Tämä on Catti Solutions Oy:n (”Catti”) evästeseloste ja henkilötietolain (1999/523) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste.
Selosteen alusta löydät tietoa evästeistä ja jäljempää tietoa tietosuojasta ja tietojenkäsittelystä.
Organisaation nimi: Catti Solutions Oy
Y-tunnus: 3005573-1
Osoite: HANKO
Sähköposti: taru.puukko@catti.fi
Verkkosivusto: catti.fi
Rekisterinpitäjä vastaa tämän verkkosivuston yhteydessä tapahtuvasta henkilötietojen käsittelystä siltä osin kuin se määrittää käsittelyn tarkoitukset ja keinot.
Tietosuojaan liittyvissä kysymyksissä ja henkilötietojen käsittelyä koskevissa pyynnöissä voi ottaa yhteyttä yllä mainittuun sähköpostiosoitteeseen.
Verkkosivuston yleinen selaaminen ei edellytä käyttäjältä henkilötietojen aktiivista antamista. Sivuston tekninen toiminta voi kuitenkin edellyttää esimerkiksi IP-osoitteen käsittelyä.
Analytiikkaan ja markkinointiin liittyvien suostumusta edellyttävien teknologioiden käyttö on vapaaehtoista.
Mikäli käyttäjä ottaa yhteyttä verkkosivuston kautta, yhteydenottoon vastaaminen voi edellyttää tarvittavien yhteystietojen antamista. Tietojen antamatta jättäminen voi estää yhteydenottoon vastaamisen.
Verkkosivuston käytön yhteydessä henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:
Henkilötietoja käsitellään vain määriteltyihin ja lainmukaisiin tarkoituksiin.
Verkkosivuston käytön yhteydessä voidaan käsitellä esimerkiksi seuraavia tietoja:
Kaikkia edellä mainittuja tietoja ei välttämättä kerätä jokaisesta verkkosivuston käyttäjästä.
Tietojen kerääminen riippuu verkkosivuston käytöstä, käytössä olevista palveluista ja käyttäjän tekemistä suostumusvalinnoista.
Henkilötietojen käsittely perustuu EU yleisen tietosuoja-asetuksen 6 artiklan mukaisiin oikeusperusteisiin.
Oikeutettu etu
Henkilötietoja voidaan käsitellä verkkosivuston teknisen toiminnan, tietoturvan ja palvelun ylläpidon varmistamiseksi, kun oikeutetun edun soveltamisedellytykset täyttyvät. Rekisterinpitäjän oikeutettuna etuna on ylläpitää turvallista ja toimivaa verkkopalvelua.
Suostumus
Suostumusta käytetään oikeusperusteena esimerkiksi ei-välttämättömiin analytiikka- ja markkinointiteknologioihin liittyvässä henkilötietojen käsittelyssä sekä mainonnan personoinnissa silloin, kun kyseinen käsittely perustuu suostumukseen.
Sopimuksen täytäntöönpano
Henkilötietoja voidaan käsitellä sopimuksen täytäntöönpanemiseksi tai rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavia toimenpiteitä varten.
Lakisääteinen velvoite
Henkilötietoja voidaan käsitellä rekisterinpitäjää koskevien lakisääteisten velvoitteiden noudattamiseksi.
Kunkin käsittelytoimen oikeusperuste määräytyy sen todellisen tarkoituksen ja toteutustavan mukaan.
Verkkosivustolla käytetään evästeitä ja mahdollisesti muita vastaavia teknologioita.
Evästeet voidaan jakaa seuraaviin ryhmiin:
Välttämättömät evästeet
Nämä ovat tarpeellisia verkkosivuston teknisen toiminnan, tietoturvan tai käyttäjän nimenomaisesti pyytämien toimintojen mahdollistamiseksi.
Analytiikkaevästeet
Näitä voidaan käyttää verkkosivuston käytön mittaamiseen ja analysointiin esimerkiksi Google Analyticsin avulla.
Markkinointievästeet
Näitä voidaan käyttää mainonnan tulosten mittaamiseen, mainonnan kohdentamiseen ja mahdolliseen uudelleenmarkkinointiin.
Kolmannen osapuolen sisältöihin liittyvät teknologiat
Näitä voidaan käyttää esimerkiksi YouTube-videoiden ja muiden ulkoisten sisältöjen esittämisessä. Muiden kuin välttämättömien evästeiden ja vastaavien teknologioiden käyttöön pyydetään käyttäjän suostumus silloin, kun sovellettava lainsäädäntö sitä edellyttää.
Sivustolla käytetään sekä pitkä- että lyhytkestoisia evästeitä. Pitkäkestoiset evästeet säilyvät käyttäjän laitteella, kunnes niiden voimassaoloaika päättyy tai käyttäjä poistaa ne itse. Niitä käytetään esimerkiksi sivuston toiminnallisuuksien tukemiseen ja sisäisen haun parantamiseen.
Lyhytkestoiset eli istuntokohtaiset evästeet tallentuvat vain sivustolla vierailun ajaksi ja poistuvat automaattisesti, kun käyttäjä sulkee selaimen.
Käyttäjä voi hyväksyä tai hylätä suostumusta edellyttävät evästeet ja muuttaa valintojaan myöhemmin sivustolla näkyvissä olevan eväste-kuvakkeen kautta.
Verkkosivuston toiminnassa hyödynnetään ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja palveluiden teknisen toteuttamisen, ylläpidon, tietoturvan, analytiikan ja markkinoinnin yhteydessä.
Henkilötietojen vastaanottajaryhmiä ovat:
Verkkosivuston analytiikka-, mainonta- ja sisältöpalveluissa käytetään Google-palveluita. Organisaatio käyttää lisäksi Metan ja LinkedInin sosiaalisen median palveluita.
Henkilötietojen käsittelyyn osallistuvat palveluntarjoajat voivat toimia henkilötietojen käsittelijöinä, itsenäisinä rekisterinpitäjinä tai tietyissä tilanteissa yhteisrekisterinpitäjinä.
Verkkosivustolla hyödynnetään kolmansien osapuolten tarjoamia palveluita verkkosivuston käytön analysointiin, digitaalisen markkinoinnin toteuttamiseen ja mittaamiseen sekä ulkopuolisten sisältöjen esittämiseen.
Näiden palveluiden yhteydessä voidaan käsitellä henkilötietoja, kuten IP-osoitteita, selaimen ja päätelaitteen teknisiä tietoja, evästeisiin ja muihin tunnisteisiin liittyviä tietoja sekä verkkosivuston käyttöä ja käyttäjän toimintoja koskevia tietoja.
Käsiteltävät tiedot riippuvat käytössä olevasta palvelusta, sen asetuksista, käyttäjän toiminnasta ja annetuista suostumuksista.
Palvelu | Käyttötarkoitus ja mahdollisesti käsiteltävät tiedot |
Google Analytics 4 | Verkkosivuston kävijätilastointi, käytön analysointi ja kehittäminen. Tietoihin voivat kuulua esimerkiksi sivulataukset, käyttötapahtumat, liikenteen lähteet, tekniset laitetiedot, evästetunnisteet ja IP-osoitteesta johdetut sijaintitiedot. IP-osoitetta voidaan käsitellä teknisesti, vaikka sitä ei tallennettaisi analytiikan raportointitietoihin. |
Google Signals | Google Analyticsiin liittyvät ominaisuudet, joiden avulla voidaan tietyissä tilanteissa hyödyntää Google-tiliin liittyviä tietoja esimerkiksi eri laitteiden välisen käytön analysoinnissa ja mainonnan mittaamisessa. Käsittely riippuu käytössä olevista ominaisuuksista, palvelun asetuksista ja käyttäjän suostumuksista. |
Google Ads | Digitaalisen mainonnan tulosten ja konversioiden mittaaminen sekä mahdollinen mainonnan kohdentaminen. Tietoihin voivat kuulua mainosklikkaukset, kampanjatunnisteet, konversiot, evästetunnisteet, tekniset laitetiedot ja verkkosivustolla tehdyt toiminnot. |
YouTube | Verkkosivustolle upotettujen videoiden esittäminen. Videoiden lataamisen tai toistamisen yhteydessä Googlelle voi välittyä esimerkiksi IP-osoite, selaimen teknisiä tietoja ja mahdollisia evästetunnisteita. |
Organisaatio käyttää Facebookia, Instagramia ja LinkedIniä viestintään, markkinointiin ja asiakasvuorovaikutukseen.
Verkkosivustolla voi olla linkkejä näihin palveluihin sekä niihin liittyviä sisältöjä tai toiminnallisuuksia.
Kun käyttäjä siirtyy sosiaalisen median palveluun, palveluntarjoaja voi käsitellä hänen henkilötietojaan omien tietosuojakäytäntöjensä mukaisesti.
Meta Pixel ja LinkedIn Insight Tag eivät ole tällä hetkellä käytössä verkkosivustolla.
Organisaatio voi ottaa nämä mainonnan mittaus- ja seurantateknologiat käyttöön myöhemmin. Niiden avulla voidaan käsitellä esimerkiksi IP-osoitteita, teknisiä laitetietoja, evästetunnisteita, verkkosivustolla tehtyjä toimintoja ja mainonnan tulosten mittaamiseen liittyviä tietoja.
Mahdollisen käyttöönoton yhteydessä tietosuojaselostetta ja evästeitä koskevia tietoja päivitetään vastaamaan toteutunutta henkilötietojen käsittelyä. Suostumusta edellyttävät seurantateknologiat aktivoidaan vasta tarvittavan suostumuksen saamisen jälkeen.
Rekisterinpitäjän vastuulla olevien analytiikka- ja markkinointitietojen säilytysajat määräytyvät käytössä olevien palveluiden asetusten ja tietojen käsittelytarkoitusten perusteella. Säilytysaikoja kuvataan tarkemmin tämän tietosuojaselosteen kohdassa Henkilötietojen säilytysajat.
Siltä osin kuin palveluntarjoajat käsittelevät henkilötietoja itsenäisinä rekisterinpitäjinä omiin tarkoituksiinsa, ne vastaavat kyseisen käsittelyn säilytysajoista omien tietosuojakäytäntöjensä ja sovellettavan lainsäädännön mukaisesti.
Analytiikkaan, markkinointiin ja ulkopuolisiin sisältöihin liittyvät suostumusta edellyttävät teknologiat otetaan käyttöön käyttäjän antaman suostumuksen perusteella.
Palveluiden toteutukseen voi osallistua myös palveluntarjoajien muita konserniyhtiöitä tai alihankkijoita.
Kansainvälisiä henkilötietojen siirtoja käsitellään tarkemmin tämän tietosuojaselosteen kohdassa Henkilötietojen siirtäminen EU ja ETA ulkopuolelle.
Lisätietoja henkilötietojen käsittelystä voi pyytää rekisterinpitäjältä.
Verkkosivustolla käytetään kansainvälisiä teknologia- ja palveluntarjoajia, kuten Googlea, sekä muita verkkosivuston toimintaan liittyviä palveluita.
Lisäksi organisaatio käyttää Metan ja LinkedInin sosiaalisen median palveluita.
Näiden palveluntarjoajien palvelimet, tietojärjestelmät, konserniyhtiöt tai alihankkijat voivat sijaita Euroopan unionin tai Euroopan talousalueen ulkopuolella.
Tämän vuoksi verkkosivuston käyttöön liittyviä henkilötietoja, kuten IP-osoitteita, teknisiä tunnistetietoja, evästetietoja ja muita käyttötietoja, voidaan siirtää tai asettaa vastaanottajien saataville EU ja ETA ulkopuolella, mukaan lukien Yhdysvallat.
Vaikka palveluntarjoaja ilmoittaisi käsittelevänsä tietoja ensisijaisesti EU tai ETA alueella, tietojen käsittelyä voi tapahtua myös muilla alueilla esimerkiksi teknisen tuen, tietojärjestelmien ylläpidon, tietoturvan tai alihankinnan yhteydessä.
Toteutuvat kansainväliset henkilötietojen siirrot järjestetään sovellettavan tietosuojalainsäädännön ja GDPR V luvun mukaisesti.
Käytettävä siirtoperuste voi tilanteen mukaan olla:
Siirtoperuste määräytyy kyseisen palveluntarjoajan, vastaanottajan ja tiedonsiirron olosuhteiden mukaan.
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käsittelyn tarkoitusten toteuttamiseksi tai sovellettavien lakisääteisten velvoitteiden noudattamiseksi.
Rekisterinpitäjän vastuulla olevien henkilötietojen säilytysajat määräytyvät tietojen käyttötarkoituksen ja käsittelyperusteen mukaan.
Siltä osin kuin ulkopuoliset palveluntarjoajat, kuten Google, Meta tai LinkedIn, käsittelevät henkilötietoja itsenäisinä rekisterinpitäjinä omiin tarkoituksiinsa, ne vastaavat kyseisen käsittelyn säilytysajoista omien tietosuojakäytäntöjensä ja sovellettavan tietosuojalainsäädännön mukaisesti.
Lisätietoja näiden palveluntarjoajien tietojen säilyttämistä koskevista käytännöistä on saatavilla niiden omista tietosuojaselosteista:
Google: https://policies.google.com/privacy
Meta: https://www.facebook.com/privacy/policy/
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Henkilötietoja suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, joiden tarkoituksena on estää tietojen luvaton käyttö, muuttaminen, häviäminen ja muu lainvastainen käsittely.
Henkilötietojen käsittelyyn liittyviä käyttöoikeuksia rajataan tehtävien ja tarpeiden mukaisesti. Verkkosivuston ja siihen liittyvien tietojärjestelmien tietoturvasta huolehditaan asianmukaisin ylläpito- ja suojaustoimenpitein.
Tietoturvaratkaisuja arvioidaan ja kehitetään tarpeen mukaan.
Tietoturvasyistä yksityiskohtaisia tietoja käytössä olevista teknisistä suojausmenetelmistä ja järjestelmien rakenteesta ei julkaista.
Henkilötietoja saadaan ensisijaisesti:
Jos henkilötietoja saadaan muualta kuin rekisteröidyltä itseltään, sovelletaan myös GDPR 14 artiklan mukaisia informointivaatimuksia.
Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeuksien soveltuminen riippuu henkilötietojen käsittelyn oikeusperusteesta ja muista lainsäädännön mukaisista edellytyksistä.
Oikeuksien käyttämistä koskevat pyynnöt voi lähettää rekisterinpitäjän ilmoittamaan sähköpostiosoitteeseen.
Pyyntöihin vastataan pääsääntöisesti kuukauden kuluessa niiden vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa GDPR sallimissa tilanteissa.
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos hän katsoo henkilötietojensa käsittelyn rikkovan sovellettavaa tietosuojalainsäädäntöä.
Suomessa valvontaviranomaisena toimii:
Tietosuojavaltuutetun toimisto
Verkkosivusto:
https://tietosuoja.fi
Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta esimerkiksi verkkosivuston toiminnallisuuksien, käytettävien palveluiden, henkilötietojen käsittelyn tai sovellettavan lainsäädännön muuttuessa.
Ajantasainen tietosuojaseloste on saatavilla verkkosivustolla.
Viimeksi päivitetty: 14.10.2026