Tietosuojaseloste

2. Selosteen tarkoitus ja sovellettava sääntely

Tässä tietosuojaselosteessa kuvataan, miten käsittelemme henkilötietoja, kun vierailet verkkosivustolla, lähetät yhteydenottolomakkeen, pyydät lahjapalvelua tai yrityslahjoja koskevan tarjouksen, varaat neuvonta-aikaa tai olet muutoin yhteydessä meihin.

Henkilötietojen käsittelyssä noudatamme EU:n yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR) sekä Suomen tietosuojalakia (1050/2018) ja muuta kulloinkin soveltuvaa lainsäädäntöä.

3. Käsiteltävät henkilötietoryhmät

Käsittelemme vain tietoja, jotka ovat tarpeellisia asian käsittelemiseksi ja palvelun toteuttamiseksi.

• Perus- ja yhteystiedot, kuten nimi, sähköpostiosoite, puhelinnumero ja mahdollinen organisaatio tai yritys.
• Yhteydenottoon liittyvät tiedot, kuten viestin sisältö, valittu palvelu, lahjatoiveet, budjettia tai toimitusta koskevat tiedot sekä muut vapaaehtoisesti antamasi tiedot.
• Asiakassuhteeseen ja palvelun toteuttamiseen liittyvät tiedot, kuten sovitut tapaamiset, tarjous- ja tilaushistoria, laskutukseen liittyvät välttämättömät tiedot ja asiakaspalveluviestintä.
• Tekniset tiedot, joita palvelin voi välttämättä käsitellä verkkopalvelun toimittamiseksi, kuten IP-osoite, selaimen perustiedot, pyyntöajankohta ja tekniset lokitiedot tietoturvan ylläpitämiseksi.

4. Henkilötietojen lähteet

Saamme henkilötiedot ensisijaisesti sinulta itseltäsi, kun täytät lomakkeen, otat yhteyttä, asioit kanssamme tai annat tietoja palvelun suunnittelua varten.

Yritysasiakkaiden osalta voimme käsitellä yhteyshenkilön julkisesti saatavilla olevia ammatillisia yhteystietoja, jos se on perusteltua olemassa olevan tai mahdollisen liikesuhteen hoitamiseksi.

5. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja GDPR:n mukaisilla oikeusperusteilla:

• Yhteydenottoihin vastaaminen, palvelupyyntöjen käsittely ja sopimuksen valmistelu: käsittely on tarpeen sopimuksen täytäntöön panemiseksi tai ennen sopimusta toteutettavien toimenpiteiden tekemiseksi pyynnöstäsi.
• Sovitun lahjapalvelun, yrityslahjaratkaisun tai muun palvelun toteuttaminen: oikeusperusteena on sopimuksen täytäntöönpano.
• Laskutus, kirjanpito ja lakisääteisten velvollisuuksien täyttäminen: oikeusperusteena on lakisääteisen velvoitteen noudattaminen.
• Palvelun turvallisuuden, väärinkäytösten ehkäisyn ja oikeusvaateiden hallinnan kannalta tarpeellinen käsittely: oikeusperusteena on rekisterinpitäjän oikeutettu etu.
• Mahdollinen vapaaehtoinen suoramarkkinointi sähköisesti silloin, kun laki sitä edellyttää: oikeusperusteena on suostumus. Suostumuksen voi peruuttaa milloin tahansa.

6. Tietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen kannalta tai kuin laki edellyttää. Pelkkää yhteydenottoa koskevia tietoja säilytetään asian käsittelyn ja kohtuullisen seuranta-ajan ajan. Asiakas- ja sopimustietoja säilytetään asiakassuhteen keston sekä sen jälkeen mahdollisten vastuiden ja oikeusvaateiden edellyttämän ajan.

Kirjanpitoon ja tositteisiin sisältyviä henkilötietoja säilytetään Suomen kirjanpitolainsäädännön mukaisten säilytysvelvoitteiden ajan. Tietoturvalokeja säilytetään vain niin pitkään kuin turvallisuuden ja poikkeamien selvittämisen kannalta on perusteltua.

7. Vastaanottajat ja henkilötietojen käsittelijät

Tietoja käsittelevät vain ne henkilöt, joille käsittely on työtehtävien vuoksi tarpeen. Voimme käyttää luotettavia palveluntarjoajia esimerkiksi verkkopalvelun tekniseen ylläpitoon, hostingiin, tietoturvaan, kirjanpitoon tai viestintään. Tällaiset palveluntarjoajat käsittelevät henkilötietoja toimeksiannostamme ja asianmukaisten sopimusehtojen perusteella.

Tietoja voidaan luovuttaa viranomaiselle tai muulle taholle, jos luovutus perustuu lakiin, viranomaisen lainmukaiseen määräykseen tai oikeusvaateen laatimiseen, esittämiseen tai puolustamiseen.

8. Siirrot EU:n tai ETA:n ulkopuolelle

Pyrimme järjestämään henkilötietojen käsittelyn EU:n ja ETA:n alueella. Jos palveluntarjoajan käyttö johtaisi henkilötietojen siirtoon EU:n tai ETA:n ulkopuolelle, huolehdimme siirron lainmukaisesta perusteesta ja GDPR:n V luvun edellyttämistä suojatoimista, kuten Euroopan komission riittävyyspäätöksestä tai soveltuvista vakiosopimuslausekkeista.

9. Rekisteröidyn oikeudet

Sinulla on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

• saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja saada pääsy sinua koskeviin henkilötietoihin;
• pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista;
• pyytää henkilötietojen poistamista, kun poistamisen lakisääteiset edellytykset täyttyvät;
• pyytää käsittelyn rajoittamista laissa säädetyissä tilanteissa;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella;
• saada tietyissä tilanteissa itse toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle;
• peruuttaa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Pyynnöt voi lähettää kohdassa 1 mainittuihin yhteystietoihin. Voimme pyytää kohtuullisia lisätietoja henkilöllisyyden varmistamiseksi, jos se on tarpeen tietojen suojaamiseksi. Oikeuksien käyttäminen on lähtökohtaisesti maksutonta.

10. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty tietosuojasääntelyn vastaisesti, sinulla on oikeus saattaa asia toimivaltaisen valvontaviranomaisen käsiteltäväksi. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Suosittelemme kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme selvittää asian viivytyksettä.

11. Tietoturva

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Tavoitteena on estää tietojen luvaton pääsy, muuttaminen, häviäminen, luovuttaminen tai muu oikeudeton käsittely. Suojaustoimenpiteet valitaan käsittelyn luonteen, laajuuden, asiayhteyden, tarkoitusten sekä riskeihin nähden tarkoituksenmukaisella tavalla.

Pääsy henkilötietoihin rajataan tarpeellisuuden perusteella. Järjestelmiä ja toimintatapoja tarkastellaan säännöllisesti, ja mahdollisiin tietoturvapoikkeamiin reagoidaan ilman aiheetonta viivytystä.

12. Automatisoitu päätöksenteko ja profilointi

Emme tee verkkosivuston yhteydenottojen perusteella sellaisia yksinomaan automatisoituun käsittelyyn perustuvia päätöksiä, joilla olisi sinuun GDPR:n 22 artiklassa tarkoitettuja oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

13. Evästeet ja vastaavat teknologiat

Verkkosivuston evästeiden ja vastaavien teknologioiden käyttöä kuvataan erillisessä evästekäytännössä. Sivuston nykyinen toteutus ei tarkoituksellisesti sisällä ulkopuolisia analytiikka-, mainonta- tai seurantaskriptejä. Jos ei-välttämättömiä evästeitä tai vastaavia tekniikoita otetaan myöhemmin käyttöön, pyydämme tarvittaessa ennakkosuostumuksen ja päivitämme evästekäytännön.

14. Tietosuojaselosteen muutokset

Voimme päivittää tätä selostetta, jos palvelut, käsittelytavat tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan tällä sivulla. Merkittävistä muutoksista voidaan ilmoittaa lisäksi palvelussa tai muulla tarkoituksenmukaisella tavalla.

Viimeksi päivitetty 10.8.2026.