Tietosuojaseloste
Tässä selosteessa kerrotaan, miten Brändistudio käsittelee asiakkaidensa, yhteyshenkilöidensä ja markkinoinnin kohteiden henkilötietoja (EU:n yleinen tietosuoja-asetus 2016/679, art. 13 ja 14).
1. Rekisterinpitäjä
| Rekisterinpitäjä | Brändistudio (Roni Vesanen, toiminimi) |
| Y-tunnus | 3657852-5 |
| Kotipaikka | Tampere |
| Yhteyshenkilö tietosuoja-asioissa | Roni Vesanen |
| Sähköposti | myynti@brandistudio.fi |
| Verkkosivu | brandistudio.fi |
Kaikki tietosuojaan liittyvät pyynnöt voi lähettää yllä olevaan sähköpostiosoitteeseen.
2. Mitä tietoja käsittelemme ja mistä ne saadaan
| Ryhmä | Tiedot | Lähde |
|---|---|---|
| Asiakkaat ja heidän yhteyshenkilönsä | Nimi, yritys, tehtävä, sähköposti, puhelin, laskutustiedot, viestit, sopimus- ja projektitiedot | Asiakas itse |
| Markkinoinnin kohteena olevat yritykset | Yrityksen nimi, Y-tunnus, yhtiömuoto, toimiala, kotipaikka, verkkosivun osoite, yrityksen julkisesti ilmoittama sähköpostiosoite ja puhelinnumero sekä havainnot verkkosivun teknisestä kunnosta | PRH:n avoin data (YTJ), yrityksen oma julkinen verkkosivu, Google PageSpeed -mittaus |
| Viestintä markkinoinnin kohteiden kanssa | Lähetettyjen viestien ajankohta ja sisältö, vastaukset ja markkinointikiellot | Oma viestintä |
| Demosivujen avaukset | Minkä yrityksen demo avattiin, ajankohta, laitetyyppi (puhelin tai tietokone) ja karkea sijainti (kaupunki ja maa) | Demosivu ja palvelinpalvelu Cloudflare |
| Yhteydenotot verkkosivuilta | Lomakkeelle tai sähköpostiin jätetyt tiedot | Henkilö itse |
Emme käsittele erityisiä henkilötietoryhmiä (esim. terveystietoja). Markkinointiviestejä lähetetään vain yrityksille eli oikeushenkilöille, kuten osakeyhtiöille ja kommandiittiyhtiöille, niiden yleisiin tai yrityskohtaisiin osoitteisiin. Yksityisille elinkeinonharjoittajille (toiminimet) emme lähetä sähköpostimarkkinointia ilman ennakkosuostumusta.
Demosivut eivät käytä evästeitä. Selain tallentaa omaan muistiinsa merkinnän, jotta sama avaus ilmoitetaan vain kerran. IP-osoitteita emme tallenna rekisteriin.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Asiakassuhteen hoito, sopimusten täyttäminen ja laskutus | Sopimus (tietosuoja-asetuksen 6.1 b) |
| Kirjanpito ja muut lakisääteiset velvoitteet | Lakisääteinen velvoite (6.1 c) |
| Yrityksille suunnattu suoramarkkinointi sähköpostilla ja esimerkkisivujen (demojen) tekeminen | Oikeutettu etu (6.1 f) ja sähköisen viestinnän palveluista annettu laki (917/2014) |
| Demosivujen avausten seuranta, jotta voimme vastata kiinnostuneille oikeaan aikaan | Oikeutettu etu (6.1 f) |
| Markkinointikieltojen noudattaminen (kieltolista) | Oikeutettu etu ja velvollisuus noudattaa kieltoa (21 art.) |
| Yhteydenottoihin vastaaminen | Oikeutettu etu (6.1 f) |
Oikeutettu etu suoramarkkinoinnissa. Brändistudiolla on oikeutettu etu tarjota palveluitaan yrityksille, joiden toimintaan verkkosivut liittyvät. Arvioimme, että käsittely ei loukkaa rekisteröityjen etuja, koska:
- viestit lähetetään vain yrityksille niiden julkisiin yritysosoitteisiin, ja ne liittyvät yrityksen liiketoimintaan
- käytämme vain julkisia yritystietoja
- samalle yritykselle lähetetään enintään kaksi viestiä
- jokaisessa viestissä kerrotaan, mistä yhteystieto on saatu ja miten viestit voi kieltää, ja kielto on helppo tehdä
Automaattinen arviointi. Yritysten verkkosivujen teknistä kuntoa (esimerkiksi suojattu yhteys ja mobiilinäkymä) arvioidaan automaattisesti, jotta voimme valita, kenelle tarjoamme palveluitamme. Arviointi koskee verkkosivua eikä henkilöä, eikä sillä ole oikeusvaikutuksia.
4. Vastaanottajat ja siirrot EU:n ulkopuolelle
Emme myy emmekä luovuta tietoja markkinointiin. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:
| Palvelu | Tarkoitus | Sijainti |
|---|---|---|
| Zoner | Sähköposti | Suomi |
| Cloudflare, Inc. | Demosivujen julkaisu ja avausten välitys | Yhdysvallat ja EU |
| Anthropic (Claude) | Demosivujen tekstiluonnokset yrityksen julkisten verkkosivutekstien pohjalta | Yhdysvallat |
| ntfy.sh | Ilmoitus Brändistudion omaan puhelimeen, kun demo avataan tai viestiin vastataan. Ilmoitus sisältää yrityksen nimen. | EU:n ulkopuolelle siirto mahdollinen |
| Shopify | Verkkosivujen ylläpito | Kanada, Yhdysvallat ja EU |
| Procountor ja kirjanpitäjä | Kirjanpito ja laskutus (vain asiakkaat) | Suomi |
Kun tietoja siirretään EU:n ja ETA:n ulkopuolelle, siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai komission vakiosopimuslausekkeisiin. Tietoja voidaan luovuttaa viranomaisille, kun laki sitä edellyttää.
5. Säilytysajat
| Tiedot | Säilytysaika |
|---|---|
| Asiakas- ja sopimustiedot | Asiakkuuden ajan ja 3 vuotta sen päättymisestä |
| Kirjanpitoaineisto | Tositteet 6 vuotta ja tilinpäätös 10 vuotta tilikauden päättymisestä (kirjanpitolaki) |
| Markkinoinnin kohteiden tiedot ja viestit | 12 kuukautta viimeisestä yhteydenotosta, ellei asiakkuutta synny |
| Kieltolista | Sähköpostiosoite säilytetään niin kauan kuin se on tarpeen kiellon noudattamiseksi |
| Demosivut | Poistetaan 30 päivän kuluttua, ellei yritys halua säilyttää niitä |
| Demosivujen avaustiedot | Enintään 90 päivää |
6. Oikeutesi ja markkinoinnin kieltäminen
Markkinoinnin voi kieltää milloin tahansa ja maksutta. Vastaa saamaasi viestiin sanalla "ei" tai lähetä viesti osoitteeseen myynti@brandistudio.fi. Lisäämme osoitteen kieltolistalle, emmekä lähetä siihen enää markkinointia.
Sinulla on lisäksi oikeus:
- saada tieto siitä, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- pyytää virheellisten tietojen korjaamista
- pyytää tietojen poistamista tai käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- siirtää itse toimittamasi tiedot toiseen palveluun, kun käsittely perustuu sopimukseen
Vastaamme pyyntöihin viimeistään kuukauden kuluessa. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuoja.fi).
7. Tietoturva ja muutokset
Tiedot ovat vain rekisterinpitäjän käytettävissä salasanasuojatuissa järjestelmissä. Tiedonsiirrot salataan (HTTPS ja TLS), ja kaksivaiheista tunnistautumista käytetään palveluissa, joissa se on mahdollista.
Päivitämme selostetta, kun käsittely muuttuu. Viimeisin päivitys: 4.10.2026.