Viimeksi päivitetty: 31.8.2026
Tässä tietosuojaselosteessa kerrotaan, miten WebKar käsittelee asiakkaiden, potentiaalisten asiakkaiden, verkkosivuston käyttäjien, yhteydenottajien, uutiskirjeen tilaajien ja muiden palveluidemme käyttäjien henkilötietoja.
Tietosuojan lähtökohtana on, että henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi sekä vain ennalta määriteltyihin ja perusteltuihin tarkoituksiin. Henkilötietoja kerätään ja käsitellään vain siinä laajuudessa kuin se on käsittelyn tarkoituksen kannalta tarpeellista.
Tämä tietosuojaseloste koskee WebKarin verkkosivustoa, yhteydenottolomakkeita, asiakas- ja markkinointiviestintää sekä WebKarin tarjoamien digitaalisten palveluiden yhteydessä tapahtuvaa henkilötietojen käsittelyä.
Rekisterinpitäjä:
Mainostoimisto WebKar
Joni Karjalainen
Yhteyshenkilö henkilötietojen käsittelyä koskevissa asioissa:
Joni Karjalainen
Puhelin: 050 463 1387
Sähköposti: info@webkar.fi
Tietosuojaa koskevissa kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä pyynnöissä voi olla yhteydessä edellä mainittuun sähköpostiosoitteeseen.
Tietosuojavastaava:
WebKar ei ole nimennyt erillistä tietosuojavastaavaa, ellei toisin ilmoiteta. Tietosuojaa koskevissa asioissa yhteydenotot tehdään rekisterinpitäjälle osoitteeseen info@webkar.fi.
WebKar voi käsitellä seuraavien henkilöryhmien henkilötietoja:
WebKarin nykyiset ja entiset asiakkaat
potentiaaliset asiakkaat
verkkosivuston käyttäjät
yhteydenottolomakkeella yhteyttä ottaneet henkilöt
tarjousta tai lisätietoja pyytäneet henkilöt
uutiskirjeen ja muun sähköisen markkinointiviestinnän tilaajat
tapahtumien, tapaamisten tai muun yritysyhteistyön yhteydessä yhteystietonsa antaneet henkilöt
WebKarin yhteistyökumppaneiden ja palveluntarjoajien yhteyshenkilöt.
Käsiteltävät henkilötiedot riippuvat siitä, missä yhteydessä henkilö asioi WebKarin kanssa.
Tietoja voivat olla esimerkiksi:
nimi
yrityksen nimi
asema tai tehtävänimike
sähköpostiosoite
puhelinnumero
yrityksen yhteystiedot
verkkosivuston tai yrityksen osoite
yhteydenoton tai tarjouspyynnön sisältämät tiedot
asiakkuuteen liittyvät tiedot
ostettuihin tai tilattuihin palveluihin liittyvät tiedot
laskutukseen ja maksamiseen liittyvät tiedot siltä osin kuin niitä tarvitaan
markkinointia koskevat valinnat ja suostumukset
uutiskirjeen tilaamiseen ja peruuttamiseen liittyvät tiedot
eväste- ja suostumusvalinnat
verkkosivuston tekniset lokitiedot, kuten IP-osoite, ajankohta, käytetty selain, käyttöjärjestelmä, päätelaite, pyydetty sivu, viittaava sivusto sekä tekniseen tietoturvaan liittyvät tiedot.
WebKar ei lähtökohtaisesti kerää verkkosivustonsa yhteydenottolomakkeilla erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, uskonnollisia vakaumuksia tai poliittisia mielipiteitä. Pyydämme asiakkaita ja verkkosivuston käyttäjiä olemaan toimittamatta tällaisia tietoja, ellei niiden toimittaminen ole jonkin nimenomaisen palvelun kannalta välttämätöntä ja siihen ole asianmukaista oikeusperustetta.
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
Henkilötietoja käsitellään asiakassuhteen perustamiseen, ylläpitämiseen ja hoitamiseen sekä WebKarin palveluiden toimittamiseen.
Käsittely voi sisältää esimerkiksi yhteydenpitoa, tarjousten tekemistä, tilausten käsittelyä, projektien toteuttamista, laskutusta ja asiakaspalvelua.
Verkkosivuston lomakkeiden kautta annettuja henkilötietoja käsitellään yhteydenottoon vastaamiseksi, tarjouspyynnön käsittelemiseksi sekä mahdollisen sopimussuhteen valmistelua varten.
Henkilötietoja ja verkkosivuston käyttöön liittyviä tietoja voidaan käsitellä palveluiden, verkkosivuston toimivuuden, käytettävyyden, sisällön ja asiakaskokemuksen kehittämiseksi siltä osin kuin käsittely on lainmukaista.
Henkilötietoja voidaan käsitellä WebKarin palveluiden ja toiminnan markkinointiin.
Sähköistä suoramarkkinointia toteutetaan sovellettavan lainsäädännön edellyttämällä tavalla. Jos markkinointi perustuu suostumukseen, suostumus voidaan peruuttaa milloin tahansa.
Markkinointiviestien vastaanottamisen voi lopettaa viestissä olevan peruuttamislinkin kautta tai ottamalla yhteyttä WebKariin.
Teknisiä tietoja voidaan käsitellä verkkosivuston toiminnan varmistamiseksi, tietoturvan ylläpitämiseksi, väärinkäytösten estämiseksi, virheiden selvittämiseksi ja palvelun saatavuuden varmistamiseksi.
Mikäli verkkosivustolla on käytössä analytiikka- tai muita ei-välttämättömiä seurantateknologioita, niiden avulla voidaan kerätä tietoa verkkosivuston käytöstä palvelun kehittämiseksi ja kävijämäärien sekä käyttötapojen analysoimiseksi.
Tällaiset teknologiat otetaan käyttöön käyttäjän suostumuksen perusteella silloin, kun sovellettava lainsäädäntö sitä edellyttää.
Mikäli käyttäjä käyttää WebKarin verkkosivustolla olevaa chat- tai AI-palvelua, käyttäjän palveluun kirjoittamia tietoja voidaan käsitellä palvelun tarjoamiseksi, keskustelun ylläpitämiseksi, teknisen toiminnan varmistamiseksi sekä palvelun kehittämiseksi.
Käyttäjää pyydetään olemaan syöttämättä chattiin tarpeettomia henkilötietoja tai erityisiin henkilötietoryhmiin kuuluvia tietoja.
Henkilötietojen käsittely perustuu tilanteesta riippuen yhteen tai useampaan seuraavista oikeusperusteista:
Sopimus tai sopimusta edeltävät toimenpiteet
Henkilötietoja käsitellään, kun käsittely on tarpeen WebKarin ja asiakkaan välisen sopimuksen tekemiseksi tai sopimukseen liittyvien toimenpiteiden toteuttamiseksi.
Lakisääteinen velvoite
Henkilötietoja käsitellään silloin, kun WebKarilla on lakiin perustuva velvollisuus käsitellä tai säilyttää tietoja, kuten kirjanpitoon tai verotukseen liittyvien velvoitteiden täyttämiseksi.
Oikeutettu etu
Henkilötietoja voidaan käsitellä WebKarin tai kolmannen osapuolen oikeutetun edun perusteella silloin, kun henkilötietojen käsittely on tarpeellista eikä rekisteröidyn etuja, oikeuksia tai vapauksia voida pitää käsittelyä tärkeämpinä.
Oikeutettu etu voi liittyä esimerkiksi asiakassuhteiden hoitamiseen, palveluiden kehittämiseen, tietoturvaan, väärinkäytösten ehkäisemiseen ja tietyissä lain sallimissa tilanteissa yritystoimintaan liittyvään suoramarkkinointiin.
Suostumus
Henkilötietojen käsittely voi perustua rekisteröidyn antamaan suostumukseen esimerkiksi uutiskirjeen tilaamisen tai tiettyjen ei-välttämättömien evästeiden ja seurantateknologioiden käytön yhteydessä.
Suostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Henkilötietoja saadaan pääsääntöisesti:
rekisteröidyltä itseltään
verkkosivuston yhteydenottolomakkeilta
tarjouspyyntöjen yhteydessä
sähköpostitse
puhelimitse
asiakassuhteen aikana
uutiskirjeen tai muun markkinointiviestinnän tilaamisen yhteydessä
tapaamisista ja tapahtumista
WebKarin palveluiden käytön yhteydessä syntyvistä teknisistä tiedoista
verkkosivuston eväste- ja analytiikkateknologioiden kautta, mikäli niiden käyttöön on annettu tarvittava suostumus
julkisista lähteistä ja yritysten verkkosivustoilta silloin, kun tietoja käsitellään lainmukaisen käyttötarkoituksen perusteella.
WebKar ei myy henkilötietoja.
Henkilötietoja voidaan luovuttaa tai henkilötietojen käsittelyyn voidaan käyttää ulkopuolisia palveluntarjoajia silloin, kun se on tarpeen WebKarin toiminnan, palveluiden tai lakisääteisten velvoitteiden toteuttamiseksi.
Tällaisia palveluntarjoajia voivat olla esimerkiksi:
verkkosivuston hosting- ja palvelininfrastruktuurin tarjoajat
sähköpostipalveluiden tarjoajat
lomake- ja viestintäpalveluiden tarjoajat
uutiskirje- ja markkinointipalveluiden tarjoajat
analytiikka- ja verkkosivuston mittauspalveluiden tarjoajat
evästeiden hallintapalveluiden tarjoajat
verkkosivuston tekniset ylläpito- ja tietoturvapalvelut
chat- ja AI-palveluiden tarjoajat
laskutus-, kirjanpito- ja maksupalveluiden tarjoajat.
WebKar käyttää verkkosivustollaan muun muassa WordPress-alustaa ja erilaisia verkkosivuston toimintaan, lomakkeisiin, analytiikkaan, evästeiden hallintaan, tietoturvaan ja palveluiden toteuttamiseen liittyviä teknisiä lisäosia ja palveluita.
Käytössä olevia lisäosia ja niiden käyttötarkoituksia voidaan muuttaa verkkosivuston kehittämisen yhteydessä. Lisäosan asentaminen ei kuitenkaan yksin tarkoita, että kyseinen lisäosa käsittelisi henkilötietoja tai luovuttaisi niitä ulkopuoliselle. Henkilötietojen käsittely määräytyy käytössä olevien palveluiden, asetusten ja teknisen toteutuksen perusteella.
Verkkosivustolla voidaan käyttää kolmansien osapuolten teknisiä palveluita.
Esimerkiksi Google-palveluita voidaan käyttää verkkosivuston tekniseen analytiikkaan, mittaamiseen tai muihin verkkopalvelun toimintoihin. Google Site Kit toimii WordPress-sivustolla teknisenä rajapintana eri Google-palveluihin. Se, mitä henkilötietoja käsitellään ja mitä tietoja siirretään Googlelle, riippuu siitä, mitkä Google-palvelut ja ominaisuudet verkkosivustolla on otettu käyttöön.
Myös evästeiden ja suostumusten hallintaan voidaan käyttää erillistä palveluntarjoajaa.
Chat- ja AI-palveluiden yhteydessä palveluun syötettyä sisältöä voidaan käsitellä palveluntarjoajan teknisessä ympäristössä palvelun toteuttamiseksi.
Näiden palveluiden käytössä noudatetaan sovellettavaa tietosuojalainsäädäntöä ja henkilötietojen käsittelijöiden kanssa tehdään tarvittaessa henkilötietojen käsittelyä koskevat sopimukset.
WebKar pyrkii käyttämään palveluntarjoajia, joiden henkilötietojen käsittely voidaan toteuttaa Euroopan unionin tai Euroopan talousalueen alueella.
Joidenkin palveluntarjoajien palveluihin voi kuitenkin liittyä henkilötietojen siirtoja tai käsittelyä EU:n tai ETA-alueen ulkopuolella.
Jos henkilötietoja siirretään EU:n tai ETA-alueen ulkopuolelle, siirto toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti käyttäen kulloinkin sovellettavaa siirtomekanismia, kuten Euroopan komission riittävyyspäätöstä, Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta yleisen tietosuoja-asetuksen mukaista asianmukaista suojatoimea.
Ajantasainen tieto käytössä olevista palveluntarjoajista, niiden sijainnista ja mahdollisista kansainvälisistä tiedonsiirroista voidaan antaa rekisteröidylle pyynnöstä.
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen toteuttamiseksi, ellei lainsäädäntö velvoita WebKaria säilyttämään tietoja pidempään.
Säilytysaika määräytyy tiedon käyttötarkoituksen perusteella.
Asiakas- ja sopimustiedot
Tietoja säilytetään asiakassuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen sopimukseen liittyvien velvoitteiden, oikeusvaateiden, reklamaatioiden tai muiden perusteltujen oikeudellisten tarpeiden käsittelemiseksi.
Yhteydenotto- ja tarjouspyyntötiedot
Tietoja säilytetään niin kauan kuin yhteydenoton tai tarjouspyynnön käsittely sitä edellyttää sekä sen jälkeen tarvittaessa kohtuullisen ajan mahdollisen asiakassuhteen muodostumisen, oikeusvaateiden tai muiden perusteltujen liiketoiminnallisten tarpeiden vuoksi.
Markkinointitiedot
Markkinointilistalla olevia henkilötietoja säilytetään niin kauan kuin henkilö on markkinointilistalla tai kunnes henkilöllä ei enää ole perusteltua yhteyttä markkinoinnin kohderyhmään, ellei tietojen säilyttämiselle ole muuta lainmukaista perustetta.
Jos henkilö peruuttaa markkinointisuostumuksensa, tietoja ei enää käytetä kyseiseen suostumukseen perustuvaan markkinointiin. Markkinointikiellon toteuttamiseksi voidaan kuitenkin säilyttää vähäisiä tietoja, joiden avulla voidaan varmistaa, ettei henkilölle lähetetä markkinointia vastoin hänen kieltoaan.
Kirjanpitoon liittyvät tiedot
Kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämällä tavalla. Kirjanpitolain mukaan muun muassa kirjanpitokirjat ja tililuettelo on säilytettävä vähintään 10 vuotta tilikauden päättymisestä ja tilikauden tositteet sekä tietyt muut kirjanpitoaineistot vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt.
Tekniset lokitiedot
Palvelinten ja verkkosivuston teknisiä lokitietoja säilytetään vain niin kauan kuin se on tarpeen verkkosivuston teknisen toiminnan, tietoturvan, väärinkäytösten selvittämisen ja vianmäärityksen kannalta.
Eväste- ja analytiikkatiedot
Evästeiden ja muiden seurantateknologioiden säilytysajat määräytyvät kyseisen teknologian ja palveluntarjoajan asetusten perusteella. Tiedot tulee poistaa tai anonymisoida, kun niiden säilyttäminen ei enää ole tarpeen.
WebKarin verkkosivustolla voidaan käyttää evästeitä ja muita vastaavia teknologioita.
Evästeitä voidaan käyttää esimerkiksi:
verkkosivuston teknisen toiminnan mahdollistamiseen
käyttäjän tekemien asetusten muistamiseen
tietoturvan ylläpitämiseen
verkkosivuston käytön analysointiin
palveluiden kehittämiseen.
Välttämättömiä evästeitä voidaan käyttää verkkosivuston toiminnan edellyttämässä laajuudessa.
Ei-välttämättömien evästeiden ja vastaavien seurantateknologioiden käyttöön pyydetään käyttäjän suostumus silloin, kun sovellettava lainsäädäntö sitä edellyttää.
Käyttäjä voi hallita evästeasetuksia verkkosivustolla olevan evästeasetusten hallinnan kautta. Käyttäjän tulee voida muuttaa valintaansa ja peruuttaa aiemmin antamansa suostumus ilman kohtuutonta haittaa.
Evästeiden käyttötarkoitukset, palveluntarjoajat ja säilytysajat voivat muuttua verkkosivuston teknisen toteutuksen muuttuessa. Ajantasaiset tiedot tulee tarkistaa verkkosivuston evästeasetusten yhteydestä.
Rekisteröidyllä on yleisen tietosuoja-asetuksen mukaiset oikeudet henkilötietojensa käsittelyyn liittyen.
Oikeuksien laajuus riippuu henkilötietojen käsittelyn oikeusperusteesta ja muista sovellettavan lainsäädännön rajoituksista.
Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä tietyin edellytyksin saada pääsy henkilötietoihinsa ja saada tietosuoja-asetuksessa määritellyt tiedot henkilötietojen käsittelystä.
Rekisteröidyllä on oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista tai täydentämistä.
Rekisteröidyllä on tietyissä tilanteissa oikeus pyytää henkilötietojensa poistamista.
Poisto-oikeus ei ole ehdoton. WebKarilla voi olla oikeus tai velvollisuus säilyttää tietoja esimerkiksi lakisääteisen velvoitteen, oikeusvaateen laatimisen, esittämisen tai puolustamisen taikka muun tietosuoja-asetuksessa säädetyn perusteen vuoksi.
Rekisteröidyllä on tietyissä tilanteissa oikeus pyytää henkilötietojensa käsittelyn rajoittamista.
Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä silloin, kun käsittely perustuu WebKarin oikeutettuun etuun tai muuhun tietosuoja-asetuksessa säädettyyn perusteeseen, ellei WebKarilla ole käsittelyyn huomattavan tärkeää perustetta, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai ellei käsittely ole tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Rekisteröidyllä on aina oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten.
Rekisteröidyllä on tietyissä tietosuoja-asetuksessa määritellyissä tilanteissa oikeus saada itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle.
Jos henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
Rekisteröidyn oikeuksia koskeva pyyntö tulee lähettää sähköpostitse:
Pyynnössä tulee yksilöidä riittävällä tavalla, mitä tietoja tai käsittelyä pyyntö koskee.
WebKar voi pyytää rekisteröityä toimittamaan lisätietoja henkilöllisyyden varmistamiseksi, jos tämä on tarpeen henkilötietojen suojaamiseksi ja pyynnön käsittelemiseksi.
Pyyntöihin vastataan ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta, ellei sovellettavassa tietosuojalainsäädännössä säädetä mahdollisuudesta pidentää määräaikaa.
Jos pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti jos se esitetään toistuvasti, WebKar voi sovellettavan lainsäädännön sallimissa rajoissa periä kohtuullisen hallinnollisen maksun tai kieltäytyä toteuttamasta pyyntöä.
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle, jos hän katsoo, että hänen henkilötietojaan on käsitelty yleisen tietosuoja-asetuksen tai muun sovellettavan tietosuojalainsäädännön vastaisesti.
Suomessa valvontaviranomaisena toimii:
Tietosuojavaltuutetun toimisto
PL 800
00521 Helsinki
Verkkosivusto: tietosuoja.fi
Rekisteröity voi olla yhteydessä valvontaviranomaiseen erityisesti silloin, jos hän katsoo, ettei WebKar ole toteuttanut rekisteröidyn oikeuksia asianmukaisesti.
WebKar toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta, muuttamiselta tai vahingoittumiselta.
Suojaustoimenpiteet voivat sisältää muun muassa:
käyttöoikeuksien rajaamisen
vahvat tunnistautumis- ja salasanakäytännöt
ohjelmistojen ja lisäosien päivittämisen
verkkosivuston ja palvelinten teknisen suojauksen
tietoturvavalvonnan
varmuuskopioinnin
henkilötietojen käsittelyn rajaamisen vain tarpeellisiin tietoihin
palveluntarjoajien kanssa tehtävät asianmukaiset sopimusjärjestelyt.
Internetin välityksellä tapahtuva tiedonsiirto ei kuitenkaan ole täysin riskitöntä. WebKar pyrkii asianmukaisin teknisin ja organisatorisin toimenpitein minimoimaan henkilötietojen käsittelyyn liittyvät riskit.
Kun WebKar käyttää ulkopuolisia palveluntarjoajia henkilötietojen käsittelyyn WebKarin puolesta, WebKar huolehtii siitä, että henkilötietojen käsittelyä koskevat soveltuvat sopimus- ja tietosuojavaatimukset täyttyvät.
Henkilötietojen käsittelijä saa käsitellä henkilötietoja ainoastaan WebKarin määrittelemien käyttötarkoitusten ja kirjallisten ohjeiden mukaisesti, ellei palveluntarjoajalla ole lakiin perustuvaa velvollisuutta toimia toisin.
WebKar ei tee rekisteröityyn kohdistuvia yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettuja päätöksiä, jotka perustuisivat yksinomaan automaattiseen käsittelyyn ja joilla olisi rekisteröidylle oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.
Verkkosivuston analytiikka-, chat- tai AI-palveluissa voidaan kuitenkin teknisesti käsitellä käyttöön liittyviä tietoja palveluiden tuottamiseksi, analysoimiseksi tai kehittämiseksi. Tällaista teknistä analyysiä ei tule tulkita edellä tarkoitetuksi automaattiseksi päätöksenteoksi ilman erillistä tapauskohtaista arviointia.
WebKarin palvelut on suunnattu ensisijaisesti yrityksille ja täysi-ikäisille henkilöille.
WebKar ei tietoisesti kerää alaikäisistä henkilötietoja erityisiin tarkoituksiin. Jos alaikäisen henkilötietoja kuitenkin päätyy WebKarin käsiteltäväksi, tietoja käsitellään sovellettavan lainsäädännön mukaisesti ja tarpeettomat tiedot poistetaan, kun niiden käsittelylle ei ole lainmukaista perustetta.
WebKar voi päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön, palveluiden, teknisen toteutuksen tai henkilötietojen käsittelyn muutosten vuoksi.
Uusin voimassa oleva tietosuojaseloste julkaistaan WebKarin verkkosivustolla.
Mikäli muutoksilla on olennainen vaikutus rekisteröityjen oikeuksiin tai henkilötietojen käsittelyyn, WebKar huolehtii sovellettavan lainsäädännön edellyttämästä informoinnista.
Tämä tietosuojaseloste on voimassa 31.8.2026 alkaen ja korvaa WebKarin aiemman rekisteri- tai tietosuojaselosteen.
Rekisterinpitäjä:
Mainostoimisto WebKar
info@webkar.fi
050 463 1387