Tietosuojaseloste M.I. Design Studio
Päivitetty 8.10.2026
1. Rekisterinpitäjä
M.I. Design Studio
Sähköposti: marianne@midesignstudio.fi
Verkkosivusto: https://www.midesignstudio.fi
Tietosuojaan ja henkilötietojen käsittelyyn liittyvissä kysymyksissä voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.
2. Rekisterin nimi
M.I. Design Studion asiakas- ja markkinointirekisteri.
3. Kerättävät henkilötiedot
M.I. Design Studio käsittelee verkkosivuston, yhteydenottojen, asiakassuhteiden ja markkinoinnin yhteydessä tarpeellisia henkilötietoja.
Käsiteltäviä tietoja voivat olla:
nimi
yrityksen nimi
sähköpostiosoite
puhelinnumero ja muut vapaaehtoisesti annetut yhteystiedot
yhteydenottolomakkeilla annetut tiedot ja viestien sisältö
tarjouspyyntöihin, sopimuksiin, asiakassuhteisiin ja palveluiden toteuttamiseen liittyvät tiedot
maksuttomien materiaalien lataamisen yhteydessä annetut tiedot
markkinointiviestinnän tilaamiseen liittyvät tiedot
markkinointisuostumuksen antamista ja peruuttamista koskevat tiedot
lomakkeiden lähetysajankohdat
verkkosivuston käyttöön liittyvät tekniset tiedot, kuten IP-osoite sekä selain- ja laitetiedot
evästeiden ja analytiikan avulla kerättävät tiedot käyttäjän antaman suostumuksen mukaisesti.
Tietoja kerätään pääasiassa rekisteröidyltä itseltään esimerkiksi yhteydenottolomakkeiden, sähköpostiviestinnän, tarjouspyyntöjen ja maksuttomien materiaalien lataamisen yhteydessä.
4. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
yhteydenottoihin ja tarjouspyyntöihin vastaaminen
asiakassuhteiden hoitaminen ja asiakasviestintä
palveluiden suunnittelu, tarjoaminen ja toteuttaminen
sopimusten ja lakisääteisten velvoitteiden hoitaminen
maksuttomien materiaalien toimittaminen
suostumukseen perustuva sähköpostimarkkinointi
verkkosivuston toiminnan ja turvallisuuden varmistaminen
verkkosivuston käytön analysointi ja käyttökokemuksen kehittäminen
verkkosivuston varmuuskopiointi ja tietojen palauttaminen mahdollisissa häiriötilanteissa.
4.1 Maksuttomien materiaalien lataaminen
M.I. Design Studio tarjoaa verkkosivustollaan maksuttomia materiaaleja, kuten työympäristön kehityspohjan.
Materiaalin lataamisen yhteydessä käyttäjältä pyydetään nimi ja sähköpostiosoite. Käyttäjä voi antaa myös yrityksensä nimen.
Tietoja käytetään materiaalin toimittamiseen ja latauspyynnön käsittelemiseen.
Lomakkeella annetut tiedot tallentuvat verkkosivuston WordPress-järjestelmään Flamingo-lisäosan avulla. Latauspyynnöstä voidaan lähettää sähköposti-ilmoitus rekisterinpitäjälle, ja käyttäjälle toimitetaan automaattinen sähköpostiviesti, joka sisältää linkin ladattavaan materiaaliin.
Lomakejärjestelmä tallentaa myös teknisiä tietoja, kuten IP-osoitteen, selaintietoja sekä lomakkeen lähetysajankohdan.
Materiaalin lataaminen ei itsessään tarkoita suostumusta myöhempään sähköpostimarkkinointiin.
4.2 Markkinointi ja myöhemmät yhteydenotot
Maksuttoman materiaalin lataaja voi halutessaan antaa erillisen suostumuksen siihen, että M.I. Design Studio ottaa häneen myöhemmin yhteyttä sähköpostitse työympäristöjen kehittämiseen liittyvistä palveluista ja ratkaisuista.
Yhteydenotot voivat sisältää esimerkiksi käytännön vinkkejä työympäristöjen kehittämiseen, tietoa tilojen toimivuuden parantamisesta sekä M.I. Design Studion palveluihin liittyviä viestejä.
Markkinointisuostumuksen antaminen on vapaaehtoista, eikä se ole edellytys maksuttoman materiaalin lataamiselle.
Suostumuksen antamista koskevat tiedot, kuten valittu suostumusteksti ja lomakkeen lähetysajankohta, tallennetaan suostumuksen osoittamiseksi.
Suostumuksen voi peruuttaa milloin tahansa ottamalla yhteyttä sähköpostitse osoitteeseen marianne@midesignstudio.fi tai käyttämällä markkinointiviestissä tarjottua kieltäytymismahdollisuutta.
Suostumuksen peruuttamisen jälkeen henkilölle ei enää lähetetä kyseiseen suostumukseen perustuvaa sähköpostimarkkinointia.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun henkilötietojen käsittelyn lainmukaisuuteen.
5. Henkilötietojen käsittelyn oikeusperuste
M.I. Design Studio käsittelee henkilötietoja EU yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Käsittelyn oikeusperuste määräytyy henkilötietojen käyttötarkoituksen perusteella.
Rekisterinpitäjän oikeutettu etu
Henkilötietoja voidaan käsitellä rekisterinpitäjän oikeutetun edun perusteella esimerkiksi yhteydenottoihin vastaamiseksi, asiakassuhteiden hoitamiseksi sekä verkkosivuston toiminnan ja turvallisuuden varmistamiseksi, kun käsittely on tarpeellista ja rekisteröidyn oikeudet on huomioitu.
Maksuttoman työympäristön kehityspohjan lataamisen yhteydessä annettuja henkilötietoja käsitellään käyttäjän pyytämän materiaalin toimittamiseksi ja latauspyynnön käsittelemiseksi.
Tietoja ei käytetä tämän käsittelyperusteen nojalla myöhempään sähköpostimarkkinointiin.
Suostumus
Rekisteröidyn erillistä ja vapaaehtoista suostumusta käytetään käsittelyperusteena sähköpostimarkkinointiin sekä suostumusta edellyttävään verkkosivuston analytiikkaan.
Maksuttoman materiaalin lataaminen ei edellytä markkinointisuostumuksen antamista.
Rekisteröity voi peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Sopimus tai sopimusta edeltävät toimenpiteet
Henkilötietoja käsitellään silloin, kun se on tarpeen sopimuksen toteuttamiseksi tai rekisteröidyn pyynnöstä ennen sopimuksen tekemistä.
Tämä koskee esimerkiksi palveluiden suunnittelua ja toteuttamista sekä sopimukseen tähtäävien tarjouspyyntöjen käsittelyä silloin, kun tietosuoja-asetuksen mukaiset edellytykset täyttyvät.
Lakisääteinen velvoite
Henkilötietoja käsitellään silloin, kun lainsäädäntö sitä edellyttää, esimerkiksi kirjanpitoon ja laskutukseen liittyvien lakisääteisten velvoitteiden täyttämiseksi.
6. Henkilötietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin niiden käyttötarkoitus, asiakassuhde tai sovellettava lainsäädäntö sitä edellyttää.
Yhteydenottoihin ja tarjouspyyntöihin liittyviä tietoja säilytetään niin kauan kuin yhteydenoton käsittely tai siitä mahdollisesti syntyvä asiakassuhde sitä edellyttää.
Asiakassuhteisiin, sopimuksiin ja laskutukseen liittyviä tietoja säilytetään asiakassuhteen hoitamisen ja lakisääteisten velvoitteiden edellyttämän ajan.
6.1 Maksuttomien materiaalien lataustiedot
Maksuttomien materiaalien lataamisen yhteydessä kerättyjä henkilötietoja käsitellään materiaalin toimittamiseksi ja latauspyynnön käsittelemiseksi.
Mikäli käyttäjä ei anna erillistä markkinointisuostumusta, lataamiseen liittyvät yhteystiedot poistetaan, kun niitä ei enää tarvita latauspyynnön käsittelyyn.
Tietojen tarpeellisuus tarkistetaan vähintään kerran kuukaudessa.
Tarkistuksessa huomioidaan verkkosivuston Flamingo-lisäosaan sekä sähköpostiin tallentuneet tiedot.
Jos käyttäjä antaa erillisen markkinointisuostumuksen, yhteystietoja ja suostumuksen osoittamiseen tarvittavia tietoja voidaan säilyttää niin kauan kuin suostumus on voimassa ja tietoja tarvitaan kyseiseen markkinointitarkoitukseen.
Tietojen tarpeellisuutta arvioidaan säännöllisesti myös silloin, kun markkinointisuostumus on voimassa.
Suostumuksen peruuttamisen jälkeen voidaan säilyttää välttämättömät tiedot peruuttamisesta sen varmistamiseksi, ettei henkilölle lähetetä uusia markkinointiviestejä.
6.2 Varmuuskopiot
Verkkosivustosta otetaan säännöllisiä varmuuskopioita tietojen suojaamiseksi ja mahdollisten teknisten ongelmien varalta.
Varmuuskopiot voivat sisältää verkkosivuston tietokantaan tallennettuja henkilötietoja, mukaan lukien yhteydenottolomakkeiden ja maksuttomien materiaalien latauslomakkeiden tiedot.
Varmuuskopiointiin käytetään UpdraftPlus-lisäosaa, ja varmuuskopioita tallennetaan Google Drive -pilvipalveluun.
Varmuuskopiointi on määritetty seuraavasti:
tietokannan automaattinen varmuuskopiointi päivittäin, säilytetään seitsemän viimeisintä kopiota
verkkosivuston tiedostojen automaattinen varmuuskopiointi viikoittain, säilytetään neljä viimeisintä kopiota.
Erikseen säilytettävät manuaaliset varmuuskopiot voivat olla käytettävissä tätä pidempään. Niiden tarpeellisuutta arvioidaan säännöllisesti.
Varmuuskopioita käytetään verkkosivuston palauttamiseen ja tietojen suojaamiseen. Niitä ei käytetä erilliseen markkinointiin.
Varmuuskopioihin sisältyvät tiedot poistuvat varmuuskopioiden säilytyskäytäntöjen mukaisesti. Mikäli vanhempi varmuuskopio palautetaan käyttöön, henkilötietojen poistamista ja markkinointisuostumusten tilannetta koskevat muutokset huomioidaan myös palautetussa järjestelmässä.
6.3 Muut henkilötiedot
Mahdollisiin uutiskirjetilauksiin liittyviä tietoja säilytetään, kunnes rekisteröity peruuttaa tilauksensa tai tietojen käsittelylle ei enää ole asianmukaista perustetta.
Muita henkilötietoja poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole asianmukaista perustetta.
7. Henkilötietojen käsittelijät ja palveluntarjoajat
M.I. Design Studio käyttää verkkosivuston, sähköpostiviestinnän, analytiikan, tietoturvan ja varmuuskopioinnin toteuttamisessa ulkopuolisia palveluntarjoajia.
Palveluntarjoajat voivat käsitellä henkilötietoja palveluiden toteuttamiseksi omien tehtäviensä ja sovellettavien tietosuojavelvoitteidensa mukaisesti.
Käytössä oleviin järjestelmiin ja palveluihin kuuluvat muun muassa:
Domainhotelli: verkkosivuston palvelintila ja siihen liittyvät tekniset palvelut.
WordPress: verkkosivuston sisällönhallintajärjestelmä.
Contact Form 7: verkkosivuston yhteydenotto- ja latauslomakkeiden toteuttaminen.
Flamingo: lomakkeiden kautta saapuneiden tietojen tallentaminen WordPressin tietokantaan.
Brevo: verkkosivuston sähköpostiviestien tekninen välittäminen.
Cloudflare Turnstile: lomakkeiden suojaaminen roskapostilta ja automatisoidulta väärinkäytöltä.
Google Analytics: verkkosivuston käytön analysointi käyttäjän antaman suostumuksen perusteella.
Complianz: evästesuostumusten hallinta.
UpdraftPlus: verkkosivuston varmuuskopioiden muodostaminen ja hallinta.
Google Drive: verkkosivuston varmuuskopioiden tallentaminen.
Henkilötietoja voidaan käsitellä myös sähköpostipalveluihin ja verkkosivuston ylläpitoon liittyvien palveluntarjoajien toimesta.
Henkilötietoja ei myydä eikä luovuteta ulkopuolisille itsenäisiin markkinointitarkoituksiin ilman asianmukaista oikeusperustetta.
Henkilötietoja voidaan käsitellä tai siirtää myös EU- tai ETA-alueen ulkopuolelle. Tällaisissa tilanteissa tietojen siirrossa noudatetaan sovellettavaa tietosuojalainsäädäntöä ja käytetään tarvittavia siirtoperusteita ja suojatoimia.
8. Rekisteröidyn oikeudet
Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:
saada tietoa henkilötietojensa käsittelystä
tarkastaa itseään koskevat henkilötiedot
pyytää virheellisten tai puutteellisten tietojen oikaisua
pyytää henkilötietojen poistamista silloin, kun poistamiselle on lainmukaiset perusteet
pyytää henkilötietojen käsittelyn rajoittamista
vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
saada itse toimittamansa henkilötiedot siirrettyä järjestelmästä toiseen silloin, kun tietosuoja-asetuksen edellytykset täyttyvät
peruuttaa antamansa suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen
tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Oikeuksien käyttämistä koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen marianne@midesignstudio.fi.
Rekisterinpitäjä käsittelee pyynnöt tietosuojalainsäädännön edellyttämällä tavalla, pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.
Suomessa toimivaltainen valvontaviranomainen on tietosuojavaltuutetun toimisto.
Lisätietoja: https://tietosuoja.fi
9. Evästeet ja verkkosivuston analytiikka
Verkkosivustolla käytetään välttämättömiä evästeitä sivuston toiminnan ja turvallisuuden varmistamiseen.
Lisäksi sivustolla voidaan käyttää käyttäjän suostumuksella analytiikkaan ja muihin valinnaisiin käyttötarkoituksiin liittyviä evästeitä.
Evästeiden suostumusten hallintaan käytetään Complianz-lisäosaa.
Kävijä voi hyväksyä tai hylätä valinnaiset evästeet evästebannerin kautta sekä tarkastella tarkempia evästeasetuksia.
Käyttäjä voi muuttaa evästevalintojaan tai peruuttaa antamansa suostumuksen verkkosivuston evästeasetusten kautta.
Valinnaisia evästeitä edellyttävä seuranta käynnistetään käyttäjän antaman suostumuksen perusteella.
9.1 Cloudflare Turnstile
Verkkosivuston yhteydenottolomakkeita suojataan Cloudflare Turnstile -palvelulla roskapostin ja automatisoidun väärinkäytön ehkäisemiseksi.
Turnstile käsittelee turvallisuustarkistuksen yhteydessä teknisiä signaaleja, kuten IP-osoitetta, selaimen User-Agent-tietoa sekä muita selainympäristöön liittyviä teknisiä tietoja.
Palvelun tarkoituksena on erottaa automatisoidut yhteydenotot aidoista käyttäjistä ja parantaa verkkosivuston turvallisuutta.
Lisätietoja:
Cloudflare Turnstile Privacy Addendum:
https://www.cloudflare.com/turnstile-privacy-policy/
Cloudflaren tietosuojakäytäntö:
https://www.cloudflare.com/privacypolicy/
9.2 Google Analytics
Verkkosivustolla käytetään Google Analytics -analytiikkapalvelua käyttäjän antaman suostumuksen perusteella.
Google Analyticsin avulla voidaan kerätä tietoa verkkosivuston käytöstä, kuten sivulatauksista, sivustolla liikkumisesta sekä käytetystä selaimesta ja päätelaitteesta.
Tietoja käytetään verkkosivuston käytön analysointiin, käyttökokemuksen kehittämiseen ja sivuston toimivuuden parantamiseen.
Google Analyticsin evästeitä edellyttävä seuranta käynnistetään vasta, kun käyttäjä on hyväksynyt kyseiset evästeet.
Verkkosivuston evästeiden toimintaa on testattu, ja testissä Google Analyticsin seurantapyyntöjä ei havaittu ennen käyttäjän suostumusta.
Lisätietoja:
Googlen tietosuojakäytäntö:
https://policies.google.com/privacy
10. Henkilötietojen suojaaminen
Henkilötietoja käsitellään huolellisesti ja niiden suojaamisessa käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä.
Tietojen käsittely rajataan henkilöihin ja palveluntarjoajiin, joilla on työtehtäviensä tai palvelun toteuttamisen perusteella tarve käsitellä niitä.
Verkkosivuston ja siihen liittyvien järjestelmien turvallisuutta ylläpidetään muun muassa käyttöoikeuksien hallinnalla, tietoturvapäivityksillä ja varmuuskopioinnilla.
Varmuuskopioiden käyttöoikeudet rajataan niiden hallintaan ja palauttamiseen tarvittaviin henkilöihin.
11. Tietosuojaselosteen muutokset
M.I. Design Studio voi päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, verkkosivuston toiminnallisuuksien tai lainsäädännön muuttuessa.
Ajantasainen tietosuojaseloste on saatavilla verkkosivustolla osoitteessa: