Tietosuoja
Tietosuojaseloste — yhteydenotot yrityksille
Tämä seloste koskee Luotain-ohjelmaa: verkkosivustojen analysointia ja siihen liittyviä yhteydenottoja yrityksiin. Versio 1.1, päivitetty 5.9.2026.
Haluatko pois listalta heti?
Vastaa mihin tahansa viestiimme sanalla "poista" tai lähetä viesti osoitteeseen tietosuoja@aamucompliance.fi. Poistamme tietosi pysyvästi emmekä ota enää yhteyttä. Tämä on maksutonta eikä vaadi perusteluja.
Rekisterinpitäjä
Aamu Advisory Oy (Y-tunnus 3435542-4), palvelunimi Aamu Compliance
Sähköposti: tietosuoja@aamucompliance.fi
Miksi sait meiltä viestin?
Analysoimme suomalaisten yritysten julkisia verkkosivuja saavutettavuuden (EU:n esteettömyysdirektiivi), teknisen perustason ja evästekäytäntöjen näkökulmasta ja tarjoamme havainnoista ostettavia raportteja sekä korjauspalveluita. Otamme yhteyttä työroolissa toimiviin henkilöihin, joiden tehtäviin asia olennaisesti liittyy.
Mitä tietoja käsittelemme ja mistä ne ovat peräisin?
| Tieto | Lähde |
|---|---|
| Nimi, tehtävänimike, työsähköpostiosoite | Yrityksesi julkinen verkkosivusto |
| Yrityksen nimi, Y-tunnus, toimiala, verkko-osoite | YTJ / PRH:n avoin data (avoindata.prh.fi) ja kaupparekisteri |
| Verkkosivuston tekniset havainnot (esim. saavutettavuuspuutteet, otsakkeet, evästeet) | Sivustosi julkiset sivut, haettu tavallista selainta vastaavasti |
| Yhteydenpitohistoria (lähetetyt viestit, vastaukset, markkinointikiellot) | Oma järjestelmämme |
Emme käsittele erityisiä henkilötietoryhmiä emmekä yksityisiä yhteystietojasi.
Käsittelyn tarkoitus ja oikeusperuste
- B2B-suoramarkkinointi ja asiakashankinta — oikeusperusteena rekisterinpitäjän oikeutettu etu (GDPR 6(1)(f) artikla). Tasapainotesti on laadittu ja saatavilla pyynnöstä.
- Markkinointikieltojen ylläpito — oikeusperusteena lakisääteinen velvoite ja oikeutettu etu: kieltosi kunnioittaminen edellyttää kiellon tallentamista.
Sähköinen suoramarkkinointi yhteisöille perustuu sähköisen viestinnän palveluista annetun lain (917/2014) 202 §:ään; nimetyille henkilöille viestimme vain, kun asia liittyy olennaisesti työtehtäviisi (200 §).
Kuinka kauan säilytämme tietoja?
| Tieto | Säilytysaika |
|---|---|
| Yhteystiedot, jos et vastaa viesteihimme | 12 kk viimeisestä yhteydenotosta, sitten poisto |
| Verkkosivuston skannaustulokset | 12 kk |
| Markkinointikiellot (opt-out) | Pysyvästi — näin varmistamme, ettemme ota enää yhteyttä |
| Asiakassuhteeksi muuttuneet kontaktit | Asiakassuhteen käytäntöjen mukaan (erillinen seloste) |
Vastaanottajat ja siirrot
Käytämme sähköpostin lähetykseen ja tietojen säilytykseen palveluntarjoajia (käsittelijöitä) EU/ETA-alueella. Jos palveluntarjoaja siirtää tietoja EU/ETA:n ulkopuolelle, siirto perustuu Euroopan komission vastaavuuspäätökseen (esimerkiksi EU–US Data Privacy Framework) tai vakiosopimuslausekkeisiin. Emme myy emmekä luovuta tietojasi kolmansille osapuolille markkinointitarkoituksiin.
Oikeutesi
- Oikeus vastustaa suoramarkkinointia milloin tahansa (GDPR 21(2) artikla) — tämä oikeus on ehdoton. Helpoin tapa: vastaa mihin tahansa viestiimme "poista".
- Oikeus saada pääsy tietoihisi (15 art.), pyytää oikaisua (16 art.) tai poistoa (17 art.) sekä rajoittaa käsittelyä (18 art.).
- Oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.
Yhteydenotot: tietosuoja@aamucompliance.fi. Vastaamme viimeistään kuukauden kuluessa.
Raporttien ostaminen ja henkilökohtaiset linkit
Kun lähetämme yritykselle viestin, siinä voi olla henkilökohtainen linkki (osoite muotoa aamucompliance.fi/r/…), jonka takaa yrityksen sivustolle tehdyt raportit voi ostaa. Linkki on sidottu yritykseen ja sivustoon, ei henkilöön: sivu ei sisällä nimeäsi tai sähköpostiosoitettasi, eikä sen avaamista seurata henkilötasolla. Sivusto ei aseta evästeitä.
Ostaessasi raportin maksun käsittelee Stripe Payments Europe Ltd (Irlanti) omana rekisterinpitäjänään maksutietojen osalta ja käsittelijänämme kuittien ja laskujen osalta. Me saamme Stripeltä maksun yhteydessä antamasi sähköpostiosoitteen, yrityksen nimen ja mahdollisen Y-tunnuksen tai ALV-numeron, ostetut tuotteet ja maksun tunnisteen. Käytämme niitä kaupan toteuttamiseen (GDPR 6(1)(b) art.) ja säilytämme kirjanpitolain edellyttämän ajan (6 vuotta tilikauden päättymisestä). Raporttien ja tilaustietojen säilytykseen käytämme Cloudflare, Inc:n EU-alueen palveluita käsittelijänä.
Evästeet tällä sivustolla
Tämä sivusto ei aseta evästeitä eikä käytä analytiikka- tai seurantapalveluita. Saavutettavuutta ja tietosuojaa myyvän yrityksen ei kuulu seurata kävijöitään.
Verkkosivustojen analysointi (Luotain-botti)
Analysoimme vain julkisesti saatavilla olevia sivuja samoin menetelmin kuin tavallinen
selain. Botti tunnistautuu user-agent-tunnisteella LuotainAudit ja sen
toiminta on kuvattu sivulla Luotain-botti, jossa on myös
ohje sivuston sulkemiseksi analyysin ulkopuolelle.