Tietosuojakäytäntö

Päivitetty viimeksi: 23.3.2026

1. Rekisterinpitäjä

Gaasly ("me", "meidän") on henkilötietojesi käsittelystä vastaava rekisterinpitäjä. Jos sinulla on kysymyksiä tästä käytännöstä tai oikeuksistasi, ota yhteyttä osoitteeseen [email protected].

Gaasly toimii Helsingissä, Suomessa ja Lontoossa, Isossa-Britanniassa.

2. Mitä tietoja keräämme

Keräämme seuraavia henkilötietoryhmiä:

  • Yhteystiedot — nimi, sähköpostiosoite, puhelinnumero ja yrityksen nimi, kun täytät yhteydenottolomakkeen, pyydät tarjousta tai tilaat uutiskirjeemme.
  • Tilitiedot — sähköposti, nimi ja tunnistautumistiedot, kun luot Gaasly Cloud -tilin.
  • Käyttötiedot — vieraillut sivut, sivustolla vietetty aika, liikenteen lähde, selaintyyppi, laitetyyppi ja IP-osoite (anonymisoitu mahdollisuuksien mukaan).
  • Suorituskykytiedot — sivun latausajat ja verkon suorituskykymittarit (kuten Largest Contentful Paint, Cumulative Layout Shift ja Interaction to Next Paint), jotka Cloudflaren Real User Monitoring -majakka kerää automaattisesti. Tämä tieto ei sisällä evästeitä tai pysyviä tunnisteita — katso kohta 5 lisätietoja varten.
  • Evästetiedot — katso Evästekäytäntömme lisätietoja varten.
  • Viestintätiedot — meille lähettämiesi sähköpostien ja viestien sisältö.
  • Asiakasprojektien tiedot — Gaasly Cloudiin lataamasi sisällöt, kuvat ja asetukset verkkosivujasi ja markkinointikampanjoitasi varten.

3. Miten käytämme tietojasi

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

  • Palveluiden tarjoaminen — pyytämiesi digimarkkinointipalveluiden ja Gaasly Cloud -alustan ominaisuuksien toimittaminen.
  • Viestintä — tiedusteluihin vastaaminen, palvelupäivitysten lähettäminen ja asiakastuen tarjoaminen.
  • Kehittäminen — verkkosivustomme ja palveluidemme käytön analysointi niiden parantamiseksi.
  • Markkinointi — markkinointiviestien lähettäminen, kun olet antanut suostumuksesi tai kun meillä on oikeutettu etu (voit kieltäytyä milloin tahansa).
  • Lakisääteiset velvoitteet — sovellettavien lakien, kuten vero- ja kirjanpitovaatimusten, noudattaminen.

4. Käsittelyn oikeusperuste

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla (GDPR artikla 6):

  • Sopimus — käsittely on tarpeen sopimuksen täyttämiseksi (esim. ostamiesi palveluiden toimittaminen).
  • Suostumus — olet antanut nimenomaisen suostumuksesi (esim. markkinointisähköpostit, ei-välttämättömät evästeet). Voit peruuttaa suostumuksesi milloin tahansa.
  • Oikeutettu etu — käsittely on tarpeen oikeutettujen liiketoimintaetujemme vuoksi, kuten palveluidemme parantaminen ja verkkosivuston turvallisuus, kun nämä edut eivät syrjäytä oikeuksiasi.
  • Lakisääteinen velvoite — käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi.

5. Tietojen jakaminen

Emme myy henkilötietojasi. Jaamme tietoja ainoastaan:

  • Palveluntarjoajat — hosting (Google Cloud Platform / Firebase), analytiikka (Google Analytics), sisällönjakeluverkko ja suorituskyvyn seuranta (Cloudflare), sähköpostin toimituspalvelut ja maksujen käsittelypalvelut, jotka käsittelevät tietoja puolestamme tietojenkäsittelysopimusten mukaisesti.
  • Tekoälypalveluntarjoajat — käytämme tekoälypalveluita (kuten Google Gemini ja Anthropic Claude) Gaasly Cloudin ominaisuuksien tehostamiseen. Tekoälypalveluntarjoajille lähetettyä dataa käsitellään tietojenkäsittelysopimusten mukaisesti, eikä sitä käytetä mallien kouluttamiseen.
  • Suorituskyvyn seuranta (Cloudflare) — verkkosivustomme käyttää Cloudflaren Real User Monitoring (RUM) -majakkaa, kevyttä JavaScript-koodinpätkää, joka kerää selaimen suorituskykymittareita (sivun latausajat, Web Vitals). Majakka ei käytä evästeitä, paikallista tallennustilaa tai muuta pysyvää selaimen tallennustilaa. IP-osoitteet käsitellään lähimmässä Cloudflaren datakeskuksessa eikä niitä tallenneta. Käsittely perustuu oikeutettuun etuun (GDPR artikla 6(1)(f)) — verkkosivuston suorituskyvyn seuranta on tarpeen palvelumme laadun ylläpitämiseksi ja parantamiseksi. Cloudflaren tietosuojakäytäntö.
  • Lakisääteiset vaatimukset — kun laki, asetus tai oikeudenkäynti sitä edellyttää.

6. Kansainväliset tiedonsiirrot

Tietojasi voidaan siirtää Euroopan talousalueen (ETA) ulkopuolelle, kun käytämme muissa maissa sijaitsevia palveluntarjoajia (esim. Yhdysvallat). Tällaisissa tapauksissa varmistamme asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) tai vastaavuuspäätökset.

7. Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä käytännössä kuvattuihin tarkoituksiin:

  • Tilitiedot — tilin voimassaolon ajan sekä 12 kuukautta poistamisen jälkeen.
  • Yhteydenottolomakkeiden lähetykset — enintään 24 kuukautta viimeisimmän vuorovaikutuksen jälkeen.
  • Analytiikkatiedot — anonymisoitu ja säilytetty enintään 26 kuukautta.
  • Asiakasprojektien tiedot — palvelusopimuksen voimassaolon ajan sekä 30 päivää sopimuksen päättymisen jälkeen.
  • Laskutus- ja taloustiedot — Suomen kirjanpitolain mukaisesti (tyypillisesti 6 vuotta).

8. Oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet:

  • Pääsy — pyydä kopio hallussamme olevista henkilötiedoistasi.
  • Oikaisu — pyydä virheellisten tai puutteellisten tietojen korjaamista.
  • Poistaminen — pyydä henkilötietojesi poistamista ("oikeus tulla unohdetuksi").
  • Rajoittaminen — pyydä tietojesi käsittelyn rajoittamista.
  • Siirrettävyys — vastaanota tietosi jäsennellyssä, yleisesti käytetyssä muodossa.
  • Vastustaminen — vastusta oikeutettuun etuun tai suoramarkkinointiin perustuvaa käsittelyä.
  • Suostumuksen peruuttaminen — peruuta suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen.

Käyttääksesi näitä oikeuksia, lähetä sähköpostia osoitteeseen [email protected]. Vastaamme 30 päivän kuluessa.

9. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi, mukaan lukien salaus siirron aikana (TLS) ja levossa, pääsynhallinta, säännölliset turvallisuuskatselmukset ja turvallinen hosting Google Cloud Platform -infrastruktuurissa.

10. Lapset

Palvelumme eivät ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää lasten henkilötietoja. Jos uskot, että olemme keränneet lapsen tietoja, ota yhteyttä ja poistamme ne viipymättä.

11. Valvontaviranomainen

Jos et ole tyytyväinen siihen, miten käsittelemme tietojasi, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa tämä on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

12. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä ajoittain. Yläosassa oleva "päivitetty viimeksi" -päivämäärä osoittaa, milloin viimeisimmät muutokset on tehty. Suosittelemme tarkistamaan tämän käytännön säännöllisesti.

13. Yhteystiedot

Tietosuojakäytäntöä tai henkilötietojasi koskevissa kysymyksissä ota yhteyttä:

Gaasly
Sähköposti: [email protected]
Helsinki, Suomi