LECLOOP Oy:n tietosuoja- ja tietosuojaseloste EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti laadittu joulukuu 1, 2025. Viimeksi päivitetty heinäkuu 9, 2026.
1.Rekisterin pitäjä
LECLOOP Oy
Helsinki Finland
Reg.No: 3534645-8
Sari Sarome-Nykänen.
+358 44 74 38 723,
2. Rekisterin nimi
Yhtiön asiakasrekisteri, markkinointirekisteri, sidosryhmärekisteri sekä verkkopalvelun käyttäjärekisteri.
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavilla käsittelyperusteilla:
* Suostumus – dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen suostumus.
* Rekisterinpitäjän oikeutettu etu, kuten asiakassuhteiden hoitaminen, uusasiakashankinta, asiakassuhteiden ylläpito ja kehittäminen sekä markkinointi- ja palveluviestintä.
* Henkilötietoja kerätään ja käsitellään asianmukaisesti, läpinäkyvästi ja lainmukaisesti.
Henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.
4. Rekisteriin tallennettavat henkilötiedot
Rekisteri voi sisältää seuraavia henkilötietoryhmiä:
* Nimi, tehtävänimike sekä yritys tai organisaatio
* Työyhteystiedot (puhelinnumero, sähköpostiosoite ja postiosoite)
* Verkkosivujen osoitteet
* Verkkoyhteyden IP-osoite
* Tilattuja palveluja ja niihin liittyviä muutoksia koskevat tiedot
* Laskutustiedot
* Muut asiakassuhteeseen ja palveluiden toimittamiseen liittyvät tiedot
Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen toteuttamiseksi, ellei lainsäädäntö edellytä pidempää säilytysaikaa.
Tietoja voidaan anonymisoida sen jälkeen, kun niiden säilyttämiselle ei enää ole perustetta.
Tietoja voidaan säilyttää myös siihen saakka, kunnes rekisteröity pyytää niiden poistamista, mikäli tietojen säilyttämiselle ei ole lakisääteistä velvoitetta.
Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain (1336/1997) mukaisesti.
5. Rekisteröidyn oikeudet
Näiden oikeuksien käyttämistä koskevat pyynnöt tulee toimittaa kirjallisesti osoitteeseen:
Rekisteröidyllä on GDPR:n mukaisesti seuraavat oikeudet:
* Oikeus saada pääsy tietoihin – oikeus saada vahvistus siitä, käsitelläänkö henkilötietoja sekä tutustua itseään koskeviin tietoihin.
* Oikeus tietojen oikaisemiseen – oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
* Oikeus vastustaa käsittelyä – oikeus vastustaa henkilötietojen käsittelyä, mikäli rekisteröity katsoo käsittelyn olevan lainvastaista.
* Oikeus käsittelyn rajoittamiseen – oikeus pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa.
* Oikeus vastustaa suoramarkkinointia – oikeus kieltää suoramarkkinointi milloin tahansa.
* Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") – oikeus vaatia henkilötietojen poistamista, mikäli käsittelylle ei enää ole laillista perustetta.
* Oikeus peruuttaa suostumus – silloin, kun käsittely perustuu yksinomaan suostumukseen.
* Oikeus tehdä valitus valvontaviranomaiselle – mikäli rekisteröity katsoo henkilötietojen käsittelyn olevan tietosuojalainsäädännön vastaista.
Valvontaviranomainen:
<https://tietosuoja.fi/yhteystiedot>
Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden todentamista.
Kaikki pyynnöt käsitellään GDPR:n edellyttämässä määräajassa, pääsääntöisesti yhden (1) kuukauden kuluessa.
Evästeet ja tekniset tiedot
Verkkosivuston teknisen toiminnan, tietoturvan ja käytön seurannan kannalta välttämättömiä IP-osoitteita ja evästeitä käsitellään rekisterinpitäjän oikeutetun edun perusteella.
Kolmansien osapuolten evästeisiin pyydetään erillinen suostumus silloin, kun se on lain mukaan tarpeen.
6. Säännönmukaiset tietolähteet
Henkilötietoja saadaan ensisijaisesti rekisteröidyltä itseltään esimerkiksi:
* verkkosivujen lomakkeiden kautta
* sähköpostitse
* puhelimitse
* sosiaalisen median kautta
* sopimuksista
* asiakastapaamisista
* muissa tilanteissa, joissa rekisteröity luovuttaa tietojaan
Yritysten ja organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä, kuten verkkosivuilta, hakemistopalveluista ja muista yritysrekistereistä.
7. Tietojen säännönmukaiset luovutukset ja siirrot EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei luovuteta säännönmukaisesti ulkopuolisille tahoille.
Asiakastietoja ei luovuteta LECLOOPin ulkopuolelle muutoin kuin:
* lainsäädännön niin edellyttäessä, tai
* asiakkaan kanssa erikseen kirjallisesti sovittaessa.
Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Kaikki tiedot säilytetään ja käsitellään EU:n alueella.
Tietoja voidaan luovuttaa viranomaisille ainoastaan lain niin edellyttäessä, esimerkiksi kirjanpitoon, verotukseen tai viranomaistutkintaan liittyvissä tilanteissa.
8. Rekisterin suojauksen periaatteet
Rekisteriä käsitellään huolellisesti ja henkilötietojen suojaamisesta huolehditaan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.
Mikäli tietoja säilytetään internetpalvelimilla, niiden fyysisestä ja digitaalisesta tietoturvasta huolehditaan asianmukaisesti.
Pääsy rekisterin tietoihin, palvelimien hallintatietoihin sekä muihin tietoturvan kannalta kriittisiin tietoihin on rajattu vain niille henkilöille, joiden työtehtävät sitä edellyttävät. Kaikki tietoja käsittelevät henkilöt ovat salassapitovelvollisia.
9. Lisäys liittyen EU AI Act’s transparency sääntöihin, Elokuu 2, 2026 lähtien.
LECLOOP hyödyntää tekoälyä tukevia työkaluja harkitusti tiedonhaun, luonnostelun, muokkauksen ja sisällöntuotannon tukena. Kaikki julkaistava ja asiakkaille tuotettava materiaali tarkistetaan ihmisen toimesta. Vastuu lopullisesta sisällöstä ja ammatillisesta harkinnasta säilyy aina LECLOOPilla.
Sivustolla käytetyt valokuvat ovat ihmisen ottamia valokuvia ellei toisin ilmoiteta. Henkilökuvat on ottanut Petja Sirola Harati ja maisemakuvat Sari Sarome-Nykänen.
T&C 2026 57.85 KB