Tämä seloste kertoo, miten Fisafe Oy käsittelee henkilötietoja verkkosivustollaan fisafe.fi ja siihen liittyvässä yhteydenpidossa. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) artiklojen 13 ja 14 mukaisesti.
1. Rekisterinpitäjä
Fisafe Oy
Y-tunnus 3476646-9
Mestarintie 11, 01730 Vantaa
Puhelin 020 710 9174
sales@fisafe.fi
Fisafe Oy on osa Fisplay-yritysryhmää.
2. Yhteyshenkilö tietosuoja-asioissa
Tommi Sutinen, toimitusjohtaja
sales@fisafe.fi | 020 710 9174
Kaikki tätä selostetta ja omien tietojesi käsittelyä koskevat kysymykset ja pyynnöt voi osoittaa yllä oleviin yhteystietoihin.
3. Selosteen soveltamisala
Tämä seloste koskee henkilötietoja, joita käsittelemme kun
• käytät verkkosivustoa fisafe.fi
• lähetät yhteydenoton sivuston lomakkeella
• olet meihin yhteydessä sähköpostitse tai puhelimitse myyntiin tai tukeen liittyen
Seloste ei koske henkilötietoja, joita käsitellään asiakkaan kulunhallintajärjestelmässä — esimerkiksi vieraiden kulkukoodeja, henkilöstön kulkuoikeuksia tai kulkutapahtumia. Niissä rekisterinpitäjä on Fisafen asiakas ja Fisafe toimii henkilötietojen käsittelijänä. Ks. kohta 13.
4. Käsiteltävät henkilötiedot
4.1 Yhteydenottolomake
Sivustolla osoitteessa fisafe.fi/ota-yhteytta kerätään nimi, sähköpostiosoite, puhelinnumero, kohteen ovien määrä, käytössä oleva varausjärjestelmä ja viestin sisältö. Nimi, sähköpostiosoite, kohteen ovien määrä, varausjärjestelmä ja viestin sisältö ovat pakollisia; puhelinnumero on vapaaehtoinen.
Lomakkeella on lisäksi kenttiä, jotka eivät näy käyttäjälle. Niitä käytetään ainoastaan automaattisen roskapostin tunnistamiseen: kenttiin ei kerätä tietoa käyttäjältä, ja jos ne täyttyvät, lähetys tulkitaan automaatin tekemäksi. Tätä kutsutaan hunajapurkkitekniikaksi.
4.2 Sähköposti- ja puhelinyhteydenotot
Yhteystiedot, jotka annat itse, sekä viestinnän sisältö.
4.3 Kävijätiedot
Sivustolla on käytössä kaksi eri kävijäseurannan välinettä. Ne eroavat toisistaan olennaisesti, ja siksi ne on kuvattu erikseen.
Framerin kävijätilastointi — ei edellytä suostumusta
Verkkosivualustan sisäänrakennettu tilastointi ei käytä evästeitä eikä muuta selaimeen tallennettavaa tunnistetta, eikä se yksilöi kävijää. Kerättävät tiedot ovat avattu sivu, viittaava sivusto, karkea sijainti maan tarkkuudella, selaimen ja laitteen tyyppi sekä käynnin ajankohta. Tiedot kootaan tilastoiksi, eikä niitä yhdistetä yhteydenottotietoihin.
Google Analytics 4
Google Analyticsilla seurataan avattuja sivuja ja niillä vietettyä aikaa, viittaavaa sivustoa tai hakukonetta, karkeaa sijaintia kaupunki- tai maakuntatasolla, selaimen, käyttöjärjestelmän ja laitteen tyyppiä, istunnon kestoa sekä sivustolla tehtyjä tapahtumia, kuten lomakkeen lähetystä. Tietoja voidaan yhdistää saman selaimen käynneiksi satunnaisesti muodostetun tunnisteen avulla.
Google Analytics ei tallenna IP-osoitetta. Osoitetta käytetään vain sijainnin karkeaan päättelyyn, minkä jälkeen se hylätään. Emme ole ottaneet käyttöön Google signals -ominaisuutta emmekä mainontaan liittyviä toimintoja, joten kävijöitä ei seurata laitteiden välillä eikä tietoja yhdistetä Googlen mainosprofiileihin. Emme yritä tunnistaa yksittäistä kävijää tilastotiedoista emmekä yhdistä niitä yhteydenottolomakkeen kautta saatuihin yhteystietoihin.
4.4 Palvelinlokit
Sivuston teknisestä ylläpidosta vastaava palveluntarjoaja kirjaa lokitietoja, jotka voivat sisältää IP-osoitteen, aikaleiman, pyydetyn osoitteen ja selaintunnisteen. Lokeja käytetään tietoturvan ylläpitoon ja häiriötilanteiden selvittämiseen.
5. Mistä tiedot saadaan
Kaikki käsittelemämme henkilötiedot saadaan sinulta itseltäsi tai ne muodostuvat teknisesti sivuston käytön yhteydessä. Emme osta, vuokraa emmekä kerää henkilötietoja ulkopuolisista lähteistä.
6. Käsittelyn tarkoitus ja oikeusperuste
Käsittelemme yhteydenottolomakkeen, sähköpostin ja puhelimen kautta saatuja tietoja yhteydenottoon vastaamiseksi ja tarjouksen laatimiseksi oikeutetun edun sekä tarjouspyynnön osalta sopimusta edeltävien toimenpiteiden perusteella. Asiakassuhteen hoitaminen ja tuki perustuvat sopimukseen. Framerin evästeetön tilastointi sekä tietoturva ja väärinkäytösten estäminen perustuvat oikeutettuun etuun. Google Analyticsin käyttö perustuu suostumukseen, ja evästeiden tallentamista koskee lisäksi sähköisen viestinnän palveluista annetun lain 205 §. Kirjanpito ja lakisääteiset velvoitteet perustuvat lakisääteiseen velvoitteeseen.
Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet, ettei käsittely loukkaa rekisteröidyn oikeuksia: tiedot ovat vähäisiä, käyttö on odotettavaa ja käsittely on rajattu edellä kuvattuihin tarkoituksiin. Kun käsittely perustuu suostumukseen, voit peruuttaa suostumuksen milloin tahansa ilman että se vaikuttaa ennen peruutusta tehdyn käsittelyn lainmukaisuuteen. Ks. kohta 7.
7. Evästeet
8. Säilytysajat
Yhteydenotot, joista ei synny asiakkuutta: 24 kuukautta yhteydenotosta.
Asiakassuhteeseen johtaneet yhteydenotot ja viestintä: asiakassuhteen ajan ja 24 kuukautta sen päättymisestä.
Kirjanpitoaineisto: 6 vuotta tilikauden päättymisestä (kirjanpitolaki 2:10).
Google Analyticsin tapahtumatason tiedot: 14 kuukautta.
Google Analyticsin koostetut raportit sekä Framerin kävijätilastot: säilytetään tilastomuodossa, ei yksilöivää tietoa.
Palvelinlokit: palveluntarjoajan määrittämä aika, enintään 12 kuukautta. Evästeet: ks. kohdan 7 taulukko.
Poistamme tai anonymisoimme tiedot, kun säilytysaika päättyy tai kun käsittelyn peruste lakkaa.
9. Vastaanottajat ja käsittelijät
Emme myy emmekä vuokraa henkilötietoja. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat, joiden kanssa on tehty tietojenkäsittelysopimus:
Framer B.V., Alankomaat — verkkosivualusta, sisällönjakelu ja evästeetön kävijätilastointi.
Google Ireland Limited, Irlanti — Google Workspace: sähköpostin välitys ja säilytys. Google Analytics: kävijäanalytiikka.
Fisplay Oy ja Fisplay-yritysryhmän yhtiöt — tekninen tuki ja ylläpito.
Googlen käsittelystä on sovittu Googlen tietojenkäsittelyliitteellä (Cloud Data Processing Addendum), joka kattaa sekä Workspacen että Analyticsin. Tietoja voidaan luovuttaa viranomaiselle, jos siihen on lakiin perustuva velvollisuus.
10. Siirrot EU:n ja ETA:n ulkopuolelle
Verkkosivusto tuotetaan EU:n alueella sijaitsevilta palvelimilta.
Sekä sähköpostipalvelun että kävijäanalytiikan sopimuskumppanimme on Google Ireland Limited, joka sijaitsee EU:ssa. Google voi kuitenkin käyttää palvelujen tuottamisessa alikäsittelijöitä EU:n ja ETA:n ulkopuolella, muun muassa Google LLC:tä Yhdysvalloissa. Näissä siirroissa suojatoimena ovat Euroopan komission hyväksymät vakiosopimuslausekkeet sekä EU:n ja Yhdysvaltain välinen tietosuojakehys (EU–US Data Privacy Framework), jonka piiriin Google LLC on sertifioitunut.
Muiden käyttämiemme palveluntarjoajien osalta mahdolliset siirrot EU:n tai ETA:n ulkopuolelle perustuvat Euroopan komission hyväksymään tietosuojan riittävyyttä koskevaan päätökseen, komission vakiosopimuslausekkeisiin tai muuhun tietosuoja-asetuksen V luvun mukaiseen suojatoimeen.
11. Tietojen suojaaminen
• Yhteys sivustolle on aina salattu (HTTPS, HSTS-pakotus).
• Pääsy yhteydenottoihin ja sähköposteihin on rajattu niille henkilöille, jotka tarvitsevat tietoja työtehtävissään.
• Pääsy analytiikkatyökaluihin on rajattu nimetyille henkilöille.
• Käyttäjätunnukset ovat henkilökohtaisia, ja Google Workspacessa on käytössä kaksivaiheinen tunnistautuminen.
• Emme ylläpidä paperisia henkilörekistereitä tämän selosteen kattamista tiedoista.
• Palveluntarjoajien tietoturvasta on sovittu tietojenkäsittelysopimuksissa.
12. Sinun oikeutesi
Sinulla on tietosuoja-asetuksen mukaan oikeus saada tieto siitä, käsittelemmekö sinua koskevia henkilötietoja, ja saada jäljennös tiedoista; oikaista virheelliset tai puutteelliset tiedot; pyytää tietojen poistamista, kun käsittelylle ei ole enää perustetta; rajoittaa käsittelyä tietosuoja-asetuksen edellytysten täyttyessä; vastustaa käsittelyä, joka perustuu oikeutettuun etuun; siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen ja on automaattista; sekä peruuttaa suostumus milloin tahansa. Kävijäanalytiikan osalta tämä tapahtuu helpoimmin sivuston evästeasetuksista, ks. kohta 7.
Pyynnöt osoitetaan kohdassa 2 mainittuun osoitteeseen. Voimme pyytää varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista. Vastaamme kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen, määräaikaa voidaan jatkaa enintään kahdella kuukaudella, jolloin ilmoitamme siitä sinulle.
Emme tee tietojen perusteella automaattista päätöksentekoa emmekä profilointia.
13. Kulunhallintapalvelun henkilötiedot
Kun Fisafe toimittaa asiakkaalle kulunhallintapalvelun, järjestelmässä käsitellään henkilötietoja: kulkuoikeuksia, kulkukoodeja ja kulkutapahtumia.
Näissä tiedoissa rekisterinpitäjä on Fisafen asiakas — esimerkiksi hotelli, mökkikylä tai kiinteistön omistaja. Asiakas päättää käsittelyn tarkoituksista ja keinoista. Fisafe toimii henkilötietojen käsittelijänä ja käsittelee tietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti.
Käsittelystä sovitaan asiakkaan kanssa tietosuoja-asetuksen 28 artiklan mukaisella tietojenkäsittelysopimuksella, jossa määritellään käsittelyn kohde, kesto, luonne ja tarkoitus, käsiteltävät henkilötietoryhmät, alikäsittelijät sekä tietoturvaa koskevat toimenpiteet. Palvelun tuottamiseen käytettävä data sijaitsee Suomessa.
Jos olet majoituskohteen vieras tai työntekijä ja haluat tietää, miten sinua koskevia kulkutietoja käsitellään, ota yhteyttä kyseiseen kohteeseen. Se on tietojen rekisterinpitäjä ja vastaa rekisteröidyn oikeuksien toteuttamisesta. Välitämme tarvittaessa pyynnön asiakkaallemme.
14. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittely on tietosuoja-asetuksen vastaista, voit tehdä valituksen valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Puhelin 029 566 6700
tietosuoja@om.fi
tietosuoja.fi
Toivomme, että olet ensin yhteydessä meihin — useimmat asiat selviävät nopeammin suoraan.
15. Muutokset tähän selosteeseen
Kehitämme palveluamme jatkuvasti, ja seloste voi muuttua. Ajantasainen versio on aina saatavilla osoitteessa fisafe.fi/tietosuoja. Olennaisista muutoksista tiedotamme sivustolla.
Tämä versio on päivitetty 1.9.2026.