Tietosuojaseloste

Päivitetty: 19.8.2026

1. Kuka tämän sivuston takana on

KHT-tilintarkastus on tämän sivuston nimi ja verkkotunnus. Se on tuotemerkki, ei yhtiö eikä oikeushenkilö.

Sivustoa ylläpitää GuidanceWorks Oy (Y-tunnus 3361228-1). GuidanceWorks Oy ei ole tilintarkastusyhteisö eikä suorita tilintarkastuksia. GuidanceWorks Oy tarjoaa sivustolla esitellyt neuvonta- ja muut kuin tilintarkastuspalvelut.

Tilintarkastuspalvelut ja tilintarkastustoimeksiannot tarjoaa ja suorittaa David Vatka, KHT-tilintarkastaja, henkilökohtaisesti omissa nimissään.

Osa sivuista käsittelee sekä tilintarkastusta että muita palveluita. Näissä tapauksissa palvelun tarjoaja määräytyy yksittäisen toimeksiannon, ei sivun, perusteella.

2. Rekisterinpitäjä

Rekisterinpitäjä määräytyy käsittelyn vaiheen mukaan.

GuidanceWorks Oy on rekisterinpitäjä, kun kyse on sivuston teknisestä ylläpidosta, väärinkäytösten estämisestä, yleisestä yhteydenotto- ja tarjouspyyntöjen vastaanottamisesta ennen kuin pyyntö on kohdennettu, sekä GuidanceWorks Oy:n omista neuvontapalveluita koskevista yhteydenotoista ja toimeksiannoista.

David Vatka on rekisterinpitäjä siitä hetkestä alkaen, kun yhteydenotto on tunnistettu hänen henkilökohtaista tilintarkastuspalveluaan koskevaksi ja se siirtyy hänen käsiteltäväkseen, sekä kaikessa tilintarkastustoimeksiantoon liittyvässä käsittelyssä.

Kumpikin toimii omassa vaiheessaan itsenäisenä rekisterinpitäjänä.

Yhteydenotot tietosuoja-asioissa: David Vatka, david.vatka@kht-tilintarkastus.fi, Neljäs Linja 26, 00530 Helsinki. Ohjaamme pyyntösi tarvittaessa oikealle rekisterinpitäjälle.

3. Mitä tietoja käsittelemme ja millä perusteella

Sivusto-oppaaseen kirjoittamaasi tekstiä ei ole taulukossa, koska sitä ei lähetetä meille eikä tallenneta (kohta 4).

Sivustolla ei käytetä evästesuostumusbanneria, koska sivusto ei aseta ei-välttämättömiä evästeitä eikä käytä seurantatyökaluja. Sivusto toimitetaan sisällönjakeluverkon kautta, ja verkon suojausominaisuus tallentaa selaimeesi lyhytikäisen teknisen evästeen (__cf_bm, voimassa noin 30 minuuttia). Sitä käytetään ainoastaan automaattisen haitallisen liikenteen tunnistamiseen, se ei seuraa selaamistasi eikä sitä käytetä profilointiin tai markkinointiin. Sivustolla ei ole kävijäseurantaa, tagienhallintaa, mainosverkkojen tunnisteita eikä ulkoisia analytiikkaskriptejä, eikä sivuston lataaminen lähetä tietoa kolmansien osapuolten palvelimille. Verkkosivuston kirjasimet ladataan sivuston omalta palvelimelta. Jos tämä joskus muuttuu, tämä seloste ja evästearviointi päivitetään ennen muutoksen käyttöönottoa.

4. Sivusto-opas

Sivustolla voidaan käyttää selaimessa toimivaa sivusto-opasta, joka auttaa löytämään sivuston sisältöä ja sopivia palvelusivuja. Sivusto-oppaaseen kirjoittamasi teksti käsitellään selaimessasi eikä sitä lähetetä palvelimelle, tekoäly- tai kielimallipalveluihin eikä tallenneta.

Opas etsii vastaukset sivuston omasta, ennalta laaditusta sisältöluettelosta ja ehdottaa sinulle sivuja. Se antaa vain yleistä tietoa; toimeksiantokohtaisen arvion tai johtopäätöksen tekee aina ammattilainen.

Älä kirjoita oppaaseen henkilötietoja, luottamuksellisia asiakastietoja tai arkaluonteista tietoa (kohta 5). Kun haluat ottaa meihin yhteyttä, käytä tarjouspyyntölomaketta, sähköpostia, puhelinta tai WhatsAppia.

5. Luottamukselliset ja arkaluonteiset tiedot

Sivusto-opas ja lomakkeet eivät ole tarkoitettu luottamuksellisen tai arkaluonteisen tiedon lähettämiseen, eikä sellaisia tietoja pyydetä missään vaiheessa. Älä lähetä niitä näiden kanavien kautta. Sama koskee WhatsApp-viestejä. Jos tällaista tietoa kuitenkin päätyy meille, sitä käsitellään rajoitetusti ja se poistetaan yleiskäyttöisistä kanavista, kun sen säilyttämiselle ei ole enää perustetta. Toimeksiantoon liittyvä luottamuksellinen aineisto käsitellään toimeksiannon omassa, tähän tarkoitetussa kanavassa.

6. Ilmoitukset ja vastaanottajat

Sivuston tiedot tallennetaan sivuston taustajärjestelmään, joka sijaitsee Euroopan unionissa.

Julkaistuun sähköpostiosoitteeseen lähetetyt viestit käsitellään sähköpostipalvelussa. Käytössä olevien sähköpostiosoitteiden verkkotunnukset ohjautuvat Protonin (Proton AG) sähköpostipalveluun, joten palveluntarjoaja on omalta osaltaan tietojen vastaanottaja.

Kun lähetät yhteydenotto- tai tarjouspyynnön, saamme siitä sisäisen sähköposti-ilmoituksen, jotta pyyntösi tavoittaa meidät luotettavasti. Ilmoituksen välittää sähköpostipalveluntarjoajamme Brevo, joka toimii tältä osin henkilötietojen käsittelijänä lukuumme. Sopimuskumppani on Sendinblue SAS, toiminimeltään Brevo (9–17 rue Salneuve, 75017 Pariisi, Ranska; Pariisin kaupparekisteri 498 019 298), ja käsittelystä on sovittu palveluntarjoajan tietojenkäsittelysopimuksessa.

Ilmoitus sisältää vain sen vähimmäistiedon, jolla voimme reagoida: nimesi, yhden yhteystiedon (sähköpostiosoitteen tai puhelinnumeron, jos et antanut sähköpostiosoitetta), pyynnön koskeman palvelun, pyynnön ajankohdan, pyynnön kielen ja lyhyen viitetunnuksen. Se ei sisällä yritystietojasi, Y-tunnustasi, tarjouspyynnön yksityiskohtia, vapaamuotoista viestiäsi, toista yhteystietoasi, sivusto-oppaan tekstiä eikä sisäistä tunnistettamme.

Ilmoitus lähetetään kahteen omaan työosoitteeseemme kahtena erillisenä ilmoituksena, jotta pyyntö ei jää huomaamatta. Tätä sisäistä ilmoitusta ei lähetetä sinulle, eikä sitä käytetä markkinointiin.

Sisäisen ilmoituksen lisäksi lähetämme sinulle automaattisen vastaanottokuittauksen, kun jätät tarjouspyynnön sivuston lomakkeella ja olet antanut sähköpostiosoitteesi. Kuittauksen välittää sama palveluntarjoaja Brevo lukuumme, eli Brevoa käytetään sekä sisäisen ilmoituksen välittämiseen että sinulle lähetettävään vastaanottokuittaukseen.

Kuittaus on transaktionaalinen palveluviesti: se vahvistaa, että pyyntösi on vastaanotettu, ja kertoo puhelinnumerot kiireellisiä asioita varten. Kuittauksen otsikko ja sisältö ovat kiinteitä. Kuittaus ei sisällä nimeäsi, yritystietojasi, valitsemaasi palvelua, tarjouspyynnön yksityiskohtia eikä vapaamuotoista viestiäsi, eikä sen sisältöä tuoteta tekoälyllä. Kuittaus ei ole markkinointia: sinua ei lisätä postituslistalle, tietojasi ei käytetä markkinointiin eikä profilointiin. Kuittauksen lähettämiseen ei pyydetä erillistä suostumusta, koska se on osa pyyntöösi vastaamista.

Käsittelyperuste on sama kuin itse pyynnön käsittelyssä; sekä sisäisen ilmoituksen että sinulle lähetettävän vastaanottokuittauksen lähettäminen on osa pyyntöösi vastaamista.

Palveluntarjoaja ilmoittaa, että sen palvelimet ja tietokantatallennus sijaitsevat Euroopan unionissa. Tätä laajempaa väitettä palveluntarjoajan käsittelyketjusta ei tässä selosteessa esitetä.

Palveluntarjoaja säilyttää lähetyslokeja yhden kuukauden ajan, eikä viestien esikatseluja tallenneta. Oma sisäinen lähetysmerkintämme säilytetään niin kauan kuin on tarpeen sen osoittamiseksi, että pyyntösi on vastaanotettu ja käsitelty.

Tietoja ei myydä eikä käytetä markkinointiin.

6 a. WhatsApp vapaaehtoisena yhteydenottokanavana

WhatsApp on vapaaehtoinen tapa ottaa meihin yhteyttä. Voit aina käyttää sen sijaan lomaketta, sähköpostia tai puhelinta.

WhatsApp-yhteydenottokanava on käytössä: sivustolla näkyy numero +358 40 369 8852 ja tavallinen linkki https://wa.me/358403698852.

Sivuston WhatsApp-linkki on tavallinen linkki. Sivusto ei lataa WhatsAppin tai Metan liitännäistä, widgettiä eikä seurantaskriptiä pelkästään siksi, että avaat sivun, eikä WhatsAppille tai Metalle lähetetä tietoa sivun avaamisen perusteella. Yhteys ulkoiseen palveluun syntyy vasta, kun itse napsautat linkkiä.

Kun napsautat linkkiä, siirryt WhatsApp-palveluun. Jos valitset viestin lähettämisen, viestisi ja siihen liittyvät tiedot käsitellään WhatsApp-palvelussa sen oman tietosuojakäytännön mukaisesti. Euroopan talousalueella WhatsApp-palvelun tarjoaa WhatsApp Ireland Limited, joka ilmoittaa siirtävänsä tietoja myös ETA-alueen ulkopuolelle ja käyttävänsä näihin siirtoihin muun muassa Euroopan komission vastaavuuspäätöksiä ja vakiosopimuslausekkeita. Emme voi vaikuttaa siihen, miten WhatsApp käsittelee tietoja omassa palvelussaan.

Me käsittelemme WhatsAppin kautta saapuvat viestit samalla tavalla kuin muutkin yhteydenotot (kohdat 3, 5 ja 7).

7. Säilytysajat

Tiedot poistetaan automaattisesti säilytysajan päätyttyä.

Sisäisen ilmoituksen vastaanottava postilaatikko on meidän hallinnassamme, ja poistamme sieltä ilmoituskopiot edellä kuvatuin perustein. Sinulle lähetetty vastaanottokuittaus sen sijaan toimitetaan sinun omaan sähköpostilaatikkoosi, jota emme hallitse emmekä pääse käsittelemään; emme siksi voi poistaa kuittausta sieltä, vaan voit poistaa viestin itse. Poistopyyntö voi kohdistua meidän omiin tietoihimme (tarjouspyynnön tiedot ja omat lähetysmerkintämme) sekä palveluntarjoajan teknisiin lähetyslokeihin ja -metatietoihin niiden säilytysajan puitteissa.

Sivusto-oppaalle ei ole säilytysaikaa, koska oppaaseen kirjoittamaasi tekstiä ei tallenneta missään.

Erillinen säännöstö: jos sinusta tulee tilintarkastusasiakas, tilintarkastustoimeksiannon asiakirjoja säilytetään David Vatkan toimesta tilintarkastusta koskevan lainsäädännön mukaisesti ja niitä koskee tilintarkastajan salassapitovelvollisuus. Nämä säännöt ovat riippumattomia edellä kuvatuista sivuston säilytysajoista.

Sähköpostitse saapuneet viestit säilytetään sähköpostissa niin kauan kuin asian hoitaminen sitä edellyttää, ja ne poistetaan pyynnöstä, ellei laki edellytä säilyttämistä. WhatsAppissa käydyt keskustelut säilyvät WhatsApp-palvelussa niin kauan kuin ne ovat laitteilla tai palvelussa tallessa; poistamme oman puolemme keskustelun, kun asian hoitaminen ei enää edellytä sitä.

8. Oikeutesi

Sinulla on tietosuoja-asetuksen mukaiset oikeudet: oikeus saada pääsy tietoihisi, oikaista niitä, pyytää niiden poistamista, rajoittaa käsittelyä, vastustaa käsittelyä ja saada tiedot siirretyksi. Oikeudet ovat voimassa siltä osin kuin ne soveltuvat kyseiseen käsittelyyn ja tietosuoja-asetuksessa säädetyin edellytyksin; esimerkiksi lakisääteinen säilytysvelvollisuus voi rajoittaa poistamista.

Pyynnöt voi osoittaa osoitteeseen david.vatka@kht-tilintarkastus.fi. Pyyntö ohjataan sille rekisterinpitäjälle, jota se koskee (kohta 2). Käsittelystä vastaavaksi ei ole nimetty erillistä tietosuojavastaavaa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

---