Päivitetty 28.9.2026

Tämä seloste kertoo, mitä tietoja sinusta kerätään tällä sivustolla ja asiakassuhteessa, mihin niitä käytetään ja kuinka kauan niitä säilytetään. Se on kirjoitettu luettavaksi, ei vain lain vaatimuksen täyttämiseksi.

Lyhyesti

• Sivustolla on yksi ulkopuolinen mittaus: Google Ads -konversiomittaus. Se kertoo Googlelle, johtiko mainoksen klikkaus yhteydenottoon. Evästeen se asettaa vain, jos hyväksyt sen evästeikkunassa. Google Analyticsia, Facebook-pikseliä tai muuta seurantaa ei ole.
• Kävijämittaus on tehty itse, eikä se tallenna IP-osoitetta, selaintunnistetta tai istuntotunnistetta. Se ei siis käsittele henkilötietoa.
• Tietoja kerätään vain silloin, kun täytät lomakkeen tai olet asiakas.
• Jos tulit Google-mainoksesta, yhteydenottosi mukana tallennetaan mainosklikin tunniste, jotta voimme myöhemmin kertoa Googlelle, mistä mainoksesta asiakkuus syntyi. Tunniste ei kerro meille sinusta mitään.
• Tietoja ei myydä, vuokrata eikä luovuteta kolmansille markkinointitarkoituksiin.
• Palvelimemme ovat EU:n alueella, Suomessa ja Ranskassa. Tietoja ei siirretä EU:n ja ETA:n ulkopuolelle — ainoa poikkeus on Google Ads -mittaus, jossa Google voi käsitellä tietoa myös Yhdysvalloissa (kohta 5).

1. Rekisterinpitäjä

Bastinet
Y-tunnus 2492063-7
Teknologiantie 18, 90590 Oulu
info@bastinet.fi
046 804 5468

Tietosuoja-asioissa yhteyshenkilö on Sebastian Rantala. Erillistä tietosuojavastaavaa ei ole nimetty, koska laki ei sitä tämän kokoiselta toimijalta edellytä.

Tämä seloste koskee sivustoa bastinet.fi. Jos olet asiakkaamme sivuston kävijä, sen sivuston tietojen rekisterinpitäjä on kyseinen yritys itse, ei Bastinet. Me ylläpidämme sivustoa sen lukuun, ja siitä on sovittu sopimusehdoissa.

2. Mitä tietoja kerätään

Yhteydenotto- ja tarjouspyyntölomake

Nimi, sähköpostiosoite, puhelinnumero, yrityksen nimi, se mitä palvelua kysyt, viestisi sisältö, lähetysaika, se sivu, jolta lomake lähetettiin, ja — jos tulit Google-mainoksesta — mainosklikin tunniste (ks. jäljempänä).

Tilaus

Edellisten lisäksi y-tunnus, tilattu tuote, hinta tilaushetkellä, hyväksyttyjen sopimusehtojen versio ja lähetyksen IP-osoite.

IP-osoite tallennetaan vain tilauksesta, ei yhteydenotosta. Syy on se, että tilaus on sitova sopimus, ja lähetyshetki ja -osoite ovat todiste sen syntymisestä. Ilman niitä sopimuksen syntymistä olisi vaikea osoittaa jälkikäteen kummankaan osapuolen eduksi.

Asiakassuhde

Yhteyshenkilöiden nimet ja yhteystiedot, laskutustiedot, sopimukset, toimeksiantoon liittyvä viestintä ja työn edistymistä koskevat merkinnät.

Palvelimen lokitiedot

Palvelin kirjaa jokaisesta sivupyynnöstä IP-osoitteen, ajan, pyydetyn osoitteen ja selaimen tunnisteen. Tämä on palvelinohjelmiston normaali toiminta, ja lokia tarvitaan vikatilanteiden selvittämiseen ja hyökkäysten torjuntaan. Lokitietoja ei yhdistetä lomaketietoihin eikä käytetä markkinointiin.

Kävijämittaus

Sivusto mittaa itse, mitä sivuja luetaan ja mitä linkkejä klikataan. Mittaus tallentaa ajan, sivun osoitteen, klikatun kohteen, viittaavan sivun ja sen, oliko laite puhelin vai tietokone.

Mittaus ei tallenna IP-osoitetta, selaintunnistetta eikä istuntotunnistetta, eikä se tallenna laitteellesi mitään. Yksittäistä kävijää ei voida tunnistaa eikä hänen käyntejään yhdistää toisiinsa. Kyse ei siksi ole henkilötiedosta, eikä mittaus vaadi suostumusta.

Ratkaisu on tietoinen: valmis analytiikkapalvelu olisi ollut helpompi, mutta se olisi siirtänyt jokaisen kävijän tiedot kolmannelle osapuolelle. Evästeikkuna sivustolla on Google Ads -mittauksen takia, ei kävijämittauksen.

Google Ads -mainonnan mittaus

Sivustoa mainostetaan Google-haussa. Jotta tiedämme, tuottaako mainonta yhteydenottoja vai vain klikkauksia, sivulla on Googlen mainostagi (googletagmanager.com). Se on sivuston ainoa ulkopuolinen komponentti.

Tagi toimii kahdella tavalla sen mukaan, mitä vastaat evästeikkunaan. Ennen vastausta ja jos kieltäydyt, tagi ei aseta evästeitä eikä tallenna laitteellesi mitään. Se lähettää Googlelle tiedon sivulatauksesta ja siitä, tapahtuiko yhteydenotto — ilman tunnistetta, jolla käynnit voisi yhdistää toisiinsa. Kuten mikä tahansa palvelin, Google näkee pyynnön IP-osoitteen ja osoitteessa mahdollisesti olevan mainosklikin tunnisteen. Jos hyväksyt markkinointievästeet, Google asettaa evästeen (mm. _gcl_aw, 90 päivää), jolla mainoksen klikkaus ja myöhempi yhteydenotto yhdistetään, ja Google voi yhdistää tiedon Google-tiliisi omien ehtojensa mukaisesti.

Mitattavat tapahtumat ovat lomakkeen lähetys, tilaus sekä puhelinnumeron ja WhatsApp-linkin klikkaus. Nimeäsi, sähköpostiasi tai muita lomakkeen tietoja ei lähetetä Googlelle.

Mainosklikin tunniste yhteydenoton mukana

Jos tulit sivustolle Google-mainoksesta, sivun osoitteessa on Googlen klikkitunniste (gclid). Kun lähetät lomakkeen, tunniste tallennetaan yhteydenottosi mukana. Se on satunnainen merkkijono, joka ei kerro meille sinusta mitään. Googlelle se kertoo, mikä mainos ja hakusana johti yhteydenottoon.

Jos yhteydenotto johtaa asiakkuuteen, voimme ilmoittaa Googlelle tunnisteen, ajankohdan ja kaupan arvon. Nimeäsi, yhteystietojasi tai kaupan sisältöä ei ilmoiteta. Näin mainonta oppii tuomaan asiakkaita eikä vain lomakkeita, ja mainosrahaa kuluu vähemmän hakuihin, jotka eivät johda mihinkään. Tunniste säilyy yhtä kauan kuin yhteydenotto (kohta 4).

3. Mihin tietoja käytetään ja millä perusteella

• Yhteydenottoihin vastaaminen ja tarjousten tekeminen. Peruste: pyyntösi käsittely eli sopimuksen tekemistä edeltävät toimet.
• Tilausten toteuttaminen ja asiakassuhteen hoitaminen. Peruste: sopimus.
• Laskutus ja kirjanpito. Peruste: lakisääteinen velvoite.
• Palvelun tekninen ylläpito ja tietoturva. Peruste: oikeutettu etu pitää palvelu toimivana ja turvassa.
• Mainonnan tuloksellisuuden mittaus. Peruste: markkinointievästeen osalta suostumuksesi evästeikkunassa; evästeettömän mittauksen ja mainosklikin tunnisteen osalta oikeutettu etu tietää, mikä mainonta tuo asiakkaita ja mikä ei.
• Muistutukset. Tilauksen jälkeen lähetämme enintään kaksi muistutusta aloitustiedoista (3 ja 7 päivän kuluttua), ja lähettämästämme tarjouksesta yhden muistutuksen viikkoa ennen sen voimassaolon päättymistä. Kolmatta viestiä samasta asiasta ei tule. Peruste: sopimus ja sopimuksen tekemistä edeltävät toimet.

Tietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin. Uutiskirjettä tai markkinointipostia ei lähetetä ilman erillistä suostumusta.

4. Kuinka kauan tietoja säilytetään

Tieto	Säilytysaika
Yhteydenotto, joka ei johda asiakkuuteen	12 kuukautta
Hyväksymättä jäänyt tarjous	12 kuukautta
Palvelintunnukset, jos niitä on jouduttu luovuttamaan	poistetaan heti työn valmistuttua
Tilaukset, sopimukset ja laskutustiedot	6 vuotta (kirjanpitolaki)
Asiakastiedot asiakkuuden päätyttyä	24 kuukautta
Palvelimen lokitiedot	enintään 12 kuukautta
Kävijämittauksen tiedot	ei henkilötietoa, säilytetään toistaiseksi
Mainosklikin tunniste yhteydenoton mukana	sama kuin yhteydenotto
Evästeikkunan valinta selaimessasi	12 kuukautta
Suostumusloki (aika, valinta, satunnainen tunniste)	säilytetään toistaiseksi

Säilytysajan päätyttyä tiedot poistetaan tai muutetaan sellaiseen muotoon, ettei niistä voi tunnistaa yksittäistä henkilöä. Yhteydenotot, hyväksymättä jääneet tarjoukset ja palvelimen lokiarkistot poistetaan automaattisesti kerran vuorokaudessa; asiakastiedot poistetaan asiakkuuden päätyttyä käsin.

5. Kenelle tietoja luovutetaan

Tietoja ei myydä, vuokrata eikä luovuteta kolmansille markkinointitarkoituksiin. Tietoja käsittelevät vain ne tahot, joita palvelun tuottaminen edellyttää:

• Konesali. Palvelimet ovat hallinnassamme ja sijaitsevat EU:n alueella, Suomessa ja Ranskassa. Konesalin ylläpitäjä ei käsittele tietoja omiin tarkoituksiinsa eikä pääse niiden sisältöön.
• Kirjanpitäjä ja tilintarkastus. Laskutustiedot lakisääteisen kirjanpidon hoitamiseksi.
• Perintä. Vain jos lasku jää maksamatta useista muistutuksista huolimatta.
• Alihankkijat. Jos toimeksiannossa käytetään alihankkijaa, hän näkee vain työn edellyttämät tiedot ja on salassapitovelvollinen.
• Viranomaiset. Vain jos laki siihen velvoittaa.
• Google (Google Ireland Limited). Google Ads -mittauksen tiedot: sivulataus, mitattu tapahtuma, mainosklikin tunniste ja — jos hyväksyit markkinointievästeet — evästetunniste. Google voi käsitellä tietoja myös Yhdysvalloissa. Siirto perustuu EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn, johon Google on sertifioitunut.

Muita tietoja ei siirretä EU:n ja ETA:n ulkopuolelle.

6. Evästeet

Sivustolla on evästeikkuna, koska Google Ads -mittaus voi asettaa markkinointievästeen. Ennen kuin vastaat ikkunaan, sivusto ei aseta laitteellesi seuranta- eikä markkinointievästeitä — eikä jos kieltäydyt, sen jälkeenkään.

Ikkunassa on kolme luokkaa: tilastointi, markkinointi ja asetukset. Tällä hetkellä vain markkinointiluokalla on vaikutusta: se sallii Googlen konversioevästeen. Tilastointi- ja asetusluokkiin ei ole kytketty mitään, koska oma kävijämittaus ei käytä evästeitä.

Valintasi tallennetaan selaimesi omaan muistiin (localStorage, avain nc) 12 kuukaudeksi. Se ei ole eväste eikä se lähde selaimestasi minnekään. Lisäksi sivusto kirjaa valinnan — ajan, hyväksytyt luokat ja satunnaisen tunnisteen, ei IP-osoitetta eikä selaintunnistetta — jotta voimme tarvittaessa osoittaa, että suostumus on annettu. Voit muuttaa valintaa milloin tahansa sivun Evästeasetukset-napista.

Teknisiä evästeitä käytetään vain kahdessa tilanteessa: kun sivuston ylläpitäjä kirjautuu hallintapaneeliin, ja kun sivustoa esikatsellaan ennen julkaisua. Kumpikaan ei koske tavallista kävijää.

Sivusto ei lataa ulkopuolisia fontteja, karttoja, videopalveluita tai jakonappeja, jotka veisivät tietoa vierailustasi muualle. Ainoa ulkopuolinen osa on kohdassa 2 kuvattu Googlen mainostagi; kaikki muu tulee sivuston omalta palvelimelta.

7. Tietoturva

• Kaikki liikenne on salattua (HTTPS).
• Lomaketiedot tallennetaan tietokantaan, jota ei ole avoinna internetiin.
• Hallintapaneeliin pääsee vain nimetyillä tunnuksilla.
• Varmuuskopiot otetaan päivittäin ja niitä säilytetään suojatusti.
• Asiakkaan palvelintunnuksia ei kysytä lomakkeella. Jos ne on välttämätöntä luovuttaa, se tehdään kertakäyttöisellä linkillä, tiedot salataan ja ne poistetaan heti työn valmistuttua.

Jos tietoturvaloukkaus siitä huolimatta tapahtuu ja se todennäköisesti aiheuttaa riskin oikeuksillesi, siitä ilmoitetaan sinulle ja tietosuojavaltuutetun toimistolle lain edellyttämässä ajassa.

8. Sinun oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta on, ja saada niistä kopio
• oikaista virheellinen tieto
• pyytää tietojen poistamista siltä osin kuin laki ei edellytä säilyttämistä
• rajoittaa tai vastustaa käsittelyä, joka perustuu oikeutettuun etuun
• saada antamasi tiedot koneluettavassa muodossa
• peruuttaa antamasi suostumus milloin tahansa — evästeiden osalta sivun Evästeasetukset-napista

Pyynnön voi lähettää sähköpostilla osoitteeseen info@bastinet.fi. Vastaus annetaan kuukauden kuluessa. Pyyntö on maksuton. Henkilöllisyys voidaan joutua varmistamaan ennen tietojen luovuttamista, jotta tietoja ei anneta väärälle henkilölle.

9. Valitusoikeus

Jos katsot, että tietojasi on käsitelty väärin, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto, tietosuoja.fi.

Toivomme, että otat ensin yhteyttä meihin — useimmat asiat selviävät yhdellä sähköpostilla.

10. Muutokset tähän selosteeseen

Seloste päivitetään, kun tietojen käsittely muuttuu. Sivun yläreunassa näkyy viimeisin päivityspäivä. Olennaisista muutoksista ilmoitetaan asiakkaille myös sähköpostitse.

Sopimussuhdetta koskevat ehdot ovat erikseen sopimusehdoissa.