1. Rekisterinpitäjä
Rekisterinpitäjä on Golden Consulting Oy, Y-tunnus 3382869-9. Postiosoite on Toritie 1, 10820 Lappohja (ei asiakaskäyntejä). Tietosuoja-asioissa voit ottaa yhteyttä osoitteeseen myynti@goldenconsulting.fi.
2. Käsiteltävät tiedot ja tietolähteet
Sivuston toimitus ja turvallisuus
Kun selain pyytää sivua, teknisessä toimituksessa ja turvallisuuden valvonnassa käsitellään IP-osoitetta, pyynnön ajankohtaa, pyydettyä osoitetta, selaimeen, laitteeseen ja yhteyteen liittyviä teknisiä tietoja sekä pyyntö- ja turvallisuuslokeja. Tiedot saadaan selaimeltasi ja laitteeltasi Cloudflaren kautta.
Suostumusvalinnat
Selaimen paikalliseen tallennustilaan tallennettava sijoittajaleidi_consent sisältää suostumusluokat, suostumusversion, aikaleiman, valinnan lähteen sekä analytiikkaa ja ulkoisia palveluja koskevat kyllä- tai ei-valinnat. Valinta säilyy vain selaimessasi. Sijoittajaleidillä ei ole omaa suostumustietokantaa.
Sähköpostilista ja ideatesti
Kun lähetät MailerLite-lomakkeen, käsitellään sähköpostiosoitetta, vapaaehtoista etunimeä, liittymispyyntöä, mahdollista Startti-kiinnostusta, tilauksen tilaa, peruutustietoa ja palvelun tuottamia tarpeellisia teknisiä tietoja. Vaadittu suostumusvalinta tehdään selaimessa ennen lähettämistä, mutta sillä ei ole MailerLiten toimittamassa lomakkeessa erillistä lähetettävää kenttänimeä tai arvoa. Tiedot saadaan suoraan sinulta ja MailerLiteltä. Vahvistettuasi tilauksen MailerLite lähettää linkin verkossa tehtävään Oman tulonlähteen ideatestiin. Vahvistus- ja automaatioviestit määräytyvät käytössä olevan MailerLite-tilin asetusten mukaan.
Kun sähköpostilomake tulee lähelle näkymää, Google reCAPTCHA -roskapostisuojaus latautuu lomakkeen väärinkäytön torjumiseksi. Google voi käsitellä IP-osoitetta, selaimeen, laitteeseen ja yhteyteen liittyviä teknisiä tietoja, lomakkeen käyttöön liittyviä vuorovaikutustietoja sekä reCAPTCHA-tarkistuksen tekniset tiedot ja tuloksen. Tiedot saadaan selaimeltasi ja laitteeltasi.
Ideatestin vastaukset säilyvät vain selaimen muistissa avoimen sivun ajan. Niitä ei tallenneta localStorageen, sessionStorageen, evästeisiin tai Sijoittajaleidin taustajärjestelmään. Vastaukset eivät poistu selaimesta MailerLitelle, Calendlylle tai GA4:lle, ja ne häviävät, kun sivu ladataan uudelleen tai suljetaan.
Ajanvaraus
Calendly ei lataudu ennen kuin painat Avaa Calendly-ajanvaraus. Painallus lataa ajanvarauksen vain kyseistä avaamista varten, eikä valintaa tallenneta. Calendly voi näyttää omat evästevalintansa ajanvarauksen sisällä; Sijoittajaleidi ei piilota niitä.
Kun avaat Calendlyn ja varaat ajan, Calendly käsittelee nimeä, sähköpostiosoitetta, valittua aikaa, varausta koskevaa viestintää sekä tietoja, jotka annat vapaaehtoisesti ajanvarauslomakkeella. Calendly käsittelee lisäksi palvelun käytön teknisiä tietoja. Golden Consulting Oy käyttää varaustietoja tapaamisen järjestämiseen ja siihen liittyvään viestintään. Tiedot saadaan sinulta, selaimeltasi ja Calendlyltä.
Analytiikka
Kun GA4-mittaustunnus on määritetty ja annat analytiikkasuostumuksen, käsitellään sivuston käyttöön, sivuihin, tapahtumiin, laitteeseen, selaimeen ja likimääräiseen sijaintiin liittyviä tietoja. GA4-tietoja ei pidetä anonyymeina. GA4:lle ei lähetetä nimiä, sähköpostiosoitteita, lomakesisältöä tai User-ID:tä, eikä mainonnan personointia oteta käyttöön.
Suora sähköpostiyhteydenotto
Kun lähetät sähköpostia, käsitellään lähettäjän yhteystiedot, viestin sisältö, mahdolliset liitteet ja viestintähistoria. Tiedot saadaan suoraan sinulta ja sähköpostijärjestelmästä.
3. Käsittelyn tarkoitukset ja oikeusperusteet
- Sivuston toimitus ja turvallisuus: sivujen toimittaminen, häiriöiden selvittäminen ja väärinkäytösten torjunta perustuvat Golden Consulting Oy:n oikeutettuun etuun tarjota turvallinen sivusto.
- Suostumusvalinnan tallentaminen: välttämätön paikallinen tallennus toteuttaa ja osoittaa sivustolla tekemäsi valinnan. Muut kuin välttämättömät palvelut eivät lataudu ilman valintaasi.
- Sähköpostilista, ideatesti ja markkinointi: käsittely perustuu nimenomaiseen suostumukseesi. Startti-kiinnostus on erillinen vapaaehtoinen valinta.
- Lomakkeen suojaus: reCAPTCHA-tietojen käsittely perustuu Golden Consulting Oy:n oikeutettuun etuun estää roskapostia ja automatisoitua väärinkäyttöä.
- Suora sähköpostiviestintä: kysymykseen vastaaminen perustuu pyynnöstäsi tehtäviin toimiin. Muun tarpeellisen viestintähistorian hallinta voi perustua oikeutettuun etuun hoitaa asialliset yhteydenotot.
- Calendlyn lataaminen: ei-välttämättömän ulkoisen palvelun lataaminen perustuu ajanvarauspainikkeella tekemääsi valintaan.
- Calendly-varaus: varauksen käsittely perustuu pyynnöstäsi tehtäviin sopimusta edeltäviin toimiin ja mahdollisen palvelusuhteen hallintaan. Kaikkea ajanvaraustietojen käsittelyä ei siten perusteta evästesuostumukseen.
- GA4-analytiikka: GA4:n lataaminen ja analytiikkatietojen käsittely perustuvat suostumukseesi.
4. Pakolliset ja vapaaehtoiset tiedot
Sähköpostiosoite on pakollinen ideatestilinkin toimittamista varten. Etunimi ja Startti-kiinnostus ovat vapaaehtoisia. Ilman sähköpostiosoitetta ja vaadittua markkinointisuostumusta listalle ei voi liittyä. Calendly-varauksen pakolliset kentät määräytyvät käyttöön otettavan tapahtuman asetuksista. Ilman palvelun vaatimia varaustietoja aikaa ei voida varata.
5. Vastaanottajat ja palveluntarjoajat
Golden Consulting Oy käyttää sivuston tekniseen toimitukseen yhdysvaltalaista Cloudflare, Inc:iä ja ajanvaraukseen yhdysvaltalaista Calendly LLC:tä. Molemmat toimivat näissä käsittelyissä Golden Consulting Oy:n henkilötietojen käsittelijöinä.
Sähköpostilistan, vahvistusten ja viestien tekninen palveluntarjoaja on irlantilainen MailerLite Limited. GA4-analytiikkaan ja lomakkeen reCAPTCHA-suojaukseen käytetään Google Ireland Limitedin palveluja. Palveluntarjoajat käsittelevät niille toimitettuja tietoja sovellettavien palvelu- ja tietojenkäsittelyehtojen mukaisesti.
Palveluntarjoajat voivat käyttää omissa ajantasaisissa alikäsittelijäluetteloissaan nimettyjä alikäsittelijöitä. Tietoja luovutetaan muille tahoille vain lain, viranomaispyynnön tai oikeusvaateen sitä edellyttäessä.
6. Siirrot EU- ja ETA-alueen ulkopuolelle
Cloudflaren 3.4.2026 voimaan tullut tietojenkäsittelysopimus kattaa EU:n ja Yhdysvaltojen tietosuojakehyksen sekä Euroopan komission päätökseen 2021/914 perustuvat vakiolausekkeet. Calendlyn tietojenkäsittelysopimus kuvaa vastaavasti tietosuojakehyksen ja vakiolausekkeet siirtomekanismeina.
Googlen tietojenkäsittelyehdot sisältävät sovellettavan Google-sopimusosapuolen ja Euroopan komission vakiolausekkeisiin perustuvat siirtojärjestelyt. MailerLite Limited toimii ETA-alueella; sen mahdollisiin ETA-alueen ulkopuolisiin alikäsittelijäsiirtoihin vaaditaan palvelutilin tietojenkäsittelysopimuksessa kuvattu hyväksytty siirtoperuste. Tietoja lähetetään MailerLitelle vain lomakkeen lähetyksen yhteydessä. GA4 ei lataudu ilman analytiikkasuostumusta, ja reCAPTCHA latautuu vasta, kun sähköpostilomake tulee lähelle näkymää.
7. Säilytys
- Suostumusvalinta säilyy selaimessasi enintään kuusi kuukautta tai kunnes poistat selaintiedot tai suostumusversio vaihtuu.
- Sähköpostilistan tiedot säilyvät aktiivisen tilauksen ajan, kuitenkin enintään 24 kuukautta viimeisestä merkityksellisestä vuorovaikutuksesta ilman uutta vahvistusta. Peruutuksen jälkeen suostumus- ja estotieto säilytetään kolme vuotta, jotta peruutus voidaan osoittaa ja markkinointia ei lähetetä uudelleen vastoin kieltoa.
- Golden Consulting Oy ei rakenna omaa reCAPTCHA-rekisteriä eikä säilytä tarkistustunnusta omassa järjestelmässään. reCAPTCHA-tietoja säilytetään vain Googlen ja MailerLiten palveluehtojen, turvallisuustarpeen ja sovellettavien lakisääteisten velvoitteiden edellyttämän ajan.
- Suorat sähköpostiyhteydenotot säilytetään enintään 24 kuukautta viimeisestä yhteydenotosta, ellei sopimus, oikeusvaade tai lakisääteinen velvoite edellytä pidempää säilytystä.
- Calendly-varaukset ja niihin liittyvä käytännön viestintä poistetaan 12 kuukauden kuluttua tapaamisen ajankohdasta. Mahdolliseen asiakassopimukseen tai kirjanpitoon tarvittavat tiedot säilytetään erillisen sovellettavan velvoitteen mukaisesti.
- GA4:n tapahtuma- ja käyttäjätietojen säilytysaika on 14 kuukautta. Käyttäjätietojen säilytysaika alkaa uudelleen uudesta käyttäjätoiminnasta.
- Cloudflaresta ei viedä jatkuvaa kävijätason lokia omaan säilytykseen. Häiriön tai tietoturvatapahtuman selvittämiseksi erikseen viety loki poistetaan 30 päivän kuluessa, ellei tapahtuman selvittäminen tai oikeusvaade edellytä pidempää säilytystä. Cloudflaren omiin järjestelmiin jäävien tietojen säilytys määräytyy käytetyn palvelun ja sopimuksen mukaan.
8. Oikeutesi
Soveltuvin osin voit pyytää pääsyä henkilötietoihisi, tietojen oikaisua tai poistamista, käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada itse toimittamasi tiedot siirrettyä järjestelmästä toiseen.
Voit peruuttaa suostumuksen milloin tahansa. Sähköpostitilauksen voi perua jokaisen markkinointiviestin maksuttomasta peruutuslinkistä. Analytiikkavalinnan voi muuttaa alatunnisteen Evästeasetukset-linkistä. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Suomessa viranomainen on Tietosuojavaltuutetun toimisto. Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen myynti@goldenconsulting.fi.
9. Automaattinen päätöksenteko ja profilointi
Sivuston oma toiminnallisuus ei tee oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia tuottavia automaattisia päätöksiä. GA4:ää tai MailerLiteä ei käytetä tällaisiin päätöksiin. Mainonnan personointi, Google Signals ja User-ID pidetään poissa käytöstä.
10. Muutokset ja yhteydenotto
Selostetta päivitetään, kun palvelut, sopimukset, asetukset tai käsittely muuttuvat. Uusi päivityspäivä julkaistaan tämän sivun alussa. Olennaisista muutoksista kerrotaan sivustolla ja tarvittaessa sähköpostitse. Kysymykset voi lähettää rekisterinpitäjälle osoitteeseen myynti@goldenconsulting.fi.