Tietosuojaseloste

Tietosuoja-asetuksessa tarkoitettu tietojenkäsittelystä vastaava rekisterinpitäjä on:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Saksa

Sähköposti: hello@csspartner.io

Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja (esim. nimi, osoite, sähköpostiosoite, IP-osoite, käyttäjän toiminta).

Käsittelemme käyttäjiemme henkilötietoja lähtökohtaisesti vain siltä osin kuin se on tarpeen toimivan verkkosivuston sekä sisältöjemme ja palveluidemme tarjoamiseksi tai jos olet antanut suostumuksesi käsittelyyn.

Verkkosivustomme toimii yrityksen Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksa, palvelimilla Saksassa. Jokaisen sivupyynnön yhteydessä palvelin käsittelee sivun toimittamiseksi teknisesti välttämättömät tiedot, erityisesti IP-osoitteesi, pyydetyn sivun, ajankohdan sekä selain- ja laitetiedot.

Emme tallenna käyttölokeja. Verkkopalvelin ja sovellus kirjaavat lokiin vain teknisiä virheilmoituksia. Ne voivat yksittäistapauksissa sisältää IP-osoitteen, esimerkiksi epäonnistuneiden yhteyksien yhteydessä, mutta eivät lomakkeiden sisältöjä tai sähköpostiosoitteita. Lokien koko on rajattu; vanhemmat merkinnät korvataan jatkuvasti uusilla.

Oikeusperusta on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Oikeutettu etumme on verkkosivuston virheetön toimittaminen ja tietoturva.

Verkkosivustomme käyttää teknisesti välttämättömiä evästeitä toiminnallisuuden varmistamiseksi. Niihin kuuluu eväste ”csp_consent”, johon tallennamme evästeilmoituksessa tekemäsi valinnan 6 kuukauden ajaksi. Tämä käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohtaan tai vastaavasti TDDDG:n 25 §:n 2 momenttiin.

Siltä osin kuin käytämme evästeitä, jotka eivät ole ehdottoman välttämättömiä, tai analytiikka- tai markkinointityökaluja, se tapahtuu yksinomaan suostumuksesi perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuden osalta sivun alatunnisteessa olevan ”Evästeasetukset”-linkin kautta.

Google Ads -konversioseuranta ja uudelleenmarkkinointi: Käytämme suostumuksellasi Google Ads -palvelua, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (”Google”). Näin mittaamme, mitkä mainoksistamme johtavat yhteydenottoihin tai tilauksiin, ja voimme näyttää verkkosivustomme kävijöille osuvia mainoksia.

Tätä varten selaimesi lataa Google-tagin (gtag.js). Google tallentaa evästeitä verkkotunnukseemme (esim. ”_gcl_au”, säilytysaika enintään 90 päivää) ja Googlen verkkotunnuksiin ja käsittelee tällöin erityisesti verkkotunnisteita, IP-osoitetta, vierailtuja sivuja, vierailun ajankohtaa sekä laite- ja selaintietoja. Ilman suostumusta Google-tagia ei ladata. Suostumuksen peruuttamisen jälkeen poistamme Google Ads -evästeet verkkotunnukseltamme.

Google voi siirtää tietoja myös Google LLC:lle Yhdysvaltoihin (katso kohta 8). Lisätietoja löydät Googlen tietosuojakäytännöstä: https://policies.google.com/privacy

Google Tag Manager: Käytämme suostumuksellasi lisäksi Google Tag Manager -palvelua, jonka tarjoaa Google. Tällä työkalulla hallinnoimme verkkosivustomme mittaus- ja markkinointitageja. Tag Manager ei itse tallenna evästeitä; se lataa siihen määritetyt tagit, tässä tapauksessa Google Analytics 4:n ja Google Adsin konversion linkittäjän. Tällöin Google käsittelee erityisesti IP-osoitettasi sekä selain- ja laitetietoja. Ilman suostumusta Tag Manageria ei ladata.

Google Analytics 4: Käytämme Tag Managerin kautta ja suostumuksellasi Google Analytics 4 -palvelua, jonka tarjoaa Google. Näin arvioimme, miten verkkosivustoamme käytetään, esimerkiksi mitä sivuja katsotaan, mistä lähteistä kävijät saapuvat ja mitä toimintoja he tekevät. Tätä varten Google tallentaa verkkotunnukseemme evästeet ”_ga” ja ”_ga_<ID>” (säilytysaika enintään 2 vuotta) ja käsittelee erityisesti verkkotunnisteita, katsottuja sivuja, vierailun ajankohtaa, vierailun lähdettä sekä laite- ja selaintietoja. IP-osoitetta käytetään likimääräisen sijainnin määrittämiseen, eikä Google Analytics 4 tallenna sitä. Ilman suostumusta Google Analyticsia ei ladata. Suostumuksen peruuttamisen jälkeen poistamme Analytics-evästeet verkkotunnukseltamme.

Oikeusperusta Google Tag Managerin ja Google Analyticsin käytölle on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Google voi siirtää tietoja myös Google LLC:lle Yhdysvaltoihin (katso kohta 8).

OpenAI Ads Measurement Pixel: Käytämme suostumuksellasi lisäksi OpenAI Ads -palvelun Measurement Pixel -työkalua, jonka tarjoaa OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanti (”OpenAI”). Näin mittaamme, mitkä mainoksistamme ChatGPT:ssä johtavat sivunkatseluihin ja tehtyihin tilauksiin.

Tätä varten selaimesi lataa OpenAI:n skriptin (oaiq.min.js). OpenAI tallentaa verkkotunnukseemme evästeen ”__oppref” ja käsittelee tällöin erityisesti vierailtuja sivuja, vierailun ajankohtaa, IP-osoitetta, laite- ja selaintietoja sekä tilauksen yhteydessä tilauksen tunnisteen ja tilatun paketin. Ilman suostumusta skriptiä ei ladata. Suostumuksen peruuttamisen jälkeen emme enää lähetä mittaustietoja OpenAI:lle ja poistamme evästeen verkkotunnukseltamme.

Oikeusperusta on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). OpenAI voi siirtää tietoja myös Yhdysvaltoihin (katso kohta 8). Lisätietoja löydät OpenAI:n tietosuojakäytännöstä: https://openai.com/policies/eu-privacy-policy/

Meta Pixel: Käytämme suostumuksellasi lisäksi Meta Pixel -työkalua, jonka tarjoaa Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanti (”Meta”). Näin mittaamme, mitkä mainoksistamme Facebookissa ja Instagramissa johtavat sivunkatseluihin, yhteydenottoihin ja tehtyihin tilauksiin, ja voimme näyttää verkkosivustomme kävijöille osuvia mainoksia Facebookissa ja Instagramissa.

Tätä varten selaimesi lataa Metan skriptin (connect.facebook.net). Meta tallentaa verkkotunnukseemme evästeen ”_fbp” ja, jos tulet jonkin mainoksemme kautta, evästeen ”_fbc” (säilytysaika kummallakin 90 päivää) sekä Facebookiin tai Instagramiin kirjautuneiden käyttäjien osalta lisäksi evästeitä Metan verkkotunnuksiin. Tällöin käsitellään erityisesti vierailtuja sivuja, vierailun ajankohtaa, IP-osoitetta, laite- ja selaintietoja, yhteydenoton yhteydessä lomakkeen tyyppiä sekä tilauksen yhteydessä tilauksen tunnistetta, tilattua pakettia ja hintaa. Emme välitä Metalle nimiä, sähköpostiosoitteita emmekä lomakkeisiin syötettyjä tietoja. Ilman suostumusta skriptiä ei ladata. Suostumuksen peruuttamisen jälkeen emme enää lähetä tietoja Metalle ja poistamme evästeet verkkotunnukseltamme.

Olemme yhdessä Metan kanssa yhteisrekisterinpitäjiä tietojen keräämisessä verkkosivustollamme ja niiden siirtämisessä Metalle (tietosuoja-asetuksen 26 artikla); tätä koskeva sopimus on Metan rekisterinpitäjiä koskeva lisäys (https://www.facebook.com/legal/controller_addendum). Myöhemmästä käsittelystä vastaa yksin Meta. Oikeusperusta on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Meta voi siirtää tietoja myös Yhdysvaltoihin (katso kohta 8). Lisätietoja löydät Metan tietosuojakäytännöstä: https://www.facebook.com/privacy/policy/

Asiakasarviot Trustindex-palvelun kautta: Upotamme suostumuksellasi arviowidgettejä, joita tarjoaa Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Unkari (”Trustindex”), ja lataamme Trustindex-palvelun skriptin, joka välittää arviotiedot hakukoneille. Tällöin Trustindex käsittelee erityisesti IP-osoitettasi sekä selain- ja laitetietoja ja voi käyttää evästeitä tai vastaavia tekniikoita. Ilman suostumusta Trustindex-palvelun sisältöjä ei ladata.

Oikeusperusta on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Lisätietoja löydät Trustindex-palvelun tietosuojakäytännöstä: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: Käytämme suostumuksellasi Microsoft Clarity -palvelua, jonka tarjoaa Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanti (”Microsoft”). Näin arvioimme, miten sivujamme käytetään – esimerkiksi mitä osioita luetaan ja mitä painikkeita napsautetaan – parantaaksemme verkkosivustoa.

Tätä varten selaimesi lataa Microsoftin skriptin (clarity.ms). Microsoft tallentaa verkkotunnukseemme evästeet ”_clck” (säilytysaika enintään 1 vuosi) ja ”_clsk” (1 päivä) sekä evästeitä Microsoftin verkkotunnuksiin ja käsittelee tällöin erityisesti vierailtuja sivuja, klikkauksia, hiiren ja vierityksen liikkeitä, sivulla vietettyä aikaa, lyhennettyä IP-osoitetta sekä laite- ja selaintietoja. Näin syntyy istuntotallenteita ja lämpökarttoja. Clarity peittää tällöin lomakekenttiin tehdyt syötteet. Ilman suostumusta skriptiä ei ladata. Suostumuksen peruuttamisen jälkeen emme enää lähetä tietoja Microsoftille ja poistamme Clarity-evästeet verkkotunnukseltamme.

Oikeusperusta on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Microsoft voi siirtää tietoja myös Yhdysvaltoihin (katso kohta 8). Lisätietoja löydät Microsoftin tietosuojalausunnosta: https://privacy.microsoft.com/privacystatement

YouTube-videot: Upotamme yksittäisiin blogikirjoituksiin YouTube-palvelun videoita, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, laajennetussa tietosuojatilassa (youtube-nocookie.com). Video ladataan vasta, kun napsautat ”Toista video” -painiketta. Vasta silloin tietoja, kuten IP-osoitteesi, välitetään Googlelle, myös Yhdysvaltoihin (katso kohta 8). Oikeusperusta on suostumuksesi, jonka annat napsautuksella (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti).

Videot Bunny CDN:n kautta: Toimitamme yksittäisiä verkkosivustomme videoita yhtiön BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia (”Bunny”), sisällönjakeluverkon kautta. Aluksi näytämme vain esikatselukuvan omalta palvelimeltamme; vasta kun napsautat ”Toista”, selaimesi lataa videotiedoston Bunnyltä. Tällöin Bunny käsittelee videon toimittamiseksi teknisesti välttämättömiä tietoja, kuten IP-osoitteesi, pyynnön päivämäärän ja kellonajan sekä laite- ja selaintiedot. Bunny ei tällöin aseta evästeitä.

Bunny käsittelee näitä tietoja toimeksiannostamme henkilötietojen käsittelysopimuksen perusteella (tietosuoja-asetuksen 28 artikla). Oikeusperusta on oikeutettu etumme toimittaa pyytämäsi videot nopeasti ja luotettavasti (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Lisätietoja löydät Bunnyn tietosuojakäytännöstä: https://bunny.net/privacy/

Ajanvaraus Google Kalenterin kautta: Upotamme ”Book a call” -sivullemme Google Kalenterin ajanvaraustoiminnon, jonka tarjoaa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Kalenteri ladataan heti, kun avaat tämän sivun. Tällöin tietoja, kuten IP-osoitteesi sekä selain- ja laitetietosi, välitetään Googlelle, myös Yhdysvaltoihin (katso kohta 8). Verkkosivustomme muilla sivuilla kalenteria ei ladata. Jos varaat ajan, Google käsittelee tiedot, jotka annat varauksen yhteydessä, erityisesti nimesi ja sähköpostiosoitteesi, ja merkitsee ajan näine tietoineen kalenteriimme. Kalenterin lataamisen oikeusperusta on oikeutettu etumme tarjota sinulle ajanvaraus, jota pyydät avaamalla tämän sivun (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, TDDDG:n 25 §:n 2 momentin 2 kohta); ajanvarauksen ja tapaamisen toteuttamisen oikeusperusta on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Lisätietoja löydät Googlen tietosuojakäytännöstä: https://policies.google.com/privacy

Live-chat: Niin kauan kuin joku meistä on tavoitettavissa, tarjoamme sivuillamme chatin. Jos lähetät siinä viestin, tallennamme viestiesi tekstin, sivun kielen ja sen sivun polun, jolta avasit chatin, voidaksemme vastata yhteydenottoosi. Emme kysy nimeä emmekä sähköpostiosoitetta emmekä tallenna IP-osoitetta.

Jotta viestisi yhdistetään oikeaan keskusteluun, tallennamme tällöin evästeen ”csp_chat”, jossa on satunnainen tunniste (säilytysaika 30 päivää). Se ei sisällä henkilöäsi koskevia tietoja, ja se tallennetaan vasta, kun lähetät viestin.

Kääntäminen: Jotta voimme vastata viesteihin kaikilla tarjoamillamme kielillä, välitämme viestisi tekstin yhtiölle Anthropic PBC, San Francisco, Kalifornia, USA (”Anthropic”), joka kääntää sen toimeksiannostamme henkilötietojen käsittelijänä. Anthropic käsittelee sisältöjä yksinomaan tähän tarkoitukseen eikä käytä niitä mallien kouluttamiseen. Tällöin tietoja siirretään Yhdysvaltoihin (katso kohta 8).

Chatin oikeusperusta on oikeutettu etumme vastata yhteydenottoosi nopeasti ja ymmärrettävästi (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); jos yhteydenottosi koskee voimassa olevaa tai valmisteilla olevaa sopimusta, oikeusperusta on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Chat-keskustelut poistamme 48 tunnin kuluttua viimeisestä viestistä.

Kun otat meihin yhteyttä sähköpostitse tai lomakkeidemme kautta, antamasi tiedot (sähköpostiosoite, nimi, yritys, viesti) tallennetaan tietokantaamme yhteydenoton käsittelyä varten.

Sähköpostien, esimerkiksi yhteydenottoja ja tilauksia koskevien vahvistusten, lähettämiseen käytämme Resend-palvelua, jonka tarjoaa Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (”Resend”). Tällöin sähköpostiosoitteesi ja viestin sisältö välitetään Resend-palvelulle (katso kohta 8).

Oikeusperusta on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta tai vastaavasti f alakohta. Tiedot poistetaan heti, kun niitä ei enää tarvita yhteydenoton käsittelyyn eivätkä lakisääteiset säilytysajat estä poistamista.

Jos teet kanssamme sopimuksen, käsittelemme sopimuksen täytäntöönpanon edellyttämiä tietoja (nimi, yritys, osoite, sähköposti, ALV-tunniste, maksutiedot) tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan perusteella.

Maksut käsittelee maksupalveluntarjoaja Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanti. Maksun yhteydessä tähän tarvittavat tiedot välitetään suoraan Stripelle. Tätä varten selaimesi lataa tilaussivullamme Stripen maksulomakkeen (Stripe.js); Stripe käsittelee tällöin myös laite- ja selaintietoja petosten estämiseksi. Sovelletaan Stripen tietosuojakäytäntöä: https://stripe.com/privacy

Luovutamme henkilötietoja kolmansille osapuolille vain, jos se on tarpeen sopimuksen täyttämiseksi, jos siihen on lakisääteinen velvoite tai jos olet antanut suostumuksesi.

Näitä ovat erityisesti hosting-palveluntarjoajamme Hetzner (kohta 3), sähköpostipalveluntarjoajamme Resend (kohta 5), maksupalveluntarjoaja Stripe (kohta 6), Google CSS-ohjelman puitteissa (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanti), Anthropic chat-viestien kääntämistä varten (kohta 4), Google ajanvarausta varten Google Kalenterin kautta (kohta 4), Bunny videoiden toimittamista varten (kohta 4) sekä ainoastaan suostumuksellasi Google Ads, Google Tag Manager, Google Analytics, OpenAI Ads, Meta, Trustindex, Microsoft Clarity ja YouTube (kohta 4).

Henkilötietoja siirretään kolmansiin maihin vain, jos se on tarpeen sopimuksen täyttämiseksi, laissa säädetty tai jos olet antanut suostumuksesi. Perustamme tällaiset siirrot tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisiin vakiosopimuslausekkeisiin.

Google Ads-, Google Tag Manager-, Google Analytics- ja YouTube-palvelujen sekä Google Kalenterin ajanvarauksen (kohta 4) yhteydessä tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Google LLC on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti; siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (tietosuoja-asetuksen 45 artikla).

Kun sähköposteja lähetetään Resend-palvelun (kohta 5) kautta, tietoja siirretään Plus Five Five, Inc. -yhtiölle Yhdysvaltoihin. Yhtiö on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti; siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (tietosuoja-asetuksen 45 artikla).

OpenAI Ads Measurement Pixel -työkalun (kohta 4) yhteydessä tietoja voidaan siirtää OpenAI-yhtiöille Yhdysvaltoihin. Siirto perustuu Euroopan komission vakiosopimuslausekkeisiin (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta).

Meta Pixel -työkalun (kohta 4) yhteydessä tietoja voidaan siirtää Meta Platforms, Inc. -yhtiölle Yhdysvaltoihin. Meta Platforms, Inc. on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti; siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (tietosuoja-asetuksen 45 artikla).

Microsoft Clarity -palvelun (kohta 4) yhteydessä tietoja voidaan siirtää Microsoft Corporation -yhtiölle Yhdysvaltoihin. Microsoft Corporation on sertifioitu EU-US Data Privacy Framework -järjestelyn mukaisesti; siirto perustuu Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen (tietosuoja-asetuksen 45 artikla).

Chat-viestien kääntämisen (kohta 4) yhteydessä sisällöt siirretään Anthropic PBC -yhtiölle Yhdysvaltoihin. Siirto perustuu Euroopan komission vakiosopimuslausekkeisiin (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta).

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kulloisenkin käsittelytarkoituksen saavuttamiseksi tai niin kauan kuin lakisääteiset säilytysajat ovat voimassa (esim. kauppa- ja vero-oikeudelliset velvoitteet, joiden kesto on enintään 10 vuotta).

Sinulla on tietosuoja-asetuksen mukaan erityisesti seuraavat oikeudet: oikeus saada pääsy tietoihin (15 artikla), oikeus tietojen oikaisemiseen (16 artikla), oikeus tietojen poistamiseen (17 artikla), oikeus käsittelyn rajoittamiseen (18 artikla), oikeus siirtää tiedot järjestelmästä toiseen (20 artikla) sekä oikeus peruuttaa antamasi suostumus milloin tahansa (tietosuoja-asetuksen 7 artiklan 3 kohta).

Sinulla on lisäksi oikeus vastustaa henkilötietojesi käsittelyä (tietosuoja-asetuksen 21 artikla), erityisesti kun käsittely perustuu oikeutettuihin etuihin tai tapahtuu suoramarkkinointia varten.

Oikeuksiesi käyttämiseksi riittää vapaamuotoinen ilmoitus osoitteeseen: hello@csspartner.io

Sinulla on oikeus tehdä henkilötietojesi käsittelystä valitus tietosuojavalvontaviranomaiselle (tietosuoja-asetuksen 77 artikla). Toimivaltainen viranomainen on muun muassa Baijerin osavaltion tietosuojavalvontavirasto (BayLDA), Promenade 18, 91522 Ansbach.

Käytämme verkkosivustolla vierailun aikana yleisesti käytettyä TLS/SSL-menetelmää yhdessä korkeimman selaimesi tukeman salaustason kanssa.

Tämä tietosuojaseloste on tällä hetkellä voimassa, ja se on päivätty 25.10.2026. Verkkosivustomme ja palveluidemme kehittämisen tai muuttuneiden lakisääteisten tai viranomaisvaatimusten vuoksi tätä tietosuojaselostetta voi olla tarpeen muuttaa.