Tietosuojaseloste

Päivitetty 29.9.2026. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679, "GDPR") 13 ja 14 artiklan mukaisesti.

Tämä seloste koskee sivustoa serviceone.fi, sen lomakkeita ja mittausta sekä yhteydenottojen käsittelyä. Asiakassuhteiden ja laskutuksen tiedoista kerromme asiakasrekisterin selosteessa ja evästeistä evästekäytännössä.

1. Rekisterinpitäjä

A&A Palvelut Oy (ServiceOne)
Y-tunnus 2082729-1
Hiltusenkaarre 17 LT6, 90620 Oulu
puh. 040 564 7179, info@serviceone.fi

2. Yhteyshenkilö tietosuoja-asioissa

Antti Kämäräinen, toimitusjohtaja
puh. 044 754 3200, info@serviceone.fi

3. Mitä tietoja käsittelemme ja mihin tarkoitukseen?

Tarjouspyynnöt, yhteydenotot ja soittopyynnöt

Kun lähetät tarjouspyynnön, soittopyynnön, yhteydenoton, palautteen tai esittelysiivouksen tilauksen, käsittelemme antamiasi tietoja: nimi, puhelinnumero, sähköposti, osoite ja postinumero, yrityksen nimi (yritysasiakkaat), palveluun liittyvät tiedot (esimerkiksi neliöt, asunnon tyyppi, siivoustiheys, toivottu ajankohta), viesti ja laskurin hinta-arvio.

Lomakkeen mukana tallentuu teknisiä tietoja: lähetysaika, sivu, jolta lomake lähetettiin, sivu, jolle saavuit sivustolle, ohjaava sivusto, kampanjatunnisteet (UTM), mainosklikkauksen tunnisteet (esimerkiksi gclid, fbclid), sivuversio (A/B-testi), evästevalintasi, IP-osoite ja selaimen tyyppi.

Tarkoitus: vastaamme pyyntöösi, laadimme tarjouksen ja hoidamme asiakassuhdetta. Teknisillä tiedoilla estämme roskapostia ja väärinkäytöksiä ja selvitämme, mikä markkinointi tuo yhteydenottoja.

Peruste: sopimusta edeltävät toimenpiteet pyynnöstäsi (GDPR 6 art. 1 c. b) ja oikeutettu etumme hoitaa yhteydenottoja, torjua väärinkäytöksiä ja seurata markkinoinnin tuloksia (6 art. 1 c. f).

Tarjouspyyntöjen käsittely (asiakkuudenhallinta)

Tallennamme yhteydenotot omaan asiakkuudenhallintajärjestelmäämme (sivuston ylläpito-osio). Kirjaamme pyynnön vaiheen: uusi, yhteydenotettu, tarjous lähetetty, voitettu (ja tilauksen arvo) tai hävitty. Yhteydenotosta lähtee ilmoitus sähköpostilla henkilökunnallemme ja vahvistus sinulle.

Peruste: sopimusta edeltävät toimenpiteet ja oikeutettu etumme seurata myyntiä (6 art. 1 c. b ja f).

Kävijätilastot ja sivuston kehittäminen

• Umami (oma palvelin Suomessa, ei evästeitä): sivujen katselut, tapahtumat kuten painikkeiden ja lomakkeiden käyttö, ohjaava sivusto, kampanjatunnisteet, laitteen tyyppi, näytön koko, kieli ja maa. IP-osoitetta ei tallenneta. Peruste: oikeutettu etu seurata sivuston käyttöä ja markkinoinnin tuloksia (6 art. 1 c. f).
• Google Analytics 4 ja Microsoft Clarity (evästeet ja istuntotallenteet): vain suostumuksellasi. Peruste: suostumus (6 art. 1 c. a ja laki sähköisen viestinnän palveluista 205 §).
• Googlen evästeettömät signaalit (Google Consent Mode): jos et ole antanut suostumusta, Googlelle lähtee sivun katselusta ja yhteydenotosta viesti ilman evästeitä ja evästetunnisteita. Viestissä ovat sivun osoite, aika, selaimen tyyppi, mahdollinen mainosklikkauksen tunniste ja tieto siitä, ettei suostumusta ole annettu. Google käyttää niitä vain tilastolliseen mallinnukseen (arvio kävijä- ja konversiomääristä), ei sinun tunnistamiseesi tai mainosten kohdentamiseen. Peruste: oikeutettu etu (6 art. 1 c. f).

Mainonnan mittaus ja kohdentaminen

Suostumuksellasi käytämme Google Adsia ja Metaa (Facebook, Instagram): mittaamme, mistä mainoksesta tulit ja johtiko käynti yhteydenottoon, näytämme mainoksia sivustolla käyneille ja kohdennamme mainontaa samankaltaisille ihmisille. Tätä varten tapahtumia lähetetään selaimesta ja palvelimeltamme (Meta Conversions API, Google). Mukana voivat olla IP-osoite, selaimen tyyppi, evästetunnisteet ja klikkaustunnisteet sekä tiivistettyinä (SHA-256) sähköposti, puhelinnumero, nimi, kaupunki ja postinumero, jos olet antanut ne lomakkeella.

Kun tarjouspyyntösi etenee (esimerkiksi tilaus vahvistuu), voimme ilmoittaa siitä Metalle ja Googlelle tiivistettyjen tunnisteiden tai mainosklikkauksen tunnisteen avulla. Tällä mittaamme, mikä mainonta tuo oikeita asiakkaita. Metalle tietoja lähetetään vain, jos olet hyväksynyt markkinoinnin. Googlelle voidaan ilman suostumusta lähettää pelkkä mainosklikkauksen tunniste ja tieto, ettei suostumusta ole annettu. Silloin Google käyttää tietoa vain tilastolliseen mallinnukseen, ei sinun tunnistamiseesi.

Peruste: suostumus (6 art. 1 c. a). Klikkaustunnisteen perusteella tehtävässä mittauksessa ilman suostumusta oikeutettu etu (6 art. 1 c. f).

Mainonnan kohdentaminen on profilointia. Se ei johda sinua koskeviin automaattisiin päätöksiin, joilla olisi oikeusvaikutuksia (22 art.).

Lahjakortit

Siivouslahjakortit myydään Gift Up! -palvelussa. Ostaja antaa nimensä, sähköpostinsa ja lahjakortin saajan tiedot sekä maksaa Gift Upin kautta. Saamme tilauksen ja lahjakortin tiedot, jotta voimme toteuttaa siivouksen. Maksun käsittelee maksunvälittäjä, joka on itsenäinen rekisterinpitäjä. Gift Upin omasta käsittelystä kerrotaan sen tietosuojaselosteessa. Sivustollamme mittaamme lahjakorttilinkin klikkauksen. Peruste: sopimus (6 art. 1 c. b).

Työnhakijat

Avoimet työpaikat ja hakemukset ovat erillisessä Teamtailor-rekrytointijärjestelmässä osoitteessa tyopaikat.serviceone.fi. Hakemusten käsittelystä kerrotaan järjestelmän omassa tietosuojaselosteessa. Sivustollamme mittaamme vain työpaikkalinkin klikkauksen.

Tietoturva ja lokit

Palvelin ja Cloudflare tallentavat teknisiä lokeja (IP-osoite, aika, pyydetty sivu, selaimen tyyppi) tietoturvan ja vianetsinnän vuoksi. Peruste: oikeutettu etu (6 art. 1 c. f).

Evästesuostumuksen todentaminen

Tallennamme jokaisesta evästevalinnasta satunnaisen tunnisteen, valinnan, ajan, lyhennetyn IP-osoitteen (viimeinen osa poistettu) ja selaimen tyypin. Näin voimme osoittaa, että suostumus on annettu (7 art. 1 k.). Peruste: lakisääteinen velvoite (6 art. 1 c. c).

4. Mistä tiedot saadaan?

Saamme tiedot sinulta itseltäsi lomakkeilla, puhelimessa ja sähköpostilla sekä selaimestasi, kun käytät sivustoa. Mainosalustoilta (Google, Meta) saamme tiedon mainosklikkauksesta ja kampanjasta. Kun tulet sivustolle mainoksesta, saamme mainoksen tunnisteen. Metan liidilomakkeilla annetut tiedot saamme Metalta.

5. Kenelle tietoja luovutetaan?

Emme myy tietojasi. Tietoja käsittelevät puolestamme tai niitä luovutetaan seuraaville:

Vastaanottaja	Tehtävä	Sijainti
[Palvelintarjoaja]	Palvelin (sivusto, tietokanta, Umami)	[Sijainti, EU/ETA]
Cloudflare, Inc.	Liikenteen välitys, tietoturva, varmuuskopiot (valinnainen)	EU/USA (DPF, vakiosopimuslausekkeet)
Sähköpostipalvelu	Ilmoitukset ja vahvistusviestit	EU
Google Ireland Ltd	Google Analytics 4, Google Ads (suostumuksella)	EU/USA (DPF, vakiosopimuslausekkeet)
Meta Platforms Ireland Ltd	Meta-pikseli ja Conversions API (suostumuksella), yhteisrekisterinpitäjä tietojen keruussa	EU/USA (DPF, vakiosopimuslausekkeet)
Microsoft Ireland Operations Ltd	Clarity (suostumuksella)	EU/USA (DPF)
Gift Up!	Lahjakorttikauppa	Palvelun oman selosteen mukaan
Teamtailor AB	Rekrytointijärjestelmä (tyopaikat.serviceone.fi)	EU (Ruotsi)
Sivuston ylläpitäjä	Sivuston tekninen ylläpito ja mainonnan hallinta (käsittelijä)	Suomi

Viranomaisille luovutamme tietoja vain lain niin vaatiessa.

6. Siirretäänkö tietoja EU:n ulkopuolelle?

Google, Meta, Microsoft ja Cloudflare voivat siirtää tietoja Yhdysvaltoihin. Ne ovat sitoutuneet EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework), jota koskee Euroopan komission tietosuojan riittävyyttä koskeva päätös. Lisäksi käytetään komission vakiosopimuslausekkeita.

7. Kuinka kauan tietoja säilytetään?

• Tarjouspyynnöt ja yhteydenotot: 36 kuukautta viimeisestä yhteydenpidosta tai tapahtumasta (yleinen vanhentumisaika on kolme vuotta). Sen jälkeen nimi, yhteystiedot, osoite, viestit, IP-osoite ja mainosklikkausten tunnisteet poistetaan automaattisesti. Jäljelle jäävät tunnistamattomat tilastotiedot (palvelu, postinumero, kampanja, hinta-arvio ja pyynnön vaihe), joita käytämme markkinoinnin ja palvelujen kehittämiseen.
• Roskapostiksi merkityt yhteydenotot: 90 päivää.
• Asiakkuuksien laskutus- ja sopimustiedot: asiakassuhteen ajan ja kirjanpitolain vaatiman ajan (tositteet 6 vuotta, kirjanpito 10 vuotta), ks. asiakasrekisterin seloste.
• Evästesuostumusten todisteet: 5 vuotta.
• Palvelimen lähtevien tapahtumien jono (mittaustapahtumat mainosalustoille): onnistuneet 30 päivää, epäonnistuneet 90 päivää.
• Umami: toistaiseksi. Tiedot eivät sisällä IP-osoitteita, evästetunnisteita tai muita tietoja, joilla kävijä voitaisiin tunnistaa.
• Google Analytics: 14 kuukautta (palvelun enimmäisaika). Clarity: tallenteet 30 päivää, koostetiedot 13 kuukautta. Meta ja Google Ads: palveluntarjoajien omien käytäntöjen mukaan.
• Palvelinlokit: kierrätetään koon mukaan, tyypillisesti muutamassa viikossa.

8. Oikeutesi

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta on tallennettu, ja saada niistä kopio (15 art.)
• vaatia virheellisten tietojen korjaamista (16 art.)
• vaatia tietojen poistamista (17 art.)
• vaatia käsittelyn rajoittamista (18 art.)
• vastustaa oikeutettuun etuun perustuvaa käsittelyä, ja suoramarkkinoinnin vastustaminen onnistuu aina (21 art.)
• siirtää itse antamasi tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen (20 art.)
• perua suostumuksesi milloin tahansa. Evästesuostumuksen voit perua evästeasetuksista. Peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.

Lähetä pyyntö osoitteeseen info@serviceone.fi. Vastaamme kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalakeja, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.

9. Onko tietojen antaminen pakollista?

Lomakkeen pakolliset kentät (yleensä nimi ja puhelinnumero tai sähköposti) tarvitaan, jotta voimme vastata pyyntöösi. Muut kentät ovat vapaaehtoisia. Evästeisiin ei tarvitse suostua. Sivusto toimii ilman niitä.

10. Tietojen suojaus

Sivuston liikenne on salattu (HTTPS). Tietokanta on palvelimella, johon on pääsy vain ylläpitäjällä. Ylläpito-osio on suojattu salasanalla ja istuntorajoituksilla. Varmuuskopiot salataan. Tietoja käsittelevät vain henkilöt, joiden työtehtävät sitä edellyttävät.

11. Muutokset

Päivitämme selostetta, kun käsittely muuttuu. Päivityspäivä näkyy sivun alussa.