Futuuri Works – tietosuojaseloste (futuuriworks.fi)
EU:n yleinen tietosuoja-asetus (EU) 2016/679, artiklat 13 ja 14. Selosteen versio: 26.10.2026.
1. Rekisterinpitäjä
Futuuri Works (Samu Metso)
Y-tunnus 3508293-1
Yliopistonkatu 23, 53850 Lappeenranta
Sähköposti: yhteys@futuuriworks.fi (yhteyshenkilö Samu Metso)
Verkkosivusto: futuuriworks.fi
Tämä seloste koskee vain futuuriworks.fi-sivustoa. Roast My Pagen tilaukset tehdään sivustolla roastmypage.fi, jolla on oma tietosuojaseloste: roastmypage.fi/tietosuoja.html.
2. Keitä seloste koskee
- futuuriworks.fi-sivuston kävijät
- osoitteeseen yhteys@futuuriworks.fi kirjoittavat.
3. Käsiteltävät henkilötiedot
Sivustolla ei ole tilausta, maksuja, lomakkeita eikä sähköpostiosoitteen keräystä, eikä sivusto käsittele tietoja tekoälyllä.
3.1 Tekniset tiedot: IP-osoite, selaimen tiedot, pyydetty osoite ja pyyntöjen ajat sivuston alustan (Vercel) pyyntölokeissa.
3.2 Analytiikkatiedot (vain suostumuksella, kohta 9): evästeeseen tallennettu satunnainen kävijätunniste, katsotut sivut ja sivuston tapahtumat (esimerkiksi siirtyminen roastmypage.fi-sivustolle), liikenteen lähde, laite- ja selaintiedot sekä karkea sijainti, jonka Google päättelee IP-osoitteesta. IP-osoitetta ei tallenneta. Analytiikkaan ei lähetetä sähköpostiosoitetta, nimeä eikä muita yhteystietoja, ei selväkielisenä eikä tiivisteenä.
3.3 Markkinointitiedot (vain suostumuksella, kohta 9): mainosevästeiden tunnisteet ja tieto mainonnan tuloksista (esimerkiksi siirtyikö mainoksesta tullut kävijä roastmypage.fi-sivustolle).
3.4 Sähköpostiviestit osoitteeseen yhteys@futuuriworks.fi: lähettäjän nimi, sähköpostiosoite ja viestin sisältö.
4. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Sivuston julkaisu, tietoturva ja väärinkäytösten esto (pyyntölokit) | Oikeutettu etu (art. 6.1 f) |
| Evästevalinnan muistaminen | Oikeutettu etu (art. 6.1 f); välttämätön tallennus (laki 917/2014, 205 §) |
| Kävijäanalytiikka (Google Analytics 4, kohta 9) | Suostumus (art. 6.1 a; laki 917/2014, 205 §) |
| Mainonnan tehokkuuden mittaaminen ja kohdentaminen (markkinointi, kohta 9) | Suostumus (art. 6.1 a; laki 917/2014, 205 §) |
| Vastaaminen sähköpostiviesteihin ja niiden säilytys | Oikeutettu etu (art. 6.1 f): viestiin vastaaminen ja asian myöhempi todentaminen |
Tietoja ei käytetä suoramarkkinointiin eikä uutiskirjeisiin.
5. Mistä tiedot saadaan
Kävijän selaimesta ja sivuston teknisistä lokeista, viestin lähettäjältä itseltään sekä suostumuksen antaneiden kävijöiden osalta Google Analyticsista.
6. Vastaanottajat ja henkilötietojen käsittelijät
| Toimittaja | Tehtävä | Tiedot | Sijainti |
|---|---|---|---|
| Vercel Inc. (Yhdysvallat) | Sivuston julkaisu, pyyntölokit | Kohta 3.1 | Staattiset sivut jaetaan Vercelin maailmanlaajuisesta verkosta. Palvelinpuolen toiminnot ajetaan Vercelin Tukholman alueella (arn1, Ruotsi). |
| Google Analytics (Google Ireland Limited, Irlanti; Google LLC, Yhdysvallat) | Kävijäanalytiikka sekä mainonnan mittaaminen ja kohdentaminen, vain suostumuksella (kohta 9) | Kohdat 3.2 ja 3.3 | EU ja Yhdysvallat |
| Cloudflare, Inc. (Yhdysvallat) | futuuriworks.fi-verkkotunnuksen nimipalvelimet (DNS) ja saapuvan sähköpostin edelleenohjaus (Email Routing). Sivuston liikenne ei kulje Cloudflaren välityspalvelimen kautta. | Saapuvat sähköpostit (läpikulku), DNS-kyselyt | Maailmanlaajuinen verkko |
| Google LLC (Gmail) | Vastaanottava postilaatikko, jossa viestejä luetaan ja niihin vastataan | Kohta 3.4 | Yhdysvallat ja Googlen muut sijainnit |
| Viranomaiset | Tietoja luovutetaan viranomaisille vain lain perusteella. | Tapauskohtaisesti | Suomi |
Tietoja ei myydä eikä luovuteta markkinointiin. futuuriworks.fi ja roastmypage.fi käyttävät erillisiä Google Analytics -omaisuuksia, eikä kävijätunnistetta siirretä sivustolta toiselle.
7. Siirrot EU:n ja ETA:n ulkopuolelle
Kaikki toimittajat ovat yhdysvaltalaisia yrityksiä tai niiden tytäryhtiöitä, joten tietoja voidaan siirtää tai niihin voidaan päästä Yhdysvalloista. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework, komission päätös 10.7.2023), jonka piiriin vastaanottajat on sertifioitu: Vercel Inc., Cloudflare, Inc. ja Google LLC (Gmail ja Google Analytics). Sertifioinnit on tarkistettu dataprivacyframework.gov-sivulta 25.10.2026. Lisäksi toimittajien tietojenkäsittelyehtoihin sisältyvät Euroopan komission vakiosopimuslausekkeet (2021/914).
8. Säilytysajat
| Tieto | Säilytysaika |
|---|---|
| Pyyntölokit (Vercel) | Enintään 30 päivää |
| Google Analytics -tiedot (kohdat 3.2 ja 3.3) | 14 kuukautta, minkä jälkeen Google poistaa kävijä- ja tapahtumatason tiedot |
| Analytiikkaevästeet _ga ja _ga_<tunnus> (kävijän selaimessa) | Enintään 2 vuotta; poistetaan, kun suostumus peruutetaan Evästeasetukset-linkistä, ja kävijä voi poistaa ne selaimen asetuksista milloin tahansa |
| Markkinointievästeet, esimerkiksi _gcl_au (kävijän selaimessa) | Enintään 90 päivää; poistetaan, kun markkinointisuostumus peruutetaan Evästeasetukset-linkistä |
| Evästevalinta fw_suostumus (kävijän selaimessa) | 12 kuukautta valinnasta |
| Sähköpostiviestit (3.4) | 3 vuotta viestistä |
9. Evästeet ja selaimen tallennustila
Tämä kohta kuvaa sivuston nykyisen tilanteen. Jos evästeiden tai seurannan käyttö muuttuu, seloste päivitetään, ja uusille ei-välttämättömille evästeille pyydetään suostumus ennen käyttöä.
Sivusto käyttää välttämätöntä selaimen tallennustilaa, jota ilman sivusto ei toimi, sekä analytiikka- ja markkinointievästeitä vain kävijän suostumuksella. Valinta tehdään evästebannerissa ensimmäisellä käynnillä, ja analytiikan ja markkinoinnin voi sallia toisistaan riippumatta. Hyväksyminen ja hylkääminen ovat yhtä helppoja, eikä analytiikkaa tai markkinointia ole valittu valmiiksi. Kun bannerin luokat muuttuvat, aiempi valinta kysytään uudelleen.
| Nimi | Tyyppi | Tarkoitus | Voimassaolo | Peruste |
|---|---|---|---|---|
| fw_suostumus | Selaimen tallennustila (localStorage) | Muistaa kävijän evästevalinnan (analytiikka ja markkinointi sallittu tai ei), valinnan ajankohdan ja bannerin version | 12 kuukautta, minkä jälkeen valinta kysytään uudelleen | Välttämätön |
| fw_oma | Selaimen tallennustila (localStorage) | Sivuston ylläpitäjän oma selain merkitään, jotta ylläpitäjän käynnit eivät näy analytiikassa. Asetetaan vain ylläpitäjän erillisellä linkillä, ei tavallisille kävijöille. | Kunnes merkintä poistetaan | Välttämätön |
| _ga | Eväste (Google Analytics 4) | Erottaa kävijät toisistaan satunnaisella tunnisteella | Enintään 2 vuotta selaimessa | Suostumus |
| _ga_<tunnus> | Eväste (Google Analytics 4) | Säilyttää käyntikerran tilan | Enintään 2 vuotta selaimessa | Suostumus |
| _gcl_au ja muut _gcl-alkuiset | Eväste (Google, markkinointi) | Mainonnan tulosten mittaaminen. Asetetaan vain markkinointisuostumuksella | Enintään 90 päivää selaimessa | Suostumus (markkinointi) |
Välttämätön tallennus. Evästevalinta (fw_suostumus) tallennetaan vain kävijän selaimeen, eikä sitä lähetetä sivustolle eikä Googlelle. Siihen ei tarvita suostumusta.
Analytiikka (Google Analytics 4, vain suostumuksella). Jos kävijä sallii analytiikan evästebannerissa, sivusto käyttää Google Analytics 4 -kävijäanalytiikkaa, jonka toimittaja on Google Ireland Limited (Irlanti). Mittaustunnus on G-GJPYV1F186, ja se on eri kuin roastmypage.fi-sivustolla. Ennen suostumusta Googlen analytiikkatunnistetta ei ladata, analytiikkaevästeitä ei aseteta eikä Googlelle lähetetä tietoja (Google Consent Mode v2, perustila). Jos kävijä hylkää analytiikan, tunnistetta ei ladata lainkaan. Analytiikalla seurataan sivuston käyttöä koostetasolla. Mitattavat asiat:
- sivujen katselut, myös silloin kun sivun osoite vaihtuu ilman uutta latausta
- vierittäminen sivun loppuun
- klikkaukset roastmypage.fi-sivustolle vieviin linkkeihin ja toimintakehotuksiin (painikkeen teksti, sijainti sivulla ja kohdeosoite) sekä muut siirtymät muille sivustoille (kohdesivuston osoite ilman kyselyosaa)
- tiedostojen lataukset, sivuston sisäinen haku, videoiden katselu ja lomakkeiden käyttö, jos sivustolla on niitä (tällä hetkellä ei ole)
- evästeasetusten avaaminen sekä liikenteen lähde ja kampanjatunnisteet.
Analytiikkaan lähetettävistä sivujen ja viittaavien sivujen osoitteista poistetaan henkilökohtaisten linkkien tunnisteet sekä kyselyparametrit; osoitteeseen jätetään vain kampanjatunnisteet (utm-parametrit). Sama koskee automaattisesti mitattuja tapahtumia: linkkien, tiedostonimien ja lomakkeiden kohdeosoitteista poistetaan tunnisteet ja kyselyosa, ja tapahtumien tiedoista suodatetaan sähköpostiosoitteet ennen lähetystä. Googlen signaalit (Google Signals) ovat käytössä vain, jos kävijä on sallinut markkinoinnin. Silloin Google voi yhdistää analytiikkatiedot niiden kävijöiden Google-tiliin, jotka ovat kirjautuneet Googleen ja sallineet mainonnan personoinnin Google-tilinsä asetuksissa. Tietoja käytetään laitteiden välisiin koosteraportteihin ja mainonnan kohdentamiseen, eikä yksittäistä kävijää tunnisteta raporteissa.
Selain voi lyhentää evästeiden voimassaoloa. Googlen mukaan Google Analytics 4 ei kirjaa eikä tallenna IP-osoitteita. Google Analytics säilyttää kävijä- ja tapahtumatason tiedot 14 kuukautta, minkä jälkeen Google poistaa ne (kohta 8). Google Ireland Limited voi käsitellä tietoja myös Google LLC:n järjestelmissä Yhdysvalloissa. Siirto Yhdysvaltoihin perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework), jonka piiriin Google LLC on sertifioitu (kohta 7).
Markkinointi (vain suostumuksella). Jos kävijä sallii markkinoinnin evästebannerissa, sivusto sallii Googlelle mainosevästeet ja mainonnan mittauksen (Google Consent Mode v2: ad_storage, ad_user_data ja ad_personalization). Tarkoitus on mitata mainonnan tehokkuutta ja kohdentaa mainontaa. Markkinointi ei yksinään lataa Googlen tunnistetta: tunniste ladataan vain, jos myös analytiikka on sallittu. Ilman markkinointisuostumusta mainosevästeitä ei aseteta eikä mainonnan tietoja lähetetä. Googlen signaalit (Google Signals) ovat käytössä vain, jos kävijä on sallinut markkinoinnin. Silloin Google voi yhdistää analytiikkatiedot niiden kävijöiden Google-tiliin, jotka ovat kirjautuneet Googleen ja sallineet mainonnan personoinnin Google-tilinsä asetuksissa. Tietoja käytetään laitteiden välisiin koosteraportteihin ja mainonnan kohdentamiseen, eikä yksittäistä kävijää tunnisteta raporteissa.
Linkit roastmypage.fi-sivustolle. futuuriworks.fi-sivuston linkeissä roastmypage.fi-sivustolle on kampanjatunnisteet (utm_source=futuuriworks, utm_medium=referral ja linkin sijainti), joista roastmypage.fi näkee, että kävijä tuli futuuriworks.fi-sivustolta. Tunnisteet eivät sisällä henkilötietoja. roastmypage.fi kysyy evästeistä oman suostumuksensa, ja sen käsittelyä kuvaa sen oma tietosuojaseloste (roastmypage.fi/tietosuoja.html).
Oikeusperuste on analytiikassa ja markkinoinnissa suostumus (laki 917/2014, 205 § ja tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Analytiikasta tai markkinoinnista kieltäytyminen ei vaikuta sivuston käyttöön. Suostumuksen voi peruuttaa milloin tahansa sivun alareunan Evästeasetukset-linkistä, erikseen analytiikalle ja markkinoinnille. Kun analytiikkasuostumus peruutetaan, sivusto lopettaa analytiikan, poistaa analytiikkaevästeet _ga ja _ga_<tunnus> selaimesta ja lataa sivun uudelleen. Kun markkinointisuostumus peruutetaan, sivusto lopettaa mainonnan mittauksen, poistaa _gcl-alkuiset evästeet ja lataa sivun uudelleen. Evästeet voi poistaa myös selaimen asetuksista. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
Sivuston fontit ja kuvat ladataan osoitteesta futuuriworks.fi, ei kolmansilta osapuolilta (ei Google Fontsia).
10. Automaattinen päätöksenteko
Käsittelyyn ei liity tietosuoja-asetuksen 22 artiklan tarkoittamaa automaattista päätöksentekoa tai profilointia.
11. Tietoturva
Liikenne salataan (HTTPS). Sivuston lähdetiedostoja ei jaeta selaimelle. Pääsy järjestelmiin on rajattu rekisterinpitäjälle.
12. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus
- saada pääsy omiin tietoihinsa (art. 15)
- vaatia virheellisen tiedon oikaisua (art. 16)
- vaatia tietojen poistamista (art. 17)
- vaatia käsittelyn rajoittamista (art. 18)
- siirtää antamansa tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen (art. 20)
- vastustaa oikeutettuun etuun perustuvaa käsittelyä (art. 21)
- peruuttaa suostumuksensa milloin tahansa, kun käsittely perustuu suostumukseen (analytiikka ja markkinointi, kohta 9; art. 7.3). Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.
Pyynnöt: lähetä viesti osoitteeseen yhteys@futuuriworks.fi. Henkilöllisyys varmistetaan tarvittaessa, esimerkiksi vastaamalla samasta sähköpostiosoitteesta, josta aiempi viesti on lähetetty. Analytiikkatiedot liittyvät vain selaimen satunnaiseen tunnisteeseen, joten rekisterinpitäjä ei pysty yhdistämään niitä nimettyyn henkilöön ilman, että kävijä itse antaa selaimensa tunnisteen (art. 11). Pyyntöön vastataan kuukauden kuluessa; aikaa voidaan pidentää kahdella kuukaudella, jos pyyntö on monimutkainen.
13. Valitusoikeus
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittely rikkoo tietosuoja-asetusta: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.
14. Muutokset
Selostetta päivitetään, kun käsittely muuttuu. Voimassa oleva versio: futuuriworks.fi/tietosuoja.html. Roast My Pagen tilauksia koskeva seloste: roastmypage.fi/tietosuoja.html.
Futuuri Works · Y-tunnus 3508293-1 · Yliopistonkatu 23, 53850 Lappeenranta · yhteys@futuuriworks.fi · futuuriworks.fi