Viimeksi päivitetty: 31.08.2026
✓ GDPR-yhteensopiva
✓ SSL-suojattu
✓ Suomi-palvelimet
- Rekisterinpitäjä
- Yhteystiedot tietosuoja-asioissa
- Rekisterin nimi
- Roolimme: rekisterinpitäjä vai käsittelijä
- Mitä henkilötietoja keräämme
- Tekoälyllä tuotettu esittelyteksti
- Henkilötietojen käsittelyn peruste
- Käsittelyn tarkoitus
- Tietojen säilytysaika
- Tietolähteet
- Tietojen luovutukset
- Tietojen siirrot EU:n ulkopuolelle
- Tietojen suojaaminen
- Rekisteröidyn oikeudet
- Evästeet ja kävijäseuranta
- Muutokset tietosuojaselosteeseen
1. Rekisterinpitäjä
Y-tunnus: 2539121-2
Osoite: Puntaritie 3 A 17, 02230 Espoo
Sähköposti: asiakaspalvelu@kotisivut24.fi
2. Yhteystiedot tietosuoja-asioissa
- Sähköposti: asiakaspalvelu@kotisivut24.fi
- Kirje: Primum Oy, Puntaritie 3 A 17, 02230 Espoo
3. Henkilörekisterin nimi
Kotisivut24 asiakas- ja käyttäjärekisteri
4. Roolimme: rekisterinpitäjä vai henkilötietojen käsittelijä
Tämä seloste kuvaa käsittelyä, jossa Primum Oy toimii rekisterinpitäjänä – eli verkkosivuston käyttäjien, yhteydenottajien ja Kotisivut24-asiakkaiden tietojen käsittelyä.
Kun asiakas julkaisee Palvelussa oman sivustonsa, sivustolla voidaan käsitellä sivuston kävijöiden henkilötietoja – esimerkiksi yhteydenottolomakkeen kautta. Näissä tilanteissa:
- Asiakas on rekisterinpitäjä ja määrittää, mitä tietoja hänen sivustollaan kerätään ja mihin niitä käytetään
- Primum on henkilötietojen käsittelijä, joka tarjoaa teknisen alustan ja käsittelee tietoja asiakkaan lukuun
- Käsittely perustuu näihin ehtoihin ja tarvittaessa erilliseen käsittelysopimukseen (GDPR art. 28)
- Sivuston kävijän tulee kohdistaa pyyntönsä ensisijaisesti kyseisen sivuston ylläpitäjään
Asiakas vastaa siitä, että hänen sivustollaan on tarvittavat tietosuoja- ja evästetiedot.
5. Mitä henkilötietoja keräämme
| Tietoryhmä | Kerätyt tiedot | Pakollinen |
|---|---|---|
| Sivuston luontitiedot | Yrityksen nimi, toimiala, osoite, puhelinnumero, sähköpostiosoite, aukioloajat, palvelut, esittelyteksti, logo ja galleriakuvat | Sivuston luomiseksi pakollinen |
| Tarjouspyyntötiedot | Nimi, sähköpostiosoite, puhelinnumero, viestin sisältö | Tarjouspyyntölomakkeessa pakollinen |
| Yhteydenotot | Nimi, sähköpostiosoite, viestin sisältö | Yhteydenottolomakkeessa pakollinen |
| Asiakas- ja laskutustiedot | Yhteyshenkilön nimi, yritys, Y-tunnus, laskutusosoite, tilaushistoria, verkkotunnustiedot | Maksullisissa paketeissa |
| Tekniset tiedot | IP-osoite, selaimen tiedot, vierailuaika, palvelinlokit | Automaattinen |
Sivuston luontilomakkeeseen syötetyt tiedot – kuten yrityksen nimi, osoite, puhelinnumero, sähköpostiosoite ja kuvat – julkaistaan julkisella verkkosivustolla. Älä syötä tietoja, joita et halua julkaistavan. Jos yrityksesi yhteystiedot ovat samalla henkilötietojasi (esimerkiksi toiminimiyrittäjänä), huomioi tämä.
Emme kerää henkilötunnuksia, luottotietoja eikä terveystietoja. Emme käytä Google Analyticsia, Facebook Pixeliä tai muita kolmannen osapuolen seurantatyökaluja omalla sivustollamme. Asiakkaan omalla sivustolla käytettävistä työkaluista päättää asiakas.
6. Tekoälyllä tuotettu esittelyteksti
Palvelussa voi muodostaa ehdotuksen yrityksen esittelytekstistä tekoälyn avulla.
- Mitä lähetetään: Toiminnossa syöttämäsi yritystiedot – kuten yrityksen nimi, toimiala ja palvelut – välitetään ulkopuoliselle tekoälypalveluntarjoajalle tekstin muodostamiseksi
- Käsittelyn kesto: Tiedot välitetään vain tekstin muodostamista varten
- Ei koulutuskäyttöä: Emme käytä syöttämiäsi tietoja tai valmiita sivustoja tekoälymallien kouluttamiseen, ja käytämme palveluita, joiden ehdot vastaavat tätä
- Vapaaehtoisuus: Toiminnon käyttö on vapaaehtoista – voit kirjoittaa esittelytekstin itse
- Älä syötä henkilötietoja: Älä syötä tekoälytoimintoon tarpeettomia henkilötietoja tai luottamuksellista aineistoa
Tekoälypalveluntarjoajan käsittely voi tapahtua osittain EU:n ulkopuolella – katso luku 12.
7. Henkilötietojen käsittelyn peruste
| Käsittelyn peruste (GDPR) | Selite |
|---|---|
| Sopimuksen täytäntöönpano tai sopimusta edeltävät toimet (Art. 6(1)(b)) | Sivuston luominen ja ylläpito, maksullisten pakettien toimittaminen, verkkotunnuksen rekisteröinti, laskutus ja asiakastuki |
| Oikeutettu etu (Art. 6(1)(f)) | Palvelun kehittäminen, väärinkäytösten estäminen, tietoturvan ylläpito ja yhteydenpito asiakkaiden yhteyshenkilöihin |
| Suostumus (Art. 6(1)(a)) | Markkinointiviestintä ja sivuston käyttäminen esimerkkinä (jos olet antanut suostumuksen) |
| Lakisääteinen velvoite (Art. 6(1)(c)) | Kirjanpito- ja verotusvelvoitteet sekä verkkotunnussääntelyn edellyttämät tiedot |
8. Henkilötietojen käsittelyn tarkoitus
Ensisijaiset tarkoitukset:
- ✅ Sivuston luominen ja julkaisu: Käyttäjän syöttämien tietojen muuntaminen julkiseksi verkkosivustoksi
- ✅ Palvelun ylläpito: Sivustojen tekninen ylläpito, päivitykset ja varmuuskopiointi
- ✅ Verkkotunnukset: Verkkotunnuksen rekisteröinti ja hallinta asiakkaan nimiin
- ✅ Laskutus: Maksullisten pakettien laskutus ja kirjanpito
- ✅ Asiakaspalvelu: Yhteydenottojen, tarjouspyyntöjen ja tukipyyntöjen käsittely
Toissijaiset tarkoitukset:
- 📊 Tilastot: Anonyymi käyttötilastointi palvelun kehittämiseksi
- 🔒 Tietoturva: Väärinkäytösten, lomakespamin ja palvelun kuormituksen valvonta
- 📧 Viestintä: Palvelua koskevat tärkeät ilmoitukset, kuten huoltokatkot ja ehtomuutokset
- ⚖️ Oikeudelliset velvoitteet: Lakisääteisten velvoitteiden täyttäminen ja vaatimusten selvittäminen
Emme käytä henkilötietojasi:
- ❌ Automaattiseen päätöksentekoon tai profilointiin
- ❌ Tekoälymallien kouluttamiseen
- ❌ Kolmansille osapuolille välittämiseen tai liidien myyntiin
- ❌ Tietojen myyntiin tai vuokraukseen
9. Henkilötietojen säilytysaika
| Tietoryhmä | Säilytysaika | Peruste |
|---|---|---|
| Julkaistun sivuston tiedot ja aineisto | Palvelun voimassaolon ajan | Palvelun toteuttaminen |
| Poistetun sivuston aineisto | Enintään 3 kk palvelun päättymisestä | Palautusmahdollisuus ja tekninen siivous |
| Varmuuskopiot | Enintään 3 kk | Tietoturva ja palautuskyky |
| Asiakas- ja tilaustiedot | Asiakassuhteen ajan + 3 vuotta | Asiakassuhteen hoito ja oikeudelliset vaatimukset |
| Tarjouspyynnöt, jotka eivät johtaneet asiakkuuteen | 12 kuukautta | Sopimusta edeltävät toimet |
| Asiakaspalvelukirjeenvaihto | 2 vuotta | Oikeutettu etu (asiakaspalvelu) |
| Palvelinlokit (kävijätilastot) | 12 kuukautta | Tilastointi ja tietoturva |
| Tekniset turvalokit | 90 päivää | Tietoturva ja väärinkäytösten estäminen |
| Kirjanpitoaineisto | 6–10 vuotta | Kirjanpitolain mukainen velvoite |
Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan pysyvästi. Säilytä alkuperäiset kuvasi ja tekstisi itselläsi – emme toimi arkistointipalveluna.
10. Henkilötietojen lähteet
- Suoraan käyttäjältä: Sivuston luontilomake, tarjouspyyntölomake, yhteydenottolomake sekä sähköposti- ja puhelinviestintä
- Julkisista lähteistä: Yritys- ja verkkotunnusrekisterien julkiset tiedot esimerkiksi Y-tunnuksen tarkistamiseksi
- Automaattisesti: Tekniset tiedot (IP-osoite, selaintiedot) palvelun käytön yhteydessä
11. Henkilötietojen luovutukset ja vastaanottajat
Emme myy tai vuokraa henkilötietojasi. Luovutamme tietoja vain seuraaviin tarkoituksiin:
Välttämättömät palveluntarjoajat ja käsittelijät:
| Vastaanottaja | Tarkoitus | Sijainti |
|---|---|---|
| Webhosting | Sivustojen ylläpito ja tietojen tallennus | Primum Oy:n omat webpalvelimet, Suomi (EU) |
| Nimipalvelu (DNS) | Verkkotunnusten reititys | Primum Oy:n omat nimipalvelimet, Suomi (EU) |
| Sähköpostipalvelu | Viestien toimitus ja vastaanotto | Primum Oy:n oma sähköpostipalvelin, Suomi (EU) |
| Konesalipalvelu | Palvelinlaitteiden fyysinen sijoitus ja verkkoyhteys | Konesali Helsingissä, Suomi (EU) |
| Verkkotunnusrekisteri | .fi-verkkotunnuksen rekisteröinti asiakkaan nimiin | Traficom, Suomi (EU) |
| Tekoälypalveluntarjoaja | Esittelytekstin muodostaminen syötettyjen yritystietojen pohjalta | Voi sijaita EU:n ulkopuolella – katso luku 12 |
| Tilitoimisto | Kirjanpito ja laskutus | Suomi (EU) |
Verkkotunnusrekisteri:
Kun rekisteröimme asiakkaalle .fi-verkkotunnuksen, haltijan tiedot toimitetaan verkkotunnusrekisteriin Liikenne- ja viestintävirasto Traficomille. Yritysten ja yhteisöjen haltijatiedot ovat rekisterissä julkisia. Yksityishenkilöiden osalta tietojen julkisuus määräytyy Traficomin käytännön mukaisesti.
Julkaistut sivustot:
Asiakkaan sivustolle syötetyt yritys- ja yhteystiedot ovat julkisesti nähtävissä internetissä ja voivat päätyä hakukoneiden hakemistoihin.
Viranomaiset ja oikeudelliset vaatimukset:
Voimme luovuttaa tietoja viranomaisille lakisääteisen velvollisuuden tai laillisen vaatimuksen perusteella sekä silloin, kun se on tarpeen oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi taikka väärinkäytösten selvittämiseksi.
12. Tietojen siirrot EU:n tai ETA:n ulkopuolelle
Sivustot, tietokannat, varmuuskopiot ja sähköposti sijaitsevat kokonaisuudessaan Suomessa EU:n alueella. Emme siirrä asiakastietoja, sivustojen aineistoa tai yhteydenottoja EU:n ulkopuolelle.
Jos käytät esittelytekstin tekoälygenerointia, syöttämäsi yritystiedot välitetään ulkopuoliselle tekoälypalveluntarjoajalle, jonka käsittely voi tapahtua EU:n ulkopuolella. Siirrossa käytetään GDPR:n mukaisia suojatoimia, kuten komission vakiosopimuslausekkeita (Standard Contractual Clauses). Toiminnon käyttö on vapaaehtoista.
13. Henkilötietojen suojaaminen
Tekniset suojatoimet:
- 🔒 SSL/TLS-salaus: Kaikki sivustot ja tiedonsiirto on salattu
- 🔐 Tietokannan suojaus: Asiakaskohtaiset tiedot erotettu ja suojattu
- 🛡️ Palomuuri ja tunkeutumisen esto: Palvelimet suojattu ja valvottu
- 🔄 Säännölliset varmuuskopiot: Tietojen palautettavuus varmistettu
- 🔍 Lokiseuranta: Epäilyttävä toiminta havaitaan
- 🤖 Spam- ja bot-suojaus: Lomakkeiden aitouden varmistamiseksi
- 🇫🇮 Suomalainen infrastruktuuri: Palvelimet, nimipalvelimet ja sähköpostipalvelimet Primum Oy:n omassa hallinnassa Suomessa
Organisatoriset suojatoimet:
- 👥 Rajattu pääsy: Vain valtuutetut henkilöt pääsevät asiakastietoihin
- 📋 Tietoturvaperiaatteet: Dokumentoidut prosessit
- 🔐 Salassapito: Salassapitositoumukset
14. Rekisteröidyn oikeudet
📋 Oikeutesi:
1️⃣ Tarkastusoikeus (Art. 15)
Voit pyytää nähtäväksi, mitä henkilötietojasi käsittelemme.
2️⃣ Oikeus tietojen oikaisemiseen (Art. 16)
Voit pyytää virheellisten tietojen korjaamista.
3️⃣ Oikeus tietojen poistamiseen (Art. 17)
Voit pyytää tietojesi poistamista, ellei meillä ole lakisääteistä velvollisuutta tai sopimusperusteista tarvetta säilyttää niitä.
4️⃣ Oikeus käsittelyn rajoittamiseen (Art. 18)
Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
5️⃣ Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20)
Voit pyytää tietosi koneluettavassa muodossa.
6️⃣ Vastustamisoikeus (Art. 21)
Voit vastustaa tietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuun.
7️⃣ Suostumuksen peruuttaminen
Jos käsittely perustuu suostumukseen (esim. markkinointi tai esimerkkikäyttö), voit peruuttaa suostumuksesi milloin tahansa.
8️⃣ Oikeus tehdä valitus valvontaviranomaiselle
Voit tehdä valituksen tietosuojavaltuutetulle, jos katsot että tietojasi käsitellään lainvastaisesti.
Kuinka käytän oikeuksiani?
Ota yhteyttä sähköpostitse: asiakaspalvelu@kotisivut24.fi
Tunnistamme sinut ennen tietojesi luovuttamista tai muuttamista. Vastaamme pyyntöösi 30 päivän kuluessa.
Jos pyyntösi koskee jollakin Kotisivut24-alustalla julkaistulla asiakassivustolla olevia tietoja, ohjaamme pyynnön kyseisen sivuston ylläpitäjälle, joka on näiden tietojen rekisterinpitäjä.
Tietosuojavaltuutetun yhteystiedot:
- Tietosuojavaltuutetun toimisto
- Käyntiosoite: Ratapihantie 9, 6. krs, 00520 Helsinki
- Postiosoite: PL 800, 00521 Helsinki
- Puhelin: 029 566 6700
- Sähköposti: tietosuoja@om.fi
- Verkko: tietosuoja.fi
15. Evästeet (Cookies) ja kävijäseuranta
Käytämme Kotisivut24.fi-sivustolla vain välttämättömiä evästeitä:
- Istunto (session): Lomakkeen täyttämisen aikaisen istunnon ylläpito
- Tietoturva: CSRF-suojaus ja spam-suojaus
- Asetukset: Käyttäjän valitsemien asetusten muistaminen
Käytämme ainoastaan palvelimen omaa lokipohjaista kävijäseurantaa, joka analysoi anonyymejä palvelinlokeja. Seuranta ei käytä evästeitä, ei seuraa käyttäjiä eri sivustojen välillä eikä lähetä tietoja kolmansille osapuolille.
Asiakkaiden omat sivustot:
Palvelussa luodut asiakassivustot toimivat oletuksena ilman seurantaevästeitä. Jos asiakas ottaa käyttöön esimerkiksi analytiikkatyökalun, asiakas vastaa itse evästesuostumuksesta ja siitä kertomisesta sivustonsa kävijöille.
Emme käytä omalla sivustollamme:
- ❌ Google Analyticsia tai muita kolmannen osapuolen analytiikkaratkaisuja
- ❌ Markkinointievästeitä
- ❌ Seurantaevästeitä
- ❌ Profilointievästeitä
- ❌ Sosiaalisen median seurantapikseleitä (Facebook Pixel tms.)
16. Muutokset tietosuojaselosteeseen
Voimme päivittää tätä tietosuojaselostetta aika ajoin vastaamaan:
- Lainsäädännön muutoksia
- Palvelun toiminnallisia muutoksia
- Uusia palveluntarjoajia tai käsittelijöitä
Merkittävistä muutoksista ilmoitamme päivittämällä ”Viimeksi päivitetty” -päivämäärän, ilmoittamalla sivustolla ja tarvittaessa sähköpostitse asiakkaille.
📧 Kysyttävää tietosuojasta?
Primum Oy
Y-tunnus: 2539121-2
Osoite: Puntaritie 3 A 17, 02230 Espoo
Sähköposti: asiakaspalvelu@kotisivut24.fi
Aukioloajat: ma–pe 9:00–17:00
Vastaamme tietosuojakyselyihin 1–5 arkipäivän kuluessa.
Käsittelemme henkilötietojasi huolellisesti ja GDPR:n mukaisesti.
© 2026 Kotisivut24 – Kaikki oikeudet pidätetään