Tietosuojaseloste

Päivitetty 15.9.2026

Rekisterinpitäjä ja yhteydenotot

Kajahdus Oy
Y-tunnus: 2634024-9
Aurakatu 14 C 21, 4. krs
20100 Turku

Tietosuoja-asioiden yhteyshenkilö: Roy Gonzalez
Sähköposti: roy@kajahdus.fi
Puhelin: 044 973 0883

Keiden tietoja käsittelemme?

Käsittelemme verkkosivustomme käyttäjien, yhteydenottajien sekä asiakkaidemme ja yhteistyökumppaneidemme yhteyshenkilöiden henkilötietoja. Käytämme tietoja yhteydenottoihin vastaamiseen, palveluiden tuottamiseen, asiakassuhteiden hoitamiseen, laskutukseen ja markkinointiin.

Kun käsittelemme henkilötietoja asiakkaamme puolesta osana toimeksiantoa, käsittelystä sovitaan erikseen. Asiakas vastaa tällöin rekisterinpitäjänä oman henkilötietojen käsittelynsä tarkoituksista ja perusteista.

Mitä tietoja keräämme ja mistä?

Käsittelemme käyttötarkoituksen mukaan seuraavia tietoja:

• nimi, sähköpostiosoite, puhelinnumero, yritys ja tehtävä yrityksessä
• yhteydenottojen, tarjouspyyntöjen ja palautteiden sisältö sekä toimitetut aineistot
• tarjouksiin, sopimuksiin, projekteihin ja asiakasyhteistyöhön liittyvät tiedot
• laskutus- ja maksutiedot
• markkinointikiellot ja mahdolliset suostumukset
• verkkosivuston tekniset käyttötiedot sekä analytiikkaan ja mainontaan liittyvät tunniste- ja tapahtumatiedot.

Saamme tiedot pääasiassa henkilöltä itseltään verkkolomakkeella, sähköpostitse, puhelimitse tai asiakasyhteistyön yhteydessä. Yhteyshenkilön tietoja voidaan saada myös hänen edustamaltaan organisaatiolta. Verkkosivuston käytöstä syntyy lisäksi teknisiä tietoja, kuten IP-osoite, pyynnön ajankohta sekä selain- ja laitetietoja.

Emme osta yhteystietolistoja markkinointia varten.

Mihin käsittely perustuu?

Yhteydenotot ja asiakasyhteistyö. Yritysten yhteyshenkilöiden tietojen käsittely perustuu oikeutettuun etuumme vastata yhteydenottoihin, valmistella tarjouksia sekä hoitaa asiakas- ja yhteistyösuhteita.

Sopimukset. Kun henkilö on itse sopimuksen osapuoli, käsittely perustuu sopimuksen toteuttamiseen tai hänen pyynnöstään tehtäviin sopimusta edeltäviin toimenpiteisiin. Tämä voi koskea esimerkiksi yksityistä elinkeinonharjoittajaa.

Laskutus ja kirjanpito. Käsittelemme tietoja laskutuksen hoitamiseksi sekä kirjanpitoa, verotusta ja muita lakisääteisiä velvoitteita varten. Lakisääteisten velvoitteiden edellyttämä käsittely perustuu lakiin.

Tietoturva. Verkkopalvelun suojaaminen, roskapostin torjunta ja väärinkäytösten selvittäminen perustuvat oikeutettuun etuumme turvata palvelumme ja tietomme. Myös oikeudellisten vaatimusten selvittäminen ja puolustaminen voivat perustua oikeutettuun etuun.

Asiakasmarkkinointi. Lähetämme uutiskirjeitä asiakkaillemme. Yritysasiakkaiden yhteyshenkilöihin kohdistuva, heidän työtehtäviinsä olennaisesti liittyvä markkinointi perustuu oikeutettuun etuumme ylläpitää asiakassuhteita ja kertoa palveluistamme. Muissa tilanteissa sähköinen suoramarkkinointi edellyttää suostumusta tai sähköistä suoramarkkinointia koskevan lain mukaisen asiakaspoikkeuksen täyttymistä. Markkinoinnin voi kieltää milloin tahansa viestin peruutuslinkistä tai ottamalla yhteyttä meihin.

Analytiikka ja mainonta. Suostumusta edellyttävä verkkoseuranta ja siihen liittyvä henkilötietojen käsittely perustuvat käyttäjän suostumukseen.

Oikeutettuun etuun perustuvassa käsittelyssä huomioimme henkilön oikeudet ja kohtuulliset odotukset. Lisätietoja käsittelyn perusteista voi pyytää tietosuoja-asioiden yhteyshenkilöltä.

Verkkolomakkeet ja käytettävät palvelut

Keräämme yhteydenotot ja tarjouspyynnöt WPForms-lomakkeilla. Käytämme lomakkeiden omaa roskapostisuojausta. Pakolliset kentät on merkitty erikseen. Ilman tarpeellisia yhteys- ja toimeksiantotietoja emme välttämättä voi vastata pyyntöön tai toteuttaa palvelua.

Käytämme toiminnassamme seuraavia palveluita:

• Louhi Net Oy: verkkosivuston palvelintila
• Google Workspace: Kajahduksen sähköposti ja asiakasviestintä
• Dropboxin yrityspalvelu: tiedostojen ja projektiaineistojen säilyttäminen
• Severa: asiakkuuksien ja projektien hallinta
• Procountor: laskutus ja taloushallinto
• Mailchimp: asiakkaille lähetettävät uutiskirjeet
• Google Analytics: verkkosivuston kävijäseuranta
• Google Ads: mainonta ja sen tulosten seuranta
• WPConsent: verkkosivuston evästesuostumusten hallinta
• Elfsight: Google-arvostelujen näyttäminen verkkosivustolla.

Palveluissa käsitellään niiden käyttötarkoituksen edellyttämiä tietoja. Puolestamme henkilötietoja käsittelevien palveluntarjoajien käsittelyä ohjaavat tietojenkäsittelysopimukset. Palveluntarjoaja voi lisäksi toimia itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisissa tarkoituksissa.

Tietoja voidaan luovuttaa viranomaisille lakisääteisen velvoitteen perusteella sekä tarpeellisessa laajuudessa oikeudellisille neuvonantajille oikeusasioiden hoitamiseksi.

Emme käsittele henkilötietoja käyttämässämme ChatGPT-palvelussa.

Tietojen siirrot EU- ja ETA-alueen ulkopuolelle

Käyttämiemme kansainvälisten palveluiden yhteydessä henkilötietoja voidaan käsitellä EU- ja ETA-alueen ulkopuolella, muun muassa Yhdysvalloissa. Tämä koskee esimerkiksi Googlen, Dropboxin ja Mailchimpin palveluita.

Käsittely voi palvelusta riippuen koskea yhteystietoja, sähköpostiviestejä ja liitteitä, tiedostojen sisältämiä henkilötietoja, uutiskirjeiden vastaanottajatietoja sekä verkkosivuston käyttöön ja mainontaan liittyviä tietoja.

Siirtoihin sovelletaan vastaanottajan ja palvelun mukaan Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä tai komission hyväksymiä vakiosopimuslausekkeita sekä tarvittavia täydentäviä suojatoimia. Yhdysvaltoihin tehtävissä siirroissa riittävyyspäätöstä voidaan soveltaa EU–US Data Privacy Framework -järjestelyyn kuuluvan vastaanottajan osalta, kun siirto kuuluu järjestelyn soveltamisalaan.

Lisätietoja vastaanottajista, käsittelymaista ja siirtoperusteista sekä jäljennöksen sovellettavista sopimusperusteisista suojatoimista voi pyytää tietosuoja-asioiden yhteyshenkilöltä.

Kuinka kauan tietoja säilytetään?

Säilytysaika määräytyy tietojen käyttötarkoituksen, asiakassuhteen ja lakisääteisten velvoitteiden perusteella.

Yhteydenottojen ja tarjousten tietoja tarvitaan asian käsittelyn ja mahdollisten jatkoneuvottelujen ajan. Asiakkuuteen ja projekteihin liittyviä tietoja tarvitaan yhteistyön aikana sekä sen jälkeen siltä osin kuin sopimusvastuiden, saatavien tai oikeudellisten vaatimusten selvittäminen edellyttää.

Kirjanpidon tositteita säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi. Kymmenen vuoden säilytysvelvollisuuden piiriin kuuluvaa kirjanpitoaineistoa säilytetään vähintään kymmenen vuotta tilikauden päättymisestä.

Markkinointitietoja käytetään niin kauan kuin asiakasmarkkinoinnille on peruste eikä vastaanottaja ole kieltänyt markkinointia. Kiellon noudattamiseksi voidaan säilyttää välttämättömät tunnistetiedot myös kiellon jälkeen.

Teknisten lokien säilytys määräytyy palvelun toiminnan turvaamisen ja häiriöiden selvittämisen tarpeen perusteella. Evästeiden, analytiikkatietojen ja varmuuskopioiden säilytys riippuu käytetystä palvelusta ja sen asetuksista. Lisätietoja säilytysajoista voi pyytää tietosuoja-asioiden yhteyshenkilöltä.

Henkilötietojen säilyttämisen tulee päättyä, kun käsittelylle ei enää ole perustetta. Tarpeettomat tiedot poistetaan tai anonymisoidaan. Säilyttämisen tarpeellisuutta on arvioitava myös ilman erillistä poistopyyntöä.

Evästeet ja ulkoiset sisällöt

Käytämme WPConsent-palvelua evästevalintojen hallintaan. Välttämättömät evästeet tukevat verkkosivuston toimintaa. Analytiikkaan, mainontaan ja muihin suostumusta edellyttäviin tarkoituksiin käytettävien evästeiden ja vastaavien seurantatekniikoiden käyttö edellyttää hyväksyntääsi.

Voit hallita valinnaisia evästeitä sivuston evästeasetuksista. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Näytämme verkkosivustolla Google-arvosteluja Elfsight-upotuksella. Upotuksen lataaminen voi välittää palveluntarjoajalle teknisiä tietoja, kuten IP-osoitteen ja selaintietoja. Suostumusta edellyttävien toimintojen lataaminen edellyttää hyväksyntääsi.

Tietojen suojaaminen

Henkilötietojen käyttö rajataan henkilöihin, joiden työtehtävät edellyttävät tietojen käsittelyä. Suojaamme tietoja käyttöoikeuksien hallinnalla, järjestelmien ylläpidolla sekä asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Käsittelemme asiakkaiden toimittamia tietoja ja aineistoja luottamuksellisesti.

Oikeutesi

Sinulla on oikeus saada tietoa henkilötietojesi käsittelystä, tutustua omiin tietoihisi ja saada niistä jäljennös. Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.

Lain edellytysten täyttyessä voit pyytää tietojesi poistamista tai käsittelyn rajoittamista. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Suoramarkkinointia ja siihen liittyvää profilointia voit vastustaa milloin tahansa.

Voit peruuttaa antamasi suostumuksen milloin tahansa. Jos käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti, sinulla on lain edellytysten mukaisesti oikeus saada toimittamasi tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

Tietojen poistamista koskeva oikeus ei syrjäytä lakisääteisiä säilytysvelvollisuuksia.

Pyyntöjen käsittely ja valitusoikeus

Lähetä henkilötietojasi koskevat pyynnöt osoitteeseen roy@kajahdus.fi. Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos käsittely edellyttää lain sallimaa lisäaikaa, ilmoitamme siitä ja sen perusteesta kuukauden kuluessa. Määräaikaa voidaan jatkaa enintään kahdella kuukaudella.

Jos katsot, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle. Ohjeet löytyvät osoitteesta tietosuoja.fi.

Automaattinen päätöksenteko

Emme tee henkilötietojesi perusteella yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia sinuun.

Selosteen päivittäminen

Päivitämme selostetta henkilötietojen käsittelyn muuttuessa. Ajantasainen versio julkaistaan tällä sivulla. Olennaisista muutoksista tiedotetaan tarvittaessa myös muulla asianmukaisella tavalla.