Tietosuojakäytäntö

Päivitetty viimeksi: 24.8.2026

1. Keitä olemme ja roolimme

Gaasly on Voizy Oy:n (Y-tunnus 3021036-7) rekisteröity aputoiminimi. Yhtiö on rekisteröity Suomessa ja sen osoite on Wallininkuja 4 B 53, 00530 Helsinki ("Gaasly", "me", "meidän"). Tarjoamme digimarkkinointipalveluita ja Gaasly Cloud -alustaa.

Voizy Oy on tässä käytännössä kuvatun käsittelyn rekisterinpitäjä. Jos sinulla on kysymyksiä tästä käytännöstä tai oikeuksistasi, ota yhteyttä osoitteeseen [email protected].

Toimimme kahdessa eri roolissa käsiteltävästä tiedosta riippuen:

  • Rekisterinpitäjänä — kun päätämme, miksi ja miten henkilötietoja käsitellään, kuten Gaasly-tilisi, laskutuksesi sekä oman markkinointimme ja verkkosivustomme kävijöiden osalta. Tämä käytäntö kuvaa kyseistä käsittelyä.
  • Käsittelijänä — kun käytät Gaasly Cloudia omien asiakkaidesi, yhteystietojesi tai verkkosivustosi kävijöiden henkilötietojen keräämiseen, tallentamiseen tai käsittelyyn (esimerkiksi CRM-yhteystiedot, lomakkeiden lähetykset, ladatut listat tai mainonnan kohderyhmät), pysyt kyseisen tiedon rekisterinpitäjänä ja me käsittelemme sitä puolestasi ja ohjeidesi mukaisesti GDPR:n 28 artiklan nojalla. Olet yksin vastuussa siitä, että kyseiselle tiedolle on olemassa lainmukainen käsittelyperuste ja tarvittavat suostumukset. Tätä koskevat ehdot määritellään käyttöehdoissamme ja mahdollisessa tietojenkäsittelysopimuksessa; tämä tietosuojakäytäntö ei koske hallinnassasi olevia tietoja.

2. Mitä tietoja keräämme

Keräämme seuraavia henkilötietoryhmiä:

  • Yhteystiedot — nimi, sähköpostiosoite, puhelinnumero ja yrityksen nimi, kun täytät yhteydenottolomakkeen, pyydät tarjousta tai tilaat uutiskirjeemme.
  • Tilitiedot — sähköposti, nimi ja tunnistautumistiedot, kun luot Gaasly Cloud -tilin.
  • Käyttötiedot — vieraillut sivut, sivustolla vietetty aika, liikenteen lähde, selaintyyppi, laitetyyppi ja IP-osoite (anonymisoitu mahdollisuuksien mukaan).
  • Suorituskykytiedot — sivun latausajat ja verkon suorituskykymittarit (kuten Largest Contentful Paint, Cumulative Layout Shift ja Interaction to Next Paint), jotka Cloudflaren Real User Monitoring -majakka kerää automaattisesti. Tämä tieto ei sisällä evästeitä tai pysyviä tunnisteita — katso kohta 5 lisätietoja varten.
  • Evästetiedot — katso Evästekäytäntömme lisätietoja varten.
  • Viestintätiedot — meille lähettämiesi sähköpostien ja viestien sisältö.
  • Asiakasprojektien tiedot — Gaasly Cloudiin lataamasi sisällöt, kuvat ja asetukset verkkosivujasi ja markkinointikampanjoitasi varten.

3. Miten käytämme tietojasi

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

  • Palveluiden tarjoaminen — pyytämiesi digimarkkinointipalveluiden ja Gaasly Cloud -alustan ominaisuuksien toimittaminen.
  • Viestintä — tiedusteluihin vastaaminen, palvelupäivitysten lähettäminen ja asiakastuen tarjoaminen.
  • Kehittäminen — verkkosivustomme ja palveluidemme käytön analysointi niiden parantamiseksi.
  • Markkinointi — markkinointiviestien lähettäminen, kun olet antanut suostumuksesi tai kun meillä on oikeutettu etu (voit kieltäytyä milloin tahansa).
  • Lakisääteiset velvoitteet — sovellettavien lakien, kuten vero- ja kirjanpitovaatimusten, noudattaminen.

4. Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla (GDPR artikla 6):

  • Sopimus — käsittely on tarpeen sopimuksen täyttämiseksi (esim. ostamiesi palveluiden toimittaminen).
  • Suostumus — olet antanut nimenomaisen suostumuksesi (esim. markkinointisähköpostit, ei-välttämättömät evästeet). Voit peruuttaa suostumuksesi milloin tahansa.
  • Oikeutettu etu — käsittely on tarpeen oikeutettujen liiketoimintaetujemme vuoksi, kuten palveluidemme parantaminen ja verkkosivuston turvallisuus, kun nämä edut eivät syrjäytä oikeuksiasi.
  • Lakisääteinen velvoite — käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi.

5. Tietojen jakaminen

Emme myy henkilötietojasi. Jaamme tietoja ainoastaan:

  • Palveluntarjoajat (alikäsittelijät) — hosting (Google Cloud Platform / Firebase), analytiikka (Google Analytics), sisällönjakeluverkko ja suorituskyvyn seuranta (Cloudflare), sähköpostin toimitus ja maksujen käsittely (Stripe), jotka käsittelevät tietoja puolestamme tietojenkäsittelysopimusten mukaisesti. Ajantasainen luettelo alikäsittelijöistä on saatavilla pyynnöstä.
  • Mainosalustat — kun pyydät meitä hallinnoimaan mainontaa puolestasi, jaamme kampanjoidesi toteuttamiseen tarvittavat tiedot asianomaisille alustoille (Google Ads, Meta, LinkedIn). Kukin alusta käsittelee kyseisiä tietoja itsenäisenä rekisterinpitäjänä oman tietosuojakäytäntönsä mukaisesti.
  • Tekoälypalveluntarjoajat — käytämme tekoälypalveluita (kuten Google Gemini ja Anthropic Claude) Gaasly Cloudin ominaisuuksien tehostamiseen. Tekoälypalveluntarjoajille lähetettyä dataa käsitellään tietojenkäsittelysopimusten mukaisesti, eikä sitä käytetä mallien kouluttamiseen.
  • Suorituskyvyn seuranta (Cloudflare) — verkkosivustomme käyttää Cloudflaren Real User Monitoring (RUM) -majakkaa, kevyttä JavaScript-koodinpätkää, joka kerää selaimen suorituskykymittareita (sivun latausajat, Web Vitals). Majakka ei käytä evästeitä, paikallista tallennustilaa tai muuta pysyvää selaimen tallennustilaa. IP-osoitteet käsitellään lähimmässä Cloudflaren datakeskuksessa eikä niitä tallenneta. Käsittely perustuu oikeutettuun etuun (GDPR artikla 6(1)(f)) — verkkosivuston suorituskyvyn seuranta on tarpeen palvelumme laadun ylläpitämiseksi ja parantamiseksi. Cloudflaren tietosuojakäytäntö.
  • Lakisääteiset vaatimukset — kun laki, asetus tai oikeudenkäynti sitä edellyttää.

6. Kolmannen osapuolen tilien yhdistäminen

Kun yhdistät kolmannen osapuolen tilin Gaasly Cloudiin, käytämme kyseisen tilin tietoja vain käyttöön ottamiesi ominaisuuksien tarjoamiseen ja vain niin kauan kuin yhteys on aktiivinen.

Google-käyttäjätiedot. Jos yhdistät Google-tilin, pyydämme käyttöoikeuden Google Driveen (vain luku), Google-kalenteriin ja Google Adsiin käyttämiesi ominaisuuksien mukaan. Gaaslyn Google-rajapinnoista vastaanottamien tietojen käyttö ja siirto noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset. Käytämme Google-käyttäjätietoja ainoastaan yhdistettyjen ominaisuuksien tarjoamiseen ja parantamiseen; emme myy niitä, käytä niitä mainontaan emmekä käytä niitä yleisten tekoäly- tai koneoppimismallien kehittämiseen tai kouluttamiseen. Ihmisen pääsy näihin tietoihin rajoittuu siihen, minkä valtuutat, mikä on tarpeen turvallisuuden vuoksi tai lain noudattamiseksi, tai mihin olet antanut suostumuksesi.

Meta-tiedot. Jos yhdistät Meta-tilin (Facebook/Instagram), käytämme valtuuttamiasi mainostilejä, sivuja ja Instagram-tilejä mainonnan hallinnoimiseksi puolestasi. Jos poistat Gaaslyn Meta-tilisi asetuksista, Meta ilmoittaa siitä meille ja poistamme kaikki Metalta saamamme tiedot; voit pyytää tätä myös milloin tahansa lähettämällä sähköpostia osoitteeseen [email protected].

LinkedIn-tiedot. Jos yhdistät LinkedIn-tilin, käytämme valtuuttamiasi mainostilejä LinkedIn-mainonnan hallinnoimiseksi puolestasi.

Voit katkaista minkä tahansa kolmannen osapuolen tilin yhteyden milloin tahansa Gaasly Cloudissa tai ottamalla meihin yhteyttä, mikä peruuttaa käyttöoikeutemme jatkossa.

7. Kansainväliset tiedonsiirrot

Tietojasi voidaan siirtää Euroopan talousalueen (ETA) ulkopuolelle, kun käytämme muissa maissa sijaitsevia palveluntarjoajia (esim. Yhdysvallat). Tällaisissa tapauksissa varmistamme asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) tai vastaavuuspäätökset.

8. Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä käytännössä kuvattuihin tarkoituksiin:

  • Tilitiedot — tilin voimassaolon ajan sekä 12 kuukautta poistamisen jälkeen.
  • Yhteydenottolomakkeiden lähetykset — enintään 24 kuukautta viimeisimmän vuorovaikutuksen jälkeen.
  • Analytiikkatiedot — anonymisoitu ja säilytetty enintään 26 kuukautta.
  • Asiakasprojektien tiedot — palvelusopimuksen voimassaolon ajan sekä 30 päivää sopimuksen päättymisen jälkeen.
  • Laskutus- ja taloustiedot — Suomen kirjanpitolain mukaisesti (tyypillisesti 6 vuotta).

9. Oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet:

  • Pääsy — pyydä kopio hallussamme olevista henkilötiedoistasi.
  • Oikaisu — pyydä virheellisten tai puutteellisten tietojen korjaamista.
  • Poistaminen — pyydä henkilötietojesi poistamista ("oikeus tulla unohdetuksi").
  • Rajoittaminen — pyydä tietojesi käsittelyn rajoittamista.
  • Siirrettävyys — vastaanota tietosi jäsennellyssä, yleisesti käytetyssä muodossa.
  • Vastustaminen — vastusta oikeutettuun etuun tai suoramarkkinointiin perustuvaa käsittelyä.
  • Suostumuksen peruuttaminen — peruuta suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.

Käyttääksesi näitä oikeuksia, lähetä sähköpostia osoitteeseen [email protected]. Vastaamme 30 päivän kuluessa. Jos henkilötiedot on saatu yhdistetyltä kolmannen osapuolen tililtä, kuten Metalta, voit pyytää niiden poistamista myös kohdassa 6 kuvatulla tavalla.

10. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi, mukaan lukien salaus siirron aikana (TLS) ja levossa, pääsynhallinta, säännölliset turvallisuuskatselmukset ja turvallinen hosting Google Cloud Platform -infrastruktuurissa.

11. Lapset

Palvelumme eivät ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää lasten henkilötietoja. Jos uskot, että olemme keränneet lapsen tietoja, ota yhteyttä ja poistamme ne viipymättä.

12. Valvontaviranomainen

Jos et ole tyytyväinen siihen, miten käsittelemme tietojasi, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa tämä on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

13. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä ajoittain. Yläosassa oleva "päivitetty viimeksi" -päivämäärä osoittaa, milloin viimeisimmät muutokset on tehty. Suosittelemme tarkistamaan tämän käytännön säännöllisesti.

14. Yhteystiedot

Tietosuojakäytäntöä tai henkilötietojasi koskevissa kysymyksissä ota yhteyttä:

Voizy Oy (aputoiminimi Gaasly)
Y-tunnus: 3021036-7
Wallininkuja 4 B 53, 00530 Helsinki
Sähköposti: [email protected]