Tietosuojaseloste

1. Rekisterinpitäjä

Korhosen Hautaustoimisto ja Kukkatalo Oy
Kirkkokatu 25, 92100 Raahe
Y-tunnus: Y-0972353-9
Puh: (08) 222 944
Sähköposti: kukka@korhosenkukkatalo.com

2. Yhteyshenkilö tietosuoja-asioissa

Mikko Korhonen
Puh: (08) 222 944
Sähköposti: kukka@korhosenkukkatalo.com

3. Mitä henkilötietoja keräämme ja mihin tarkoituksiin

Keräämme henkilötietoja vain palvelujemme toteuttamiseksi ja verkkosivuston toiminnan kehittämiseksi. Emme myy henkilötietojanne kolmansille osapuolille.

3.1 Yhteydenottolomake

Kun lähetätte meille yhteydenottolomakkeen, keräämme nimenne, sähköpostiosoitteenne, puhelinnumeronne (valinnainen), valitsemanne aiheen sekä viestinne sisällön. Tiedot lähetetään sähköpostitse toimistollemme yhteydenottonne käsittelyä varten. Tietoja ei tallenneta erikseen palvelimelle.

Käsittelyn oikeusperuste: sopimusta edeltävät toimenpiteet tai oikeutettu etu (asiakaspalvelu).

3.2 Hautajaisten suunnittelulomake

Suunnittelulomakkeella keräämme yhteystietojenne (sähköposti pakollinen; nimi ja puhelinnumero valinnaisia) lisäksi hautausjärjestelyihin liittyviä tietoja: tilaisuuden tyypin, hautaustavan, vainajan nimen ja sijainnin, tilaisuuden paikan, hautapaikan, kuljetustoiveet sekä toivotut lisäpalvelut. Kaikki järjestelyihin liittyvät kentät ovat vapaaehtoisia.

Tiedot lähetetään sähköpostitse toimistollemme hautausjärjestelyjen aloittamista varten. Tietoja ei tallenneta erikseen palvelimelle. Käsittelyn oikeusperuste: sopimusta edeltävät toimenpiteet.

3.3 AI-asiakaspalveluchat

Sivustollamme on tekoälypohjainen asiakaspalveluchat, joka vastaa yleisiin kysymyksiin palveluistamme.

• Kirjoittamanne viestit lähetetään palvelimeltamme Anthropic-nimisen yhdysvaltalaisen tekoälypalveluntarjoajan rajapintaan (API) vastauksen tuottamiseksi. Anthropic poistaa tavallisesti API:n kautta käsitellyt syötteet ja vastaukset järjestelmistään 30 päivän kuluessa, ellei pidempi säilytys ole tarpeen esimerkiksi palveluehtojen valvonnan tai lakisääteisen velvoitteen vuoksi. Anthropic ilmoittaa, ettei API-dataa käytetä tekoälymallien kouluttamiseen.
• Tallennamme palvelimellemme chat-keskustelusta: aikaleiman, viimeisimmän kysymyksenne, tekoälyn vastauksen ja keskusteluvuorojen lukumäärän. IP-osoitettanne tai selaimen tunnistetietoja ei tallenneta.
• Jos kirjoitatte viestiin henkilötietoja (esimerkiksi nimenne tai puhelinnumeronne), ne voivat sisältyä tallennettavaan keskustelutekstiin.
• Chat-keskustelulokia säilytetään noin 12 kuukautta, minkä jälkeen vanhat merkinnät poistetaan automaattisesti. Loki on suojattu eikä ole julkisesti luettavissa.

Chat käyttää selaimen istuntotallennusta (sessionStorage) keskusteluhistorialle. Tiedot poistuvat kun suljette välilehden. Käsittelyn oikeusperuste: oikeutettu etu (asiakaspalvelun tarjoaminen ja kehittäminen).

3.4 Tapaamisen varaus ja soittopyyntö (chatista)

Chatin kautta voitte varata tapaamisen tai jättää soittopyynnön. Tapaamisvarauksessa keräämme nimenne, toivotun päivämäärän ja kellonajan sekä puhelinnumeronne. Soittopyynnössä keräämme nimenne, puhelinnumeronne ja aiheen (valinnainen).

Tiedot lähetetään sähköpostitse toimistollemme yhteydenoton hoitamista varten. Tietoja ei tallenneta erikseen palvelimelle. Käsittelyn oikeusperuste: sopimusta edeltävät toimenpiteet.

3.5 Hautauspalvelujen järjestäminen

Kun sovimme hautauspalvelun järjestämisestä, käsittelemme tyypillisesti yhteyshenkilön yhteystietoja, vainajan tietoja, hautausjärjestelyihin liittyviä tietoja sekä laskutustietoja.

Käsittelyn oikeusperuste: sopimuksen täyttäminen. Laskutustietojen osalta: lakisääteinen velvoite (kirjanpitolaki).

4. Analytiikka ja markkinointi

Käytämme sivustolla analytiikka- ja markkinointityökaluja ainoastaan suostumuksellanne.

4.1 Google Analytics 4

• Google Analytics 4 latautuu vain, jos hyväksytte analytiikkaevästeet.
• Käytössä on Google Consent Mode v2 — ilman suostumustanne Google Analytics ei lataudu eikä tietoja kerätä.
• Seuraamme sivuston käyttöä yleisellä tasolla: sivunäyttöjä sekä toimintoja kuten puhelinlinkin, sähköpostilinkin tai verkkokauppalinkin klikkauksia ja yhteydenottolomakkeiden lähettämistä.
• Tapahtumien yhteydessä ei lähetetä nimiä, sähköpostiosoitteita, puhelinnumeroita tai muita asiakkaan syöttämiä henkilötietoja.
• Palveluntarjoaja: Google Ireland Ltd. Tietoja voidaan siirtää Yhdysvaltoihin (ks. kohta 8).
• Lisätietoja: policies.google.com/privacy

Käsittelyn oikeusperuste: suostumus.

4.2 Meta Pixel

• Meta Pixel latautuu vain, jos hyväksytte markkinointievästeet.
• Käytössä on ainoastaan perus-sivunäyttöseuranta (PageView). Edistynyttä täsmäytystä (Advanced Matching) ei ole käytössä, eikä Meta Pixelille lähetetä lomakkeiden sisältöä, nimiä, sähköpostiosoitteita tai puhelinnumeroita.
• Palveluntarjoaja: Meta Platforms Ireland Ltd. Tietoja voidaan siirtää Yhdysvaltoihin (ks. kohta 8).
• Lisätietoja: facebook.com/privacy/policy

Käsittelyn oikeusperuste: suostumus.

5. Evästeet ja selaimen tallennustilat

Sivustomme käyttää evästeitä ja selaimen tallennustilaa seuraavasti:

Välttämättömät (aina käytössä)

• Istuntoeväste (PHPSESSID) — varmistaa lomakkeiden turvallisuuden. Poistuu kun selain suljetaan.
• Suostumusvalinta (localStorage) — tallentaa evästevalintanne, jotta sitä ei tarvitse kysyä uudelleen joka sivunlatauksessa.
• Chat-historia (sessionStorage) — AI-chatin keskusteluhistoria selaimen istunnon ajan. Poistuu kun välilehti suljetaan.

Analytiikka (vaatii suostumuksen)

• Google Analytics -evästeet (_ga, _ga_*) — kävijätilastointi. Voimassaoloaika: 2 vuotta.

Markkinointi (vaatii suostumuksen)

• Meta Pixel -eväste (_fbp) — mainonnan kohdentaminen. Voimassaoloaika: 3 kuukautta.

Voitte muuttaa evästevalintaanne milloin tahansa sivuston alalaidasta löytyvästä Evästeasetukset-linkistä.

Kirjasimet: Sivuston kirjasimet ladataan Bunny Fonts -palvelusta (bunny.net), joka on EU:ssa sijaitseva, GDPR-yhteensopiva vaihtoehto. Bunny Fonts ei seuraa käyttäjiä eikä kerää henkilötietoja.

6. Tietojen säilytysajat

• Yhteydenotto-, suunnittelu- ja varauslomakkeet: Tiedot lähetetään sähköpostitse eivätkä tallennu palvelimelle erikseen. Sähköpostit poistetaan kun asia on käsitelty.
• AI-chatin keskusteluloki (oma palvelin): noin 12 kuukautta, minkä jälkeen vanhat merkinnät poistetaan automaattisesti.
• AI-chatin data (Anthropic): Anthropic poistaa tavallisesti API:n kautta käsitellyt tiedot 30 päivän kuluessa.
• Asiakastiedot (hautauspalvelut): Asiakastietoja säilytetään niin kauan kuin se on tarpeen asiakassuhteen, toimeksiannon, mahdollisten myöhempien palvelujen sekä lakisääteisten velvoitteiden hoitamiseksi.
• Kirjanpitoaineisto: Kirjanpitoon kuuluvaa aineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan.
• Analytiikkatiedot (GA4): 14 kuukautta.

7. Tietojen vastaanottajat ja käsittelijät

Henkilötietoja voidaan luovuttaa tai välittää seuraaville tahoille:

• Anthropic, PBC (USA) — AI-chatin vastausten tuottaminen. Chat-viestit välitetään Anthropicin API:lle.
• Google (Google Ireland Ltd / Google LLC) — analytiikkatietojen käsittely (GA4), vain suostumuksella.
• Meta (Meta Platforms Ireland Ltd / Meta Platforms Inc.) — markkinointitietojen käsittely (Pixel), vain suostumuksella.
• Zoner Oy — sivuston webhotelli ja palvelinympäristön tekninen ylläpito.
• Viranomaisille silloin, kun laki sitä edellyttää.

8. Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle

Osa palveluntarjoajistamme sijaitsee Yhdysvalloissa. Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle seuraavissa tilanteissa:

• Google — analytiikkatietojen käsittely (vain suostumuksella). Kansainvälisissä henkilötietojen siirroissa Google käyttää EU–US Data Privacy Frameworkia (DPF) ja tarvittaessa Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC).
• Meta — markkinointitietojen käsittely (vain suostumuksella). Meta voi käsitellä tietoja myös EU/ETA-alueen ulkopuolella. Kansainvälisissä henkilötietojen siirroissa käytetään sovellettavan tietosuojalainsäädännön mukaisia siirtoperusteita ja suojatoimia.
• Anthropic — AI-chatissa lähetetyt viestit välitetään Anthropicin API:lle, ja data tallennetaan Yhdysvalloissa. Tiedonsiirto perustuu Anthropicin kaupallisiin ehtoihin sisältyvään tietojenkäsittelysopimukseen (DPA) ja EU:n vakiosopimuslausekkeisiin (SCC).

Ilman analytiikka- ja markkinointisuostumusta Googlelle ja Metalle ei lähetetä tietoja. AI-chatin osalta tietojen siirto tapahtuu ainoastaan, kun käytätte chat-toimintoa.

9. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta käytöltä, luovuttamiselta ja hävittämiseltä. Kaikki liikenne kulkee salatun HTTPS-yhteyden kautta. Lomakkeet on suojattu teknisin keinoin väärinkäytöksiä vastaan. Chat-loki on suojattu eikä ole julkisesti luettavissa. Vain palvelujen toteuttamiseen tarvittavilla henkilöillä on pääsy tietoihin.

10. Rekisteröidyn oikeudet

Teillä on seuraavat oikeudet henkilötietojenne käsittelyyn liittyen:

• Tarkastusoikeus — oikeus saada tietää, mitä tietoja teistä on tallennettu
• Oikaisupyyntö — oikeus vaatia virheellisten tietojen korjaamista
• Poistopyyntö — oikeus vaatia tietojen poistamista
• Käsittelyn rajoittaminen — oikeus vaatia käsittelyn rajoittamista tietyissä tilanteissa
• Siirto-oikeus — oikeus saada tiedot koneluettavassa muodossa
• Vastustamisoikeus — oikeus vastustaa käsittelyä oikeutettuun etuun perustuen
• Suostumuksen peruuttaminen — voitte peruuttaa analytiikka- ja markkinointisuostumuksenne milloin tahansa Evästeasetuksista

Pyyntöihin vastataan kuukauden kuluessa. Ottakaa yhteyttä sähköpostitse osoitteeseen kukka@korhosenkukkatalo.com tai puhelimitse (08) 222 944.

11. Valitusoikeus

Mikäli katsotte, että henkilötietojenne käsittely loukkaa tietosuoja-asetusta, teillä on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Puh: 029 566 6700
tietosuoja.fi

12. Selosteen päivitykset

Päivitämme tätä tietosuojaselostetta tarvittaessa. Merkittävistä muutoksista ilmoitamme verkkosivuillamme.

Viimeksi päivitetty: 31.8.2026