Tietosuojaseloste

1. Rekisterinpitäjä
Nimi: Creatiwo Oy
Y-tunnus: 3418179-4
Osoite: Tehtaankatu 13 B
Postinumero: 00140
Postitoimipaikka: HELSINKI
Puhelinnumero: 040 757 9007
Sähköpostiosoite: hello@creatiwo.fi

2. Yhteyshenkilö tietosuoja-asioissa / tietosuojavastaava
Yritys: Creatiwo Oy
Nimi: Elisabeth Ritola
Sähköposti: elisabeth@creatiwo.fi

3. Mitä henkilötietoja käsittelemme

Voimme käsitellä seuraavia henkilötietoja:

  • Henkilön nimi

  • Yrityksen nimi

  • Y-tunnus

  • Tehtävänimike

  • Sähköpostiosoite

  • Puhelinnumero

  • Osoitetiedot

  • Sopimus- ja laskutustiedot

  • Verkkosivujen käyttöön liittyvät tiedot (IP-osoite, selaintiedot, laitetiedot)

  • Analytiikka- ja markkinointitiedot

Emme käsittele arkaluonteisia henkilötietoja.

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • Asiakassuhteen hoitaminen ja sopimusten täytäntöönpano

  • Yhteydenottoihin vastaaminen ja liidien käsittely

  • Markkinointi ja viestintä

  • Palveluiden kehittäminen ja analytiikka

  • Verkkosivuston optimointi

  • Lakisääteisten velvoitteiden täyttäminen

5. Käsittelyn oikeusperuste (GDPR 6 artikla)

Henkilötietojen käsittely perustuu:

  • Sopimukseen (asiakassuhteen hoitaminen)

  • Suostumukseen (uutiskirje, markkinointievästeet)

  • Rekisterinpitäjän oikeutettuun etuun (GDPR art. 6(1)(f): B2B-markkinointi ja prospektointi, jossa viesti kohdistuu vastaanottajan työrooliin liittyviin aiheisiin)

  • Lakisääteiseen velvoitteeseen (kirjanpito ja verotus)

Rekisteröidyllä on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä milloin tahansa. Vastustamisoikeus voidaan käyttää lähettämällä sähköpostia osoitteeseen elisabeth@creatiwo.fi tai käyttämällä markkinointiviesteissä olevaa peruutuslinkkiä.

6. Säilytysaika

Tietoja säilytetään:

  • Asiakassuhteen ajan + 6 vuotta (kirjanpitolainsäädäntö)

  • B2B-prospektointirekisterissä enintään 24 kuukautta tietojen keräämisestä tai viimeisestä yhteydenotosta, ellei rekisteröity ole pyytänyt tietojen poistamista sitä ennen

  • Uutiskirjelistalla suostumuksen voimassaoloajan, enintään 24 kuukautta viimeisestä aktiivisuudesta

  • Analytiikkatietoja enintään 26 kuukautta

Tiedot poistetaan tai anonymisoidaan, kun säilytysaika päättyy tai rekisteröity pyytää poistamista.

7. Tietojen lähteet

Tietoja saadaan:

  • Rekisteröidyltä itseltään (lomakkeet, sähköposti, yhteydenotot)

  • Kaupallisista B2B-tietokanta- ja prospektointipalveluista

  • Julkisista yritysrekistereistä (esim. YTJ, PRH)

  • Verkkosivujen analytiikasta ja evästeistä

  • LinkedIn-alustalta julkisesti saatavilla olevista yritys- ja henkilötiedoista

8. Tietojen luovutukset ja käsittelijät

Tietoja ei myydä kolmansille osapuolille.

Tietoja voidaan käsitellä seuraavien palveluntarjoajien toimesta:

  • Google (Analytics, Ads)

  • Meta (Facebook/Instagram mainonta)

  • LinkedIn (mainonta)

  • Sähköpostimarkkinointi- ja automaatiojärjestelmät

  • CRM-järjestelmät

  • Hosting- ja verkkosivualustat

Palveluntarjoajat toimivat henkilötietojen käsittelijöinä rekisterinpitäjän lukuun.

Tietoja voidaan luovuttaa viranomaisille lain edellyttämissä tilanteissa.

9. Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista voi sijaita EU/ETA-alueen ulkopuolella (esimerkiksi Yhdysvalloissa). Tietojen siirrot toteutetaan seuraavien suojamekanismien perusteella:

  • EU:n mallisopimuslausekkeet (SCC)

  • EU–US Data Privacy Framework -järjestely (soveltuvin osin)

10. Evästeet ja seuranta

Verkkosivustollamme käytetään evästeitä.

Evästeet voivat olla:

  • Välttämättömiä, eli sivuston toiminnan kannalta pakollisia. Näitä ei voida estää, koska ne ovat välttämättömiä sivuston toiminnalle.

  • Analytiikkaevästeitä, esimerkiksi Google Analytics

  • Markkinointievästeitä, esimerkiksi Meta Pixel ja LinkedIn Insight Tag

Markkinointievästeitä käytetään kohdennettuun mainontaan ja remarketingiin. Analytiikka- ja markkinointievästeiden käyttö perustuu käyttäjän suostumukseen, joka annetaan evästebannerin kautta. Käyttäjä voi muuttaa tai peruuttaa suostumuksensa milloin tahansa.

11. Profilointi

Käytämme analytiikka- ja markkinointiteknologiaa profilointiin markkinointitarkoituksessa. Tämä kattaa muun muassa:

  • Verkkosivukäyttäytymiseen perustuvan uudelleenkohdentamisen

  • Samankaltaisiin kohderyhmiin kohdistamisen Meta- ja LinkedIn-alustoilla

  • Sähköpostiviestinnän personoinnin yritysroolin ja toimialan perusteella

Profilointi ei johda automaattisiin päätöksiin, joilla olisi oikeusvaikutuksia rekisteröityyn (GDPR art. 22).

12. Rekisterin suojaus

Henkilötietojen suojaamiseksi käytämme:

  • SSL-suojattua yhteyttä

  • Palomuureja

  • Rajattuja käyttöoikeuksia

  • Henkilökohtaisia käyttäjätunnuksia ja salasanoja

13. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • Saada pääsy omiin tietoihinsa

  • Pyytää tietojen oikaisua

  • Pyytää tietojen poistamista (tietyin rajoituksin)

  • Rajoittaa käsittelyä

  • Vastustaa käsittelyä, erityisesti suoramarkkinointia

  • Vastustaa oikeutettuun etuun perustuvaa käsittelyä

  • Siirtää tiedot järjestelmästä toiseen

  • Peruuttaa suostumus milloin tahansa

  • Tehdä valitus valvontaviranomaiselle

Tietopyynnöt tulee lähettää sähköpostitse osoitteeseen:
elisabeth@creatiwo.fi

Valvontaviranomainen Suomessa:
Tietosuojavaltuutetun toimisto
www.tietosuoja.fi