Tietosuojaseloste

1. Johdanto

Stravio Oy on sitoutunut suojelemaan henkilötietojasi. Tämä tietosuojaseloste selittää, mitä tietoja keräämme, miten käytämme niitä ja mitkä ovat oikeutesi EU:n yleisen tietosuoja-asetuksen (GDPR) nojalla. Tämä tietosuojaseloste on päivitetty 29.6.2026.

Tämä seloste koskee verkkosivustoamme stravio.fi sekä muuta liiketoimintaamme liittyvää henkilötietojen käsittelyä, mukaan lukien potentiaalisten asiakasorganisaatioiden edustajien kontaktointia myynnin ja liiketoiminnan kehittämisen yhteydessä (esimerkiksi LinkedInin kautta tapahtuva yhteydenotto). Saatamme päivittää tätä selostetta palvelujemme kehittyessä, ja ajantasainen versio on aina saatavilla verkkosivustollamme.

2. Rekisterinpitäjä

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

Stravio Oy
Y-tunnus: 3615266-3
Yhteystiedot: rasmus.stahle@stravio.fi

3. Mitä henkilötietoja keräämme

Keräämme henkilötietoja vain siinä määrin kuin on tarpeen tässä selosteessa kuvattuihin tarkoituksiin. Kerättävät tietokategoriat voivat liittyä:

3.1 Suoraan antamasi tiedot

Kun otat meihin yhteyttä verkkosivustomme kautta (esimerkiksi yhteydenottolomakkeen tai sähköpostin välityksellä), saatamme kerätä tietoja kuten nimesi, sähköpostiosoitteesi, yrityksesi ja muita tietoja, joita valitset jakaa kanssamme lomakkeen viestikentässä.

3.2 Automaattisesti kerättävät tiedot

Kun vierailet verkkosivustollamme, käytämme yksityisyyttä kunnioittavaa analytiikkaratkaisua (Vercel Analytics), joka kerää tilastotietoa sivuston käytöstä, kuten vierailtuja sivuja ja yleisiä laitetietoja, sivuston suorituskyvyn seuraamiseksi ja kehittämiseksi. Tämä ratkaisu ei käytä evästeitä eikä kerää tietoja, joiden avulla yksittäinen kävijä voitaisiin tunnistaa. Tämän vuoksi verkkosivustomme ei edellytä evästesuostumusta analytiikan osalta — katso tarkemmin kohta 6.

3.3 Myynti- ja markkinointitarkoituksiin kerättävät tiedot

Liiketoiminnan kehittämiseen liittyvässä toiminnassamme saatamme kerätä ja käsitellä yhteystietoja potentiaalisten asiakasorganisaatioiden edustajilta. Tällaisia tietoja voivat olla nimet, tehtävänimikkeet, sähköpostiosoitteet, puhelinnumerot ja LinkedIn-profiilitiedot. Tiedot voivat olla peräisin julkisesti saatavilla olevista ammatillisista verkostoista (kuten LinkedIn), yritysten verkkosivustoilta, yritysrekistereistä tai suositteluista.

Tämä toiminta tapahtuu pääosin verkkosivustomme ulkopuolella (esimerkiksi LinkedInin kautta), mutta kuuluu tämän selosteen soveltamisalaan kohdassa 1 kuvatulla tavalla.

Kun keräämme tietoja muualta kuin suoraan henkilöltä itseltään, ilmoitamme hänelle kerätyistä tiedoista ja niiden käyttötarkoituksesta viimeistään ensimmäisen yhteydenoton yhteydessä.

4. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla GDPR:n 6 artiklan 1 kohdan mukaisilla oikeusperusteilla:

  • Oikeutettu etu (6 artiklan 1 kohdan f alakohta) – verkkosivustomme toiminnan ja kehittämisen, sen käytön ymmärtämisen sekä palvelujemme kehittämisen vuoksi. Punnitsemme tämän aina oikeuksiasi ja perusoikeuksiasi vastaan.
  • Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) – kun käsittely on tarpeen tiedusteluusi vastaamiseksi tai pyynnön täyttämiseksi.
  • Oikeutettu etu (6 artiklan 1 kohdan f alakohta) – liiketoiminnan kehittämiseen ja myyntiviestintään sellaisten organisaatioiden edustajille, joilla voi olla aito kiinnostus palvelujamme kohtaan. Punnitsemme tämän edun aina asianomaisten henkilöiden oikeuksia vastaan, ja otamme yhteyttä henkilöihin ainoastaan ammatillisessa yhteydessä.

5. Miten käytämme tietojasi

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

  • Verkkosivustomme kautta lähetettyihin tiedusteluihin ja pyyntöihin vastaamiseen
  • Verkkosivustomme suorituskyvyn, käytettävyyden ja sisällön analysoimiseen ja parantamiseen
  • Palvelujemme turvallisuuden ja asianmukaisen toiminnan varmistamiseen
  • Potentiaalisten asiakkaiden kontaktointiin sekä ulospäin suuntautuvan myynnin ja markkinoinnin toteuttamiseen tilanteissa, joissa meillä on oikeutettu etu tähän
  • Sovellettavien lakisääteisten velvoitteiden noudattamiseen

Emme käytä tietojasi automatisoituun päätöksentekoon tai profilointiin, eikä yllä kuvattuihin tarkoituksiin yhteensopimattomiin tarkoituksiin ilman että ensin ilmoitamme sinulle asiasta.

6. Evästeet ja analytiikka

Verkkosivustomme käyttää Vercel Analytics -palvelua sivuston käytön ymmärtämiseksi ja sen suorituskyvyn seuraamiseksi. Tämä ratkaisu on suunniteltu yksityisyyttä kunnioittavaksi: se ei aseta evästeitä laitteellesi eikä kerää henkilötietoja, joiden avulla sinut voitaisiin tunnistaa yksittäisenä kävijänä.

Tämän vuoksi verkkosivustomme ei käytä ei-välttämättömiä evästeitä, eikä sivustolla siten edellytetä erillistä evästesuostumusta. Jos otamme käyttöön evästeitä vaativia teknologioita tulevaisuudessa (esimerkiksi markkinoinnin mittaamiseen liittyviä työkaluja), päivitämme tämän selosteen ja lisäämme tarvittavan suostumusmekanismin ennen kyseisten evästeiden käyttöönottoa.

Verkkosivustomme voi käyttää teknisesti välttämättömiä tiedostoja, jotka ovat tarpeen sivuston perustoiminnallisuuden kannalta (esimerkiksi lomakkeen lähettämisen turvallisuuden varmistamiseksi). Näitä ei pidetä GDPR:n tai sähköisen viestinnän tietosuojalainsäädännön tarkoittamina ei-välttämättöminä evästeinä, eikä niiden käyttö edellytä suostumusta.

7. Tietojesi jakaminen

Käytämme seuraavia kolmannen osapuolen palveluntarjoajia (henkilötietojen käsittelijöitä) osana verkkosivustomme ja liiketoimintamme toimintaa:

  • Supabase – tietokantapalvelu, jonka kautta yhteydenottolomakkeiden tiedot tallennetaan. Tiedot säilytetään EU-alueella (Frankfurt, Saksa).
  • Resend – sähköpostipalvelu, jota käytämme lähettämään meille ilmoituksen, kun joku lähettää yhteydenottolomakkeen.
  • Vercel – verkkosivustomme hosting-palveluntarjoaja, sekä kohdassa 3.2 ja 6 kuvatun analytiikkaratkaisun tarjoaja.

Näitä palveluntarjoajia käytetään ainoastaan siinä määrin kuin on tarpeen palvelujen tarjoamiseksi puolestamme, ja niiden kanssa on tehty tarvittavat tietojenkäsittelysopimukset. Käyttämämme palveluntarjoajat voivat muuttua ajan myötä — varmistamme, että jokainen uusi palveluntarjoaja täyttää asianmukaiset tietosuojastandardit ennen toimeksiannon antamista, ja päivitämme tämän selosteen vastaavasti.

Saatamme käyttää myös kolmannen osapuolen asiakkuudenhallinta- (CRM) tai myyntityökaluja potentiaalisten ja olemassa olevien asiakkaiden yhteystietojen tallentamiseen ja hallintaan.

Emme myy henkilötietojasi. Emme jaa niitä kolmansille osapuolille näiden omiin markkinointitarkoituksiin. Saatamme luovuttaa tietoja, jos laki niin edellyttää tai oikeudellisten oikeuksiemme suojelemiseksi.

8. Kansainväliset tiedonsiirrot

Pyrimme käsittelemään henkilötietoja ensisijaisesti EU/ETA-alueella. Kohdassa 7 mainitut Supabase- ja Resend-palvelut käsittelevät tietoja EU-alueella sijaitsevilla palvelimilla.

Jos jokin käyttämämme palveluntarjoaja käsittelisi tietoja EU:n/ETA:n ulkopuolella, varmistamme, että GDPR:n mukaisesti asianmukaiset suojatoimet ovat käytössä, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC, GDPR 46 artiklan 2 kohta) tai riittävyyspäätökset (GDPR 45 artikla). Päivitämme tämän selosteen, jos tällainen siirto tulee ajankohtaiseksi.

9. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämisen tarkoitusten täyttämiseksi tai sovellettavan lain edellyttämällä tavalla. Olemme määrittäneet seuraavat oletussäilytysajat, jotka heijastavat liiketoimintamme oikeutettuja tarpeita noudattaen samalla tietojen minimointiperiaatetta:

  • Yhteydenottolomakkeiden kautta lähetetyt tiedot ja niihin liittyvä sähköpostiviestintä säilytetään enintään 3 vuotta viimeisestä yhteydenottopäivästä. Tämä mahdollistaa jatkuvuuden liikesuhteissamme ja aiempiin keskusteluihin viittaamisen tarvittaessa.
  • Vercel Analytics -palvelun keräämää tilastotietoa säilytetään palveluntarjoajan oletusasetusten mukaisesti. Koska tämä tieto ei ole henkilötietoa, säilytysaika ei rajoita rekisteröidyn oikeuksia.
  • Laskutukseen tai rahoitustapahtumiin liittyviä tietoja saatetaan säilyttää enintään 10 vuotta, kuten Suomen kirjanpitolainsäädäntö edellyttää.
  • Myyntiä ja liiketoiminnan kehittämistä varten kerättyjä yhteystietoja säilytetään niin kauan kuin suhteen ylläpitämiseen on oikeutettu liiketoiminnallinen intressi. Tiedot poistetaan tai anonymisoidaan, kun jatkoyhteydenotolle ei enää ole perustetta tai kun henkilö pyytää tietojensa poistamista.

Tarkistamme tietovarantomme vähintään kerran vuodessa ja poistamme tai anonymisoimme tiedot, joita ei enää tarvita. Kun tiedot poistetaan, se tehdään turvallisesti ja pysyvästi.

10. Oikeutesi GDPR:n nojalla

Rekisteröitynä sinulla on GDPR:n nojalla seuraavat oikeudet:

  • Tarkastusoikeus – pyytää kopio hallussapitämistämme henkilötiedoistasi
  • Oikeus tietojen oikaisemiseen – pyytää meitä korjaamaan virheelliset tai puutteelliset tiedot
  • Oikeus tietojen poistamiseen – pyytää meitä poistamaan henkilötietosi ("oikeus tulla unohdetuksi")
  • Oikeus käsittelyn rajoittamiseen – pyytää meitä rajoittamaan tietojesi käsittelyä
  • Oikeus tietojen siirrettävyyteen – vastaanottaa tietosi jäsennellyssä, koneellisesti luettavassa muodossa
  • Vastustamisoikeus – vastustaa oikeutettuun etuun perustuvaa käsittelyä

Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen rasmus.stahle@stravio.fi. Vastaamme 30 päivän kuluessa. Saatamme tarvita henkilöllisyytesi vahvistamista ennen pyynnön täyttämistä.

Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Jos olet vastaanottanut meiltä yhteydenoton ja haluat kieltäytyä jatkoyhteydenotoista, tai jos haluat tietää, mitä tietoja meillä on sinusta, ota yhteyttä osoitteeseen rasmus.stahle@stravio.fi ja käsittelemme pyyntösi viipymättä.

11. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi luvattomalta pääsyltä, vahingossa tapahtuvalta katoamiselta, muuttamiselta tai luovuttamiselta. Näitä toimenpiteitä tarkistetaan ja päivitetään tarvittaessa teknologian ja parhaan käytännön muuttuessa.

12. Muutokset tähän selosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain heijastaaksemme muutoksia käytännöissämme, palveluissamme tai lakisääteisissä vaatimuksissa. Viimeisimmän päivityksen päivämäärä näkyy tämän asiakirjan yläosassa. Suosittelemme tarkistamaan tämän selosteen säännöllisesti. Merkittävien muutosten yhteydessä ryhdymme kohtuullisiin toimenpiteisiin ilmoittaaksemme niistä sinulle.

13. Ota yhteyttä

Jos sinulla on kysymyksiä tästä tietosuojaselosteesta tai henkilötietojesi käsittelystä, ota yhteyttä:

Stravio Oy
rasmus.stahle@stravio.fi

← Etusivulle