Tietosuojaseloste

Päivitetty: Marraskuu 2025

1. Rekisterinpitäjä ja yhteystiedot

FHATAL Oy ("me")
Sähköposti: support@fhatal.com
Y-tunnus: 3546336-3

2. Soveltamisala

Tämä seloste koskee fhatal.com-sivustoa, sen lomakkeita ja mahdollisia tukikanavia, joissa keräämme henkilötietoja asiakassuhteen hoitoa, myyntiä, viestintää ja sivuston kehittämistä varten.

3. Käsittelyn tarkoitukset ja oikeusperusteet (GDPR 6 art.)

TarkoitusEsimerkkejäOikeusperuste
Yhteydenottoihin vastaaminen ja asiakasviestintäYhteydenottolomakkeen viestit, tarjouspyynnöt, tukipyyntöSopimusta edeltävät toimet tai oikeutettu etu; jos markkinointisuostumus, silloin suostumus
Palveluiden tuottaminen ja kehittäminenKäyttötilastot, virhelokit, suorituskyvyn parantaminenOikeutettu etu; tarvittaessa lakisääteinen velvoite
MarkkinointiviestintäUutiset, päivitykset, kampanjatSuostumus; voit perua milloin tahansa
Turvallisuus ja väärinkäytösten estäminenreCAPTCHA-tarkistus, lokit, väärinkäytösten ehkäisyOikeutettu etu ja lakisääteiset velvoitteet

4. Käsiteltävät tietoryhmät

  • Yhteystiedot: nimi, sähköposti, viestin sisältö (Formspree-lomake)
  • Käyttötiedot: sivukatselut, tapahtumat, viittauslähteet, karkea sijainti (kaupunki/maa GA4:ssa IP-anonymisoinnilla), laite- ja selaintiedot
  • Tekniset tiedot: IP-osoite ja laitetunnisteet teknisesti voivat muodostua henkilötiedoiksi; GA4:ssa anonymisoidaan; reCAPTCHA arvioi riskisignaaleja
  • Evästetiedot ja vastaavat tunnisteet: välttämättömät ja analytiikkaevästeet, kuten _ga ja _ga_*

5. Evästeet ja suostumusten hallinta

Käytämme vain välttämättömiä evästeitä oletuksena. Analytiikka käynnistyy vain, jos annat suostumuksen evästebannerissa. Voit muuttaa valintaa milloin tahansa sivun alatunnisteen "Hallinnoi evästeitä" -linkistä.

KategoriaKuvausEsimerkkiSäilytys
VälttämättömätSivun perustoiminnot ja turvallisuus (esim. roskapostin esto reCAPTCHA:lla)_GRECAPTCHA (reCAPTCHA)Sessio–pysyvä (Google voi asettaa molempia)
Analytiikka (suostumus)Käytön mittaaminen ja palvelun kehittäminen. Latautuu vasta hyväksynnällä._ga (2 v), _ga_XXXX (2 v)Tyypillisesti 2 vuotta; voit poistaa selaimesta

Huom: Tarkat nimet ja kestot voivat muuttua palveluntarjoajan päivitysten myötä. Päivitämme taulukon tarvittaessa.

6. Vastaanottajat ja käsittelijät

PalveluRooliTarkoitusSijainti & siirtoperuste
Formspree (formspree.io)KäsittelijäVälittää yhteydenottolomakkeen viestit sähköpostiimmeEU/USA; siirrot suojataan mm. SCC:illä palveluntarjoajan ehtojen mukaisesti
Google reCAPTCHA v2Itsenäinen rekisterinpitäjäRoskapostin ja väärinkäytösten esto lomakkeissaGlobaali; siirrot suojataan Googlen ehtojen ja SCC:ien perusteella
Google Analytics 4 (Consent Mode v2)KäsittelijäKäytön mittaus ja kehittäminen vain suostumuksella; IP anonymisoidaanGlobaali; SCC:t + asetukset EU-vaatimusten mukaisesti

7. Kansainväliset siirrot

Jos henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme suojan käyttämällä EU:n mallisopimuslausekkeita (SCC) ja tarvittaessa lisäsuojatoimia.

8. Säilytysajat

  • Lomakeviestit (Formspree): säilytetään niin kauan kuin asian hoito edellyttää ja kirjanpito/vaatimusten puolustaminen mahdollisesti edellyttää
  • GA4-tapahtumadata: tyypillinen säilytys 14 kk tai vähemmän suostumuksesi puitteissa
  • Tekniset lokit: lyhyt kierto turvallisuus- ja virheenkorjaustarpeisiin

9. Oikeutesi rekisteröitynä

  • Pääsy tietoihin ja jäljennös (GDPR 15 art.)
  • Tietojen oikaisu (16 art.) ja poistaminen (17 art.)
  • Käsittelyn rajoittaminen (18 art.) ja siirto-oikeus (20 art.)
  • Vastustamisoikeus, kun käsittelyn perusteena on oikeutettu etu (21 art.)
  • Suostumuksen peruuttaminen milloin tahansa (ei vaikuta ennen peruuttamista tehtyyn käsittelyyn)
  • Oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi

Näin käytät oikeuksiasi: lähetä pyyntö osoitteeseen support@fhatal.com. Voimme pyytää kohtuullisen varmistuksen henkilöllisyydestäsi.

10. Profilointi ja automatisoidut päätökset

Emme tee automatisoituja päätöksiä tai sellaista profilointia, jolla olisi oikeusvaikutuksia sinuun. GA4-tason koontitilastot eivät kohdistu yksilöön.

11. Turvallisuus

  • Salaus (HTTPS) siirrossa, rajattu pääsyoikeus ympäristöihin
  • Minimointi: keräämme vain tarpeellisen
  • Säännölliset päivitykset ja haavoittuvuuksien korjaukset

12. Lasten tiedot

Palvelut eivät ole suunnattu alle 13-vuotiaille. Emme tietoisesti kerää lasten henkilötietoja.

13. Muutokset selosteeseen

Voimme päivittää tätä selostetta. Ilmoitamme merkittävistä muutoksista sivustolla ja päivitämme tämän sivun yläosaan "Päivitetty"-päivän.

14. Alustakohtaiset lisätiedot

Formspree-lomake

  • Endpoint: https://formspree.io/f/xpwdvkpy
  • Käsittely: nimesi, sähköpostiosoitteesi ja viestisi välitetään meille
  • Oikeusperuste: sopimusta edeltävät toimet / oikeutettu etu; jos pyydät markkinointia, silloin suostumus

Google reCAPTCHA v2

  • Site key: 6LezslMrAAAAAIf39D1hiKx8BZFqnbSbbTRPHq5t
  • Tarkoitus: väärinkäytösten ja roskapostin ehkäisy lomakkeissa (välttämätön)
  • Rooli: Google toimii yleensä itsenäisenä rekisterinpitäjänä reCAPTCHA-palvelussa

Google Analytics 4 + Consent Mode v2

  • Mittaustunnus: G-4DDZ42L1R1
  • Latauslogiikka: skriptit latautuvat vasta, kun hyväksyt analytiikan evästebannerista
  • IP-anonymisointi: käytössä; raportointi tapahtumatasolla ilman suoraa tunnistamista

15. Evästeiden hallinta (ohje)

Voit muuttaa suostumustasi milloin tahansa painamalla alatunnisteessa linkkiä "Hallinnoi evästeitä". Selainkohtaiset poistot:

  • Chrome: Asetukset → Tietosuoja ja turvallisuus → Evästeet ja sivuston tiedot
  • Firefox: Asetukset → Tietosuoja ja tietoturva → Evästeet ja sivustotiedot
  • Safari: Asetukset → Yksityisyys → Evästeiden hallinta

16. Yhteystiedot oikeuksien käyttöön

Kaikki tietosuoja-asiat: support@fhatal.com

Liite A – Evästeluettelo

NimiPalveluKuvausKestoKategoria
_GRECAPTCHAGoogle reCAPTCHAVäärinkäytön eston riskianalyysiSessio / pysyväVälttämätön
_gaGoogle Analytics 4Käyttäjän erottaminen (analytiikka)2 vuottaAnalytiikka (suostumus)
_ga_XXXXGoogle Analytics 4Istunnon tilaseuranta2 vuottaAnalytiikka (suostumus)