Päivitetty 20.7.2026 · Versio 1.0

Tässä tietosuojaselosteessa kerromme, miten Napalmi Tietotekniikka Oy käsittelee henkilötietoja napalmi.com-sivustolla, verkkokaupassa, yhteydenotoissa, tarjouspyynnöissä, asiakassuhteissa ja uutiskirjeessä. Kerromme myös evästeistä ja siitä, miten voit käyttää oikeuksiasi.

1. Rekisterinpitäjä ja yhteystiedot

• Rekisterinpitäjä: Napalmi Tietotekniikka Oy
• Y-tunnus: 2663306-8
• Osoite: Hämeenkatu 19, 05800 Hyvinkää
• Sähköposti tietosuoja-asioissa: asiakaspalvelu@napalmi.com
• Puhelin: 045 610 0420

Voit lähettää henkilötietojasi koskevan pyynnön yllä olevaan sähköpostiosoitteeseen. Emme ole nimenneet erillistä tietosuojavastaavaa.

2. Keitä seloste koskee

Seloste koskee sivuston ja verkkokaupan kävijöitä, yhteydenotto- ja tarjouspyyntölomakkeiden käyttäjiä, asiakkaita, asiakkaiden ja yhteistyökumppaneiden yhteyshenkilöitä, tukipalveluiden käyttäjiä sekä uutiskirjeen tilaajia.

3. Miksi käsittelemme henkilötietoja ja millä perusteella

• Yhteydenottoihin, tarjouspyyntöihin ja palvelupyyntöihin vastaaminen: sopimusta edeltävät toimet henkilön pyynnöstä ja tilanteen mukaan oikeutettu etumme hoitaa viestintää.
• Tilausten, huoltojen, etätuen, asiakassuhteen ja sopimusten hoitaminen: sopimuksen tekeminen ja täyttäminen. Yritysasiakkaiden yhteyshenkilöiden tietoja käsitellään myös oikeutetun etumme perusteella.
• Laskutus, kirjanpito, takuut ja viranomaisvelvoitteet: lakisääteisten velvoitteiden noudattaminen.
• Sivuston tietoturva, väärinkäytösten torjunta ja tekninen ylläpito: oikeutettu etumme suojata palvelu, käyttäjät ja tietojärjestelmät.
• Uutiskirje ja sähköinen suoramarkkinointi: suostumus. Tilauksen voi perua jokaisessa viestissä olevasta linkistä.
• Sivuston käytön analytiikka: suostumus.
• Mainonnan tulosten mittaus ja mahdollinen personoitu mainonta: erillinen suostumus.
• Ulkoisten videoiden, karttojen ja muiden upotusten avaaminen: suostumus.
• Evästevalinnan muistaminen ja suostumuksen osoittaminen: välttämätön asetustallennus, oikeutettu etumme ja velvollisuutemme pystyä osoittamaan suostumus.

Kun käsittely perustuu suostumukseen, voit perua suostumuksesi milloin tahansa. Peruminen ei vaikuta ennen perumista tapahtuneen käsittelyn lainmukaisuuteen.

4. Mitä tietoja käsittelemme

• nimi, yritys, sähköpostiosoite, puhelinnumero ja muut yhteystiedot;
• yhteydenoton, tarjouspyynnön, tilauksen, huollon, tukipyynnön tai muun asioinnin sisältö ja käsittelytiedot;
• asiakas-, sopimus-, laskutus-, maksu-, toimitus- ja takuutiedot;
• uutiskirjeen tilaus- ja peruutustieto;
• tekniset lokitiedot, kuten IP-osoite, ajankohta, pyydetty sivu, viittaava sivu sekä selaimen ja laitteen tekniset tiedot, kun ne ovat tarpeen palvelun toiminnan tai tietoturvan vuoksi;
• suostumuksen jälkeen analytiikan ja mainonnan mittauksen tunnisteet, sivukäynnit, tapahtumat, liikenteen lähde sekä karkeat laite-, selain- ja sijaintitiedot;
• evästesuostumuksen satunnainen kuittitunniste, kuitin HMAC-tiiviste, kategoriavalinnat, päätös, banneri- ja selosteversio, kieli sekä UTC-aikaleimat.

Älä lähetä avoimilla verkkolomakkeilla arkaluonteisia henkilötietoja, salasanoja, maksukorttitietoja tai muita tietoja, joita emme pyydä. Maksukorttitiedot käsitellään maksupalveluntarjoajan suojatussa palvelussa, eivätkä täydelliset korttitiedot tallennu Napalmin verkkosivustolle.

5. Mistä tiedot saadaan

Saamme tiedot pääasiassa sinulta itseltäsi lomakkeella, verkkokaupassa, sähköpostitse, puhelimitse, myymälässä, uutiskirjetilauksen yhteydessä tai asiakassuhteen aikana. Teknisiä tietoja syntyy sivuston ja palvelinten käytöstä. Yritysasiakkaan yhteyshenkilön perustietoja voidaan saada myös hänen työnantajaltaan tai julkisista yrityslähteistä.

6. Evästeet ja muut vastaavat tekniikat

Välttämättömiä evästeitä käytetään sivuston turvalliseen toimintaan, evästevalinnan muistamiseen sekä verkkokaupan istuntoon ja ostoskoriin. Analytiikkaa, mainonnan mittausta, personointia ja ulkoisia sisältöjä ei WordPress-sivustolla käynnistetä ennen kyseisen kategorian hyväksymistä.

Kategoria ja tekniikka	Tarkoitus	Tyypillinen toiminta-aika
Välttämätön: __Host-napalmi_consent	Ensimmäisen osapuolen allekirjoitettu, satunnainen kuittitunniste evästevalinnan muistamiseen. Eväste ei sisällä nimeä, sähköpostia, IP-osoitetta, selaintietoja, vierailtua URL-osoitetta tai lomaketietoja.	Istunto ennen valintaa; valinnan jälkeen enintään 182 päivää.
Välttämättömät WordPress-, tietoturva-, välimuisti- ja istuntoevästeet	Kirjautuminen, lomakkeiden suojaus, palvelun turvallisuus ja tekninen toiminta. Tavalliselle kävijälle asetetaan vain toiminnon edellyttämiä evästeitä.	Istunnosta palvelun tarvitsemaan määräaikaan; ylläpitäjän kirjautumis- ja näyttöasetuksissa pidempi aika voi olla tarpeen.
Välttämättömät verkkokaupan istunto- ja ostoskorievästeet	Ostoskorin, kassavaiheiden, toimitus- ja maksuprosessin toiminta erillisessä PrestaShop-verkkokaupassa.	Istunto tai verkkokaupan määrittämä tarpeellinen määräaika.
Analytiikka: Google Analytics, esimerkiksi _ga ja _ga_*	Sivuston käytön ja tapahtumien tilastollinen mittaus. Käytetään vain analytiikkasuostumuksella, jos palvelu on aktivoitu.	Googlen oletuksena enintään 2 vuotta; asetukset voivat lyhentää aikaa.
Mainonnan mittaus: Google Ads, esimerkiksi _gcl_*	Mainoskampanjoiden ja suostumuksen jälkeen syntyvien konversioiden mittaus.	Palvelun ja kampanja-asetusten mukaan, yleensä enintään 90 päivää.
Mainonnan mittaus: Microsoft Advertising UET, esimerkiksi _uetsid, _uetvid ja _uetmsclkid	Mainosklikkausten ja konversioiden mittaus. Käytetään vain markkinointisuostumuksella, jos palvelu on aktivoitu.	Istunto; klikkaustunniste yleensä 90 päivää ja vierailijatunniste enintään 13 kuukautta.
Ulkoiset sisällöt: YouTube, Google Maps ja vastaavat palvelut	Videon, kartan tai muun kolmannen osapuolen sisällön näyttäminen vasta käyttäjän pyynnöstä ja suostumuksella.	Palveluntarjoajan asetusten ja oman kirjautumistilasi mukaan.

Napalmi Analyticsin suostumuslokissa säilytetään pseudonyymi suostumuskuitti enintään 730 päivää. Evästevalintoja voi muuttaa tai suostumuksen perua milloin tahansa sivuston Evästeasetukset-painikkeesta. Peruminen lähettää palveluille kieltävän suostumussignaalin ja poistaa tunnettuja ei-välttämättömiä ensimmäisen osapuolen seurantatunnisteita.

7. Vastaanottajat ja palveluntarjoajat

Henkilötietoja käsittelevät vain ne Napalmin työntekijät ja palveluntarjoajat, joille tiedot ovat työtehtävän tai palvelun toteuttamisen vuoksi tarpeellisia. Emme myy henkilötietoja.

• verkkosivuston ja verkkokaupan hosting-, välimuisti-, varmuuskopiointi-, tietoturva- ja ylläpitopalvelut;
• sähköposti-, lomake-, asiakaspalvelu- ja tukipalvelut;
• kirjanpito-, maksu-, rahoitus- ja toimituspalvelut, kuten kassalla valittu Visma Pay- tai PayPal-palvelu;
• uutiskirjeen ja lomakkeiden tekniset palvelut, kuten Mailchimp sekä WordPressin MC4WP- ja Hustle-ratkaisut;
• suostumuksen perusteella Google Analytics, Google Ads ja Google Tag Manager;
• suostumuksen perusteella Microsoft Advertising;
• suostumuksen perusteella YouTube-, Google Maps- ja muut ulkoisten sisältöjen palvelut.

Osa palveluntarjoajista toimii henkilötietojen käsittelijänä Napalmin lukuun. Osa, kuten maksupalvelut ja tietyt mainos- tai alustapalvelut, voi käsitellä tietoja myös itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti. Lisätietoja: Googlen tietosuojakäytäntö, Microsoftin tietosuojatiedot, Intuit/Mailchimpin tietosuojatiedot, PayPalin tietosuojatiedot ja Visman tietosuojatiedot.

8. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Jotkin käyttämämme kansainväliset palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa. Siirto perustetaan soveltuvin osin Euroopan komission riittävyyspäätökseen, voimassa olevaan EU–USA-tietosuojakehykseen ja/tai Euroopan komission vakiolausekkeisiin sekä tarvittaviin täydentäviin suojatoimiin. Evästesuostumus ei yksin ole kansainvälisen siirron oikeusperuste.

9. Tietojen säilytysajat

• yhteydenotot ja tarjouspyynnöt säilytetään asian käsittelyn ajan ja yleensä enintään 24 kuukautta viimeisestä yhteydenotosta, ellei tieto liity alkaneeseen asiakassuhteeseen, sopimukseen tai oikeusvaateeseen;
• asiakas-, sopimus-, huolto-, takuu- ja tilaustietoja säilytetään asiakassuhteen ja palvelun hoitamisen ajan sekä sen jälkeen vain tarpeellisen ajan;
• laskutus- ja kirjanpitotiedot säilytetään kirjanpitolain ja muiden lakisääteisten velvoitteiden edellyttämän ajan;
• uutiskirjetilaus säilytetään perumiseen asti; suppea estotieto voidaan säilyttää, jotta emme lähetä viestejä kiellon vastaisesti;
• tietoturva- ja palvelinlokeja säilytetään vain turvallisuuden ja vianmäärityksen kannalta tarpeellinen aika;
• analytiikka- ja mainontatietojen säilytys määräytyy valitun palvelun asetusten ja palveluntarjoajan ehtojen mukaan;
• evästevalinta on voimassa enintään 182 päivää ja pseudonyymi suostumuskuitti säilytetään enintään 730 päivää;
• varmuuskopioiden tiedot poistuvat normaalin, rajatun varmuuskopiokierron mukaisesti.

10. Profilointi ja automaattinen päätöksenteko

Jos hyväksyt personoidun mainonnan ja siihen tarkoitettu palvelu otetaan käyttöön, palveluntarjoaja voi muodostaa verkkokäyttäytymiseen perustuvia yleisöjä tai kiinnostuksen kohteita. Napalmi ei tee henkilötiedoilla pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

11. Onko tietojen antaminen pakollista

Yhteydenotto-, tarjous-, tilaus- ja tukilomakkeiden merkityt pakolliset tiedot tarvitaan pyynnön käsittelemiseen tai sopimuksen tekemiseen. Ilman niitä emme välttämättä voi vastata tai toimittaa palvelua. Uutiskirjeen tilaaminen sekä muiden kuin välttämättömien evästeiden hyväksyminen ovat vapaaehtoisia. Kieltäytyminen ei estä sivuston peruskäyttöä, mutta esimerkiksi ulkoinen video tai kartta voi jäädä näyttämättä.

12. Oikeutesi

Sovellettavasta käsittelyperusteesta riippuen sinulla voi olla oikeus:

• saada vahvistus siitä, käsittelemmekö tietojasi, ja saada pääsy tietoihisi;
• pyytää virheellisten tai puutteellisten tietojen oikaisua;
• pyytää tietojen poistamista tai käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• vastustaa suoramarkkinointia milloin tahansa;
• saada itse toimittamasi tiedot siirrettyä järjestelmästä toiseen, kun lain edellytykset täyttyvät;
• perua suostumuksesi yhtä helposti kuin se annettiin.

Lähetä pyyntö osoitteeseen asiakaspalvelu@napalmi.com. Vastaamme yleensä kuukauden kuluessa. Voimme pyytää henkilöllisyyden varmistamiseksi vain tarpeelliset lisätiedot. Oikeutta voidaan rajoittaa, jos laki velvoittaa säilyttämään tiedot tai muu lakisääteinen poikkeus soveltuu.

Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, voit tehdä ilmoituksen Tietosuojavaltuutetun toimistolle. Evästeiden tallentamista ja käyttöä koskevaa sääntelyä valvoo Suomessa Traficom.

13. Tietojen suojaaminen

Rajaamme tietojen käytön työtehtävien kannalta tarpeellisiin henkilöihin. Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia suojaustoimia, kuten käyttöoikeuksien hallintaa, suojattuja yhteyksiä, ohjelmistopäivityksiä, varmuuskopioita, lokitusta ja palveluntarjoajien sopimuksellista ohjausta. Mikään tiedonsiirto tai järjestelmä ei ole täysin riskitön, mutta korjaamme havaitut puutteet ilman aiheetonta viivytystä.

14. Selosteen muuttaminen

Päivitämme selostetta, kun käsittelyn tarkoitukset, palveluntarjoajat, säilytysajat tai lainsäädäntö muuttuvat. Olennaisista muutoksista kerrotaan muutoksen merkitykseen nähden asianmukaisella tavalla. Selosteen alussa näkyvät aina viimeisin päivityspäivä ja versionumero.