Privacy Policy

Digiverkosto Oy. Päivitetty 19.10.2026.

Tämä tietosuojaseloste kertoo, miten Digiverkosto Oy kerää, käsittelee ja suojaa henkilötietoja, kun vierailet verkkosivuillamme, olet yhteydessä meihin tai käytät palveluitamme.

1. Data controller and contact persons

Yritys: Digiverkosto Oy / Oskari Mikkola

Y-tunnus: 3601658-1

Osoite: Hakalantie 4, 31600 Jokioinen

Toimipisteet:

• Aleksi Luhtasela, Veteli
• Oskari Mikkola, Jokioinen

Contact persons for data protection matters:

• Oskari Mikkola, toimisto@digiverkosto.fi, puh. 045 107 4457
• Aleksi Luhtasela, toimisto@digiverkosto.fi, puh. 040 171 6579

2. Personal data collected and sources

Keräämme tietoja seuraavista lähteistä.

Itse antamasi tiedot: nimi, sähköpostiosoite, puhelinnumero, yrityksen nimi ja muut tiedot, jotka annat vapaaehtoisesti lomakkeilla. Näitä ovat esimerkiksi Facebook-kommentit ja -viestit, Facebook Lead Ads sekä verkkosivun lomakkeet. Näitä tietoja hallinnoidaan HubSpot-asiakkuudenhallintajärjestelmässä (CRM).

Verkkosivun yhteydenotto- ja tarjouslomakkeet välittävät viestit sähköpostiimme FormSubmit-palvelun kautta.

Uutiskirje: jos tilaat uutiskirjeen, käsittelemme sähköpostiosoitteesi ja tilaajatietosi. Uutiskirjeet lähetetään Brevo-palvelun kautta.

Asiakastyön tiedot: tarjoukset, sopimukset, sähköpostikirjeenvaihto, aikataulut sekä palaverimuistiinpanot silloin, kun palaverissa on käytössä muistiinpanoavustaja.

Julkiset yritystiedot: yrityksen nimi, toimiala sekä yhteyshenkilön nimi ja työyhteystiedot julkisista yritysrekistereistä ja yritysten omilta verkkosivuilta. Käytämme näitä vain silloin, kun etsimme yrityksiä, joille palveluistamme voisi olla hyötyä (ks. kohta 3).

Kalenteri: Apple iCloud -kalenterissa säilytetään vain aikataulun hoitamiseen välttämättömät tiedot.

Automaattinen seuranta (evästeet ja työkalut) otetaan käyttöön vain suostumuksellasi. Suostumuksia hallitaan CookieYes-palvelulla. Tarkemmat tiedot ovat evästekäytännössämme: https://digiverkosto.fi/evasteet/

• Meta (Facebook): Meta Pixel, Conversions API ja mainostyökalut.
• Google Analytics 4 (GA4): käyttäjäanalytiikka ja sivuston toiminta.
• Google Consent Mode v2: suostumustiedon välitys.
• Microsoft Clarity: käyttökokemuksen analysointi, kuten hiiren liikkeet ja klikkaukset.

3. Purpose and legal basis of processing

We process data for the following purposes:

• Asiakassuhteen hoito, myyntiprosessin hallinta, yhteydenpito ja palvelun toteuttaminen. Oikeusperuste on sopimus tai sopimusta edeltävät toimenpiteet.
• Markkinoinnin ja mainonnan kohdentaminen ja profilointi (Meta ja Google). Oikeusperuste on suostumus, jonka annat evästeasetuksissa.
• Uutiskirjeiden ja tiedotteiden lähettäminen. Oikeusperuste on suostumus, jonka voit perua milloin tahansa.
• Verkkosivuston analytiikka ja käyttökokemuksen kehittäminen. Oikeusperuste on suostumus evästeasetusten kautta.
• Potentiaalisten yritysasiakkaiden kartoitus. Etsimme julkisista lähteistä yrityksiä, joille palveluistamme voisi olla hyötyä, ja otamme niihin yhteyttä. Käsittelemme vain työhön liittyviä yhteystietoja. Peruste on oikeutettu etumme markkinoida palveluitamme toisille yrityksille. Voit milloin tahansa kieltää tietojesi käytön tähän tarkoitukseen, niin poistamme ne listoiltamme. Riittää, että vastaat viestiimme tai laitat viestiä osoitteeseen toimisto@digiverkosto.fi.
• Asiakkaiden verkkosivujen ylläpito. Sivuston ylläpidosta riippuen toimimme joko henkilötietojen käsittelijänä asiakkaan lukuun tai asiakas vastaa ylläpidosta itse. Vastuu ja roolit määräytyvät sopimuksen mukaan.
• Kirjanpito ja laskutus. Oikeusperuste on lakisääteinen velvoite.

4. Data sharing and transfers

Emme myy tietojasi. Tietoja luovutetaan tai käsitellään seuraavien palveluntarjoajien toimesta:

• HubSpot, Inc.: asiakkuudenhallinta ja myynnin seuranta. Tiedot säilytetään Euroopan unionin (EU) alueella sijaitsevilla palvelimilla.
• Brevo (Sendinblue SAS), Ranska/EU: sähköpostimarkkinoinnin hallinta.
• FormSubmit (formsubmit.co): välittää verkkosivun yhteydenotto- ja tarjouslomakkeiden viestit sähköpostiimme. FormSubmit ei ehtojensa mukaan kerää lomakkeen henkilötietoja omaan käyttöönsä, vaan välittää ne meille.
• CookieYes: evästesuostumusten hallinta.
• Hostinger International Ltd, Kypros: verkkosivuston ylläpito, yrityksen sähköposti (muun muassa aleksi@digiverkosto.fi ja toimisto@digiverkosto.fi) sekä varmuuskopiot. Datakeskus on Liettuassa (EU). Hostinger poistaa vanhat automaattiset varmuuskopiot itse. Itse otetut varmuuskopiot säilytetään niin kauan kuin niitä tarvitaan.
• Meta Platforms Ireland Limited, Irlanti/USA: mainonta, Meta Pixel, Conversions API ja mainostyökalut.
• Google Ireland Limited, Irlanti/USA: Google Analytics 4, mainonta ja tarvittaessa verkkosivun ajanvaraus sekä tarjousten ja projektidokumenttien säilytys (Google Drive ja Docs). Käytössämme on henkilökohtainen Google-tili, ei Google Workspacea, joten siihen sovelletaan Googlen tavallisia käyttöehtoja ja tietosuojakäytäntöä. ETA-alueen käyttäjien palveluntarjoaja on Google Ireland Limited. Tietoja voidaan käsitellä myös emoyhtiö Google LLC:n palvelimilla Yhdysvalloissa.
• Microsoft Corporation, USA: Microsoft Clarity -analytiikka.
• Apple Distribution International Ltd, Irlanti: iCloud-kalenteri aikatauluihin ja muistutuksiin. Kalenterissa säilytetään vain tähän tarkoitukseen välttämättömät tiedot.
• Fireflies.ai (Fireflies.AI Corp., USA): Teams-puheluiden litterointi ja yhteenvedot, kun muistiinpanoavustaja on käytössä. Kerromme puhelun alussa osallistujille, että mukana on muistiinpanoja tekevä avustaja. Sanoitus voi vaihdella. Tiedot käsitellään Yhdysvalloissa. Fireflies on mukana EU–U.S. Data Privacy Frameworkissa, eikä se käytä tietoja tekoälymallien kouluttamiseen eikä anna alihankkijoidensa käyttää niitä siihen.
• Anysphere, Inc. (Cursor), USA: tekoälyavustaja, joka vain ehdottaa asioita Digiverkoston työntekijöille. Tarkemmin kohdassa 7. Käytössä on henkilökohtainen tili, joten Cursorin erillinen tietojenkäsittelysopimus ei koske sitä. Cursorin yksityisyystila (Privacy Mode) on päällä, joten Cursorin ohjeen mukaan tietoja ei käytetä Cursorin mallien kouluttamiseen.

Mikäli tietoja siirretään EU- tai ETA-alueen ulkopuolelle (kuten Yhdysvaltoihin), huolehditaan tietosuojan tasosta käyttämällä ensisijaisesti EU–U.S. Data Privacy Frameworkia tai Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC). Cursorin osalta siirrot perustuvat Cursorin tietosuojakäytäntöön ja sen ilmoittamiin lainmukaisiin siirtoperusteisiin, koska henkilökohtaisella tilillä erillistä tietojenkäsittelysopimusta ei ole.

5. Data retention period

Säilytämme tietoja vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi tai lainsäädännön velvoittaessa.

• Myyntiliidejä ja asiakastietoja säilytetään HubSpot-järjestelmässä niin kauan kuin asiakassuhteen hoitaminen tai tarjouksen loppuunsaattaminen sitä vaatii.
• Uutiskirjelistan tietoja säilytetään, kunnes käyttäjä peruuttaa tilauksensa.
• Sopimukset, tarjoukset ja muut asiakirjat säilytetään turvallisesti niin kauan kuin se on tarpeen. Henkilötietoja sisältävät sopimukset säilytetään niin, ettei niihin pääse käsiksi ilman tarvetta.
• Hostinger poistaa vanhat automaattiset varmuuskopiot itse. Itse otetut varmuuskopiot säilytetään niin kauan kuin niitä tarvitaan.
• Julkisista lähteistä kootut yritysyhteystiedot säilytetään niin kauan kuin niitä tarvitaan, ja ne poistetaan, kun tietoja ei enää tarvita tai jos kiellät käytön.
• Kirjanpitoaineisto säilytetään kirjanpitolain mukaisen ajan.

6. Rights of the data subject

Sinulla on EU:n yleisen tietosuoja-asetuksen mukaisesti oikeus:

• tarkastaa tietosi
• pyytää niiden oikaisua tai poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, joka perustuu oikeutettuun etuun, ja kieltää suoramarkkinointi milloin tahansa
• saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle
• peruuttaa suostumuksesi milloin tahansa
• tehdä valitus valvontaviranomaiselle, jos katsot, että tietojasi käsitellään lainvastaisesti. Suomessa viranomainen on Tietosuojavaltuutetun toimisto, www.tietosuoja.fi.

Kaikki oikeuksiin liittyvät pyynnöt tulee lähettää osoitteeseen toimisto@digiverkosto.fi. Vastaamme viimeistään kuukauden kuluessa.

7. Tekoäly osana työtämme

Käytämme arjen työssä apuna tekoälyavustajaa (Cursor). Avustaja vain ehdottaa asioita Digiverkoston työntekijöille. Ihminen tarkistaa sen, mitä asiakkaalle lähtee. Emme tee tekoälyn avulla automaattisia päätöksiä, joilla olisi sinuun oikeudellisia tai muita merkittäviä vaikutuksia. Jos pyydät, hoidamme asiasi kokonaan ilman tekoälyä. Kerro siitä osoitteeseen toimisto@digiverkosto.fi.

Avustaja auttaa näissä töissä:

• Sähköposti: lukee saapuvia viestejä ja valmistelee vastausluonnoksia. Viestit lähettää ihminen. Avustaja ei lähetä viestejä asiakkaille omin päin.
• Verkkosivujen ylläpito: auttaa päivittämään ja huoltamaan asiakkaidemme WordPress-sivustoja. Sivustosta otetaan varmuuskopio ennen päivitystä.
• Tarjoukset ja projektit: auttaa laatimaan ja järjestämään tarjouksia ja projektidokumentteja.
• Aikataulut: auttaa kalenterimerkinnöissä ja muistutuksissa.
• Palaverit: lukee Fireflies-palvelun tekemiä yhteenvetoja ja poimii niistä sovitut tehtävät.
• Uusien asiakkaiden etsiminen: kokoaa julkisesti saatavilla olevia yritystietoja (ks. kohta 3).

Cursorin yksityisyystila (Privacy Mode) on käytössä. Cursorin ohjeen mukaan tietoja ei tällöin käytetä Cursorin mallien kouluttamiseen. Mallien tarjoajien kanssa on nollan säilytyksen sopimukset. Avustajapalvelun tarjoaa yhdysvaltalainen Anysphere, Inc. Tietoja voidaan käsitellä Yhdysvalloissa ja välittää valitun tekoälymallin tarjoajalle, kuten OpenAI:lle, Anthropicille tai Googlelle. Ajantasainen luettelo alihankkijoista on osoitteessa trust.cursor.com/subprocessors. Siirrot EU- tai ETA-alueen ulkopuolelle suojataan kohdassa 4 kerrotulla tavalla.

8. Tietoturva

Pääsy tietoihin on rajattu henkilökohtaisilla käyttäjätunnuksilla vain niille, jotka tarvitsevat niitä työssään. Käyttämämme palvelut on suojattu salatuilla yhteyksillä. Asiakassivustoista otetaan varmuuskopiot ennen päivityksiä. Henkilötietoja sisältävät sopimukset säilytetään rajatulla pääsyllä. Kaikissa palveluissa, joissa säilytetään henkilötietoja, on käytössä kaksivaiheinen tunnistautuminen.

9. Sisällöntuottajien ja yhteistyökumppaneiden henkilötietorekisteri

Rekisterin nimi: Digiverkoston kumppani- ja rekrytointirekisteri.

Legal basis for processing:

• Implementation of pre-contractual measures (application processing).
• Contract implementation (cooperation management and commission payment).
• Legal obligation (retention of accounting records).

Data content of the register:

• Yksilöintitiedot: nimi, ikä, yhteystiedot (puhelin, sähköposti, osoite).
• Ammatilliset tiedot: työkokemus, portfolio, some-profiilit ja mahdolliset laskutustiedot (Y-tunnus tai laskutuspalvelu).
• Mediasisältö: hakijan toimittama esittelyvideo (kuva- ja äänitallenne).

Säännönmukaiset tietolähteet: tiedot kerätään suoraan rekisteröidyltä itseltään verkkosivuston lomakkeella tai sähköpostitse.

Tietojen luovutukset ja siirto EU:n tai ETA:n ulkopuolelle:

• Tiedot tallentuvat Digiverkoston hallinnoimalle palvelimelle EU-alueella.
• Videotiedostoja ei luovuteta kolmansille osapuolille. Jos palveluntarjoaja siirtää tietoja EU:n tai ETA:n ulkopuolelle, käytetään EU–U.S. Data Privacy Frameworkia tai Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC).

Rekisterin suojaus: manuaalista aineistoa ei säilytetä. Pääsy digitaalisiin tietoihin on rajattu henkilöille, jotka vastaavat rekrytoinnista ja kumppanuuksista. Käyttö vaatii henkilökohtaiset tunnukset, ja yhteydet on suojattu salauksella.

10. Digiverkosto Asiakasportaali

Tarjoamme asiakkaillemme käyttöön Digiverkosto Asiakasportaalin, jonka kautta asiakas voi hallinnoida tilaustaan, tarkastella verkkosivustonsa tilaa, hyödyntää etuhintaisia lisäpalveluita, lähettää tukipyyntöjä sekä hallinnoida suositteluohjelman etuja.

• Kerättävät tiedot ja rekisteröityminen: Portaaliin kirjaudutaan omilla tunnuksilla. Palvelussa käytetään Ultimate Member -järjestelmää, joka käsittelee käyttäjätunnuksia, sähköpostiosoitteita ja kirjautumistietoja. Käytämme myös selaimen paikallista muistia (localStorage) sekä URL-osoitteen tunnisteita aktiivisen välilehden tilan muistamiseksi, jotta käyttökokemus säilyy sujuvana.
• Käsittelyn tarkoitus ja oikeusperuste: Asiakasportaalin tarjoaminen ja asiakassuhteen tekninen ylläpito. Oikeusperuste on voimassa oleva asiakassopimus ja sen toteuttaminen.
• Tietojen säilytysaika: Asiakasportaalin tunnustietoja ja siihen liittyviä käyttäjätietoja säilytetään niin kauan kuin asiakassuhde ja sopimus ovat voimassa, tai kunnes asiakas pyytää tilinsä sulkemista.

11. Selosteen muutokset

Päivitämme tätä selostetta, kun toimintamme tai käyttämämme palvelut muuttuvat. Ajantasainen versio on aina tällä sivulla. Tämä seloste on päivitetty 19.10.2026.