Päivitetty viimeksi: 20. syyskuuta 2026

Tässä selosteessa kerrotaan, mitä henkilötietoja Softagram Oy käsittelee, miksi ja kuinka kauan. Se kattaa kolme tilannetta: vierailun softagram.com-sivustolla (luku 2), yhteydenoton meihin tai asioinnin kanssamme (luku 3) sekä Softagram Analyzer -palvelun käytön (luku 4). Luvut 5–9 koskevat kaikkia kolmea.

1. Rekisterinpitäjä

• Yritys: Softagram Oy, Y-tunnus 2532004-3 (ALV-tunnus FI25320043)
• Osoite: Ketolanperäntie 469, 90450 Kempele
• Sähköposti: info@softagram.com

Softagram ei ole nimennyt tietosuojavastaavaa. Tätä selostetta koskevat kysymykset voi lähettää yllä olevaan sähköpostiosoitteeseen.

2. Verkkosivusto softagram.com

2.1 Palvelinlokit

Kun avaat sivun, verkkopalvelimemme tallentaa IP-osoitteesi, sivun osoitteen, ajankohdan, vastauskoodin, sivun jolta tulit sekä selaimesi tunnistetiedon. Käytämme lokeja sivuston ylläpitoon ja väärinkäytösten selvittämiseen. Lokit poistetaan 24 kuukauden kuluttua. Sivusto toimii Hetzner Online GmbH:lta vuokratuilla palvelimilla sen Helsingin konesalissa.

2.2 Kieliohjaus

Etusivulla palvelimemme tarkistaa IP-osoitteesi maan palvelimelle tallennetusta tietokannasta. Osoitetta ei lähetetä tätä varten kenellekään. Yhdysvalloista, Kanadasta, Yhdistyneestä kuningaskunnasta, Irlannista, Australiasta ja Uudesta-Seelannista tulevat kävijät ohjataan kerran englanninkieliselle sivustolle. Eväste geoip_redirected tallentaa tiedon ohjauksesta, jotta sinua ei ohjata uudelleen, jos vaihdat kieltä.

2.3 Evästeet

Evästepalkki tarjoaa kaksi vaihtoehtoa: vain välttämättömät evästeet tai kaikki evästeet. Alla "Ei"-merkityt evästeet asetetaan valinnastasi riippumatta. "Kyllä"-merkityt evästeet asetetaan vasta, kun valitset kaikki evästeet.

Voit muuttaa valintaasi avaamalla evästekäytäntösivun. Sivulla oleva painike avaa evästepalkin uudelleen. Myös evästeiden poistaminen selaimesta tuo palkin takaisin seuraavalla käynnillä.

2.4 Analytiikka

Mittaamme sivuston käyttöä Google Analytics 4:llä. Mittauskoodi ladataan Google Tag Managerin kautta (säiliö GTM-K9MLJ8SZ) jokaisella sivulla. Lataus tarkoittaa, että selaimesi hakee skriptin Googlen palvelimilta, joten Google näkee IP-osoitteesi ja selaimesi tunnistetiedon, vaikka kieltäytyisit evästeistä. Sivu avaa myös ennakkoyhteyden Googlen fonttipalvelimeen, vaikka fontteja ei ladata sieltä.

Ennen kuin hyväksyt kaikki evästeet, Analytics toimii rajoitetussa tilassa. Se lähettää jokaisesta sivulatauksesta yhden evästeettömän pingin: sivun osoitteen, sivun jolta tulit, sivun kielen, näytön koon ja selaimen tyypin. Evästettä ei aseteta eikä tunnistetta tallenneta, joten eri käyntien pingejä ei voi yhdistää toisiinsa. Google käyttää niitä kävijämäärien arviointiin kokonaistasolla.

Kun hyväksyt kaikki evästeet, Analytics asettaa edellä luetellut kaksi evästettä ja tallentaa sivulataukset sekä seuraavat tapahtumat:

• generate_lead: yhteydenottolomake lähetettiin onnistuneesti
• book_demo: linkkiä tapaamisen varauskalenteriimme klikattiin
• odoo_apps_click: linkkiä Odoo Apps -kauppaan klikattiin
• app_access_click: linkkiä Analyzerin kirjautumiseen klikattiin

Luemme raportteja nähdäksemme, millä sivuilla käydään ja mitkä niistä johtavat yhteydenottoon. Käytämme Analytics-tietoja myös mainontaan: Analytics-ominaisuus on yhdistetty Google Adsiin, ja käytämme tietoja mainostemme mittaamiseen ja kohderyhmien muodostamiseen. Google voi tämän jälkeen näyttää mainoksiamme sinulle omissa palveluissaan ja kumppanisivustoilla. Googlen mukaan Analytics 4 ei tallenna IP-osoitteita. Tapahtumatason tiedot säilytetään Google Analyticsissa 14 kuukautta; koostetut raportit säilytetään pidempään. Google käsittelee näitä tietoja puolestamme Yhdysvalloissa (luku 6).

2.5 Yhteydenottolomakkeet

Yhteydenottolomakkeessa kysytään nimesi, sähköpostiosoitteesi, yrityksesi, aihe ja viesti sekä halutessasi puhelinnumerosi. Kun lähetät lomakkeen, palvelimemme lähettää sisällön sähköpostina osoitteeseen info@softagram.com, joka on Google Workspacessa toimiva postilaatikko, ja säilyttää kopion Odoo-järjestelmässämme lähtevän sähköpostin tietueena. Käytämme viestiäsi vastaamiseen ja, jos kyse on myyntikyselystä, sen jatkokäsittelyyn. Käsittelyn oikeusperuste on pyynnöstäsi tehtävät sopimusta edeltävät toimenpiteet (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) sekä oikeutettu etumme vastata yhteydenottoihin (6 artiklan 1 kohdan f alakohta). Viestit poistetaan 24 kuukauden kuluttua.

2.6 Muiden yritysten palvelimilta ladattava sisältö

Jotkin sivut lataavat sisältöä muiden yritysten palvelimilta. Selaimesi lähettää IP-osoitteesi ja tunnistetietonsa näille palvelimille sisällön hakemiseksi.

• YouTube (Google): viisi Softagram Desktop -opasta blogissa upottaa videoita osoitteesta www.youtube.com. YouTube voi asettaa omia evästeitään sivun latautuessa ja videota toistettaessa Googlen tietosuojakäytännön mukaisesti.
• Unsplash: kaksi suomenkielistä palvelusivua lataa kuvapankkikuvia osoitteesta images.unsplash.com.

Sivusto ei lataa muita kolmansien osapuolten skriptejä, fontteja, chat-sovelluksia tai sosiaalisen median liitännäisiä. Linkit muille sivustoille, kuten GitHubiin tai varauskalenteriimme, eivät lähetä mitään ennen kuin klikkaat niitä.

3. Asiakkaat, prospektit ja yrityskontaktit

Kun sinä tai työnantajasi asioi kanssamme, säilytämme yhteys- ja sopimustiedot Odoo-järjestelmässämme: nimi, tehtävänimike, työnantaja, työsähköpostiosoite ja -puhelinnumero, kirjeenvaihto, tarjoukset, tilaukset, sopimukset, laskut ja maksutiedot. Käytämme niitä palveluidemme toimittamiseen ja laskuttamiseen, yhteydenpitoon palveluistamme sekä kirjanpitovelvoitteidemme täyttämiseen.

Oikeusperusteet: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta); oikeutettu etumme ylläpitää liikesuhteita ja kertoa yrityskontakteille palveluistamme (6 artiklan 1 kohdan f alakohta); sekä lakisääteinen velvollisuus säilyttää kirjanpitoaineisto (6 artiklan 1 kohdan c alakohta).

Kirjanpitoaineisto säilytetään kirjanpitolain edellyttämän ajan. Muut asiakastiedot säilytetään 24 kuukautta. Sellaisten prospektien yhteystiedot, joista ei tule asiakkaita, säilytetään 24 kuukautta. Voit vastustaa markkinointiviestejä milloin tahansa vastaamalla viestiin tai kirjoittamalla osoitteeseen info@softagram.com.

Kun analysoimme asiakkaan lähdekoodia palvelusopimuksen perusteella, asiakas on siinä olevien henkilötietojen, kuten commit-tekijöiden nimien, rekisterinpitäjä. Käsittelemme niitä asiakkaan ohjeiden mukaan henkilötietojen käsittelysopimuksen nojalla.

4. Softagram Analyzer -palvelu

Tämä luku koskee sinua, jos sinulla on tili Softagram Analyzerissa (private.softagram.com).

Mitä keräämme

• Tilitiedot: sähköpostiosoite ja näyttönimi; GitHub-profiilin tiedot, kun kirjaudut GitHubilla; organisaatio- ja tiimijäsenyys.
• Repositorion metatiedot: repositorioiden nimet ja rakenne, tiedostopolut, koodikomponenttien väliset riippuvuudet sekä commit-metatiedot (tekijöiden nimet, aikaleimat, commit-viestit). Emme tallenna lähdekooditiedostojesi sisältöä enempää kuin rakenneanalyysi edellyttää.
• Analyysitulokset: riippuvuusgraafit, vaikutusanalyysiraportit, koodin laatumittarit.
• Käyttötiedot: kirjautumisajat, IP-osoitteet, käyttämäsi ominaisuudet, selaimen tyyppi ja käyttöjärjestelmä.

Miksi

• Analyysin ajamiseen ja tulosten näyttämiseen.
• Tunnistautumiseesi ja tilauksesi hallintaan.
• Palvelun kehittämiseen vain koostettujen käyttötietojen perusteella. Repositoriotietoja ei koskaan käytetä tähän.
• Palvelua koskevien ilmoitusten, kuten tietoturvavaroitusten ja tiliäsi koskevien muutosten, lähettämiseen.

Käsittelyn oikeusperuste on käyttöehdoissamme kuvatun sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) sekä tietoturvan valvonnan ja palvelun kehittämisen osalta oikeutettu etumme (6 artiklan 1 kohdan f alakohta).

Tilitiedot, repositorion metatiedot ja analyysitulokset säilytetään niin kauan kuin tilisi on aktiivinen, ja ne poistetaan 30 päivän kuluessa tilin sulkemisesta. Koostetut tilastot, joista sinua ei voi tunnistaa, säilytetään. Säilytämme tietoja pidempään vain, jos laki sitä edellyttää tai riita-asia on vireillä.

Palvelu toimii Hetzner Online GmbH:lta vuokratuilla palvelimilla sen Helsingin konesalissa. GitHub, Inc. vastaanottaa tietoja kirjautumista ja pull request -integraatiota varten.

5. Henkilötietojen vastaanottajat

Emme myy henkilötietoja. Seuraavat yritykset käsittelevät niitä puolestamme tai vastaanottavat niitä, kun käytät sivustoa:

Luovutamme tietoja myös viranomaisille, kun laki sitä edellyttää.

6. Siirrot EU:n ja ETA:n ulkopuolelle

Omat järjestelmämme sijaitsevat Suomessa. Google LLC ja GitHub, Inc. sijaitsevat Yhdysvalloissa. Molemmat on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–US Data Privacy Framework) mukaisesti. Jos siirtoa ei kata kyseinen kehys, käytämme Euroopan komission vakiosopimuslausekkeita. Kanadaa, jossa Unsplash sijaitsee, koskee EU:n tietosuojan riittävyyttä koskeva päätös kaupallisten organisaatioiden osalta.

7. Oikeutesi

Tietosuoja-asetuksen nojalla voit pyytää meitä:

• kertomaan, mitä henkilötietoja meillä on sinusta, ja antamaan niistä jäljennöksen (15 artikla)
• oikaisemaan virheelliset tiedot (16 artikla)
• poistamaan tietosi (17 artikla)
• rajoittamaan käsittelyä (18 artikla)
• toimittamaan tietosi koneellisesti luettavassa muodossa (20 artikla)
• lopettamaan oikeutettuun etuun perustuvan käsittelyn, markkinointi mukaan lukien (21 artikla)

Kun käsittely perustuu suostumukseesi, kuten analytiikkaevästeiden kohdalla, voit peruuttaa sen milloin tahansa luvussa 2.3 kuvatulla tavalla. Lähetä pyynnöt osoitteeseen info@softagram.com. Vastaamme kuukauden kuluessa.

8. Muutokset tähän selosteeseen

Kun muutamme tätä selostetta, päivitämme yläreunan päivämäärän. Jos muutos vaikuttaa olennaisesti siihen, miten käsittelemme Analyzer-tilien tietoja, lähetämme tilinhaltijoille sähköpostin vähintään 30 päivää ennen muutoksen voimaantuloa. Tämä seloste julkaistaan englanniksi ja suomeksi. Jos versiot eroavat toisistaan, englanninkielinen versio pätee.

9. Yhteydenotot ja valitukset

• Sähköposti: info@softagram.com
• Osoite: Softagram Oy, Ketolanperäntie 469, 90450 Kempele

Jos katsot, että olemme käsitelleet tietojasi lainvastaisesti, voit tehdä kantelun valvontaviranomaiselle eli tietosuojavaltuutetun toimistolle, tietosuoja.fi.