Asiakas- ja toimeksiantorekisteri sekä verkkosivujen käyttäjätiedot
Päivitetty 17.9.2026.
Meille on tärkeää, että henkilötietoja käsitellään luottamuksellisesti, huolellisesti ja lainsäädännön edellyttämällä tavalla. Tässä selosteessa kerromme, mitä henkilötietoja Lakiasiaintoimisto Saarinen & Widbom Oy käsittelee, mihin tarkoituksiin tietoja käytetään, kuinka pitkään niitä säilytetään ja millaisia oikeuksia rekisteröidyllä on.
1. Rekisterinpitäjä
Lakiasiaintoimisto Saarinen & Widbom Oy
Y-tunnus 3642251-2
Hevosenkenkä 1
28430 Pori
Puhelin 040 094 1001
Sähköposti toimisto@swlaki.fi
Jos haluat kysyä henkilötietojesi käsittelystä tai käyttää oikeuksiasi, ota meihin yhteyttä yllä olevilla yhteystiedoilla. Jos otat yhteyttä sähköpostilla, merkitse viestin aiheeksi ”Tietosuoja”. Älä lähetä tavallisella sähköpostilla tarpeettomia arkaluonteisia tietoja.
2. Kenen tietoja käsittelemme?
Käsittelemme nykyisten ja mahdollisten asiakkaiden, toimittajien ja yhteistyökumppaneiden sekä näiden edustajien ja yhteyshenkilöiden, ja toimeksiantoihin liittyvien muiden henkilöiden sekä verkkosivujen käyttäjien ja tapahtumiin osallistuvien henkilötietoja. Toimeksiantoon liittyviä henkilöitä voivat olla esimerkiksi kuolinpesän osakkaat, puolisot, vastapuolet, todistajat, yritysten vastuuhenkilöt ja tosiasialliset edunsaajat.
3. Henkilötietojen käsittelyn tarkoitukset
Käsittelemme henkilötietoja yhteydenottoihin vastaamiseen, mahdollisen toimeksiannon arvioimiseen, asiakassuhteen perustamiseen ja hoitamiseen, asiakkaan tunnistamiseen, esteellisyyksien selvittämiseen, sekä toimeksiantojen hoitamiseen ja dokumentointiin.
Henkilötietoja käsittelemme lisäksi yhteistyö-, alihankinta- ja toimitussuhteiden ylläpitämiseen ja liiketoimintamme harjoittamiseen, markkinoimiseen sekä kehittämiseen ja erilaisten asiakastilaisuuksien ja koulutusten järjestämiseen.
Henkilötietoja käsitellään myös asiakirjojen, hakemusten, selvitysten ja laskelmien laatimiseen, määräaikojen seurantaan, viestintään, laskutukseen, kirjanpitoon, saatavien hallintaan, sisäiseen raportointiin, tietoturvan ja oikeusturvan (mm. takuu- ja virhevastuuasiat sekä oikeusvaateisiin vastaaminen) varmistamiseen sekä lakisääteisten velvoitteiden täyttämiseen.
Asiakas- ja toimeksiantotietoja ei käytetä suoramarkkinointiin eikä henkilötietoja myydä.
4. Käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu tilanteen mukaan toimeksiantosopimukseen tai sopimuksen tekemistä edeltäviin toimiin, lakisääteiseen velvoitteeseen, rekisterinpitäjän tai kolmannen osapuolen oikeutettuun etuun taikka rekisteröidyn suostumukseen. Käsittelyn oikeusperuste riippuu kulloinkin siitä, missä tarkoituksessa henkilötietoja käsitellään.
Kun henkilötietojen käsittely perustuu oikeutettuun etuun (esimerkiksi toimeksiannon ja asiakassuhteen asianmukainen hoitaminen silloin, kun henkilö, jonka tietoja käsittelemme, ei itse ole sopimuksen osapuolena), olemme arvioineet käsittelyn hyödyt ja mahdolliset haitat rekisteröidylle ja lisäksi olemme arvioineet, että rekisteröidyn oikeudet ja edut eivät syrjäytä oikeutettua etua. Henkilötietojen käsittelyn perustuessa rekisteröidyn antamaan suostumukseen rekisteröity voi milloin tahansa peruuttaa suostumuksensa ilmoittamalla siitä edellä kohdassa 1 mainituilla yhteystiedoilla. Kartan lataamiseen annetun suostumuksen peruuttaminen kuvataan kohdassa 15.
Erityisiin henkilötietoryhmiin kuuluvia tietoja käsitellään vain, kun käsittelylle on edellä mainittu lainmukainen peruste ja tiedot ovat tarpeellisia rekisteröidyn tai jonkun toisen henkilön elintärkeiden etujen suojaamiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Tällaisia tietoja voidaan lisäksi käsitellä, kun rekisteröity on antanut nimenomaisen suostumuksen kyseisten henkilötietojen käsittelyyn. Rikostuomioihin ja rikoksiin liittyviä tietoja käsitellään vain, kun käsittely on tarpeen oikeusvaateen selvittämiseksi, laatimiseksi, esittämiseksi, puolustamiseksi tai ratkaisemiseksi. Alaikäisten henkilöiden tietoja käsitellessämme huomioimme erityisesti alaikäisen edun ja rajaamme tiedot siihen, mikä asian hoitamiseksi on kulloinkin välttämätöntä.
Annamme pyynnöstä lisätietoja henkilötietojen käsittelyn oikeusperusteista.
5. Käsiteltävät henkilötiedot
Käsittelemme asiasta riippuen seuraavia tietoja:
- nimi-, yhteys- ja tunnistamistietoja, kuten osoitetta, puhelinnumeroa, sähköpostiosoitetta, syntymäaikaa tai henkilötunnusta, sekä tarvittaessa henkilöllisyystodistuksen tietoja;
- asiakkuutta ja toimeksiantoa koskevia tietoja, kuten yhteydenottoja, toimeksiantosopimuksia, esteellisyystarkistuksen tietoja, tietoja asian osapuolista ja määräajoista, asiakirjoja, muistiinpanoja ja tietoja tehdyistä toimenpiteistä;
- perhettä, varallisuutta, omistuksia, sopimuksia, veroja, kuolinpesää, yritystoimintaa tai oikeudellista asemaa koskevia tietoja;
- laskutus-, maksu-, kirjanpito- ja perintätietoja;
- asiakkaan tuntemiseen sekä rahanpesun ja terrorismin rahoittamisen estämiseen liittyviä tietoja silloin, kun laki edellyttää niiden käsittelyä;
- asian hoitamiseksi tarpeellisia arkaluonteisia tietoja, kuten terveydentilaa, perhesuhteita tai ammattiliiton jäsenyyttä koskevia tietoja, sekä rikostuomioita ja rikoksia koskevia tietoja;
- tietoja asiakastilaisuuksiin ja koulutuksiin osallistumisesta;
- tietoja rekisteröidyn antamista suostumuksista ja kielloista;
- verkkosivuston käytöstä syntyviä teknisiä tietoja, kuten IP-osoitetta, selaimen ja laitteen tyyppiä, käyttöjärjestelmää, kieliasetusta, sivua, jolta siirryit sivustollemme, sekä verkkopyynnön ajankohtaa.
Arkaluonteisia tietoja käsitellään vain toimeksiannon edellyttämässä ja lain sallimassa laajuudessa. Henkilötunnusta käsitellään vain, kun henkilön luotettava tunnistaminen on tietosuojalain 29 §:ssä tarkoitetulla tavalla tärkeää tai käsittelystä säädetään laissa. Henkilötunnusta ei merkitä asiakirjoihin tarpeettomasti.
6. Rahanpesulainsäädännön perusteella käsiteltävät tiedot
Toimeksiannoissa, joissa rahanpesun ja terrorismin rahoittamisen estämistä koskevaa lainsäädäntöä sovelletaan, käsittelemme lain edellyttämässä laajuudessa muun muassa asiakkaan ja tämän edustajan tunnistamis- ja todentamistietoja, henkilöllisyysasiakirjan tietoja, yrityksen omistus- ja määräysvaltatietoja, tosiasiallisten edunsaajien tietoja, poliittisesti vaikutusvaltaiseen henkilöön liittyviä tietoja sekä tietoja liiketoimen tarkoituksesta ja varojen alkuperästä.
Näiden tietojen käsittelyyn, säilyttämiseen ja rekisteröidyn oikeuksiin voi liittyä laissa säädettyjä erityisiä velvollisuuksia ja rajoituksia.
7. Henkilötietojen lähteet
Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään. Tapauksesta riippuen tietoja saadaan asiakkaalta, yhteistyökumppanilta, palveluntarjoajalta (tai näiden edustajalta) tai muilta toimeksiantoon liittyviltä henkilöiltä. Tarpeen mukaan tietoja voidaan saada myös tuomioistuimilta, viranomaisilta, pankeilta, vakuutusyhtiöiltä, vastapuolilta, asiantuntijoilta, kolmansien osapuolten ylläpitämistä rekistereistä sekä muista lain sallimista lähteistä. Verkkosivuston tekniset tiedot syntyvät, kun selain muodostaa yhteyden sivustoon.
8. Tietojen vastaanottajat ja palveluntarjoajat
Henkilötietoja luovutetaan tai annetaan käsiteltäväksi vain toimeksiannon, asiakkaan antaman valtuutuksen, sopimuksen tai lain edellyttämässä laajuudessa. Vastaanottajia voivat olla esimerkiksi tuomioistuimet, viranomaiset, pankit, vakuutusyhtiöt, vastapuolet, asiantuntijat sekä oikeusturvavakuutuksen tai oikeusavun käsittelyyn osallistuvat tahot.
Käytämme toiminnassamme henkilötietojen käsittelyssä myös kolmansia osapuolia tarpeen mukaan palveluntarjoajina, kuten esimerkiksi sähköpostiin ja toimisto-ohjelmistoihin (Microsoft 365), verkkosivuston ylläpitoon (WordPress.com ja Jetpack), varmuuskopiointiin (toimiston OneDrive), tietotekniseen tukeen, kirjanpitoon, laskutukseen ja perintään. Edellytämme henkilötietoja puolestamme käsitteleviltä palveluntarjoajilta asianmukaista tietosuojaa ja tietoturvaa. Tietoja ei myydä. Palveluntarjoajat voivat toimia joidenkin tietojen osalta myös itsenäisinä rekisterinpitäjinä.
9. Tietojen siirtäminen EU:n tai ETA:n ulkopuolelle
Henkilötietoja käsitellään lähtökohtaisesti Euroopan talousalueella. Jos tietoja siirretään tämän alueen ulkopuolelle, siirto toteutetaan tietosuojalainsäädännön edellyttämällä perusteella ja noudattaen asianmukaisia suojatoimia sekä tietosuojalainsäädännön asettamaa tietosuojan tasoa.
Kansainväliset palveluntarjoajat voivat kuitenkin käsitellä tietoja myös ETA:n ulkopuolella. Myös niiden tukipalveluhenkilöstöllä voi olla sieltä rajattu pääsy tietoihin.
Verkkosivusto on WordPress.com-palvelussa. Automattic Inc. ja sen alikäsittelijät voivat käsitellä sivuston teknisiä kävijätietoja ja julkista sisältöä muun muassa Yhdysvalloissa. Käsittelystä sovitaan WordPress.comin tietojenkäsittelysopimuksella. Tietosuojan riittävä taso varmistetaan soveltamalla siirtoon tietosuojasääntelyn mukaisia suojatoimia.
Microsoft-palveluissa siirrot suojataan Microsoftin tietosuojasopimuksen mukaisilla suojatoimilla, kuten riittävyyspäätöksellä tai vakiolausekkeilla. Apple käsittelee karttapalvelun tietoja oman tietosuojakuvauksensa mukaisesti. Voit pyytää lisätietoja käytetyistä suojatoimista kohdassa 1 mainituilla yhteystiedoilla.
10. Microsoft 365 ja Copilot-tekoälyn avustava käyttö
Käytämme asiakirjojen, sähköpostin ja toimeksiantoaineiston käsittelyssä yrityskäyttöön tarkoitettua Microsoft 365 -ohjelmistoa sovitussa yritysympäristössä. Voimme käyttää tekoälyä avustavasti esimerkiksi tietojen jäsentämiseen ja asiakirjaluonnosten valmisteluun. Tekoäly ei tee itsenäisiä oikeudellisia ratkaisuja, ja juristi tarkastaa asiakkaalle annettavan neuvonnan ja laadittavat asiakirjat. Tekoälyn hyödyntämisessä sovelletaan lähtökohtaisesti tietojen minimointia, peittämistä tai anonymisointia. Huolehdimme, että tekoälyä hyödynnettäessä noudatetaan asianmukaista tietoturvan ja tietosuojan tasoa.
11. Henkilötietojen säilytysajat
Säilytämme tietoja vain niin kauan kuin käyttötarkoitus, sopimus, oikeusvaateisiin varautuminen tai laki edellyttää.
Toimeksiantoihin ja määräaikojen seurantaan liittyviä henkilötietoja säilytetään lähtökohtaisesti 10 vuotta toimeksiannon päättymisestä. Tämän jälkeen tietoja voidaan säilyttää siltä osin kuin se on tarpeen esteellisyyksien selvittämiseksi, asiakkaan tai lakiasiaintoimiston oikeusturvan varmistamiseksi, asiakashoidollisista syistä tai muun lainmukaisen perusteen nojalla. Lakisääteisiä tunnistamis-, kirjanpito- ja muita tietoja säilytetään kulloinkin voimassa olevan lainsäädännön edellyttämän ajan.
WordPress.comin verkkopalvelinlokit: Automatticin ilmoituksen mukaan tiedot poistetaan yleensä noin 30 päivän kuluttua.
Varmuuskopioissa olevat tiedot säilytetään, kunnes vanhat varmuuskopiot poistetaan osana suojattua varmuuskopiointia. Varmuuskopiota käytetään vain tietojen palauttamiseen, ja huolehdimme, että aiemmin poistetut tiedot poistetaan uudelleen palautuksen jälkeen.
Säilytysajan päätyttyä tiedot poistetaan tai hävitetään tietoturvallisesti, ellei niiden säilyttämiselle ole edelleen lainmukaista perustetta.
12. Henkilötietojen suojaaminen
Suojaamme tiedot niiden luottamuksellisuuden ja käsittelyyn liittyvien riskien edellyttämällä tavalla. Tietoihin on pääsy vain henkilöillä, joiden työtehtävät edellyttävät niiden käsittelyä. Tiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten henkilökohtaisilla käyttäjätunnuksilla, monivaiheisella tunnistautumisella, rajatuilla käyttöoikeuksilla, suojatuilla yhteyksillä, tietoturvaohjelmistoilla, varmuuskopioinnilla sekä turvallisilla säilytys- ja hävittämiskäytännöillä.
Paperiaineisto säilytetään niin, etteivät sivulliset pääse siihen käsiksi. Henkilöt, jotka rekisterinpitäjän lukuun käsittelevät toimeksiantotietoja, ovat salassapito- tai vaitiolovelvollisia.
13. Sähköinen viestintä
Voimme viestiä asiakkaan kanssa sähköpostitse ja muilla sovituilla sähköisillä tavoilla. Viestintätapa valitaan käsiteltävien tietojen luonne ja suojaustarve huomioiden. Luottamuksellista aineistoa varten voidaan käyttää salattua sähköpostia, suojattua tiedostoa tai muuta turvallista toimitustapaa.
14. Verkkosivuston käyttäjätiedot, lokit ja evästeet
Sivustolla ei ole yhteydenottolomaketta, kommentointia, uutiskirjettä tai kävijöiden käyttäjätilejä. Emme käytä omaa kävijäanalytiikkaa, mainontaa tai markkinointipikseleitä. Jetpackin kävijätilastot, WordPress.comin Bilmur-suorituskykymittaus sekä Yoast SEO:n tekoälytoiminnot ja käyttötietojen seuranta on poistettu käytöstä. Vapaaehtoisen karttapalvelun tiedonkäsittely kuvataan kohdassa 15.
WordPress.com käsittelee verkkopyyntöjen teknisiä tietoja sivuston toimittamiseksi ja suojaamiseksi. Näitä ovat esimerkiksi IP-osoite, pyydetty sivu ja pyynnön ajankohta sekä selaimen välittämät tiedot, kuten selaimen ja käyttöjärjestelmän tyyppi ja mahdollinen sivu, jolta siirryit sivustollemme. Teknisen käsittelyn perusteena on oikeutettu etumme tarjota toimiva ja turvallinen verkkosivusto. Palvelinlokit eivät ole selaimeesi tallennettavia evästeitä. Automatticin käsittelystä kerrotaan sen sivustokävijöiden tietosuojakuvauksessa.
Emme käytä sivuston tavallisessa selaamisessa markkinointi- tai analytiikkaevästeitä emmekä vastaavia selaintallenteita kävijän seuraamiseen. Karttapalvelu ladataan erillisellä hyväksynnällä kohdassa 15 kuvatulla tavalla. Sivuston ylläpitäjien kirjautuminen käyttää kirjautumisen ja turvallisuuden kannalta tarpeellisia evästeitä. Jos olet kirjautunut WordPress.comiin, palvelu voi käsitellä myös tiliisi liittyviä evästeitä. Lisätietoja on Automatticin evästekäytännössä.
15. Apple Maps -kartta
Yhteystiedot-sivulla näkyy ensin sivuston oma karttamainen paikkavaraus. Apple Maps -kartta ja sen käyttämä WordPress.comin karttapalveluyhteys ladataan vasta, kun painat ”Hyväksy ja lataa kartta”. Kartan lataaminen ja siihen liittyvä tiedonsiirto perustuvat suostumukseesi. Voit käyttää muuta sivustoa, osoitetta ja reittilinkkejä lataamatta karttaa.
Hyväksynnän jälkeen selaimesi ottaa yhteyden Appleen ja WordPress.comiin, jolloin palveluntarjoajat saavat verkkoyhteyden IP-osoitteen ja pyynnön teknisiä tietoja. Apple saa myös selain-, laite- ja kielitietoja, kartalla näkyvän alueen sekä kartan käyttö- ja suorituskykytietoja. Käyttötietojen mittauksessa käytetään myös istunto- ja tapahtumatunnisteita. Karttaupotus ei pyydä pääsyä laitteesi sijaintiin.
Hyväksyntä koskee vain tätä sivukäyntiä. Emme tallenna valintaa evästeeseen tai selaimen pysyvään muistiin. Voit lopettaa kartan käytön ja peruuttaa suostumuksesi lataamalla sivun uudelleen tai poistumalla sivulta. Seuraavalla sivukäynnillä kartta odottaa jälleen hyväksyntää. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen eikä poista palveluntarjoajille jo välittyneitä tietoja.
Apple käyttää tietoja karttapalvelun tarjoamiseen, käytön mittaamiseen ja palvelun kehittämiseen. Apple vastaa omasta henkilötietojen käsittelystään; lisätietoja on Apple Mapsin tietosuojakuvauksessa. Reittilinkistä siirryt Applen tai Googlen omaan palveluun, jonka tietosuojakäytännöt koskevat sen käyttöä.
16. Rekisteröidyn oikeudet
Rekisteröidyllä on käsittelyn perusteesta ja tilanteesta riippuen oikeus saada tietoa henkilötietojensa käsittelystä, tutustua tietoihinsa, pyytää virheellisten tietojen oikaisemista tai tietojen poistamista, rajoittaa tai vastustaa käsittelyä, pyytää tietojen siirtämistä järjestelmästä toiseen, peruuttaa suostumuksensa sekä olla joutumatta yksinomaan automaattiseen käsittelyyn perustuvan merkittävän päätöksen kohteeksi.
Rekisteröidyn oikeudet eivät ole ehdottomia, eivätkä ne siten sovellu kaikkiin tilanteisiin. Oikeuksien laajuus riippuu muun muassa käsittelyperusteesta ja lakisääteisistä velvollisuuksista.
Lisätietoa oikeuksista on tietosuojavaltuutetun toimiston ohjeessa.
17. Oikeuksien käyttäminen
Tietosuojaa koskevan pyynnön voi osoittaa kirjallisesti rekisterinpitäjälle kohdassa 1 mainituilla yhteystiedoilla. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista. Vastaamme ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa. Pyyntö on tavallisesti maksuton. Pyynnön toteuttamisesta voidaan kieltäytyä tai sitä voidaan rajoittaa vain lakiin perustuvasta syystä.
18. Automaattinen päätöksenteko ja profilointi
Emme tee henkilötietoihin perustuvia automatisoituja päätöksiä emmekä profiloi asiakkaita tai verkkosivustolla kävijöitä.
19. Oikeus tehdä ilmoitus
Jos katsot, että henkilötietojasi on käsitelty tietosuojasääntelyn vastaisesti, voit tehdä ilmoituksen tietosuojavaltuutetun toimistolle. Suosittelemme kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme selvittää asian.
Tietosuojavaltuutetun toimisto
Postiosoite: PL 800, 00531 Helsinki
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
Sähköposti: tietosuoja@om.fi
Verkkosivusto: tietosuoja.fi
20. Selosteen päivittäminen
Voimme päivittää tätä selostetta, jos henkilötietojen käsittely, palveluntarjoajat tai sovellettava lainsäädäntö muuttuvat. Ajantasainen versio ja sen päivityspäivä ovat aina tällä sivulla. Olennaisista muutoksista tiedotetaan tarvittaessa erikseen.