content/wordpress/tietosuoja.html, päivitetty 15.7.2026).*täydennetään* = avoin päätös tai puuttuva tieto.
Tietosuojaseloste – 2nd Consulting Oy:n asiakas- ja markkinointirekisteri
Tämä seloste koskee tietoja, joita 2nd Consulting Oy käsittelee itse rekisterinpitäjänä: asiakas- ja yhteyshenkilötiedot, Tehostaja-tilin ja laskutuksen tiedot sekä markkinointi ja yhteydenotot (GDPR 13 ja 14 art.).
Ei koske tietoja, joita asiakkaamme tallentavat Tehostaja-palveluun (esim. heidän työntekijöidensä palkka-, sijainti- tai kulunvalvontatiedot). Niissä asiakas on rekisterinpitäjä ja me käsittelijä – ks. KASITTELYSOPIMUS_DPA.md. Tällaiset pyynnöt ohjaamme asiakkaalle.
1. Rekisterinpitäjä ja yhteystiedot
2nd Consulting Oy · Y-tunnus 3384486-7 · Heiniönkankaantie 161, 76100 Pieksämäki Yhteyshenkilö tietosuoja-asioissa: Hannu Sibenberg · hannu@2ndconsulting.fi · +358 50 337 3415 Tietosuojavastaava: ei nimetty täydennetään.
2. Rekisteröidyt
- Asiakasyritysten ja -organisaatioiden yhteyshenkilöt ja Tehostaja-pääkäyttäjät
- Tehostaja-palvelun käyttäjät (tilitiedot)
- Potentiaalisten asiakkaiden yhteyshenkilöt ja yhteydenottolomakkeen lähettäjät
- Yhteistyökumppaneiden ja toimittajien yhteyshenkilöt
3. Käsiteltävät tiedot
| Ryhmä | Esimerkit |
|---|---|
| Yhteystiedot | nimi, titteli, organisaatio, Y-tunnus, sähköposti, puhelin, osoite |
| Tili- ja kirjautumistiedot | sähköposti, käyttäjätunniste, SSO-tunniste (Google/Microsoft), roolit, MFA-tila (ei salaisuuksia selväkielisenä) |
| Sopimus- ja laskutustiedot | tilatut moduulit, hinnat, laskut, maksujen tila; korttimaksuissa Stripe käsittelee korttitiedot – emme tallenna korttinumeroita |
| Asiakasviestintä | sähköpostit, tukipyynnöt, tapaamiset, tarjoukset |
| Markkinointi | suostumukset ja kiellot, osallistuminen tilaisuuksiin täydennetään |
| Tekniset tiedot | IP-osoite, selain, aikaleimat, tietoturva- ja virhelokit |
4. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Peruste (GDPR 6 art.) |
|---|---|
| Sopimuksen tekeminen ja toteuttaminen, palvelun toimittaminen, asiakastuki | sopimus (b) – asiakasyrityksen yhteyshenkilöiden osalta oikeutettu etu (f) |
| Laskutus, kirjanpito, verotus | lakisääteinen velvoite (c), kirjanpitolaki 1336/1997 |
| Palvelun tietoturva, väärinkäytösten estäminen, lokit | oikeutettu etu (f) ja GDPR 32 art. |
| B2B-yhteydenpito ja suoramarkkinointi yritysten yhteyshenkilöille | oikeutettu etu (f); vastustusoikeus aina |
| Sähköinen suoramarkkinointi, jos laki edellyttää | suostumus (a) |
| Palvelun kehittäminen yhteenvetotilastoilla | oikeutettu etu (f) |
Oikeutettuun etuun perustuvista käsittelyistä on tehty tasapainotesti täydennetään.
5. Tietolähteet
Rekisteröidyltä itseltään, asiakasorganisaatiolta, julkisista lähteistä (YTJ/PRH, yrityksen verkkosivut) ja Tehostaja-palvelun käytöstä.
6. Vastaanottajat ja käsittelijät
Emme myy tietoja. Käytämme palveluntarjoajia, joiden kanssa on käsittelysopimus täydennetään:
| Palveluntarjoaja | Käyttö | Sijainti |
|---|---|---|
| Supabase, Inc. | tietokanta ja kirjautuminen | EU (Irlanti) |
| Vercel Inc. | Tehostaja-sovelluksen hosting | EU – Dublin (Irlanti) |
| 2nd Consulting Oy (oma palvelin Suomessa) | tietokannan salattu varmuuskopiointi | Suomi – Pieksämäki, omat tilat (ei ulkoinen palveluntarjoaja) |
| Microsoft (Microsoft 365) | sähköposti, kalenteri, tiedostot | EU/ETA täydennetään |
| Stripe | korttimaksut ja laskutus | EU/USA täydennetään |
| Domainhotelli | verkkosivut (2ndconsulting.fi) | Suomi täydennetään |
| X.AI LLC (Grok) | tekoälyanalyysi syöttämästäsi tekstistä Tehostajassa | USA täydennetään |
| Google / Microsoft | jos kirjaudut SSO:lla | – |
| Tilitoimisto täydennetään | 2nd Consultingin oma kirjanpito | – |
Tietoja luovutetaan viranomaisille lain velvoittamana (esim. Verohallinto).
7. Siirrot EU/ETA-alueen ulkopuolelle
Osa palveluntarjoajista on Yhdysvalloissa. Siirrot perustuvat EU–Yhdysvallat-tietosuojakehykseen (vastaanottaja sertifioitu) tai komission vakiolausekkeisiin. täydennetään Kopion suojatoimista saa pyytämällä.
8. Säilytysajat
| Tieto | Aika |
|---|---|
| Asiakkuus- ja sopimustiedot | asiakkuuden ajan + täydennetään |
| Kirjanpitoaineisto – tilinpäätös, pääkirja ja päiväkirja | 10 vuotta tilikauden päättymisestä (kirjanpitolaki 1336/1997 2:10 §) |
| Kirjanpitoaineisto – tositteet | 6 vuotta tilikauden päättymisestä (kirjanpitolaki 2:10 §) |
| Palkka-aineisto (2nd Consultingin omat työntekijät) | 10 vuotta |
| Tehostaja-tili | kunnes tili suljetaan tai sopimus päättyy + DPA:n mukainen vientiaika |
| Potentiaaliset asiakkaat | täydennetään |
| Markkinointikiellot | niin kauan kuin kielto on voimassa |
| Tekniset lokit (kirjautumiset, virheet) | 12 kuukautta |
| Kirjanpidon muutosloki | 10 vuotta kirjanpitoaineiston ohella |
| Varmuuskopiot | kierto enintään 12 kk + 4 vk + 7 pv |
9. Rekisteröidyn oikeudet
Sinulla on oikeus saada pääsy tietoihisi, vaatia oikaisua tai poistoa, rajoittaa käsittelyä, vastustaa oikeutettuun etuun ja suoramarkkinointiin perustuvaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa suostumus. Lähetä pyyntö: hannu@2ndconsulting.fi. Vastaamme kuukauden kuluessa. Tehostajassa voit ladata omat tietosi (GDPR-vienti).
Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle: tietosuoja.fi.
10. Automaattinen päätöksenteko
Emme tee GDPR 22 artiklan tarkoittamia automaattisia päätöksiä, joilla on oikeusvaikutuksia.
11. Tietoturva
Pääsynhallinta ja MFA, salattu tietoliikenne, rivitason eristys, salatut varmuuskopiot, lokitus. Ks. KASITTELYSOPIMUS_DPA.md kohta 9.
12. Evästeet
Välttämättömät evästeet kirjautumiseen ja tietoturvaan. Ei mainosevästeitä ilman erillistä suostumusta. täydennetään
13. Muutokset
Päivitämme selostetta tarvittaessa; voimassa oleva versio päivämäärineen on verkkosivuillamme.
← Etusivulle · Palveluehdot · Tietosuoja · Alikäsittelijät · Käsittelysopimus · Evästeet · DPA