Tietosuojaseloste
Päivitetty 16.9.2026
Tässä tietosuojaselosteessa kerromme, miten Mitten Agency Oy käsittelee asiakkaiden, potentiaalisten asiakkaiden, yhteistyökumppaneiden ja verkkosivuston käyttäjien henkilötietoja.
1. Rekisterinpitäjä
Tietosuojaa koskevissa kysymyksissä ja henkilötietojen käsittelyä koskevissa pyynnöissä voit olla yhteydessä sähköpostitse osoitteeseen hello@mitten.fi.
Mitten Agency Oy
Y-tunnus: 3421948-1
2. Keitä tietosuojaseloste koskee?
Tietosuojaseloste koskee:
• Mitten Agency Oy:n nykyisiä ja entisiä asiakkaita
• potentiaalisia asiakkaita ja asiakasyritysten yhteyshenkilöitä
• yhteistyökumppaneita ja muita ammatillisia yhteyshenkilöitä
• verkkosivuston yhteydenottolomakkeen käyttäjiä
• ajanvarauksen tekeviä henkilöitä
• uutiskirjeiden ja muun markkinointiviestinnän vastaanottajia
• Mittenin verkkosivustolla vierailevia henkilöitä.
3. Mitä henkilötietoja käsittelemme?
Voimme käsitellä seuraavia henkilötietoja:
Yhteys- ja tunnistetiedot
• nimi
• sähköpostiosoite
• puhelinnumero
• tehtävänimike ja asema yrityksessä
• edustettu yritys ja yrityksen Y-tunnus
• yrityksen yhteystiedot.
Asiakkuuteen ja yhteydenottoihin liittyvät tiedot
• yhteydenottojen, keskustelujen ja viestien sisältö
• ajanvaraus- ja tapaamistiedot
• tarjouspyynnöt, tarjoukset ja sopimustiedot
• asiakkaan tavoitteita, tarpeita, haasteita ja markkinointia koskevat tiedot
• asiakassuhteen hoitoon ja toteutettaviin palveluihin liittyvät tiedot
• laskutus- ja maksutiedot
• palautteet ja asiakastyytyväisyyttä koskevat tiedot
• markkinointiviestintään liittyvät suostumukset, kiellot ja muut valinnat.
Verkkosivuston käyttöön liittyvät tiedot
• IP-osoitteesta ja selaimesta muodostettavat tekniset tiedot
• laitetyyppi, selain ja käyttöjärjestelmä
• verkkosivuston käyttöä, sivulatauksia ja liikenteen lähteitä koskevat tiedot
• evästeisiin ja vastaaviin teknologioihin liittyvät suostumusvalinnat.
Verkkosivualustan sisäänrakennettu analytiikka ei käytä evästeitä eikä muodosta pysyviä käyttäjätunnisteita. Mikäli sivustolla käytetään erillisiä analytiikka- tai markkinointipalveluita, niitä käytetään suostumusta edellyttäviltä osin vasta käyttäjän antaman suostumuksen jälkeen.
Emme lähtökohtaisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, poliittisia mielipiteitä tai uskonnollista vakaumusta. Pyydämme, ettei tällaisia tietoja toimiteta yhteydenottolomakkeen tai sähköpostin kautta, ellei niiden käsittely ole nimenomaisesti tarpeellista ja asiasta ole sovittu etukäteen.
4. Mihin tarkoituksiin henkilötietoja käytetään?
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
• yhteydenottoihin ja tarjouspyyntöihin vastaaminen
• tapaamisten ja keskustelujen järjestäminen
• asiakassuhteiden aloittaminen, hoitaminen ja kehittäminen
• sopimusten tekeminen ja palveluiden toteuttaminen
• asiakasviestintä, laskutus ja kirjanpito
• palveluiden laadun, asiakaskokemuksen ja liiketoiminnan kehittäminen
• potentiaalisten asiakkaiden tunnistaminen ja B2B-myynti
• Mittenin palveluita koskeva markkinointi
• verkkosivuston toiminnan, turvallisuuden ja käyttökokemuksen kehittäminen
• lakisääteisten velvoitteiden täyttäminen
• Mittenin oikeuksien ja oikeutettujen etujen suojaaminen.
5. Henkilötietojen käsittelyn oikeusperusteet
Käsittelemme henkilötietoja seuraavilla yleisen tietosuoja-asetuksen mukaisilla perusteilla:
Sopimus ja sopimusta edeltävät toimenpiteet
Käsittelemme henkilötietoja, kun se on tarpeen asiakkaan kanssa tehdyn sopimuksen toteuttamiseksi tai asiakkaan pyynnöstä ennen sopimuksen tekemistä, esimerkiksi tarjouspyyntöön vastaamiseksi.
Rekisterinpitäjän oikeutettu etu
Käsittelemme henkilötietoja oikeutetun etumme perusteella muun muassa:
• asiakassuhteiden hoitamiseen ja kehittämiseen
• palveluidemme kehittämiseen
• B2B-myynnin ja yrityksille suunnatun markkinoinnin toteuttamiseen
• tietoturvan varmistamiseen
• oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen.
Oikeutettuun etuun perustuvassa käsittelyssä arvioimme käsittelyn tarpeellisuutta ja rekisteröidyn oikeuksia. Yrityksille suunnattu markkinointi kohdistetaan henkilön työtehtävän tai ammatillisen aseman perusteella silloin, kun Mittenin palveluiden voidaan perustellusti arvioida liittyvän vastaanottajan vastuualueeseen.
Suostumus
Käsittelemme henkilötietoja suostumuksen perusteella silloin, kun lainsäädäntö sitä edellyttää. Suostumusta voidaan käyttää esimerkiksi sähköiseen markkinointiin sekä valinnaisiin analytiikka- ja markkinointievästeisiin. Suostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
Lakisääteinen velvoite
Käsittelemme henkilötietoja lakisääteisten velvoitteiden, kuten kirjanpitoon ja verotukseen liittyvien velvollisuuksien, täyttämiseksi.
6. Mistä henkilötiedot saadaan?
Henkilötiedot saadaan ensisijaisesti rekisteröidyltä itseltään esimerkiksi:
• verkkosivuston yhteydenottolomakkeen kautta
• sähköpostitse tai puhelimitse
• ajanvarauksen yhteydessä
• tapaamisissa ja asiakassuhteen aikana
• uutiskirjeen tai muun markkinointiviestinnän tilauksen yhteydessä.
B2B-myynnissä ja yrityksille suunnatussa markkinoinnissa yhteystietoja voidaan saada myös julkisista ja ammatilliseen käyttöön tarkoitetuista lähteistä, kuten:
• yritysten verkkosivuilta
• julkisista yritys- ja yhteystietopalveluista
• ammatillisista verkostoista, kuten LinkedInistä
• tapahtumien ja verkostojen yhteydessä
• yhteistyökumppaneilta tai suosittelijoilta.
7. Henkilötietojen vastaanottajat ja palveluntarjoajat
Voimme käyttää henkilötietojen käsittelyssä luotettavia palveluntarjoajia, jotka käsittelevät tietoja Mitten Agency Oy:n lukuun.
Tällaisia palveluntarjoajia voivat olla esimerkiksi:
• verkkosivuston julkaisu- ja hosting-palvelut, kuten Framer
• sähköposti-, tiedostojenhallinta- ja toimistopalvelut, kuten Google Workspace
• ajanvarauspalvelut, kuten Calendly
• laskutus-, kirjanpito- ja taloushallintapalvelut
• asiakkuudenhallinta- ja projektinhallintapalvelut
• analytiikka-, mainonta- ja markkinointipalvelut silloin, kun niiden käyttöön on asianmukainen oikeusperuste
• tietotekniset palveluntarjoajat ja muut Mittenin toimintaa tukevat yhteistyökumppanit.
Palveluntarjoajat saavat käsitellä henkilötietoja vain sovittuihin tarkoituksiin ja antamiemme ohjeiden mukaisesti. Tietoja voidaan luovuttaa viranomaisille silloin, kun lainsäädäntö tai viranomaisen lainmukainen pyyntö sitä edellyttää. Tietoja voidaan lisäksi luovuttaa yritysjärjestelyjen yhteydessä järjestelyyn osallistuville tahoille soveltuvan lainsäädännön mukaisesti. Emme myy henkilötietoja ulkopuolisille.
8. Henkilötietojen siirtäminen Euroopan talousalueen ulkopuolelle
Osa käyttämistämme palveluntarjoajista voi käsitellä henkilötietoja Euroopan talousalueen ulkopuolella. Tällöin huolehdimme siitä, että henkilötietojen siirtämiselle on yleisen tietosuoja-asetuksen mukainen peruste. Siirrot voidaan toteuttaa esimerkiksi:
• Euroopan komission riittävyyspäätöksen perusteella
• EU:n ja Yhdysvaltojen välisen tietosuojakehyksen mukaisesti sertifioidulle vastaanottajalle
• Euroopan komission hyväksymiä vakiosopimuslausekkeita käyttäen
• muulla tietosuojalainsäädännön sallimalla tavalla.
9. Henkilötietojen säilyttäminen
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
Tietoja säilytetään pääsääntöisesti seuraavasti:
• yhteydenottoja, tarjouspyyntöjä ja ajanvarauksia koskevat tiedot enintään 24 kuukautta viimeisestä yhteydenotosta, ellei asiakassuhde ala
• potentiaalisten yritysasiakkaiden yhteystiedot enintään 24 kuukautta viimeisestä merkityksellisestä yhteydenotosta
• asiakassuhteeseen liittyvät tiedot asiakassuhteen ajan ja sen jälkeen niin kauan kuin sopimusvastuiden, mahdollisten vaatimusten tai lakisääteisten velvollisuuksien vuoksi on tarpeen
• kirjanpitoaineistoon sisältyvät tiedot kirjanpitolainsäädännön edellyttämän ajan, yleensä 6 tai 10 vuotta aineiston luonteesta riippuen
• markkinointisuostumukseen perustuvat tiedot, kunnes suostumus peruutetaan tai markkinointitarkoitus päättyy
• suoramarkkinointikieltoa koskeva välttämätön tieto niin kauan kuin kiellon noudattaminen sitä edellyttää
• evästesuostumusta koskevat tiedot suostumustenhallintaratkaisun määrittämän ja lainsäädännön edellyttämän ajan.
Tarpeettomat tiedot poistetaan tai anonymisoidaan turvallisesti.
10. Henkilötietojen suojaaminen
Suojaamme henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Tällaisia toimenpiteitä ovat esimerkiksi:
• käyttöoikeuksien rajaaminen
• käyttäjätunnusten ja salasanojen suojaaminen
• monivaiheinen tunnistautuminen käytettävissä olevissa palveluissa
• tietoliikenneyhteyksien ja palveluiden tekninen suojaaminen
• henkilötietojen käsittelyn rajaaminen henkilöihin, joiden työtehtävät sitä edellyttävät
• palveluntarjoajien huolellinen valinta
• tietojen säännöllinen poistaminen niiden käytyä tarpeettomiksi.
11. Rekisteröidyn oikeudet
Sinulla on tietosuojalainsäädännön mukaisesti oikeus:
• saada tieto siitä, käsittelemmekö henkilötietojasi
• pyytää pääsyä itseäsi koskeviin henkilötietoihin
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojen poistamista soveltuvan lainsäädännön mukaisesti
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä
• vastustaa henkilötietojen käyttämistä suoramarkkinointiin
• peruuttaa antamasi suostumus
• saada tietyissä tilanteissa itse toimittamasi tiedot jäsennellyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle
• tehdä valitus valvontaviranomaiselle.
Suoramarkkinointia voi vastustaa milloin tahansa ottamalla yhteyttä osoitteeseen hello@mitten.fi.
Tietosuojaa koskevan pyynnön voi lähettää osoitteeseen hello@mitten.fi. Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi ennen pyynnön toteuttamista.
Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto:
12. Automaattinen päätöksenteko ja profilointi
Emme tee henkilötietoihin perustuvia päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia pelkästään automaattisen käsittelyn perusteella. Verkkosivuston analytiikka- ja markkinointityökaluja voidaan suostumuksen perusteella käyttää yleisöjen muodostamiseen ja markkinoinnin kohdentamiseen. Tällainen käsittely ei johda rekisteröityä koskeviin oikeudellisiin tai vastaaviin merkittäviin päätöksiin.
13. Evästeet ja vastaavat teknologiat
Verkkosivustolla voidaan käyttää sivuston toiminnan kannalta välttämättömiä teknologioita sekä käyttäjän suostumuksella analytiikka- ja markkinointievästeitä. Käyttäjä voi hyväksyä tai hylätä valinnaiset evästeet sekä muuttaa valintojaan myöhemmin verkkosivuston evästeasetuksista. Tarkemmat tiedot sivustolla käytettävistä evästeistä, niiden tarkoituksista, palveluntarjoajista ja säilytysajoista esitetään evästeasetuksissa tai erillisessä evästekäytännössä.