Tietosuojaseloste

Tietosuojaseloste

Viimeksi päivitetty: 10. kesäkuuta 2026

Promentorilla olemme sitoutuneet suojelemaan ja kunnioittamaan yksityisyyttäsi. Tässä tietosuojaselosteessa selitetään, miten keräämme, käytämme, säilytämme ja jaamme henkilötietojasi, kun vierailet verkkosivustollamme, lähetät yhteydenottopyyntöjä lomakkeidemme kautta tai käytät palveluitamme yleisen tietosuoja-asetuksen (GDPR) ja muiden sovellettavien tietosuojalakien mukaisesti.

1. Rekisterinpitäjä

Henkilötietojesi käsittelystä vastaava taho ("Rekisterinpitäjä") on:

  • Yrityksen nimi: Promentor Solutions Oy
  • Y-tunnus: 0701901-1
  • Osoite: Olarinluoma 7 A, 02200 Espoo, Suomi
  • Sähköpostiosoite: privacy@promentor.fi
  • Yhteyshenkilö: Juha Telkkinen, toimitusjohtaja (CEO)

2. Keräämämme henkilötiedot

Keräämme ja käsittelemme henkilötietoja, joita annat meille suoraan, sekä tietoja, joita kerätään automaattisesti teknologian välityksellä, kun selaat verkkosivustoamme.

A. Itse ilmoittamasi tiedot

Kun täytät ja lähetät verkkosivustomme yhteydenottolomakkeen, keräämme seuraavat henkilötiedot:

  • Koko nimi (Pakollinen)
  • Sähköpostiosoite (Pakollinen)
  • Puhelinnumero (Valinnainen)
  • Yrityksen/organisaation nimi (Valinnainen)
  • Viestin/yhteydenoton yksityiskohdat (Pakollinen) — Viestisi teksti, joka saattaa sisältää muita henkilötietoja, joita päätät jakaa.
  • GDPR-suostumusloki — Tallennamme aikaleiman ja suostumustekstin, jonka hyväksyit lomaketta lähettäessäsi ("Hyväksyn, että Promentor voi säilyttää ja käsitellä henkilötietojani vastatakseen tähän kyselyyn tietosuojaselosteessa kuvatulla tavalla.").

B. Automaattisesti kerättävät tiedot (Evästeet ja seuranta)

Kun selaat verkkosivustoamme, käytämme evästeitä ja seurantatekniikoita standardien verkkolokitietojen sekä vierailijoiden käyttäytymismallien keräämiseen. Näitä tietoja ovat:

  • IP-osoite (anonymisoitu/lyhennetty soveltuvin osin)
  • Laite- ja selaintyyppi (laitetyyppi, käyttöjärjestelmä, selaimen versio, kieliasetukset)
  • Käyttötiedot (vieraillut sivut, sivuilla vietetty aika, viittaava sivusto, vuorovaikutus sivuston osien kanssa)
  • Suostumusloki (oletko hyväksynyt vai hylännyt evästeet ja mihin luokkiin suostumuksesi kohdistuu)

Näitä teknologioita hallinnoidaan Cookie Script- ja Google Tag Manager -palveluiden avulla.

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

GDPR:n mukaan meillä on oltava voimassa oleva oikeudellinen peruste henkilötietojesi käsittelylle. Alla olevassa taulukossa kuvataan yksityiskohtaisesti, miksi ja millä oikeudellisella perusteella käsittelemme tietojasi:

Käsittelyn tarkoitus Henkilötietoryhmät Oikeusperuste GDPR:n mukaan
Yhteydenottoihin vastaaminen ja liidien hallinta: Yhteydenottolomakkeen kautta lähetettyjen pyyntöjen vastaanottaminen, käsittely ja niihin vastaaminen sekä mahdollisten asiakassuhteiden hallinta CRM-järjestelmässämme. Nimi, sähköpostiosoite, puhelinnumero, yritys, viesti, suostumuksen aikaleima. Suostumus (GDPR 6 artikla 1 kohta a-alakohta): Annat nimenomaisen suostumuksesi tähän käsittelyyn merkitsemällä yhteydenottolomakkeen hyväksymisruudun.
Verkkosivuston analytiikka ja optimointi: Verkkosivuston käytön analysointi, tilastojen kerääminen sekä käyttökokemuksen, suorituskyvyn ja toimintojen optimointi. IP-osoite, laitteen/selaimen tiedot, käyttötilastot, evästeet. Suostumus (GDPR 6 artikla 1 kohta a-alakohta): Valitset suorituskyky-/analytiikkaevästeiden hyväksymisen Cookie Script -evästebannerimme kautta.
Suostumusten hallinta ja auditointi: Evästeille ja lomakkeille annettujen suostumusvalintojen tallentaminen ja dokumentointi (GDPR-vaatimustenmukaisuuden todentamiseksi). IP-osoite (anonymisoitu), suostumusvalinnat, aikaleima, suostumusteksti. Lakisääteinen velvoite (GDPR 6 artikla 1 kohta c-alakohta): Täyttääksemme GDPR-asetuksen mukaisen lakisääteisen velvollisuutemme dokumentoida annetut suostumukset.
Tietoturva ja tekninen vakaus: Tietoturvauhkien, petosten ja väärinkäytösten havaitseminen ja ehkäiseminen sekä verkkosivuston ja palvelinresurssien (serverless functions) luotettavan toiminnan varmistaminen. Palvelimen lokitiedot, IP-osoite, selaimen tiedot (user-agent). Oikeutettu etu (GDPR 6 artikla 1 kohta f-alakohta): Oikeutettu etumme pitää verkkosivustomme ja palvelumme turvallisina ja toimivina.

4. Henkilötietojen vastaanottajat (Kolmannen osapuolen käsittelijät)

Jotta voimme ylläpitää verkkosivustoamme ja tarjota palveluitamme, jaamme tietojasi valikoitujen kolmannen osapuolen palveluntarjoajien (henkilötietojen käsittelijöiden) kanssa, jotka toimivat puolestamme. Nämä käsittelijät ovat sopimuksellisesti sitoutuneet käsittelemään tietojasi vain ohjeidemme ja GDPR:n vaatimusten mukaisesti:

  1. Pipedrive Inc. (CRM-järjestelmä):
    • Tarkoitus: Liidien hallinta, viestinnän seuranta ja CRM-tallennus.
    • Jaetut tiedot: Yhteydenottolomakkeen tiedot (Nimi, sähköposti, puhelin, yritys, viesti, suostumustiedot).
    • Tietosuojatiedot: Tietoja voidaan säilyttää Pipedriven eurooppalaisissa tietokannoissa tai siirtää tiukkojen oikeudellisten suojatoimien (kuten vakiolausekkeiden) alaisena, jos tietoja käsitellään kansainvälisesti.
  2. Cookie-Script (Suostumusten hallinta):
    • Tarkoitus: Evästebannerin näyttäminen sekä evästeasetustesi kerääminen ja dokumentointi.
    • Jaetut tiedot: Anonymisoidut suostumusvalinnat, aikaleimat ja evästetunnisteet.
    • Tietosuojatiedot: Palvelun tarjoaa Objectis Ltd (Liettua, EU).
  3. Google Ireland Limited (Google Tag Manager):
    • Tarkoitus: Seuranta-, analytiikka- ja suorituskykyskriptien hallinta ja käyttöönotto. GTM ei itse tallenna henkilötietoja, vaan toimii laukaisumekanismina muille tägeille (kuten Google Analytics).
    • Jaetut tiedot: Pseudonymisoidut tekniset lokitiedot, laitetiedot.
  4. Vercel Inc. (Verkkohosting ja palvelinresurssit):
    • Tarkoitus: Verkkosivuston infrastruktuurin ylläpito ja taustaprosessien (API-reittien) käsittely.
    • Jaetut tiedot: Standardit palvelinyhteysloki-tiedot (IP-osoite, user-agent) ja ohimenevät lomaketiedot.
  5. Storyblok GmbH (Sisällönhallintajärjestelmä):
    • Tarkoitus: Sisällönhallinta ja sivujen dynaaminen renderöinti.
    • Jaetut tiedot: Sivupyynnöt (ei vastaanota henkilötietoja yhteydenottolomakkeista).

5. Kansainväliset tiedonsiirrot

Jotkin palveluntarjoajistamme (kuten Pipedrive, Vercel ja Google) pääkonttori sijaitsee tai niiden infrastruktuuri toimii Euroopan talousalueen (ETA) ulkopuolella, pääasiassa Yhdysvalloissa.

Varmistaaksemme, että henkilötietojasi suojataan riittävällä tavalla, kun niitä siirretään ETA-alueen ulkopuolelle, varmistamme että:

  • Euroopan komissio on todennut vastaanottajamaan tietosuojan tason riittäväksi; tai
  • Käytämme Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC); tai
  • Vastaanottaja on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).

6. Kuinka kauan säilytämme tietojasi

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen niiden tarkoitusten täyttämiseksi, joita varten ne kerättiin, tai lakisääteisten, verotuksellisten tai raportointivelvoitteiden täyttämiseksi:

  • Yhteydenottolomakkeiden tiedot: Säilytetään CRM-järjestelmässämme (Pipedrive) enintään 24 kuukauden ajan viimeisestä aktiivisesta yhteydenotosta, ellei asiakassuhdetta tai sopimusta muodostu. Jos asiakassuhde alkaa, tietojen säilytykseen sovelletaan asiakastietoja koskevia säilytyssääntöjämme.
  • Suostumusdokumentaation lokit: Säilytetään enintään 6 vuoden ajan (tai kunnes mahdollisten valvontaviranomaisten vaatimusten vanhentumisaika umpeutuu), jotta voimme osoittaa suostumuksen antamisen GDPR:n mukaisesti.
  • Evästeet ja analytiikkatiedot: Säilytysaikoja hallinnoi Cookie Script, ja ne vanhentuvat yleensä enintään 24 kuukauden kuluessa (monet evästeet poistuvat heti selainsessiosi päätyttyä).

7. Oikeutesi GDPR:n mukaan

EU/ETA-alueella sijaitsevana rekisteröitynä sinulla on GDPR:n mukaisesti seuraavat oikeudet henkilötietoihisi liittyen:

  • Tarkastusoikeus (Art. 15): Sinulla on oikeus pyytää kopio henkilötiedoistasi, joita säilytämme.
  • Oikeus tietojen oikaisemiseen (Art. 16): Sinulla on oikeus pyytää meitä korjaamaan virheelliset tai puutteelliset henkilötietosi.
  • Oikeus tietojen poistamiseen / "Oikeus tulla unohdetuksi" (Art. 17): Sinulla on oikeus pyytää henkilötietojesi poistamista tietyissä tilanteissa.
  • Oikeus käsittelyn rajoittamiseen (Art. 18): Sinulla on oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä.
  • Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20): Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, jotta voit siirtää ne toiselle rekisterinpitäjälle.
  • Vastustamisoikeus (Art. 21): Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuumme.
  • Oikeus peruuttaa suostumus (Art. 7(3)): Jos käsittely perustuu suostumukseesi (kuten yhteydenottolomake tai evästeet), sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Jos haluat käyttää näitä oikeuksiasi, ota meihin yhteyttä sähköpostitse osoitteeseemme privacy@promentor.fi. Vastaamme pyyntöösi 30 päivän kuluessa.

Oikeus tehdä valitus viranomaiselle

Jos uskot, että henkilötietojesi käsittely rikkoo GDPR-asetusta, sinulla on oikeus tehdä valitus tietosuojan valvontaviranomaiselle. Suomessa tämä viranomainen on Tietosuojavaltuutetun toimisto:

8. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet estääksemme henkilötietojesi vahingossa tapahtuvan häviämisen, käytön, luvattoman käytön, muuttamisen tai paljastamisen.

  • Kaikki tietoliikenne selaimesi ja verkkosivustomme välillä on salattu SSL/TLS-salauksella (HTTPS).
  • Pääsy tietojärjestelmiin, jotka sisältävät henkilötietoja, on rajoitettu vain niille valtuutetuille työntekijöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.
  • Yhteydenottolomakkeesta lähetettävät tiedot siirretään turvallisesti Pipedrive CRM:ään salattujen rajapintayhteyksien välityksellä.

9. Muutokset tähän tietosuojaselosteeseen

Saatamme päivittää tätä tietosuojaselostetta ajoittain heijastaaksemme muutoksia käytännöissämme, teknologioissamme tai lakisääteisissä velvoitteissamme. Suosittelemme tutustumaan tähän sivuun säännöllisesti. Mahdolliset muutokset astuvat voimaan välittömästi, kun ne julkaistaan sivustolla.