1. Rekisterinpitäjä

Adspark
Y-tunnus: 3317000-6
Nikkilänlahdentie 11, 33950 Pirkkala
aatos.rantala@adspark.fi

2. Mitä henkilötietoja keräämme

Yhteydenottolomake (Webflow)

Kun käyttäjä täyttää lomakkeen, keräämme:
- Nimi
- Sähköpostiosoite
- Puhelinnumero
- Yrityksen nimi Osoite (jos käyttäjä antaa sen)
- Vapaamuotoinen viesti
- Mahdolliset käyttäjän itse antamat lisätiedot

GoHighLevel-varauskalenteri

GoHighLevelin kautta kerätään:
- Nimi
- Sähköpostiosoite
- Varaus- ja tapaamisajat
- Mahdolliset lisätiedot
GoHighLevel käsittelee varaukseen liittyviä henkilötietoja oman tietosuojaselosteensa mukaisesti.

Analytiikka ja kävijäseuranta

Sivustolla käytetään:

Google Analytics ja Search Engine

Kerää mm.:
- IP-osoite (anonymisoituna)
- Selaimen ja laitteen tekniset tiedot
- Sivulataukset ja istunnon kesto
- Käyttäjän maantieteellinen sijainti (karkealla tasolla)
Saattaa kerätä hakutoimintojen ja selaimen teknisiä tietoja.

Muut tiedot

- Ostetut palvelut (jos asiakassuhde muodostuu)
- Maksuihin ja laskutukseen liittyvät tiedot
- Messuilla tai tapahtumissa annetut tiedot

3. Mihin tarkoituksiin henkilötietoja käytetään

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Asiakassuhteen luominen ja ylläpito
- Yhteydenottopyyntöihin vastaaminen
- Aikavaraukset ja tapaamisten hallinta (GoHighLevel)
- Laskutus, sopimusasiat ja maksujen valvonta
- Adsparkin toiminnan ja palveluiden kehittäminen
- Asiakastiedottaminen
- Sivuston käytön analysointi ja optimointi (Google)
- Lakisääteisten velvoitteiden täyttäminen

4. Käsittelyn oikeusperuste

- Suostumus (yhteydenottolomake, evästeet, GoHighLevel)
- Sopimuksen valmistelu ja täytäntöönpano (asiakasviestintä, laskutus)
- Rekisterinpitäjän oikeutettu etu (markkinointi, analytiikka, toiminnan kehittäminen)
- Lakivelvoitteet (kirjanpitoon liittyvät tiedot)
Asiakas voi milloin tahansa kieltää tietojen käytön suoramarkkinointiin lähettämällä viestin: aatos.rantala@adspark.fi

5. Tietojen säilytysaika

Säilytämme tietoja vain niin kauan kuin se on tarpeen käyttötarkoitusten toteuttamiseksi:
- Yhteydenottolomakkeen tiedot: 12–24 kuukautta, ellei asiakassuhde jatku pidempään
- Asiakkuuteen liittyvät tiedot: sopimussuhteen ajan
- Laskutustiedot: kirjanpitolain edellyttämä 6 vuotta
- Analytiikkatiedot: Googlen omien asetusten mukaan
- GoHighLevel-tiedot: GoHighLevelin käytäntöjen mukaisesti

6. Tietojen siirto ja luovutus

Tietoja voidaan luovuttaa Adsparkin teknisille palveluntarjoajille:
- Webflow (verkkosivualusta)
- Google (Analytics, Search Engine)
- GoHighLevel (aikavarausjärjestelmä) Palveluntarjoajat voivat siirtää tietoja EU/ETA-alueen ulkopuolelle.
‍
Siirroissa käytetään GDPR:n mukaisia suojamekanismeja, kuten:
- EU:n vakiosopimuslausekkeita (SCC)
- Tietosuojan tason varmistavia sertifikaatteja (esim. ISO/IEC 27001)
Tietoja ei myydä tai luovuteta kolmansille osapuolille markkinointitarkoituksiin ilman suostumusta.

7. Rekisterin suojaus

Henkilötiedot on suojattu teknisin ja organisatorisin keinoin:
- Suojatut yhteydet (HTTPS)
- Pääsynhallinta ja käyttöoikeuksien rajoittaminen
- Laitteiden salasanasuojaus
- Palveluntarjoajien turvallisuusratkaisut
- Henkilökunnan tietoturvaohjeistus
Rekisteriin pääsevät käsiksi vain rekisterinpitäjä ja tehtäviensä puolesta siihen oikeutetut työntekijät.

8. Rekisteröidyn oikeudet

Käyttäjällä on oikeus:
- Saada pääsy omiin tietoihinsa
- Pyytää tietojen oikaisemista
- Pyytää tietojen poistamista (“oikeus tulla unohdetuksi”)
- Rajoittaa tietojen käsittelyä Vastustaa käsittelyä (erityisesti suoramarkkinointia)
- Siirtää tiedot järjestelmästä toiseen (tietojen siirto-oikeus)
- Peruuttaa suostumus milloin tahansa
- Tehdä valitus tietosuojavaltuutetulle
Kaikki pyynnöt tulee tehdä kirjallisesti osoitteeseen: aatos.rantala@adspark.fi