Tietosuojaseloste

Päivitetty 16.9.2026.

1. Rekisterinpitäjä ja soveltamisala

Xpedition Technologies Oy

Y-tunnus: 3642614-2
Osoite: Ahteentaantie 327, 21140 Rymättylä
Sähköposti: info@xpedition.fi
Puhelin: 044 578 2990

Xpedition on Xpedition Technologies Oy:n asiakasbrändi. Tämä seloste koskee xpedition.fi-sivustoa, suoria yhteydenottoja, Xpeditionin asiakas- ja tarjousprosesseja sekä Ads Agent -tuotetta. Yksittäiseen palveluun voidaan lisäksi soveltaa sopimusta, tietojenkäsittelysopimusta ja palvelukohtaisia ehtoja.

2. Käsiteltävät henkilötiedot

Voimme käsitellä seuraavia tietoja:

nimi, työtehtävä, organisaatio ja yhteystiedot
sähköpostien, puheluiden ja muiden yhteydenottojen sisältö sekä niihin liittyvät ajankohdat
tarjous-, sopimus-, projekti-, palaute- ja asiakaspalvelutiedot
laskutukseen, maksuihin ja lakisääteiseen kirjanpitoon tarvittavat tiedot
asiakkaan toimittamat käyttöoikeus-, kampanja-, sisältö- ja tekniset tiedot siltä osin kuin ne ovat palvelun toteuttamiseksi tarpeellisia
julkisista yritys- ja ammattilähteistä saatavat tehtävää ja organisaatiota koskevat tiedot
sivuston toimittamisen ja suojaamisen edellyttämät tekniset yhteystiedot, kuten IP-osoite sekä HTTP- ja laitetiedot, joita Cloudflare voi käsitellä palvelun välityksen yhteydessä

Xpeditionin oma operatiivinen reunalaskennan tilasto sisältää vain kanonisen verkkotunnuksen, pyydetyn polun, uudelleenohjaus- tai virhetyypin, HTTP-tilan, julkaisuversion ja käyttöympäristön. Siihen ei tallenneta IP-osoitetta, viittaavaa sivua, selaimen käyttäjäagenttia eikä URL-kyselymerkkijonoa.

3. Ads Agent ja Google Ads API -tietojen käsittely

Ads Agent on tällä hetkellä Xpeditionin työntekijöiden sisäisessä käytössä oleva työkalu. Sitä käytetään asiakkaan Google Ads -tilin hallintaan vain asiakkaan toimeksiannon, myöntämien käyttöoikeuksien ja sovittujen käsittelyohjeiden puitteissa. Ads Agent käyttää Google Ads API:a OAuth-valtuutuksella ja tarvittaessa asiakkaan hyväksymän Google Ads -hallinnoijan eli MCC-tilin kautta. Xpedition ei pyydä eikä tallenna asiakkaan Google-salasanaa.

Ads Agent voi käsitellä Google Ads API:n kautta seuraavia tietoryhmiä:

Google Ads -asiakas- ja MCC-tunnisteet sekä tilin perustiedot
kampanjoita, mainosryhmiä, mainoksia, aineistoja, avainsanoja, hakutermejä, konversiotoimintoja, budjetteja, hintatarjouksia, kohdennuksia ja muutoshistoriaa koskevat tiedot
suorituskykymittarit, kuten näyttökerrat, klikkaukset, kustannukset, konversiot ja konversioarvo
erikseen käyttöönotettaessa GA4-palvelusta saatavat koosteiset mittarit
Ads Agentin omat asiakasmääritykset, käyttäjäroolit ja asiakaskohdistukset, suositukset, luonnokset, tarkistukset, hyväksynnät, työjonot, toteutettujen muutosten tulokset sekä täsmäytys- ja auditointitiedot
kampanjoita varten toimitetut väliaikaiset kuvat ja niiden tekniset metatiedot

Nykyinen Ads Agent -versio ei tuo offline- tai enhanced conversions -tunnisteita. Tietoja käytetään raportointiin, vianmääritykseen, suunnitteluun, avainsana- ja suositustyöhön, kampanjaluonnosten laatimiseen ja tarkistamiseen, erikseen valtuutettujen muutosten toteuttamiseen sekä tietoturvaan, tukeen ja auditointiin. Muutokset kirjataan ja niiden toteutus on erikseen hallittu. Uudet kampanjat luodaan keskeytettyinä, ja niiden aktivointi edellyttää erillistä valtuutusta.

Kun Xpedition käsittelee asiakkaan Google Ads -tietoja asiakkaan lukuun, asiakas toimii rekisterinpitäjänä ja Xpedition henkilötietojen käsittelijänä. Tällöin käsittely perustuu asiakkaan ohjeisiin sekä sovellettavaan palvelu- ja tietojenkäsittelysopimukseen. Xpedition toimii rekisterinpitäjänä omiin käyttäjätileihin, käyttöoikeuksien hallintaan, tietoturvaan, väärinkäytösten estämiseen, auditointiin ja lakisääteisiin velvoitteisiin liittyvässä käsittelyssä.

Google Ads API:n kautta saatuja tietoja ei myydä, käytetä Xpeditionin omaan kohdennettuun mainontaan eikä luovuteta ulkopuoliselle tämän omiin tarkoituksiin. Niitä ei käytetä yleiskäyttöisten tai personoimattomien tekoäly- tai koneoppimismallien kouluttamiseen. Jos erikseen käyttöön otettu tekoälytoiminto käsittelee Google Ads -tietoja, sille välitetään vain toiminnon kannalta välttämättömät rajatut tiedot, ja palveluntarjoajaa sitovat tietojenkäsittelyehdot, jotka estävät tietojen käytön sen omiin tarkoituksiin. Seloste ja tarvittavat suostumukset päivitetään ennen olennaisesti uutta käyttötarkoitusta.

Ads Agentin operatiivisia tietoja säilytetään ensisijaisesti Google Cloud Firestoressa. Väliaikaiset kampanjakuvat säilytetään yksityisessä Cloud Storage -säiliössä, ja Google Ads -valtuutustiedot sekä muut salaisuudet Google Cloud Secret Managerissa. Julkaisuhetkellä sovelluksen ydinkäsittely on sijoitettu Googlen eurooppalaisille alueille. Google ja sen alikäsittelijät voivat kuitenkin käsitellä tietoja maailmanlaajuisen infrastruktuurinsa kautta tämän selosteen 8 kohdan mukaisesti.

Asiakas voi lopettaa uuden Google Ads -tiedon käsittelyn poistamalla Xpeditionin tai MCC-tilin käyttöoikeuden Google Adsissa, peruuttamalla OAuth-valtuutuksen Google-tilillään ja ilmoittamalla asiasta osoitteeseen info@xpedition.fi. Käyttöoikeuden peruuttaminen estää uuden tiedon saamisen, mutta ei automaattisesti poista ennen peruuttamista lainmukaisesti tallennettuja tietoja. Poisto-, vienti-, oikaisu- ja käsittelyn lopettamispyynnöt käsitellään tapauskohtaisesti henkilöllisyyden, asiakkuuden, auditointitarpeen ja lakisääteisten säilytysvelvoitteiden tarkistamisen jälkeen.

4. Tietojen lähteet

Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään sähköpostitse, puhelimitse tai asiakkuuden aikana. Tietoja voidaan saada myös asiakkaan organisaatiolta, asiakkaan käyttämistä järjestelmistä toimeksiannon toteuttamiseksi sekä julkisista yritys- ja ammattilähteistä. Ads Agent saa tiedot Google Ads API:n ja mahdollisen GA4-yhteyden kautta asiakkaan myöntämien käyttöoikeuksien mukaisesti. Sivuston tekniset tiedot syntyvät automaattisesti sivustoa käytettäessä.

5. Käsittelyn tarkoitukset ja oikeusperusteet

Tietoja käsitellään seuraaviin tarkoituksiin:

yhteydenottoihin vastaaminen, tarpeen selvittäminen ja tarjouksen laatiminen: sopimusta edeltävät toimenpiteet
sovitun palvelun, mukaan lukien Ads Agentilla tuettu Google Ads -työ, toteuttaminen, viestintä, tuki ja asiakassuhteen hoitaminen: sopimuksen täytäntöönpano tai asiakkaan dokumentoidut käsittelyohjeet
yritysasiakkuuksien ja relevantin B2B-viestinnän hoitaminen: rekisterinpitäjän oikeutettu etu ylläpitää asiakassuhteita ja tarjota organisaation tehtävään liittyviä palveluja
sivuston ja palvelujen toimittaminen, tietoturva, käyttöoikeuksien hallinta, väärinkäytösten ehkäisy, vianmääritys ja auditointi: rekisterinpitäjän oikeutettu etu ylläpitää turvallisia ja luotettavia palveluja
laskutus, kirjanpito ja viranomaisvelvoitteet: lakisääteinen velvoite
vapaaehtoinen sähköinen suoramarkkinointi tai muu erikseen pyydetty toiminto: suostumus silloin, kun suostumus on lain mukaan tarpeen

Rekisteröity voi vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella ja aina vastustaa suoramarkkinointia.

6. Sivusto, evästeet ja seuranta

Julkaisuhetken xpedition.fi on staattinen sivusto. Se ei sisällä yhteydenottolomaketta, uutiskirjetilausta, käyttäjätiliä, chatbotia, Google Tag Manageria, Google Analyticsia eikä mainonnan seurantapikseleitä. Yhteydenotto tapahtuu käyttäjän omalla sähköposti- tai puhelinsovelluksella.

Nykyinen toteutus ei aseta Xpeditionin omia analytiikka- tai markkinointievästeitä. Välttämättömiä teknisiä mekanismeja voidaan käyttää sivuston turvalliseen toimittamiseen ja suojaamiseen. Jos seuranta-, lomake- tai evästetoimintoja lisätään myöhemmin, tämä seloste ja mahdollinen suostumusratkaisu päivitetään ennen käyttöönottoa.

7. Vastaanottajat ja käsittelijät

Tietoja käsittelevät vain ne henkilöt ja palveluntarjoajat, joille se on tehtävän vuoksi tarpeen. Nykyisiä keskeisiä vastaanottajia ja käsittelijöitä ovat:

valtuutetut Xpeditionin työntekijät sekä asiakas ja tämän nimeämät käyttäjät sovitussa laajuudessa
Cloudflare: DNS, TLS, sisällönjakelu, Workers, R2-tallennus, välimuisti, tietoturva ja yksityisyyttä minimoiva Analytics Engine -käyttötilasto
Google Workspace: sähköposti ja yhteydenottoihin liittyvien viestien tallennus
Google Cloud: Ads Agentin sovellusympäristö, tietokanta, yksityinen tiedostotallennus ja salaisuuksien hallinta
Google Ads ja erikseen käyttöönotettaessa Google Analytics 4: asiakkaan valtuuttamien mainonta- ja analytiikkatietojen lähde ja kohde
erikseen käyttöönotettu työviestintäpalvelu, kuten Slack, joka voi vastaanottaa rajattuja operatiivisia ilmoituksia
kirjanpito-, laki- ja muut asiantuntijapalvelut siltä osin kuin asiakkuus tai lakisääteinen velvoite sitä edellyttää

Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää. Henkilötietoja tai Google Ads API -tietoja ei myydä eikä luovuteta ulkopuolisille näiden omaan suoramarkkinointiin.

8. Käsittely Euroopan talousalueen ulkopuolella

Cloudflare, Google ja mahdolliset erikseen käyttöönotetut viestintä- tai tekoälypalvelut voivat käyttää maailmanlaajuista infrastruktuuria ja alikäsittelijöitä. Jos henkilötietoja käsitellään Euroopan talousalueen ulkopuolella, siirto perustetaan soveltuvaan lainmukaiseen suojamekanismiin, kuten Euroopan komission riittävyyspäätökseen tai vakiosopimuslausekkeisiin. Ajantasaiset tiedot palveluntarjoajien käsittelystä ja alikäsittelijöistä ovat niiden tietosuoja- ja käsittelyehdoissa.

9. Säilytysajat

tarjous- ja yhteydenottotietoja, jotka eivät johda asiakkuuteen, säilytetään enintään 24 kuukautta viimeisestä asiallisesta yhteydenotosta
asiakas-, sopimus- ja projektitietoja säilytetään asiakassuhteen ajan ja enintään kolme vuotta sen päättymisestä, ellei perusteltu vaatimus, puolustautumistarve tai laki edellytä pidempää aikaa
kirjanpitoaineistoa säilytetään kirjanpitolain edellyttämän ajan, aineistosta riippuen kuusi tai kymmenen vuotta
Xpeditionin Analytics Engine -reunatilastot säilyvät Cloudflaren palvelussa kolme kuukautta
Ads Agentin aktiivisesta raportointitilasta poistetaan tieto, jota ei ole havaittu 60 päivään; hakutermi- ja avainsanasuunnittelun tilannekuvia säilytetään enintään 90 päivää
Ads Agentin raakoja toimintolokeja säilytetään 48 tuntia ja kokeiluista johdettua tietoa enintään 180 päivää
käyttämättömät kampanjaluonnokset vanhenevat 30 päivän kuluttua; kampanjakuvat poistuvat käytöstä 90 päivän jälkeen ja tallennuksesta noin 100 päivän kuluessa
Ads Agentin voimassa olevia määrityksiä sekä hyväksyntä-, muutos-, täsmäytys- ja auditointihistoriaa säilytetään niin kauan kuin se on tarpeen palvelun tuottamiseksi, vastuiden osoittamiseksi, tietoturvan varmistamiseksi tai oikeudellisen velvoitteen tai vaateen vuoksi
palveluntarjoajien turvallisuus- ja toimintalokeja säilytetään niiden sopimusten, asetusten ja lakisääteisten velvoitteiden mukaisesti vain tarpeellisen ajan

Kun säilytysperuste päättyy, tiedot poistetaan tai anonymisoidaan turvallisesti. Tekniset elinkaarisäännöt voivat toteuttaa poiston lyhyellä viiveellä. Googlen, asiakkaan ja muiden ulkoisten järjestelmien hallussa oleviin tietoihin sovelletaan niiden omia säilytysaikoja.

10. Rekisteröidyn oikeudet

Soveltuvan lainsäädännön mukaisesti rekisteröidyllä on oikeus:

saada tietoa käsittelystä ja tarkastaa omat tietonsa
pyytää virheellisten tai puutteellisten tietojen oikaisua
pyytää tietojen poistamista tai käsittelyn rajoittamista
vastustaa oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia
saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen silloin, kun oikeus soveltuu
peruuttaa suostumus milloin tahansa ilman, että peruuttaminen vaikuttaa sitä edeltäneen käsittelyn lainmukaisuuteen

Jos Xpedition käsittelee tietoja asiakkaan lukuun henkilötietojen käsittelijänä, pyyntö voidaan välittää asianomaiselle asiakkaalle eli rekisterinpitäjälle. Oikeus voi olla rajoitettu esimerkiksi lakisääteisen säilytysvelvollisuuden tai oikeusvaateen vuoksi. Ads Agentin nykyisessä sisäisessä versiossa ei ole asiakkaan itsepalveluna toteutettavaa täydellistä vienti- tai poistotoimintoa.

Pyynnöt lähetetään osoitteeseen info@xpedition.fi. Henkilöllisyys ja oikeus kyseiseen asiakastiliin voidaan joutua varmistamaan ennen pyynnön toteuttamista. Rekisteröidyllä on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle: tietosuoja.fi.

11. Automatisoitu päätöksenteko ja profilointi

Ads Agent voi tuottaa kampanjoita koskevia analyysejä ja suosituksia sekä toteuttaa erikseen valtuutettuja mainostilin muutoksia. Sitä ei käytetä tekemään henkilöä koskevia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Tässä selosteessa kuvattuihin henkilötietoihin ei kohdisteta tällaista automatisoitua päätöksentekoa tai profilointia.

12. Tietoturva ja selosteen muutokset

Tietoja suojataan tehtävä- ja asiakaskohtaisilla käyttöoikeuksilla, salatuilla yhteyksillä, ympäristöjen erottelulla, salaisuuksien hallinnalla, palveluntarjoajien teknisillä ja organisatorisilla turvatoimilla, lokituksella, varmuuskopioinnilla sekä tarpeellisuusperiaatteella. Ads Agentin tietokantaan ei anneta suoraa pääsyä selaimesta, vaan käyttö kulkee käyttöoikeudet tarkistavan rajapinnan kautta. Pääsy tietoihin rajataan henkilöihin, jotka tarvitsevat niitä tehtäviensä hoitamiseen.

Selostetta päivitetään, kun käsittely, palveluntarjoajat tai lainsäädännön vaatimukset muuttuvat. Olennainen muutos merkitään sivulle uudella päivityspäivällä ja tarvittaessa siitä ilmoitetaan asianomaisille ennen uuden käsittelyn aloittamista.