Tietosuojaseloste
Päivitetty: 26.9.2025
Rekisterinpitäjä: Dystopia & Utopia Oy, Y-tunnus 3458235-2
Sähköposti: hei@vipuvoimaa.fi
1. Mitä tässä selosteessa kuvataan
Tämä seloste koskee sivustoa vipuvoimaa.fi ja sen ajanvaraus-/yhteydenottotoimintoja. Asiakastyön (koulutukset, sparraukset) yhteydessä käsiteltävä tieto on pääosin asiakkaan omissa järjestelmissä ja katetaan tarvittaessa erillisellä asiakaskohtaisella selosteella/sopimuksella.
2. Käsiteltävät henkilötiedot
Ajanvaraus / yhteydenotto: nimi, sähköposti, yritys/organisaatio, vapaa kuvaus tarpeesta sekä varauksen tekniset tiedot (ajankohta, kesto).
Viestintä: lähetetyt ja vastaanotetut viestit.
Tekniset lokitiedot: IP-osoite, selain, laitetyyppi, aikaleimat, pyydetyt resurssit.
Käyttötilastot: evästeetön sivustoseuranta (Plausible) kuten sivunäytöt, viittaava sivu, maa/alue ja laite-/selainluokka ilman yksilöiviä tunnisteita.
3. Mistä tiedot saadaan
Suoraan sinulta (lomake/ajanvaraus) ja selaimesi välittäminä teknisinä tietoina.
4. Käsittelyn tarkoitukset ja oikeusperusteet (GDPR)
Ajanvarauksen ja yhteydenpidon hoitaminen sekä tätä edeltävät toimenpiteet → sopimus / sopimusta edeltävät toimet (GDPR 6(1)(b)).
Sivuston tietoturva, lokitus ja kehittäminen → oikeutettu etu (6(1)(f)).
Kevyt analytiikka (Plausible, evästeetön) → oikeutettu etu (6(1)(f)).
Lakisääteiset velvoitteet (esim. kirjanpito) → lakisääteinen velvoite (6(1)(c)).
5. Säilytysajat (perustasolla)
Varaus- ja yhteydenottotiedot: 24 kk viimeisestä kontaktista.
Viestintä: 24 kk.
Tekniset lokit: 12 kk (tai hosting-palvelun oletus).
Lakiin perustuvat aineistot (esim. kirjanpito): lain edellyttämän ajan.
6. Vastaanottajat ja käsittelijät
Käytämme palveluntarjoajia henkilötietojen käsittelyyn seuraaviin tarkoituksiin:
Ajanvaraus: Cal.com (varauskalenteri ja kutsut).
Analytiikka: Plausible (evästeetön sivustoseuranta).
Hosting ja sähköposti: Vercel, Google Workspace.
Teemme käsittelijöiden kanssa vaadittavat sopimukset (DPA).
7. Siirrot EU/ETA-alueen ulkopuolelle
Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain, jos siirrolle on GDPR:n edellyttämä suojamekanismi (esim. EU:n mallisopimuslausekkeet) ja riittävät lisäsuojatoimet. Pidämme listan käsittelijöistä ajan tasalla pyynnöstä.
8. Evästeet ja vastaavat tekniikat
Sivusto käyttää Plausible-analytiikkaa, joka ei käytä tunnisteellisia evästeitä. Kolmannen osapuolen upotus (Cal.com-ajanvaraus) latautuu, kun avaat varausnäkymän. Saat tarkemmat tiedot Cal.comin omasta tietosuojasta varauksen yhteydessä.
9. Rekisteröidyn oikeudet
Sinulla on oikeus pyytää pääsy tietoihisi, niiden oikaisua tai poistamista, käsittelyn rajoittamista, vastustaa käsittelyä sekä siirtää tiedot järjestelmästä toiseen. Voit tehdä pyynnön osoitteeseen hei@vipuvoimaa.fi.
Sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto.
10. Tietoturva
Käytämme suojattuja yhteyksiä (TLS), rajattuja käyttöoikeuksia ja varmuuskopiointia. Arvioimme riskit säännöllisesti.
11. Muutokset
Voimme päivittää tätä selostetta. Ilmoitamme olennaisista muutoksista sivustolla. Viimeisin päivitys: 26.9.2025.
Kysymyksiä tietosuojasta? Ota yhteyttä: hei@vipuvoimaa.fi