Tietosuojaseloste

Tietoa henkilötietojen käsittelystä Reiluuden liiga -aloitteen puitteissa

Päivitetty: 1.9.2026

Yhteisömme tallentaa ja käsittelee henkilötietoja EU:n tietosuoja-asetuksen GDPR:n edellyttämällä tavalla.

1. Rekisterinpitäjä

Luoto & Company Oy

Y-tunnus 2754976-5

Runeberginkatu 5, 00100 Helsinki

www.reiluudenliiga.fi

Tietosuoja-asioiden yhteyshenkilö:

Lauri Nousiainen

lauri.nousiainen@luotocompany.fi

+358 40 718 4066

2. Keiden tietoja käsittelemme?

Käsittelemme potentiaalisten yhteistyökumppaneiden, verkkosivustomme käyttäjien sekä muiden toimintaamme liittyvien henkilöiden henkilötietoja.

3. Mitä henkilötietoja käsittelemme?

Voimme käsitellä esimerkiksi:

• Etu- ja sukunimi

• Titteli

• Yhteystiedot

• Yhteistyöhän liittyvä muu tekstimuotoinen tieto

• Markkinointilupa tai kielto

• Evästäiden kautta kerättävät tiedot

• Sosiaalisen median kanavista kerättävät tiedot

Käsittelemme vain käyttötarkoituksen kannalta tarpeellisia tietoja.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Yhteistyösuhteet

Käsittelemme henkilötietoja yhteistyösuhteen hoitamiseen, palveluiden tuottamiseen, sopimuksiin, laskutukseen, yhteydenpitoon ja asiakaspalveluun.

Oikeusperuste: sopimus tai Luoto & Companyn oikeutettu etu hoitaa yhteistyösuhteita.

Arvioimme oikeutetun edun yhteydessä käsittelyn tarpeellisuuden, henkilön aseman ja kohtuulliset odotukset sekä käsittelyn vaikutukset henkilöön.

Suoramarkkinointia voi vastustaa milloin tahansa.

Sähköinen suoramarkkinointi. Kun laki edellyttää suostumusta, sähköinen suoramarkkinointi perustuu suostumukseen. Suostumuksen voi peruuttaa milloin tahansa.

Verkkosivusto ja evästeet. Välttämättömiä teknologioita käytetään verkkosivuston toimintaan ja turvallisuuteen.

Lakisääteiset velvollisuudet. Tietoja voidaan käsitellä myös kirjanpitoa, viranomaisvelvoitteita, tietoturvaa ja oikeusvaateiden käsittelyä varten.

Oikeusperuste: lakisääteinen velvollisuus tai oikeutettu etu.

5. Mistä henkilötiedot saadaan?

Tietoja saadaan ensisijaisesti rekisteröidyltä itseltään sekä asiakas- ja yhteistyösuhteen yhteydessä.

Tietoja voidaan kerätä myös julkisista ja lainmukaisista lähteistä, kuten:

• yritysten verkkosivuilta;

• julkisista yritys- ja yhteystietopalveluista;

• ammatillisista sosiaalisen median palveluista;

• uutisista ja muista julkisista lähteistä; sekä

• muut kaupalliset tietolähteet

Jos tiedot on saatu muualta kuin henkilöltä itseltään, toimitamme GDPR 14 artiklan edellyttämät tiedot lähtökohtaisesti viimeistään ensimmäisen yhteydenoton yhteydessä ja viimeistään kuukauden kuluessa tietojen saamisesta, ellei lainmukainen poikkeus sovellu.

6. Vastaanottajat ja palveluntarjoajat

Emme myy henkilötietoja.

Voimme käyttää henkilötietojen käsittelyssä esimerkiksi:

• Pilvipalveluita;

• sähköposti- ja viestintäpalveluita;

• verkkosivusto- ja hosting-palveluita;

• analytiikka- ja markkinointipalveluita;

• taloushallinnon ja IT palveluntarjoajia; sekä

• muita liiketoiminnan tukipalveluita.

Palveluntarjoajat käsittelevät henkilötietoja Luoto & Companyn lukuun soveltuvien sopimusten mukaisesti. Tietoja voidaan luovuttaa viranomaisille lain edellyttämissä tilanteissa sekä perustellusti yritysjärjestelyiden yhteydessä.

7. Henkilötietojen siirrot EU ja ETA ulkopuolelle

Osa palveluntarjoajista tai niiden alihankkijoista voi käsitellä tietoja EU tai ETA ulkopuolella.

Tällöin käytämme GDPR mukaista siirtoperustetta, kuten:

• Euroopan komission riittävyyspäätöstä;

• EU–US Data Privacy Frameworkia, jos vastaanottaja kuuluu sen piiriin;

• Euroopan komission vakiosopimuslausekkeita (SCC); tai

• muuta GDPR sallimaa siirtomekanismia.

Tarvittaessa käytämme täydentäviä teknisiä, organisatorisia tai sopimuksellisia suojatoimia.

Lisätietoja käytettävistä siirtomekanismeista voi pyytää tietosuoja-asioiden yhteyshenkilöltä.

8. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin niiden käyttötarkoitus tai laki sitä edellyttää.

Pääasialliset säilytysajat:

• Yhteistyösuhteiden tiedot: suhteen ajan ja enintään 2 vuoden ajan sen päättymisestä;

• potentiaalisten yhteistyösuhteen tiedot: enintään 2 vuotta viimeisestä merkityksellisestä yhteydenotosta tai tietojen tarkistamisesta;

• yhteydenottopyynnöt: enintään 2 vuotta asian päättymisestä;

• markkinointisuostumukset: suostumuksen voimassaolon ajan;

• markkinointikiellot: niin kauan kuin niiden säilyttäminen on tarpeen kiellon noudattamiseksi;

• kirjanpito- ja sopimusaineisto: lain edellyttämän ajan;

• eväste- ja analytiikkatiedot: evästeasetuksissa ilmoitettujen säilytysaikojen mukaisesti.

Kun säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan.

9. Tietojen suojaaminen

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein.

Pääsy tietoihin rajataan henkilöihin, joiden työtehtävät sitä edellyttävät. Käytämme tarpeen mukaan esimerkiksi käyttöoikeuksien hallintaa, henkilökohtaisia käyttäjätunnuksia, vahvaa tunnistautumista, tietoliikenteen suojausta, varmuuskopiointia ja tietoturvan seurantaa.

10. Rekisteröidyn oikeudet

Sinulla on soveltuvan lainsäädännön mukaisesti oikeus:

• saada pääsy henkilötietoihisi;

• pyytää virheellisten tietojen oikaisemista;

• pyytää tietojen poistamista;

• pyytää käsittelyn rajoittamista;

• vastustaa oikeutettuun etuun perustuvaa käsittelyä;

• vastustaa suoramarkkinointia milloin tahansa;

• saada tietyissä tilanteissa tiedot siirrettyä toiselle rekisterinpitäjälle;

• peruuttaa suostumus milloin tahansa; sekä

• tehdä valitus toimivaltaiselle valvontaviranomaiselle.
• Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

• Tietosuojaa koskevat pyynnöt voi lähettää osoitteeseen lauri.nousiainen@luotocompany.fi.

Vastaamme pyyntöihin ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa. Voimme tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi.

11. Automaattinen päätöksenteko

Luoto & Company ei tee yksinomaan automaattiseen henkilötietojen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

12. Evästeet

Sivusto ei käytä seurantaevästeitä.

13. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta toimintamme, järjestelmiemme tai lainsäädännön muuttuessa.

Ajantasainen versio julkaistaan verkkosivustollamme. Olennaisista henkilötietojen käsittelyä koskevista muutoksista informoimme tarvittaessa erikseen.