Tietoa henkilötietojen käsittelystä Luoto & Company Oy:ssa

Päivitetty: 1.9.2026

Yrityksemme tallentaa ja käsittelee henkilötietoja EU:n tietosuoja-asetuksen GDPR:n edellyttämällä tavalla.

1. Rekisterinpitäjä

Luoto & Company Oy
Y-tunnus 2754976-5
Runeberginkatu 5, 00100 Helsinki
www.luotocompany.fi

Tietosuoja-asioiden yhteyshenkilö:
Lauri Nousiainen
lauri.nousiainen@luotocompany.fi
+358 40 718 4066

2. Keiden tietoja käsittelemme?

Käsittelemme asiakkaiden ja potentiaalisten asiakkaiden yhteyshenkilöiden, yhteistyökumppaneiden, verkkosivustomme käyttäjien sekä muiden liiketoimintaamme liittyvien henkilöiden henkilötietoja.

Työntekijöiden ja työnhakijoiden henkilötietojen käsittelystä informoidaan tarvittaessa erikseen.

3. Mitä henkilötietoja käsittelemme?

Voimme käsitellä esimerkiksi:

• nimeä, työnantajaa, tehtävänimikettä ja yhteystietoja;
• asiakas- ja yhteistyösuhteeseen liittyviä tietoja;
• yhteydenotto-, tapaamis-, tarjous- ja sopimustietoja;
• markkinointilupia ja -kieltoja;
• ammatillisia tietoja potentiaalisista yritysasiakkaista;
• verkkosivuston käyttöä koskevia teknisiä ja analytiikkatietoja; sekä
• eväste- ja suostumusvalintoja.

Käsittelemme vain käyttötarkoituksen kannalta tarpeellisia tietoja.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Asiakas- ja yhteistyösuhteet

Käsittelemme henkilötietoja asiakassuhteen hoitamiseen, palveluiden tuottamiseen, sopimuksiin, laskutukseen, yhteydenpitoon ja asiakaspalveluun.

Oikeusperuste: sopimus tai Luoto & Companyn oikeutettu etu hoitaa asiakas- ja yhteistyösuhteita.

B2B-myynti ja markkinointi

Voimme käsitellä yritysten päättäjien ja muiden ammatillisesti relevanttien henkilöiden yhteystietoja myyntiin, asiakashankintaan, palveluidemme markkinointiin ja liiketoiminnan kehittämiseen.

Oikeusperuste: Luoto & Companyn oikeutettu etu harjoittaa ja kehittää liiketoimintaansa.

Arvioimme oikeutetun edun yhteydessä käsittelyn tarpeellisuuden, henkilön aseman ja kohtuulliset odotukset sekä käsittelyn vaikutukset henkilöön.

Suoramarkkinointia voi vastustaa milloin tahansa.

Sähköinen suoramarkkinointi

Kun laki edellyttää suostumusta, sähköinen suoramarkkinointi perustuu suostumukseen.

Suostumuksen voi peruuttaa milloin tahansa.

Verkkosivusto ja evästeet

Välttämättömiä teknologioita käytetään verkkosivuston toimintaan ja turvallisuuteen.

Ei-välttämättömiä analytiikka-, personointi- ja markkinointievästeitä käytetään vain käyttäjän suostumuksella silloin, kun laki sitä edellyttää.

Evästevalintoja voi muuttaa milloin tahansa sivuston evästeasetuksista.

Lakisääteiset velvollisuudet

Tietoja voidaan käsitellä myös kirjanpitoa, viranomaisvelvoitteita, tietoturvaa ja oikeusvaateiden käsittelyä varten.

Oikeusperuste: lakisääteinen velvollisuus tai oikeutettu etu.

5. Mistä henkilötiedot saadaan?

Tietoja saadaan ensisijaisesti rekisteröidyltä itseltään sekä asiakas- ja yhteistyösuhteen yhteydessä.

B2B-myynnissä tietoja voidaan kerätä myös julkisista ja lainmukaisista lähteistä, kuten:

• yritysten verkkosivuilta;
• julkisista yritys- ja yhteystietopalveluista;
• ammatillisista sosiaalisen median palveluista;
• uutisista ja muista julkisista lähteistä; sekä
• muut kaupalliset B2B-tietolähteet

Jos tiedot on saatu muualta kuin henkilöltä itseltään, toimitamme GDPR 14 artiklan edellyttämät tiedot lähtökohtaisesti viimeistään ensimmäisen yhteydenoton yhteydessä ja viimeistään kuukauden kuluessa tietojen saamisesta, ellei lainmukainen poikkeus sovellu.

6. Vastaanottajat ja palveluntarjoajat

Emme myy henkilötietoja.

Voimme käyttää henkilötietojen käsittelyssä esimerkiksi:

• CRM- ja pilvipalveluita;
• sähköposti- ja viestintäpalveluita;
• verkkosivusto- ja hosting-palveluita;
• analytiikka- ja markkinointipalveluita;
• taloushallinnon ja IT palveluntarjoajia; sekä
• muita liiketoiminnan tukipalveluita.

Palveluntarjoajat käsittelevät henkilötietoja Luoto & Companyn lukuun soveltuvien sopimusten mukaisesti.

Tietoja voidaan luovuttaa viranomaisille lain edellyttämissä tilanteissa sekä perustellusti yritysjärjestelyiden yhteydessä.

7. Henkilötietojen siirrot EU ja ETA ulkopuolelle

Osa palveluntarjoajista tai niiden alihankkijoista voi käsitellä tietoja EU tai ETA ulkopuolella.

Tällöin käytämme GDPR mukaista siirtoperustetta, kuten:

• Euroopan komission riittävyyspäätöstä;
• EU–US Data Privacy Frameworkia, jos vastaanottaja kuuluu sen piiriin;
• Euroopan komission vakiosopimuslausekkeita (SCC); tai
• muuta GDPR sallimaa siirtomekanismia.

Tarvittaessa käytämme täydentäviä teknisiä, organisatorisia tai sopimuksellisia suojatoimia.

Lisätietoja käytettävistä siirtomekanismeista voi pyytää tietosuoja-asioiden yhteyshenkilöltä.

8. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin niiden käyttötarkoitus tai laki sitä edellyttää.

Pääasialliset säilytysajat:

• asiakas- ja yhteistyösuhteiden tiedot: suhteen ajan ja enintään 2 vuoden ajan sen päättymisestä;
• potentiaalisten asiakkaiden tiedot: enintään 2 vuotta viimeisestä merkityksellisestä yhteydenotosta tai tietojen tarkistamisesta;
• yhteydenottopyynnöt: enintään 2 vuotta asian päättymisestä;
• markkinointisuostumukset: suostumuksen voimassaolon ajan;
• markkinointikiellot: niin kauan kuin niiden säilyttäminen on tarpeen kiellon noudattamiseksi;
• kirjanpito- ja sopimusaineisto: lain edellyttämän ajan;
• eväste- ja analytiikkatiedot: evästeasetuksissa ilmoitettujen säilytysaikojen mukaisesti.

Kun säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan.

9. Tietojen suojaaminen

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein.

Pääsy tietoihin rajataan henkilöihin, joiden työtehtävät sitä edellyttävät. Käytämme tarpeen mukaan esimerkiksi käyttöoikeuksien hallintaa, henkilökohtaisia käyttäjätunnuksia, vahvaa tunnistautumista, tietoliikenteen suojausta, varmuuskopiointia ja tietoturvan seurantaa.

10. Rekisteröidyn oikeudet

Sinulla on soveltuvan lainsäädännön mukaisesti oikeus:

• saada pääsy henkilötietoihisi;
• pyytää virheellisten tietojen oikaisemista;
• pyytää tietojen poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• vastustaa suoramarkkinointia milloin tahansa;
• saada tietyissä tilanteissa tiedot siirrettyä toiselle rekisterinpitäjälle;
• peruuttaa suostumus milloin tahansa; sekä
• tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

Tietosuojaa koskevat pyynnöt voi lähettää osoitteeseen lauri.nousiainen@luotocompany.fi.

Vastaamme pyyntöihin ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa. Voimme tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi.

11. Automaattinen päätöksenteko

Luoto & Company ei tee yksinomaan automaattiseen henkilötietojen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

12. Evästeet

Ajantasaiset tiedot sivustolla käytettävistä evästeistä, niiden käyttötarkoituksista, palveluntarjoajista ja säilytysajoista löytyvät sivuston evästeasetuksista.

Ei-välttämättömiä evästeitä käytetään vain käyttäjän suostumuksella silloin, kun laki sitä edellyttää.

Suostumuksen voi peruuttaa tai valintoja muuttaa milloin tahansa.

13. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta toimintamme, järjestelmiemme tai lainsäädännön muuttuessa.

Ajantasainen versio julkaistaan verkkosivustollamme. Olennaisista henkilötietojen käsittelyä koskevista muutoksista informoimme tarvittaessa erikseen.