Tämä seloste kuvaa, miten henkilötietoja käsitellään verkkosivustolla mikakeskitalo.com. Seloste perustuu sivuston todelliseen, mitattuun toimintaan.

1. Rekisterinpitäjä

Qevinto Oy (Y-tunnus 3583823-3) Sarkakatu 3, 96460 Rovaniemi Yhteyshenkilö: Mika Keskitalo Tietosuoja-asioiden yhteydenotot: mika@mikakeskitalo.com, +358 40 579 4532

Qevinto Oy tarjoaa valokuvaus- ja videokuvauspalveluita osoitteessa mikakeskitalo.com ja vastaa myös sivuston ylläpidosta. Footerissa mainittu “Ecomse” on Qevinto Oy:n oma tuotemerkki, ei ulkopuolinen palveluntarjoaja.

2. Käsiteltävät henkilötiedot ja käsittelyn perusteet

Yhteydenottolomake

Tiedot: etunimi, sukunimi, sähköpostiosoite ja viestisi sisältö sekä sen sivun osoite, jolta lomake lähetettiin.
Tarkoitus: yhteydenottopyyntöösi vastaaminen.
Oikeusperuste: sopimusta edeltävät toimet pyynnöstäsi (GDPR 6 art. 1 kohta b) ja oikeutettu etu vastata tiedusteluun (6 art. 1 kohta f).
Vastaanottajat: viesti toimitetaan sähköpostitse Mika Keskitalolle. Sähköpostilaatikko (mika@mikakeskitalo.com) on Googlen (Gmail) palvelussa, joten yhteydenottoviestit tallentuvat Google Ireland Limitedin palvelimille; Google voi siirtää tietoja Yhdysvaltoihin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) perustuen. Google on siis käsittelijä sekä sähköpostille että analytiikalle, mutta eri tarkoituksissa. Lomakepalvelu itse ei tallenna viestejä (ei tietokantaa); viesti säilyy sähköpostilaatikossa.
IP-osoite: roskapostin ja väärinkäytön eston vuoksi lähettäjän IP-osoitetta pidetään väliaikaisesti palvelun muistissa enintään yhden tunnin. IP-osoitetta ei tallenneta levylle eikä sisällytetä sähköpostiviestiin.
Säilytysaika: sähköpostiviestit enintään 2 vuotta viimeisimmästä yhteydenotosta; roskapostinesto-IP enintään ~1 tunti.

Kävijäanalytiikka (Google Analytics 4) — vain suostumuksella

Tiedot: satunnaisesti muodostettu tunniste (evästeissä _ga), käymäsi sivut, näytön koko sekä selaimen kieli- ja versiotiedot. Analytiikkaan ei lähetetä nimeä, sähköpostiosoitetta tai muuta suoraan tunnistavaa tietoa.
Tarkoitus: sivuston käytön tilastointi ja kehittäminen.
Oikeusperuste: suostumuksesi (GDPR 6 art. 1 kohta a). Analytiikka latautuu vain, jos hyväksyt sen evästebannerissa. Jos kiellät tai et tee valintaa, analytiikkaa ei ladata lainkaan.
Vastaanottaja: Google Ireland Limited (GA4-mittaustunnus G-8Y7GPVH5GV). Google voi siirtää tietoja Yhdysvaltoihin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) perustuen.
Säilytysaika: Googlen palvelussa 14 kuukautta; selaimen _ga-evästeet noin 13 kuukautta (400 vrk).

Soittopainike

Sivustolla on kelluva soittopainike, joka on pelkkä puhelinlinkki (tel:). Se ei lataa mitään ulkopuolelta, ei aseta evästeitä eikä välitä tietoja kolmansille osapuolille; napauttaessasi se avaa laitteesi puhelinsovelluksen.

Upotettu video

Etusivun video ladataan YouTubesta vasta kun napsautat toistopainiketta. Ennen napsautusta YouTubeen tai Googleen ei lähetetä mitään.
Napsauttaessasi video ladataan yksityisyyttä suojaavasta osoitteesta youtube-nocookie.com; tällöin Google voi vastaanottaa IP-osoitteesi ja laitetietosi.
Oikeusperuste: suostumuksesi (toistopainikkeen napsautus) / oikeutettu etu sisällön näyttämiseksi.

Palvelimen lokitiedot

Palvelin kirjaa jokaisesta pyynnöstä IP-osoitteen, aikaleiman, pyydetyn osoitteen, tilakoodin, selaimen (User-Agent) ja viittaavan sivun.
Tarkoitus: tietoturva ja palvelun tekninen ylläpito.
Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohta f).
Säilytysaika: 30 vuorokautta; palvelimen lokien kierto poistaa tätä vanhemmat merkinnät automaattisesti.
Palvelinympäristöä tarjoaa UpCloud (Suomi).

3. Evästeet ja selaintallennus

Eväste / avain	Asetetaan	Osapuoli	Kesto	Tarkoitus
`mk_consent` (eväste + localStorage)	kun hyväksyt tai kiellät	1. osapuoli	12 kk	Tallentaa evästevalintasi, jottei banneria näytetä uudelleen. Välttämätön.
`_ga`	vain hyväksyttäessä	1. osapuoli	~13 kk	Google Analytics ‑kävijätunniste
`_ga_8Y7GPVH5GV`	vain hyväksyttäessä	1. osapuoli	~13 kk	Google Analytics ‑istunnon tila

Kun kiellät evästeet tai et tee valintaa, ainoa asetettava eväste on suostumusvalintasi tallentava mk_consent. Analytiikkaevästeitä ei aseteta ilman suostumusta, eikä sivusto aseta mainos-, seuranta- tai kolmannen osapuolen evästeitä.

Fontit ladataan omalta palvelimeltamme; kolmansien osapuolten fonttipalveluita (esim. Google Fonts) ei käytetä. Kielivalinta tapahtuu verkko-osoitteen perusteella eikä aseta evästettä.

4. Mitä emme tee

Emme profiloi kävijöitä emmekä tee automaattisia yksittäispäätöksiä.
Emme kohdenna mainontaa emmekä käytä mainosevästeitä. (Aiemmin käytössä ollut Google Ads on poistettu.)
Emme myy tai vuokraa henkilötietoja.

5. Valokuvausasiakkaiden henkilötiedot

Valokuvaus- ja videokuvausasiakkaista käsitellään yhteystietoja ja laskutustietoja toimeksiannon hoitamiseksi. Oikeusperuste on sopimus (GDPR 6 art. 1 kohta b). Kirjanpitoon liittyviä tietoja säilytetään Suomen kirjanpitolain mukaisesti 6 vuotta.

Portfolio sisältää asiakastöitä (kiinteistö- ja asuntokuvausta). Portfolion kuvissa ei esiinny tunnistettavia ulkopuolisia henkilöitä. Ainoa sivustolla esiintyvä tunnistettava henkilö on valokuvaaja itse (Tietoja minusta -sivulla).

6. Oikeutesi

Sinulla on oikeus: tarkastaa sinusta tallennetut tiedot, oikaista virheelliset tiedot, poistaa tietosi, rajoittaa tai vastustaa käsittelyä, saada tietosi siirrettyä järjestelmästä toiseen sekä peruuttaa antamasi suostumus milloin tahansa (peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen).

Pyynnöt osoitteeseen mika@mikakeskitalo.com. Voit muuttaa evästevalintaasi milloin tahansa alatunnisteen “Evästeasetukset”-linkistä.

Jos katsot, että henkilötietojesi käsittely on tietosuojalainsäädännön vastaista, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).

7. Tietoturva

Sivustoa käytetään salatun HTTPS-yhteyden yli. Yhteydenottolomake on suojattu roskapostin ja väärinkäytön estoilla. Pääsy sähköpostiin ja palvelinympäristöön on rajattu asianmukaisesti.

8. Muutokset tähän selosteeseen

Päivitämme tätä selostetta tarvittaessa, esimerkiksi palveluiden tai lainsäädännön muuttuessa. Viimeksi päivitetty: 12.7.2026.