Tietosuojaseloste

Laatimispäivä: 7.11.2025

Viimeisin päivitys: 7.11.2025


1. Rekisterinpitäjä

Nimi: Annukka Lohtander OÜ

Rekisterinumero: 17100272

Postiosoite: Ruunaoja tn 3, 11415 Tallinn, Estonia

Sähköposti: hei@avarramedia.fi

Puhelin: +358 50 40 215 19


Rekisterinpitäjä vastaa kaikista henkilötietojen käsittelyyn ja tietosuojaan liittyvistä asioista. Yritys on rekisteröity Viroon, mutta palvelee asiakkaita Suomessa ja muissa EU-maissa.

2. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • Verkkosivuston toiminta ja analytiikka (Squarespace)

  • Lomakkeiden ja yhteydenottopyyntöjen käsittely

  • Verkkokurssien ja palveluiden myynti, tilausten ja laskutuksen käsittely

  • Pääsy verkkokurssiympäristöihin

  • Asiakasviestintä ja asiakassuhteen ylläpito

  • Kirjanpitoon ja lainsäädäntöön perustuvat velvoitteet

3. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:

  • Sopimuksen täytäntöönpano (esimerkiksi ostot, laskutus, rekisteröityminen verkkokoulutusalustalle)

  • Rekisteröidyn yhteydenotto (esimerkiksi yhteydenottolomake, sähköposti tai puhelin)

  • Suostumus (esimerkiksi evästeet, markkinointiviestintä)

  • Oikeutettu etu (esimerkiksi asiakasviestintä, palveluiden kehittäminen)

  • Lakivelvoite (esimerkiksi kirjanpito)

4. Käsiteltävät henkilötiedot

Keräämme ja käsittelemme seuraavia tietoja riippuen tilanteesta:


Ostotapahtumien yhteydessä:

  • Nimi

  • Sähköpostiosoite

  • Yrityksen nimi, laskutusosoite, Y-tunnus

  • Ostettujen tuotteiden ja palveluiden tiedot


Yhteydenottopyyntöjen yhteydessä:

  • Nimi

  • Yritys

  • Sähköpostiosoite

  • Yhteydenoton syy ja kirjoittamasi viesti

Verkkosivuston analytiikan yhteydessä:

  • IP-osoite

  • Selain- ja laitetiedot

  • Vieraillut sivut ja klikkaustiedot

  • Vierailujen ajankohta ja kesto

5. Tietojen säilytysaika

Laskutustiedot säilytetään Viron kirjanpitolain mukaisesti vähintään 7 vuotta tilikauden päättymisen jälkeen.


Yhteydenottolomakkeiden tiedot poistetaan viimeistään 12 kuukauden kuluessa, ellei asiakassuhde jatku.


Analytiikka- ja evästetietoja säilytetään enintään 24 kuukautta.


6. Henkilötietojen vastaanottajat ja käsittelijät

Tietoja voidaan luovuttaa seuraaville palveluntarjoajille, jotka toimivat henkilötietojen käsittelijöinä rekisterinpitäjän lukuun:

  • Squarespace (verkkosivusto ja verkkokoulutusalusta)

  • Zapier (automaattinen tiedonsiirto verkkosivuston lomakkeilta)

  • Microsoft Outlook ja OneDrive (sähköposti ja pilvitallennus)

  • Envoice (kirjanpito- ja laskutusalusta)

  • Kirjanpitäjä (lakisääteinen kirjanpidon toteutus)

Tietojen sijainti ja siirrot

Rekisterinpitäjän parhaan tietämyksen mukaan henkilötiedot säilytetään ja käsitellään EU:n sisällä, paitsi seuraavissa tilanteissa:

  1. Osa palveluntarjoajista (Squarespace ja Zapier) käyttää palvelimia Yhdysvalloissa tai EU/ETA-alueen ulkopuolella.

    Rekisterinpitäjä huolehtii parhaan tietämyksensä mukaan siitä, että henkilötietojen siirrot ja käsittely kolmansien osapuolten palveluissa tapahtuvat EU:n tietosuoja-asetuksen (GDPR) mukaisesti ja että käytössä ovat tarvittavat suojatoimet, kuten EU:n mallisopimuslausekkeet.

  2. Rekisterinpitäjä työskentelee pääsääntöisesti EU:n ulkopuolella ja voi käsitellä tietoja myös sieltä käsin.

    Tässä yhteydessä tietoja ei kuitenkaan siirretä EU:n tai ETA:n ulkopuolisille palvelimille tai kolmansille osapuolille.

    Kaikki käsittely tapahtuu turvallisten yhteyksien kautta ja EU:n tietosuojalainsäädännön mukaisesti.

7. Tietojen suojaaminen

Henkilötietoja käsitellään huolellisesti ja suojatusti.

Rekisterinpitäjän toimesta tietoja käsitellään ainoastaan turvallisissa verkoissa ja laitteilla, joissa on käytössä ajantasaiset suojausratkaisut ja tietoturvaohjelmistot.

Rekisterinpitäjä luovuttaa henkilötietoja vain sellaisille kolmansille osapuolille, joiden voidaan parhaan tietämyksen mukaan katsoa käsittelevän tietoja EU:n tietosuojasäädösten mukaisesti.

Rekisterinpitäjä ei kuitenkaan vastaa kolmansien osapuolten omista itsenäisistä tietosuojakäytännöistä.

Pääsy henkilötietoihin on rajattu vain niille henkilöille, joilla on siihen työtehtäviensä perusteella tarve.

8. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

  • Oikeus saada pääsy omiin henkilötietoihinsa

  • Oikeus tietojen oikaisemiseen ja poistamiseen

  • Oikeus rajoittaa tietojen käsittelyä

  • Oikeus vastustaa henkilötietojen käsittelyä

  • Oikeus siirtää tiedot järjestelmästä toiseen

  • Oikeus peruuttaa suostumus (jos käsittely perustuu suostumukseen)

  • Oikeus tehdä valitus valvontaviranomaiselle

Pyynnöt tulee esittää rekisterinpitäjälle kirjallisesti.

9. Tietojen lähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään, esimerkiksi lomakkeiden kautta tai oston yhteydessä.

Rekisterinpitäjä voi lisäksi kerätä henkilötietoja yritysten julkisista lähteistä, kuten internetsivuilta tai sosiaalisen median tileiltä, esimerkiksi palveluiden markkinointia varten potentiaalisille asiakkaille.

Lisäksi verkkosivuston käytöstä kerätään automaattisesti analytiikka- ja evästetietoja, joita hyödynnetään sivuston kehittämiseen ja kävijäliikenteen seurantaan.

10. Automatisoitu päätöksenteko ja profilointi

Tällä sivustolla ei käytetä automatisoitua päätöksentekoa eikä profilointia.

11. Evästeet ja analytiikka

Sivusto käyttää evästeitä ja analytiikkaa (Squarespace) seuratakseen sivuston liikennettä ja parantaakseen käyttäjäkokemusta.

Evästeitä käytetään vain, jos käyttäjä on hyväksynyt ne evästebannerissa.

12. Fonttipalvelut

Sivusto käyttää Google Fonts- ja Adobe Fonts -palveluita fonttien näyttämiseen.

Nämä palvelut voivat vastaanottaa tietoja selaimestasi, verkostasi ja IP-osoitteestasi.

13. Valvontaviranomainen

Rekisterinpitäjän toimintaa valvoo Viron tietosuojaviranomainen:


Andmekaitse Inspektsioon

Tatari 39, 10134 Tallinn, Viro

Sähköposti: info@aki.ee

Verkkosivusto: https://www.aki.ee


Rekisteröidyllä on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle Suomessa (www.tietosuoja.fi), jos käsittely liittyy Suomeen tai hänen oikeuksiinsa Suomessa.

14. Päivitykset

Tietosuojaselostetta voidaan päivittää aika ajoin esimerkiksi lainsäädännön muutosten tai palveluiden kehittämisen vuoksi.

Selosteen viimeisin versio on aina saatavilla tällä verkkosivustolla.