01Rekisterinpitäjä
Just Media Oy (Y-tunnus 3537614-7), Kuonomäentie 587, 01830 Lepsämä. Vastaamme henkilötietojenne käsittelystä tässä selosteessa kuvatulla tavalla.
Yhteydenotot tietosuojaa koskevissa asioissa: nico@justmedia.fi · +358 40 169 7020.
02Käsittelyn tarkoitus ja oikeusperuste
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Asiakassuhteen hoitaminen, viestintä ja sopimusten täyttäminen — oikeusperuste: sopimus.
- Hakemusten käsittely, tapaamiset ja yhteistyöehdotusten laatiminen — oikeusperuste: rekisteröidyn pyyntö / esisopimus.
- Suosittelujen vastaanotto ja käsittely sekä suosittelupalkkioiden maksu (justmedia.fi/yhteistyo) — oikeusperuste: oikeutettu etu (B2B) ja sopimus suosittelijan kanssa.
- AI-leima-palvelun avaaminen, käytön mittaaminen ja väärinkäytön ehkäiseminen — oikeusperuste: sopimus ja oikeutettu etu.
- Markkinointiviestintä ja uutiskirjeet — oikeusperuste: suostumus tai oikeutettu etu (B2B).
- Verkkosivuston analytiikka, kävijätilastointi ja yritystason kävijätunnistus — oikeusperuste: suostumus (kts. evästeseloste).
- Lakisääteisten velvoitteiden täyttäminen, esimerkiksi kirjanpito — oikeusperuste: lakisääteinen velvoite.
03Käsiteltävät henkilötiedot
Käsittelemme seuraavia tietoja vain siltä osin kuin ne ovat tarpeen yllä mainittuihin tarkoituksiin:
Yhteys- ja yritystiedot
- Nimi, työnimike, sähköpostiosoite, puhelinnumero
- Edustamanne yritys ja Y-tunnus
Hakemustiedot ja kvalifiointi
- Yrityksen liikevaihto, Meta-mainosbudjetti, suurin haaste ja muut hakemuslomakkeen tiedot
Suosittelutiedot
- Suosittelijan nimi, yritys, Y-tunnus, sähköpostiosoite, rooli ja vapaaehtoinen LinkedIn- tai Instagram-osoite
- Suositellun yrityksen nimi tai verkko-osoite, yhteyshenkilön nimi ja rooli, yhteyshenkilön sähköpostiosoite tai puhelinnumero sekä suosittelijan perustelu
- Kumppanin ilmoittamat palvelut sekä palkkion maksua varten laskutus- ja maksutiedot
- Kumppanin yritys- ja yhteystiedot voidaan välittää asiakkaallemme, kun ohjaamme asiakkaan tarvitseman työn kumppanille — oikeusperuste: sopimus kumppanin kanssa
Asiakassuhteen aikana
- Sopimus- ja laskutustiedot
- Viestintähistoria (sähköposti, palaverimuistiot)
- Asiakkaan mainostilien dataa, jos asiakas on antanut siihen pääsyn (mediaan liittyvä data, ei lopullisesti henkilötunnistettavaa)
Tekninen data verkkosivustolta
- IP-osoite, selain, käyttöjärjestelmä, kävijän sivujen reitti
- AI-leima: käyttäjän antama sähköpostiosoite, käyttöliittymän kieli, sähköpostin verkkotunnuksesta päätelty organisaatio sekä vietyjen kuvien lukumäärä ja käyttötapahtuman ajankohta. Käsiteltäviä kuvia, logoja tai tiedostonimiä ei lähetetä Just Medialle.
- Markkinointisuostumuksella: Meta-tunnisteet (_fbp, _fbc) ja konversiotapahtumat (esim. lomakkeen avaus ja lähetys, ajanvaraus), jotka välitetään Metalle selaimen Pixelillä ja palvelinpuolen Conversions API:lla
- Toiminnallinen-kategorian suostumuksella: Google Analytics 4 (Google) — pseudonymisoidut käyttötiedot ja evästeet (_ga, _ga_XSPXPC5CWX, _ga_LJVS977P15) kävijämäärien ja sivuston käytön analysointiin
- Toiminnallinen-kategorian suostumuksella: Microsoft Clarity — sivuston käytön analysointi, johon sisältyy istunnon toiminnasta muodostettu tallenne (klikkaukset, vieritys, hiiren liike) ja lämpökartat sivuston käytettävyyden parantamiseksi
- Markkinointisuostumuksella: Google Ads -konversiomittaus — mainosklikin tunniste (gclid, wbraid tai gbraid) tallennetaan selaimen paikalliseen tallennustilaan enintään 90 päiväksi, ja tapahtumat (ajanvaraus, lomakelähetys, puhelinklikkaus) välitetään Google Ads -tilillemme. Jos annatte lomakkeella sähköpostiosoitteen tai puhelinnumeron, se voidaan välittää Googlelle ns. laajennettuna konversiona vain tiivisteenä (SHA-256, laskettu selaimessanne ennen lähetystä) — emme siirrä selväkielistä yhteystietoa Googlelle.
- Markkinointisuostumuksella: Apollo Website Visitors — IP-osoite, käyntien sivuosoitteet, viittaava sivu, UTM-tiedot, selaimeen tallennettava satunnainen kävijätunniste sekä näistä päätelty yritys. Apollo-tilillämme on käytössä vain yritystason tunnistus; henkilötason seuranta ei ole käytössä.
- Suostumukseen perustuvat evästeet (kts. evästeseloste)
04Tietolähteet
Tiedot saadaan pääosin rekisteröidyltä itseltään — hakemuslomakkeen, sähköpostin, puheluiden ja palavereiden kautta. Jos jätätte yhteystietonne Google Adsin mainoksessa olevalla liidilomakkeella, saamme antamanne tiedot (nimi, sähköposti, puhelinnumero, yritys ja lomakkeen muut vastaukset) Googlelta suoraan lomakejärjestelmäämme. Suosittelulomakkeella (justmedia.fi/yhteistyo) suositellun yrityksen ja sen yhteyshenkilön tiedot saadaan suosittelijalta, ei rekisteröidyltä itseltään. Kerromme yhteyshenkilölle tietojen lähteen ensimmäisessä yhteydenotossamme. Yritystietoja voidaan täydentää julkisista lähteistä, kuten Kaupparekisteristä ja YTJ:stä. AI-leiman sähköpostiosoite saadaan käyttäjältä ja vientien lukumäärä muodostuu työkalua käytettäessä. Muu analytiikka- ja mainonnan mittausdata kerätään suostumuksenne perusteella evästeillä ja vastaavilla teknologioilla.
05Säilytysajat
- Hakemustiedot: 12 kk hakemuksen jättämisestä, ellei rekisteröidystä tule asiakas.
- Suosittelutiedot: 24 kk suosittelun lähettämisestä. Jos suositellusta yrityksestä tulee asiakas, tiedot säilytetään asiakassuhteen ajan. Maksettujen palkkioiden tiedot säilytetään kirjanpitolain mukaisesti.
- Asiakas- ja sopimustiedot: sopimuksen voimassaolon ajan + 6 vuotta sopimuksen päättymisestä (kirjanpitolain mukaisesti).
- Markkinointirekisteri: kunnes suostumus peruutetaan tai oikeutettu etu päättyy.
- AI-leiman käyttödata: enintään 24 kuukautta viimeisestä käyttökerrasta. Markkinointilistalle tallennetun osoitteen säilytys päättyy, kun markkinointilupa perutaan.
- Mainosklikin tunniste (gclid/wbraid/gbraid): enintään 90 päivää selaimenne paikallisessa tallennustilassa.
- Evästeet: kts. evästeseloste — kunkin evästeen yhteydessä mainittu kesto.
06Tietojen luovuttaminen
Emme myy emmekä vuokraa henkilötietoja. Tietoja luovutetaan vain alla mainituille käsittelijöille palveluiden toteuttamiseksi:
- Verkkosivuston hosting ja yhteydenottolomakkeet: Netlify, Inc. — sivuston jakelu, palvelinlokit sekä sivuston omien lomakkeiden (Netlify Forms) vastaanotto ja säilytys
- Suostumustenhallinta: Usercentrics (Usercentrics GmbH)
- Kävijäanalytiikka (suostumus): Google Analytics 4 — Google Ireland Limited (Irlanti) ja Google LLC (Yhdysvallat); vain Toiminnallinen-kategorian suostumuksella
- Käytettävyysanalytiikka (suostumus): Microsoft Clarity — Microsoft Ireland Operations Ltd (Irlanti) ja Microsoft Corporation (Yhdysvallat); istuntotallenteet ja lämpökartat, vain Toiminnallinen-kategorian suostumuksella
- Mainonnan mittaus (Meta): Meta Platforms Ireland Ltd. — Meta Pixel (selain) ja Meta Conversions API (palvelinpuolen tapahtumien välitys verkkosivustoltamme); vain markkinointisuostumuksen perusteella
- Mainonnan mittaus (Google): Google Ireland Limited (Irlanti) ja Google LLC (Yhdysvallat) — Google Ads -konversiomittaus, laajennetut konversiot (tiivisteinä) ja mainoksissa olevat liidilomakkeet; vain markkinointisuostumuksen perusteella
- Yritystason kävijätunnistus: Apollo.io / ZenLeads Inc. (Yhdysvallat) — verkkosivukäyntien yhdistäminen yrityksiin; vain markkinointisuostumuksen perusteella. Henkilötason seuranta ei ole käytössä.
- Hakemus- ja ilmoittautumislomakkeet: Tally B.V. (Belgia)
- AI-leiman käyttödata ja vapaaehtoinen sähköpostimarkkinointi: Klaviyo, Inc. (Yhdysvallat). Markkinointilistalle liittäminen tehdään vain erillisellä suostumuksella.
- Ajanvaraus: Calendly LLC (Yhdysvallat) — tapaamisen ajanvaraus: nimi, sähköposti, ajankohta
- Sähköposti, viestintä ja dokumentit: Google Workspace / Google Drive (Google Ireland Ltd.)
- Asiakkaan mainostilit: Meta Platforms Ireland Ltd. — vain asiakkaan oman mainostilin hallinta asiakkaan toimeksiannosta
- Kirjanpito ja laskutus: kirjanpitokumppani Suomessa
Jokaisen käsittelijän kanssa on tehty EU:n tietosuoja-asetuksen mukainen tietojenkäsittelysopimus. Tietoja voidaan luovuttaa viranomaisille, kun siihen on lakisääteinen velvoite.
07Tietojen siirto EU/ETA:n ulkopuolelle
Osa käsittelijöistämme voi siirtää tietoja EU/ETA-alueen ulkopuolelle, erityisesti Yhdysvaltoihin — mm. Meta Platforms (Meta Pixel ja palvelinpuolen Conversions API), Calendly, Netlify, Microsoft (Clarity), Apollo.io sekä Google (Google Analytics, Google Ads ja Google Workspace) ja Klaviyo (AI-leiman käyttödata ja vapaaehtoinen sähköpostimarkkinointi). Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC), soveltuvin osin EU–US Data Privacy Framework -järjestelyyn ja näiden täydentäviin suojatoimiin.
08Rekisterin suojaus
Rekistereihin pääsy on rajattu nimetyille henkilöille, joiden tehtävät edellyttävät pääsyä. Pääsy on suojattu vahvalla salasanalla, kaksivaiheisella tunnistautumisella ja organisaatiotason käyttöoikeuksilla. Tiedostot ja yhteydet ovat salattuja kuljetuksessa (TLS) ja levossa (palveluntarjoajien standardit).
09Oikeutenne rekisteröitynä
Teillä on EU:n yleisen tietosuoja-asetuksen mukaisesti seuraavat oikeudet:
- Oikeus saada pääsy henkilötietoihinne
- Oikeus tietojen oikaisemiseen ja täydentämiseen
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) lain sallimissa rajoissa
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus peruuttaa suostumus milloin tahansa
Oikeuksien käyttäminen on maksutonta. Pyyntö osoitetaan sähköpostitse osoitteeseen nico@justmedia.fi. Vastaamme kuukauden kuluessa.
10Valvontaviranomainen
Mikäli koette, että henkilötietojenne käsittely on tietosuojalainsäädännön vastaista, teillä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto (Lintulahdenkuja 4, 00530 Helsinki).