Päivitetty 25.10.2026. Korvaa 15.5.2018 tarkastetun selosteen.
Tässä selosteessa kerromme, mitä henkilötietoja Digitoimisto Digitaali Oy käsittelee digitaali.fi-sivustolla ja asiakassuhteissaan, miksi, kuinka kauan tietoja säilytetään ja miten voitte käyttää oikeuksianne. Seloste perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR).
Sivustollamme on tekoälychat. Kerromme siitä omassa kohdassaan (kohta 4), koska se toimii eri tavalla kuin tavallinen yhteydenottolomake: viestinne käsittelee tekoäly, ja käsittelyyn osallistuu yhdysvaltalainen palveluntarjoaja.
1. Rekisterinpitäjä
Digitoimisto Digitaali Oy
Y-tunnus: 2307892-7
Olavinkatu 31 A 1, 57130 Savonlinna
Puhelin 050 327 5551
2. Tietosuojavastaava ja yhteydenotot
Tietosuojavastaavamme on Oskari Malkki. Hän vastaa myös kaikista tätä selostetta koskevista kysymyksistä ja pyynnöistä.
Oskari Malkki
Olavinkatu 31 A 1, 57130 Savonlinna
Puhelin 050 327 5551
Sähköposti: oskari@digitaali.fi
3. Mitä tietoja käsittelemme ja miksi
3.1 Yhteydenottolomakkeet ja asiakassuhde
Tiedot: etunimi, sukunimi, sähköpostiosoite, puhelinnumero, yritys, postinumero ja -toimipaikka sekä viestinne sisältö.
Mihin käytämme: yhteydenottoonne vastaamiseen, tarjousten tekemiseen ja asiakassuhteen hoitamiseen.
Peruste: kun pyydätte yhteydenottoa tai tarjousta, käsittely on tarpeen sopimusta edeltäviin toimiin teidän pyynnöstänne. Olemassa olevan asiakassuhteen hoitaminen perustuu sopimukseen ja oikeutettuun etuumme hoitaa asiakassuhteita.
3.2 Tekoälychat
Kerromme chatin tiedoista tarkemmin kohdassa 4.
3.3 Sivuston kävijätiedot, evästeet ja seurantapalvelut
Kun tulette sivustolle, näytämme evästebannerin. Välttämättömiä evästeitä käytetään aina. Muut palvelut käynnistyvät vasta, kun olette hyväksynyt niiden luokan bannerissa. Voitte muuttaa valintaanne milloin tahansa sivun alareunan Evästeasetukset-linkistä. Evästeet ja niiden kestot on lueteltu evästeselosteessa.
Kaksi asiaa toimii myös ilman suostumustanne, ja kerromme ne suoraan:
- Matomo-kävijätilastot toimivat aina. Matomo ei käytä evästeitä, ja se toimii omalla palvelimellamme. Kävijäkohtaisia tietoja ei lähetetä kolmansille. Tilastojen raportointiin käytämme tekoälypalvelua (Anthropic), joka käsittelee vain koostettuja lukuja.
- Omat kävijätilastot toimivat aina, kuten Matomo. Ne eivät käytä evästeitä eivätkä tallenna selaimeenne mitään, ja tiedot pysyvät sivuston omalla palvelimella. Saman vuorokauden käynnit yhdistetään tunnisteella, joka lasketaan IP-osoitteesta ja selaimen tunnistetiedoista vuorokausittain vaihtuvalla avaimella. Avain hävitetään, eikä IP-osoitetta tallenneta, joten tunnistetta ei voi jälkikäteen yhdistää kehenkään. Kävijäkohtaisia tietoja ei lähetetä kolmansille. Tilastojen raportointiin käytämme tekoälypalvelua (Anthropic), joka käsittelee vain koostettuja lukuja.
- Google vastaanottaa sivulatauksesta rajoitetun ilmoituksen myös ennen suostumusta (Google Consent Mode). Ilmoitus ei tallenna eikä lue evästeitä eikä sisällä mainostunnisteita. Tekniikan vuoksi selaimenne IP-osoite ja sivun osoite kuitenkin välittyvät Googlelle. Google käyttää näitä ilmoituksia koosteisiin mittauksiin. Kun annatte suostumuksen, Googlen palvelut toimivat täysimääräisesti alla kuvatulla tavalla.
Sivuston kirjasimet ladataan omalta palvelimeltamme, joten niistä ei välity tietoja kolmansille.
| Palvelu | Mitä tekee | Käsittelijä | Tiedot EU:n ulkopuolelle | Peruste |
|---|---|---|---|---|
| Evästeasetukset (oma) | Tallentaa evästevalintanne (evaste, 12 kk, hylkäys 6 kk) ja kirjaa valinnan suostumuslokiin. Lokiin tallentuu satunnainen valintatunniste, aika, valitut luokat, selosteen versio, kieli ja sivun polku. IP-osoitetta ei tallenneta |
Digitoimisto Digitaali Oy (palvelin Hetzner, EU) | Ei | Lakisääteinen velvoite osoittaa suostumus (GDPR 6(1)(c), 7(1)). Säilytys 24 kk |
| Matomo (kävijätilastot) | Laskee sivujen katselut ja linkkien klikkaukset. Ei käytä evästeitä, toimii omalla palvelimellamme ja on käytössä ilman suostumusta | Digitoimisto Digitaali Oy (palvelin Hetzner, EU) | Ei | Oikeutettu etu: sivuston kehittäminen |
| Omat kävijätilastot | Laskee sivujen katselut, käyntien lähteet (esim. hakukone tai kampanja) sekä klikkaukset puhelin- ja sähköpostilinkkeihin ja painikkeisiin. Ei käytä evästeitä, toimii sivuston omalla palvelimella ja on käytössä ilman suostumusta | Digitoimisto Digitaali Oy (palvelin Hetzner, EU) | Ei | Oikeutettu etu: sivuston kehittäminen |
| Google Tag Manager ja Googlen rajoitettu tila | Lataa alla olevat Googlen palvelut. Ennen suostumusta lähettää Googlelle evästeettömän ilmoituksen sivulatauksesta (IP-osoite ja sivun osoite välittyvät) | Google Ireland Ltd | Mahdollisesti Yhdysvaltoihin (EU–U.S. Data Privacy Framework) | Oikeutettu etu: sivuston kävijämäärien koostemittaus ilman evästeitä |
| Google Analytics 4 | Kävijätilastot: sivulataukset sekä klikkaukset puhelin- ja sähköpostilinkkeihin, painikkeisiin ja yhteydenottolomakkeen lähetys (lomakkeen tunniste, ei lomakkeen sisältöä) | Google Ireland Ltd | Yhdysvallat (EU–U.S. Data Privacy Framework ja vakiosopimuslausekkeet) | Suostumus (analytiikka) |
| Google Ads -konversioseuranta | Mittaa, johtiko Google-mainoksemme yhteydenottoon (_gcl_*-evästeet). Lomakkeen tietoja ei lähetetä Googlelle |
Google Ireland Ltd | Yhdysvallat (kuten yllä) | Suostumus (mainonta) |
| Meta-pikseli (Facebook/Instagram) | Mittaa mainostemme tehoa ja mahdollistaa mainonnan sivustolla vierailleille (_fbp-eväste) |
Meta Platforms Ireland Ltd. Meta on tietojen keräämisessä yhteisrekisterinpitäjä kanssamme ja käyttää tietoja myös omiin tarkoituksiinsa | Yhdysvallat (EU–U.S. Data Privacy Framework) | Suostumus (mainonta) |
| Adform | Mainonnan kohdentaminen ja tehon mittaus (uid– ja C-evästeet) |
Adform A/S | EU (Adformin eurooppalaiset datakeskukset) | Suostumus (mainonta) |
| Hotjar | Näyttää koosteena, miten sivustoa käytetään (esim. klikkausten lämpökartat) | Hotjar Ltd | EU (Irlanti, AWS eu-west-1) | Suostumus (analytiikka) |
| YouTube (upotetut videot) | Toistaa sivuille upotetut videot | Google Ireland Ltd | Yhdysvallat (kuten yllä) | Suostumus (toiminnalliset / mainonta) |
Tekoälychatin selaimeen tallentamat tiedot on kuvattu kohdassa 4.7.
4. Tekoälychat
4.1 Mikä chat on
digitaali.fi:n chat on tekoälyavustaja, ei ihminen. Sen vastaukset tuottaa tekoälymalli (Anthropicin Claude). Avustaja kertoo Digitaalin palveluista ja voi välittää yhteydenottopyyntönne meille. Vastaukset voivat sisältää virheitä, joten tarkistakaa tärkeät asiat (esimerkiksi hinnat ja aikataulut) meiltä suoraan. Chat ei tee teitä koskevia päätöksiä.
Chatin käyttö on vapaaehtoista. Älkää kirjoittako chattiin arkaluonteisia tietoja (esimerkiksi terveystietoja, henkilötunnusta tai pankkitietoja).
4.2 Mitä tietoja chat tallentaa
| Tieto | Mitä se sisältää | Miksi |
|---|---|---|
| Keskustelun viestit | Kirjoittamanne viestit ja chatin vastaukset aikaleimoineen | Jotta chat voi jatkaa keskustelua ja jotta voimme parantaa sen vastauksia |
| Keskusteluun liittyvät muistiinpanot | Chat voi poimia keskustelusta yritystänne ja tarvettanne koskevia tietoja, esim. toimiala, haettu palvelu, nykyinen verkkosivusto, aikataulu, budjettihaarukka, paikkakunta. Muistiinpanoja syntyy myös silloin, kun ette jätä yhteystietojanne | Jotta ymmärrämme, keitä sivustomme kävijät ovat ja mitä he tarvitsevat, ja voimme parantaa sivustoa ja palvelujamme sen mukaan. Jos jätätte yhteystietonne, myyjämme käyttää muistiinpanoja valmistautuakseen yhteydenottoon. Chat on ohjeistettu olemaan tallentamatta terveyteen, vakaumukseen, yksityistalouteen tai kolmansiin henkilöihin liittyviä tietoja |
| Yhteystiedot (liidi), vain jos jätätte ne lomakkeella | Nimi, sähköposti (pakollinen), puhelinnumero sekä chatin kirjoittama yhteenveto tarpeestanne. Lisäksi tallennetaan suostumuksen teksti ja ajankohta, selaimen tyyppi sekä IP-osoitteestanne laskettu tiiviste (varsinaista IP-osoitetta ei tallenneta) | Jotta voimme ottaa teihin yhteyttä. Suostumustiedot säilytetään, jotta voimme osoittaa suostumuksen annetuksi |
| Palaute | Chatille antamanne palaute tai kehitysehdotus ja chatin tiivistelmä siitä | Chatin ja palvelumme parantaminen |
| Tietoaukot | Kysymys, johon chat ei osannut vastata, ja sen tyyppi (esim. palvelu, jota emme tarjoa) | Jotta tiedämme, mitä tietoa chatilta puuttuu |
| Käyttötilastot | Satunnainen selaintunniste ja tapahtumat: sivun katselu, klikkaus, chatin avaaminen, vieritys ja lomakkeen käyttö sekä sivu, jolla tapahtuma tapahtui. Ei IP-osoitetta, ei nimeä | Chatin toimivuuden seuranta ja kehittäminen |
| Tekniset lokit | Keskustelun tunniste, satunnaisesta istunnosta johdettu tunniste, viestin teksti, käsittelyaika, käytetty malli ja kustannus. Myös esitarkistuksen torjumat viestit (esim. roskaviestit tai väärinkäyttöyritykset) | Palvelun toiminnan, kustannusten ja tietoturvan valvonta |
Emme pyydä chatissa kirjautumista emmekä yhdistä keskustelua henkilöllisyyteenne, ellette itse jätä yhteystietojanne, kerro niitä viestissä tai saavu henkilökohtaisella linkillä (kohta 4.4).
4.3 Millä perusteella
- Keskustelu, muistiinpanot, palaute, tietoaukot, tilastot ja lokit: oikeutettu etumme tarjota sivustolla neuvontaa palveluistamme, ymmärtää, keitä kävijämme ovat ja mitä he tarvitsevat, parantaa sivustoa ja palvelujamme, valmistautua yhteydenottoihin sekä suojata palvelua väärinkäytöltä. Kerromme suoraan: chat-keskusteluista kootaan tietoa myös silloin, kun ette jätä yhteystietojanne, mutta sitä ei yhdistetä teihin henkilönä. Olemme arvioineet, että käsittely on teille odotettavaa, koska aloitatte keskustelun itse ja chat kertoo olevansa tekoäly, eikä se vaaranna oikeuksianne. Voitte vastustaa käsittelyä (kohta 8). Arvion yhteenvedon saatte pyynnöstä tietosuojavastaavalta.
- Yhteystiedot (liidi): suostumuksenne, jonka annatte lomakkeen valintaruudulla, sekä sopimusta edeltävät toimet, kun pyydätte yhteydenottoa tai tarjousta. Voitte perua suostumuksen milloin tahansa.
4.4 Kuka käsittelee chatin tietoja
- Digitoimisto Digitaali Oy ylläpitää chatia ja säilyttää sen tiedot omalla palvelimellaan.
- Hetzner Online GmbH tarjoaa palvelimen, jolla sivusto ja chatin tietokanta sijaitsevat. Palvelin sijaitsee Suomessa (Tuusula).
- Anthropic Ireland, Limited (Irlanti) tuottaa chatin tekoälymallin (Claude) ja on sopimuskumppanimme. Viestinne ja keskusteluhistoria lähetetään Anthropicille jokaisen vastauksen tuottamista varten. Anthropic toimii henkilötietojen käsittelijänä meidän lukuumme käsittelysopimuksen (DPA) perusteella. Anthropicin kaupallisten ehtojen mukaan se ei käytä rajapinnan kautta lähetettyjä tietoja tekoälymallien kouluttamiseen ja poistaa ne omista järjestelmistään 30 päivän kuluessa. Poikkeus: jos Anthropicin automaattinen valvonta tulkitsee viestin käyttöehtojen vastaiseksi, se voi säilyttää viestin enintään kaksi vuotta.
Kun jätätte yhteystietonne tai palautetta, siitä lähtee ilmoitus sähköpostiin Digitaalin henkilökunnalle, joka hoitaa yhteydenoton. Ilmoitus sisältää nimen, sähköpostin, puhelinnumeron ja yhteenvedon tarpeestanne, ja se säilyy vastaanottajan sähköpostissa. Kohdan 4.6 säilytysajat koskevat chatin tietokantaa, eivät sähköpostia. Sähköpostissa olevia yhteydenottoja säilytetään enintään 24 kuukautta viimeisestä yhteydenpidosta, jonka jälkeen viestit poistetaan. Yhteystietoja ei siirretä muihin järjestelmiin, kuten asiakasrekisteriin. Sähköpostipalvelumme on Microsoft 365 (Microsoft Ireland Operations Ltd).
Jos saitte meiltä henkilökohtaisen linkin chattiin, linkkiin on liitetty sähköpostiosoitteenne, yrityksenne nimi ja verkkosivustonne. Chat käyttää yrityksen ja sivuston tietoja keskustelussa, jotta se voi puhua juuri teidän tilanteestanne, ja keskustelu yhdistyy tällöin linkin saajaan. Linkin tiedot säilytetään sivustomme hallinnassa. Linkki ja sen tiedot poistetaan, kun yhteydenottoon liittyvä asia on hoidettu.
4.5 Tietojen siirto EU:n ulkopuolelle
Vaikka sopimuskumppanimme on irlantilainen Anthropic Ireland, Limited, tekoälymallin käsittely tapahtuu Anthropicin konsernin järjestelmissä, ja chat-viestinne siirretään käsiteltäväksi Yhdysvaltoihin (Anthropic PBC alihankkijana). Siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC), jotka sisältyvät Anthropicin käsittelysopimukseen. Voitte pyytää lisätietoja siirron suojatoimista tietosuojavastaavalta.
Chatin tietokanta sijaitsee EU:ssa.
4.6 Kuinka kauan chatin tietoja säilytetään
| Tieto | Säilytysaika |
|---|---|
| Keskustelun viestit ja keskusteluun liittyvät muistiinpanot | 90 päivää |
| Tekniset lokit ja esitarkistuksen loki | 90 päivää |
| Tietoaukot | 90 päivää |
| Käyttötilastot | 30 päivää |
| Palaute | 365 päivää |
| Yhteystiedot (liidi) ja suostumustiedot | 365 päivää |
| Henkilökohtaiseen chat-linkkiin liitetyt tiedot (sähköpostiosoite, yrityksen nimi ja verkkosivusto) | 365 päivää linkin viimeisestä käytöstä |
| Anthropicin kopio viesteistä | enintään 30 päivää (ks. kohta 4.4) |
Säilytysajan päätyttyä tiedot poistetaan chatin tietokannasta. Sähköpostiin lähteneet yhteydenottoilmoitukset säilyvät sähköpostissa (kohta 4.4). Jos yhteydenottonne johtaa asiakassuhteeseen, yhteystietojanne käsitellään sen jälkeen asiakastietoina (kohdat 3.1 ja 7). Kustannusseurannassa käytettävät tiedot muutetaan 90 päivän jälkeen sellaisiksi, ettei niitä voi yhdistää keskusteluun.
4.7 Mitä chat tallentaa selaimeenne
| Nimi | Tyyppi | Kesto | Tarkoitus |
|---|---|---|---|
PHPSESSID |
Eväste, välttämätön | 24 tuntia | Pitää keskustelunne koossa, jotta näette omat keskustelunne ettekä muiden |
analytics_session_id |
Selaimen istuntotallennus | Selainikkunan sulkemiseen asti | Satunnainen tunniste chatin käyttötilastoille ja chatin kontekstille tällä käynnillä (käyntikohtainen) |
dgchat_ele_v1 |
Selaimen istuntotallennus | Selainikkunan sulkemiseen asti | Chatin tarjoamien toimintojen (esim. lomake) tila tällä käynnillä |
dgchat_lead_draft_v1 |
Selaimen istuntotallennus | Selainikkunan sulkemiseen asti | Keskeneräisen yhteydenottolomakkeen tiedot (nimi, sähköposti, puhelin), jotta ne eivät katoa, jos suljette lomakkeen hetkeksi. Ei lähetetä meille ennen kuin lähetätte lomakkeen |
chatcore_seen |
Selaimen paikallinen tallennus | Kunnes tyhjennätte selaimen tiedot | Tieto siitä, onko chat näytetty teille aiemmin |
chatcore_dock_arrived |
Selaimen istuntotallennus | Selainikkunan sulkemiseen asti | Chat-palkin esittelyanimaatio näytetään vain kerran |
dg_chat_landing |
Eväste, välttämätön | 7 vuorokautta | Asetetaan vain, jos saavuitte sivulle meiltä saamallanne henkilökohtaisella linkillä. Avaa chatin teille |
dg_chat_landing_seen |
Eväste, välttämätön | 30 päivää | Asetetaan, kun vierailette tekoälysivullamme. Pitää chatin näkyvissä teille myös sivuston muilla sivuilla |
dg_chat_campaign |
Eväste, välttämätön | 30 päivää | Muistaa kampanjalinkin, jolla saavuitte |
lang |
Eväste | 30 päivää | Valitsemanne kieli |
5. Mistä tiedot saadaan
Saamme tiedot teiltä itseltänne: lomakkeista, chatista, sähköpostista, puhelimitse ja tapaamisista. Yritysasiakkaiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä, kuten yritysten verkkosivuilta. Kävijätiedot syntyvät, kun käytätte sivustoa.
6. Tietojen luovuttaminen ja siirrot
Emme myy tietojanne. Käytämme palveluntarjoajia, jotka käsittelevät tietoja meidän lukuumme ja ohjeidemme mukaan (kohdat 3.3 ja 4.4). Metan kanssa olemme yhteisrekisterinpitäjiä Meta-pikselillä kerättävien tietojen osalta. Meta käsittelee niitä myös omien tietosuojaehtojensa mukaisesti (Metan tietosuojakäytäntö). Viranomaisille luovutamme tietoja vain, jos laki sitä edellyttää.
Tietoja siirretään EU:n ulkopuolelle, pääasiassa Yhdysvaltoihin, chatin (Anthropic) sekä Googlen ja Metan palvelujen osalta. Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen tietosuojakehykseen (Data Privacy Framework), jossa vastaanottaja on sertifioitu.
7. Säilytysajat muilta osin
- Yhteydenottolomakkeiden tiedot: 2 vuotta viimeisestä yhteydenpidosta, ellei synny asiakassuhdetta.
- Asiakassuhteen tiedot: asiakassuhteen ajan. Laskutukseen ja kirjanpitoon liittyvät tiedot säilytetään kirjanpitolain edellyttämän ajan (6–10 vuotta).
- Evästeet ja seurantapalvelut: evästevalinta 12 kk (hylkäys 6 kk), suostumusloki 24 kk. Omat kävijätilastot säilyttävät käyntien tapahtumatiedot 90 päivää (bottien ja testien 14 päivää), minkä jälkeen jäljelle jää vain koosteita ilman kävijäkohtaisia tietoja. Tekoälypalvelujen hakuja sivuillemme kirjataan ilman tunnisteita 14 päivää. Palvelimen tavallinen käyttöloki on tästä erillinen. Muiden palvelujen säilytysajat: Matomo, Google Analytics ja Hotjar säilyttävät tietoja kunkin palvelun oletussäilytysajan.
Kun säilytysaika päättyy, tiedot poistetaan tai muutetaan sellaiseen muotoon, ettei niistä voi tunnistaa teitä. Tietoja ei poisteta, jos laki tai viranomaisen käynnistämä prosessi velvoittaa säilyttämään ne.
8. Oikeutenne
Teillä on oikeus:
- saada tietää, mitä tietoja teistä käsittelemme, ja saada niistä kopio;
- korjauttaa virheelliset tiedot;
- poistattaa tietonne (“oikeus tulla unohdetuksi”), kun käsittelylle ei ole enää perustetta. Voitte pyytää esimerkiksi chat-keskustelunne tai jättämänne yhteystiedot poistettaviksi ennen säilytysajan päättymistä;
- rajoittaa käsittelyä tietyissä tilanteissa;
- vastustaa käsittelyä, joka perustuu oikeutettuun etuumme, sekä suoramarkkinointia;
- perua suostumuksenne milloin tahansa, myös evästesuostumuksen evästeasetuksista. Peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen;
- siirtää antamanne tiedot toiseen palveluun koneluettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen.
Lähettäkää pyyntö tietosuojavastaavalle (kohta 2). Vastaamme kuukauden kuluessa. Voimme pyytää teitä todistamaan henkilöllisyytenne.
Chat-keskustelun poistaminen: koska chat ei tunnista teitä nimeltä, kertokaa pyynnössä keskustelun ajankohta ja mahdollisimman tarkasti mitä kirjoititte, tai sähköpostiosoite, jonka jätitte lomakkeella. Näin löydämme oikean keskustelun.
9. Valitusoikeus
Jos katsotte, että henkilötietojenne käsittely rikkoo tietosuojalainsäädäntöä, voitte tehdä valituksen valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto PL 800, 00531 Helsinki tietosuoja@om.fi · 029 566 6700 · tietosuoja.fi
10. Automaattinen päätöksenteko
Emme tee teitä koskevia päätöksiä pelkästään automaattisesti niin, että niillä olisi teille oikeudellisia tai vastaavia merkittäviä vaikutuksia. Tekoälychat vastaa kysymyksiin ja kokoaa muistiinpanoja myyjämme avuksi, mutta ihminen päättää, otetaanko teihin yhteyttä ja mitä tarjotaan. Mainonnan kohdentaminen (Meta, Google, Adform) tapahtuu vain suostumuksellanne.
11. Tietojen suojaaminen
Tiedot säilytetään suojatuilla palvelimilla, joihin on pääsy vain niillä henkilöillä, jotka tarvitsevat tietoja työssään. Yhteydet sivustolle ja chattiin on salattu (HTTPS). Chatin tietokanta ei ole saavutettavissa internetistä. Palveluntarjoajiemme kanssa on tehty käsittelysopimukset.
12. Selosteen muuttaminen
Päivitämme selostetta, kun palvelumme tai lainsäädäntö muuttuu. Päivityspäivä näkyy selosteen alussa.
—