GDPR-FI

Tämä tietosuojaseloste kuvaa, miten Viking Lab Oy (”me”, ”meitä” tai ”meidän”) kerää, käyttää ja suojaa henkilötietojasi, kun vierailet verkkosivustollamme biofrost.fi. Olemme sitoutuneet suojaamaan yksityisyyttäsi yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti.

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, ota meihin yhteyttä alla olevien yhteystietojen avulla.

1. REKISTERINPITÄJÄ

Viking Lab Oy
Vanha Vaasantie 8 C
33470 Ylöjärvi, Suomi
Puhelin: +358 44 0221422
Sähköposti: info@vikinglab.fi
Y-tunnus: 2618126-8

2. TIETOSUOJAVASTAAVA

Yrityksemme tietosuoja-asioista vastaava henkilö on:

• Nimi: Heikki Lehmuslehti
• Asema: Toimitusjohtaja
• Sähköposti: heikki@vikinglab.fi
• Puhelin: +358 44 0221422

3. KERÄÄMÄMME HENKILÖTIEDOT

Verkkosivustomme on ensisijaisesti tiedottava eikä sillä ole aktiivista verkkokauppaa. Emme aktiivisesti kerää, seuraa tai tallenna henkilötietoja kävijöistämme.

3.1 Välttämättömien evästeiden kautta käsiteltävät tiedot

Verkkosivustomme käyttää vain välttämättömiä evästeitä, jotka ovat ehdottoman tarpeellisia sivuston toiminnalle. Nämä voivat käsitellä:

• Kieliasetus: Sivuston näyttämiseksi valitsemallasi kielellä
• Evästeasetukset: Evästeasetustesi muistamiseksi

3.2 Suoraan antamasi tiedot

Jos otat meihin yhteyttä sähköpostitse tai yhteydenottolomakkeen kautta, saatamme kerätä nimesi, sähköpostiosoitteesi ja viestisi sisällön.

3.3 Kolmannen osapuolen palvelut

Verkkosivustomme saattaa ladata Google Fonts -fontteja tekstin näyttämiseksi oikein. Kun Google Fonts ladataan, Google voi vastaanottaa IP-osoitteesi. Tämä tapahtuu vain suostumuksellasi.

4. KÄSITTELYN OIKEUSPERUSTE

Käsittelemme henkilötietoja seuraavilla GDPR:n 6 artiklan mukaisilla oikeusperusteilla:

Käsittelytoiminto	Oikeusperuste	GDPR-artikla
Välttämättömät evästeet	Oikeutettu etu (sivuston toiminnallisuus)	6 art. 1 kohta f alakohta
Google Fonts (suostumuksella)	Suostumus	6 art. 1 kohta a alakohta
Yhteydenottoihin vastaaminen	Oikeutettu etu (asiakaspalvelu)	6 art. 1 kohta f alakohta
Evästesuostumusten hallinta	Lakisääteinen velvoite	6 art. 1 kohta c alakohta

Kun käsittely perustuu oikeutettuun etuun, olemme suorittaneet tasapainotestin varmistaaksemme, etteivät etumme syrjäytä perusoikeuksiasi ja -vapauksiasi. Voit pyytää lisätietoja tästä arvioinnista ottamalla meihin yhteyttä.

5. EVÄSTEET JA VASTAAVAT TEKNOLOGIAT

Käytämme evästeitä suostumusasetusten hallintaan ja sivuston toiminnan varmistamiseen. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi, kun vierailet verkkosivustollamme.

Käytämme Real Cookie Banner -työkalua evästesuostumusten hallintaan. Lisätietoja Real Cookie Bannerin tietojenkäsittelystä: https://devowl.io/rcb/data-processing/

5.1 Välttämättömät evästeet (ei vaadi suostumusta)

Nämä evästeet ovat ehdottoman välttämättömiä sivuston toiminnalle eikä niitä voi poistaa käytöstä:

• WPML-evästeet: Tallentavat kieliasetuksesi monikieliselle sivustolle
• WordPress-istuntoevästeet: Mahdollistavat sivuston perustoiminnallisuuden
• Real Cookie Banner: Tallentaa evästesuostumuksesi

5.2 Ei-välttämättömät evästeet (vaativat suostumuksen)

Nämä evästeet aktivoidaan vain suostumuksellasi:

• Google Fonts: Lataa mukautetut fontit tekstin näyttämiseksi oikein verkkosivustollamme

Emme käytä analytiikka-, seuranta- tai mainosevästeitä.

Voit hallita evästeasetuksiasi milloin tahansa napsauttamalla ”Muuta suostumuksia” -linkkiä sivustomme alatunnisteessa tai käymällä osoitteessa: https://biofrost.fi/#consent-change

6. MITEN KÄYTÄMME TIETOJASI

Verkkosivustomme kautta käsiteltäviä vähäisiä tietoja käytetään vain:

• Verkkosivuston toiminnallisuuden tarjoamiseen ja ylläpitoon
• Sivuston näyttämiseen haluamallasi kielellä
• Yhteydenottoihisi vastaamiseen, jos otat meihin suoraan yhteyttä
• Lakisääteisten velvoitteiden noudattamiseen

Huomio: Emme harjoita analytiikkaa, sähköpostimarkkinointia, profilointia, seurantaa tai automaattista päätöksentekoa.

7. KENELLE JAAMME TIETOJASI

Saatamme jakaa henkilötietoja seuraaville palveluntarjoajille:

Palveluntarjoaja	Tarkoitus	Sijainti
OVH SAS	Verkkosivuston palvelinpalvelut	Ranska (EU)
Google LLC (Fonts)	Fonttien toimitus (suostumuksella)	USA (katso kohta 8)
devowl.io (Real Cookie Banner)	Evästesuostumusten hallinta	Saksa (EU)

Emme myy, vaihda tai muutoin luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

8. KANSAINVÄLISET TIEDONSIIRROT

Verkkosivustomme palvelimet sijaitsevat OVH SAS:n tiloissa Ranskassa, Euroopan talousalueella (ETA).

Kun annat suostumuksesi Google Fonts -palvelulle, IP-osoitteesi voidaan siirtää Google LLC:lle Yhdysvaltoihin. Google on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti, joka tarjoaa riittävän suojan EU:sta Yhdysvaltoihin siirrettäville henkilötiedoille.

Lisätietoja OVH:n tietosuojakäytännöistä: https://www.ovhcloud.com/en-ie/personal-data-protection/

Lisätietoja Googlen tietosuojakäytännöistä ja Data Privacy Framework -sertifioinnista: https://policies.google.com/privacy

9. TIETOJEN SÄILYTYSAIKA

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräystarkoitusten täyttämiseksi:

Tietotyyppi	Säilytysaika
Evästesuostumukset	Kunnes suostumus peruutetaan tai 12 kuukautta
Yhteydenottolomakkeet / sähköpostit	2 vuotta viimeisestä yhteydenpidosta
Palvelinlokit (OVH)	12 kuukautta (OVH:n hallinnoimat)

Kun henkilötietojasi ei enää tarvita, poistamme tai anonymisoimme ne turvallisesti sovellettavan tietosuojalainsäädännön mukaisesti.

10. OIKEUTESI GDPR:N MUKAAN

Yleisen tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin: Voit pyytää kopion hallussamme olevista henkilötiedoistasi
• Oikeus oikaisuun: Voit pyytää virheellisten tai puutteellisten tietojen korjaamista
• Oikeus poistamiseen: Voit pyytää henkilötietojesi poistamista (”oikeus tulla unohdetuksi”)
• Oikeus käsittelyn rajoittamiseen: Voit pyytää käsittelyn rajoittamista tietyissä olosuhteissa
• Oikeus siirtää tiedot: Voit pyytää tietojasi jäsennellyssä, koneluettavassa muodossa
• Vastustamisoikeus: Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Oikeus peruuttaa suostumus: Voit peruuttaa suostumuksesi milloin tahansa muuttamalla evästeasetuksiasi

Käyttääksesi näitä oikeuksia ota meihin yhteyttä kohdassa 1 annetuilla yhteystiedoilla. Vastaamme pyyntöösi kuukauden kuluessa.

11. OIKEUS TEHDÄ VALITUS VALVONTAVIRANOMAISELLE

Jos uskot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Suomen valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: +358 29 566 6700
Sähköposti: tietosuoja(at)om.fi
Verkkosivusto: https://tietosuoja.fi

12. TIETOTURVA

Suhtaudumme henkilötietojesi turvallisuuteen vakavasti ja toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet niiden suojaamiseksi, mukaan lukien:

• Salaus: Verkkosivustomme käyttää HTTPS/TLS-salausta turvalliseen tiedonsiirtoon
• Turvallinen palvelinympäristö: Verkkosivustomme palvelimet sijaitsevat OVH:lla Ranskassa, joka ylläpitää tiukkoja fyysisiä ja digitaalisia turvatoimia
• Pääsynhallinta: Pääsy henkilötietoihin on rajoitettu vain valtuutetulle henkilöstölle
• Säännölliset päivitykset: Pidämme verkkosivustomme ohjelmistot ja turvatoimet ajan tasalla

Lisätietoja OVH:n turvatoimista: https://www.ovhcloud.com/en-ie/personal-data-protection/

13. LASTEN YKSITYISYYS

Verkkosivustomme ei ole tarkoitettu alle 16-vuotiaille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos olet vanhempi tai huoltaja ja uskot lapsesi antaneen meille henkilötietoja, ota meihin välittömästi yhteyttä, niin ryhdymme toimenpiteisiin tietojen poistamiseksi.

14. AUTOMAATTINEN PÄÄTÖKSENTEKO

Emme harjoita automaattista päätöksentekoa tai profilointia, jolla olisi oikeudellisia vaikutuksia tai joka vaikuttaisi sinuun vastaavalla tavalla merkittävästi.

15. TIETOTURVALOUKKAUKSISTA ILMOITTAMINEN

Henkilötietojen tietoturvaloukkauksen sattuessa, joka aiheuttaa riskin oikeuksillesi ja vapauksillesi, me:

• Ilmoitamme tietosuojavaltuutetulle 72 tunnin kuluessa loukkauksesta tietoiseksi tulemisesta
• Ilmoitamme asianomaisille henkilöille ilman aiheetonta viivytystä, jos loukkaus aiheuttaa korkean riskin
• Dokumentoimme kaikki loukkaukset ja toteutetut korjaustoimenpiteet

16. DO NOT TRACK -SIGNAALIT

Verkkosivustomme ei tällä hetkellä vastaa ”Do Not Track” -selainviesteihin. Koska emme kuitenkaan käytä mitään seuranta- tai analytiikkateknologioita, selaintoimintaasi ei seurata tästä asetuksesta riippumatta.

17. WOOCOMMERCE (TUOTENÄYTTÖ)

Verkkosivustomme käyttää WooCommercea tuotetietojen näyttämiseen. Huomioithan, että verkkokauppamme on tällä hetkellä pois käytöstä eikä se käsittele tilauksia tai kerää tilauksiin liittyviä tietoja. WooCommerce saattaa asettaa välttämättömiä evästeitä perustoiminnallisuutta varten tuotesivuilla selatessasi, mutta tilaustenkäsittelyä varten ei kerätä henkilötietoja.

18. MUUTOKSET TÄHÄN TIETOSUOJASELOSTEESEEN

Saatamme päivittää tätä tietosuojaselostetta ajoittain käytäntöjemme muutosten tai oikeudellisten, toiminnallisten tai sääntelyllisten syiden vuoksi. Merkittävien muutosten yhteydessä ilmoitamme sinulle julkaisemalla päivitetyn selosteen verkkosivustollamme uudella voimaantulopäivämäärällä.

Suosittelemme tarkistamaan tämän tietosuojaselosteen säännöllisesti pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi.

19. OTA YHTEYTTÄ

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, haluat käyttää tietosuojaoikeuksiasi tai sinulla on huolenaiheita henkilötietojesi käsittelystä, ota meihin yhteyttä:

Viking Lab Oy
Vanha Vaasantie 8 C
33470 Ylöjärvi, Suomi
Puhelin: +358 44 0221422
Sähköposti: info@vikinglab.fi

20. EMME KERÄÄ TIETOJA AKTIIVISESTI

Tärkeä selvennys: Viking Lab Oy ei aktiivisesti kerää, tallenna tai käsittele henkilötietoja verkkosivuston kävijöistä. Erityisesti:

• Emme käytä Google Analyticsia tai muita analytiikkatyökaluja
• Emme käytä seurantapikseleitä, mainosevästeitä tai uudelleenmarkkinointiteknologioita
• Emme kerää sähköpostiosoitteita markkinointitarkoituksiin
• Emme luo käyttäjäprofiileja emmekä harjoita profilointia
• Emme myy tai jaa tietoja kolmansille osapuolille markkinointitarkoituksiin

Mitä tämä tarkoittaa rekisteröidyn oikeuksia koskeville pyynnöille:

Jos lähetät tietojensaantipyynnön (GDPR:n 15 artikla), huomioithan, että:

• Jos et ole ottanut meihin suoraan yhteyttä (sähköpostitse tai yhteydenottolomakkeella), meillä ei todennäköisesti ole mitään henkilötietoja sinusta
• Välttämättömät evästeet (kuten kieliasetus) tallennetaan paikallisesti laitteellesi, eikä me kerää niitä
• Palvelinlokeja hallinnoi palvelintarjoajamme OVH, ja ne poistetaan automaattisesti 12 kuukauden jälkeen
• Jos olet ottanut meihin yhteyttä, toimitamme kaikki hallussamme olevat kirjeenvaihdot ja yhteystiedot

Vastaamme aina tietojensaantipyyntöösi kuukauden kuluessa, vaikka vastaus vahvistaisi, ettei meillä ole mitään henkilötietoja sinusta.

Tämä tietosuojaseloste on päivitetty viimeksi [27.01.2026]