitkä ovat oikeutesi. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, artiklat 13 ja 14) ja Suomen sähköisen viestinnän palveluista annetun lain (917/2014, 205 §) mukaisesti.
Rekisterinpitäjä · Käsiteltävät tiedot · Vastaanottajat ja siirrot · Säilytysajat · Evästeet · Oikeutesi
1. Rekisterinpitäjä ja yhteystiedot
Loistava Interactive Oy (Y-tunnus 2184631-2), Helsinki, Suomi.
Yhteyshenkilö tietosuoja-asioissa: Timo Kari, [email protected], +358 50 568 5915.
Yrityksellä ei ole lakisääteistä velvollisuutta nimetä tietosuojavastaavaa. Kaikki tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää yllä olevaan sähköpostiosoitteeseen.
2. Mitä tietoja käsittelemme, miksi ja millä perusteella
2.1 Yhteydenotot ja tarjouspyynnöt (Answe-kysymys sivuilla)
Kun vastaat sivuillamme olevaan kysymykseen (esimerkiksi ”Mihin yrityksesi aika kuluu joka viikko?”), tallennamme antamasi tiedot: valitsemasi vaihtoehdon, vapaamuotoisen kuvauksen, nimesi, sähköpostiosoitteesi, yrityksesi nimen sekä sen sivun osoitteen, jolta vastasit. Lisäksi tallentuu vastaushetki ja keskustelun tekninen tunniste.
Käyttötarkoitus: yhteydenottoosi vastaaminen, suunnitelman ja tarjouksen laatiminen sekä mahdollisen toimeksiannon sopiminen.
Oikeusperuste: sopimusta edeltävien toimenpiteiden toteuttaminen pyynnöstäsi (GDPR 6 artiklan 1 kohdan b alakohta).
Tietolähde: sinä itse. Tietojen antaminen on vapaaehtoista, mutta ilman yhteystietoja emme voi vastata.
2.2 Sähköposti ja puhelin
Kun otat yhteyttä sähköpostitse tai puhelimitse, käsittelemme viestisi sisällön ja yhteystietosi samaan tarkoitukseen ja samalla perusteella kuin kohdassa 2.1. Asiakassuhteen aikana käsittelemme sopimuksen toteuttamiseen tarvittavat tiedot (GDPR 6 artiklan 1 kohdan b alakohta) ja kirjanpitolain edellyttämät tiedot (6 artiklan 1 kohdan c alakohta).
2.3 Sivuston tekninen toiminta ja tietoturva
Sivusto toimitetaan Cloudflaren verkosta. Cloudflare käsittelee palvelun toimittamiseksi ja väärinkäytösten torjumiseksi teknisiä tietoja, kuten IP-osoitteen, pyydetyn sivun, selaimen tyypin ja pyynnön ajankohdan. Emme itse kerää tai säilytä palvelinlokeja.
Oikeusperuste: oikeutettu etumme sivuston toimittamiseen turvallisesti ja luotettavasti (GDPR 6 artiklan 1 kohdan f alakohta).
2.4 Kävijätilastot
Käytämme Cloudflare Web Analytics -palvelua, joka laskee sivulatauksia, viittaavia sivustoja, maita ja selaintyyppejä. Palvelu ei käytä evästeitä eikä tallenna selaimeesi tunnisteita, ei muodosta kävijäprofiilia eikä seuraa sinua sivustojen välillä. IP-osoitetta käytetään vain pyynnön käsittelyyn, ei tallenneta tilastoon.
Laskemme sivulataukset myös Cloudflaren reunaverkossa (Cloudflare Workers Analytics Engine). Jokaisesta sivulatauksesta tallennetaan ajankohta, sivun polku, osoitteessa mahdollisesti olevat mainoskampanjan parametrit (utm_source, utm_medium, utm_campaign, utm_content, utm_term), viittaavan sivuston verkkotunnus, maa, laitetyyppi (mobiili tai työpöytä), selainperhe sekä tieto siitä, onko pyyntö tullut tunnetulta hakurobotilta. IP-osoitetta, evästeitä, selaimen tarkkaa tunnistetta tai muuta sinut yksilöivää tietoa ei tallenneta, eikä yksittäisiä sivulatauksia yhdistetä toisiinsa.
Lisäksi Answe-kysymys laskee, kuinka monta kertaa kysymys on näytetty ja kuinka moni on vastannut. Nämä ovat kokonaislukuja kysymystä kohden.
Oikeusperuste: oikeutettu etumme sivuston toimivuuden ja markkinoinnin tuloksellisuuden arviointiin (GDPR 6 artiklan 1 kohdan f alakohta). Koska tilastointi ei perustu evästeisiin tai muuhun päätelaitteelle tallennettavaan tunnisteeseen, siihen ei tarvita suostumusta.
2.5 Mainonta
Mainostamme palvelujamme Metan alustoilla (Facebook ja Instagram). Sivustollamme ei ole Meta-pikseliä tai muuta mainontaan liittyvää seurantakoodia, emmekä välitä Metalle tietoa siitä, mitä teet sivustollamme. Kun saavut sivustolle mainoksen kautta, osoitteessa on mainoskampanjan tunnistavia parametreja (utm_source, utm_campaign ja vastaavat). Ne eivät yksilöi sinua, ja ne näkyvät vain kohdissa 2.3 ja 2.4 kuvatuissa tilastoissa. Metan omasta tietojenkäsittelystä sen alustoilla vastaa Meta Platforms Ireland Ltd. omien ehtojensa mukaisesti.
2.6 Mitä emme tee
Emme käytä tietojasi automaattiseen päätöksentekoon tai profilointiin, emme myy tietojasi emmekä lähetä sähköistä suoramarkkinointia ilman etukäteistä suostumustasi tai voimassa olevaa asiakassuhdetta. Sivusto ei ole suunnattu alle 16-vuotiaille.
3. Tietojen vastaanottajat ja siirrot EU:n ulkopuolelle
Käsittelemme tietoja itse. Lisäksi käytämme seuraavia henkilötietojen käsittelijöitä ja palveluntarjoajia:
| Palvelu | Tarkoitus | Sijainti ja siirtoperuste |
|---|---|---|
| Answe (answe.com), Loistava Interactive Oy:n oma palvelu | Kysymyksen näyttäminen ja vastausten vastaanotto | Palvelimet Amazon Web Services EU (Frankfurt, Saksa). AWS voi tarjota tukipalveluja EU:n ulkopuolelta EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (DPF) ja EU:n vakiosopimuslausekkeiden nojalla. |
| Cloudflare, Inc. | Sivuston jakelu, tietoturva ja evästeetön kävijätilastointi | Maailmanlaajuinen verkko, pyynnöt käsitellään tyypillisesti lähimmässä EU-datakeskuksessa. Siirrot Yhdysvaltoihin DPF-sertifioinnin ja vakiosopimuslausekkeiden nojalla. |
| Google Fonts (Google Ireland Ltd.) | Sivuston kirjasintiedostojen lataus | Selaimesi lataa kirjasimet Googlen palvelimilta, jolloin Google saa IP-osoitteesi. Google ei aseta evästeitä kirjasinpalvelussa. Siirrot DPF:n ja vakiosopimuslausekkeiden nojalla. |
| Sähköposti- ja toimistopalvelut | Yhteydenpito ja tarjousten laatiminen | EU-alueella tai DPF:n ja vakiosopimuslausekkeiden nojalla. |
Emme luovuta tietoja muille kolmansille osapuolille, ellei laki sitä edellytä.
4. Säilytysajat
- Yhteydenotot ja tarjouspyynnöt, jotka eivät johda toimeksiantoon: enintään 2 vuotta viimeisestä yhteydenpidosta.
- Asiakassuhteeseen liittyvät tiedot: asiakassuhteen ajan ja sen jälkeen niin kauan kuin kirjanpitolaki edellyttää (tositteet 6 vuotta tilikauden päättymisestä).
- Cloudflaren tekniset lokit: Cloudflaren omien käytäntöjen mukaan, tyypillisesti alle 30 päivää.
- Kävijätilastot: Cloudflare Web Analytics vain koostettuina lukuina, joista ei voi tunnistaa yksittäistä henkilöä. Reunaverkon sivulataustilasto (kohta 2.4) enintään 3 kuukautta, minkä jälkeen Cloudflare poistaa sen automaattisesti.
- Evästeet: kohdan 5 taulukon mukaisesti.
5. Evästeet ja vastaavat tekniikat
Eväste on pieni tekstitiedosto, jonka sivusto tallentaa selaimeesi. Suomen laki edellyttää suostumusta muihin kuin välttämättömiin evästeisiin. Loistava.com käyttää vain välttämättömiä evästeitä, jotka liittyvät sivulla olevan Answe-kysymyksen toimintaan. Siksi sivustolla ei ole evästebanneria. Emme käytä analytiikka- tai mainontaevästeitä emmekä kolmansien osapuolten seurantaevästeitä.
Sivuston oma palvelin ei aseta evästeitä. Answe-kysymys voi asettaa seuraavat ensimmäisen osapuolen evästeet, pääosin vasta kun käytät kysymystä:
| Eväste | Tarkoitus | Kesto |
|---|---|---|
qstio_anonymous_uid | Satunnainen tunniste, jonka avulla keskustelusi ja vastauksesi yhdistyvät toisiinsa ja voit palata samaan keskusteluun. Ei sisällä henkilötietoja eikä sitä käytetä seurantaan sivustojen välillä. | 7 päivää |
qstio_<kysymyksen tunnus>_chat_uid | Tunnistaa keskustelun, jonka aloitit tiettyyn kysymykseen, jotta näet lähettämäsi vastauksen ja mahdollisen vastauksemme. | 7 päivää |
qstio_gdpr_accepted, qstio_gdpr_accepted_date | Muistaa, että olet hyväksynyt Answen käyttöehdot vastatessasi. | 365 päivää |
qstio_user, qstio_username, qstio_access_token | Asetetaan vain, jos kirjaudut Answe-tilillesi kysymyksen kautta. Pitää sinut kirjautuneena. | 7 päivää |
Voit estää tai poistaa evästeet selaimesi asetuksista. Jos estät välttämättömät evästeet, voit silti lukea sivuston, mutta kysymykseen vastaaminen ei välttämättä toimi. Cloudflare Web Analytics ja Google Fonts eivät aseta evästeitä. Jos otamme käyttöön evästeitä, jotka edellyttävät suostumusta, lisäämme sivustolle suostumuspyynnön ja päivitämme tämän selosteen ennen käyttöönottoa.
6. Oikeutesi
Sinulla on tietosuoja-asetuksen mukaan oikeus:
- saada tietää, käsittelemmekö tietojasi, ja saada jäljennös niistä (15 artikla),
- pyytää virheellisten tietojen oikaisua (16 artikla),
- pyytää tietojesi poistamista, kun käsittelylle ei ole enää perustetta (17 artikla),
- pyytää käsittelyn rajoittamista (18 artikla),
- saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle (20 artikla),
- vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella, ja suoramarkkinointia aina (21 artikla),
- peruuttaa antamasi suostumus milloin tahansa, mikä ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.
Pyynnöt lähetetään osoitteeseen [email protected]. Vastaamme viimeistään kuukauden kuluessa. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi.
Jos katsot, että käsittelemme tietojasi lainvastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.
7. Tietoturva
Tiedot siirretään salattuina (HTTPS). Pääsy vastauksiin ja asiakastietoihin on vain Loistava Interactive Oy:n henkilöstöllä, käytännössä Timo Karilla, ja se on suojattu vahvalla tunnistautumisella. Answe-palvelun tietokannat sijaitsevat EU:ssa ja varmuuskopioidaan säännöllisesti.
8. Muutokset tähän selosteeseen
Päivitämme selostetta, kun käsittely muuttuu, esimerkiksi jos otamme käyttöön uusia palveluja. Ajantasainen versio on aina tällä sivulla, ja muutospäivä näkyy alla.
Päivitetty 21.10.2026.