Tietosuojaseloste
Voimassa 15. kesäkuuta 2026 alkaen · Versio 1.1
Norla sitoutuu suojaamaan käyttäjiensä ja asiakkaidensa henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) sekä Suomen tietosuojalain mukaisesti. Tässä selosteessa kerromme avoimesti mitä tietoja keräämme, miksi, miten niitä käsitellään ja mitkä ovat sinun oikeutesi.
1. Rekisterinpitäjä
Norla
Toimitusjohtaja: Aleksi Aro
Y-tunnus: Rekisteröinti vireillä
Kotipaikka: Suomi
Sähköposti: aleksiaro@norla.live
Verkkosivusto: norla.live
Rekisterinpitäjä tarkoittaa tahoa joka päättää henkilötietojen käsittelyn tarkoituksista ja keinoista. Kaikki tässä selosteessa kuvattu käsittely tapahtuu Norlan toimesta tai sen vastuulla.
2. Mitä tietoja keräämme
2.1 Yhteydenottolomake
Kun täytät sivustomme yhteydenottolomakkeen, keräämme:
- Nimi
- Sähköpostiosoite
- Puhelinnumero (vapaaehtoinen)
- Yrityksen nimi (vapaaehtoinen)
- Kiinnostuksen kohde (valittu palvelu)
- Vapaamuotoinen viesti
2.2 Käyttäjätilit ja yritystilit (tulossa)
Kun käyttäjäpaneeli otetaan käyttöön, keräämme rekisteröityneiltä käyttäjiltä:
- Sähköpostiosoite ja salasana (salattu)
- Yrityksen nimi ja Y-tunnus
- Laskutustiedot
- Käyttöhistoria ja istuntotiedot
- Paneelissa luotu sisältö (botit, promptit, asetukset)
2.3 Tekniset tiedot
Jos olet hyväksynyt evästeet, keräämme analytiikan kautta:
- Sivulataukset ja navigointipolku
- Kävijämäärät (anonymisoitu)
- Käytetty selain ja laitetyyppi (anonymisoitu)
3. Miksi keräämme tietoja
| Tarkoitus | Tiedot | Peruste |
|---|---|---|
| Yhteydenottoon vastaaminen | Nimi, sähköposti, viesti | Sopimus / oikeutettu etu |
| Palvelun tuottaminen | Kaikki asiakastiedot | Sopimus |
| Laskutus | Laskutustiedot, Y-tunnus | Lakisääteinen velvoite |
| Käyttäjäpaneeli (tulossa) | Käyttäjätili, istuntotiedot | Sopimus |
| Analytiikka (suostumuksella) | Anonymisoitu käyttödata | Suostumus |
| Asiakasviestintä | Sähköposti | Oikeutettu etu / suostumus |
4. Käsittelyn oikeusperusta
- Sopimus (art. 6.1b) — kun käsittely on tarpeen palvelusopimuksen toteuttamiseksi
- Lakisääteinen velvoite (art. 6.1c) — esim. kirjanpitolain vaatimat tiedot
- Oikeutettu etu (art. 6.1f) — yhteydenottoihin vastaaminen ja asiakassuhteiden hoito
- Suostumus (art. 6.1a) — analytiikkaevästeet ja markkinointiviestintä
5. Tietojen säilytys
| Tietotyyppi | Säilytysaika | Peruste |
|---|---|---|
| Yhteydenottolomakkeen tiedot | 2 vuotta viimeisestä kontaktista | Oikeutettu etu |
| Asiakassopimustiedot | 10 vuotta sopimuksen päättymisestä | Kirjanpitolaki |
| Laskut ja maksutiedot | 10 vuotta | Kirjanpitolaki |
| Käyttäjätilit (tulossa) | Tilin sulkemiseen asti + 30 päivää | Sopimus |
| Analytiikka | 12 kuukautta | Suostumus |
6. Kolmannet osapuolet
Emme myy henkilötietojasi kolmansille osapuolille. Käytämme seuraavia alihankkijoita:
| Palveluntarjoaja | Tarkoitus | Sijainti |
|---|---|---|
| Formspree | Yhteydenottolomakkeiden käsittely | USA (SCCs) |
| Vercel | Hosting ja infrastruktuuri | USA/EU (SCCs) |
| Cloudflare | Analytiikka (suostumuksella) | USA/EU (SCCs) |
| Anthropic | AI-mallien käyttö palvelussa | USA (SCCs) |
| Namecheap | Domain-rekisteröinti | USA (SCCs) |
SCCs = EU:n vakiosopimuslausekkeet, jotka takaavat riittävän tietosuojan tason EU:n ulkopuolisiin siirtoihin.
7. Evästeet ja analytiikka
- Välttämättömät evästeet — istunnonhallinta. Ei vaadi suostumusta.
- Analytiikkaevästeet — Cloudflare Web Analytics. Vaatii suostumuksen.
Voit muuttaa evästevalintaasi milloin tahansa tyhjentämällä selaimen paikallisen tallennustilan.
8. Käyttäjäpaneeli ja yritystilit
8.1 Rekisteröityminen
Yritystilin luominen edellyttää sähköpostiosoitteen vahvistamisen. Salasanat tallennetaan aina salattuina.
8.2 Paneelin data
Tilastot käsitellään anonymisoituina — yksittäisiä loppukäyttäjiä ei voida tunnistaa.
8.3 Tietojen poistaminen
Tilin sulkeminen poistaa kaikki tiedot 30 päivän kuluessa, lukuun ottamatta lakisääteisesti säilytettäviä laskutustietoja.
9. Kansainväliset tiedonsiirrot
Osa alihankkijoistamme sijaitsee EU:n ulkopuolella. Varmistamme riittävän tietosuojan tason EU:n vakiosopimuslausekkeilla (SCCs).
10. Sinun oikeutesi
Voit käyttää oikeuksiasi ottamalla yhteyttä: aleksiaro@norla.live. Vastaamme 30 päivän kuluessa.
📋 Tarkastusoikeus
Voit pyytää kopion kaikista sinua koskevista henkilötiedoista.
✏️ Oikaisupyyntö
Voit pyytää virheellisten tietojen korjaamista.
🗑️ Poisto-oikeus
Voit pyytää tietojesi poistamista.
⏸️ Käsittelyn rajoittaminen
Voit pyytää käsittelyn rajoittamista tietyin edellytyksin.
📦 Siirto-oikeus
Voit pyytää tietojasi koneluettavassa muodossa.
🚫 Vastustamisoikeus
Voit vastustaa käsittelyä oikeutetun edun perusteella.
Jos et ole tyytyväinen käsittelyymme, voit tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi
11. Tietoturva
- HTTPS-salaus kaikessa tiedonsiirrossa
- Pääsy henkilötietoihin rajattu vain tarvittaville henkilöille
- Salasanat tallennetaan aina hash-muodossa
- Tietoturvapoikkeamista ilmoitetaan viranomaisille 72 tunnin kuluessa
12. Alaikäiset
Palvelumme on suunnattu yrityksille ja täysi-ikäisille. Emme tietoisesti kerää alle 16-vuotiaiden henkilötietoja.
13. Muutokset selosteeseen
Merkittävistä muutoksista ilmoitamme sähköpostitse vähintään 30 päivää ennen voimaantuloa.
14. Yhteystiedot
Norla — Tietosuoja-asiat
Aleksi Aro, toimitusjohtaja
aleksiaro@norla.live