GDPR-rekisteriseloste

Voimassa: 12.5.2026

1. Rekisterinpitäjä

Clarity Hut Oy
Y-tunnus: 1234567-8
Mannerheimintie 14B
00100 Helsinki
Sähköposti: [email protected]
Puhelin: Emme tarjoa puhelinpalvelua

2. Yhteyshenkilö tietosuoja-asioissa

Sähköposti: [email protected]

3. Rekisterin nimi

Clarity Hut Oy:n asiakas- ja markkinointirekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti henkilötietojen käsittelyn oikeusperusteet ovat:

• Sopimus (GDPR 6 artikla, kohta 1b): Käsittelemme tietoja asiakassuhteen hoitamiseen ja sopimusten täyttämiseen
• Suostumus (GDPR 6 artikla, kohta 1a): Markkinointiviestintä ja uutiskirjeet
• Oikeutettu etu (GDPR 6 artikla, kohta 1f): Asiakaspalvelun kehittäminen, analytiikka
• Lakisääteinen velvoite (GDPR 6 artikla, kohta 1c): Kirjanpito ja verotus

5. Käsiteltävät henkilötiedot

Rekisterissä käsitellään seuraavia henkilötietoryhmiä:

• Perustiedot: nimi, sähköpostiosoite
• Asiakkuustiedot: valitut palvelut, konsultaatiohistoria, viestit
• Laskutustiedot: laskutusosoite, maksutiedot
• Tekniset tiedot: IP-osoite, evästeet, selaintiedot
• Markkinointitiedot: markkinointisuostumukset, kiinnostuksen kohteet

6. Säännönmukaiset tietolähteet

Henkilötiedot kerätään:

• Rekisteröidyltä itseltään verkkolomakkeiden kautta
• Sähköpostiviestinnästä
• Konsultaatioiden ja asiakaspalvelun yhteydessä
• Verkkosivuston käytöstä (evästeet ja analytiikka)

7. Tietojen säilytysaika

Tietotyyppi	Säilytysaika
Asiakastiedot	Asiakassuhteen ajan + 2 vuotta
Kirjanpitoaineisto	6 vuotta (kirjanpitolain vaatimus)
Markkinointisuostumukset	Kunnes suostumus peruutetaan
Yhteydenottotiedot (ei asiakkuutta)	2 vuotta
Evästeet	Enintään 12 kuukautta

8. Tietojen luovutukset ja siirrot

Henkilötietoja voidaan luovuttaa seuraavissa tilanteissa:

• Palveluntarjoajat: Käytämme kolmannen osapuolen palveluntarjoajia (esim. sähköpostipalvelut, maksupalvelut, analytiikka). Näillä on käyttöoikeus vain tarvittaviin tietoihin ja ne on velvoitettu käsittelemään tietoja tietosuoja-asetuksen mukaisesti.
• Viranomaiset: Voimme luovuttaa tietoja viranomaisille lakisääteisten velvoitteiden täyttämiseksi.
• Oikeudelliset prosessit: Tietoja voidaan luovuttaa oikeudellisten vaatimusten täyttämiseksi.

Emme myy henkilötietojasi kolmansille osapuolille.

9. Tietojen siirto EU/ETA-alueen ulkopuolelle

Käytämme palveluntarjoajia jotka saattavat sijaita EU/ETA-alueen ulkopuolella. Varmistamme, että kaikki tiedonsiirrot tapahtuvat asianmukaisten suojatoimien mukaisesti:

• EU:n komission hyväksymät mallisopimuslausekkeet
• Privacy Shield -sertifikaatti (USA)
• Muut GDPR:n mukaiset suojatoimet

10. Rekisterin suojaus

Henkilötietojesi suojaamiseksi käytämme seuraavia toimenpiteitä:

• SSL/TLS-salaus kaikessa tiedonsiirrossa
• Tietokantojen salaus
• Palomuurit ja tunkeutumisen estojärjestelmät
• Säännölliset varmuuskopiot
• Pääsynhallinta ja käyttäjätunnistus
• Henkilöstön koulutus tietosuoja-asioissa
• Säännölliset tietoturva-auditoinnit

11. Rekisteröidyn oikeudet GDPR:n mukaan

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

Tarkastusoikeus (GDPR artikla 15)

Voit pyytää vahvistusta siitä, käsitelläänkö henkilötietojasi ja saada kopion käsiteltävistä tiedoista.

Oikeus tietojen oikaisemiseen (GDPR artikla 16)

Voit pyytää epätarkkojen tai puutteellisten tietojen korjaamista tai täydentämistä.

Oikeus tietojen poistamiseen (GDPR artikla 17)

Voit pyytää tietojesi poistamista seuraavissa tilanteissa:

• Tietoja ei enää tarvita alkuperäiseen tarkoitukseen
• Peruutat suostumuksen eikä käsittelyyn ole muuta perustetta
• Vastustat käsittelyä eikä sitä voi jatkaa
• Tietoja on käsitelty lainvastaisesti

Oikeus käsittelyn rajoittamiseen (GDPR artikla 18)

Voit pyytää käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi jos kiistät tietojen oikeellisuuden.

Vastustamisoikeus (GDPR artikla 21)

Voit vastustaa henkilötietojesi käsittelyä, erityisesti suoramainontaa varten.

Oikeus siirtää tiedot järjestelmästä toiseen (GDPR artikla 20)

Voit pyytää toimittamaan henkilötietosi toiselle rekisterinpitäjälle koneellisesti luettavassa muodossa.

Oikeus peruuttaa suostumus

Voit milloin tahansa peruuttaa antamasi suostumuksen henkilötietojen käsittelyyn. Peruutus ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

12. Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä:

Sähköposti: [email protected]
Postiosoite: Clarity Hut Oy, Mannerheimintie 14B, 00100 Helsinki

Tunnistamme sinut ennen pyynnön käsittelyä turvallisuussyistä. Vastaamme pyyntöihisi yhden kuukauden kuluessa pyynnön vastaanottamisesta.

13. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: [email protected]
Puhelinvaihde: 029 566 6700
Verkkosivusto: www.tietosuoja.fi

14. Automaattinen päätöksenteko ja profilointi

Emme käytä henkilötietojasi automatisoituun päätöksentekoon tai profilointiin, jolla olisi oikeudellisia vaikutuksia tai vastaavia merkittäviä vaikutuksia sinuun.

15. Muutokset tähän selosteeseen

Voimme päivittää tätä rekisteriseloste tarpeen mukaan. Merkittävistä muutoksista ilmoitamme verkkosivustollamme ja tarvittaessa suoraan rekisteröidyille.

Viimeksi päivitetty: 12.5.2026