Tietosuojaseloste

Tietosuoja-asetuksessa tarkoitettu tietojenkäsittelystä vastaava rekisterinpitäjä on:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Saksa

Sähköposti: hello@csspartner.io

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja (esim. nimi, osoite, sähköpostiosoite, IP-osoite, käyttäjän toiminta).

Käsittelemme käyttäjiemme henkilötietoja lähtökohtaisesti vain siltä osin kuin se on tarpeen toimivan verkkosivuston sekä sisältöjemme ja palveluidemme tarjoamiseksi tai jos olet antanut suostumuksesi käsittelyyn.

Verkkosivustomme toimii yrityksen Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksa, palvelimilla Saksassa. Jokaisen sivupyynnön yhteydessä palvelin käsittelee sivun toimittamiseksi teknisesti välttämättömät tiedot, erityisesti IP-osoitteesi, pyydetyn sivun, ajankohdan sekä selain- ja laitetiedot.

Emme tallenna käyttölokeja. Verkkopalvelin ja sovellus kirjaavat lokiin vain teknisiä virheilmoituksia. Ne voivat yksittäistapauksissa sisältää IP-osoitteen, esimerkiksi epäonnistuneiden yhteyksien yhteydessä, mutta eivät lomakkeiden sisältöjä tai sähköpostiosoitteita. Lokien koko on rajattu; vanhemmat merkinnät korvataan jatkuvasti uusilla.

Oikeusperusta on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on verkkosivuston virheetön toimittaminen ja tietoturva.

Verkkosivustomme käyttää teknisesti välttämättömiä evästeitä toiminnallisuuden varmistamiseksi. Niihin kuuluu eväste ”csp_consent”, johon tallennamme evästeilmoituksessa tekemäsi valinnan 6 kuukauden ajaksi. Tämä käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan tai vastaavasti TDDDG:n 25 §:n 2 momenttiin.

Siltä osin kuin käytämme evästeitä, jotka eivät ole ehdottoman välttämättömiä, tai analytiikka- tai markkinointityökaluja, se tapahtuu yksinomaan suostumuksesi perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta sivun alatunnisteessa olevan ”Evästeasetukset”-linkin kautta.

Google Ads -konversioseuranta ja uudelleenmarkkinointi: Käytämme suostumuksellasi Google Ads -palvelua, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”). Näin mittaamme, mitkä mainoksistamme johtavat yhteydenottoihin tai tilauksiin, ja voimme näyttää verkkosivustomme kävijöille osuvia mainoksia.

Tätä varten selaimesi lataa Google-tagin (gtag.js). Google tallentaa evästeitä verkkotunnukseemme (esim. ”_gcl_au”, säilytysaika enintään 90 päivää) ja Googlen verkkotunnuksiin ja käsittelee tällöin erityisesti verkkotunnisteita, IP-osoitetta, vierailtuja sivuja, vierailun ajankohtaa sekä laite- ja selaintietoja. Ilman suostumusta Google-tagia ei ladata. Suostumuksen peruuttamisen jälkeen poistamme Google Ads -evästeet verkkotunnukseltamme.

Google voi siirtää tietoja myös Google LLC:lle Yhdysvaltoihin (katso kohta 8). Lisätietoja löydät Googlen tietosuojakäytännöstä: https://policies.google.com/privacy

OpenAI Ads Measurement Pixel: Käytämme suostumuksellasi lisäksi OpenAI Ads -palvelun Measurement Pixel -työkalua, jonka tarjoaa OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanti (”OpenAI”). Näin mittaamme, mitkä mainoksistamme ChatGPT:ssä johtavat sivunkatseluihin ja tehtyihin tilauksiin.

Tätä varten selaimesi lataa OpenAI:n skriptin (oaiq.min.js). OpenAI tallentaa verkkotunnukseemme evästeen ”__oppref” ja käsittelee tällöin erityisesti vierailtuja sivuja, vierailun ajankohtaa, IP-osoitetta, laite- ja selaintietoja sekä tilauksen yhteydessä tilauksen tunnisteen ja tilatun paketin. Ilman suostumusta skriptiä ei ladata. Suostumuksen peruuttamisen jälkeen emme enää lähetä mittaustietoja OpenAI:lle ja poistamme evästeen verkkotunnukseltamme.

Oikeusperusta on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). OpenAI voi siirtää tietoja myös Yhdysvaltoihin (katso kohta 8). Lisätietoja löydät OpenAI:n tietosuojakäytännöstä: https://openai.com/policies/eu-privacy-policy/

Asiakasarviot Trustindex-palvelun kautta: Upotamme suostumuksellasi arviowidgettejä, joita tarjoaa Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Unkari (”Trustindex”), ja lataamme Trustindex-palvelun skriptin, joka välittää arviotiedot hakukoneille. Tällöin Trustindex käsittelee erityisesti IP-osoitettasi sekä selain- ja laitetietoja ja voi käyttää evästeitä tai vastaavia tekniikoita. Ilman suostumusta Trustindex-palvelun sisältöjä ei ladata.

Oikeusperusta on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Lisätietoja löydät Trustindex-palvelun tietosuojakäytännöstä: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: Käytämme suostumuksellasi Microsoft Clarity -palvelua, jonka tarjoaa Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti (”Microsoft”). Näin arvioimme, miten sivujamme käytetään – esimerkiksi mitä osioita luetaan ja mitä painikkeita napsautetaan – parantaaksemme verkkosivustoa.

Tätä varten selaimesi lataa Microsoftin skriptin (clarity.ms). Microsoft tallentaa verkkotunnukseemme evästeet ”_clck” (säilytysaika enintään 1 vuosi) ja ”_clsk” (1 päivä) sekä evästeitä Microsoftin verkkotunnuksiin ja käsittelee tällöin erityisesti vierailtuja sivuja, klikkauksia, hiiren ja vierityksen liikkeitä, sivulla vietettyä aikaa, lyhennettyä IP-osoitetta sekä laite- ja selaintietoja. Näin syntyy istuntotallenteita ja lämpökarttoja. Clarity peittää tällöin lomakekenttiin tehdyt syötteet. Ilman suostumusta skriptiä ei ladata. Suostumuksen peruuttamisen jälkeen emme enää lähetä tietoja Microsoftille ja poistamme Clarity-evästeet verkkotunnukseltamme.

Oikeusperusta on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Microsoft voi siirtää tietoja myös Yhdysvaltoihin (katso kohta 8). Lisätietoja löydät Microsoftin tietosuojalausunnosta: https://privacy.microsoft.com/privacystatement

YouTube-videot: Upotamme yksittäisiin blogikirjoituksiin YouTube-palvelun videoita, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, laajennetussa tietosuojatilassa (youtube-nocookie.com). Video ladataan vasta, kun napsautat ”Toista video” -painiketta. Vasta silloin tietoja, kuten IP-osoitteesi, välitetään Googlelle, myös Yhdysvaltoihin (katso kohta 8). Oikeusperusta on suostumuksesi, jonka annat napsautuksella (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti).

Live-chat: Niin kauan kuin joku meistä on tavoitettavissa, tarjoamme sivuillamme chatin. Jos lähetät siinä viestin, tallennamme viestiesi tekstin, sivun kielen ja sen sivun polun, jolta avasit chatin, voidaksemme vastata yhteydenottoosi. Emme kysy nimeä emmekä sähköpostiosoitetta emmekä tallenna IP-osoitetta.

Jotta viestisi yhdistetään oikeaan keskusteluun, tallennamme tällöin evästeen ”csp_chat”, jossa on satunnainen tunniste (säilytysaika 30 päivää). Se ei sisällä henkilöäsi koskevia tietoja, ja se tallennetaan vasta, kun lähetät viestin.

Kääntäminen: Jotta voimme vastata viesteihin kaikilla tarjoamillamme kielillä, välitämme viestisi tekstin yhtiölle Anthropic PBC, San Francisco, Kalifornia, USA (”Anthropic”), joka kääntää sen toimeksiannostamme henkilötietojen käsittelijänä. Anthropic käsittelee sisältöjä yksinomaan tähän tarkoitukseen eikä käytä niitä mallien kouluttamiseen. Tällöin tietoja siirretään Yhdysvaltoihin (katso kohta 8).

Chatin oikeusperusta on oikeutettu etumme vastata yhteydenottoosi nopeasti ja ymmärrettävästi (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); jos yhteydenottosi koskee voimassa olevaa tai valmisteilla olevaa sopimusta, oikeusperusta on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Chat-keskustelut poistamme 90 päivän kuluttua keskustelun päättymisestä.

Kun otat meihin yhteyttä sähköpostitse tai lomakkeidemme kautta, antamasi tiedot (sähköpostiosoite, nimi, yritys, viesti) tallennetaan tietokantaamme yhteydenoton käsittelyä varten.

Sähköpostien, esimerkiksi yhteydenottoja ja tilauksia koskevien vahvistusten, lähettämiseen käytämme Resend-palvelua, jonka tarjoaa Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (”Resend”). Tällöin sähköpostiosoitteesi ja viestin sisältö välitetään Resend-palvelulle (katso kohta 8).

Oikeusperusta on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta tai vastaavasti f alakohta. Tiedot poistetaan heti, kun niitä ei enää tarvita yhteydenoton käsittelyyn eivätkä lakisääteiset säilytysajat estä poistamista.

Jos teet kanssamme sopimuksen, käsittelemme sopimuksen täytäntöönpanon edellyttämiä tietoja (nimi, yritys, osoite, sähköposti, ALV-tunniste, maksutiedot) tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella.

Maksut käsittelee maksupalveluntarjoaja Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti. Maksun yhteydessä tähän tarvittavat tiedot välitetään suoraan Stripelle. Tätä varten selaimesi lataa tilaussivullamme Stripen maksulomakkeen (Stripe.js); Stripe käsittelee tällöin myös laite- ja selaintietoja petosten estämiseksi. Sovelletaan Stripen tietosuojakäytäntöä: https://stripe.com/privacy

Luovutamme henkilötietoja kolmansille osapuolille vain, jos se on tarpeen sopimuksen täyttämiseksi, jos siihen on lakisääteinen velvoite tai jos olet antanut suostumuksesi.

Näitä ovat erityisesti hosting-palveluntarjoajamme Hetzner (kohta 3), sähköpostipalveluntarjoajamme Resend (kohta 5), maksupalveluntarjoaja Stripe (kohta 6), Google CSS-ohjelman puitteissa (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti), Anthropic chat-viestien kääntämistä varten (kohta 4) sekä ainoastaan suostumuksellasi Google Ads, OpenAI Ads, Trustindex, Microsoft Clarity ja YouTube (kohta 4).

Henkilötietoja siirretään kolmansiin maihin vain, jos se on tarpeen sopimuksen täyttämiseksi, laissa säädetty tai jos olet antanut suostumuksesi. Perustamme tällaiset siirrot tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin.

Google Ads- ja YouTube-palvelujen (kohta 4) yhteydessä tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Google LLC on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti; siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (tietosuoja-asetuksen 45 artikla).

Kun sähköposteja lähetetään Resend-palvelun (kohta 5) kautta, tietoja siirretään Plus Five Five, Inc. -yhtiölle Yhdysvaltoihin. Yhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti; siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (tietosuoja-asetuksen 45 artikla).

OpenAI Ads Measurement Pixel -työkalun (kohta 4) yhteydessä tietoja voidaan siirtää OpenAI-yhtiöille Yhdysvaltoihin. Siirto perustuu Euroopan komission vakiosopimuslausekkeisiin (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta).

Microsoft Clarity -palvelun (kohta 4) yhteydessä tietoja voidaan siirtää Microsoft Corporation -yhtiölle Yhdysvaltoihin. Microsoft Corporation on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti; siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (tietosuoja-asetuksen 45 artikla).

Chat-viestien kääntämisen (kohta 4) yhteydessä sisällöt siirretään Anthropic PBC -yhtiölle Yhdysvaltoihin. Siirto perustuu Euroopan komission vakiosopimuslausekkeisiin (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta).

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kulloisenkin käsittelytarkoituksen saavuttamiseksi tai niin kauan kuin lakisääteiset säilytysajat ovat voimassa (esim. kauppa- ja vero-oikeudelliset velvoitteet, joiden kesto on enintään 10 vuotta).

Sinulla on tietosuoja-asetuksen mukaan erityisesti seuraavat oikeudet: oikeus saada pääsy tietoihin (15 artikla), oikeus tietojen oikaisemiseen (16 artikla), oikeus tietojen poistamiseen (17 artikla), oikeus käsittelyn rajoittamiseen (18 artikla), oikeus siirtää tiedot järjestelmästä toiseen (20 artikla) sekä oikeus peruuttaa antamasi suostumus milloin tahansa (tietosuoja-asetuksen 7 artiklan 3 kohta).

Sinulla on lisäksi oikeus vastustaa henkilötietojesi käsittelyä (tietosuoja-asetuksen 21 artikla), erityisesti kun käsittely perustuu oikeutettuihin etuihin tai tapahtuu suoramarkkinointia varten.

Oikeuksiesi käyttämiseksi riittää vapaamuotoinen ilmoitus osoitteeseen: hello@csspartner.io

Sinulla on oikeus tehdä henkilötietojesi käsittelystä valitus tietosuojavalvontaviranomaiselle (tietosuoja-asetuksen 77 artikla). Toimivaltainen viranomainen on muun muassa Baijerin osavaltion tietosuojavalvontavirasto (BayLDA), Promenade 18, 91522 Ansbach.

Käytämme verkkosivustolla vierailun aikana yleisesti käytettyä TLS/SSL-menetelmää yhdessä korkeimman selaimesi tukeman salaustason kanssa.

Tämä tietosuojaseloste on tällä hetkellä voimassa, ja se on päivätty 15.09.2026. Verkkosivustomme ja palveluidemme kehittämisen tai muuttuneiden lakisääteisten tai viranomaisvaatimusten vuoksi tätä tietosuojaselostetta voi olla tarpeen muuttaa.