Cookie Confirm

Tietosuojaselosteen malli

Mitä verkkosivuston tai verkkokaupan tietosuojaselosteessa on oltava tietosuoja-asetuksen ja tietosuojalain mukaan, mihin se sijoitetaan, yleisimmät virheet ja ilmainen malli, jonka voit kopioida ja täydentää.

Tarkistettu viimeksi 16 lokakuu 2026

Lyhyesti

  • Kerro, kuka olet, miksi käsittelet henkilötietoja, millä oikeusperusteella ja kuinka kauan säilytät niitä.
  • Nimeä, kenelle tietoja luovutetaan ja siirtyvätkö ne Euroopan ulkopuolelle, ja millä suojatoimin.
  • Kerro rekisteröidyn oikeuksista, myös suostumuksen peruuttamisesta ja oikeudesta tehdä valitus tietosuojavaltuutetun toimistolle.
  • Linkitä tietosuojaseloste jokaiselta sivulta ja jokaisen lomakkeen yhteydestä, jolla kerätään henkilötietoja.

Mikä tietosuojaseloste on?

Tietosuojaseloste on teksti, jossa kerrot ihmisille, mitä teet heidän henkilötiedoillaan. Verkkosivustolla se on yleensä oma sivunsa, johon linkitetään sivuston alatunnisteesta. Vanhemmilla sivustoilla saman asian voi löytää nimellä rekisteriseloste: se oli ennen vuotta 2019 voimassa olleen henkilötietolain aikainen asiakirja.

Velvollisuus perustuu EU:n tietosuoja-asetukseen, jota Suomessa täsmentää ja täydentää tietosuojalaki (1050/2018). Asetuksen 12 artiklan mukaan tiedot on annettava tiiviisti esitetyssä, läpinäkyvässä, helposti ymmärrettävässä ja saatavilla olevassa muodossa selkeällä ja yksinkertaisella kielellä. Artiklat 13 ja 14 luettelevat, mitä on kerrottava: 13 artikla silloin, kun keräät tiedot henkilöltä itseltään, esimerkiksi lomakkeella, ja 14 artikla silloin, kun saat ne joltakulta muulta. Tiedot on annettava maksutta.

Mitä siinä on oltava?

Kun keräät henkilötietoja suoraan henkilöltä, 13 artikla edellyttää seuraavat tiedot:

  • Kuka olet: organisaatiosi nimi ja yhteystiedot sekä edustajasi, jos olet sijoittautunut EU:n ulkopuolelle mutta tarjoat tavaroita tai palveluja EU:ssa.
  • Tietosuojavastaava, jos sinulla on sellainen, yhteystietoineen.
  • Käyttötarkoitukset ja oikeusperuste. Kerro jokaisesta käyttötarkoituksesta, mihin perusteeseen nojaat: suostumus, sopimus, lakisääteinen velvoite vai oikeutettu etu. Läpinäkyvyysohjeiden mukaan käyttötarkoitusten ja oikeusperusteen on oltava selkeitä.
  • Oikeutettu etu, jos se on perusteesi. Nimeä, mikä etu on kyseessä.
  • Vastaanottajat: kuka tiedot saa, myös henkilötietojen käsittelijät, kuten verkkosivuston ylläpitäjä tai sähköpostipalvelu. Ohjeiden mukaan todellisten vastaanottajien nimeäminen on yleensä hyödyllisintä; jos kerrot vain vastaanottajaryhmät, tee niistä mahdollisimman tarkat.
  • Siirrot EU:n tai ETA:n ulkopuolelle: että siirto tapahtuu, onko kohdemaasta tietosuojan riittävyyttä koskeva päätös ja jos ei, mitä suojatoimia käytät ja miten niistä saa jäljennöksen. Ohjeiden mukaan kohdemaat on yleensä syytä nimetä.
  • Säilytysaika tai sen määrittämisen perusteet. Ohjeiden mukaan "niin kauan kuin on tarpeen" ei riitä.
  • Rekisteröidyn oikeudet: pääsy tietoihin, oikaisu, poistaminen, käsittelyn rajoittaminen, vastustaminen ja siirto järjestelmästä toiseen.
  • Oikeus peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen.
  • Oikeus tehdä valitus valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle.
  • Onko tietojen antaminen pakollista, esimerkiksi sopimuksen vuoksi, ja mitä seuraa, jos niitä ei anna. Ohjeiden mukaan verkkolomakkeissa on myös näytettävä selvästi, mitkä kentät ovat pakollisia.
  • Automaattinen päätöksenteko, profilointi mukaan lukien, jos sillä on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, sekä merkitykselliset tiedot sen logiikasta ja seurauksista.

Vastustamisoikeuteen kannattaa kiinnittää erityistä huomiota: 21 artiklan mukaan siitä on kerrottava nimenomaisesti, selkeästi ja muista tiedoista erillään viimeistään silloin, kun henkilöön ollaan ensimmäisen kerran yhteydessä.

Mihin tietosuojaseloste sijoitetaan?

13 artikla edellyttää, että tiedot annetaan silloin, kun tietoja kerätään. Euroopan tietosuojaneuvoston (EDPB) vahvistamat läpinäkyvyysohjeet kertovat, mitä se tarkoittaa verkkosivustolla:

  • Linkki jokaiselle sivulle. Jokaisella sivustolla pitäisi olla tietosuojaseloste, johon on suora ja selvästi näkyvä linkki jokaiselta sivulta tutulla nimellä, kuten Tietosuoja tai Tietosuojaseloste. Linkki, joka on sijaintinsa tai värinsä vuoksi vaikea huomata, ei ole helposti saatavilla.
  • Tietojen keräämisen kohdalla. Hyvä käytäntö on lisätä linkki tietosuojaselosteeseen jokaisen henkilötietoja keräävän lomakkeen viereen tai antaa tiedot samalla sivulla.
  • Ei käyttöehtojen sekaan. Ihmisten ei pidä joutua etsimään tietoja muun tekstin seasta.
  • Kerroksittain, jos teksti on pitkä. Kerroksellinen seloste antaa lukijan siirtyä suoraan tarvitsemaansa kohtaan. Kaikkien tietojen on silti oltava saatavilla yhdessä paikassa.
  • Kävijän kielellä, jos palvelusi on suunnattu myös muun kielisille, ja käännöksen on oltava tarkka.

Tietosuojaseloste, evästeseloste ja evästebanneri

Kolmella on eri tehtävät:

  • Evästebanneri pyytää suostumusta ennen kuin muita kuin välttämättömiä evästeitä asetetaan, ja linkittää tarkempiin tietoihin.
  • Evästeseloste kertoo, mitä evästeitä ja vastaavia tekniikoita käytät, kuka ne asettaa ja kuinka kauan ne ovat voimassa. Suomessa velvollisuus perustuu sähköisen viestinnän palveluista annetun lain 205 §:ään (lisää: Evästesäännöt Suomessa).
  • Tietosuojaseloste kattaa kaikki käsittelemäsi henkilötiedot myös evästeiden ulkopuolella: lomakkeet, tilaukset, uutiskirjeet ja asiakaspalvelun.

Niiden kannattaa viitata toisiinsa. Tietosuojaselosteessa mainitaan analytiikka- ja markkinointityökalut, niiden oikeusperuste (yleensä suostumus) ja mahdolliset siirrot Euroopan ulkopuolelle, ja evästeiden yksityiskohdat löytyvät evästeselosteesta. Evästebanneri linkittää molempiin. Suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen, joten kerro kummassakin tekstissä, mistä evästevalintaa voi muuttaa. Jos käytät esimerkiksi Google Analyticsia, mainitse siinä myös siirto Yhdysvaltoihin.

Cookie Confirm näyttää bannerin, joka tallentaa jokaisen kävijän suostumuksen ja linkittää evästeselosteeseesi ja tietosuojaselosteeseesi.

Verkkokaupan tietosuojaseloste

Verkkokauppa käsittelee enemmän tietoja kuin tavallinen sivusto, joten sen tietosuojaselosteessa on kerrottava enemmän:

  • Tilaukset: toimitukseen tarvittavat tiedot sopimuksen perusteella. Kerro, ettet voi toimittaa tilausta ilman niitä.
  • Kirjanpito: kirjanpitolain (1336/1997) 2 luvun 10 §:n mukaan tilinpäätös ja kirjanpidot on säilytettävä vähintään 10 vuotta tilikauden päättymisestä ja tositteet, kuten laskut, vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi. Oikeusperuste on lakisääteinen velvoite.
  • Maksaminen: nimeä maksupalvelu ja kerro, saatko itse kortti- tai tilitietoja.
  • Toimitus: nimeä kuljetusyhtiöt, joille toimitusosoite luovutetaan.
  • Uutiskirje: sähköiseen suoramarkkinointiin tarvitaan lähtökohtaisesti ennakkosuostumus (sähköisen viestinnän palveluista annetun lain 200 §). Poikkeus: jos saat asiakkaan sähköpostiosoitteen myynnin yhteydessä, voit markkinoida sillä omia samaan tuoteryhmään kuuluvia tai muuten vastaavia tuotteitasi, kunhan asiakas voi kieltää sen helposti ja maksutta sekä osoitetta kerättäessä että jokaisessa viestissä, ja kerrot kieltomahdollisuudesta selvästi. Kerro tietosuojaselosteessa, kumpaan nojaat.
  • Arvostelut: jos arvostelupalvelu lähettää asiakkaille kutsun ostoksen jälkeen, nimeä palvelu ja kerro, mitä tietoja sille luovutetaan.
  • Asiakastilit: kerro, kuinka kauan tiliä säilytetään ja mitä tapahtuu, jos sitä ei käytetä.

Yleisimmät virheet

  • Geneerinen kopioteksti. Toiselta sivustolta tai generaattorista otettu seloste kuvaa eri työkaluja ja eri tietoja. Jos se ei vastaa sitä, mitä sivustosi oikeasti tekee, se ei ole läpinäkyvä.
  • Vanha rekisteriseloste. Henkilötietolain aikainen pohja ei kerro oikeusperusteista, säilytysajoista eikä valitusoikeudesta asetuksen edellyttämällä tavalla.
  • Epämääräiset käyttötarkoitukset. Läpinäkyvyysohjeissa mainitaan esimerkkeinä liian epäselvistä ilmauksista muun muassa tietojen käyttäminen uusien palvelujen kehittämiseen, tutkimukseen tai henkilökohtaisten palvelujen tarjoamiseen kertomatta, mitä se tarkoittaa.
  • Ei oikeusperustetta käyttötarkoituksittain. Yleinen lause "käsittelemme tietoja tietosuoja-asetuksen mukaisesti" ei kerro mitään.
  • Yhdysvaltalaiset työkalut ilman siirtotietoja. Analytiikka, sähköpostimarkkinointi ja palvelimet ovat usein amerikkalaisia. Nimeä palveluntarjoaja, maa ja suojatoimi, kuten EU:n ja Yhdysvaltojen välinen tietosuojakehys tai vakiosopimuslausekkeet.
  • "Niin kauan kuin on tarpeen." Kerro säilytysaika tai sen perusteet.
  • Valvontaviranomainen puuttuu. Ihmisille on kerrottava, että he voivat tehdä valituksen tietosuojavaltuutetulle.
  • Vanhentunut sisältö. Jokainen uusi lisäosa, työkalu tai käsittelijä voi muuttaa sitä, mitä sinun on kerrottava.

Mitä Suomessa on hyvä tietää

  • Tietosuojalaki täydentää asetusta. Tietosuojalaki (1050/2018) tuli voimaan 1.1.2019 ja kumosi henkilötietolain (523/1999). Tietosuojaselosteen sisältö tulee asetuksen 13 ja 14 artiklasta. Tietosuojalain 33 § sallii poikkeuksia informoinnista vain rajatuissa tilanteissa, kuten valtion turvallisuuden tai rikosten ehkäisemisen vuoksi; tavallista verkkosivustoa ne eivät koske.
  • Lapset ja suostumus. Kun tietoyhteiskunnan palveluja tarjotaan suoraan lapselle ja käsittely perustuu suostumukseen, lapsi voi tietosuojalain 5 §:n mukaan antaa suostumuksen itse, jos hän on vähintään 13-vuotias. Jos palvelusi on suunnattu lapsille, kerro selosteessa myös tästä.
  • Valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi, PL 800, 00531 Helsinki, tietosuoja@om.fi). Valitusoikeudesta kertovaan kohtaan kannattaa merkitä sen nimi ja yhteystiedot. Toimiston seuraamuskollegio voi määrätä tietosuoja-asetuksen mukaisen seuraamusmaksun (tietosuojalain 24 §); lisää: Evästesakot Suomessa.
  • Evästeet erikseen. Evästeiden käytöstä on annettava tiedot sähköisen viestinnän palveluista annetun lain 205 §:n perusteella, ja sitä valvoo Traficom. Tämä hoidetaan yleensä evästebannerilla ja evästeselosteella.

Malli

Alla on malli, jonka voit kopioida. Täytä kaikki [hakasulkeissa] oleva, poista kohdat, joita et tarvitse, ja lisää puuttuva käsittely niin, että teksti kuvaa sitä, mitä sivustosi oikeasti tekee. Malli ei ole oikeudellinen neuvo: jos et ole varma, sopiiko se tilanteeseesi, pyydä juristia tarkistamaan se.

Lähteet

Tietosuojaselosteen malli

[Yrityksen nimi] – tietosuojaseloste

Päivitetty viimeksi: [päivämäärä]

Rekisterinpitäjä
[Yrityksen nimi] ("me") ylläpitää verkkosivustoa [sivuston osoite] [ja verkkokauppaa osoitteessa [osoite]]. Vastaamme tässä selosteessa kuvatusta henkilötietojen käsittelystä.
[Yrityksen nimi], [katuosoite], [postinumero ja toimipaikka]
Y-tunnus: [Y-tunnus]
Sähköposti: [tietosuoja-asioiden sähköpostiosoite]
[Jos olet nimittänyt tietosuojavastaavan: Tietosuojavastaavamme tavoitat osoitteesta [sähköpostiosoite].]

Mitä tämä seloste koskee
Tässä selosteessa kerromme, mitä henkilötietoja keräämme, kun käytät sivustoamme, otat meihin yhteyttä, tilaat uutiskirjeemme tai teet tilauksen, miksi teemme niin ja mitä oikeuksia sinulla on. Evästeistä ja vastaavista tekniikoista kerromme evästeselosteessamme: [linkki evästeselosteeseen].

Kun otat meihin yhteyttä
Kun käytät yhteydenottolomaketta tai lähetät meille sähköpostia, käytämme nimeäsi, sähköpostiosoitettasi, [puhelinnumeroasi] ja viestiäsi vastataksemme kysymykseesi.
Oikeusperuste: oikeutettu etumme vastata meihin yhteyttä ottaville[, tai toimenpiteet pyynnöstäsi ennen sopimuksen tekemistä].
Säilytämme viestit [aika, esimerkiksi 12 kuukautta] siitä, kun asia on hoidettu, ellei yhteydenotto johda tilaukseen.

Kun teet tilauksen
Tilauksen käsittelyyn ja toimittamiseen käytämme nimeäsi, osoitettasi, sähköpostiosoitettasi, puhelinnumeroasi, tilaamiasi tuotteita ja maksun tilaa.
Oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano. Ilman näitä tietoja emme voi toimittaa tilaustasi.
Säilytämme tilaustiedot [aika]. Laskut ja muun kirjanpitoaineiston säilytämme kirjanpitolain edellyttämän ajan, tositteet vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi.
Oikeusperuste kirjanpitoaineiston säilyttämiselle: lakisääteinen velvoite.
[Jos asiakas voi luoda tilin: Jos luot asiakastilin, säilytämme sen tiedot, kunnes poistat tilin tai kun tili on ollut käyttämättä [aika].]

Maksut
Maksut käsittelee [maksupalvelun tarjoaja]. Saamme tiedon siitä, että olet maksanut, mutta emme koko korttisi tai pankkitilisi tietoja. [Maksupalvelun tarjoaja] käsittelee maksutietojasi [henkilötietojen käsittelijänämme / itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti: linkki].

Toimitus
Luovutamme nimesi ja osoitteesi [sekä sähköpostiosoitteesi tai puhelinnumerosi] kuljetusyhtiölle [kuljetusyhtiö], jotta se voi toimittaa tilauksesi ja ilmoittaa sen saapumisesta.

Uutiskirje
[Valitse:]
[Kun tilaat uutiskirjeemme, käytämme sähköpostiosoitettasi [ja etunimeäsi] uutiskirjeen lähettämiseen. Oikeusperuste: suostumuksesi. Voit perua tilauksen milloin tahansa jokaisessa uutiskirjeessä olevasta linkistä tai sähköpostitse. Peruminen ei vaikuta sitä ennen tehtyyn käsittelyyn.]
[Asiakkaanamme voit saada meiltä sähköpostia omista vastaavista tuotteistamme ja palveluistamme. Oikeusperuste: oikeutettu etumme suoramarkkinointiin. Voit kieltää tämän milloin tahansa maksutta jokaisessa viestissä olevasta linkistä tai jo tilausta tehdessäsi.]
Uutiskirjeen lähettämiseen käytämme palvelua [sähköpostipalvelu]. Säilytämme sähköpostiosoitteesi, kunnes perut tilauksen.

Arvostelut
[Tarvittaessa: Tilauksen jälkeen voimme pyytää sinua arvioimaan ostoksesi [arvostelupalvelu]-palvelussa. Luovutamme sitä varten nimesi, sähköpostiosoitteesi ja tilausnumerosi palvelulle [arvostelupalvelu]. Oikeusperuste: [oikeutettu etumme kerätä asiakasarvioita / suostumuksesi]. Jos julkaiset arvion, se näytetään [etunimelläsi / valitsemallasi nimellä].]

Analytiikka ja markkinointi
Käytämme [analytiikkatyökalu]-palvelua nähdäksemme, miten kävijät käyttävät sivustoamme, sekä [markkinointityökalut, esimerkiksi Google Ads, Meta-pikseli] mainontamme mittaamiseen ja kohdentamiseen. Nämä työkalut käyttävät evästeitä tai vastaavia tekniikoita. Otamme ne käyttöön vain, jos annat suostumuksesi evästebannerissamme. Voit muuttaa valintaasi milloin tahansa [jokaisen sivun alareunassa olevasta "Evästeasetukset"-linkistä]. Käyttämämme evästeet, niiden asettajat ja voimassaoloajat on lueteltu evästeselosteessamme: [linkki].

Kenelle tietoja luovutetaan
Emme myy henkilötietojasi. Luovutamme niitä vain tässä selosteessa kerrotulla tavalla tai silloin, kun laki sitä edellyttää. Seuraavat yritykset käsittelevät tietoja puolestamme henkilötietojen käsittelysopimuksen perusteella:
- [Palveluntarjoaja] – sivustomme [ja verkkokauppamme] ylläpito
- [Sähköpostipalvelu] – sähköpostien ja uutiskirjeiden lähettäminen
- [Verkkokauppa-alusta] – verkkokauppamme
- [Kirjanpito-ohjelmisto tai tilitoimisto] – kirjanpito
[Lisää tai poista vastaanottajia niin, että luettelo vastaa omaa tilannettasi.]

Tietojen siirto Euroopan ulkopuolelle
Osa näistä yrityksistä sijaitsee Euroopan talousalueen ulkopuolella tai voi käsitellä tietoja sieltä käsin:
- [Palveluntarjoaja], [maa]. Suojatoimi: [Euroopan komission tietosuojan riittävyyttä koskeva päätös EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä / Euroopan komission vakiosopimuslausekkeet].
Saat jäljennöksen suojatoimista pyytämällä sitä osoitteesta [tietosuoja-asioiden sähköpostiosoite]. [Jos siirtoja ei ole: Emme siirrä henkilötietoja Euroopan talousalueen ulkopuolelle.]

Kuinka kauan säilytämme tietoja
Emme säilytä tietojasi pidempään kuin edellä kerrottuihin tarkoituksiin on tarpeen. Säilytysajat on kerrottu kunkin kohdan yhteydessä. Sen jälkeen poistamme tiedot tai muutamme ne sellaiseen muotoon, ettei sinua voi tunnistaa.

Automaattinen päätöksenteko
Emme tee sinua koskevia päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja joilla on sinuun kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. [Jos teet, esimerkiksi automaattisia petostarkistuksia, kuvaa ne, niiden logiikka ja merkitys asiakkaalle.]

Oikeutesi
Sinulla on oikeus:
- saada pääsy sinusta tallennettuihin henkilötietoihin;
- vaatia virheellisten tietojen oikaisemista;
- vaatia tietojesi poistamista;
- vaatia käsittelyn rajoittamista;
- saada meille antamasi tiedot jäsennellyssä, yleisesti käytetyssä muodossa tai siirtää ne toiselle yritykselle, kun käsittely perustuu suostumukseesi tai sopimukseen;
- peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu suostumukseen. Peruuttaminen ei vaikuta sitä ennen tehtyyn käsittelyyn.

Oikeus vastustaa käsittelyä
Kun käsittely perustuu oikeutettuun etuumme, voit vastustaa tietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Suoramarkkinointia voit vastustaa aina, ja lopetamme silloin tietojesi käytön siihen.

Voit käyttää oikeuksiasi lähettämällä viestin osoitteeseen [tietosuoja-asioiden sähköpostiosoite]. Vastaamme kuukauden kuluessa. Jos pyyntö on monimutkainen, voimme jatkaa määräaikaa kahdella kuukaudella; kerromme siitä ensimmäisen kuukauden aikana. Voimme pyytää sinua ensin todentamaan henkilöllisyytesi.

Valitus valvontaviranomaiselle
Jos olet tyytymätön tapaan, jolla käsittelemme tietojasi, ota ensin yhteyttä meihin osoitteessa [tietosuoja-asioiden sähköpostiosoite]. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä EU-maassa, jossa asut tai työskentelet tai jossa epäilet rikkomuksen tapahtuneen. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto: tietosuoja.fi, PL 800, 00531 Helsinki, tietosuoja@om.fi.

Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta, kun palvelumme tai lainsäädäntö muuttuvat. Päivämäärä selosteen alussa kertoo, milloin sitä on viimeksi muutettu. Merkittävistä muutoksista kerromme [sähköpostitse / ilmoituksella sivustolla].

Etkö halua täyttää sitä itse?Cookie Confirm laatii evästeselosteesi sen perusteella, mitä skanneri löytää sivustoltasi, ja pitää sen ajan tasalla, kun evästeet muuttuvat.

Usein kysytyt kysymykset

Onko tietosuojaseloste pakollinen verkkosivuilla?

Jos sivustosi kerää henkilötietoja, esimerkiksi yhteydenottolomakkeella, uutiskirjeellä, tilauksilla tai analytiikalla, tietosuoja-asetuksen 13 ja 14 artikla velvoittavat antamaan ihmisille tietyt tiedot käsittelystä. Laki ei vaadi sivua nimeltä tietosuojaseloste, mutta jokaiselta sivulta linkitetty tietosuojaseloste on vakiintunut tapa hoitaa velvollisuus.

Mikä ero on tietosuojaselosteella ja rekisteriselosteella?

Rekisteriseloste oli henkilötietolain (523/1999) aikainen asiakirja. Tietosuojalaki (1050/2018) kumosi henkilötietolain 1.1.2019 alkaen, ja nykyään rekisteröidyille annettavat tiedot määräytyvät tietosuoja-asetuksen mukaan. Niitä kutsutaan yleensä tietosuojaselosteeksi. Vanha rekisteriseloste ei sellaisenaan kata kaikkea, mitä asetus vaatii, kuten oikeusperusteita, säilytysaikoja ja valitusoikeutta.

Voinko käyttää tietosuojaselosteen generaattoria tai valmista pohjaa?

Generaattori tai malli on hyvä lähtökohta, kunhan tarkistat jokaisen lauseen sen mukaan, mitä sivustosi oikeasti tekee: mitä tietoja keräät, mitä työkaluja käytät, kenelle tiedot menevät ja kuinka kauan säilytät niitä. Toiselta sivustolta kopioitu seloste kuvaa toisen yrityksen käsittelyä.

Mitä verkkokaupan tietosuojaselosteeseen pitää lisätä?

Tilausten käsittely ja sen oikeusperuste (sopimus), kirjanpitoaineiston säilytys kirjanpitolain mukaan, maksupalvelu, kuljetusyhtiöt, asiakastilit, mahdolliset arvostelupalvelut sekä se, perustuuko sähköpostimarkkinointi suostumukseen vai sähköisen viestinnän palveluista annetun lain 200 §:n asiakassuhdepoikkeukseen.

Voiko tietosuojaselosteen ja evästeselosteen yhdistää?

Voi. Osa sivustoista kokoaa kaiken yhteen asiakirjaan, osa pitää kaksi toisiinsa linkittävää sivua. Olennaista on, että tiedot ovat kattavat ja helposti löydettävissä ja että evästebanneri linkittää niihin.

Kuinka usein tietosuojaseloste pitää päivittää?

Aina kun käsittely muuttuu: uusi työkalu, uusi henkilötietojen käsittelijä, uusi käyttötarkoitus tai siirto Euroopan ulkopuolelle. Merkitse viimeisimmän päivityksen päivämäärä selosteen alkuun ja kerro merkittävistä muutoksista aktiivisesti.

Tämä opas on yleistä tietoa, ei oikeudellista neuvontaa. Tarkistamme sen säännöllisesti, mutta lait ja ohjeet muuttuvat. Etkö ole varma omasta tilanteestasi? Kysy juristilta.

Lue lisää

Lisää oppaita

Kaikki oppaat →

Ensimmäiset 7 päivää täysin ilmaiseksi

Luo ilmainen tili ja katso, sopiiko Cookie Confirm sinulle. Käytössä 5 minuutissa.

  • Ei luottokorttia
  • Sen jälkeen 7,95 € kuukaudessa
  • Plug & play -asennus
Aloita ilmainen kokeilu

4,9/5 5 000+ sivustoa