Muokattu
02.04.2026

Verkkosivuvierailijat

Tietosuojaseloste

Rekisterinpitäjä

Nonna Group Oy (3138935-4)
Bulevardi 21
0010 Helsinki
Suomi

Henkilötietoja voidaan käsitellä myös konserniin kuuluvissa yhtiöissä rekisterinpitäjän lukuun.

Yhteyshenkilö rekisteriä koskevissa asioissa

Sakari Hukka
D-Fence Oy
+358 40 768 40 91
sakari.hukka@d-fence.fi

Rekisteri

Verkkosivuvierailijat

Valmistelupäivämäärä

2026-04-01

Käsittelyn oikeusperuste

Oikeutettu etu

Henkilötietojen käsittelyn tarkoitus

Rekisterin käyttötarkoitus on yrityksen verkkosivujen turvallisuuden takaaminen.
Saatavaa tietoa (IP osoite) käytetään vain vikatilanteessa tai tietomurtojen selvittämisen yhteydessä.

Käsittelyperusteena on oikeutettu etu ja evästeiden sekä vastaavien seurantatekniikoiden kohdalla suostumus.

Oikeutetun edun peruste

Rekisterinpitäjän on käsiteltävä henkilötietoja voidakseen suorittaa liiketoimintaan liittyviä tehtäviä. Henkilötietojen käsittelyä ei tässä yhteydessä voida välttämättä perustella lakisääteisellä velvoitteella tai yksilön kanssa tehdyn sopimuksen perusteella.

Rekisterinpitäjä on tasapainotestissä todennut oikeutetun edun olevan käsittelyn luonteen, laajuuden ja rekisteröityjen oikeuksien ja vapauksien toteutumisen puolesta soveltuvin käsittelyperuste.

Rekisterinpitäjä on arvioinut, että oikeutetun edun mukainen toiminnasta ei aiheudu vakavaa haittaa kyseisten yksilöiden (rekisteröityjen) oikeuksille ja vapauksille.

Kyseessä olevat henkilötietoryhmät

IP osoite, vierailuaika- ja sivut.

Vastaanottajat ja vastaanottajaryhmät

Verkkosivujen ylläpitopalvelimen tarjoavan yrityksen rajattu, valtuutettu henkilöstö.

Suostumus

Sustumus annetaan verkkosivuilla olevan bannerin välityksellä ja perutaan "evästeasetukset" osion kautta.

Rekisterin tietosisältö

Henkilörekisteri sisältää seuraavia tietoja:
- IP osoite
- Verkkovierailuaika
- Sivut, joilla kävijä on käynyt

Säännönmukaiset tietolähteet

Tietoja saadaan asiakkaalta verkkovierailuista organisaation verkkosivuilla.

Henkilötietojen säilytysaika

Tietoja ei erikseen poisteta koskaan.

Tietojen säännönmukaiset luovutukset

Rekisterin tiedot ovat ainoastaan yrityksen käytössä, paitsi käyttäessä ulkoista palveluntarjoajaa, heidän käytössään.

Tietoja ei luovuteta yrityksen ulkopuolelle tai sen yhteistyökumppaneiden käyttöön muuten kuin tietomurtojen- ja vastaavien yhteydessä.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterin tietoja ei säännönmukaisesti luovuteta EU:n tai ETA:n ulkopuolelle. On kuitenkin mahdollista, että käsittelyssä käytetään EU/ETA -alueen ulkopuolisia palveluntarjoajia tai että palveluntarjoajien pilvet sijaitsevat EU/ETA -alueen ulkopuolella, jolloin tietojen siirtoperusteena käytetään SCC -vakiolausekkeita sekä tietojen siirroissa on toteutettu lisäsuojatoimia, kuten sisäiset ohjeistukset (henkilötietojen pseudonymisoinnista ja vastaavista) sekä mahdollisesti TIA -analyysi tilanteen vaatiessa sellaisen.

Kun henkilötietoja käsittelevä organisaatio on sitoutunut EU-USA tietosuojakehykseen (DPF), käytetään siirtoperusteena silloin sitä sen voimassaolon aikana.

Rekisterin suojauksen periaatteet B: Sähköinen aineisto

Ainoastaan määrätyillä organisaation ja sen lukuun toimivien yritysten työntekijöillä on oikeus käyttää käyttää verkkosivujen ylläpitopalvelinta.

Kullakin määritellyllä käyttäjällä on oma henkilökohtainen käyttäjätunnus ja salasana. Jokainen käyttäjä on allekirjoittanut salassapitositoumuksen.
Järjestelmä on suojattu palomuurilla, joka suojaa ulkopuolelta tulevia yhteydenottoja järjestelmään.

Rekisterin tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuojalain säännöksiä ja periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.

Evästeet

Sivustolla käytetään analytiikkatyökaluja, kuten Google Analytics, verkkosivujen käytön analysointiin, palvelun kehittämiseen ja käyttökokemuksen parantamiseen.

Google Analytics kerää tietoja esimerkiksi sivuston käytöstä, kuten vierailijan IP-osoitteesta (anonymisoituna), käytetyistä laitteista, selaimesta, sivujen katselusta ja vierailun ajankohdasta.

Näiden evästeiden ja vastaavien teknologioiden käyttö perustuu käyttäjän antamaan suostumukseen, joka pyydetään evästebannerissa ennen analytiikkaevästeiden aktivointia. Käyttäjä voi muuttaa tai peruuttaa suostumuksensa milloin tahansa evästeasetuksista.

Google Analytics -palvelun kautta kerättyjä tietoja voidaan siirtää ja käsitellä Euroopan unionin tai Euroopan talousalueen ulkopuolella. Tällöin tietojen siirrossa noudatetaan soveltuvaa tietosuojalainsäädäntöä ja käytetään asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC).

Tarkastusoikeus eli oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Rekisteröidyllä on oikeus kieltää tietojensa käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten ottamalla yhteys yrityksen asiakaspalvelupisteeseen.

Rekisterinpitäjällä on oikeus laskuttaa pyynnöstä, jos tiedon saamisesta koituu sille kustannuksia.

Oikeus siirtää tiedot järjestelmästä toiseen

Oikeutettua etua käsittelyperusteena käytettäessä rekisteröidyllä ei ole oikeutta siirtää tietojaan järjestelmästä toiseen.

Suostumusta oikeusperusteena käytettäsessä Rekisteröidyllä on oikeus siirtää omat tietonsa järjestelmästä toiseen.

Siirtopyyntö tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Oikeus vaatia tiedon korjaamista

Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä.

Korjauspyyntö tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä.

Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.

Rajoittamisoikeus

Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Yhteydenotot tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Vastustamisoikeus

Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Mikäli toimit yritys- tai organisaation yhteyshenkilönä ei tietojasi voida poistaa tänä aikana.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle.

Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka.

Kansallisen valvontaviranomaisen yhteystiedot ovat:
Tietosuojavaltuutetun toimisto
PL 800, Ratapihantie 9, 00521 Helsinki
p. 029 56 66700
tietosuoja@om.fi
www.tietosuoja.fi

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi.