Tietosuojaseloste

Päivitetty 19.10.2026

Rekisterinpitäjä

Thors, Axel Thors
Vaasa
hei@thors.fi

Tietosuojaa koskevissa asioissa voit ottaa yhteyttä samaan osoitteeseen.

Mitä tietoja käsittelemme

• Lomakkeeseen kirjoittamasi tiedot: nimi tai yrityksen nimi, paikkakunta, sähköpostiosoite ja oma kuvauksesi yrityksestä ja sivuista. Lisäksi valitsemasi sivut, tyyli, värit, kielet, paketti ja lisäpalvelut sekä tieto siitä, käytitkö lomakkeen tekoälyehdotusta ja mitä se ehdotti.
• Sähköpostit ja muut viestit, joita lähetät meille. Jos sovimme projektista, myös tarjoukset, sopimukseen liittyvät tiedot ja laskutustiedot.
• Palvelimen tavalliset lokitiedot, kuten IP-osoite, käynnin ajankohta, selaimen tiedot ja pyydetty sivu. Väärinkäytösten estämiseksi lomake pitää lisäksi kirjaa lähetysten määrästä IP-osoitteesta lasketun tunnisteen avulla.

Lomakkeessa vain nimi ja sähköpostiosoite ovat pakollisia, koska ilman niitä emme voi vastata. Kaikki muu on vapaaehtoista.

Mihin tietoja käytetään ja millä perusteella

• Vastaamme lomakkeeseesi ja teemme tarjouksen. Peruste: sopimusta edeltävät toimet (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
• Teemme sivut ja hoidamme ylläpidon, kun sovimme projektista. Peruste: sopimus (sama kohta).
• Vastaamme muihin yhteydenottoihin ja pidämme sivuston ja lomakkeen turvallisena. Peruste: oikeutettu etumme (6 artiklan 1 kohdan f alakohta).
• Säilytämme kirjanpitoon kuuluvat tiedot, kuten laskut. Peruste: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta ja kirjanpitolaki).

Kuka tietoja käsittelee

Tietojasi käsittelee vain Thors. Emme myy tietoja emmekä luovuta niitä kenellekään markkinointia varten. Viranomaisille luovutamme tietoja vain, jos laki sitä edellyttää. Käytämme kahta palveluntarjoajaa, jotka käsittelevät tietoja meidän lukuunamme:

• Domainhotelli (Suomi): sivuston palvelin ja sähköposti.
• Anthropic PBC (Yhdysvallat): tekoälypalvelu. Kun painat lomakkeen ehdotuspainiketta, Anthropicille lähetetään vain kirjoittamasi kuvaus. Lisäksi Thors voi käyttää samaa palvelua omissa ylläpitotyökaluissaan, kun se laatii lomakkeen perusteella vastausluonnoksen tai sivujen rakennussuunnitelman. Lomakkeen nimi- ja sähköpostikenttiä ei koskaan lähetetä, mutta omassa tekstissäsi olevat tiedot menevät sellaisinaan.

Anthropic sijaitsee EU:n ja ETA:n ulkopuolella. Tietojen siirto perustuu Euroopan komission vakiosopimuslausekkeisiin, jotka sisältyvät Anthropicin tietojenkäsittelyehtoihin.

Kuinka kauan tietoja säilytetään

• Jos projektista ei tule mitään, poistamme lomakkeen tiedot ja viestit viimeistään 12 kuukauden kuluttua.
• Asiakkaiden tiedot säilytämme asiakkuuden ajan. Sen jälkeen säilytämme vain sen, mitä kirjanpitolaki edellyttää: yleensä laskut ja muut tositteet kuusi vuotta ja tilinpäätöksen kymmenen vuotta tilikauden päättymisestä.
• Lokitiedot ja väärinkäytösten estoon käytetyt tunnisteet säilytämme vain niin kauan kuin niitä tarvitaan tietoturvan vuoksi.

Automaattinen päätöksenteko

Emme tee automaattisia päätöksiä emmekä profiloi ketään. Lomakkeen tekoälyehdotus vain ehdottaa valintoja, jotka voit tarkistaa ja muuttaa ennen kuin lähetät lomakkeen.

Evästeet ja selaimen tallennustila

Sivusto ei käytä kävijöille evästeitä, kävijäseurantaa eikä mainosseurantaa. Kielivalintasi tallentuu vain oman selaimesi tallennustilaan, eikä sitä lähetetä meille. Fontit ja muut tiedostot tulevat omalta palvelimeltamme. Sivuston ylläpitäjän kirjautuminen ylläpitosivulle käyttää yhtä välttämätöntä istuntoevästettä, joka ei koske sivuston kävijöitä.

Tietoturva

Sivusto käyttää salattua HTTPS-yhteyttä. Lomakkeen tiedot tallennetaan palvelimelle julkisen verkkokansion ulkopuolelle, ja niihin pääsee vain Thors.

Oikeutesi

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio
• pyytää virheellisten tietojen korjaamista
• pyytää tietojesi poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, joka perustuu oikeutettuun etuumme
• saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiseen palveluun.

Käytä oikeuksiasi kirjoittamalla osoitteeseen hei@thors.fi. Vastaamme kuukauden kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi.

Valitus valvontaviranomaiselle

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Dataskyddsbeskrivning

Uppdaterad 19.10.2026

Personuppgiftsansvarig

Thors, Axel Thors
Vasa
hei@thors.fi

I frågor som gäller dataskydd kan du kontakta oss på samma adress.

Vilka uppgifter vi behandlar

• Det du skriver i formuläret: namn eller företagsnamn, ort, e-postadress och din egen beskrivning av företaget och sidorna. Dessutom dina val av sidor, stil, färger, språk, paket och tilläggstjänster, och om du använde formulärets AI-förslag och vad det föreslog.
• E-post och andra meddelanden du skickar oss. Om vi kommer överens om ett projekt även offerter, uppgifter om avtalet och faktureringsuppgifter.
• Serverns vanliga loggar, som IP-adress, tidpunkt, uppgifter om webbläsaren och vilken sida som begärdes. För att förhindra missbruk håller formuläret också räkning på antalet inskickade formulär med hjälp av en kod som räknas fram ur IP-adressen.

I formuläret är bara namn och e-postadress obligatoriska, eftersom vi inte kan svara utan dem. Allt annat är frivilligt.

Vad uppgifterna används till och med vilken grund

• Vi svarar på ditt formulär och gör en offert. Grund: åtgärder före avtal (artikel 6.1 b i dataskyddsförordningen).
• Vi bygger sidorna och sköter underhållet när vi har kommit överens om ett projekt. Grund: avtal (samma punkt).
• Vi svarar på andra förfrågningar och håller webbplatsen och formuläret säkra. Grund: vårt berättigade intresse (artikel 6.1 f).
• Vi sparar uppgifter som hör till bokföringen, till exempel fakturor. Grund: rättslig förpliktelse (artikel 6.1 c och bokföringslagen).

Vem som behandlar uppgifterna

Bara Thors behandlar dina uppgifter. Vi säljer dem inte och lämnar inte ut dem till någon för marknadsföring. Till myndigheter lämnar vi ut uppgifter bara om lagen kräver det. Vi anlitar två tjänsteleverantörer som behandlar uppgifter för vår räkning:

• Domainhotelli (Finland): webbplatsens server och e-post.
• Anthropic PBC (USA): AI-tjänst. När du trycker på formulärets förslagsknapp skickas bara beskrivningen du har skrivit till Anthropic. Thors kan också använda samma tjänst i sina egna administrationsverktyg för att utifrån formuläret skriva ett svarsutkast eller en plan för hur sidorna ska byggas. Formulärets namn- och e-postfält skickas aldrig, men det du själv skriver i din text skickas som det är.

Anthropic finns utanför EU och EES. Överföringen grundar sig på Europeiska kommissionens standardavtalsklausuler, som ingår i Anthropics villkor för databehandling.

Hur länge uppgifterna sparas

• Blir det inget projekt raderar vi formulärets uppgifter och meddelandena senast efter 12 månader.
• Kunduppgifter sparar vi så länge kundrelationen pågår. Därefter sparar vi bara det som bokföringslagen kräver: i regel fakturor och andra verifikationer i sex år och bokslutet i tio år från räkenskapsperiodens slut.
• Loggar och koder som används för att förhindra missbruk sparar vi bara så länge de behövs av säkerhetsskäl.

Automatiserade beslut

Vi fattar inga automatiserade beslut och profilerar ingen. Formulärets AI-förslag föreslår bara val som du kan kontrollera och ändra innan du skickar formuläret.

Kakor och webbläsarens lagring

Webbplatsen använder inga kakor för besökare, ingen besöksstatistik och ingen annonsspårning. Ditt språkval sparas bara i din egen webbläsare och skickas inte till oss. Typsnitt och andra filer kommer från vår egen server. När webbplatsens ägare loggar in på administrationssidan används en nödvändig sessionskaka, som inte gäller besökarna.

Datasäkerhet

Webbplatsen använder en krypterad HTTPS-anslutning. Formulärets uppgifter sparas på servern utanför den publika webbmappen, och bara Thors har tillgång till dem.

Dina rättigheter

Du har rätt att

• få veta vilka uppgifter vi behandlar om dig och få en kopia av dem
• be oss rätta felaktiga uppgifter
• be oss radera dina uppgifter
• be oss begränsa behandlingen
• invända mot behandling som grundar sig på vårt berättigade intresse
• få de uppgifter du har gett oss i maskinläsbar form och flytta dem till en annan tjänst.

Du använder dina rättigheter genom att skriva till hei@thors.fi. Vi svarar inom en månad. Vi kan be dig styrka din identitet.

Klagomål till tillsynsmyndigheten

Om du anser att dina uppgifter behandlas i strid med lagen kan du lämna klagomål till dataombudsmannens byrå (tietosuoja.fi).

Privacy notice

Updated 19 October 2026

Controller

Thors, Axel Thors
Vaasa, Finland
hei@thors.fi

For anything about data protection, use the same address.

What we handle

• What you write in the form: your name or business name, town, email address and your own description of the business and the site. Also the pages, style, colours, languages, package and add-ons you choose, and whether you used the form’s AI suggestion and what it suggested.
• Emails and other messages you send us. If we agree on a project, also quotes, contract details and invoicing details.
• The server’s ordinary logs, such as IP address, time of visit, browser details and the page requested. To prevent misuse, the form also counts submissions using a code calculated from the IP address.

Only the name and email address are required in the form, because we can’t reply without them. Everything else is optional.

What it is used for, and on what basis

• To answer your form and prepare a quote. Basis: steps taken before a contract (Article 6(1)(b) of the GDPR).
• To build the site and look after hosting once we agree on a project. Basis: the contract (the same point).
• To answer other enquiries and keep the site and the form secure. Basis: our legitimate interest (Article 6(1)(f)).
• To keep records that belong to our accounts, such as invoices. Basis: a legal obligation (Article 6(1)(c) and the Finnish Accounting Act).

Who handles it

Only Thors handles your details. We don’t sell them and don’t pass them to anyone for marketing. We disclose details to authorities only when the law requires it. We use two service providers that process data on our behalf:

• Domainhotelli (Finland): the site’s server and email.
• Anthropic PBC (USA): an AI service. When you press the suggestion button in the form, only the description you wrote is sent to Anthropic. Thors may also use the same service in its own admin tools to draft a reply or a build plan from your form. The form’s name and email fields are never sent, but whatever you write in your own text is sent as it is.

Anthropic is outside the EU and EEA. The transfer is based on the European Commission’s standard contractual clauses, which are part of Anthropic’s data processing terms.

How long we keep it

• If no project comes of it, we delete the form details and messages within 12 months.
• Client details are kept for as long as the client relationship lasts. After that we keep only what the Accounting Act requires: as a rule, invoices and other vouchers for six years and the financial statements for ten years from the end of the financial year.
• Logs and the codes used to prevent misuse are kept only as long as security needs them.

Automated decisions

We make no automated decisions and do no profiling. The form’s AI suggestion only suggests choices that you can check and change before you send the form.

Cookies and browser storage

The site uses no cookies for visitors, no visitor analytics and no ad tracking. Your language choice is stored only in your own browser and is not sent to us. Fonts and other files come from our own server. When the site owner signs in to the admin page, one strictly necessary session cookie is used, and it does not concern visitors.

Security

The site uses an encrypted HTTPS connection. Form details are stored on the server outside the public web folder, and only Thors has access to them.

Your rights

You have the right to

• know what details we handle about you and get a copy of them
• ask us to correct details that are wrong
• ask us to delete your details
• ask us to restrict the handling
• object to handling that is based on our legitimate interest
• get the details you gave us in a machine-readable form and move them to another service.

To use your rights, write to hei@thors.fi. We reply within one month. We may ask you to confirm your identity.

Complaints

If you think your details are handled unlawfully, you can complain to the Office of the Data Protection Ombudsman (tietosuoja.fi).