GDPR-Apu 

Lakisääteiset tietosuoja-asiakirjat, jotka kestävät tarkastuksen

Kaikki yritykset ja yhdistykset tarvitsevat ajantasaiset GDPR-asiakirjat.

Me laadimme ne valmiiksi yrityksesi toimintaan sopiviksi, viranomaisvaatimukset täyttäen ja käytännön tasolla toimiviksi.

✔  Lakisääteiset tietosuoja-asiakirjat ja kunnossa  

✔  Verkkosivut, sopimukset ja koko tietoturva kuntoon 

✔  Ei järjestelmäasennuksia, ei tee-se-itse-pohjia

Tietosuoja kuuluu kaikille – ei vain suurille yrityksille

GDPR-asetus koskee jokaista yritystä ja yhdistystä, jotka käsittelevät henkilötietoja. Velvoitteet täytetään osoitusvelvollisuudella, eli kirjallisilla asiakirjoilla, joilla voi osoittaa, miten tiedot suojataan ja käsitellään.

Tämä kattaa käytännössä kaiken toiminnan, jossa käsitellään henkilötietoja: asiakasrekisterit, jäsenlistat, uutiskirjeet, ajanvarausjärjestelmät ja verkkokaupat.

Viranomaislähde: https://tietosuoja.fi/osoitusvelvollisuus

Varaa maksuton tietosuojakartoitus

Kartoitus kestää 15–30 minuuttia ja auttaa selvittämään, mitä asiakirjoja yrityksesi tai yhdistyksesi tarvitsee ja ovatko ne ajan tasalla.

Saat kirjalliset toimenpidesuositukset, eikä kartoitus sido mihinkään.

Ilman ajantasaisia GDPR-asiakirjoja voi seurata

  • Viranomaisen huomautus, hallinnollisia seuraamus tai sakko

  • Sopimusneuvottelujen kariutuminen ja heikompi uskottavuus

  • Tietoturvapoikkeamia ja tietoturvaloukkauksia, jotka voivat aiheuttaa maine- ja kustannusriskejä

Tietosuoja on osa yrityksesi uskottavuutta 

Kun yrityksen tai yhdistyksen tietosuoja ja tietoturva ovat kunnossa, toiminta on läpinäkyvää ja vastuullista.

Asiakkaat ja yhteistyökumppanit luottavat helpommin, ja yhteistyö sujuu ilman ylimääräisiä selvittelyjä.

Kun GDPR-asiakirjat ovat kunnossa 

  • Vastuut ja käytännöt ovat selkeät
  • Tietoturva on hallinnassa ja dokumentoitu
  • Yritys tai yhdistys on uskottava ja luotettava kumppani
  • Rahoitukset, kilpailutukset ja sopimusneuvottelut etenevät sujuvammin

Kenelle GDPR-Apu palvelu sopii

  • Mikro- ja pienyritykset, myös ilman työntekijöitä

  • Yhdistykset (jäsenrekisterit, tapahtumat, uutiskirjeet)

  • Terapeutit, verkkokauppiaat, valmentajat, kouluttajat

  • Yritykset, joilta vaaditaan asiakirjat rahoituksissa, kilpailutuksissa tai sopimuksissa 

Palvelukokonaisuudet

GDPR-APU
Verkkosivupaketti

Verkkosivujen tietosuojaviestintä kuntoon

Tietosuojaselosteet ja tietosuojapolitiikka valmiina yrityksen verkkosivuille ja viestintään.

Tämä paketti varmistaa, että asiakkaasi näkevät selkeästi, miten henkilötietoja käsitellään, ja että tietosuojaviestintä vahvistaa yrityksesi luotettavuutta.  

Palvelun tarkempi sisältö

Palvelu sisältää kaikki verkkosivujen ja viestinnän tietosuojatekstit ja käytännön ohjauksen niiden käyttöönottoon.

Kokonaisuus sisältää:

  • Tietosuojaselosteet (asiakas-, markkinointi-, kumppani- ja työntekijätiedot)
  • Yrityksen toimintaa kuvaava tietosuojapolitiikka
  • Ohjeet ja mallit tietosuojasivujen julkaisuun ja linkitykseen
  • 1 h ohjauskerta puhelimitse tai etänä tietosuojatekstien käyttöönottoon

Tämä paketti tekee yrityksesi verkkosivuista ja viestinnästä uskottavat ja lainmukaiset ilman järjestelmämuutoksia. 

Toimitustapa ja hinta

Asiakirjat toimitetaan sähköisesti valmiina kansiorakenteena Word-muodossa.

Voit avata ja muokata ne tarvittaessa helposti omassa ympäristössäsi.

  • 1 hengen yritys – 690 € + alv 25,5 %
  • 2–10 hengen yritys – 750 € + alv 25,5 % 

Tuki ja rahoitus

Palvelu soveltuu Leader- ja ELY-kehittämistukeen.

Tyypillisesti yrityksille myönnetään 40–60 % tuki, ja yhdistyksille jopa 70–100 %.

Maksu voidaan jakaa useampaan erään ilman lisäkuluja (1–6 erää, sovitaan ennen tilausta).

Autamme selvittämään tukikelpoisuuden ennen tilausta. 

GDPR-APU
Sopimuspaketti

Käsittelysopimukset (DPA) ja tietosuojavastaavan sopimus valmiina

Kun käsittelet henkilötietoja toisen yrityksen lukuun, käytät alihankkijoita tai nimeät tietosuojavastaavan.

Tämä palvelu varmistaa, että vastuut ja roolit on määritelty oikein sekä käytännössä että lain mukaisesti.  

Palvelun tarkempi sisältö

Palvelu sisältää käytännönläheiset ja valmiit sopimusasiakirjat, joilla määritellään henkilötietojen käsittelyyn liittyvät vastuut ja roolit.

Kokonaisuus sisältää:

  • Yrityksesi toimintaan räätälöity henkilötietojen käsittelysopimus (DPA)
  • Tietosuojavastaavan sopimus ja ohjeistus
  • Kirjalliset ohjeet ja esimerkkitäyttö sopimusten käyttöön
  • Mallipohja, jota voit soveltaa kaikille kumppaneillesi
  • Etäohjaus (Google Meet): voit täyttää asiakirjat yhdessä asiantuntijan kanssa tai saada ohjauksen niiden käyttöön

Asiakirjat toimitetaan Word-muodossa, jotta voit päivittää ja hyödyntää niitä jatkossa helposti. 

Toimitustapa ja hinta

Asiakirjat toimitetaan sähköisesti valmiina Word-tiedostoina.

Ne on helppo tallentaa ja muokata yrityksesi käyttöön.

Hinnasto:

  • 1 hengen yritys – 340 € + alv 25,5 %
  • 2–10 hengen yritys – 380 € + alv 25,5 % 

Tuki ja rahoitus

Palvelu soveltuu Leader- ja ELY-kehittämistukeen.

Tyypillisesti yrityksille myönnetään 40–60 % tuki, ja yhdistyksille jopa 70–100 %.

Maksu voidaan jakaa useampaan erään ilman lisäkuluja (1–6 erää, sovitaan ennen tilausta).

Autamme selvittämään tukikelpoisuuden ennen tilausta. 

GDPR-APU
Henkilöstöpaketti

Henkilöstön tietoturva ja toimintaohjeet selkeäksi 

Selkeät ohjeet henkilöstölle vähentävät riskejä ja auttavat varmistamaan, että jokainen käsittelee henkilötietoja ja tietoturvaa oikein arjessa. 

Tämä paketti kokoaa yrityksen tai yhdistyksen henkilöstölle tarvittavat ohjeet yhteen ja tekee niistä helppokäyttöisiä.  

Palvelun tarkempi sisältö

Paketti sisältää kaikki keskeiset henkilöstölle tarkoitetut tietoturva ja tietosuojaohjeet sekä käytännön toimintatavat arjen tilanteisiin.  

Kokonaisuus sisältää:  

  • Henkilöstön tietoturvaohjeet, jotka kuvaavat selkeästi salasanojen, laitteiden, sähköpostin, viestinnän ja tiedonkäsittelyn käytännöt
  • Toimintaohjeen tietoturvaloukkauksiin, jossa kerrotaan mitä tehdä ja kenelle ilmoittaa, jos tietoja katoaa tai vuotaa
  • Varautumisen ja jatkuvuuden ohjeen henkilöstölle, jossa kuvataan toiminta häiriötilanteissa ja palvelukatkoissa
  • Tietoturvan ja tietosuojan koulutussuunnitelman, joka sopii perehdytykseen, auditointeihin ja kilpailutuksiin
  • Tietosuojasta vastaavan ohjeen henkilöstölle, jossa määritellään keneltä saa ohjeet ja mihin asioihin tulee olla yhteydessä

Tämä paketti tekee henkilöstön ohjeistuksesta yhtenäisen ja helposti käyttöönotettavan.

Toimitustapa ja hinta

Asiakirjat toimitetaan sähköisesti valmiina Word-tiedostoina. Ne on helppo tallentaa ja muokata yrityksen tai yhdistyksen omaan käyttöön.

Hinnasto:

  • 1 hengen organisaatio – 730 € + alv 25,5%
  • 2–10 hengen organisaatio – 790 € + alv 25,5 % 

Tuki ja rahoitus

Palvelu soveltuu Leader- ja ELY-kehittämistukeen.

Tuen määrä vaihtelee alueittain ja hankkeen sisällön mukaan.

Tyypillisesti yrityksille myönnetään 40–60 % tuki, ja yhdistyksille jopa 70–100 %.

Jos palvelu on osa laajempaa kehittämishanketta, tuki voidaan hakea myös ELY:n yrityksen kehittämishankkeena (tyypillisesti 30–50 %).

Maksu voidaan jakaa useampaan erään ilman lisäkuluja (1–6 erää, sovitaan ennen tilausta).

Autamme selvittämään tukikelpoisuuden ennen tilausta. 


GDPR-APU
¨Tietoturvasuunnitelma

Koko tietosuojakokonaisuus

Kaikki tietosuoja- ja tietoturva-asiakirjat yhtenä valmiina kokonaisuutena.

Kattaa tietosuojaviranomaisten ja EU:n yleisen tietosuoja-asetuksen (GDPR) keskeiset vaatimukset ja osoitusvelvollisuuden dokumentoinnin.

Palvelun tarkempi sisältö

Palvelu sisältää kaikki GDPR:n ja tietosuojalainsäädännön edellyttämät asiakirjat ja ohjeistukset, jotka muodostavat yrityksesi tietosuojan ja tietoturvan kokonaisuuden.

Asiakirjat laaditaan yrityksesi toiminnan mukaan, käytännönläheisesti ja helposti ylläpidettävässä muodossa.

Kokonaisuus sisältää:

  • Tietoturvapolitiikka
  • Tietosuojapolitiikka verkkosivuille
  • Tietosuojaselosteet (asiakas-, markkinointi-, kumppani- ja henkilöstötiedot)
  • Seloste käsittelytoimista
  • Henkilötietojen käsittelysopimus ja ohje (DPA)
  • Henkilöstön tietoturvaohjeet ja käytännöt
  • Toimintaohje tietoturvaloukkauksen varalle
  • Vaikutustenarviointi (DPIA), jos tarpeen
  • Tasapainotesti (riskien ja prosessien arviointi)
  • Tietoturvan koulutussuunnitelma
  • Tietosuojavastaavan ohje ja sopimus
  • Varautumis-, toipumis- ja jatkuvuussuunnitelma

Kokonaisuus kattaa kaikki keskeiset dokumentit ja käytännöt, jotka tarvitaan osoitusvelvollisuuden täyttämiseksi ja tietosuojan toteutumiseksi arjessa.

Sisältää asiantuntijaohjauksen koko työn ajan sekä 1 kuukauden tuen paketin valmistumisen jälkeen. 

Toimitustapa ja hinta

Asiakirjat toimitetaan sähköisesti valmiina kansiorakenteena.

Tiedostot ovat pääasiassa Word-muodossa ja helposti muokattavissa.

Halutessasi ne voidaan myös avata tai muuntaa Google-dokumenteiksi.

Hinnasto:

  • 1 hengen yritys – 1 640€ + alv 25,5 %
  • 2–10 hengen yritys – 1 790 € + alv 25,5 % 

Tuki ja rahoitus

Palvelu soveltuu Leader- ja ELY-kehittämistukeen.

Tuen määrä vaihtelee alueittain ja hankkeen sisällön mukaan.

Tyypillisesti yrityksille myönnetään 40–60 % tuki, ja yhdistyksille jopa 70–100 %.

Jos palvelu on osa laajempaa kehittämishanketta, tuki voidaan hakea myös ELY:n yrityksen kehittämishankkeena (tyypillisesti 30–50 %).

Maksu voidaan jakaa useampaan erään ilman lisäkuluja (1–6 erää, sovitaan ennen tilausta).

Autamme selvittämään tukikelpoisuuden ennen tilausta. 

Voit saada tähän palveluun Leader-kehittämistukea 

Tuki soveltuu sekä yrityksille että yhdistyksille, kun tavoitteena on kehittää toimintaa, laatua tai tietoturvaa.
Yrityksille tuki kattaa tyypillisesti 40–60 %, yhdistyksille jopa 85 % kustannuksista. 

 📎 Lue lisää: Miksi niin moni pienyrittäjä jättää kehittämistuen hyödyntämättä?

Yksittäiset asiakirjat 

Tietosuojaseloste

Kuvaa henkilötietojen käsittelyn (asiakas-, työntekijä- tai markkinointitiedot). Lisäselosteet +140 €/kpl.

370€

Seloste käsittelytoimista

Yksityiskohtainen kuvaus henkilötietojen käsittelyprosesseista ja vastuista. 

740€ 

Tietosuojapolitiikka  

Määrittää yrityksen yleiset tietosuojaperiaatteet ja toimintatavat.

370€

Tietoturvapolitiikka  

Kuvaa yrityksen tietoturvan ja tietosuojan periaatteet, vastuut ja käytännöt.

460€

Henkilötietojen käsittelysopimus ja ohje

Tarvitaan, kun käytetään ulkopuolisia palveluja, kuten tilitoimistoa, pilvipalvelua tai markkinointikumppania.

340€

Vaikutustenarviointi

Laaditaan, jos henkilötietojen käsittely aiheuttaa merkittäviä riskejä tai sisältää arkaluonteisia tietoja.

670€

Henkilöstön tietoturvaohjeet

Laaditaan työntekijöille, jotka käsittelevät asiakas- tai henkilötietoja työssään.

240€

Toimintaohje tietoturvaloukkaukseen

Tarvitaan, jotta tiedetään, miten toimia, jos henkilötietoja vuotaa tai katoaa.

90€

Varautumis- ja jatkuvuussuunnitelma

Suunnitellaan, miten yritys jatkaa toimintaansa poikkeus- tai kriisitilanteissa.

370€

Tietosuojavastaavan tai tietosuojasta vastaavan ohje ja sopimus  

Määrittää tietosuojavastaavan tai tietosuojasta vastaavan roolin ja tehtävät yrityksessä.

130€

Tasapainotesti

Käytetään, kun käsittelyn perusteena on oikeutettu etu.

260€

Tietoturvan koulutussuunnitelma

Kuvaa, miten yritys kouluttaa henkilöstönsä tietoturvan ja tietosuojan periaatteisiin.

120€

Hinnat koskevat tyypillisiä pienyrityksiä ja yhdistyksiä. Laajemmat kokonaisuudet hinnoitellaan tarvittaessa erikseen.

Muut asiakirjat: jos et löydä tarvitsemaasi asiakirjaa listasta, kysy tarjous yrityksesi tilanteen mukaan.

Näin palvelu etenee

1. Kartoitus ja suunnittelu 

Käymme läpi yrityksen tai yhdistyksen tietosuojan nykytilanteen ja sovimme, mitä asiakirjoja tarvitaan.

2. Asiakirjojen laadinta 

Asiantuntija laatii tarvittavat asiakirjat haastattelun tai lomaketietojen perusteella. Saat ne tarkistettavaksi ennen lopullista toimitusta.

3. Toimitus ja käyttöönotto

Asiakirjat toimitetaan valmiina ja selkeästi jäsenneltyinä. Korjaukset sisältyvät hintaan.

Ota yhteyttä

Jos haluat kysyä tarkemmin GDPR-Apu -palvelusta tai tarvitset apua yksittäisessä tilanteessa, voit lähettää viestin tällä lomakkeella. 

Vastaan yleensä saman päivän aikana.

Usein kysytyt kysymykset 

1. Koskeeko velvoite laatia GDPR-asiakirjat myös pieniä yrityksiä ja yhdistyksia?

Kyllä. Tietosuoja-asetus velvoittaa kaikkia toimijoita, myös pieniä yrityksiä, yhdistyksiä ja yksinyrittäjiä.

Jos käsittelet henkilötietoja esimerkiksi ajanvarauksissa, asiakastiedoissa, markkinoinnissa tai työsuhteissa, sinulla on velvollisuus laatia ja ylläpitää asianmukaiset tietosuoja-asiakirjat.

2. Mitä GDPR-asiakirjoja tämä palvelu sisältää?

Voit valita joko yksittäisiä asiakirjoja tai kolmen valmiin palvelupaketin kokonaisuuden.
Kaikki palvelut sisältävät myös henkilökohtaista ohjausta asiakirjojen käyttöönottoon.

1. Verkkosivujen tietosuojaviestintä kuntoon
Tietosuojaselosteet, tietosuojapolitiikka ja ohjeet verkkosivujen julkaisua varten.
Sisältää 1 h ohjauskerran puhelimitse tai etänä, jotta tiedot julkaistaan oikein.

2. Henkilötietojen käsittelysopimuspaketti (DPA)
Räätälöity käsittelysopimus ja ohjeet sen käyttämiseen eri kumppaneille.
Sisältää ohjauksen, jossa käydään läpi sopimuksen käyttö ja soveltaminen.

3. Tietoturvasuunnitelmapaketti – koko tietosuojakokonaisuus
Kaikki osoitusvelvollisuuden ja GDPR:n edellyttämät asiakirjat, kuten:

  • tietoturva- ja tietosuojapolitiikat

  • seloste käsittelytoimista

  • henkilöstön ohjeet ja käytännöt

  • tietoturvaloukkausten ja riskienhallinnan suunnitelmat

  • DPA, DPIA ja muut liitteet

Sisältää asiantuntijaohjauksen koko työn ajan sekä 1 kuukauden tuen paketin valmistumisen jälkeen.

Kaikki asiakirjat toimitetaan Word-muodossa, ja niihin sisältyy ohjeet käyttöönottoon. 

3. Voinko saada palvelulle tukea?

Kyllä. Palvelumme soveltuvat useimmiten Leader-kehittämistukeen, jota myönnetään yritysten kehittämiseen ja asiantuntijapalveluihin. 

Tuki voi kattaa 50–100 % palvelun hinnasta, riippuen yrityksen sijainnista ja rahoitusalueesta. 

Joissain tapauksissa palvelu voidaan sisällyttää myös ELY-keskuksen kehittämishankkeeseen, jos se on osa laajempaa kehittämistä.

📎 Lue lisää Ruokaviraston sivuilta » 

4. Miten palvelu käytännössä etenee?

  1. Maksuton kartoitus – selvitetään, mitä asiakirjoja tarvitset.

  2. Suunnittelu – valitaan sopiva palvelu tai asiakirjat.

  3. Laadinta – asiakirjat tehdään yrityksesi toimintaan sopiviksi.

  4. Tarkistus ja toimitus – saat valmiit Word-tiedostot ja ohjeet käyttöönottoon. 

5. Miten toimitan tarvittavat tiedot?

Voit valita sähköisen lomakkeen tai 45 minuutin puhelinhaastattelun.
Voit halutessasi toimittaa aiempia materiaaleja tai kuvauksia pohjaksi.  

6. Käydäänkö asiakirjat yhdessä läpi?

Kyllä. Jokaisen palvelun yhteydessä on mahdollisuus käydä asiakirjat yhdessä läpi puhelimitse tai etänä.

Tietoturvasuunnitelmapakettiin sisältyy lisäksi 1 kuukauden ohjaustuki asiakirjojen käyttöönottoon.  

7. Miten tämä eroaa ilmaisista pohjista tai järjestelmistä?

Ilmaiset mallit eivät yleensä kata yrityskohtaisia käytäntöjä eivätkä täytä osoitusvelvollisuuden vaatimuksia. 

Me laadimme asiakirjat sinun toimintaasi sopiviksi ja ohjaamme niiden käytännön toteutuksessa.  

8. Voinko käyttää asiakirjoja myöhemmin uudelleen?

Kyllä. Saat asiakirjat Word-muodossa, joten voit päivittää niitä itse tai tilata päivityspalvelun meiltä.

9. Voinko tilata palvelun ilman tukihakemusta?

Kyllä. Palvelun voi tilata ja maksaa normaalisti, vaikka tukea ei olisi haettu tai myönnetty.
Tukihakemus voidaan tehdä myöhemmin ennen työn aloittamista.  

10. Voinko keskustella palvelusta ennen tilausta?

Kyllä. Voit varata maksuttoman konsultoinnin, jossa arvioimme tilanteesi ja sopivan palvelun. 

Samalla tarkistamme, soveltuuko palvelu Leader- tai ELY-tukeen.

11. Voinko saada apua asiakirjojen päivittämisessä myöhemmin?

Kyllä. Tarjoamme erillisen päivityspalvelun, jos tilanteesi muuttuu tai tarvitset tukea asiakirjojen jatkokäytössä.