Tietosuoja- ja evästekäytäntö

Tämä tietosuojakäytäntö koskee Asianajotoimisto Kalla Oy:n ylläpitämää verkkosivustoa kallalex.fi. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) sekä sovellettavan kansallisen lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Asianajotoimisto Kalla Oy
Y-tunnus: 1623458-1

Kuopion toimisto
Museokatu 4
70100 Kuopio

Helsingin toimisto
Mariankatu 19 E 50
00170 Helsinki

Puhelin: +358 17 2887 200
Sähköposti: toimisto@kallalex.fi

Tietosuoja-asioihin liittyvissä kysymyksissä voit ottaa yhteyttä myös osoitteeseen: toimisto@kallalex.fi

2. Rekisterin nimi

Kallalex-verkkosivuston käyttäjä- ja asiakasrekisteri sekä evästeiden avulla kerättävät analytiikka- ja markkinointitiedot.

3. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Käsittelemme henkilötietoja seuraavilla perusteilla:

• Oikeutettu etu – sivuston tekninen toiminta, tietoturva ja käyttäjäkokemuksen kehittäminen.
• Suostumus – analytiikka-, markkinointi- ja preferenssievästeet asetetaan vain käyttäjän antaman suostumuksen perusteella.
• Sopimuksen täyttäminen – yhteydenottolomakkeiden kautta kerättyjä tietoja voidaan käyttää asiakassuhteen hoitamiseen.

Tietoja kerätään sivuston toiminnan mahdollistamiseksi, käyttäjäkokemuksen parantamiseksi, kävijäliikenteen analysoimiseksi sekä markkinoinnin kohdentamiseksi niille käyttäjille, jotka ovat antaneet siihen suostumuksensa.

4. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

• Nimi ja sähköpostiosoite (yhteydenottolomakkeiden kautta annetut)
• IP-osoite ja laitetiedot
• Selain- ja käyttöjärjestelmätiedot
• Sivustolla vierailtujen sivujen tiedot sekä vierailuajankohta
• Evästeiden välityksellä kerätyt tunnistedata ja käyttäytymistiedot
• Mahdolliset käyttäjän itse antamat tiedot lomakkeiden tai yhteydenottojen kautta

5. Säännönmukaiset tietolähteet

Tiedot kerätään ensisijaisesti seuraavista lähteistä:

• Verkkosivuston käyttäjältä itseltään lomakkeiden tai muun suoran yhteydenpidon kautta
• Automaattisesti sivuston käytön yhteydessä evästeiden ja vastaavien tekniikoiden avulla
• Analytiikkapalveluista (esim. Google Analytics), mikäli käyttäjä on antanut suostumuksen
• Markkinointialustoilta suostumuksen perusteella

6. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvollisuuksien täyttämiseksi.

• Yhteydenottolomakkeiden kautta kerätyt tiedot poistetaan, kun asia on käsitelty eikä säilyttämiselle ole enää perustetta – pääsääntöisesti 24 kuukauden kuluessa.
• Analytiikka- ja evästetiedot säilytetään kunkin palveluntarjoajan ehtojen mukaisesti (yleensä 13–26 kuukautta).
• Välttämättömien evästeiden tiedot poistetaan istunnon päätyttyä tai evästeen vanhentumisen myötä.

7. Tietojen luovuttaminen ja siirtäminen

Emme myy tai luovuta henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin. Tietoja voidaan kuitenkin siirtää seuraavin perustein:

• Palveluntarjoajat – käytämme kolmannen osapuolen palveluita (esim. analytiikka- ja markkinointityökalut), jotka voivat käsitellä tietoja omien käytäntöjensä mukaisesti. Nämä toimivat tietojenkäsittelijöinä rekisterinpitäjän lukuun.
• EU/ETA-alueen ulkopuolelle siirrot – mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme siirron lainmukaisuuden esimerkiksi EU:n vakiosopimuslausekkeiden avulla.
• Lakisääteiset velvoitteet – viranomaisten perustellusta pyynnöstä tai lain niin vaatiessa voimme luovuttaa tietoja toimivaltaisille viranomaisille.

8. Rekisteröidyn oikeudet

Sinulla on GDPR:n nojalla seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Tarkastusoikeus – voit pyytää tiedon siitä, mitä tietoja sinusta on tallennettu.
• Oikeus tietojen oikaisemiseen – voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen – voit pyytää tietojesi poistamista, kun käsittelylle ei enää ole perustetta.
• Käsittelyn rajoittaminen – voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
• Vastustamisoikeus – voit vastustaa tietojesi käsittelyä oikeutetun edun perusteella.
• Tietojen siirrettävyys – voit pyytää suostumuksesi tai sopimuksen perusteella käsiteltyjen tietojesi toimittamista koneluettavassa muodossa.
• Suostumuksen peruuttaminen – mikäli käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

Oikeuksien käyttämistä koskevat pyynnöt voi lähettää osoitteeseen toimisto@kallalex.fi. Pyrimme vastaamaan pyyntöihin kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot, että henkilötietojasi on käsitelty lainvastaisesti. Suomen tietosuojavaltuutetun toimiston yhteystiedot löydät osoitteesta tietosuoja.fi.

9. Evästeet

Tämä sivusto käyttää evästeitä ja vastaavia tekniikoita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan selaimeesi sivustoa käyttäessäsi. Käytämme seuraavia evästeluokkia:

• Välttämättömät evästeet – Välttämättömiä sivuston toiminnalle. Ei voi poistaa käytöstä.
• Analytiikkaevästeet – Auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoa.
• Markkinointievästeet – Käytetään kohdistettujen mainosten näyttämiseen ja kampanjoiden seurantaan.
• Preferenssievästeet – Muistavat asetuksesi ja mieltymyksesi paremman käyttökokemuksen takaamiseksi.

Alla on eritelty sivustolla käytössä olevat evästeet:

10. Suostumuksen hallinta

Sivustollamme on käytössä evästeiden hallintabanneri, joka näytetään sivustolle saapuville uusille kävijöille. Bannerin avulla voit hyväksyä tai hylätä ei-välttämättömät evästeluokat haluamallasi tavalla.

Voit muuttaa evästeasetuksiasi tai peruuttaa aiemmin antamasi suostumuksen milloin tahansa. Asetusten muuttaminen onnistuu sivuston evästehallintapaneelin kautta, jonka löydät yleensä sivuston alatunnisteesta tai muuttamalla selaimesi evästeasetuksia.

Huomioithan, että välttämättömien evästeiden käytöstä ei voi kieltäytyä, sillä ne ovat sivuston teknisen toiminnan kannalta välttämättömiä.

Tätä tietosuoja- ja evästekäytäntöä voidaan päivittää ajoittain lainsäädännön muutosten tai toimintatapojemme kehittyessä. Suosittelemme tutustumaan käytäntöön säännöllisesti. Viimeisin päivitys: huhtikuu 2026.