idlaan.fi / Sendanor Tmi
Tietosuojaseloste
Päivitetty 19.9.2026
Rekisterinpitäjä ja yhteydenotot
Sendanor Tmi on yrittäjä Jaakko-Heikki Heusalan toiminimi. Hän toimii yksityisenä elinkeinonharjoittajana. Y-tunnus 2092540-6, Keskustori 7 A 14, 33100 Tampere. Tietosuojayhteyshenkilö: Jaakko Heusala, jhh@sendanor.com. Asiakaspalvelu: info@sendanor.fi, 040 7300 149.
Tämä seloste koskee idlaan.fi-sivuston tilauksia, tilauspyyntöjä, tukityötilauksia, ominaisuustilauksia, peruutuksia, asiakasviestejä ja ylläpitoa. Se täydentää Sendanorin tietosuojaselostetta idlaan.fi-sivuston käsittelytiedoilla.
Kerättävät tiedot
Tilaajalta kerätään nimi, sähköposti, laskutusosoite ja valittu käyttäjätunnus. Ulkomaan tilauspyynnössä kerätään katuosoite, paikkakunta, maa tai alue, postinumero silloin kun se on käytössä, tarvittaessa osavaltio tai muu alue sekä lyhyt kuvaus yhteydestä Suomeen tai palvelun käyttötarkoituksesta. Yritystilauksessa kerätään lisäksi yrityksen nimi ja yritystunnus, tilaajan valtuutusvahvistus sekä nimetyn työntekijän nimi ja sähköposti. Toisen puolesta tehdyssä yksityistilauksessa kerätään lisäksi nimetyn käyttäjän nimi, sähköposti, tieto alaikäisyydestä sekä tilaajan vahvistus käyttäjän tai huoltajan luvasta. Syntymäaikaa tai henkilötunnusta ei pyydetä. Voit antaa myös puhelinnumeron tilausta ja palvelua koskevaa yhteydenpitoa varten. Kun tilin tilauslomakkeen tekstiviestivahvistus on käytössä, annettu numero vahvistetaan ja vahvistuksen ajankohta tallennetaan. Vahvistuskoodeja ei tallenneta sivuston tietokantaan.
Tallennamme tilauksen lähetyksestä välityspalvelun ilmoittaman julkisen IP-osoitteen ja saatavilla olevan sijaintiarvion: maan, alueen, kaupungin ja aikavyöhykkeen. Arvio voi olla virheellinen, eikä se yksin ratkaise tilauksen hyväksymistä. Tallennamme tilaus- ja tilitunnisteet, hyväksytyn hinnan ja ehtoversion, tilauksen vahvistamistavan, aikaleimat sekä tarkistus-, laskutus-, maksu- ja avaustiedot. Peruutuksesta tallennetaan nimi, sähköposti, tilausviite, ilmoituksen ajankohta ja käsittelytila.
Tukityöstä ja ominaisuustilauksesta tallennetaan tilatun työn laji ja kuvaus, tilaajan yhteys- ja laskutustiedot, asiointivaltuuden vahvistus, hyväksytty hinta ja ehdot, mahdollinen aloituspyyntö peruuttamisaikana sekä käsittelymerkinnät. Ominaisuustilauksesta tallennetaan kuvauksen lisäksi voimassaoloaika ja mahdollinen raukeaminen. Toiselle tehty ominaisuustilaus sisältää myös käyttäjän tai työntekijän yhteystiedot sekä tarvittavat lupa- ja edustusvahvistukset. Ulkomailta tilaavalta pyydetään yhteys Suomeen tai käyttötarkoitus. Vanhoista ominaisuustilauksista säilytetään niiden alkuperäiset sisältö- ja toimitusaikasopimukset. Asiakasviesteistä säilytetään vastaanottaja, sisältö ja lähetyksen tulos. Turvaviestin luottamuksellinen sisältö ja avauslinkki säilytetään tietokannassa salattuina. Sähköpostiin lähetetään vain kuvaus ja avauslinkki, ei luottamuksellista sisältöä. Linkin haltija voi avata viestin. Avaustiedot toimitetaan tilauksessa nimetyn käyttäjän sähköpostiin. Tarjouksesta tallennetaan hinta, ehdot, henkilökohtainen hyväksymislinkki ja hyväksynnän ajankohta. Laskusta säilytetään laskunumero, viite, maksutiedot ja muuttumaton sisältö.
Ylläpitäjästä käsitellään ChatGPT-kirjautumisen käyttäjätunniste ja sähköposti.
Tilausintegraatioiden käyttöoikeusavaimista säilytetään vain tiiviste, tunnistetiedot, oikeudet ja käyttöajat; koko salainen avain näytetään vain luotaessa.
Miksi tietoja käsitellään
Henkilöasiakkaan tilaus, asiakaspalvelu, tilin toimittaminen ja peruutus käsitellään sopimuksen tekemistä edeltäviä asiakkaan pyytämiä toimia ja sopimuksen täyttämistä varten (GDPR 6(1)(b)). Yrityksen yhteyshenkilön ja työntekijän tietoja käsitellään oikeutetun etumme perusteella yritysasiakkuuden hoitamiseksi ja henkilökohtaisen tilin toimittamiseksi nimetylle käyttäjälle (6(1)(f)). Tiedot rajataan näihin tarkoituksiin tarpeellisiin tietoihin. Laskutuksen lakisääteinen säilytys perustuu oikeudelliseen velvoitteeseen (6(1)(c)).
Tietoturva, puhelinnumeron omistuksen tarkistus, IP- ja sijaintiarvion käyttö tilausten tarkistamisessa, käyttöoikeuksien valvonta ja väärinkäytösten ehkäisy perustuvat oikeutettuun etuumme suojata palvelua (6(1)(f)). Toisen puolesta tilatun tilin käyttäjätietoja käsitellään oikeutetun etumme perusteella tilatun henkilökohtaisen palvelun toimittamiseksi. Arvioinnissa huomioidaan erityisesti alaikäisen etu ja oikeudet. Huoltajan lupa koskee palvelun käyttöä eikä ole yleinen suostumus kaikkiin henkilötietojen käsittelytarkoituksiin.
Emme käytä tilaustietoja suoramarkkinointiin, automaattiseen päätöksentekoon tai profilointiin. Asiakastiedot tarkistaa ylläpito. Selosteeseen tutustuminen ei ole suostumus markkinointiin.
Tietojen lähteet ja pakollisuus
Saamme tilaustiedot asiakkaalta sekä nimetyn käyttäjän tai työntekijän tiedot tilaajalta. Kerromme käyttäjälle tietojen lähteen ja käsittelyn hänen ikäänsä sopivalla tavalla, tarvittaessa huoltajan kautta. Annamme käyttäjälle tietosuojatiedot viimeistään ensimmäisessä yhteydenotossa ja joka tapauksessa kuukauden kuluessa tietojen saamisesta. Saamme käsittelymerkinnät ylläpidolta sekä valtuutetuista palvelu- ja laskutusjärjestelmistä. Ylläpidon kirjautumistiedot välittää ChatGPT Sites. Lomakkeen pakolliset tiedot tarvitaan tilauksen käsittelyyn ja laskutukseen; ilman niitä tilausta ei voi toimittaa. Puhelinnumero on vapaaehtoinen. Tekninen IP-osoite saadaan sivuston välityspalvelulta, sijaintiarvio GeoIP-palvelulta ja puhelinvahvistuksen tulos Twiliolta.
Vastaanottajat, palveluntarjoajat ja käsittelyalue
Tietoja käsittelevät vain tehtävään valtuutettu Sendanorin ylläpito ja tarpeelliset tekniset palveluntarjoajat. Tämä sivusto ja tilaustietokanta toimivat OpenAI ChatGPT Sites -alustalla, jonka infrastruktuuriin kuuluu Cloudflare. Alusta käsittelee myös teknisiä loki- ja kävijätilastotietoja.
Sites ei tarjoa tietojen alueellista sijoittamista, joten idlaan.fi-sivuston tietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella. Tämä poikkeaa Sendanorin yleisen selosteen EU/ETA-aluetta koskevasta maininnasta.
OpenAI käsittelee sivuston tietoja puolestamme sovellettavan henkilötietojen käsittelysopimuksen mukaisesti. OpenAI:n julkaistujen käsittelyehtojen mukaan ETA-alueen ulkopuoliset siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai komission päätökseen tietosuojan riittävyydestä. Lisätietoja ja kopion sovellettavista suojatoimista voi pyytää Sendanorilta.
Uudesta tilauksesta, tilauspyynnöstä, tukityötilauksesta tai ominaisuustilauksesta lähetetään ylläpidolle ilmoitus Heusala Group Oy:n sähköpostipalvelun kautta. Viesti sisältää tilausnumeron ja valitun käyttäjätunnuksen. Asiakkaan yhteys- ja laskutustietoja tai työn kuvausta ei sisällytetä ylläpidon ilmoitukseen. Asiakkaalle lähetettävät tarjoukset, sopimusvahvistukset, laskut, peruutusvahvistukset ja muut asiakasviestit välitetään saman sähköpostipalvelun kautta. Niihin sisällytetään asian hoitamiseen tarvittavat tiedot.
Tekstiviestivahvistuksessa puhelinnumero välitetään Twilio Verify -palvelulle ja viestin toimittamiseen osallistuville teleoperaattoreille. Twilio käsittelee vahvistukseen tarvittavat tiedot käsittelyehtojensa mukaisesti. Tietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella; sovellettavat siirtosuojat on kuvattu Twilion käsittelyehdoissa.
IP-osoite välitetään Sendanorin GeoIP-palvelulle sijaintiarvion hakemiseksi. Tilaajan nimeä, sähköpostia tai muuta tilaussisältöä ei lähetetä paikannuspalvelulle. IP- ja paikannustiedot näkyvät vain sivuston ylläpidolle, eivät tilausintegraatioille tai vastaanottokuitissa.
Tilaustietoja luovutetaan laskutuksen ja IRC-sovelluksen toteuttajille vain toimituksen edellyttämässä laajuudessa sekä viranomaisille lain sitä edellyttäessä. Emme myy tietoja emmekä luovuta niitä ulkopuolisille markkinointiin.
Säilytys
Avoimen tilauksen tai tilauspyynnön tiedot säilytetään sen käsittelyn ajan. Tukityö- ja ominaisuustilaukset sekä niihin liittyvä viestintä säilytetään työn ja mahdollisten vaatimusten käsittelyyn tarvittavan ajan. Tarpeellisuus tarkistetaan viimeistään kuuden kuukauden kuluttua työn päättymisestä; tarpeettomat tiedot poistetaan ja tarpeellinen laskutusaineisto säilytetään lakisääteisesti. Asiakkuuden syntyessä tarpeelliset tilaus- ja sopimustiedot säilytetään palveluajan sekä mahdollisten vaatimusten selvittämiseen tarvittavan ajan.
Käsiteltyjen tilauspyyntöjen sekä hylättyjen tai peruuntuneiden, laskuttamattomien tilausten tarpeellisuus tarkistetaan viimeistään kuuden kuukauden kuluttua käsittelyn päättymisestä; tarpeettomat henkilötiedot poistetaan. Laskutusaineistoon sovelletaan kirjanpitolain säilytysaikoja.
Turvaviestin voi avata kerran seitsemän päivän kuluessa. Sisältö ja avauslinkki poistetaan aktiivisesta tietokannasta avaamisen tai peruuttamisen yhteydessä. Vanhentunut viesti ei ole avattavissa; sen salattu sisältö ja linkki poistetaan seuraavan turvaviesti- tai ylläpidon tilaustietopyynnön yhteydessä. Kuvauksen, vastaanottajan ja toimitus- ja avausajankohtien säilytykseen sovelletaan asiakasviestinnän säilytysaikaa. Alustan varmuuskopioihin sovelletaan sen omia säilytyskäytäntöjä.
IP- ja paikannustietojen käyttöaika on 90 päivää tilauksesta. Ne piilotetaan tämän jälkeen ja poistetaan tietokannasta seuraavan tilauksen tai ylläpidon tilaustietopyynnön yhteydessä. Keskeneräinen puhelinvahvistus vanhenee 10 minuutissa ja hyväksytty tilaukseen liittämätön vahvistus 30 minuutissa; vanhentuneet väliaikaiset tunnisteet poistetaan seuraavien vahvistus- tai tilauspyyntöjen yhteydessä. Tilaukseen liitetty puhelinnumero ja vahvistusaika säilytetään tarpeellisten yhteystietojen mukana.
Ylläpidon tapahtumalokiin ei tallenneta viestisisältöjä tai salaisia API-avaimia; sen tarpeellisuus tarkistetaan säännöllisesti.
Pyyntörajoituksen tunniste muodostetaan IP-osoitteesta tai käyttäjätunnisteesta ja vaihtuvasta aikaikkunasta; vanhentuneet laskurit poistetaan seuraavien pyyntöjen yhteydessä. Alustapalvelujen omiin lokeihin sovelletaan niiden säilytyskäytäntöjä.
Oikeutesi
Voit pyytää pääsyä tietoihisi, virheiden oikaisua, tietojen poistamista, käsittelyn rajoittamista ja soveltuvin osin tietojen siirtämistä järjestelmästä toiseen. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Lakisääteinen säilytys voi rajoittaa poistamista.
Lähetä tietosuojapyyntö osoitteeseen jhh@sendanor.com. Varmistamme henkilöllisyytesi vain tarpeellisessa laajuudessa. Pyyntöjen käsittely on pääsääntöisesti maksutonta. Vastaamme ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntöjen määrä tai monimutkaisuus edellyttää lisäaikaa, määräaikaa voidaan jatkaa enintään kahdella kuukaudella. Ilmoitamme jatkosta ja sen syystä ensimmäisen kuukauden aikana. Jos emme toteuta pyyntöä, kerromme perusteen ja oikeussuojakeinot. Voit tehdä valituksen tietosuojavaltuutetulle.
Suojaus ja muutokset
Sivuston ja rajapintojen yhteydet on salattu. Twilion salaiset asetukset säilytetään tietokannassa salattuina, ja salausavain on erillisessä suojatussa ympäristömuuttujassa. Käytämme rajattuja ylläpito-oikeuksia, peruttavia käyttöoikeusavaimia, lähetettyjen lomaketietojen tarkistusta ja pyyntörajoituksia. Älä kirjoita salasanoja tavallisiin tilaus- tai yhteydenottolomakkeisiin. Ylläpito voi toimittaa salasanan erillisellä turvaviestillä. Älä lähetä henkilötunnuksia tai maksukorttitietoja. Olennainen käsittelyn muutos kerrotaan asiakkaalle ennen uuden tarkoituksen mukaista käsittelyä. Selosteen päiväys: 19.9.2026.