Päivitetty 1.9.2026

Tässä tietosuojaselosteessa kerromme, miten Tähtitieto käsittelee verkkosivuston käyttäjien, yhteydenottajien, asiakkaiden ja uutiskirjeen tilaajien henkilötietoja.

1. Rekisterinpitäjä

Tähtitieto
Valkiajärventie 115, 52230 Hurissalo, Suomi

Sähköposti: starinfo@tahtitieto.fi

2. Mitä henkilötietoja käsittelemme?

Voimme käsitellä seuraavia henkilötietoja sen mukaan, miten asioit kanssamme:

• nimi

• sähköpostiosoite

• puhelinnumero

• yhteydenottolomakkeella tai sähköpostitse annetut tiedot

• tilauksiin, ilmoittautumisiin ja asiakkuuteen liittyvät tiedot

• uutiskirjeen tilaamiseen liittyvät tiedot

• verkkosivuston käyttöön liittyvät tekniset ja tilastolliset tiedot, kuten käytetty laite ja selain, sivustolla vieraillut sivut sekä vierailun ajankohta.

Keräämme vain sellaisia henkilötietoja, joita tarvitaan tässä selosteessa kuvattuihin tarkoituksiin.

3. Mihin henkilötietoja käytetään?

Henkilötietoja voidaan käyttää:

• yhteydenottoihin vastaamiseen

• tilausten ja ilmoittautumisten käsittelyyn

• asiakassuhteen hoitamiseen

• sovittujen tuotteiden ja palveluiden toimittamiseen

• uutiskirjeiden ja muun sähköisen viestinnän lähettämiseen

• verkkosivuston käytön tilastolliseen seurantaan ja sivuston kehittämiseen

• lakisääteisten velvollisuuksien täyttämiseen.
  
  
  

4. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen:

Sopimukseen tai sopimusta edeltäviin toimenpiteisiin, kun käsittelemme esimerkiksi asiakkaan tilausta, ilmoittautumista tai muuta asiakkaan pyytämää palvelua.

Suostumukseen, kun henkilö liittyy uutiskirjeen tilaajaksi tai antaa muun erillisen suostumuksen henkilötietojensa käsittelyyn. Suostumuksen voi peruuttaa milloin tahansa.

Rekisterinpitäjän oikeutettuun etuun, kun käsittely on tarpeen esimerkiksi asiakassuhteen hoitamiseksi, yhteydenottoihin vastaamiseksi tai verkkosivuston toiminnan ja turvallisuuden ylläpitämiseksi.

Lakisääteiseen velvoitteeseen, kun tietoja on säilytettävä esimerkiksi kirjanpitoa koskevan lainsäädännön perusteella.

5. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa henkilöltä itseltään esimerkiksi:

• yhteydenottolomakkeen kautta

• sähköpostitse tai puhelimitse

• tilauksen tai ilmoittautumisen yhteydessä

• uutiskirjeen tilauksen yhteydessä.

Verkkosivuston käytöstä voidaan lisäksi kerätä teknisiä ja tilastollisia tietoja evästeiden ja analytiikkapalveluiden avulla käyttäjän antamien evästesuostumusten mukaisesti.

6. Yhteydenottolomake

Sivustolla käytetään Contact Form 7 -lomakejärjestelmää.

Lomakkeella annetut tiedot välitetään Tähtitiedolle sähköpostitse yhteydenoton käsittelemistä varten.

Contact Form 7 ei oletusarvoisesti tallenna lomakkeella lähetettyjä viestejä WordPressin tietokantaan. Jos sivuston tekniseen toteutukseen myöhemmin lisätään lomakeviestejä tallentava toiminto, tätä tietosuojaselostetta päivitetään vastaavasti.

7. Uutiskirje ja Mailchimp

Tähtitiedon uutiskirjeiden lähettämiseen käytetään Mailchimp-palvelua.

Uutiskirjeen tilaamisen yhteydessä Mailchimpiin tallennetaan uutiskirjeen lähettämiseksi tarvittavat tiedot, kuten sähköpostiosoite ja mahdollisesti tilaajan nimi.

Uutiskirjeen tilaaminen on vapaaehtoista ja perustuu suostumukseen. Tilauksen voi peruuttaa milloin tahansa uutiskirjeessä olevan peruutuslinkin kautta.

Mailchimp toimii Tähtitiedon henkilötietojen käsittelijänä uutiskirjepalvelun tarjoamisen yhteydessä. Mailchimp on yhdysvaltalaisen Intuit-konsernin palvelu, ja henkilötietoja voidaan käsitellä ja säilyttää Yhdysvalloissa.

Mailchimp käyttää EU:n ja Yhdysvaltojen välisissä henkilötietojen siirroissa EU–US Data Privacy Framework -järjestelyä sekä tarvittaessa Euroopan komission hyväksymiä vakiolausekkeita (Standard Contractual Clauses, SCC).

8. Google Analytics ja Google Tag Manager

Sivustolla käytetään Google Analytics 4 -palvelua sivuston käytön tilastolliseen seurantaan ja kehittämiseen.

Google Analyticsin avulla voidaan kerätä tietoja esimerkiksi:

• vierailujen määrästä ja ajankohdasta

• katsotuista sivuista

• sivustolla tapahtuvasta toiminnasta

• laitteen ja selaimen tyypistä

• yleisluontoisesta maantieteellisestä sijainnista.

Google Analytics 4 ei kirjaa eikä tallenna EU:ssa olevien käyttäjien IP-osoitteita. IP-osoitetta voidaan käyttää tiedonkeruun yhteydessä esimerkiksi yleisluontoisen sijainnin määrittämiseen, minkä jälkeen osoite poistetaan ennen tietojen tallentamista.

Google Tag Manageria käytetään sivustolla käytettävien seurantatunnisteiden tekniseen hallintaan. Google Tag Manager ei itsessään ole sivuston analytiikkapalvelu.

Analytiikkaan liittyviä evästeitä ja vastaavia tunnisteita käytetään käyttäjän antaman suostumuksen mukaisesti.

9. Google Fonts

Sivustolla käytetään Google Fonts -kirjasimia sivuston ulkoasun toteuttamiseen.

Google Fonts on Googlen tarjoama palvelu. Kirjasinten toteutustavasta riippuen käyttäjän selain voi muodostaa yhteyden Googlen palvelimiin kirjasintiedostojen lataamista varten.

10. Evästeet

Sivusto voi käyttää teknisesti välttämättömiä evästeitä, jotka ovat tarpeen sivuston asianmukaisen toiminnan kannalta.

Lisäksi sivustolla voidaan käyttää analytiikkaan liittyviä evästeitä. Muita kuin välttämättömiä evästeitä käytetään käyttäjän antaman suostumuksen perusteella.

Käyttäjä voi muuttaa tai peruuttaa antamansa evästesuostumuksen sivuston evästeasetuksista.

11. Henkilötietojen luovuttaminen ja käsittelijät

Tähtitieto ei myy henkilötietoja ulkopuolisille.

Tietoja voidaan käsitellä sellaisten palveluntarjoajien järjestelmissä, joita Tähtitieto tarvitsee toimintansa ja verkkosivustonsa ylläpitämiseen.

Tällaisia palveluntarjoajia ovat esimerkiksi:

• Mailchimp uutiskirjeiden lähettämiseen

• Google Analytics verkkosivuston analytiikkaan

• Google Tag Manager seurantatunnisteiden hallintaan

• verkkosivuston webhotelli- ja sähköpostipalveluiden tarjoajat.

Henkilötietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun laki sitä edellyttää.

12. Henkilötietojen siirtäminen EU:n tai ETA-alueen ulkopuolelle

Osa Tähtitiedon käyttämistä palveluntarjoajista on kansainvälisiä yrityksiä. Tietojen käsittelyyn voi tämän vuoksi liittyä tietojen käsittelyä tai siirtämistä EU:n tai ETA-alueen ulkopuolelle.

Jos henkilötietoja siirretään EU:n tai ETA-alueen ulkopuolelle, siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti käyttäen asianmukaisia siirtoperusteita ja suojatoimia.

Mailchimp-palvelun käytön yhteydessä henkilötietoja voidaan siirtää ja käsitellä Yhdysvalloissa. Mailchimp on sertifioitu EU–US Data Privacy Framework -järjestelyn mukaisesti. Lisäksi Mailchimpin tietojenkäsittelyehdot sisältävät Euroopan komission hyväksymät vakiolausekkeet (Standard Contractual Clauses, SCC), joita voidaan käyttää henkilötietojen kansainvälisten siirtojen suojatoimena.

13. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittely on tarpeellista siihen tarkoitukseen, jota varten tiedot on kerätty, tai niin kauan kuin lainsäädäntö edellyttää niiden säilyttämistä.

Yhteydenottoihin liittyviä tietoja säilytetään niin kauan kuin asian käsitteleminen sitä edellyttää.

Asiakkuuteen ja tilauksiin liittyviä tietoja säilytetään asiakassuhteen hoitamisen ajan sekä tämän jälkeen tarvittavan ajan esimerkiksi kirjanpitoa ja muita lakisääteisiä velvollisuuksia varten.

Uutiskirjeen tilaajan tietoja säilytetään niin kauan kuin uutiskirjetilaus on voimassa. Tilauksen peruuttamisen jälkeen tiedot poistetaan uutiskirjeen aktiiviselta tilaajalistalta.

Verkkosivuston analytiikkatietoja säilytetään Google Analyticsissa palveluun määritetyn säilytysajan mukaisesti.

14. Henkilötietojen suojaaminen

Henkilötietoja käsitellään huolellisesti ja niitä suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietoihin pääsevät vain ne henkilöt, joiden on tarpeen käsitellä niitä työtehtäviensä tai palvelun tuottamisen vuoksi. Käytettävien järjestelmien pääsyä suojataan muun muassa käyttäjätunnuksilla, salasanoilla ja palveluntarjoajien tietoturvaratkaisuilla.

15. Rekisteröidyn oikeudet

Tietosuojalainsäädännön mukaisesti sinulla voi tilanteesta riippuen olla oikeus:

• saada tietää, käsittelemmekö henkilötietojasi

• saada pääsy sinusta tallennettuihin henkilötietoihin

• pyytää virheellisten tai puutteellisten tietojen korjaamista

• pyytää henkilötietojesi poistamista

• pyytää henkilötietojen käsittelyn rajoittamista

• vastustaa henkilötietojesi käsittelyä

• saada tietyissä tilanteissa itse toimittamasi tiedot siirretyksi järjestelmästä toiseen

• peruuttaa antamasi suostumus milloin tahansa.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksiasi koskevissa asioissa voit ottaa yhteyttä Tähtitietoon tämän selosteen alussa ilmoitettuun sähköpostiosoitteeseen. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista.

Jos katsot, että henkilötietojasi on käsitelty tietosuojasäännösten vastaisesti, sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

16. Automatisoitu päätöksenteko ja profilointi

Tähtitieto ei käytä henkilötietoja automatisoituun päätöksentekoon, jolla olisi henkilöön kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

17. Tietosuojaselosteen päivittäminen

Tätä tietosuojaselostetta voidaan päivittää, jos Tähtitiedon toiminta, verkkosivuston käyttämät palvelut tai henkilötietojen käsittely muuttuvat.

Ajantasainen tietosuojaseloste on aina saatavilla Tähtitiedon verkkosivustolla.