Tietosuojaseloste

Päivitetty: 25.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten henkilötietoja käsitellään markojantunen.fi-verkkosivustolla, yhteydenottojen, sähköpostilistan, asiakassuhteiden, käyttäjätilien ja verkkokaupan yhteydessä.

1. Rekisterinpitäjä

Tietosuojaa koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen info@markojantunen.fi.

2. Mistä henkilötiedot saadaan?

Tietoja saadaan pääasiassa sinulta itseltäsi, kun käytät sivustoa, lähetät yhteydenottolomakkeen, liityt sähköpostilistalle, luot käyttäjätilin tai teet tilauksen. Lisäksi teknisiä tietoja syntyy automaattisesti selaimen, laitteen, palvelimen, evästeiden ja sivuston tietoturva- ja analytiikkatoimintojen kautta. Maksuihin liittyviä tietoja voidaan saada maksupalveluntarjoajalta.

3. Käsiteltävät henkilötiedot

Yhteydenotot

• nimi ja sähköpostiosoite
• viestin aihe, valitut palvelut ja viestin sisältö
• lähetysajankohta sekä lomakkeen turvalliseen toimintaan liittyvät tekniset tiedot

Sähköpostilista

• sähköpostiosoite
• suostumuksen antamista, tilaamisen lähdettä ja ajankohtaa sekä tilauksen tilaa koskevat tiedot
• uutiskirjeiden toimittamista ja mahdollista avaamista tai linkkien käyttöä koskevat tekniset tiedot

Verkkokauppa, palveluvaraukset ja käyttäjätilit

• nimi, sähköpostiosoite, laskutusosoite, maa ja muut tilauksen toimittamiseksi tarvittavat yhteystiedot
• tilatut tuotteet tai palvelut, hinta, tilaushistoria ja asiakasviestintä
• maksutapa, maksun tila ja maksupalvelun tapahtumatunniste
• käyttäjätilin tunnistetiedot ja salattu salasana

Maksukortin täydellisiä tietoja ei tallenneta tälle verkkosivustolle, vaan maksupalveluntarjoaja käsittelee ne omassa ympäristössään.

Sivuston käyttö ja tietoturva

• IP-osoite sekä selainta, laitetta ja käyttöjärjestelmää koskevat tiedot
• vierailun ajankohta, katsotut sivut, viittaava sivu ja sivuston käyttötapa
• eväste- ja suostumustunnisteet, ostoskorin tiedot sekä tietoturva- ja virhelokit

Arkaluonteiset tiedot

Yleistä yhteydenottolomaketta ei ole tarkoitettu henkilötunnuksen, yksityiskohtaisten terveystietojen, diagnoosien, lääkitystietojen tai muiden erityisiin henkilötietoryhmiin kuuluvien tietojen lähettämiseen. Älä kirjoita tällaisia tietoja lomakkeelle. Jos tällaisia tietoja kuitenkin toimitetaan, niitä käsitellään vain, jos käsittelylle on yleisen tietosuoja-asetuksen 9 artiklan mukainen peruste. Muussa tapauksessa tiedot poistetaan, kun niiden tarpeettomuus havaitaan. Arkaluonteisia tietoja ei käytetä markkinointiin.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottoihin vastaaminen ja pyydettyjen palvelujen valmistelu: sopimusta edeltävät toimenpiteet tai oikeutettu etu käsitellä sivuston kautta saapuvia asiallisia yhteydenottoja.
• Tilausten, varausten, maksujen, käyttäjätilien ja asiakassuhteen hoitaminen: sopimuksen tekeminen ja täytäntöönpano.
• Kirjanpito, verotus ja viranomaisvelvoitteet: lakisääteinen velvoite.
• Sähköpostiuutiskirjeet: vapaaehtoinen suostumus. Suostumuksen voi peruuttaa milloin tahansa uutiskirjeessä olevasta peruutuslinkistä tai ottamalla yhteyttä.
• Ei-välttämätön analytiikka ja markkinointiin liittyvä seuranta: suostumus, joka annetaan evästebannerissa ja jonka voi peruuttaa evästeasetuksista.
• Yksityisyyttä suojaava, evästeetön koontitason kävijätilastointi: oikeutettu etu kehittää sivustoa, jos yksittäistä kävijää ei seurata eikä tunnisteta.
• Tietoturva, väärinkäytösten estäminen ja oikeusvaateet: oikeutettu etu suojata sivustoa, asiakkaita ja liiketoimintaa sekä tarvittaessa lakisääteinen velvoite.

Kun käsittely perustuu oikeutettuun etuun, etuna on sivuston ja palvelujen turvallinen ylläpito, asiakasviestinnän hoitaminen, väärinkäytösten torjuminen ja toiminnan kehittäminen. Käsittely rajataan siihen, mikä on tarkoituksen kannalta tarpeellista.

5. Tietojen vastaanottajat ja palveluntarjoajat

Henkilötietoja ei myydä. Tietoja voidaan luovuttaa tai antaa käsiteltäväksi vain siinä laajuudessa kuin palvelun toteuttaminen, lakisääteinen velvoite tai muu tässä selosteessa kuvattu tarkoitus edellyttää. Käytettäviä vastaanottajia ja henkilötietojen käsittelijöitä voivat olla:

• verkkosivuston hosting-, ylläpito-, varmuuskopiointi-, tietoturva- ja sähköpostipalvelujen tarjoajat
• Mailchimp / Intuit sähköpostilistan ja uutiskirjeiden toteuttamisessa
• WooCommerce, WooPayments, Automattic ja Stripe verkkokaupan, maksamisen ja petostentorjunnan yhteydessä
• Google Analytics / Google kävijäanalytiikassa vain käyttäjän suostumuksella
• Burst Statistics sivuston kävijätilastoinnissa
• Cloudflare liikenteen välityksessä ja tietoturvassa, jos palvelu osallistuu kyseisen käynnin käsittelyyn
• kirjanpitäjä, muut välttämättömät asiantuntijapalvelut sekä viranomaiset lain niin edellyttäessä

Contact Form 7-, Flamingo- ja WPForms-työkaluja käytetään lomakkeiden toteuttamiseen. Yhteydenottolomakkeen tiedot voidaan tallentaa WordPressiin ja toimittaa sähköpostitse ilmoitetuille vastaanottajille.

Lisätietoja keskeisten palveluntarjoajien tietosuojasta: Intuit/Mailchimp, Automattic, Stripe ja Google.

6. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Osa käytetyistä palveluntarjoajista toimii Euroopan talousalueen ulkopuolella tai voi antaa siellä sijaitsevalle henkilöstölle pääsyn tietoihin. Tällaisia tilanteita voi liittyä esimerkiksi Mailchimpin, Googlen, Stripen ja Automatticin palveluihin.

ETA-alueen ulkopuolisessa siirrossa käytetään kulloinkin soveltuvaa yleisen tietosuoja-asetuksen V luvun mukaista siirtoperustetta, kuten Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä tai komission hyväksymiä vakiolausekkeita, sekä tarvittaessa täydentäviä suojatoimia. Lisätietoja käytetystä siirtoperusteesta voi pyytää tietosuoja-asioiden yhteyspisteestä.

7. Tietojen säilytysajat

• Yhteydenotot: asian käsittelyn ajan ja sen jälkeen vain niin kauan kuin tietoja tarvitaan asiakassuhteen, mahdollisen sopimuksen tai oikeusvaateiden vuoksi. Säilyttämisen tarve arvioidaan säännöllisesti.
• Sähköpostilista: kunnes suostumus peruutetaan tai tilaus päätetään. Tarpeellinen tieto kiellosta tai peruutuksesta voidaan säilyttää sen varmistamiseksi, ettei markkinointia enää lähetetä, sekä suostumuksen osoittamiseksi.
• Käyttäjätili: tilin aktiivisuuden ajan ja kohtuullisen ajan sen päättymisen jälkeen, ellei tietojen pidempi säilyttäminen ole tarpeen tilauksiin tai lakisääteisiin velvoitteisiin liittyen.
• Tilaukset ja kirjanpitoaineisto: sopimuksen hoitamisen ajan ja kirjanpitolainsäädännön edellyttämän ajan, yleensä vähintään kuusi vuotta asianomaisen tilikauden päättymisvuoden lopusta.
• Eväste- ja analytiikkatiedot: evästekäytännössä ja kyseisen palvelun asetuksissa ilmoitetun ajan.
• Tietoturva- ja palvelinlokit: vain niin kauan kuin niitä tarvitaan sivuston toiminnan, virheiden selvittämisen ja tietoturvan vuoksi.

Tietoja voidaan säilyttää edellä mainittua pidempään, jos laki, vireillä oleva riita, oikeusvaate tai viranomaisen määräys sitä edellyttää. Varmuuskopioissa olevat tiedot poistuvat normaalin kierron mukaisesti.

8. Rekisteröidyn oikeudet

Sinulla on soveltuvan lainsäädännön ja käsittelyperusteen mukaisesti oikeus:

• saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja tarkastaa tietosi
• pyytää virheellisten tai puutteellisten tietojen oikaisua
• pyytää tietojen poistamista tai käsittelyn rajoittamista lain edellytysten täyttyessä
• vastustaa oikeutettuun etuun tai suoramarkkinointiin perustuvaa käsittelyä
• saada itse toimittamasi tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun oikeuden edellytykset täyttyvät
• peruuttaa suostumus milloin tahansa ilman, että peruuttaminen vaikuttaa ennen sitä tehdyn käsittelyn lainmukaisuuteen
• tehdä valitus Tietosuojavaltuutetun toimistolle.

Oikeuksia koskeva pyyntö lähetetään osoitteeseen info@markojantunen.fi. Henkilöllisyys voidaan joutua varmistamaan ennen pyynnön toteuttamista. Pyyntöön vastataan ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa. Valituksen voi tehdä Tietosuojavaltuutetun toimistolle.

9. Automaattinen päätöksenteko

Sivustolla ei tehdä henkilötietoihin perustuvia automatisoituja päätöksiä, joilla olisi käyttäjää koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

10. Evästeet ja analytiikka

Sivusto käyttää toiminnan kannalta välttämättömiä evästeitä. Tilasto-, mieltymys- ja markkinointievästeitä käytetään vain soveltuvan suostumuksen perusteella. Voit hyväksyä tai estää ei-välttämättömät evästeet sekä muuttaa valintaasi myöhemmin sivuston evästeasetuksista. Ajantasaiset evästeet, käyttötarkoitukset ja säilytysajat kuvataan evästekäytännössä.

11. Tekoälyn käyttö sivustolla

Verkkosivuston ylläpidossa voidaan käyttää tekoälypohjaisia työkaluja avustavasti esimerkiksi tekstien luonnostelussa, kielenhuollossa, kuvien käsittelyssä, hakukoneoptimoinnissa ja teknisessä ylläpidossa. Tekoälyavusteinen sisältö tarkastetaan ennen julkaisemista, ja sivuston ylläpitäjä vastaa julkaistusta sisällöstä. Tekoälyä ei tällä hetkellä käytetä kävijöiden profilointiin, kävijöitä koskevaan automaattiseen päätöksentekoon eikä kävijän kanssa keskustelevaan tekoälypalveluun. Yhteydenottolomakkeella, uutiskirjeen tilauksen yhteydessä tai verkkokaupassa annettuja henkilötietoja ei käytetä tekoälymallien kouluttamiseen eikä luovuteta generatiivisille tekoälypalveluille. Jos sivustolle myöhemmin lisätään kävijöille tarkoitettu tekoälypalvelu, tietosuojaseloste päivitetään ennen sen käyttöönottoa. Samalla kerrotaan palveluntarjoaja, käsiteltävät tiedot, käsittelyn tarkoitus ja oikeusperuste, säilytysaika, vastaanottajat, mahdolliset siirrot EU- tai ETA-alueen ulkopuolelle sekä rekisteröidyn oikeudet. Käyttäjälle ilmoitetaan lisäksi suoraan palvelun yhteydessä, että hän asioi tekoälyn kanssa. Tekoälyllä tuotettu tai olennaisesti muokattu sisältö merkitään tarvittaessa EU:n tekoälysäädöksen mukaisesti.

12. Tietojen suojaaminen

Henkilötietoja suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Pääsy tietoihin rajataan henkilöihin ja palveluntarjoajiin, jotka tarvitsevat niitä tehtäviensä hoitamiseen. Sivustolla käytetään salattua HTTPS-yhteyttä, käyttöoikeuksien hallintaa, tietoturvatoimia ja varmuuskopiointia. Täydellistä tietoturvaa ei voida taata, mutta havaittuihin riskeihin ja poikkeamiin reagoidaan asianmukaisesti.

13. Muutokset tietosuojaselosteeseen

Tätä selostetta päivitetään, kun henkilötietojen käsittely, käytettävät palvelut tai lainsäädäntö muuttuvat. Uusin versio ja sen päivityspäivä julkaistaan tällä sivulla. Olennaisista muutoksista ilmoitetaan tarvittaessa myös muulla tarkoituksenmukaisella tavalla.