Muokattu
07.01.2026

Nitro AIM | markkinointi, verkkopalvelu, asiakkaat ja prospektit

Tietosuojaseloste

Rekisterinpitäjä

Nitro AIM Oy
Kaarlenkatu 9–11 B, 2.–3. krs
00530 Helsinki

Yhteyshenkilö rekisteriä koskevissa asioissa

Pepita Kautto
tietosuojavastaava
tietosuoja@nitro.fi

Rekisteri

Nitro AIM | markkinointi, verkkopalvelu, asiakkaat ja prospektit

Valmistelupäivämäärä

2026-01-07

Käsittelyn oikeusperuste

Suostumus

Henkilötietojen käsittelyn tarkoitus

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

- Asiakas- ja kumppanisuhteiden hallinta: yhteydenpito, viestintä, tilausten käsittely ja asiakaspalvelu.
- Palveluiden tarjoaminen: tilausten toimitus, laskutus ja palveluiden toimittaminen.
- Markkinointi ja viestintä: kampanjat, uutiskirjeet, markkinatutkimukset sekä uusien palveluista kiinnostuneiden tavoittaminen.
- Asiakaspalautteet ja kyselyt: palautteiden käsittely ja analysointi palveluiden kehittämiseksi.
- Tilastointi ja analytiikka: liiketoiminnan kehittäminen ja päätöksenteon tukeminen.
- Oikeudelliset velvoitteet ja turvallisuus: lakien noudattaminen ja tietoturvan varmistaminen.

Suostumus

Tietojen kerääminen perustuu henkilöiden itsensä antamaan suostumukseen. Sivustolle saavuttaessa käyttäjä antaa evästedialogin avulla suostumuksensa, jota voi muuttaa Evästekäytännöt -sivulla. Lomakkeita lähetettäessä lähetys katsotaan suostumukseksi lähettää tieto eteenpäin.

Rekisterin tietosisältö

Asiakkuuksien ja prospektien osalta rekisterin sisältöä ovat:
- Yhteyshenkilöiden tiedot kuten nimi, titteli, osasto, osoite, sähköpostiosoite, puhelinnumero ja suostumukset sekä henkilön organisaatioon liittyvät yleiset tiedot kuten yrityksen nimi, y-tunnus, posti-ja käyntiosoite sekä toimiala.
- Laskutus- ja sopimustiedot
- Asiakastiedot, kuten tarjoukset, sopimukset, kohdistetut viestintä- ja mainoskampanjat, järjestetyt tapaamiset, tilaisuudet ja tapahtumat, alkavat, käynnissä olevat, valmistuneet ja keskeytetyt projektit ja toimeksiannot, tilaushistoria, ostotiedot ja palautteet.
- Käyttäjätunnukset asiakkaan tileihin sopimuksen puitteissa, esimerkiksi sosiaaliseen mediaan tai verkkopalveluun liittyvät tilit
- Mahdolliset muut asiakkaan tai yhteistyökumppanin itse antamat tiedot tai tiedot, jotka on kerätty palveluidemme käytön yhteydessä
- Asiakkuuskohtaisessa tietojenkäsittelysopimuksessa sovitut asiat
- Asiakaskyselyiden vastaukset

Verkkopalvelun osalta rekisterin tietosisältöä ovat:
- Evästeiden kautta kerättävä tieto esimerkiksi sivuston käyttötavoista
- Lomakkeiden kautta lähtevä teito, esimerkiksi työhakemus tai yhteydenottopyyntö

Henkilötietojen säilytysaika

Henkilötietoja säilytetään ainoastaan niin kauan kuin on tarpeellista käsittelyn tarkoitusten kannalta tai voimassa olevien lakien ja säädösten mukaisesti. Säilytysaika vaihtelee riippuen käsiteltävän henkilötiedon luonteesta ja käyttötarkoituksesta.

Evästeiden osalta tarkat säilytysajat ovat esillä evästeselosteessa.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Meille on tärkeää, että voit luottaa tietojesi käsittelyn olevan luotettavaa ja turvallista. Käytämme tietojen säilytyspaikkana ensisijaisesti tietoturvallisia, Euroopassa sijaitsevia palvelinkeskuksia. Sen lisäksi pidämme huolta siitä, että palvelun tarjoajamme noudattavat EU:n ja Yhdysvaltojen välistä niin sanottua Privacy Shield –ohjelmaa, jonka tehtävänä on varmistaa eurooppalaisten tietojen tietoturvallinen käsittely Yhdysvalloissa.

Tietoja voidaan siirtää ja käsitellä EU:n tai ETA:n ulkopuolella sijaitsevien IT-järjestelmiä tuottavien yritysten GDPR-vaatimusten mukaisissa palveluissa sopimusten puitteissa:
- Office365, liiketoimintasovellukset
- Google, analytiikka ja seuranta
- Squarespace, verkkopalvelun tekninen alusta
- Calendly, kalenteri-integraatio verkkopalvelussa

Rekisterin suojauksen periaatteet A: Manuaalinen aineisto

Manuaalista aineistoa pyritään välttämään. Tarpeeton manuaalinen aineisto hävitetään lukitun tietosuojapaperinkeräyksen kautta.

Rekisterin suojauksen periaatteet B: Sähköinen aineisto

Käytämme asianmukaisia teknisiä ja organisatorisia suojaustoimenpiteitä henkilötietojen turvaamiseksi, mukaan lukien:

Salattu tiedonsiirto: Käytämme SSL/TLS-salausta varmistaaksemme, että kaikki tietojen siirrot sivustomme ja palvelimemme välillä ovat suojattuja.

Monivaiheinen tunnistautuminen: Mahdollisuuksien mukaan käytämme aina monivaiheista tunnistautumista, kun se on mahdollista.

Käyttöoikeuksien hallinta: Hallitsemme tarkasti käyttöoikeuksia ja rajoitamme henkilöiden pääsyä vain tarpeellisiin tietoihin.

Palo- ja tietoturvaohjelmistot: Käytämme ajantasaisia palo- ja tietoturvaohjelmistoja suojaamaan järjestelmiämme haittaohjelmilta ja tietomurroilta.

Säännölliset tietosuoja- ja tietoturva-auditoinnit: Suoritamme säännöllisesti tietoturva-auditointeja varmistaaksemme, että toimitilamme, käytäntömme ja järjestelmämme ovat suojattuja ja vastaavat alan standardeja.

Koulutus ja tietoisuus: Koulutamme henkilöstöämme tietosuoja ja tietoturva-asioissa ja edistämme tietoisuutta parhaista käytännöistä.

Varmuuskopiointi ja palautus: Säilytämme säännöllisesti varmuuskopioita tärkeistä tiedoista sopimusten mukaisesti.

Tietoturvakäytäntöjen noudattaminen: Noudatamme alan parhaita käytäntöjä ja tietosuojasäädöksiä varmistaaksemme tietojen asianmukaisen käsittelyn ja suojaamisen.

Evästeet

Käytämme verkkopalvelussamme evästeitä (cookies), joiden avulla parannamme verkkopalvelun käyttökokemusta. Voit tutustua evästekäytäntöihimme verkkopalvelun Evästekäytännöt -sivulla.

Automaattinen käsittely ja profilointi

Rekisterin sisältöä voidaan ryhmitellä ja järjestää automaattisesti palveluiden kohdentamiseksi.

Tarkastusoikeus eli oikeus saada pääsy henkilötietoihin

Rekisteröidyllä henkilöllä on oikeus pyytää rekistereihin tallennettuja tietojaan tarkastettavaksi.

Oikeus vaatia tiedon korjaamista

Rekisteröidyllä henkilöllä on oikeus vaatia rekisterissä olevan itseään koskevan virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Rajoittamisoikeus

Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset.

Vastustamisoikeus

Rekisteröidyllä henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekistereistä kokonaan tai kieltää tietojensa käyttö markkinointitarkoituksissa.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli rekisteröity katsoo, että henkilötietojen käsittelyssä on rikottu tietosuojalakia, niin rekisteröidyllä on oikeus tehdä kantelu viranomaiselle. Kantelun voi tehdä myös siinä jäsenvaltiossa, jossa rekisteröidyllä on vakinainen asuinpaikka tai työpaikka.

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Kaikki pyynnöt tietojen tarkastamiseksi, päivittämiseksi tai poistamiseksi tulee osoittaa sähköpostilla rekisterin yhteyshenkilölle.