Tietosuojaseloste
Päivitetty: 22.10.2026
1. Rekisterinpitäjä
Tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä on Stepan Khlebushkin, toiminimi naStipe.dev (yksityinen elinkeinonharjoittaja), Y-tunnus 3447010-7, Yrjönkatu 4 B 12, 50100 Mikkeli. Tietosuoja-asiat ja pyynnöt: support@nastipe.dev, puh. +358 45 172 3964.
2. Mitä tietoja käsittelen ja miksi
- Yhteydenotot ja tarjouspyynnöt. Kun käytät yhteydenotto-, tarjous- tai pakettilomaketta tai lähetät sähköpostia tai soitat: nimesi ja sähköpostiosoitteesi sekä, jos annat ne, yrityksesi, puhelinnumerosi, projektin kuvaus, budjetti, aikataulu, valittu paketti, toivottu tapaamisaika, sivu, jolta tulit, ja viitenumero. Tarkoitus: vastata sinulle, laatia tarjous ja sopia projektista. Saat myös automaattisen vahvistusviestin. Käsittelyperuste: pyynnöstäsi tehtävät toimet ennen sopimuksen tekemistä (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); kun kirjoitat yrityksen puolesta, oikeutettu etuni vastata yritysten yhteydenottoihin (f alakohta).
- Asiakkaat ja sopimukset. Yhteys- ja laskutustiedot, sopimus, projektiin liittyvä viestintä, laskut ja maksut. Tarkoitus: toimittaa projekti, laskuttaa se ja hoitaa mahdolliset vaatimukset. Käsittelyperuste: sopimus (b alakohta) ja kirjanpitolain mukaiset velvoitteet (c alakohta).
- Sivuston analytiikka vain suostumuksellasi (Google Analytics 4). Katsotut sivut, sähköposti-, puhelin- ja WhatsApp-linkkien klikkaukset, tieto lomakkeen lähettämisestä (palvelutyyppi ja budjettihaarukka, ei koskaan nimeäsi tai yhteystietojasi), laite- ja selaintyyppi, IP-osoitteesta päätelty likimääräinen sijainti, viittaava sivusto ja satunnainen evästetunniste. Tarkoitus: ymmärtää, miten sivustoa käytetään, ja parantaa sitä. Käsittelyperuste: suostumuksesi (a alakohta), jonka annat evästebannerin Hyväksy analytiikka -painikkeella.
- Evästeetön kävijätilasto (Vercel Web Analytics). Sivulataukset, viittaava sivusto, maa sekä laite- ja selaintyyppi ilman evästeitä ja yksittäisiä kävijöitä tunnistamatta. Käsittelyperuste: oikeutettu etuni tietää, montako kävijää sivustolla on (f alakohta).
- Tekniset lokit. Kun avaat sivun tai lähetät lomakkeen, palveluntarjoaja käsittelee IP-osoitettasi ja pyynnön tietoja sivuston toimittamiseksi ja suojaamiseksi. Jos sähköpostipalvelu on tilapäisesti poissa käytöstä, lomakkeen sisältö tallennetaan palvelimen lokiin, jotta se ei katoa. Käsittelyperuste: oikeutettu etuni ylläpitää toimivaa ja turvallista sivustoa (f alakohta).
- Laitteellesi tallennettavat tiedot. Evästevalintasi, vaalean tai tumman teeman valinta ja sivuston näyttöasetusten välimuisti tallennetaan selaimesi paikalliseen tallennustilaan. Ne pysyvät laitteellasi, eikä niitä lähetetä minulle tai muille.
3. Evästeet
Google Analyticsia ei ladata lainkaan ennen kuin valitset Hyväksy analytiikka. Vasta silloin Google asettaa evästeet _ga ja _ga_<ID> (analytiikka, Google, enintään 2 vuotta). Jos hylkäät tai ohitat bannerin, Googlelle ei lähetetä mitään. Sivusto ei käytä mainos- tai markkinointievästeitä.
Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa jokaisen sivun alareunan Evästeasetukset-linkistä tai . Peruuttaminen lopettaa tiedonkeruun ja poistaa sivuston asettamat Google Analytics -evästeet. Peruuttaminen ei vaikuta sitä ennen tehtyyn käsittelyyn.
4. Tietojen vastaanottajat
En myy henkilötietoja. Seuraavat palveluntarjoajat käsittelevät tietoja puolestani tietojenkäsittelyehtojen mukaisesti:
- Vercel Inc. (Yhdysvallat): sivuston ylläpito, lomakkeiden käsittely, tekniset lokit ja evästeetön kävijätilasto.
- Resend (Yhdysvallat): lomakeviestien välitys sähköpostiini ja vahvistusviestin lähettäminen sinulle.
- Google Ireland Ltd ja Google LLC (Yhdysvallat): Google Analytics, vain suostumuksellasi.
- nastipe.dev-sähköpostia ylläpitävä sähköpostipalvelu: viestien vastaanotto ja säilytys.
- Kirjanpitopalveluni sekä viranomaiset, kuten Verohallinto, silloin kun laki sitä edellyttää.
5. Siirrot EU:n ja ETA:n ulkopuolelle
Vercel, Resend ja Google ovat yhdysvaltalaisia yrityksiä tai niillä on yhdysvaltalaisia konserniyhtiöitä, joten tietoja voidaan siirtää Yhdysvaltoihin. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), johon palveluntarjoajat ovat sitoutuneet, ja tarvittaessa Euroopan komission vakiosopimuslausekkeisiin, jotka sisältyvät niiden tietojenkäsittelyehtoihin.
6. Säilytysajat
- Yhteydenotot, joista ei synny projektia: poistetaan viimeistään 12 kuukauden kuluttua viimeisestä yhteydenpidosta.
- Asiakas- ja projektitiedot: projektin ajan ja 3 vuotta sen päättymisestä (yleinen vanhentumisaika), pidempään vain jos vaatimus on vielä avoinna.
- Kirjanpitoaineisto, kuten laskut ja kuitit: kirjanpitolain edellyttämän ajan, yleensä 6 vuotta tilikauden päättymisestä (tilinpäätös 10 vuotta).
- Google Analytics: tapahtumatiedot enintään 14 kuukautta; evästeet vanhenevat 2 vuodessa tai kun peruutat suostumuksen.
- Palvelimen lokit: palveluntarjoajan määrittämän lyhyen ajan, yleensä muutaman päivän.
- Laitteesi paikallinen tallennustila: kunnes tyhjennät selaimen tiedot.
7. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, oikaista tai poistaa ne, rajoittaa niiden käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada antamasi tiedot siirrettävässä muodossa ja peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta sitä ennen tehtyyn käsittelyyn.
Lähetä pyynnöt osoitteeseen support@nastipe.dev. Vastaan kuukauden kuluessa, ja voin pyytää sinua ensin vahvistamaan henkilöllisyytesi.
8. Oikeus tehdä valitus
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai asuinmaasi valvontaviranomaiselle.
9. Onko tietojen antaminen pakollista?
Laki ei velvoita sinua antamaan tietoja. Nimi ja sähköpostiosoite tarvitaan, jotta voin vastata yhteydenottoon; muut lomakkeen kentät ovat vapaaehtoisia. Jos teemme sopimuksen, laskutukseen tarvittavat tiedot ovat pakollisia.
10. Automaattinen päätöksenteko ja tietoturva
Automaattista päätöksentekoa tai profilointia, jolla olisi oikeudellisia tai vastaavia vaikutuksia, ei käytetä.
Sivusto toimii HTTPS-yhteydellä, edellä mainitut palvelut on suojattu käyttöoikeuksin, ja vain tarpeelliset tiedot kerätään. Älä lähetä lomakkeilla salasanoja, erityisiin henkilötietoryhmiin kuuluvia tietoja (kuten terveystietoja) tai muita arkaluonteisia tietoja.
11. Muutokset
Jos henkilötietojen käsittely muuttuu, päivitän tämän selosteen ja yllä olevan päivämäärän. Merkittävistä muutoksista kerrotaan myös sivustolla.