TIETOSUOJASELOSTE
Päivitetty 1.9.2026
Tässä tietosuojaselosteessa kerrotaan, miten Hämäläinen Group Oy käsittelee asiakkaiden, potentiaalisten asiakkaiden ja verkkosivuston kautta yhteyttä ottavien henkilöiden henkilötietoja. Henkilötietojen käsittelyssä noudatamme EU:n yleistä tietosuoja-asetusta (GDPR), Suomen tietosuojalakia (1050/2018) sekä muuta soveltuvaa lainsäädäntöä.
1. Rekisterinpitäjä
Hämäläinen Group Oy
Y-tunnus: 3103946-9
Katajarinteentie 18
96900 Saarenkylä
Yhteyshenkilö tietosuoja-asioissa:
Miika Hämäläinen
miika@miikahamalainen.com
2. Mitä henkilötietoja käsittelemme?
Voimme käsitellä esimerkiksi seuraavia tietoja:
nimi
sähköpostiosoite ja puhelinnumero
osoite- ja laskutustiedot
yhteydenottojen, tarjouspyyntöjen ja varausten sisältö
tiedot tilatuista kuvauspalveluista
kuvausten suunnitteluun liittyvät tiedot
asiakkaan toimittamat tiedot ja toiveet
valokuvat ja muut kuvaustilanteessa syntyvät kuva-aineistot
yritysasiakkaiden yhteyshenkilöiden tiedot
sosiaalisen median kautta toimitetut yhteystiedot ja viestit
verkkosivuston tekniset tiedot, kuten IP-osoite, silloin kun niitä käsitellään sivuston toiminnan, tietoturvan tai analytiikan yhteydessä.
Keräämme vain sellaisia henkilötietoja, jotka ovat tarpeellisia kyseistä käyttötarkoitusta varten.
3. Mihin henkilötietoja käytetään?
Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:
tarjouspyyntöihin ja yhteydenottoihin vastaaminen
kuvausten suunnittelu, varaaminen ja toteuttaminen
asiakkaan kanssa tehdyn sopimuksen hoitaminen
kuvien käsittely, säilyttäminen ja toimittaminen asiakkaalle
laskutus ja kirjanpito
asiakassuhteen hoitaminen ja yhteydenpito
yrityksen palveluiden kehittäminen
verkkosivuston toiminnan ja tietoturvan varmistaminen
markkinointi silloin, kun siihen on lainmukainen peruste.
Asiakkaiden tunnistettavia valokuvia voidaan käyttää Miika Hämäläisen portfoliossa, verkkosivuilla, sosiaalisessa mediassa tai muussa markkinoinnissa vain, jos kuvien tällaisesta käytöstä on sovittu asiakkaan kanssa tai siihen on muu asianmukainen oikeusperuste.
4. Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu tilanteesta riippuen:
Sopimukseen tai sopimusta edeltäviin toimenpiteisiin, kun henkilö pyytää tarjousta, varaa kuvauksen tai on asiakkaana.
Lakisääteiseen velvoitteeseen, esimerkiksi kirjanpitoon ja laskutukseen liittyvien tietojen osalta.
Rekisterinpitäjän oikeutettuun etuun, esimerkiksi asiakassuhteen hoitamisessa, yritystoiminnan suojaamisessa ja tietoturvan varmistamisessa silloin, kun rekisteröidyn oikeudet eivät syrjäytä tätä etua.
Suostumukseen, silloin kun käsittely edellyttää suostumusta. Tällaisia tilanteita voivat olla esimerkiksi tietyt markkinointitarkoitukset, asiakkaan kuvien julkaiseminen tai verkkosivuston ei-välttämättömien evästeiden käyttö.
Suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
5. Mistä henkilötiedot saadaan?
Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään esimerkiksi:
verkkosivuston yhteydenottolomakkeella
sähköpostitse
puhelimitse
tapaamisissa ja kuvausten yhteydessä
sopimuksista ja tarjouspyynnöistä
sosiaalisen median palvelujen, kuten Instagramin tai Facebookin kautta.
Yritysasiakkaiden yhteystietoja voidaan saada myös yrityksen verkkosivuilta tai muista julkisista yrityslähteistä silloin, kun tietojen käsittelyyn on asianmukainen peruste.
6. Henkilötietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen toteuttamiseksi tai lainsäädäntö edellyttää niiden säilyttämistä.
Esimerkiksi:
tarjouspyyntöihin ja yhteydenottoihin liittyviä tietoja säilytetään niin kauan kuin niitä tarvitaan yhteydenoton tai mahdollisen asiakassuhteen hoitamiseen
asiakassuhteeseen ja toimeksiantoihin liittyviä tietoja säilytetään asiakassuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen sopimukseen, vastuisiin tai mahdollisiin vaatimuksiin liittyvien asioiden hoitamiseksi
kirjanpitoaineisto säilytetään kirjanpitolainsäädännön edellyttämän ajan
kuva-aineistoja säilytetään sovitun palvelun toteuttamisen, kuvien toimittamisen, varmuuskopioinnin ja mahdollisen myöhemmin sovitun käytön edellyttämän ajan.
7. Henkilötietojen vastaanottajat ja palveluntarjoajat
Henkilötietoja ei myydä eikä luovuteta ulkopuolisille heidän omaa markkinointiaan varten. Henkilötietoja voidaan käsitellä Hämäläinen Group Oy:n käyttämissä palveluissa silloin, kun se on tarpeen palvelun toteuttamiseksi. Tällaisia palveluntarjoajia ovat esimerkiksi:
Pixieset Media Inc., jota käytetään asiakkaiden kuvagallerioiden ja kuvien toimittamiseen
verkkosivuston hosting- ja ylläpitopalvelun tarjoaja
sähköposti- ja viestintäpalvelut
kirjanpito- ja laskutuspalvelut
Google, jonka Google Analytics-, Google Tag Manager- ja reCAPTCHA-palveluita voidaan käyttää verkkosivustolla.
Pixiesetin kautta voidaan käsitellä esimerkiksi asiakkaan nimeä, sähköpostiosoitetta, valokuvia sekä palvelun käytöstä syntyviä teknisiä tietoja. Pixieset toimii näiltä osin henkilötietojen käsittelijänä rekisterinpitäjän lukuun.
Tietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun laki sitä edellyttää.
8. Henkilötietojen säilyttäminen ja kuvien käsittely
Kuvausten yhteydessä syntyvät RAW-tiedostot ja valmiit kuvat säilytetään Hämäläinen Group Oy:n hallinnassa olevalla kovalevyllä. Tallennettuihin kuva-aineistoihin on pääsy vain Miika Hämäläisellä.
Asiakkaalle toimitettavat valmiit kuvat voidaan lisäksi tallentaa Pixieset-palveluun kuvagallerian ja tiedostojen toimittamista varten. Henkilötietoja ja kuva-aineistoja säilytetään vain niin kauan kuin se on tarpeen palvelun toteuttamiseksi, asiakkaan kanssa sovittujen velvoitteiden hoitamiseksi tai lainsäädännön vaatimusten täyttämiseksi.
Valmiita kuvia säilytetään lähtökohtaisesti 3 vuoden ajan kuvauksen jälkeen.
Pixieset säilyttää palvelussa olevia tietoja niin kauan kuin käyttäjätili tai palvelun käyttö sitä edellyttää, ja käyttäjä voi poistaa sisältöä palvelusta.
9. Henkilötietojen siirrot EU:n ja ETA:n ulkopuolelle
Osa käytettävistä palveluntarjoajista voi käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella.
Esimerkiksi Pixieset Media Inc. on kanadalainen palveluntarjoaja. Pixiesetin mukaan ETA-alueen henkilötietojen kansainvälisissä siirroissa käytetään GDPR:n mukaisia siirtomekanismeja, kuten Euroopan komission hyväksymiä vakiolausekkeita.
Myös Googlen palveluiden käytön yhteydessä tietoja voidaan käsitellä kansainvälisesti. Henkilötietojen siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisin suojatoimin.
10. Evästeet ja verkkosivuston analytiikka
Verkkosivustolla käytetään välttämättömiä teknisiä toimintoja sekä Google Analyticsia sivuston käytön ja kävijämäärien mittaamiseen. Tagien hallinnassa käytetään Google Tag Manageria, ja lomakkeiden sekä sivuston suojaamisessa voidaan käyttää Google reCAPTCHAa. Julkisessa teknologiaskannauksessa nämä palvelut ovat tällä hetkellä havaittavissa Miikan sivustolla.
Google Analytics voi käsitellä esimerkiksi tietoja sivustolla vierailusta, käytetystä laitteesta, selaimesta ja sivuston käytöstä. Googlen consent mode -ohjeistuksessa analytiikkatallennus on oma suostumusluokkansa.
Muita kuin välttämättömiä evästeitä ja vastaavia seurantatekniikoita käytetään vain käyttäjän suostumuksella silloin, kun laki sitä edellyttää. Käyttäjän tulee voida hyväksyä, hylätä ja myöhemmin muuttaa valintojaan.