Tietosuojaseloste

Päivitetty viimeksi: 20.7.2026

Tässä tietosuojakäytännössä kerrotaan, miten Leto Digital Oy käsittelee henkilötietoja verkkosivustollaan, yhteydenotoissa, asiakassuhteissa ja verkkosivustolla mahdollisesti käytettävässä tekoälypohjaisessa chatbotissa.

1. Rekisterinpitäjä

Leto Digital Oy Y-tunnus: 3592885-3 Osoite: Pyhtäänkorventie 18, 01530 Vantaa Sähköposti: info@letodigital.fi

Tietosuojaa koskevissa kysymyksissä ja rekisteröidyn oikeuksien käyttämistä koskevissa pyynnöissä voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Mitä henkilötietoja käsittelemme?

Voimme käsitellä seuraavia henkilötietoja sen mukaan, miten asioit kanssamme:

  • Nimi ja yhteystiedot, kuten sähköpostiosoite ja puhelinnumero
  • Yrityksen nimi, Y-tunnus, tehtävänimike ja muut yritystä koskevat yhteystiedot
  • Tarjouspyyntöihin, sopimuksiin, tilauksiin, projekteihin ja asiakassuhteeseen liittyvät tiedot
  • Laskutus-, maksu- ja kirjanpitotiedot
  • Viestien, yhteydenottolomakkeiden ja muun kanssamme käydyn viestinnän sisältö
  • Chatbotissa annetut tiedot, keskustelun sisältö ja mahdollisesti annetut yhteystiedot
  • Markkinointiluvat, suostumukset, kiellot ja muut viestintää koskevat valinnat
  • Verkkosivuston käytöstä syntyvät tekniset tiedot, kuten IP-osoite, selaimen ja laitteen tyyppi, käyttöjärjestelmä, vierailun ajankohta, katsellut sivut, viittaava sivusto sekä eväste- ja analytiikkatunnisteet
  • Tietoturvaan, virhetilanteisiin ja väärinkäytösten ehkäisemiseen liittyvät lokitiedot

Pyydämme, ettet lähetä yhteydenottolomakkeella tai chatbotissa tarpeettomia arkaluonteisia henkilötietoja, kuten terveystietoja, henkilötunnusta, maksukorttitietoja tai salasanoja.

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Tarkoitus Käsittelyn oikeusperuste
Yhteydenottoihin ja tarjouspyyntöihin vastaaminen sekä tarjousten laatiminen Sopimusta edeltävät toimenpiteet tai oikeutettu etu vastata yhteydenottoihin ja harjoittaa liiketoimintaa
Palveluiden toteuttaminen, projektien hallinta ja asiakassuhteen ylläpito Sopimus
Laskutus, kirjanpito ja muiden lakisääteisten velvoitteiden täyttäminen Lakisääteinen velvoite
Asiakasviestintä ja palvelua koskevat tarpeelliset ilmoitukset Sopimus tai oikeutettu etu hoitaa asiakassuhdetta
Palveluiden, verkkosivuston ja asiakaskokemuksen kehittäminen Oikeutettu etu kehittää toimintaa ja palveluiden laatua
Verkkosivuston turvallisuuden varmistaminen, teknisten häiriöiden selvittäminen ja väärinkäytösten ehkäiseminen Oikeutettu etu suojata palveluita, käyttäjiä ja liiketoimintaa
Tekoälypohjaisen chatbotin käyttäminen kysymyksiin vastaamiseen, palveluihin ohjaamiseen ja yhteydenottojen vastaanottamiseen Käyttäjän pyynnöstä tehtävät sopimusta edeltävät toimenpiteet tai oikeutettu etu tarjota asiakaspalvelua
Google Analyticsin ja muiden ei-välttämättömien analytiikkateknologioiden käyttäminen Suostumus
Sähköinen suoramarkkinointi silloin, kun suostumus on lain mukaan tarpeen Suostumus

Oikeutettuun etuun perustuvassa käsittelyssä etujamme ovat erityisesti asiakassuhteiden hoitaminen, yhteydenottoihin vastaaminen, palveluiden kehittäminen, liiketoiminnan asianmukainen harjoittaminen, tietoturvan ylläpitäminen ja oikeusvaateiden laatiminen, esittäminen tai puolustaminen. Arvioimme ennen käsittelyä, etteivät nämä edut syrjäytä rekisteröidyn oikeuksia ja vapauksia.

4. Mistä tiedot saadaan?

Henkilötiedot saadaan pääasiassa:

  • Suoraan sinulta yhteydenottolomakkeella, chatbotissa, sähköpostitse, puhelimitse tai muussa viestinnässä
  • Asiakassuhteen, sopimuksen tai projektin yhteydessä
  • Yritykseltä tai organisaatiolta, jota edustat
  • Verkkosivuston käytön yhteydessä automaattisesti selaimelta ja laitteelta
  • Suostumuksellasi käytettäviltä analytiikkapalveluilta

Voimme saada yritysasiakkaiden yhteyshenkilöiden ammatillisia yhteystietoja myös julkisista lähteistä, kuten yritysten verkkosivuilta ja julkisista yritysrekistereistä, silloin kun käsittely on perusteltua työtehtävän ja asiayhteyden perusteella.

5. Yhteydenottolomake ja Brevo

Verkkosivuston yhteydenottolomakkeella annetut tiedot välitetään Leto Digital Oy:lle Brevo-palvelun kautta. Brevoa tarjoaa Sendinblue SAS, joka toimii näiden tietojen osalta henkilötietojen käsittelijänä Leto Digital Oy:n lukuun.

Lomakkeen lähettäminen edellyttää siinä pakollisiksi merkittyjen tietojen antamista. Ilman näitä tietoja emme välttämättä pysty käsittelemään yhteydenottoa tai vastaamaan siihen.

6. Tekoälypohjainen chatbot

Verkkosivustolla voidaan käyttää tekoälypohjaista chatbotia. Chatbot käsittelee käyttäjän kirjoittamat viestit automaattisesti ja tuottaa niihin tekoälyn laatimia vastauksia. Chatbotin vastaukset voivat olla epätarkkoja, eikä niitä tule pitää oikeudellisena, lääketieteellisenä, taloudellisena tai muuna ammatillisena neuvontana.

Chatbotissa voidaan käsitellä:

  • Keskustelun sisältöä
  • Käyttäjän vapaaehtoisesti antamia yhteystietoja
  • Keskustelun ajankohtaa ja teknisiä tunnisteita
  • Tietoturvan ja väärinkäytösten ehkäisemisen kannalta tarpeellisia lokitietoja

Chatbotin tekoälytoiminnallisuuksien tuottamiseen käytetään OpenAI:n yritys- ja API-palveluita. OpenAI toimii palvelun tuottamisen yhteydessä Leto Digital Oy:n henkilötietojen käsittelijänä. Chatbotin keskusteluja ei käytetä yleisten tekoälymallien kehittämiseen tai kouluttamiseen, ellei Leto Digital Oy erikseen päättäisi ja lainmukaisesti sopisi tällaisesta käytöstä. Leto Digital Oy ei tällä hetkellä anna tällaista lupaa.

Chatbot ei tee käyttäjää koskevia päätöksiä, joilla olisi oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Käyttäjä voi aina ottaa yhteyttä suoraan sähköpostitse osoitteeseen info@letodigital.fi.

7. Evästeet ja analytiikka

Sivustolla käytetään välttämättömiä teknologioita, jotka ovat tarpeen sivuston toiminnan, turvallisuuden tai käyttäjän tekemien tietosuojavalintojen tallentamiseksi. Niiden käyttäminen ei perustu suostumukseen silloin, kun ne ovat aidosti välttämättömiä käyttäjän pyytämän palvelun tarjoamiseksi.

Google Analyticsia ja muita ei-välttämättömiä analytiikka- tai markkinointiteknologioita käytetään vain käyttäjän etukäteen antamalla suostumuksella. Analytiikan avulla voidaan käsitellä esimerkiksi tietoja sivustolla vierailluista sivuista, vierailun kestosta, laitteesta, selaimesta ja likimääräisestä sijainnista.

Voit hyväksyä, hylätä tai muuttaa ei-välttämättömiä evästeitä koskevia valintojasi sivuston evästeasetuksista. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Tarkemmat tiedot käytössä olevista evästeistä, niiden tarjoajista ja voimassaoloajoista annetaan sivuston evästekäytännössä tai evästeasetuksissa.

8. Tietojen vastaanottajat ja palveluntarjoajat

Henkilötietoja käsittelevät Leto Digital Oy:ssä vain henkilöt, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Voimme käyttää toiminnassamme henkilötietojen käsittelijöinä tai muina vastaanottajina seuraavia palveluntarjoajia:

  • Brevo / Sendinblue SAS: yhteydenottolomakkeiden välitys sekä sähköposti- ja viestintäpalvelut
  • Cloudflare, Inc.: verkkosivuston jakelu, hosting, tietoturva ja tekninen infrastruktuuri
  • Google Ireland Limited: Google Analytics, jos käyttäjä on antanut siihen suostumuksen
  • OpenAI Ireland Limited: chatbotin tekoälytoiminnallisuudet
  • Supabase, Inc.: chatbotin tai muiden verkkopalveluiden tietokanta- ja infrastruktuuripalvelut
  • Kirjanpito-, laskutus-, maksuliikenne-, IT-tuki- ja muut palveluntarjoajat siinä laajuudessa kuin se on palvelun toteuttamiseksi tarpeen

Palveluntarjoajat käsittelevät tietoja Leto Digital Oy:n puolesta sopimusten ja ohjeidemme mukaisesti, paitsi silloin kun ne toimivat erillisinä rekisterinpitäjinä omien lakisääteisten tai itsenäisesti määrittelemiensä tarkoitusten osalta.

Emme myy henkilötietoja. Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle, jos laki sitä edellyttää, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Yritysjärjestelyn yhteydessä tietoja voidaan luovuttaa järjestelyn osapuolille sovellettavan lainsäädännön sallimissa rajoissa.

9. Tietojen siirrot EU- ja ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista tai niiden alihankkijoista voi käsitellä henkilötietoja EU- tai ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa tai Intiassa.

Tällaisissa siirroissa huolehdimme lain edellyttämistä suojatoimista. Siirtoperusteena käytetään tilanteen mukaan:

  • Euroopan komission päätöstä kohdemaan tietosuojan riittävyydestä
  • EU–USA Data Privacy Framework -järjestelyä, kun yhdysvaltalainen vastaanottaja kuuluu sen piiriin
  • Euroopan komission hyväksymiä vakiosopimuslausekkeita
  • Muuta sovellettavan tietosuojalainsäädännön sallimaa siirtoperustetta

Lisätietoja käytetyistä siirtoperusteista voi pyytää osoitteesta info@letodigital.fi.

10. Henkilötietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojakäytännössä kuvattuihin tarkoituksiin tai lakisääteisten velvoitteiden täyttämiseksi.

  • Yhteydenottotiedot: Lomakkeella, sähköpostitse tai muulla tavalla saadut yhteydenottotiedot säilytetään pääsääntöisesti enintään 24 kuukautta viimeisestä olennaisesta yhteydenotosta.
  • Asiakas- ja sopimustiedot: Säilytetään asiakassuhteen ja palvelun toteuttamisen ajan sekä tämän jälkeen niin kauan kuin se on tarpeen sopimusvastuiden, reklamaatioiden ja oikeusvaateiden käsittelemiseksi.
  • Kirjanpitoaineisto: Säilytetään kirjanpito- ja muun lainsäädännön edellyttämän ajan.
  • Suoramarkkinointitiedot: Säilytetään, kunnes suostumus peruutetaan tai markkinointi kielletään.
  • Google Analytics: Säilytetään palvelussa käytössä olevan säilytysasetuksen mukaisesti.
  • Chatbot-keskustelut: Keskustelusisältö ja siihen liittyvät henkilötiedot poistetaan pääsääntöisesti 7 vuorokauden kuluessa keskustelusta. Chatbotin kautta jätetyt yhteydenottopyynnöt säilytetään enintään 24 kuukautta.
  • Lokitiedot: Säilytetään vain niin kauan kuin se on tarpeen palvelun turvallisuuden ja virheiden selvittämisen kannalta.

11. Henkilötietojen suojaaminen

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Näitä ovat muun muassa:

  • Salatut HTTPS-yhteydet
  • Käyttäjä- ja pääsyoikeuksien rajoittaminen
  • Palveluiden ja järjestelmien suojaaminen sekä säännölliset päivitykset
  • Luotettujen palveluntarjoajien käyttäminen
  • Varmuuskopiointi ja lokien seuranta tarpeellisessa laajuudessa
  • Henkilötietojen käsittelyn rajoittaminen henkilöihin, joiden työtehtävät sitä edellyttävät

12. Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

  • Saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja saada pääsy tietoihisi
  • Pyytää virheellisten tai puutteellisten tietojen oikaisemista
  • Pyytää tietojesi poistamista lain sallimissa tilanteissa
  • Pyytää käsittelyn rajoittamista
  • Vastustaa oikeutettuun etuun perustuvaa käsittelyä erityiseen tilanteeseesi liittyvällä perusteella
  • Vastustaa henkilötietojesi käsittelyä suoramarkkinointiin milloin tahansa
  • Peruuttaa suostumuksesi milloin tahansa
  • Saada itse toimittamasi tiedot jäsennellyssä ja koneellisesti luettavassa muodossa (tietojen siirtäminen)
  • Tehdä valitus valvontaviranomaiselle

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen info@letodigital.fi. Vastaamme pyyntöön ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa.

13. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto Postiosoite: PL 800, 00531 Helsinki Sähköposti: tietosuoja@om.fi Verkkosivusto: tietosuoja.fi

Toivomme, että olet ensin yhteydessä meihin, jotta voimme pyrkiä selvittämään asian.

14. Automaattinen päätöksenteko

Emme käytä henkilötietoja sellaiseen täysin automatisoituun päätöksentekoon tai profilointiin, jolla olisi käyttäjää koskevia oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia. Chatbot tuottaa vastauksia automaattisesti, mutta se ei tee käyttäjää koskevia sitovia päätöksiä.

15. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä toimintamme, palveluidemme tai lainsäädännön muuttuessa. Ajantasainen versio ja sen viimeisin päivityspäivä ovat aina saatavilla verkkosivustollamme.