Tämä on EU:n yleisen tietosuoja-asetuksen (EU 2016/679, GDPR) ja tietosuojalain (1050/2018) mukainen tietosuojaseloste yritykselle Fuusiomedia Oy. Laadittu 01.05.2023. Viimeisin muutos 26.10.2026.

1. Controller
Fuusiomedia Oy, Myllymäenkatu 7, 06100 PORVOO, FINLAND

2. Contact person responsible for the register
Mikko Sinkkonen, mikko@fuusiomedia.fi

3. Name of the register
The company’s customer register.

4. Legal basis and purpose of processing personal data

Under the EU General Data Protection Regulation, the legal basis for processing personal data is the legitimate interest of the controller (managing customer relationships and maintaining business operations), as well as the data subject’s consent when personal data is collected for marketing purposes or for targeting marketing activities.

The purpose of processing personal data is:

• ○ communication with customers
• ○ maintaining and managing customer relationships
• ○ providing and developing services
• ○ marketing and targeted advertising (e.g. Google Ads and Meta Ads)
• ○ invoicing and accounting
• ○ customer service and lead management

5. Verkkosivuston analytiikka ja kolmansien osapuolten palvelut

Verkkosivustolla käytetään Google Analytics -palvelua verkkosivuston käytön analysointiin, kävijäliikenteen mittaamiseen ja sivuston kehittämiseen. Analytiikan avulla voidaan käsitellä esimerkiksi sivukatseluihin, käyttäjän tekemiin tapahtumiin, liikenteen lähteisiin, laitteisiin ja selaimiin liittyviä tietoja.

Verkkosivuston hakukonenäkyvyyden ja suorituskyvyn seurantaan voidaan käyttää Google Search Console -palvelua.

Verkkosivustolla käytetään Google Fonts -fonttipalvelua verkkosivuston typografian toteuttamiseen. Fontit ladataan suoraan Googlen palvelimilta, käyttäjän selain muodostaa yhteyden Googlen palveluun, jolloin Googlelle voi välittyä yhteyden muodostamisen kannalta tarpeellisia teknisiä tietoja, kuten IP-osoite.

Kolmansien osapuolten palveluiden käytössä henkilötietojen käsittely ja mahdolliset tietojen siirrot määräytyvät kyseisen palvelun toteutuksen, asetusten ja palveluntarjoajan ehtojen mukaisesti.

Tietoja ei käytetä sellaiseen yksinomaan automatisoituun päätöksentekoon, jolla olisi rekisteröidylle oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

6. Rekisterin tietosisältö

The information stored in the register includes:

Rekisteriin voidaan tallentaa seuraavia tietoja:

• ○ person’s name
• ○ asema ja tehtävänimike
• ○ yritys tai organisaatio
• ○ yhteystiedot, kuten puhelinnumero, sähköpostiosoite ja osoite
• ○ verkkosivustojen osoitteet
• ○ julkiset sosiaalisen median tunnukset ja profiilit
• ○ tiedot tilatuista palveluista, sopimuksista ja palveluiden muutoksista
• ○ laskutukseen ja maksuihin liittyvät tiedot
• ○ verkkosivuston lomakkeiden ja chatbotin kautta lähetetyt viestit, yhteydenotot ja liiditiedot
• ○ asiakassuhteen hoitamiseen liittyvät muistiinpanot ja muut tarpeelliset tiedot
• ○ verkkosivuston käyttöön ja analytiikkaan liittyvät tiedot siltä osin kuin niitä käsitellään henkilötietoina
• ○ evästeisiin, mainonnan mittaamiseen ja kohdentamiseen liittyvät tunnisteet ja tiedot sovellettavan lainsäädännön ja käyttäjän suostumusten mukaisesti.

Rekisteriin tallennetaan vain käsittelyn tarkoitusten kannalta tarpeellisia tietoja.

7. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan pääasiassa rekisteröidyltä itseltään tai hänen edustamaltaan yritykseltä muun muassa seuraavista lähteistä:

• ○ verkkosivuston yhteydenottolomakkeet
• ○ sähköposti ja puhelin
• ○ sosiaalisen median palvelut
• ○ asiakassopimukset ja muut asiakirjat
• ○ asiakastapaamiset ja muu asiakasviestintä
• ○ Google Ads- ja Meta-mainonnan kautta saadut yhteydenotot
• ○ verkkosivuston käyttöön liittyvät analytiikka- ja seurantatyökalut käyttäjän valintojen ja sovellettavien sääntöjen mukaisesti
• ○ julkisesti saatavilla olevat yritys- ja yhteystiedot silloin, kun niiden käyttö on tarpeellista ja lainmukaista.

7. Regular disclosures of information and transfer of data outside the EU or the EEA

Henkilötietoja ei myydä eikä luovuteta säännönmukaisesti ulkopuolisille tahoille niiden omiin itsenäisiin käyttötarkoituksiin.

Henkilötietoja voidaan kuitenkin käsitellä rekisterinpitäjän käyttämien palveluntarjoajien järjestelmissä siltä osin kuin se on tarpeellista tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi.

Käytettäviä palveluntarjoajia voivat olla muun muassa:

• ○ Google: Google Fonts, Google Analytics, Google Search Console ja Google Ads.
• ○ Meta: mainonnan toteuttaminen, mittaaminen ja kohdentaminen.
• ○ Zoho: asiakkuudenhallinta Zoho Bigin -järjestelmässä.
• ○ Muut tekniset palveluntarjoajat: verkkosivuston ylläpito, tietoturva, lomakkeet ja muut palveluiden tuottamisen kannalta tarpeelliset toiminnot.

Palveluntarjoajat voivat käsitellä henkilötietoja rekisterinpitäjän lukuun soveltuvien sopimusten ja tietosuojavaatimusten mukaisesti. Palveluntarjoajat voivat käsitellä tietoja myös omiin käyttötarkoituksiinsa siltä osin kuin niiden rooli, ehdot ja sovellettava lainsäädäntö sen mahdollistavat.

Tietoja voidaan siirtää tai niiden käsittely voi tapahtua EU:n tai ETA:n ulkopuolella erityisesti silloin, kun käytettävien palveluntarjoajien globaali infrastruktuuri tai tukipalvelut sitä edellyttävät. Tällöin siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti käyttäen tarvittaessa asianmukaisia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita tai muuta lainmukaista siirtoperustetta.

Tietoja voidaan julkaista tai luovuttaa muille tahoille siltä osin kuin siitä on erikseen sovittu asiakkaan kanssa tai siihen on muu lainmukainen peruste.

8. Principles of register protection

Henkilötietojen käsittelyssä noudatetaan huolellisuutta, ja tietojärjestelmillä käsiteltävät tiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietojärjestelmät sijaitsevat suojatuissa palveluympäristöissä, ja pääsy tietoihin rajataan niille henkilöille, joiden työtehtävät edellyttävät tietojen käsittelyä.

Asiakkuudenhallintajärjestelmän ja muiden digitaalisten työkalujen käyttö suojataan käyttöoikeuksilla, tunnistautumisella ja muilla tarkoituksenmukaisilla tietoturvatoimilla. Palveluntarjoajien kanssa tehdään tarvittavat tietojenkäsittelyä koskevat sopimukset silloin, kun ne toimivat henkilötietojen käsittelijöinä.

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käsittelytarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Asiakassuhteeseen liittyviä tietoja säilytetään pääsääntöisesti asiakassuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeellista esimerkiksi sopimusvelvoitteiden, mahdollisten vaatimusten tai muiden oikeutettujen tarpeiden vuoksi.

Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolainsäädännön edellyttämien säilytysaikojen mukaisesti.

Yhteydenottojen, tarjouspyyntöjen ja chatbotin kautta saatujen tietojen säilytysaika määräytyy asian käsittelyn, mahdollisen asiakassuhteen ja tietojen käyttötarkoituksen mukaan. Tarpeettomat tiedot poistetaan tai anonymisoidaan asianmukaisesti.

Verkkosivuston analytiikkaan, mainontaan ja evästeisiin liittyvien tietojen säilytysajat määräytyvät käytettyjen palveluiden, asetusten ja suostumusten mukaisesti. Evästeiden tarkemmat tiedot esitetään erillisessä evästekäytännössä tai evästeasetuksissa.

9. Right of access and right to request rectification of information

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä oikeus tutustua häntä koskeviin henkilötietoihin ja saada niistä jäljennös tietosuoja-asetuksen mukaisesti.

Rekisteröidyllä on myös oikeus vaatia virheellisten tai puutteellisten henkilötietojen oikaisemista tai täydentämistä.

Tarkastus- ja oikaisupyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle kohdassa 2 mainitulle yhteyshenkilölle tai rekisterinpitäjän ilmoittamaan yhteystietoon.

Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä asianmukaisella tavalla.

Pyyntöihin vastataan ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan jatkaa tietosuoja-asetuksessa säädetyin edellytyksin, jolloin rekisteröidylle ilmoitetaan jatkamisesta ja sen syistä.

10. Other rights related to the processing of personal data

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti oikeus:

• ○ pyytää häntä koskevien henkilötietojen poistamista, kun poistamisen edellytykset täyttyvät
• ○ pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa
• ○ vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun
• ○ saada itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle, kun tietojen siirrettävyyden edellytykset täyttyvät
• ○ peruuttaa antamansa suostumus milloin tahansa, jos henkilötietojen käsittely perustuu suostumukseen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen
• ○ tehdä valitus tietosuojavaltuutetun toimistolle, jos rekisteröity katsoo, että hänen henkilötietojaan käsitellään tietosuojasäännösten vastaisesti.

Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten milloin tahansa. Tällöin henkilötietoja ei enää käsitellä suoramarkkinointitarkoituksiin.

Evästeisiin ja muihin seurantateknologioihin antamansa suostumuksen rekisteröity voi peruuttaa tai muuttaa verkkosivuston evästeasetuksista. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksien käyttäminen ei ole kaikissa tilanteissa ehdotonta, vaan niiden toteuttamiseen voivat vaikuttaa tietosuoja-asetuksen mukaiset edellytykset ja rajoitukset. Rekisterinpitäjä arvioi pyynnöt tapauskohtaisesti.

Oikeuksia koskevat pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle kohdassa 2 mainitulle yhteyshenkilölle tai rekisterinpitäjän ilmoittamaan yhteystietoon.

Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Pyyntöihin vastataan tietosuoja-asetuksen mukaisessa määräajassa, pääsääntöisesti kuukauden kuluessa.

10. Other rights related to the processing of personal data

A person registered in the register has the right to request the deletion of their personal data from the register (“right to be forgotten”). Data subjects also have other rights under the EU General Data Protection Regulation, such as the right to restrict the processing of personal data in certain situations. Requests must be submitted in writing to the controller.

The controller may, if necessary, request the person making the request to verify their identity.

The controller will respond to the customer within the timeframe specified in the EU General Data Protection Regulation (as a rule, within one month).