Tietosuojaseloste
Tietosuoja

Tietosuojaseloste

Tässä selosteessa kerromme, mitä tietoja keräämme, mihin niitä käytämme ja miten voit käyttää oikeuksiasi.

Päivitetty: 8.6.2026

1. Rekisterinpitäjä

Datastorm Oy (Y-tunnus: 3233196-3)
Postiosoite: Kalsolantie 9
Sähköposti: axel.kallio@datastorm.fi
Puhelin: 050 572 5738

2. Yhteyshenkilö tietosuoja-asioissa

Miko Axel Kallio
Sähköposti: axel.kallio@datastorm.fi

3. Mitä henkilötietoja käsittelemme

A) Palvelin- ja tietoturvalokit (tekniset lokit)

Kun vierailet sivustolla, verkkopalvelin (Nginx) voi tallentaa teknisiä lokitietoja, kuten:

  • IP-osoite
  • vierailun ajankohta
  • pyydetty sivu (URL) ja palvelimen vastauskoodi
  • selaimen tekniset tiedot (esim. User-Agent)
  • mahdolliset virhetilanteisiin liittyvät lokimerkinnät

B) Yhteydenottolomake

Sivuston yhteydenottolomakkeella kerätään seuraavat tiedot:

  • Nimi
  • Sähköpostiosoite
  • Puhelinnumero (vapaaehtoinen)
  • Yrityksen nimi (vapaaehtoinen)
  • Viestin sisältö

Lomakkeen tiedot lähetetään Datastormin omalle palvelimelle ja välitetään sähköpostitse vastaanottajalle yhteydenoton hoitamiseksi.

C) Kalenterivaraukset

Sivustolla on linkki Calendly-ajanvarauspalveluun. Kun varaat ajan Calendlyn kautta, Calendly kerää tarvittavat tiedot (nimi, sähköposti, mahdolliset lisätiedot) varauksen tekemiseksi. Calendly toimii itsenäisenä rekisterinpitäjänä omien tietojensa osalta.

D) Muut yhteydenotot

Jos otat meihin yhteyttä muilla tavoin (esim. sähköpostilla tai puhelimitse), käsittelemme viestin sisältöä ja antamiasi yhteystietoja yhteydenoton hoitamiseksi.

E) Hintalaskurin tarjouspyyntö

Jos pyydät hintalaskurista tarkkaa tarjousta jättämällä sähköpostiosoitteesi, keräämme seuraavat tiedot tarjouksen käsittelyä varten:

  • sähköpostiosoite (pakollinen)
  • nimi (valinnainen)
  • laskurissa käyty keskustelu (projektin kuvaus ja annetut arviot)
  • sivu, jolta pyyntö lähetettiin, ja valittu palvelukonteksti

Tiedot lähetetään sähköpostitse Datastorm Oy:lle. Emme ota sinuun yhteyttä, ellet itse pyydä tarjousta. Käsittely perustuu antamaasi suostumukseen ja tarjouspyynnön käsittelyyn.

F) Käyttäyksen analytiikka (vain suostumuksella)

Jos hyväksyt evästebannerissa analytiikan, keräämme käyttäyksen dataa sivuston ja palveluiden kehittämiseksi. Tieto tallennetaan Datastormin omalle palvelimelle EU:ssa (ei jaeta markkinointikumppaneille). Yhteydenottolomakkeiden sisältöä ei tallenneta analytiikkaan.

Voimme kerätä esimerkiksi seuraavia tietoja:

  • anonyymi vierailijatunniste (ds_vid) ja istuntotunniste (ds_sid)
  • vieraillut sivut, sivulla vietetty aika ja scrollaus (kuinka pitkälle sivua luetaan)
  • klikkaukset (painikkeet, linkit, CTA:t), FAQ-avaukset ja lomakkeen aloitus/lähetys (ei kenttien sisältöä)
  • mistä tulit (referrer) ja mahdolliset UTM-kampanjaparametrit
  • laitetyyppi, näyttökoko, kieli ja aikavyöhyke
  • IP-osoite tallennetaan vain päivittäin vaihtuvana tiivisteenä (hash), ei sellaisenaan
  • Sivuston chatbot: avaukset ja viestien pituus (ei viestin sisältöä analytiikkaan)
  • Hintalaskuri: käyttö (aloitus, esimerkkikysymykset, viestien määrä), annetut hinta-arviot (hintaväli, tuntimäärä, palvelu), tarjouslomakkeen aloitus ja onnistunut lähetys (ei sähköpostia analytiikkaan)
  • Hintalaskurin keskustelut: jos olet hyväksynyt analytiikan, tallennamme palvelimelle myös laskurissa kirjoittamasi viestit ja laskurin vastaukset anonyymiin istuntotunnisteeseen linkitettynä palvelun parantamiseksi

Ilman analytiikan suostumusta hintalaskuria voi käyttää normaalisti, mutta käyttöä ei tallenneta yllä kuvatulla tavalla. Käsittelyn tarkoitus on ymmärtää, miten sivustoa ja hintalaskuria käytetään, ja parantaa sisältöä sekä hinnoittelua. Voit kieltää analytiikan valitsemalla evästebannerissa "Vain välttämättömät".

4. Käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • verkkosivuston toiminnan varmistaminen ja tekninen ylläpito
  • tietoturva, väärinkäytösten estäminen ja häiriötilanteiden selvittäminen
  • yhteydenottoihin vastaaminen ja palveluiden tarjoaminen
  • sivuston käytettävyyden ja sisällön parantaminen käyttäyksen analytiikan perusteella (vain suostumuksella)

5. Käsittelyn oikeusperuste (GDPR)

  • Oikeutettu etu (GDPR 6.1(f)): verkkopalvelun turvallisuus ja toimivuus (lokit)
  • Sopimus / sopimusta edeltävät toimet (GDPR 6.1(b)): kun pyydät tarjousta tai palvelua yhteydenoton kautta
  • Suostumus (GDPR 6.1(a)): vain silloin, jos sivustolle otetaan käyttöön ei-välttämättömiä evästeitä/tunnisteita (esim. analytiikka)

6. Tietojen vastaanottajat ja käsittelijät

Tietoja voivat käsitellä vain ne tahot, joille se on välttämätöntä:

  • Hosting- ja palvelinympäristö: Tietokettu (palveluntarjoaja / henkilötietojen käsittelijä)
  • Mainonta ja seuranta: Google Ireland Limited (Google Tag Manager, Google Ads) – käsittely perustuu käyttäjän suostumukseen
  • Käyttäyksen analytiikka: Datastorm Oy (oma palvelin, SQLite-tietokanta) – käsittely perustuu käyttäjän suostumukseen
  • Yhteydenottolomake: Datastorm Oy (oma palvelin) ja sähköpostipalveluntarjoaja (SMTP) – käsittely perustuu sopimukseen/oikeutettuun etuun
  • Ajanvaraus: Calendly, LLC (ajanvarauspalvelu) – käsittely perustuu käyttäjän toimenpiteeseen

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Jos käyttäjä antaa suostumuksensa analytiikka- ja markkinointievästeisiin, tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle (USA) Googlen palveluiden kautta. Google on sitoutunut EU-U.S. Data Privacy Framework -järjestelyyn, joka tarjoaa riittävät suojatoimet tietojen siirrolle.

8. Säilytysajat

  • Palvelin- ja tietoturvalokit: enintään 14 vuorokautta (päivittäinen logikierto), ellei pidempi säilytys ole välttämätöntä tietoturvapoikkeaman selvittämiseksi.
  • Yhteydenotot: niin kauan kuin asian hoitaminen edellyttää, ja tämän jälkeen kohtuullisen ajan (esim. enintään 12 kuukautta), ellei laki edellytä pidempää säilytystä.
  • Käyttäyksen analytiikka ja hintalaskurin keskustelulokit: enintään 12 kuukautta, minkä jälkeen data anonymisoidaan tai poistetaan.
  • Hintalaskurin tarjouspyynnöt (sähköposti): niin kauan kuin tarjouksen käsittely edellyttää, ja tämän jälkeen kohtuullisen ajan (esim. enintään 12 kuukautta).

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

  • saada pääsy omiin tietoihisi ja pyytää oikaisua
  • pyytää tietojen poistamista tai käsittelyn rajoittamista soveltuvin osin
  • vastustaa käsittelyä, kun perusteena on oikeutettu etu
  • peruuttaa suostumus milloin tahansa (jos käsittely perustuu suostumukseen)
  • tehdä valitus valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto)

Tietopyynnöt voi toimittaa sähköpostitse osoitteeseen: axel.kallio@datastorm.fi

10. Evästeet ja vastaavat teknologiat

Sivusto käyttää evästeitä ja vastaavia teknologioita. Evästeet jaetaan kahteen kategoriaan:

A) Välttämättömät evästeet

Nämä evästeet ovat teknisesti välttämättömiä sivuston toiminnan ja tietoturvan varmistamiseksi. Näitä ei voi kieltää, koska sivusto ei toimi ilman niitä.

  • ds_cookie_consent – Tallentaa käyttäjän evästeasetukset (localStorage)

B) Analytiikka- ja markkinointievästeet (vaativat suostumuksen)

Näitä evästeitä ja vastaavia tunnisteita käytetään vain, jos käyttäjä antaa niihin suostumuksensa evästebannerin kautta. Voit muuttaa valintaasi milloin tahansa tyhjentämällä selaimen localStorage-tiedot tai evästebannerin kautta uudelleen (poista ds_cookie_consent localStoragesta).

Datastormin käyttäyksen analytiikka (ensimmäinen osapuoli)

Keräämme anonymisoitua käyttäyksen dataa oman palvelumme kautta sivuston kehittämiseksi. Data tallennetaan EU:ssa sijaitsevalle palvelimelle.

  • ds_vid – Anonyymi vierailijatunniste (localStorage, voimassa kunnes tyhjennät)
  • ds_sid – Istuntotunniste (sessionStorage, päättyy kun suljet selaimen välilehden)
  • Tarkoitus: Sivuston ja hintalaskurin käytön ymmärtäminen (lukeminen, scrollaus, klikkaukset, laskurin käyttö, poistumiskohdat)
  • Säilytys: Palvelimella enintään 12 kuukautta

Google Tag Manager ja Google Ads (Google Ireland Limited)

Käytämme Google Tag Manager -palvelua (GTM) sekä Google Ads -mainontaseurantaa (gtag.js) konversioiden mittaamiseen ja mainonnan optimointiin. Google voi käsitellä tietoja myös EU/ETA-alueen ulkopuolella (USA). Google on sitoutunut EU-U.S. Data Privacy Framework -järjestelyyn.

  • Palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti
  • Tunnisteet: G-D1XVE7MLWX (Google Analytics 4), AW-798979733 (Google Ads)
  • Tarkoitus: Konversioseuranta, mainonnan tehokkuuden mittaaminen ja optimointi
  • Säilytysaika: Katso Googlen tietojen säilytysajat
  • Tietosuojakäytäntö: Google Privacy Policy

Suostumuksen hallinta

Kun vierailet sivustolla ensimmäistä kertaa, näet evästevalinnan. Sinun tulee valita joko analytiikka- ja markkinointievästeiden hyväksyminen tai vain välttämättömät evästeet — sivusto toimii molemmilla valinnoilla. Valintasi tallennetaan selaimeesi. Voit muuttaa valintaasi milloin tahansa tyhjentämällä selaimen tallennustilan (localStorage) tai käyttämällä selaimen kehittäjätyökaluja.

11. Muutokset

Pidätämme oikeuden päivittää tätä selostetta. Ajantasainen versio on saatavilla tällä sivulla.

Kysymyksiä tietosuojasta?

Jos sinulla on kysyttävää tietosuojaselosteesta tai henkilötietojen käsittelystä, ota yhteyttä: