Rekisteri- ja tietosuojaseloste.

Thinkdigi Oy

Rekisterinpitäjä on Thinkdigi Oy. Y-tunnus 3232935-3 on vahvistettu 1.11.2026, ja sama tunnus on sivuston alatunnisteessa.

Sivusto näyttää osoitteen Vähäheikkiläntie 56 C 5, 20810 Turku ja puhelimen +358 40 848 4478. Sähköposti tietosuoja-asioissa on office@thinkdigi.fi.

Osoite on sama kuin yritys- ja yhteisötietojärjestelmässä (YTJ/PRH, avoindata.prh.fi, tarkistettu 3.11.2026): Vähäheikkiläntie 56 C 5, 20810 Turku. Puhelinnumeroa ei ole YTJ:ssä, joten puhelin on sivuston yhteystietosivun numero.

Thinkdigi Oy ei ole nimennyt tietosuojavastaavaa, koska yrityksen toiminta ei edellytä sitä tietosuoja-asetuksen 37 artiklan mukaan. Tietosuoja-asioissa yhteyshenkilönä toimii rekisterinpitäjä yllä olevin yhteystiedoin.

Miten otat yhteyttä tietosuoja-asiassa

Tarkastus-, oikaisu-, poisto- ja muut pyynnöt lähetetään osoitteeseen office@thinkdigi.fi. Sama osoite on lomakkeiden varayhteys, jos lähetys ei onnistu.

Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa sen vastaanottamisesta. Määräaikaa voidaan pidentää enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on paljon. Kerromme pidennyksestä ja sen syystä kuukauden kuluessa. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Pyyntöjen käsittely on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.

Poisto- ja oikaisupyyntö toteutetaan kaikkiin järjestelmiin, joissa tietosi ovat: office@- ja severi@-postilaatikot, Resendin lähetysloki, CRM-seuranta ja Leadfeeder.

Mihin tietoja käytetään

Seloste kuvaa thinkdigi.fi-sivuston tämän lähdekoodin käsittelyä. Se ei kuvaa järjestelmiä, joita tämä sivusto ei kutsu.

TD B2B Business Portal -Shopify-sovelluksella on oma selosteensa: TD B2B Business Portalin tietosuojaseloste.

Yhteydenotto, tarjous, esimerkkisivusto ja live-AI-ilmoitus

Kasvukartoitus, verkkosivujen tarjouspyyntö, esimerkkisivuston pyyntö ja live-AI-testin ilmoitus käsitellään, jotta Thinkdigi voi vastata pyyntöösi ja tehdä pyytämäsi esimerkin tai ilmoituksen. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta: sopimusta edeltävät toimenpiteet sinun pyynnöstäsi.

Lomakkeen suostumusruutu vaatii hyväksynnän, että tiedot käsitellään tietosuojaselosteen mukaisesti yhteydenottoa varten. Tässä sivustossa ei ole uutiskirjettä eikä erillistä markkinointilistaa.

Avaimeton AI-näkyvyystarkistus

Tarkistus pyytää julkisen verkkotunnuksen ja halutessasi kilpailijoiden verkkotunnuksia. Palvelin hakee nuo julkiset sivut, muodostaa havainnot ja lähettää verkkotunnuksen sekä pisteet Thinkdigin kahteen sähköpostiin. Tarkistus ei kysy nimeäsi tai sähköpostiasi eikä kutsu OpenAI:ta, Geminiä, Perplexityä tai Anthropicia.

Suostumukseen perustuva seuranta

Leadfeeder ja Thinkdigin CRM-seurantaskripti ladataan vain tuotantohostilla thinkdigi.fi ja vain, jos selaimeen on tallennettu vaadittu suostumus. Oikeusperuste on 6 artiklan 1 kohdan a alakohta. Suostumuksen voi perua alatunnisteen evästeasetuksista.

Yhteydenottoviestien säilyttäminen ensimmäisen vastauksen jälkeen ja asiakassuhteen hoitaminen perustuvat oikeutettuun etuun (6 artiklan 1 kohdan f alakohta): Thinkdigin etu on pystyä jatkamaan aloitettua keskustelua ja todentaa, mitä on sovittu. Palvelinlokien ja väärinkäytösrajoitusten oikeusperuste on oikeutettu etu palvelun tietoturvaan ja toimivuuteen. Asiakkuuteen liittyvien kirjanpitoaineistojen säilytys perustuu lakisääteiseen velvoitteeseen (6 artiklan 1 kohdan c alakohta, kirjanpitolaki).

Mitä lomakkeet ja työkalut keräävät

Kasvukartoitus, /api/contact

• Nimi, yritys, sähköposti, puhelin, verkkosivun osoite, kiinnostuksen kohteet, kuvaus tilanteesta sekä valinnaiset liikevaihto- ja budjettiluokat.
• Jos selaimen sessionStorage-avaimessa thinkdigi-growth-scenario on laskurin skenaario, sen palvelun nimi ja yhteenveto lähtevät saman viestin mukana.

Verkkosivutarjous, /api/website-quote

• Yritys, yhteyshenkilö, sähköposti, puhelin, nykyinen sivusto, projektin tyyppi, laajuus, tavoite, valitut palvelut ja hinnat, hinnaston versio, lähdesivu ja lisätiedot.

Esimerkkisivusto, /api/example-site ja /api/example-site-start

• Nimi, yritys, sähköposti, puhelin, sivusto, toimiala, tarjooma, kohderyhmä, toiminta-alue, tavoite, tyyli, referenssit, materiaalit ja lisätiedot.
• Sisäisessä viestissä on salattu tilalinkki. Linkin sisältö on pyynnön tunniste, nimi, yritys ja sähköposti. Linkki kelpaa 14 vuorokautta luontihetkestä.
• Pyytäjälle lähtee erillinen vastaanottoviesti. Kun työ merkitään aloitetuksi, pyytäjälle lähtee toinen viesti.

Live-AI-testi, /api/ai-live-visibility

• Yritys, verkkotunnus, aihe, markkina, enintään kolme kilpailijaa, sähköposti ja suostumus.
• Tekoälypalveluille lähtevässä kysymyksessä ovat yrityksen nimi, verkkotunnus, aihe ja markkina. Sähköpostiosoite ei ole kysymyksessä.

Avaimeton tarkistus, /api/ai-visibility

• Annettu julkinen verkkotunnus, valinnaiset kilpailijoiden verkkotunnukset ja näiltä sivuilta haettu julkinen sisältö. Henkilön yhteystietoja ei kysytä.

Tekninen rajoitus ja välimuisti

• Live-testin vuorokausiraja käyttää IP-osoitetta (otsake cf-connecting-ip tai x-forwarded-for) ja user-agentin alkua. Tieto on prosessin muistissa enintään 24 tuntia, enintään kuusi testiä yhteyttä kohden. Sitä ei kirjoiteta lomakesähköpostiin.
• Valmis live-mittaustulos voidaan pitää välimuistissa kuusi tuntia. Avain on tiiviste verkkotunnuksesta, yrityksestä, aiheesta, markkinasta, kilpailijoista ja malleista. Sähköposti ei ole avaimessa.

Live-chat ”Pyydä Samuli paikalle”, /live-api

• Keskustelu alkaa vain, kun pyydät ihmistä paikalle. Tallennamme kirjoittamasi viestit, sivun, jolta pyyntö tehtiin, ja aikaleimat. IP-osoitetta tai user-agentia ei tallenneta keskusteluun.
• Jos Samuli ei ehdi liittyä noin kahdessa minuutissa, voit jättää nimen, sähköpostin ja viestin. Ne tallennetaan vain, jos hyväksyt käytön yhteydenottoon.
• Uudesta pyynnöstä lähtee ilmoitus Thinkdigin sähköpostiin Resendin kautta. Ilmoituksessa ovat sivu ja viestin alku.
• Tiedot käsitellään Cloudflaren Durable Objects -tallennuksessa. Käsittelyperuste on pyytämäsi palvelu ja oikeutettu etu vastata yhteydenottoon.

Maksullinen AI-raportti

Koodissa on Revolut-tilaus, mutta se ajetaan vain, jos AI_REPORT_PAYMENTS_ENABLED on täsmälleen true ja REVOLUT_MERCHANT_API_KEY on asetettu. Muuten reitti vastaa: ”Maksullinen AI-raportti ei ole vielä käytössä.” Maksutietoja ei tällöin lähetetä. Jos toiminto myöhemmin kytketään, tilaukseen lähtisivät nimi, sähköposti, yritys, verkkotunnus, kilpailijat, analyysin tyyppi ja hakutermit osoitteeseen merchant.revolut.com.

Mistä tiedot saadaan

• Sinulta, kun täytät lomakkeen tai käynnistät tarkistuksen.
• Julkisilta verkkosivuilta, jotka avaimeton tarkistus hakee antamasi verkkotunnuksen perusteella.
• Selaimestasi: suostumus ja teema localStoragesta, laskurin skenaario sessionStoragesta, sekä live-testin IP ja user-agent pyynnön otsakkeista.
• Tekoälypalvelun vastauksesta, jos live-testin tekoälypalvelu otetaan myöhemmin käyttöön (ei tuotannossa 3.11.2026). Vastaus koskee julkisia lähteitä ja annettua yritystä.

Lomakkeiden sisältöä ei tässä sivustossa kirjoiteta tietokantaan eikä CRM-järjestelmään. Verkkosivutarjouksen reitti on sähköpostilähetys, ja CRM-vienti on koodissa vielä tekemättä.

Kenelle tieto lähtee

Lomakkeiden ja AI-ilmoitusten sähköposti kulkee Resendin rajapinnan https://api.resend.com/emails kautta. Vastaanottajat ovat aina office@thinkdigi.fi ja severi@thinkdigi.fi. Lähettäjä on oletuksena Thinkdigi verkkosivu <liidit@send.thinkdigi.fi>, ellei CONTACT_FROM_EMAIL ole asetettu. Kasvukartoituksen, tarjouksen, esimerkkisivuston ja live-testin viestissä reply-to on lomakkeen sähköposti. Esimerkkisivuston vahvistus ja aloitusilmoitus lähetetään pyytäjän omaan osoitteeseen, reply-to office@thinkdigi.fi.

Tämä sivusto ei kutsu Googlen sähköpostirajapintaa. Postilaatikot office@thinkdigi.fi ja severi@thinkdigi.fi ovat Google Workspacessa (thinkdigi.fi-verkkotunnuksen MX-tietue smtp.google.com, tarkistettu 3.11.2026). Google toimii käsittelijänä, ja sopimuskumppani on Google Cloud EMEA Limited (Irlanti).

Käsittelijät ja muut vastaanottajat, joita koodi kutsuu tai lataa

• Resend, api.resend.com: kaikkien lomakkeiden ja AI-ilmoitusten välitys.
• Cloudflare: sivusto toimii Workerina. Live-testin tulos voidaan kirjoittaa caches.default-välimuistiin kuudeksi tunniksi. IP-osoitetta käytetään vain edellä kuvattuun muistirajaan.
• Live-AI-testin tekoälypalvelut eivät ole tuotannossa käytössä (tarkistettu 3.11.2026). Tuotannon Workerissa ei ole OpenAI-, Gemini-, Perplexity- eikä Anthropic-avainta, joten live-testi palauttaa providers_not_configured eikä tietoja lähetetä näille palveluille. Alla on kuvattu, mitä lähetettäisiin, jos palvelu otetaan käyttöön. Seloste päivitetään ennen käyttöönottoa.
• OpenAI, https://api.openai.com/v1/responses, vain jos OPENAI_API_KEY on asetettu. Kutsussa on store: false, web_search ja user_location-maa FI. Oletusmalli koodissa on gpt-6-astra, ellei OPENAI_VISIBILITY_MODEL korvaa sitä.
• Google Gemini, https://generativelanguage.googleapis.com, vain jos GEMINI_API_KEY on asetettu. Kutsussa on google_search. Oletusmalli on gemini-3.8-flash. store: false -asetusta ei ole tässä kutsussa.
• Perplexity, https://api.perplexity.ai/v1/agent, vain jos PERPLEXITY_API_KEY on asetettu. Kutsussa on store: false. Oletus on pro-search.
• Anthropic, https://api.anthropic.com/v1/messages, vain jos ANTHROPIC_API_KEY on asetettu. Kutsussa on web_search ja anthropic-version 2023-06-01. Oletusmalli on claude-haiku-5-5. store: false -asetusta ei ole tässä kutsussa.
• Jos yhtään live-testin avainta ei ole, reitti palauttaa koodin providers_not_configured eikä kutsu näitä palveluja.
• Google Analytics 4, https://www.googletagmanager.com ja https://*.google-analytics.com, vain hostilla thinkdigi.fi, ei poluilla /esikatselu tai /asiakkaat. Evästeet asetetaan ensimmäisellä käynnillä; Hylkää tai evästeasetukset kieltävät ne (Consent Mode v2).
• Leadfeeder, https://sc.lfeeder.com, vain hostilla thinkdigi.fi, ei poluilla /esikatselu tai /asiakkaat, ja vain kun necessary, analytics ja marketing ovat kaikki true.
• Thinkdigin oma kävijäseuranta (ensimmäisen osapuolen skripti → sama origin /api/t → crm.thinkdigi.fi/api/tracking/ingest), vain hostilla thinkdigi.fi, ei polulla /esikatselu, ja vain kun analytiikkasuostumus on myönnetty. Tapahtumat: pageview, heartbeat (30 s), click, form_start, form_submit, chat_open, leave. Lomakekenttien arvoja, raakaa IP-osoitetta tai kokonaista user-agentia ei lähetetä.
• RIPE NCC, https://stat.ripe.net: julkinen prefix- ja whois-kysely vain, kun analytiikkasuostumus on myönnetty ja Cloudflaren verkkometadatan perusteella yhteys voi olla yrityksen verkko. Kyselyyn lähtee IP-osoite. CRM:ään tallennetaan vain yritystason kentät, ei IP-osoitetta. Prefix-tason vastaus voidaan pitää caches.default-välimuistissa noin seitsemän päivää.
• Growth Advisorin kysymykset näytetään tällä sivustolla. Iframea osoitteeseen https://thinkdigi-growth-advisor.agency-de1.workers.dev/ ei ladata millään hostilla, eikä sivusto lisää osoitteeseen kyselyä tai lomakkeen tietoja. Avaus kirjaa paikallisen tapahtuman ai_advisor_open ja, jos analytics-suostumus on voimassa, chat_open. Live-chat avautuu samalta sivustolta ja käyttää Thinkdigin Durable Object -keskustelua.
• Ei käytössä tuotannossa (PREVIEW_VANITY_ENABLED ei ole päällä, tarkistettu 3.11.2026). Jos otetaan käyttöön: Supabase-funktio https://zfwfimlbxxkdahazywbo.supabase.co/functions/v1/preview-vanity vain, jos PREVIEW_VANITY_ENABLED on true. Selain lähettää JSON-tapahtuman browser_loaded ja esikatselun slug-tunnisteen, credentials omit. Lomakkeen henkilötietoja ei lähetetä.
• Verkkosivu- ja hinnastosivu voivat näyttää esimerkkisivuston iframessa hostilta *.agency825499.chatgpt.site. Lomakkeen tietoja ei välitetä iframeen.
• Revolut, merchant.revolut.com: kutsu on koodissa, mutta maksu ei ole käytössä, ellei yllä mainittua lippua ja avainta ole. Nykyinen reitti ei lähetä maksutietoja.

Growth Advisorin kysymykset käsitellään selaimessa. Live-chat ja crm.thinkdigi.fi ovat Thinkdigin omia palveluja Cloudflaren alustalla (Workers ja Pages), joten niissä rekisterinpitäjä on Thinkdigi Oy ja Cloudflare käsittelijä. Live-chatin keskusteluja säilytetään enintään 30 päivää. CRM-push lähtee vain, jos webhookin osoite ja salaisuudet on asetettu. Supabase-funktio ja live-AI-testin tekoälypalvelut eivät ole tuotannossa käytössä.

Missä käsittely voi tapahtua

Resendin kutsut lähtevät edellä lueteltuihin osoitteisiin. Cloudflare välittää sivuston pyynnöt ja voi säilyttää live-testin välimuistia. Leadfeeder ja crm.thinkdigi.fi ovat erillisiä kohteita. Growth Advisorin workers.dev-osoitetta ei ladata. Sijainnit ja siirtoperusteet ovat alla.

• Cloudflare, Inc. (Yhdysvallat, maailmanlaajuinen verkko): käsittely voi tapahtua EU:n ulkopuolella. Siirtoperuste on EU–US Data Privacy Framework ja Cloudflaren tietojenkäsittelysopimuksen vakiosopimuslausekkeet.
• Resend (Plus Five Five, Inc., Yhdysvallat): lähetysalue on EU (AWS eu-west-1, Irlanti), mutta Resendin pääasiallinen käsittely tapahtuu Yhdysvalloissa. Siirtoperuste on Resendin DPA:n vakiosopimuslausekkeet (moduuli 2) ja EU–US Data Privacy Framework.
• Google Workspace (Google Cloud EMEA Limited): tietoja voidaan käsitellä myös Yhdysvalloissa. Siirtoperuste on EU–US Data Privacy Framework ja Googlen vakiosopimuslausekkeet.
• Leadfeeder (Dealfront Group): tiedot säilytetään AWS:ssä EU:ssa (Irlanti). Joidenkin Leadfeederin alikäsittelijöiden siirrot Yhdysvaltoihin tehdään vakiosopimuslausekkeilla.
• Supabase, Inc. (Yhdysvallat): ei käytössä tuotannossa. Jos otetaan käyttöön, siirtoperuste on Supabasen DPA:n vakiosopimuslausekkeet.
• OpenAI, Google Gemini, Perplexity ja Anthropic (Yhdysvallat): ei käytössä tuotannossa. Jos otetaan käyttöön, siirtoperuste on kunkin palvelun tietojenkäsittelyehtojen vakiosopimuslausekkeet ja, jos palvelu on sertifioitu, EU–US Data Privacy Framework. Kysymyksiin ei sisälly sähköpostiosoitetta.
• Revolut: arvioidaan vasta, jos maksut otetaan käyttöön.

Kuinka kauan tietoja säilytetään

• Esimerkkisivuston tilalinkki kelpaa 14 vuorokautta. Tämä ei poista sähköpostiviestiä.
• Live-testin mittaustulos välimuistissa enintään kuusi tuntia. Sähköposti ei ole välimuistin avaimessa.
• Live-testin IP ja user-agent prosessin muistissa enintään 24 tuntia rajan laskemista varten.

• Yhteydenotot ja tarjouspyynnöt, joista ei synny asiakkuutta: 24 kuukautta viimeisestä yhteydenotosta, minkä jälkeen viestit poistetaan postilaatikoista.
• Asiakkuuteen liittyvät tiedot: asiakassuhteen ajan ja sen jälkeen niin kauan kuin vaatimusten selvittäminen edellyttää. Kirjanpitoaineistot säilytetään kirjanpitolain mukaan (tilikauden päättymisestä 6 tai 10 vuotta).
• Resendin lähetysloki: Resendin oman säilytysajan mukaan, enintään 30 päivää.
• Palvelin- ja tietoturvalokit (Cloudflare): enintään 30 päivää.
• Live-chatin keskustelut ja niissä jätetyt yhteystiedot: poistetaan automaattisesti 30 päivän kuluttua viimeisestä viestistä. Sähköposti-ilmoitukset säilyvät kuten muut yhteydenotot.

Kävijäseurannan tapahtumat säilytetään CRM:ssä enintään 90 päivää, istunnot 180 päivää ja ilman käyntejä jääneet organisaatiotiedot 365 päivää, minkä jälkeen ne poistetaan. Yritystunnistuksen prefix-välimuisti poistuu noin seitsemässä päivässä, eikä siihen tallenneta IP-osoitetta. Leadfeederin tiedot säilytetään Leadfeeder-tilin säilytysasetusten mukaan ja poistetaan, kun niitä ei enää tarvita.

Rekisteröidyn oikeudet

Voit pyytää osoitteesta office@thinkdigi.fi:

• pääsyn itseäsi koskeviin tietoihin
• virheellisen tiedon oikaisua
• tiedon poistoa
• käsittelyn rajoittamista
• käsittelyn vastustamista
• tietojen siirtoa, kun oikeus siihen soveltuu
• suostumuksen peruuttamista. Peruutus koskee tulevaa seurantaa. Suostumukseen perustuvan käsittelyn lainmukaisuus ennen peruutusta säilyy.

Valitusoikeus

Voit tehdä valituksen Tietosuojavaltuutettulle. Yhteystiedot ja ohjeet ovat osoitteessa tietosuoja.fi.

Thinkdigi Oy ei ole nimennyt tietosuojavastaavaa. Pyynnöt käsitellään osion 02 mukaisesti.

Evästeet ja paikallinen tallennus

Seuranta on käytössä, joten evästeistä kerrotaan tässä. Sivuston oma koodi ei aseta evästeitä. Google Analytics 4 asettaa evästeitä jo ensimmäisellä käynnillä ennen evästevalintaasi, kunnes kiellät ne. Suostumus ja teema tallennetaan selaimen localStorageen, laskurin skenaario sessionStorageen.

• thinkdigi-cookie-consent: välttämättömät, analytiikka ja markkinointi. Leadfeeder vaatii kaikki kolme. CRM-seuranta vaatii analytiikan.
• thinkdigi-theme: valittu väriteema. Tätä ei lähetetä lomakkeella.
• thinkdigi-growth-scenario: laskurin skenaario tähän välilehteen. Se voi lähteä kasvukartoituksen mukana.
• _lfa (Leadfeeder, eväste, 1 vuosi): selaimen tunniste palaavan vierailijan tunnistamiseen. Vain markkinointisuostumuksella.
• _lfa_consent (Leadfeeder, eväste, 2 vuotta) ja _lfa_expiry (Leadfeeder, localStorage, 2 vuotta): suostumuksen tila ja tunnisteen voimassaolo.
• _lfa_test_cookie_stored (Leadfeeder): testieväste, joka vanhenee heti.
• thinkdigi-track-fp (localStorage) ja thinkdigi-track-session (sessionStorage): ensimmäisen osapuolen satunnainen tunniste ja istunto. Vain analytiikkasuostumuksella. Palvelin muodostaa päivittäin vaihtuvan visitor_id-hashin eikä tallenna IP-osoitetta.
• Growth Advisor: vastaukset säilyvät vain avoimessa ikkunassa. Niitä ei tallenneta selaimeen eikä lähetetä erilliseen neuvontapalveluun.
• Kipinä (Growth Advisorin hahmo): ilman suostumusta muistaa katsomasi palvelusivut, hiljennyksen ja kuplien määrän vain sivun muistissa, eikä mitään tallenneta selaimeen. Analytiikkasuostumuksella samat tiedot tallennetaan avaimiin thinkdigi-kipina (localStorage) ja thinkdigi-kipina-session (sessionStorage). Tietoja ei lähetetä minnekään. Kipinän ”Unohda minut” poistaa ne.
• thinkdigi-live (sessionStorage): live-chatin keskustelutunniste tähän välilehteen. Se asetetaan vain, kun pyydät ihmistä paikalle.
• Fontit ovat sivuston omalla palvelimella. Googlen fonttipalveluun ei tehdä pyyntöjä.
• Google Analytics 4 (tunniste G-HTHBCLTLST, Google Ireland Limited käsittelijänä): kävijämäärien ja sivujen käytön tilastointiin sekä mainonnan mittaamiseen. Googlen tag-skripti (googletagmanager.com) ladataan hostilla thinkdigi.fi heti sivun avautuessa. Google Consent Mode v2:n analytics_storage, ad_storage, ad_user_data ja ad_personalization ovat oletuksena sallittuja, joten evästeet _ga (2 vuotta) ja _ga_<tunniste> (2 vuotta) asetetaan jo ensimmäisellä käynnillä ennen kuin olet tehnyt valinnan. Kun valitset Hylkää tai poistat analytiikan tai markkinoinnin evästeasetuksista, vastaavat signaalit muutetaan heti tilaan denied, eikä uusia GA-evästeitä aseteta. Jo asetetut evästeet voit poistaa selaimen asetuksista. Tietoja voidaan siirtää Yhdysvaltoihin EU–US Data Privacy Frameworkin ja vakiosopimuslausekkeiden perusteella.
• Sivustolla jo olevat laskurin, lomakkeiden ja UKK:n tapahtumat lähetetään Google Analytics 4:ään komennolla gtag('event'), samoin muut tapahtumat, jotka sivusto jo kirjasi. Mukaan lähtevät vain ennalta sallitut parametrit, eivät lomakekenttien arvot, sähköposti, puhelin, viesti, verkkotunnus, IP-osoite tai vapaa URL-kysely. dataLayer-taulukkoa ei kopioida kokonaan Googlelle. Laskeutumisosoitteen utm_source, utm_medium ja utm_campaign välitetään saman ensimmäisen config-kutsun kenttinä campaign_source, campaign_medium ja campaign_name, ja utm_id, utm_content sekä utm_term kenttinä campaign_id, campaign_content ja campaign_term, jos arvo läpäisee saman rajauksen. Tämän config-kutsun page_location ei sisällä queryä eikä hashia. Tämä sivusto ei lataa Google Tag Manager -säilöä eikä Meta-pikseliä.

Kun perut suostumuksen, Google Analyticsin analytics_storage palautetaan tilaan denied, Leadfeederin jo ladannut sivu latautuu uudelleen, ja ensimmäisen osapuolen kävijäseuranta lopetetaan (jonossa olevia tapahtumia ei lähetetä; first-party-tunniste poistetaan). Kolmansien osapuolten tunnisteet on lueteltu alla. Peruutus estää niiden uuden lataamisen. Jo asetetut evästeet voit poistaa selaimen asetuksista.

Avaa evästeasetukset

Kävijän organisaation tunnistaminen

Kun olet antanut analytiikkasuostumuksen, sivuston Worker lukee Cloudflaren pyyntömetadatasta verkon ASN-numeron ja operaattorin nimen (request.cf.asn ja request.cf.asOrganization). Kuluttajaoperaattorit ja mobiiliverkot (esimerkiksi Elisa, Telia, DNA ja Moi), hosting- ja pilvipalvelut sekä VPN-yhteydet jätetään yritystunnistuksen ulkopuolelle.

Jos verkko voi olla yrityksen verkko, Worker kysyy julkisesta RIPE Stat -rajapinnasta (stat.ripe.net, RIPE NCC, Alankomaat) kyseisen osoitteen prefixin, netnamen, organisaation ja kuvauksen. Kysely lähtee sivun vastauksen jälkeen, lyhyellä aikakatkaisulla, eikä se hidasta sivua. IP-osoite lähetetään RIPE NCC:lle vain tätä hakua varten. Sitä ei tallenneta eikä lähetetä CRM:ään.

Tulos välimuistitaan prefix-tasolla (IPv4:ssä /24) noin seitsemäksi päiväksi, myös silloin kun verkko ei ole yritys. CRM:ään lähtee yritystason tieto: yrityksen nimi ja verkkotunnus silloin kun ne voidaan päätellä, ASN, AS-organisaatio, verkon tyyppi (business, isp, hosting tai unknown) ja luottamus. Mukana ovat kävijätunniste ja istuntotunniste. Henkilöä ei tunnisteta, eikä lomakkeiden sisältöä liitetä tähän.

Käsittelyn oikeusperuste on suostumus (analytiikka). Voit peruuttaa suostumuksen evästeasetuksista. Sen jälkeen uusia seurantatapahtumia ei lähetetä eikä uutta tunnistusta tehdä.

Automaattiset havainnot

Avaimeton tarkistus ja live-testi tuottavat automaattisia havaintoja julkisesta verkkosivusta ja siitä, mainitaanko yritys palvelun vastauksessa. Koodissa ei ole polkua, joka tekisi henkilöstä oikeudellisen tai vastaavasti merkittävän päätöksen.

Päivitetty 6.11.2026

Seloste on laadittu 1.11.2026 ja päivitetty 6.11.2026. Se perustuu sivuston lähdekoodiin, kaupparekisterin tietoihin ja palveluntarjoajien julkisiin tietosuoja-asiakirjoihin. Päivitämme selostetta, kun käsittely muuttuu.