Päivitetty: 13.5.2026
Tässä tietosuojaselosteessa kerromme, miten Arcia Oy käsittelee verkkosivuston käyttäjien ja yhteydenottolomakkeen kautta yhteyttä ottavien henkilöiden henkilötietoja.
1. Rekisterinpitäjä
Yritys: Arcia Oy
Y-tunnus: 3235639-4
Osoite: Kuukkelinkatu 5 B, 41310 Leppävesi
Sähköposti: tomi.aho@arcia.fi
Puhelin: 040 417 4520
Rekisterinpitäjä vastaa henkilötietojen käsittelystä tämän tietosuojaselosteen mukaisesti.
2. Yhteyshenkilö tietosuoja-asioissa
Tietosuojaa koskevissa kysymyksissä voit olla yhteydessä:
Nimi tai rooli: Tomi Aho
Sähköposti: tomi.aho@arcia.fi
3. Mitä henkilötietoja keräämme?
Keräämme verkkosivuston yhteydenottolomakkeen kautta käyttäjän itse antamia tietoja, kuten:
- nimi
- sähköpostiosoite
- viestin sisältö
- mahdolliset muut tiedot, jotka käyttäjä itse antaa viestissään
Lisäksi verkkosivuston teknisen toiminnan yhteydessä voidaan käsitellä tavanomaisia teknisiä tietoja, kuten IP-osoite, selaintiedot, laitetyyppi ja sivuston käyttöön liittyvät lokitiedot, jos tällaisia tietoja kerätään esimerkiksi tietoturvan tai sivuston toiminnan varmistamiseksi.
4. Mihin tarkoituksiin henkilötietoja käsitellään?
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- yhteydenottoihin vastaaminen
- asiakaspalvelu ja viestintä
- tarjouspyyntöjen, kyselyiden tai muiden viestien käsittely
- mahdollisen asiakassuhteen hoitaminen
- verkkosivuston toiminnan ja tietoturvan varmistaminen
- väärinkäytösten ehkäisy ja selvittäminen
Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin, ellei tästä ilmoiteta erikseen.
5. Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu pääsääntöisesti johonkin seuraavista perusteista:
Oikeutettu etu: käsittelemme yhteydenottolomakkeen tietoja, jotta voimme vastata meille lähetettyihin viesteihin ja hoitaa yrityksen tavanomaista viestintää.
Sopimuksen valmistelu tai täytäntöönpano: jos yhteydenotto liittyy tarjouksen pyytämiseen, palvelun ostamiseen tai olemassa olevaan asiakassuhteeseen, käsittely voi olla tarpeen sopimuksen valmistelemiseksi tai toteuttamiseksi.
Lakisääteinen velvoite: joissain tilanteissa tietoja voidaan käsitellä lakisääteisten velvoitteiden, kuten kirjanpitoon tai reklamaatioihin liittyvien velvoitteiden, täyttämiseksi.
GDPR:n mukaan rekisteröidylle on kerrottava muun muassa käsittelyn tarkoitukset ja oikeusperuste silloin, kun tietoja kerätään häneltä itseltään.
6. Mistä henkilötiedot saadaan?
Henkilötiedot saadaan pääasiassa henkilöltä itseltään, kun hän:
- täyttää verkkosivuston yhteydenottolomakkeen
- lähettää meille sähköpostia
- ottaa yhteyttä puhelimitse tai muulla tavalla
- asioi kanssamme asiakkaana tai potentiaalisena asiakkaana
7. Kenelle henkilötietoja luovutetaan?
Emme myy tai vuokraa henkilötietoja ulkopuolisille.
Henkilötietoja voidaan käsitellä luotettujen palveluntarjoajien avulla, kuten:
- verkkosivuston ylläpitäjä
- lomake- tai sähköpostipalvelun tarjoaja
- webhotelli- tai pilvipalveluntarjoaja
- IT-tuki tai tietoturvapalvelun tarjoaja
Palveluntarjoajat käsittelevät henkilötietoja vain meidän lukuumme ja ohjeidemme mukaisesti.
Tietoja voidaan luovuttaa viranomaisille, jos laki sitä edellyttää.
8. Siirretäänkö henkilötietoja EU:n tai ETA-alueen ulkopuolelle?
Lähtökohtaisesti henkilötietoja käsitellään EU:n tai ETA-alueen sisällä.
Jos käytämme palveluntarjoajia, joiden palvelimilla tai alihankkijoilla tietoja käsitellään EU:n tai ETA-alueen ulkopuolella, huolehdimme siitä, että siirrolle on tietosuojalainsäädännön mukainen peruste, kuten Euroopan komission hyväksymät mallisopimuslausekkeet tai muu lainmukainen suojatoimi.
9. Kuinka kauan henkilötietoja säilytetään?
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi.
Yhteydenottolomakkeella lähetettyjä viestejä säilytetään pääsääntöisesti 24 kuukautta yhteydenoton käsittelystä, ellei pidempi säilytys ole tarpeen esimerkiksi asiakassuhteen, sopimuksen, reklamaation, oikeudellisen vaateen tai lakisääteisen velvoitteen vuoksi.
Asiakassuhteeseen liittyviä tietoja voidaan säilyttää asiakassuhteen ajan ja sen jälkeen siltä osin kuin se on tarpeen esimerkiksi kirjanpidon, sopimusvastuiden tai oikeudellisten vaateiden vuoksi.
10. Evästeet ja analytiikka
Verkkosivustomme voi käyttää evästeitä ja vastaavia teknologioita sivuston toiminnan varmistamiseen, käyttökokemuksen parantamiseen ja mahdollisesti kävijämäärien analysointiin.
Käytämme seuraavia evästetyyppejä:
- välttämättömät evästeet
- analytiikkaevästeet, jos käytössä
- markkinointievästeet, jos käytössä
Jos sivustolla käytetään muita kuin välttämättömiä evästeitä, käyttäjältä tulee yleensä pyytää suostumus ennen niiden asettamista.
11. Miten henkilötiedot suojataan?
Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla keinoilla. Näitä voivat olla esimerkiksi:
- pääsynhallinta ja käyttöoikeuksien rajaaminen
- salasanakäytännöt ja tarvittaessa kaksivaiheinen tunnistautuminen
- suojatut yhteydet, kuten HTTPS
- palvelinten ja järjestelmien tekninen suojaus
- henkilötietoja käsittelevien palveluntarjoajien huolellinen valinta
- henkilöstön ohjeistus tietosuoja-asioissa
Pääsy henkilötietoihin on vain niillä henkilöillä, joilla on siihen työtehtäviensä vuoksi perusteltu tarve.
12. Rekisteröidyn oikeudet
Sinulla on tietosuojalainsäädännön mukaiset oikeudet omiin henkilötietoihisi. Näitä voivat olla esimerkiksi oikeus:
- saada tietoa henkilötietojesi käsittelystä
- saada pääsy itseäsi koskeviin tietoihin
- pyytää virheellisten tietojen oikaisua
- pyytää tietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa henkilötietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen tietyissä tilanteissa
- peruuttaa suostumus, jos käsittely perustuu suostumukseen
- olla joutumatta automaattisen päätöksenteon kohteeksi
Kaikki oikeudet eivät sovellu kaikkiin tilanteisiin, sillä oikeuksien soveltuminen riippuu muun muassa käsittelyn oikeusperusteesta.
Voit käyttää oikeuksiasi ottamalla yhteyttä kohdassa 2 mainittuun yhteyshenkilöön.
13. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
14. Muutokset tähän tietosuojaselosteeseen
Voimme päivittää tätä tietosuojaselostetta esimerkiksi verkkosivuston, palveluidemme tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla tällä verkkosivustolla.