TIETOSUOJASELOSTE

Viimeksi päivitetty: 12.6.2026

1. Rekisterinpitäjä

Anfra Oy Y-tunnus: 2679234-1 Linnunrata 14 90440 Kempele

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojaa koskevissa kysymyksissä voi ottaa yhteyttä:

Marika Vänttilä
Sähköposti: tietosuojavastaava@anfra.fi

3. Mitä tämä seloste koskee

Tämä tietosuojaseloste koskee Anfra Oy:n verkkosivustoa anfra.fi, verkkosivuston yhteydessä tapahtuvaa henkilötietojen käsittelyä sekä virallisen WhatsApp-viestintäkanavamme kautta tapahtuvaa henkilötietojen käsittelyä.

Seloste koskee erityisesti:

  • verkkosivuston lomakkeiden kautta kerättäviä tietoja
  • virallisen WhatsApp-viestintäkanavan kautta kerättäviä viestejä ja tietoja
  • verkkosivuston käytön yhteydessä muodostuvia teknisiä tietoja
  • evästeitä ja analytiikkaa
  • tietoturvaa, väärinkäytösten estämistä ja lokitietojen käsittelyä
  • verkkosivustolla käytettäviä ulkopuolisia palveluja ja upotuksia

4. Mitä tietoja käsittelemme

LOMAKKEIDEN KAUTTA KERÄTTÄVÄT TIEDOT

Verkkosivustolla käytetään Pipedriven verkkolomakkeita. Lomakkeiden kautta voidaan kerätä seuraavia tietoja:

Ota yhteyttä -lomake

  • nimi
  • sähköpostiosoite
  • Y-tunnus
  • puhelinnumero (valinnainen)
  • viesti

Palautelomake

  • sähköpostiosoite
  • viesti


Lomaketiedot ohjautuvat suoraan Pipedriveen, eikä niitä tallenneta WordPressiin.

WHATSAPP-VIESTINTÄKANAVAN KAUTTA KERÄTTÄVÄT TIEDOT

WhatsApp-viestintäkanavan kautta käsittelemme seuraavia henkilötietoja:

  • Sinun ja Anfran välillä lähetettyjen viestien sisältö: teksti, kuvat, dokumentit, ääniviestit ja muut liitteet
  • Puhelinnumerosi WhatsApp-tunnisteena (E.164-muodossa)
  • WhatsApp-profiilinimesi, jos olet asettanut sen näkyviin
  • Viestien metatiedot: aikaleimat, toimitustila (lähetetty/perille/luettu), viestin tyyppi ja kieli
  • Liitteistä automaattisesti tunnistettu tekstisisältö (OCR-tekstinpoiminta)
  • Viestin sisällön perusteella tehty luokittelu (esim. ”vikailmoitus”, ”kysymys”, ”ilmoitus työajasta”)

 

VERKKOSIVUSTON KÄYTÖN YHTEYDESSÄ MUODOSTUVAT TIEDOT

Verkkosivuston käytön yhteydessä voidaan käsitellä myös seuraavia tietoja:

  • IP-osoite
  • selain- ja laitetiedot
  • loki- ja tapahtumatiedot
  • evästeisiin ja suostumusvalintoihin liittyvät tiedot
  • verkkosivuston toiminnan, tietoturvan ja analytiikan kannalta tarpeelliset tunnisteet

5. Mihin tarkoituksiin tietoja käsitellään

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • yhteydenottoihin vastaaminen
  • palautteiden käsittely
  • asiakas-, alihankkija- ja työmaaviestinnän hoitaminen (ml. WhatsApp-viestintä)
  • B2B-myyntiliidien luominen ja hallinta
  • myyntiprosessin ja asiakassuhteen valmistelu
  • liiketoiminnallinen yhteydenpito
  • B2B-markkinointi
  • sisäinen organisointi, kuten WhatsApp-viestien luokittelu ja reititys oikealle vastuuhenkilölle
  • lakisääteinen säilytys (kirjanpito, työturvallisuus, sopimusvelvoitteet)
  • verkkosivuston käytön analysointi ja kehittäminen
  • verkkosivuston teknisen toimivuuden ja tietoturvan varmistaminen
  • väärinkäytösten, tietoturvapoikkeamien ja haitallisen liikenteen estäminen
  • evästevalintojen hallinta ja dokumentointi

6. Käsittelyn oikeusperusteet

OIKEUTETTU ETU

Henkilötietojen käsittely perustuu Anfra Oy:n oikeutettuun etuun siltä osin kuin käsittely liittyy:

  • B2B-yhteydenottojen vastaanottamiseen ja käsittelyyn
  • myyntiliidien hallintaan
  • asiakassuhteen valmisteluun ja ylläpitoon
  • liiketoiminnalliseen yhteydenpitoon ja B2B-markkinointiin
  • sisäiseen organisointiin (esim. viestien reititys)
  • verkkosivuston turvallisuuden varmistamiseen
  • väärinkäytösten estämiseen
  • tekniseen lokitukseen ja palvelun ylläpitoon

 

Anfra Oy:n oikeutettu etu perustuu tarpeeseen käsitellä B2B-yhteydenottoja, hallita myyntiliidejä, ylläpitää liiketoiminnallista yhteydenpitoa sekä varmistaa verkkosivuston toiminta ja tietoturva.

SOPIMUS JA LAKISÄÄTEINEN VELVOITE

Käsittelemme tietoja sopimuksen täytäntöönpanemiseksi, kun kyse on asiakas-, alihankkija- ja työmaaviestinnän hoitamisesta. Lisäksi käsittelymme perustuu lakisääteiseen velvoitteeseen silloin, kun tietoja säilytetään kirjanpitolain, työturvallisuuslain tai muiden sopimusvelvoitteiden mukaisesti.

SUOSTUMUS

Käsittely perustuu suostumukseen siltä osin kuin kyse on:

  • muiden kuin välttämättömien evästeiden käytöstä
  • analytiikkaevästeiden käytöstä
  • kolmannen osapuolen sisältöjen, kuten YouTube-upotusten, lataamisesta silloin, kun niiden käyttö edellyttää suostumusta

     

Suostumuksen voi peruuttaa tai evästevalintoja voi muuttaa milloin tahansa verkkosivuston evästeasetuksista.

7. Mistä tiedot saadaan

Henkilötiedot saadaan ensisijaisesti:

  • rekisteröidyltä itseltään verkkolomakkeiden  tai WhatsApp-viestinnän kautta
  • verkkosivuston käytön yhteydessä muodostuvista teknisistä tiedoista
  • evästeiden ja suostumusten hallinnan kautta

8. Onko tietojen antaminen pakollista

Henkilötietojen antaminen verkkolomakkeilla ja WhatsApp-viestintäkanavan käyttö on lähtökohtaisesti vapaaehtoista. Jos rekisteröity ei anna yhteydenoton käsittelyn kannalta tarpeellisia tietoja, Anfra Oy ei välttämättä pysty vastaamaan yhteydenottoon tai käsittelemään asiaa asianmukaisesti. Voit milloin tahansa lopettaa viestien lähettämisen meille tai valita toisen yhteydenottotavan.

9. Henkilötietojen vastaanottajat ja käsittelijät

Henkilötietoja voidaan käsitellä siinä laajuudessa kuin se on tarpeen verkkosivuston, lomakkeiden, WhatsApp-viestinnän, analytiikan, tietoturvan ja teknisen ylläpidon toteuttamiseksi.

Henkilötietoja voivat käsitellä Anfra Oy:n lukuun esimerkiksi seuraavat palveluntarjoajat:

  • Louhi Net Oy (hosting ja palvelinympäristö)
  • Pipedrive (verkkolomakkeet ja liidien hallinta)
  • Google-palvelut, kuten Analytics, Tag Manager, Search Console ja PageSpeed Insights
  • 360dialog GmbH (WhatsApp Business -palveluntarjoaja)
  • Meta Platforms, Inc. (WhatsApp-palvelun teknologia-alusta)
  • Google Cloud EMEA Ltd. (Anfran järjestelmäinfrastruktuuri ja viestinnän tekoäly-ympäristö)
  • Anfran sisäiset palvelut (esim. Anfra AI Gateway -palvelu viestien luokitteluun ja tekstinpoimintaan)
  • Hubexo Finland Oy / Rakennusfakta Analytics Pro
  • YouTube, jos käyttäjä hyväksyy siihen liittyvien evästeiden tai ulkoisen sisällön lataamisen
  • Leadfeeder Finland Oy / Leadfeeder Group GmbH (B2B-verkkosivustoanalytiikka ja liidien tunnistaminen)

 

Henkilötietoja luovutetaan tai annetaan käsiteltäväksi näille tahoille vain siltä osin kuin se on tarpeen palvelun toteuttamiseksi, ylläpitämiseksi, suojaamiseksi tai kehittämiseksi.

10. Tietojen siirrot EU- tai ETA-alueen ulkopuolelle

Osa käytettävistä palveluntarjoajista voi käsitellä henkilötietoja myös Euroopan unionin tai Euroopan talousalueen ulkopuolella tai hyödyntää kansainvälisiä alikäsittelijöitä.

Esimerkiksi Meta Platforms, Inc. käsittelee osan WhatsApp-palvelun teknisistä metatiedoista Yhdysvalloissa Euroopan komission hyväksymän EU–US Data Privacy Framework -suojan ja vakiosopimuslausekkeiden (SCC) alaisuudessa.

Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti ja asianmukaisia suojatoimia käyttäen. Rekisteröity voi pyytää lisätietoja käytettävistä suojatoimista ottamalla yhteyttä osoitteeseen tietosuojavastaava@anfra.fi.

11. Säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käsittelytarkoitusten toteuttamiseksi.

  • Lomake- ja liiditiedot: Pipedriven kautta vastaanotetut yhteydenotot ja liidit säilyvät käytännössä CRM-järjestelmässä toistaiseksi, kunnes ne poistetaan.
  • WhatsApp-viestit: Aktiivisia viestejä ja keskusteluja säilytetään käyttötarkoituksen voimassaolon ajan (pääsääntöisesti enintään 2 vuotta viimeisimmästä yhteydenotosta). Sopimukseen liittyviä viestejä säilytetään sopimuksen voimassaolon ajan sekä lisäksi kirjanpitolain edellyttämä säilytysaika (yleensä 6 vuotta). Liitemediat (kuvat, dokumentit) säilytetään oletuksena [365 päivää lataushetkestä.
  • Loki- ja turvallisuustiedot: Verkkosivuston teknisiin ja tietoturvaan liittyviin tarkoituksiin kerättäviä lokitietoja säilytetään vain tarpeellisen ajan. Tällä verkkosivustolla käytössä olevan Redirection-lisäosan lokien säilytysaika on tällä hetkellä pääsääntöisesti yksi viikko.
  • Evästeet ja suostumustiedot: Säilytysaika vaihtelee evästeen tyypin ja käyttötarkoituksen mukaan.

     

12. Evästeet ja analytiikka

Verkkosivustolla käytetään evästeitä ja muita vastaavia teknologioita verkkosivuston toiminnan, suostumusten hallinnan, analytiikan ja ulkoisten sisältöjen toteuttamiseksi.

VÄLTTÄMÄTTÖMÄT EVÄSTEET

Osa evästeistä on välttämättömiä verkkosivuston teknisen toiminnan, turvallisuuden ja käyttäjän tekemien evästevalintojen tallentamisen kannalta.

SUOSTUMUKSEN HALLINTAAN LIITTYVÄT EVÄSTEET

Verkkosivustolla käytetään evästeitä, joiden tarkoituksena on tallentaa ja hallita käyttäjän antamaa suostumusta tai kieltoa evästeiden käyttöön.

ENNEN EVÄSTEVALINTAA HAVAITUT TUNNISTEET

Verkkosivuston etusivulla on havaittu ennen käyttäjän evästevalintaa seuraavat tunnisteet:

  • _pk_id.6.a306
  • _pk_ses.6.a306
  • gtm_pageview_count
  • ma_popup_visitor

     

Näiden tunnisteiden tarkka tekninen luokittelu voi riippua verkkosivuston toteutuksesta ja käytössä olevista toiminnallisuuksista.

SUOSTUMUKSEN JÄLKEEN KÄYTETTÄVÄT ANALYTIIKKAEVÄSTEET

Kun käyttäjä hyväksyy evästeiden käytön, verkkosivustolla voidaan käyttää lisäksi analytiikkaan liittyviä evästeitä, kuten esimerkiksi:

  • _ga_J9NZBYLVTB
  • _gat_gtag_UA_75859458_1
  • _ga
  • _gid

     

Verkkosivuston käsityksen mukaan olennaiset analytiikkaan ja mediasisältöihin liittyvät muut kuin välttämättömät evästeet, kuten Google Analyticsiin ja YouTubeen liittyvät evästeet, ovat suostumuksenvaraisia.

Verkkosivustomme käyttää Leadfeederin (Leadfeeder Finland Oy, osa Leadfeeder Group GmbH:ta) teknologioita vierailijoiden käyttäytymisen analysointiin. Tässä prosessissa käsitellään vierailijan IP-osoitetta. Käsittelyn tarkoituksena on auttaa meitä ymmärtämään, mitkä yritykset (B2B) vierailevat sivustollamme, rikastamalla IP-osoitteita niihin liittyvillä tiedoilla, kuten yrityksen nimellä tai toimialakoodilla. Tämän toteuttamiseksi vierailijan IP-osoitetta ja siihen liittyviä istuntotietoja verrataan vierailun alussa laajaan tunnettujen yritysten listaan.

UPOTETTU SISÄLTÖ

Verkkosivustolla voi olla YouTube-videoita. Tällaisen sisällön näyttäminen voi johtaa siihen, että kolmas osapuoli asettaa evästeitä tai käsittelee tietoja, jos käyttäjä antaa tähän suostumuksensa.

13. Tietoturva

Anfra Oy suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Tällaisia toimenpiteitä voivat olla esimerkiksi:

  • käyttöoikeuksien rajaaminen
  • pääsynhallinta
  • palvelin- ja verkkoturvallisuustoimet
  • lokitietojen seuranta
  • kirjautumissuojaus ja väärinkäytösten estäminen
  • suojattujen yhteyksien käyttö

     

Verkkosivustolla käytetään lisäksi tietoturvaa ja lokitusta tukevia lisäosia ja teknisiä ratkaisuja haitallisen tai oikeudettoman käytön havaitsemiseksi ja estämiseksi.

14. Tekoäly ja automatisoitu päätöksenteko

Anfra ei tee henkilötietoihin perustuvaa sellaista yksinomaan automatisoitua päätöksentekoa tai profilointia, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia (GDPR art. 22).

WhatsApp-kanavalla lähetetyt viestit kulkevat kuitenkin osittain automatisoidun tekoälyjärjestelmän läpi, joka tukee toimiston työtä:

  • Luokittelee viestit ja reitittää ne oikealle vastuuhenkilölle
  • Poimii tekstisisältöä liitteistä (OCR)
  • Luo tarvittaessa tiivistelmiä viestiketjuista
  • Lopulliset päätökset tekevät aina Anfran työntekijät. Sinulla on oikeus pyytää, että automatisoidun käsittelyn lisäksi viestisi katsoo ihminen. Tämä tieto vastaa myös EU:n tekoälysäädöksen (AI Act) läpinäkyvyysvelvoitetta.

 

15. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

  • saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja
  • saada pääsy itseään koskeviin henkilötietoihin
  • vaatia virheellisten tai puutteellisten tietojen oikaisemista
  • vaatia tietojen poistamista lain sallimissa rajoissa
  • vaatia käsittelyn rajoittamista
  • vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun
  • saada tiedot siirretyksi järjestelmästä toiseen niissä tilanteissa, joissa oikeus soveltuu
  • peruuttaa antamansa suostumus siltä osin kuin käsittely perustuu suostumukseen
  • pyytää WhatsApp-keskusteluhistoriansa poistamista
  • tehdä valitus valvontaviranomaiselle

     

Tietosuojaa koskevat pyynnöt voi lähettää osoitteeseen tietosuojavastaava@anfra.fi.

16. Tietosuojaselosteen muutokset

Anfra Oy pidättää oikeuden päivittää tätä tietosuojaselostetta esimerkiksi palvelun kehittämisen, lainsäädännön muutosten tai verkkosivuston toiminnallisten muutosten perusteella. Ajantasainen tietosuojaseloste julkaistaan tällä sivulla.