Tietosuojaseloste

Päivitetty viimeksi 14.11.2026

Olen Espanjassa rekisteröity autónomo (espanjalainen itsensätyöllistäjä), joten palveluihini sovelletaan Espanjan lainsäädäntöä ja sen osana EU:n yleistä tietosuoja-asetusta (GDPR).

Tämä on tietosuojaselosteen suomenkielinen käännös. Oikeudellisesti sitova on espanjankielinen alkuperäisteksti, joka on luettavissa täällä.

1. Rekisterinpitäjä

Nimi: Pekka Gaiser

Osoite: Diseminado B-2, 35542 Tabayesco, Haría (Las Palmas), Espanja

NIE (ulkomaalaisen tunnistenumero Espanjassa): Y34888723M

Sähköposti: pekka@pekka.net

Verkkosivusto: https://pekka.net

Tässä selosteessa kerrotaan henkilötietojen käsittelystä Euroopan parlamentin ja neuvoston 27.4.2016 antaman asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) sekä henkilötietojen suojasta ja digitaalisten oikeuksien takaamisesta 5.12.2018 annetun Espanjan orgaanisen lain 3/2018 (Ley Orgánica 3/2018, LOPDGDD) edellyttämällä tavalla.

2. Käsittelyn tarkoitukset ja oikeusperuste

Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet ovat seuraavat:

2.1 Tiedustelut ja yhteydenotot

• Tarkoitus: Yhteydenottolomakkeella tai sähköpostitse lähetettyihin tiedusteluihin vastaaminen
• Oikeusperuste: Rekisteröidyn suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta) ja oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta)
• Käsiteltävät tiedot: Nimi, sähköpostiosoite, puhelinnumero, viesti sekä muut vapaaehtoisesti annetut tiedot

2.2 Palvelujen tuottaminen

• Tarkoitus: Sovittujen palvelujen tuottaminen, kuten web-kehitys, markkinointi- ja brändikonsultointi, tekoälytyönkulut ja -automaatiot sekä niihin liittyvät asiantuntijapalvelut
• Oikeusperuste: Sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta)
• Käsiteltävät tiedot: Tunnistetiedot, yhteystiedot, ne liiketoimintaansa koskevat tiedot, jotka asiakas päättää antaa minulle, sekä (kun toimeksianto sitä edellyttää) järjestelmien kirjautumistiedot ja asiakkaan verkkoinfrastruktuurin tekniset tiedot

2.3 Laskutus ja lakisääteisten velvoitteiden noudattaminen

• Tarkoitus: Laskujen laatiminen ja verovelvoitteiden noudattaminen
• Oikeusperuste: Lakisääteisen velvoitteen noudattaminen (GDPR:n 6 artiklan 1 kohdan c alakohta)
• Käsiteltävät tiedot: Nimi tai yrityksen nimi, verotunniste (NIF/CIF), osoite, maksutiedot

2.4 Verkkosivuston analysointi ja kehittäminen

• Tarkoitus: Verkkosivuston käytön analysointi sivuston kehittämiseksi ja optimoimiseksi
• Oikeusperuste: Oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta)
• Käsiteltävät tiedot: Selaustiedot, IP-osoite, selaimen tyyppi, katsotut sivut

3. Tiedot, joihin pääsen palveluja tuottaessani

3.1 Kirjautumistiedot

Kun toimeksianto edellyttää pääsyä asiakkaan teknisiin järjestelmiin, voin saada käyttööni seuraavat tiedot:

• Salasanat ja järjestelmien kirjautumistiedot
• FTP- ja SSH-tunnukset
• Verkkosivustojen ylläpitotunnukset
• API-avaimet ja konfiguraatiot

Käytetyt suojatoimet:

• Salattu tallennus
• Rajattu käyttöoikeus
• Poistaminen asiakkaan valinnan mukaan (heti, 7 päivän kuluttua tai säilytys toistaiseksi asiakkaan nimenomaisesta pyynnöstä)

3.2 Kolmansien osapuolten tiedot

Jos saan palvelua tuottaessani pääsyn asiakkaan omien asiakkaiden tai käyttäjien henkilötietoihin, toimin henkilötietojen käsittelijänä. Voin pyynnöstä tehdä GDPR:n 28 artiklan mukaisen henkilötietojen käsittelysopimuksen.

4. Tietojen vastaanottajat

Henkilötietoja voidaan luovuttaa seuraaville vastaanottajille:

4.1 Viranomaiset

• Espanjan verohallinto (Agencia Tributaria): Verovelvoitteiden noudattamista varten
• Muut viranomaiset: Kun laki sitä edellyttää

4.2 Palveluntarjoajat (henkilötietojen käsittelijät)

• Hosting-palveluntarjoajat:
  • ALL-INKL.COM, Neue Medien Münnich (Saksa)
  • Hetzner Online GmbH (Saksa)
  • STRATO AG, Pascalstraße 10, 10587 Berlin (Saksa). Tarjoaa palvelintilan itse ylläpitämälleni kävijäanalytiikkapalvelimelle (stats.pekka.net).
• Pilvitallennus:
  • Dropbox International Unlimited Company (Irlanti). Siirrot Dropbox Inc:lle (Yhdysvallat) tehdään EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) perusteella.
• Kartat:
  • Mapbox, Inc. (Yhdysvallat). Yhteys Mapboxiin muodostetaan vasta käyttäjän nimenomaisen suostumuksen jälkeen (ks. kohta 9.3).
• Maksunvälittäjät:
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.
  • Stripe Payments Europe, Ltd.

5. Kansainväliset tiedonsiirrot

Tiedot tallennetaan pääasiassa Euroopan talousalueella sijaitseville palvelimille. Dropboxia käytettäessä sekä interaktiivista karttaa ladattaessa (Mapbox, ks. kohta 9.3) tietoja voidaan siirtää Yhdysvaltoihin seuraavien siirtoperusteiden nojalla:

• EU:n ja Yhdysvaltojen välinen tietosuojakehys (EU-U.S. Data Privacy Framework)
• EU:n vakiosopimuslausekkeet

6. Säilytysaika

Säilytysajat vaihtelevat tietotyypin mukaan:

7. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

7.1 GDPR:n mukaiset oikeudet

• Pääsy tietoihin: Oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja, ja saada jäljennös tiedoista
• Oikaiseminen: Oikeus saada virheelliset tai puutteelliset tiedot korjatuksi
• Poistaminen (”oikeus tulla unohdetuksi”): Oikeus pyytää tietojen poistamista
• Käsittelyn rajoittaminen: Oikeus pyytää käsittelyn keskeyttämistä tietyissä tilanteissa
• Tietojen siirtäminen järjestelmästä toiseen: Oikeus saada tiedot jäsennellyssä ja yleisesti käytetyssä muodossa
• Vastustamisoikeus: Oikeus vastustaa tietojen käsittelyä
• Suostumuksen peruuttaminen: Oikeus peruuttaa suostumus milloin tahansa

7.2 LOPDGDD:n mukaiset oikeudet (Espanjan kansallinen laki)

• Oikeus olla joutumatta automatisoitujen päätösten kohteeksi
• Oikeus saada pääsy kuolleiden henkilöiden tietoihin (perilliset)
• Oikeus olla tavoittamattomissa työelämässä (digitaalinen irtikytkeytyminen)

7.3 Oikeuksien käyttäminen

Oikeuksia voi käyttää lähettämällä pyynnön osoitteeseen: pekka@pekka.net

• Pyyntöön liitetään jäljennös henkilökortista (DNI), NIE-asiakirjasta tai passista
• Pyynnössä mainitaan selvästi, mitä oikeutta halutaan käyttää
• Vastausaika: enintään 1 kuukausi pyynnön vastaanottamisesta

7.4 Valitus valvontaviranomaiselle

Valituksen voi tehdä seuraavalle viranomaiselle:

Espanjan tietosuojaviranomainen (Agencia Española de Protección de Datos, AEPD)

• Osoite: C/ Jorge Juan, 6. 28001 Madrid
• Puhelin: 901 100 099 / 912 663 517
• Verkkosivusto: www.aepd.es
• Sähköinen asiointipalvelu: https://sedeagpd.gob.es

Asiakkaat Saksassa: Valituksen voi tehdä myös Saksan tietosuojaviranomaisille.

8. Tietoturvatoimenpiteet

Toteutan asianmukaiset tekniset ja organisatoriset toimenpiteet GDPR:n 32 artiklan mukaisesti:

8.1 Tekniset toimenpiteet

• Tallennettujen ja siirrettävien tietojen salaus (SSL/TLS)
• Varmuuskopiointi- ja palautusjärjestelmät
• Palomuuri ja tunkeutumisen havaitsemisjärjestelmät
• Säännölliset tietoturvapäivitykset
• Kaksivaiheinen tunnistautuminen aina kun mahdollista

8.2 Organisatoriset toimenpiteet

• Fyysinen ja looginen pääsynhallinta
• Tietosuojakoulutus
• Sopimuksiin perustuva salassapitovelvollisuus
• Tietoturvapoikkeamien hallintamenettelyt
• Säännölliset tietoturva-arvioinnit

9. Evästeet ja kävijäanalytiikka

9.1 Kävijäanalytiikka Umamilla

Käytän Umamia, yksityisyyttä kunnioittavaa avoimen lähdekoodin kävijäanalytiikkatyökalua, jota ylläpidän itse omalla palvelimellani (palvelintilan tarjoaa STRATO AG Saksassa, EU:ssa; ks. hosting-palveluntarjoajat kohdassa 4.2). Koska ylläpidän työkalua itse, analytiikkatiedot pysyvät hallinnassani, eikä niitä koskaan luovuteta ulkopuoliselle analytiikkapalvelun tarjoajalle. Umami:

• Ei käytä evästeitä
• Ei kerää tietoja, joista henkilön voi tunnistaa
• Ei edellytä GDPR:n mukaista suostumusta
• Ei seuraa käyttäjiä sivustolta toiselle
• On täysin GDPR:n mukainen

Umamin keräämät tiedot:

• Sivunkatselut ja yksittäiset kävijät (ilman tunnistamista)
• Liikenteen lähteet (referrer)
• Istunnon kesto
• Kävijän maa (ei tarkkaa sijaintitietoa)
• Laite ja selain (yleisellä tasolla)

Umami on avoimen lähdekoodin ohjelmisto. Lisätietoja: https://umami.is

9.2 Tekniset evästeet

Sivustolla käytetään ainoastaan välttämättömiä teknisiä evästeitä:

• Istunnon hallinta
• Kieliasetukset
• Tietoturva ja petosten torjunta

Nämä evästeet ovat välttämättömiä sivuston toiminnan kannalta, eivätkä ne edellytä suostumusta.

9.3 Interaktiiviset kartat (Mapbox)

Minusta-sivulla on tarjolla interaktiivinen 3D-kartta, jonka toimittaa Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, Yhdysvallat.

Karttaa ei ladata automaattisesti. Aluksi näytetään etukäteen tuotettu pysäytyskuva omalta palvelimeltani, eikä Mapboxiin muodosteta silloin minkäänlaista yhteyttä. Karttatietoja pyydetään Mapboxilta vasta, kun käyttäjä napsauttaa painiketta ”Aloita interaktiivinen lento”.

Tällöin Mapboxille välitetään seuraavat tiedot:

• IP-osoite
• selaimen ja käyttöjärjestelmän tiedot
• sivu, jolta käyttäjä saapui (referrer)
• katsotut kartan alueet

Lisäksi Mapbox GL JS -kirjasto ladataan unpkg-palvelusta (Cloudflare, Inc., Yhdysvallat), joka saa niin ikään käyttäjän IP-osoitteen.

Käsittelyn oikeusperuste on käyttäjän suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, ja suostumus annetaan painiketta napsauttamalla. Suostumuksen voi peruuttaa milloin tahansa lataamalla sivun uudelleen, minkä jälkeen karttaa ei enää ladata. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Evästeitä ei aseteta eikä suostumusta tallenneta.

Mapbox on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti. Lisätietoja: https://www.mapbox.com/legal/privacy

10. Do Not Track -signaalit

En tällä hetkellä reagoi selainten Do Not Track -signaaleihin, koska niille ei ole yhtenäistä teknistä standardia.

11. Alaikäiset

En tarjoa palveluja alle 18-vuotiaille. Jos saan tietää keränneeni alaikäisten tietoja, poistan ne välittömästi.

12. Selosteen muutokset

Pidätän oikeuden muuttaa tätä tietosuojaselostetta. Muutokset julkaistaan tällä sivulla, ja samalla ilmoitetaan viimeisimmän päivityksen päivämäärä. Selosteeseen on suositeltavaa tutustua säännöllisesti.

13. Tietosuojavastaava

GDPR:n 37 artikla ei velvoita minua nimittämään tietosuojavastaavaa. Tietosuojaa koskevissa kysymyksissä minuun voi ottaa yhteyttä suoraan sähköpostitse: pekka@pekka.net

14. Lisätietoja

14.1 Oikeutettu etu käsittelyn perusteena

Kun käsittely perustuu oikeutettuun etuun, tämä etu on:

• Palvelujeni kehittäminen
• Petosten estäminen ja tietoturvan varmistaminen
• Samankaltaisten palvelujen suoramarkkinointi nykyisille asiakkaille

14.2 Automatisoidut päätökset

En tee profilointia enkä automatisoituja päätöksiä, joilla on merkittäviä oikeusvaikutuksia.

14.3 Tietolähteet

Tiedot saadaan suoraan rekisteröidyltä tai verkkosivuston käytöstä.