Tietosuojaseloste

1. Rekisterinpitäjä

2. Yhteyshenkilö tietosuoja-asioissa

Jukka Saarikorpi
Sähköposti: jukka.saarikorpi@nelumbo.fi
Puhelin: +358 40 550 3400

3. Rekisterin nimi

Nelumbo Oy:n asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

• Asiakassuhteiden hoito: Sopimusten täyttäminen, laskutus, asiakaspalvelu
• Yhteydenottopyyntöjen käsittely: Tarjouspyyntöihin ja tiedusteluihin vastaaminen
• Markkinointi: Uutiskirjeet ja palvelutiedotteet (vain suostumuksella)
• Palveluiden kehittäminen: Käyttäjäkokemuksen parantaminen
• Lakisääteiset velvoitteet: Kirjanpito, verotus

Oikeusperuste: Sopimuksen täyttäminen, oikeutettu etu, suostumus (markkinointi), lakisääteinen velvoite

5. Rekisterin tietosisältö

Voimme käsitellä seuraavia henkilötietoja:

• Nimi
• Yrityksen nimi ja Y-tunnus
• Yhteystiedot (sähköposti, puhelinnumero, osoite)
• Laskutustiedot
• Asiakassuhteen tiedot (palvelut, sopimukset)
• Verkkosivuston käyttötiedot (evästeet, IP-osoite, selaintiedot)
• Viestintähistoria (sähköpostit, puhelut)

6. Säännönmukaiset tietolähteet

Henkilötiedot kerätään:

• Yhteydenottolomakkeiden kautta
• Sähköpostiviestinnän yhteydessä
• Puhelinsoitoista
• Sopimuksia tehtäessä
• Verkkosivuston käytön yhteydessä (evästeet, analytiikka)
• Julkisista lähteistä (yritystietorekisterit)

7. Tietojen säilytysaika

Säilytämme henkilötietoja seuraavasti:

• Asiakastiedot: Asiakassuhteen ajan + 6 vuotta kirjanpitolain mukaisesti
• Tarjouspyynnöt: 2 vuotta, ellei asiakassuhdetta synny
• Markkinointilupa: Kunnes suostumus peruutetaan tai 3 vuotta viimeisestä kontaktista
• Verkkoanalytiikka: Enintään 26 kuukautta

8. Tietojen säännönmukaiset luovutukset

Henkilötietoja voidaan luovuttaa seuraavasti:

• IT-palveluntarjoajat: Supabase (tietokanta), Vercel/AWS (hosting), Google Analytics
• Viestintäpalvelut: Sähköpostipalvelut (esim. Google Workspace)
• Kirjanpitopalvelut: Tilitoimisto
• Viranomaiset: Lakisääteisten velvoitteiden täyttämiseksi

Kaikki kumppanimme noudattavat EU:n tietosuoja-asetusta (GDPR). Tietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia.

9. Rekisterin suojauksen periaatteet

Suojaamme henkilötietosi asianmukaisesti:

• Tietokannat suojattu AES-256 -salauksella
• HTTPS-salaus kaikessa tiedonsiirrossa
• Pääsynhallinta ja käyttäjien autentikointi
• Säännölliset varmuuskopiot
• Row Level Security (RLS) tietokannassa
• Palomuurit ja tunkeutumisen estojärjestelmät
• Säännölliset tietoturva-auditoinnit

Paperiasiakirjat säilytetään lukituissa tiloissa ja tuhotaan asianmukaisesti.

10. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet:

Ota yhteyttä osoitteeseen jukka.saarikorpi@nelumbo.fi käyttääksesi oikeuksiasi.

11. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

12. Evästeet (Cookies)

Verkkosivustomme käyttää evästeitä parantaakseen käyttäjäkokemusta ja analysoidakseen sivuston käyttöä.

Käytämme seuraavia evästeitä:

Voit hallita evästeasetuksia selaimesi asetuksista. Huomaa, että evästeiden esto saattaa vaikuttaa sivuston toimintaan.

13. Tietosuojaselosteen muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Merkittävistä muutoksista ilmoitetaan verkkosivustollamme. Suosittelemme tarkistamaan tietosuojaselosteen säännöllisesti.

Viimeisin päivitys: 24.11.2025