Ota yhteyttä

Lakiasiaintoimisto A&A-Laki - Tietosuojalausunto
Lakiasiantoimisto A&A-Laissa olemme sitoutuneet kunnioittamaan ja turvaamaan asiakkaidemme
yksityisyyden suojaa. Käsittelemme asiakkaidemme luottamuksellisia tietoja ja toimimme heidän
luottamuksensa mukaisesti.

Tietosuojaseloste

Tässä tietosuojalausunnossa kerrotaan Lakiasiaintoimisto A&A-Lain (Y-tunnus: 2345902-5) henkilötietojen
keräämisen, käsittelyn, suojaamisen ja säilyttämisen osalta. Lausunnossa kerrotaan lisäksi evästeiden
keräämisestä verkkosivuilla ja henkilöiden oikeuksista. Tietosuojalausunto on laadittu 28.4.2020.

1. Rekisterinpitäjä

Lakiasiaintoimisto A&A-Laki (Y-tunnus: 2345902-5)
Osoite: Teeritie 1, 01150 Söderkulla
Puh. +358 45 148 7766, arkisin 9.00-15.00
Sähköposti: info@aalaki.fi

2. Rekisteristä vastaava yhteyshenkilö

OTM Marko Meriniemi
Osoite: Teeritie 1, 01150 Söderkulla
Puh. +358 45 148 7766
Sähköposti: marko.meriniemi@aalaki.fi
Verkkosivuston osoite: https://www.aalaki.fi

3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötieto on tieto, joka voidaan suoraan tai välillisesti yhdistää henkilöön. Lakiasiaintoimisto A&A-Laki
kerää henkilötietoja käyttötarkoitussidonnaisesti vain tiettyä ja laillista tarkoitusta varten, eikä niitä
käsitellä myöhemmin näiden tarkoitusten kanssa yhteensopimattomalla tavalla.
Lakiasiaintoimisto A&A-Laki kerää seuraavan tyyppisiä henkilötietoja:
– Perustietoja, kuten nimi, osoite, puhelinnumero ja sähköpostiosoite.
– Asiakkuuteen liittyviä tietoja, kuten palveluita koskevia tietoja, laskutus-, maksu- ja luottotietoja,
asiakasyhteydenottoihin liittyviä tietoja (mm. sähköpostit ja yhteydenottolomakkeen kautta sähköpostin
välityksellä tulleet yhteydenotot).
– Palveluiden yhteydessä syntyviä tietoja, kuten sähköposteja koskevia välitystietoja ja yhteydenoton
sisältämiä henkilötietoja.
– Verkkosivujen käyttöä koskevia tietoja, kuten evästeiden ja vastaavien avulla internet-selailun aikana
kerättyjä tietoja. Lisäksi anonymisoitua tietoa kerätään evästeiden avulla verkkosivuston analytiikkaan ja
ajoittaiseen markkinointiin liittyen.
– Muita henkilön suostumuksella kerättäviä, suostumuksen pyytämisen yhteydessä määriteltäviä tietoja.

4. Evästeet ja analytiikka

Käytämme sivustolla evästeitä. Eväste on pieni tekstitiedosto, jonka selain lataa käyttäjän päätelaitteelle.
Evästeet sisältävät yleensä nimettömän, yksilöllisen tunnisteen, jonka avulla voidaan tunnistaa palveluita
käyttävät selaimet.
Sivustolla käytetään Google Analytics -evästeitä (cookies). Näiden evästeiden keräämät tiedot siirretään ja
tallennetaan Googlen palvelimille, joista osa saattaa sijaita EU:n ulkopuolella. Google Analytics kerää
anonyymia dataa verkkosivun liikenteestä, joten käyttäjä ei ole henkilöitävissä. Kerättäviä tietoja on
sivustolla avatut sivut, vierailun kesto, käytetty laite, käyttöjärjestelmä ja mitä kautta sivustolle on tultu.
Näitä tietoja käytetään verkkosivuston kehittämiseen. Voit estää kävijäseurannan Google Analyticsin optout
–toiminnolla https://tools.google.com/dlpage/gaoptout.
Käytämme Google Analytics ohjelmistoa seurataksemme verkkosivuillemme suuntautuvaa liikennettä
seurataksemme ja analysoidaksemme verkkosivustomme käyttöä. Kerätyn tiedon avulla kehitetään
sivuston toimivuutta ja sisältöä ja kohdennetaan markkinointia.
Käytämme myös ajoittain Googlen mainospalveluita (Google Adwords Remarketing). Googlen
mainospalvelut käyttää evästeitä mainonnan toteuttamiseen Lakiasiaintoimisto A&A-Lain verkkosivuston
ulkopuolella.
Käyttäjä voi tyhjentää tai estää evästeet ja muun seurannan selaimen tai laitteen asetuksista. Tyhjentämällä
evästeet säännöllisin väliajoin käyttäjä vaihtaa tunnistetta, jonka pohjalta muodostetaan käyttäjäprofiili.
Evästeiden tyhjentäminen ei kuitenkaan lopeta kokonaan tiedon keruuta.
Käyttäjät, jotka eivät halua evästeitä tallennettavan heidän laitteelleen, voivat ennen sivuston käytön
aloittamista tai käytön aikana säätää selaimen asetuksista selaimensa kieltäytymään vastaanottamasta
evästeitä (ns. incognito tai private browsing-asetus). Mobiililaitteiden osalta käyttäjä voi säätää laitteensa ja
sovellusten asetuksia seurantaominaisuuksiin liittyen.
Useimmissa selainohjelmissa on mahdollista kytkeä evästeet pois käytöstä. Lisää tietoa evästeistä saa mm.
verkkosivustosta: https://www.viestintavirasto.fi/kyberturvallisuus/tietoturvaohjeet/palveluidenturvallinen
kaytto/evasteet.html.
Verkkomainonnassa käytettäviä evästeitä voi hallita myös toimialan itsesäätelyohjelmiin kuuluvien
kuluttajatietosivustojen avulla. Tällaisia palveluja ovat Yhdysvaltojen aboutads.info choices ja EU-maiden
Your Online Choices.
WordPress julkaisujärjestelmä ei itsessään kerää analytiikkatietoa. Sivustolta kerätään käyttöstatistiikkaa
Google Analytics palveluun, jonka tarkoituksena on sivuston seuranta, kehittäminen ja markkinoinnin
suunnitteleminen. Kerättävästä datasta ei voida yksilöidä tietoja yksittäiseen käyttäjään tai henkilöön.
Lisäksi sivustolla on käytössä Google Analyticsin kohderyhmätieto- ja aihepiiritiedon keräys (Google
Analytics Demographics), jolla tallennetaan käyttäjästä mm. ikä, sukupuoli ja käyttäjän aihepiirit. Näiden
tietojen keräämiseen liittyviä asetuksia voidaan muuttaa oman Google-tilin asetuksista osoitteessa
https://www.google.com/settings/ads. Käyttäjä voi estää evästeiden käytön selaimensa asetuksista ja
tallennetut evästeet voi poistaa selaimen asetuksista.

5. Henkilötietojen käsittely

Henkilötietojen käsittelyssä noudatetaan voimassa olevaa Suomen lainsäädäntöä, EU:n yleistä tietosuoja-asetusta sekä muita viranomaisten antamia ohjeita ja määräyksiä.
Henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi,
huomioiden kuitenkin lakiasiaintoimintaan liittyvät erityispiirteet, tärkeimpinä luottamuksellisuus ja
salassapitovelvollisuus. Henkilörekisterin sisältämät henkilötiedot ovat asianmukaisia ja olennaisia sekä
rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään.
Säilytettävät henkilötiedot ovat täsmällisiä ja tietoja päivitetään tarpeen mukaan. Henkilötietojen osalta
pyritään toteuttamaan kaikki mahdolliset kohtuulliset toimenpiteet, jotta käsittelyn tarkoituksiin nähden
epätarkat ja virheelliset henkilötiedot poistetaan tai oikaistaan. Henkilötietoja säilytetään niin kauan kuin
on tarpeen tietojen käsittelyn tarkoituksen toteuttamista varten.
Henkilötietoja käsitellään tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan
lukien suojaaminen luvattomalta ja lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä,
tuhoutumiselta tai vahingoittumiselta, käyttäen asianmukaisia teknisiä ja organisatorisia toimia.
Henkilötietoja käsittelevät Lakiasiaintoimisto A&A-Lain sekä alihankkijoiden ja kumppanien osalta ainoastaan
asianmukaiset henkilöt. Lakiasiaintoimisto A&A-Lain henkilöstöllä sekä alihankkijoilla ja kumppaneilla on
salassapitosopimus tai heitä koskee salassapitovelvollisuus henkilötietoihin liittyen. Käyttöoikeuksia henkilötietoja koskeviin tietojärjestelmiin ylläpidetään ja valvotaan jatkuvasti.

6. Henkilötietojen käyttäminen

Lakiasiaintoimisto A&A-Laissa kerätään ja käsitellään henkilötietoja, joita tarvitaan liiketoiminnan
harjoittamiseen, asiakaspalveluun, yhteistyöhön toimittajien kanssa sekä tarkoituksenmukaisiin kaupallisiin
toimiin sovellettavan tietosuojalainsäädännön rajoissa.
Henkilötietojen käsittely perustuu useimmiten Lakiasiaintoimisto A&A-Lain kanssa tehtyyn sopimukseen tai
lakisääteiseen velvollisuuteen. Voimme käsitellä henkilötietoja myös muilla perusteilla, kuten
suostumukseen tai oikeutettuun etuun perustuen.
Lakiasiaintoimisto A&A-Laki käsittelee henkilötietoja seuraaviin käyttötarkoituksiin:
- Palveluiden tuottaminen ja asiakkuuksien hoitaminen: Palvelu ja yhteistyö edellyttävät, että asiakkaiden,
toimittajien, yhteistyökumppaneiden ja muiden palveluiden tuottamisen kannalta välttämättömien tahojen
henkilötietoja käsitellään tunnistamiseen, palveluiden ostamiseen ja toteuttamiseen, laskuttamiseen,
perintään, asiakaspalveluun, häiriö- ja vikatilanteiden ratkaisemiseen sekä reklamaatioiden käsittelyyn
liittyen. Lisäksi henkilötietoja käytetään asiakasviestintään, palveluihin liittyvien ilmoitusten lähettämiseen sekä liiketoiminnan vaatimiin yhteydenottoihin asiakkaiden, toimittajien ja muiden palveluiden tuottamisen kannalta välttämättömien tahojen kanssa.
- Kehittäminen ja analysointi: Henkilötietoja käsitellään sisäisesti palveluiden, prosessien, asiakassuhteiden
sekä liiketoiminnan kehittämiseen.
- Palveluiden tietoturva ja väärinkäytökset: Henkilötietoja voidaan käsitellä myös palveluiden tietoturvasta
huolehtimiseksi sekä tarvittaessa väärinkäytösten ja rikosten havaitsemiseksi tai estämiseksi.
- Oikeudenkäynnit ja viranomaisten pyynnöt: Henkilötietoja voidaan niin ikään käsitellä sovellettavan lain perusteella tai tuomioistuimen määräyksellä oikeudenkäynnin tai viranomaisprosessin yhteydessä.
Tuomioistuimen päätöksen perusteella henkilötietoja voidaan luovuttaa esimerkiksi tekijänoikeuden
haltijalle tai tämän edustajalle. Tietoja voidaan luovuttaa myös toimivaltaiselle viranomaiselle, lain
edellyttämässä laajuudessa etukäteen määritellyn menettelytavan mukaisesti.
- Liiketoimintajärjestely: Henkilötietojen käsittely voi olla tarpeen liiketoiminnan järjestelyihin liittyen,
kuten sulautumisten ja erilaisten liiketoimintakauppojen- tai siirtojen yhteydessä.
- Muut tarkoitukset, joihin on saatu suostumus: Henkilötietoja voidaan käsitellä myös muihin tarkoituksiin,
joihin henkilö on antanut suostumuksensa.
Lakiasiaintoimisto A&A-Lain toimintaan liittyy vahva laintasoinen luottamuksellisuus, salassapitovelvollisuus
sekä pääosassa tapauksia ehdoton kielto luovuttaa tietoja edes viranomaisille.
Kaikissa edellä mainituissa tilanteissa, henkilötietoja käsitellään vain käsittelyn tarkoituksen vaatimassa
laajuudessa ja henkilön yksityisyydensuoja huomioon ottaen.
Lakiasiaintoimisto A&A-Laissa henkilötietoja käsitellään vain tiettyyn ennalta määriteltyyn
käyttötarkoitukseen. Samaan tarkoitukseen kerättyjä tietoja voidaan tarvittaessa yhdistää sovellettavan
tietosuojalainsäädännön mukaisesti. Henkilötietoja ei koskaan käsitellä määritellyn käyttötarkoituksen
kannalta yhteensopimattomalla tavalla.
Rekisterin tietosisältö
Käyttäjärekisterissä voidaan käsitellä seuraavia tietoja:
Yhteydenottolomakkeen kautta kerätty:
• rekisteröidyn nimi, sähköpostiosoite ja puhelinnumero, muut yhteydenottolomakkeen kautta
lähetetyt tiedot
• rekisteröidyn ja rekisterinpitäjän välinen kirjeenvaihto
Verkkosivuston keräämät anonymisoidut tiedot:
• paikkakunta mistä yhteys on otettu
• avatut sivut
• vierailun kesto
• käytetty päätelaite, käyttöjärjestelmä ja käytetty selain
• mitä kautta sivustolle on päädytty

7. Säännönmukaiset tietolähteet

Rekisteriin talletettavat tiedot saadaan käyttäjiltä mm. yhteydenottolomakkeen lähetyksen yhteydessä.
Lisäksi tietoa kerätään kolmansien tahojen tarjoamista analyysipalveluista.
Verkkosivujen yhteydenottolomake ei kerää tai tallenna henkilötietoja. Yhteydenottolomake toimittaa
henkilön antamat tiedot sähköpostin välityksellä nimetylle henkilölle Lakiasiaintoimisto A&A-Lain
sähköpostijärjestelmään. Yhteydenottolomakkeella lähetetyistä tiedoista ei muodostu erillistä rekisteriä,
vaan tiedot yhdistyvät Lakisasiaintoimisto AA-Lain sähköpostijärjestelmän tietoihin, eli kyseessä on
lähetysalusta. Näin ollen viestin sisältö ja mahdollisesti syntyvä toimeksiantosuhde vaikuttaa siihen,
kauanko tietoja säilytetään.
Tietoja voidaan käyttää mm. Lakiasiaintoimisto A&A-Lain jääviyden tarkastukseen, joka velvollisuus on
lakiasiaintoimistoilla ajallisesti rajoittamaton.
Yhteydenottolomakkeeseen täytettävien tietojen lisäksi (nimi, sähköpostiosoite, puhelinnumero, otsikko,
viesti) välittyy tieto lähettäjän IP-osoitteesta, lähetysajasta ja käytetystä käyttöjärjestelmästä (user agent).
Lomakkeen viestikentässä henkilö voi antaa valitsemiaan tietoja. Tyypillisesti tähän kenttään kirjattavat
tiedot liittyvät henkilön lakipalvelun tarpeeseen ja kyseiseen käsillä olevaan toimeksiantoon.
Yhteydenottolomaketta ei ole tarkoitettu käytettäväksi lakiasiaintoimintaan kuulumattomiin
yhteydenottoihin.
Sähköpostin lähetys ei ole suojattu, eikä yhteydenottolomakkeella tule lähettää erityisiin
henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, eikä muitakaan arkaluontoisia tietoja.

8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Voimme luovuttaa automaattisesti kerättyä dataa palveluntarjoajallemme, mikäli tietojen luovuttaminen
on tarpeellista palvelujen tarjoamisen ja toteuttamisen kannalta, tietojen analysoinnin tai muutoin
palveluun liittyvien oikeutettujen etujemme kannalta. Yhteydenottopyyntölomakkeen kautta lähetettyä
tietoa ei luovuteta kolmansille osapuolille.
Rekisteritietoja ei säännönmukaisesti siirretä EU:n tai ETA:n ulkopuolelle. Jos tietoja siirretään EU:n tai
ETA:n ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta muun muassa sopimalla
henkilötietojen luottamuksellisuuteen ja käsittelyyn liittyvistä asioista lainsäädännön edellyttämällä tavalla,
esimerkiksi Euroopan Komission hyväksymiä mallisopimuslausekkeita käyttäen, ja muuten siten, että
henkilötietojen käsittely tapahtuu tämän tietosuojakäytännön mukaisesti.

9. Rekisterin suojauksen periaatteet

Rekistereitämme suojataan asianmukaisesti teknisin ja organisatorisin toimenpitein.
Varmistamme myös järjestelmiemme vikasietoisuuden ja tietojen palauttamismahdollisuudet.
Rekistereitä ylläpidetään asianmukaisesti suojatuilla palvelimella ja palveluissa. Näihin suojauksiin kuuluu
muun muassa pääsynhallinta, palomuurit, virustorjunta, palvelimien salaus ja salasanasuojaus.
Ilmoitamme mahdollisista tietoturvauhkista ja mahdollisista tietoturvaloukkauksista suoraan viranomaisille tai käyttäjälle soveltuvan lainsäädännön mukaisesti. Voimme myös tilapäisesti sulkea palvelut
henkilötietojen suojaamiseksi.
Henkilötietojen käsittelyssä tietojen turvaamiseksi Lakiasiaintoimisto AA-Laissa kartoitetaan mahdollisia
uhkatekijöitä, otetaan huomioon yksityisyyden suojalle ja liiketoiminnalle aiheutuvat riskit, sekä
kartoitetaan teknisiä mahdollisuuksia turvaamisen edistämiseksi. Edellä mainitut toimenpiteet toteutetaan
sovellettavan lainsäädännön, viranomaisten määräysten ja sopimusvelvoitteiden mukaisesti.

10. Tietojen säilyttäminen

Säilytämme käyttäjän tietoja kulloinkin voimassa olevan lainsäädännön mukaisesti ja vain niin kauan, kuin
on tarpeen tässä tietosuojalausunnossa kuvattujen tarkoitusten toteuttamiseksi.
Henkilötietoja säilytetään Lakiasiaintoimisto A&A-Lain tietojärjestelmissä, joista osa on toteutettu
yhteistyössä alihankkijoiden kanssa. Toimiston alihankkijat ovat järjestelmätoimittajia ja käsittelevät
henkilötietoja toimiston puolesta toimeksiannon perusteella. Kyseiset kolmannet osapuolet eivät saa
käyttää henkilötietoja mihinkään muuhun kuin Lakiasiaintoimisto A&A-Lain kanssa sovitun palvelun
tuottamiseen.
Alihankkijoita käytettäessä velvoitetaan nämä huolehtimaan asianmukaisesta ja lakiin perustuvasta
henkilötietojen käsittelystä. Kenelläkään ulkopuolisella taholla ei ole pääsyä Lakiasiaintoimisto A&A-Lain
toimeksiantoja koskeviin tietojärjestelmiin.

11. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista ja/tai poistamista

Henkilöllä on oikeus:
– Saada rekisterinpitäjältä vahvistus, että henkilöä koskevia henkilötietoja käsitellään tai niitä ei käsitellä, ja
mikäli käsitellään, oikeus saada pääsy henkilötietoihin (ns. tarkastusoikeus).
– Peruuttaa annettu suostumus milloin tahansa, tämän vaikuttamatta suostumuksen perusteella ennen
peruuttamista suoritetun käsittelyn lainmukaisuuteen, mikäli henkilötietojen käsittely perustuu henkilön
suostumukseen.
– Vaatia rekisterinpitäjää oikaisemaan ilman aiheetonta viivytystä henkilöä koskevat epätarkat ja
virheelliset henkilötiedot, sekä oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa
toimittamalla lisäselvitystä rekisterinpitäjälle.
– Saada rekisterinpitäjä poistamaan henkilöä koskevat henkilötiedot edellyttäen, että
tietosuojalainsäädännön edellytykset tältä osin täyttyvät.
– Saada rekisterinpitäjä rajoittamaan henkilötietojen käsittelyä, mikäli tietosuojalainsäädännön edellytykset
tältä osin täyttyvät.
– Oikeus saada henkilöä koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle,
jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot
toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, mikäli
henkilötietojen käsittelyn perusteena on rekisteröidyn antama suostumus ja käsittely suoritetaan
automaattisesti. Lakiasiaintoimisto AA-Laki ei toteuta tietojen automaattista käsittelyä.
Mikäli henkilö haluaa käyttää edellä kuvattuja rekisteröidyn oikeuksia, yhteydenotot asiassa tulee
osoittaa yllä mainitulle rekisteriasioiden yhteyshenkilölle.
Jos Lakiasiaintoimisto A&A-Laki on henkilön mielestä toiminut tietosuojalausunnon tai voimassa olevan
lainsäädännön vastaisesti, on henkilöllä oikeus reklamoida asiasta rekisteriasioiden yhteyshenkilölle.
Jokainen voi myös tehdä valituksen henkilötietojen käsittelyn lainmukaisuudesta tietosuojavaltuutetulle.

12. Muutokset tietosuojalausuntoon ja -käytäntöön

Lakiasiaintoimisto A&A-Laki kehittää palvelujaan ja voi ajoittain muuttaa tietosuojakäytäntöään ja -
lausuntoaan. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen.
Kehotammekin säännöllisesti tarkistamaan toimistomme tietosuojalausunnon muutosten havaitsemiseksi.