Tietosuojaseloste

1. Rekisterinpitäjä

KantoDigital Oy (Y-tunnus lisätään rekisteröinnin valmistuttua)
Tampere
Sähköposti: antti.kanto@kantodigital.fi
Puhelin: +358 400 267 006

2. Yhteyshenkilö tietosuoja-asioissa

Antti Kanto · antti.kanto@kantodigital.fi · +358 400 267 006

3. Käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Yhteydenotto- ja tarjouspyyntöjen käsittely
• Tapaamisten ja kartoitusten sopiminen
• Asiakassuhteen hoitaminen ja palveluiden toimittaminen
• Palveluiden markkinointi (suostumuksella)
• Verkkosivuston kehittäminen ja kävijäseuranta

Oikeusperusteet (GDPR 6 art.):

• Sopimuksen täytäntöönpano tai sitä edeltävät toimet — yhteydenotot, tarjoukset, asiakassuhde
• Rekisterinpitäjän oikeutettu etu — kävijäseuranta ja sivuston kehittäminen
• Suostumus — markkinointi ja ei-välttämättömät evästeet

4. Käsiteltävät henkilötiedot

• Nimi, sähköpostiosoite ja puhelinnumero
• Yrityksen nimi ja yhteystiedot, rooli/asema
• Yhteydenoton ja viestinnän sisältö
• Tapaamisten tiedot
• Verkkosivuston käyttötiedot evästeillä (suostumuksella): anonymisoitu IP-osoite, selain- ja laitetiedot, vieraillut sivut ja ajankohdat

5. Evästeet

Sivusto käyttää evästeitä. Ei-välttämättömät evästeet edellyttävät suostumuksen, jota hallitaan evästebannerilla. Voit muuttaa valintojasi milloin tahansa.

• Välttämättömät: sivuston perustoiminnallisuus (ei vaadi suostumusta)
• Analytiikka: kävijäseuranta ja sivuston kehittäminen (PostHog, EU-alueella; vaatii suostumuksen)
• Markkinointi: mainoskonversioiden mittaus valituilla mainosalustoilla suostumuksella; mainoslinkin klikki-tunniste (esim. Google Ads-, Meta- tai LinkedIn-mainoksen tunniste) tallennetaan kun annat markkinointisuostumuksen — tunnisteen lähettäminen mainosalustoille ei ole vielä käytössä, otetaan käyttöön asteittain ja vaatii aina erillisen suostumuksen

Suostumusvalintasi tallennetaan kd_consent-nimiseen evästeeseen 12 kuukaudeksi. Jos annat markkinointisuostumuksen, mainoslinkin klikki-tunniste tallennetaan kd_marketing_ids-nimiseen evästeeseen enintään 90 vuorokaudeksi viimeisimmästä käynnistäsi — säilytysaika pitenee jokaisella käynnilläsi niin kauan kuin suostumus on voimassa. Suostumuksen peruminen poistaa evästeen välittömästi.

6. Tietojen säilytysaika

Tietoja säilytetään vain niin kauan kuin käsittelytarkoitus edellyttää tai laki vaatii. Yhteydenotot ja tarjouspyynnöt asiakassuhteen keston ajan, kirjanpitoaineisto lain edellyttämät 6 vuotta, analytiikkatiedot enintään 14 kuukautta.

7. Tietojen luovutukset ja siirrot

Henkilötietoja ei myydä. Tietoja käsittelevät puolestamme seuraavat alihankkijat (käsittelijät), kukin tietojenkäsittelysopimuksen alla:

• Google Workspace — sähköposti, kalenteri, tiedostot (EU-dataregion)
• PostHog — kävijäanalytiikka (EU)
• Resend — sähköpostien lähetys (EU)
• Vercel — verkkosivuston hosting
• Anthropic (Claude) — tekoälyanalyysi (USA; EU–US Data Privacy Framework ja vakiosopimuslausekkeet)

Alihankkijat eivät käytä tietoja omien mallien koulutukseen. EU:n ulkopuoliset siirrot suojataan EU–US Data Privacy Frameworkilla ja/tai vakiosopimuslausekkeilla.

8. Rekisteröidyn oikeudet

Sinulla on oikeus tarkastaa tietosi, pyytää oikaisua tai poistoa, rajoittaa tai vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa suostumus. Pyynnöt osoitetaan kohdan 2 yhteyshenkilölle. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

9. Tietoturva

Tietoja suojataan teknisin ja organisatorisin toimin: pääsynhallinta ja monivaiheinen tunnistautuminen, salaus levossa ja siirrossa, lokitus, säännölliset varmuuskopiot ja toimittajahallinta. Data säilytetään ensisijaisesti EU-alueella.