Tietosuojaseloste

Päivitetty: 5.6.2026

1. Rekisterinpitäjä

Datastorm Oy (Y-tunnus: 3233196-3)
Postiosoite: Kalsolantie 9
Sähköposti: axel.kallio@datastorm.fi
Puhelin: 050 572 5738

2. Yhteyshenkilö tietosuoja-asioissa

Miko Axel Kallio
Sähköposti: axel.kallio@datastorm.fi

3. Mitä henkilötietoja käsittelemme

A) Palvelin- ja tietoturvalokit (tekniset lokit)

Kun vierailet sivustolla, verkkopalvelin (Nginx) voi tallentaa teknisiä lokitietoja, kuten:

• IP-osoite
• vierailun ajankohta
• pyydetty sivu (URL) ja palvelimen vastauskoodi
• selaimen tekniset tiedot (esim. User-Agent)
• mahdolliset virhetilanteisiin liittyvät lokimerkinnät

B) Yhteydenottolomake

Sivuston yhteydenottolomakkeella kerätään seuraavat tiedot:

• Nimi
• Sähköpostiosoite
• Puhelinnumero (vapaaehtoinen)
• Yrityksen nimi (vapaaehtoinen)
• Viestin sisältö

Lomakkeen tiedot välitetään Formspree-palvelun kautta sähköpostiimme. Formspree toimii henkilötietojen käsittelijänä.

C) Kalenterivaraukset

Sivustolla on linkki Calendly-ajanvarauspalveluun. Kun varaat ajan Calendlyn kautta, Calendly kerää tarvittavat tiedot (nimi, sähköposti, mahdolliset lisätiedot) varauksen tekemiseksi. Calendly toimii itsenäisenä rekisterinpitäjänä omien tietojensa osalta.

D) Muut yhteydenotot

Jos otat meihin yhteyttä muilla tavoin (esim. sähköpostilla tai puhelimitse), käsittelemme viestin sisältöä ja antamiasi yhteystietoja yhteydenoton hoitamiseksi.

E) Käyttäyksen analytiikka (vain suostumuksella)

Jos hyväksyt evästebannerissa analytiikan, keräämme anonymisoitua käyttäyksen dataa sivuston kehittämiseksi. Tieto tallennetaan Datastormin omalle palvelimelle (ei jaeta markkinointikumppaneille). Emme tallenna lomakkeiden sisältöä analytiikkaan.

Voimme kerätä esimerkiksi seuraavia tietoja:

• anonyymi vierailijatunniste ja istuntotunniste (selaimen tallennustila)
• vieraillut sivut, sivulla vietetty aika ja scrollaus (kuinka pitkälle sivua luetaan)
• klikkaukset (painikkeet, linkit, CTA:t), FAQ-avaukset ja lomakkeen aloitus/lähetys (ei kenttien sisältöä)
• mistä tulit (referrer) ja mahdolliset UTM-kampanjaparametrit
• laitetyyppi, näyttökoko, kieli ja aikavyöhyke
• IP-osoite tallennetaan vain päivittäin vaihtuvana tiivisteenä (hash), ei sellaisenaan

Käsittelyn tarkoitus on ymmärtää, miten sivustoa käytetään (esim. luetaanko hintoja, missä kohtaa kävijät poistuvat) ja parantaa sisältöä sekä myyntiä. Voit kieltää analytiikan valitsemalla evästebannerissa "Vain välttämättömät".

4. Käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• verkkosivuston toiminnan varmistaminen ja tekninen ylläpito
• tietoturva, väärinkäytösten estäminen ja häiriötilanteiden selvittäminen
• yhteydenottoihin vastaaminen ja palveluiden tarjoaminen
• sivuston käytettävyyden ja sisällön parantaminen käyttäyksen analytiikan perusteella (vain suostumuksella)

5. Käsittelyn oikeusperuste (GDPR)

• Oikeutettu etu (GDPR 6.1(f)): verkkopalvelun turvallisuus ja toimivuus (lokit)
• Sopimus / sopimusta edeltävät toimet (GDPR 6.1(b)): kun pyydät tarjousta tai palvelua yhteydenoton kautta
• Suostumus (GDPR 6.1(a)): vain silloin, jos sivustolle otetaan käyttöön ei-välttämättömiä evästeitä/tunnisteita (esim. analytiikka)

6. Tietojen vastaanottajat ja käsittelijät

Tietoja voivat käsitellä vain ne tahot, joille se on välttämätöntä:

• Hosting- ja palvelinympäristö: Tietokettu (palveluntarjoaja / henkilötietojen käsittelijä)
• Mainonta ja seuranta: Google Ireland Limited (Google Tag Manager, Google Ads) – käsittely perustuu käyttäjän suostumukseen
• Käyttäyksen analytiikka: Datastorm Oy (oma palvelin, SQLite-tietokanta) – käsittely perustuu käyttäjän suostumukseen
• Yhteydenottolomake: Formspree, Inc. (lomakkeiden välitys) – käsittely perustuu sopimukseen/oikeutettuun etuun
• Ajanvaraus: Calendly, LLC (ajanvarauspalvelu) – käsittely perustuu käyttäjän toimenpiteeseen

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Jos käyttäjä antaa suostumuksensa analytiikka- ja markkinointievästeisiin, tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle (USA) Googlen palveluiden kautta. Google on sitoutunut EU-U.S. Data Privacy Framework -järjestelyyn, joka tarjoaa riittävät suojatoimet tietojen siirrolle.

8. Säilytysajat

• Palvelin- ja tietoturvalokit: enintään 14 vuorokautta (päivittäinen logikierto), ellei pidempi säilytys ole välttämätöntä tietoturvapoikkeaman selvittämiseksi.
• Yhteydenotot: niin kauan kuin asian hoitaminen edellyttää, ja tämän jälkeen kohtuullisen ajan (esim. enintään 12 kuukautta), ellei laki edellytä pidempää säilytystä.
• Käyttäyksen analytiikka: enintään 12 kuukautta, minkä jälkeen data anonymisoidaan tai poistetaan.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy omiin tietoihisi ja pyytää oikaisua
• pyytää tietojen poistamista tai käsittelyn rajoittamista soveltuvin osin
• vastustaa käsittelyä, kun perusteena on oikeutettu etu
• peruuttaa suostumus milloin tahansa (jos käsittely perustuu suostumukseen)
• tehdä valitus valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto)

Tietopyynnöt voi toimittaa sähköpostitse osoitteeseen: axel.kallio@datastorm.fi

10. Evästeet ja vastaavat teknologiat

Sivusto käyttää evästeitä ja vastaavia teknologioita. Evästeet jaetaan kahteen kategoriaan:

A) Välttämättömät evästeet

Nämä evästeet ovat teknisesti välttämättömiä sivuston toiminnan ja tietoturvan varmistamiseksi. Näitä ei voi kieltää, koska sivusto ei toimi ilman niitä.

• ds_cookie_consent – Tallentaa käyttäjän evästeasetukset (localStorage)

B) Analytiikka- ja markkinointievästeet (vaativat suostumuksen)

Näitä evästeitä ja vastaavia tunnisteita käytetään vain, jos käyttäjä antaa niihin suostumuksensa evästebannerin kautta. Voit muuttaa valintaasi milloin tahansa tyhjentämällä selaimen localStorage-tiedot tai evästebannerin kautta uudelleen (poista ds_cookie_consent localStoragesta).

Datastormin käyttäyksen analytiikka (ensimmäinen osapuoli)

Keräämme anonymisoitua käyttäyksen dataa oman palvelumme kautta sivuston kehittämiseksi. Data tallennetaan EU:ssa sijaitsevalle palvelimelle.

• ds_vid – Anonyymi vierailijatunniste (localStorage, voimassa kunnes tyhjennät)
• ds_sid – Istuntotunniste (sessionStorage, päättyy kun suljet selaimen välilehden)
• Tarkoitus: Sivuston käytön ymmärtäminen (lukeminen, scrollaus, klikkaukset, poistumiskohdat)
• Säilytys: Palvelimella enintään 12 kuukautta

Google Tag Manager ja Google Ads (Google Ireland Limited)

Käytämme Google Tag Manager -palvelua (GTM) sekä Google Ads -mainontaseurantaa (gtag.js) konversioiden mittaamiseen ja mainonnan optimointiin. Google voi käsitellä tietoja myös EU/ETA-alueen ulkopuolella (USA). Google on sitoutunut EU-U.S. Data Privacy Framework -järjestelyyn.

• Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti
• Tunnisteet: G-D1XVE7MLWX (Google Analytics 4), AW-798979733 (Google Ads)
• Tarkoitus: Konversioseuranta, mainonnan tehokkuuden mittaaminen ja optimointi
• Säilytysaika: Katso Googlen tietojen säilytysajat
• Tietosuojakäytäntö: Google Privacy Policy

Suostumuksen hallinta

Kun vierailet sivustolla ensimmäistä kertaa, näet evästebannerin, jossa voit valita hyväksytkö analytiikka- ja markkinointievästeet vai et. Valintasi tallennetaan selaimeesi. Voit muuttaa valintaasi milloin tahansa tyhjentämällä selaimen tallennustilan (localStorage) tai käyttämällä selaimen kehittäjätyökaluja.

11. Muutokset

Pidätämme oikeuden päivittää tätä selostetta. Ajantasainen versio on saatavilla tällä sivulla.