01Rekisterinpitäjä
Just Media Oy (Y-tunnus 3537614-7), Kuonomäentie 587, 01830 Lepsämä. Vastaamme henkilötietojenne käsittelystä tässä selosteessa kuvatulla tavalla.
Yhteydenotot tietosuojaa koskevissa asioissa: nico@justmedia.fi · +358 40 169 7020.
02Käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Asiakassuhteen hoitaminen, viestintä ja sopimusten täyttäminen — oikeusperuste: sopimus.
- Hakemusten käsittely, tutustumispuhelut ja kasvusuunnitelmien laatiminen — oikeusperuste: rekisteröidyn pyyntö / esisopimus.
- Markkinointiviestintä ja uutiskirjeet — oikeusperuste: suostumus tai oikeutettu etu (B2B).
- Verkkosivuston analytiikka ja kävijätilastointi — oikeusperuste: suostumus (kts. evästeseloste).
- Lakisääteisten velvoitteiden täyttäminen, esimerkiksi kirjanpito — oikeusperuste: lakisääteinen velvoite.
03Käsiteltävät henkilötiedot
Käsittelemme seuraavia tietoja vain siltä osin kuin ne ovat tarpeen yllä mainittuihin tarkoituksiin:
Yhteys- ja yritystiedot
- Nimi, työnimike, sähköpostiosoite, puhelinnumero
- Edustamanne yritys ja Y-tunnus
Hakemustiedot ja kvalifiointi
- Yrityksen liikevaihto, Meta-mainosbudjetti, suurin haaste ja muut hakemuslomakkeen tiedot
Asiakassuhteen aikana
- Sopimus- ja laskutustiedot
- Viestintähistoria (sähköposti, palaverimuistiot)
- Asiakkaan mainostilien dataa, jos asiakas on antanut siihen pääsyn (mediaan liittyvä data, ei lopullisesti henkilötunnistettavaa)
Tekninen data verkkosivustolta
- IP-osoite, selain, käyttöjärjestelmä, kävijän sivujen reitti
- Markkinointisuostumuksella: Meta-tunnisteet (_fbp, _fbc) ja konversiotapahtumat (esim. lomakkeen avaus ja lähetys, ajanvaraus), jotka välitetään Metalle selaimen Pixelillä ja palvelinpuolen Conversions API:lla
- Tilastointisuostumuksella: Google Analytics 4 (Google) — pseudonymisoidut käyttötiedot ja evästeet (_ga, _ga_XSPXPC5CWX) kävijämäärien ja sivuston käytön analysointiin
- Suostumukseen perustuvat evästeet (kts. evästeseloste)
04Tietolähteet
Tiedot saadaan pääosin rekisteröidyltä itseltään — hakemuslomakkeen, sähköpostin, puheluiden ja palavereiden kautta. Yritystietoja voidaan täydentää julkisista lähteistä, kuten Kaupparekisteristä ja YTJ:stä. Verkkosivuston tekninen data kerätään suostumuksenne perusteella evästeillä ja vastaavilla teknologioilla.
05Säilytysajat
- Hakemustiedot: 12 kk hakemuksen jättämisestä, ellei rekisteröidystä tule asiakas.
- Asiakas- ja sopimustiedot: sopimuksen voimassaolon ajan + 6 vuotta sopimuksen päättymisestä (kirjanpitolain mukaisesti).
- Markkinointirekisteri: kunnes suostumus peruutetaan tai oikeutettu etu päättyy.
- Evästeet: kts. evästeseloste — kunkin evästeen yhteydessä mainittu kesto.
06Tietojen luovuttaminen
Emme myy emmekä vuokraa henkilötietoja. Tietoja luovutetaan vain alla mainituille käsittelijöille palveluiden toteuttamiseksi:
- Verkkosivuston hosting: Netlify, Inc. — sivuston jakelu ja palvelinlokit
- Suostumustenhallinta: Cookiebot (Cybot A/S / Usercentrics)
- Kävijäanalytiikka (evästeetön): Simple Analytics B.V. (Alankomaat) — ei yksilöivää seurantaa, ei vaadi suostumusta
- Kävijäanalytiikka (suostumus): Google Analytics 4 — Google Ireland Limited (Irlanti) ja Google LLC (Yhdysvallat); vain tilastointisuostumuksen perusteella
- Mainonnan mittaus: Meta Platforms Ireland Ltd. — Meta Pixel (selain) ja Meta Conversions API (palvelinpuolen tapahtumien välitys verkkosivustoltamme); vain markkinointisuostumuksen perusteella
- Hakemuslomake: Tally B.V. (Belgia) — kasvusuunnitelma-hakemuksen tiedot
- Ajanvaraus: Calendly LLC (Yhdysvallat) — tutustumispuhelun ajanvaraus: nimi, sähköposti, ajankohta
- Sähköposti, viestintä ja dokumentit: Google Workspace / Google Drive (Google Ireland Ltd.)
- Asiakkaan mainostilit: Meta Platforms Ireland Ltd. — vain asiakkaan oman mainostilin hallinta asiakkaan toimeksiannosta
- Kirjanpito ja laskutus: kirjanpitokumppani Suomessa
Jokaisen käsittelijän kanssa on tehty EU:n tietosuoja-asetuksen mukainen tietojenkäsittelysopimus. Tietoja voidaan luovuttaa viranomaisille, kun siihen on lakisääteinen velvoite.
07Tietojen siirto EU/ETA:n ulkopuolelle
Osa käsittelijöistämme voi siirtää tietoja EU/ETA-alueen ulkopuolelle, erityisesti Yhdysvaltoihin — mm. Meta Platforms (Meta Pixel ja palvelinpuolen Conversions API), Calendly sekä Google (Google Analytics ja Google Workspace). Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC), soveltuvin osin EU–US Data Privacy Framework -järjestelyyn ja näiden täydentäviin suojatoimiin.
08Rekisterin suojaus
Rekistereihin pääsy on rajattu nimetyille henkilöille, joiden tehtävät edellyttävät pääsyä. Pääsy on suojattu vahvalla salasanalla, kaksivaiheisella tunnistautumisella ja organisaatiotason käyttöoikeuksilla. Tiedostot ja yhteydet ovat salattuja kuljetuksessa (TLS) ja levossa (palveluntarjoajien standardit).
09Oikeutenne rekisteröitynä
Teillä on EU:n yleisen tietosuoja-asetuksen mukaisesti seuraavat oikeudet:
- Oikeus saada pääsy henkilötietoihinne
- Oikeus tietojen oikaisemiseen ja täydentämiseen
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) lain sallimissa rajoissa
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus peruuttaa suostumus milloin tahansa
Oikeuksien käyttäminen on maksutonta. Pyyntö osoitetaan sähköpostitse osoitteeseen nico@justmedia.fi. Vastaamme kuukauden kuluessa.
10Valvontaviranomainen
Mikäli koette, että henkilötietojenne käsittely on tietosuojalainsäädännön vastaista, teillä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto (Lintulahdenkuja 4, 00530 Helsinki).