Rekisteri- ja tietosuojaseloste

Tämä on SATASEISKAN EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 09.03.2026. Viimeisin muutos 21.08.2026.

1. Rekisterinpitäjä

SATASEISKA, Antti Chydeniuksen katu 107, 67100 Kokkola

2. Rekisteristä vastaava yhteyshenkilö

Laura Peltoniemi, [email protected], 0447008020

3. Rekisterin nimi

Yrityksen asiakasrekisteri ja markkinointirekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on rekisteröidyn antama suostumus, sopimuksen tekeminen tai täytäntöönpano sekä rekisterinpitäjän oikeutettu etu asiakas- ja potentiaalisten asiakassuhteiden hoitamiseen ja kehittämiseen.

Henkilötietoja käsitellään yhteydenottojen ja ajanvarausten käsittelemiseen, asiakassuhteiden hoitamiseen, palveluiden toteuttamiseen, laskutukseen sekä SATASEISKAN palveluista viestimiseen ja markkinointiin. Sähköpostimarkkinointia lähetetään silloin, kun siihen on asianmukainen peruste tai vastaanottaja on antanut siihen suostumuksensa.

Verkkosivuston käyttöä voidaan seurata ja analysoida sivuston toiminnan ja käyttökokemuksen kehittämiseksi käyttäjän antaman evästesuostumuksen mukaisesti.

Tietoja ei käytetä automatisoituun päätöksentekoon.

5. Rekisterin tietosisältö

Keräämme asiakkaan tai potentiaalisen asiakkaan meille antamia tietoja, kuten nimen, sähköpostiosoitteen, puhelinnumeron, yrityksen ja tehtävän tai aseman yrityksessä sekä yhteydenottoihin, ajanvarauksiin, asiakassuhteeseen ja palveluiden toteuttamiseen liittyviä tietoja. Lisäksi voimme käsitellä laskutuksen ja sopimussuhteen kannalta tarpeellisia tietoja sekä tietoa suoramarkkinointiin annetusta suostumuksesta.

Verkkosivustolla käytetään sivuston toiminnan kannalta välttämättömiä evästeitä sekä käyttäjän suostumuksella analytiikkaan ja mahdolliseen markkinointiin liittyviä evästeitä. Evästeiden käyttöä ja suostumuksia hallitaan Complianz-palvelun avulla. Lisätietoja evästeistä löytyy sivuston evästekäytännöstä.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan henkilöltä itseltään esimerkiksi verkkosivujen lomakkeilla, maksuttoman materiaalin tilaamisen yhteydessä, ajanvarauksen yhteydessä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa henkilö luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

7. Tietojen säännönmukaiset luovutukset

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin siitä on sovittu asiakkaan kanssa.

Henkilötietoja voivat käsitellä SATASEISKAN puolesta palveluntarjoajat ja yhteistyökumppanit, joiden käyttö on tarpeellista palveluiden toteuttamiseksi. Tällaisia palveluntarjoajia voidaan käyttää esimerkiksi verkkosivuston ylläpitoon, sähköpostimarkkinointiin, ajanvaraukseen, analytiikkaan sekä muihin digitaalisiin palveluihin. Palveluntarjoajat käsittelevät henkilötietoja soveltuvan tietosuojalainsäädännön mukaisesti.

Käytämme sähköpostimarkkinoinnin ja uutiskirjeiden toteuttamiseen Mailchimp-palvelua. Tämän seurauksena henkilötietoja, kuten nimeä ja sähköpostiosoitetta, voidaan siirtää ja käsitellä Yhdysvalloissa. Mailchimp on sertifioitu EU–US Data Privacy Framework -järjestelyn mukaisesti. Lisäksi Mailchimpin tietojenkäsittelysopimukseen sisältyvät EU-komission hyväksymät vakiolausekkeet (Standard Contractual Clauses) soveltuvissa tilanteissa.

Käytämme ajanvarausten hallintaan TidyCal-palvelua. Ajanvarauksen yhteydessä annetut henkilötiedot, kuten nimi, sähköpostiosoite ja varausta koskevat tiedot, käsitellään TidyCal-palvelussa. TidyCal-palvelua ylläpitää yhdysvaltalainen Sumo Group Inc., minkä vuoksi henkilötietoja voidaan käsitellä Euroopan talousalueen ulkopuolella. TidyCal ilmoittaa käyttävänsä kansainvälisissä henkilötietojen siirroissa GDPR:n mukaisia suojatoimia.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.

Henkilötietoihin on pääsy vain rekisterinpitäjällä sekä sellaisilla palveluntarjoajilla, joille tietojen käsittely on palvelun toteuttamiseksi välttämätöntä.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Rekisteröidyllä on myös oikeus peruuttaa antamansa suostumus milloin tahansa sekä oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin. Rekisteröidyllä on oikeus tehdä henkilötietojen käsittelystä valitus toimivaltaiselle valvontaviranomaiselle.