Tietosuoja

Tietosuojaseloste

Praktica & Co Oy

Asiakas- ja prospektirekisteri · Päivitetty 13.7.2026

1. Rekisterinpitäjä

Praktica & Co Oy
Y‑tunnus: 3618804‑1
Osoite: Tampellan Esplanadi 11 A 139
Sähköposti: ville.leino@praktica.fi
Puhelin: +358 44 301 0794

2. Rekisterin nimi

Praktica & Co Oy:n asiakas- ja prospektirekisteri.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Potentiaalisten asiakkaiden (prospektien) yhteystietojen hallinta ja myyntitoimenpiteet
• Asiakassuhteiden hoitaminen ja yhteydenpito
• Toimeksiantojen suunnittelu ja toteutus
• Laskutus ja sopimusten hallinta
• Lakisääteisten velvoitteiden täyttyminen

Käsittelyn oikeusperusteet:

• Oikeutettu etu (GDPR 6 art. 1 f) – prospektien yhteystietojen hallinta sekä asiakassuhteiden kehittäminen. Oikeutettu etu perustuu rekisterinpitäjän liiketoiminnalliseen intressiin olla yhteydessä potentiaalisiin ja olemassa oleviin B2B‑asiakkaisiin. Rekisteröidyllä on aina oikeus vastustaa tietojensa käsittelyä markkinointitarkoituksiin.
• Sopimuksen täytäntöönpano (GDPR 6 art. 1 b) – laskutus, projektinhallinta ja asiakasviestintä olemassa olevien asiakkaiden osalta.
• Lakisääteinen velvoite (GDPR 6 art. 1 c) – kirjanpitolain mukainen säilytysvelvoite laskutus- ja sopimusaineistolle.

4. Rekisterin tietosisältö

Rekisterissä käsitellään seuraavia henkilötietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Työnantajayritys ja titteli
• Muistiinpanot yhteydenotoista ja aktiviteeteistä
• Laskutustiedot ja sopimusaineisto (asiakkaat)

5. Säännönmukaiset tietolähteet

Tietoja kerätään seuraavista lähteistä:

• Rekisteröidyltä itseltään asiakassuhteen syntyessä tai sen aikana
• Julkisesti saatavilla olevat ammatilliset profiilit (esim. LinkedIn)
• Yritysten verkkosivut
• Verkostoitumistapahtumat ja suorat yhteydenotot

6. Tietojen säilytysaika

Säilytysaika määräytyy tietotyypeittäin:

• Prospektitiedot: niin kauan kuin myyntiaktiviteetti on aktiivista tai asiakassuhteen syntyminen on realistista. Tietoja tarkistetaan vähintään kerran vuodessa ja tarpeettomat tiedot poistetaan.
• Asiakkaan yhteystiedot ja viestintähistoria: asiakassuhteen keston ajan sekä enintään 3 vuotta sen päättymisen jälkeen.
• Laskutus- ja kirjanpitoaineisto: 10 vuotta kirjanpitolain mukaisesti.
• Sopimukset: voimassaoloajan sekä 5 vuotta päättymisen jälkeen.

Rekisteröidyn pyynnöstä tiedot poistetaan viipymättä siltä osin kuin lakisääteinen säilytysvelvoite ei sitä estä.

7. Tietojen luovuttaminen ja siirtäminen

Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin eikä myydä eteenpäin.

Tietoja käsitellään seuraavien teknisten palveluntarjoajien (henkilötietojen käsittelijöiden) järjestelmissä, joiden kanssa on tehty tietojenkäsittelysopimus (DPA):

• Supabase Pte. Ltd – tietokantapalvelu (palvelimet Sveitsi, Zurich). Tiedonsiirto EU:n ulkopuolelle tapahtuu EU:n vakiosopimuslausekkeita (SCC) käyttäen.
• Vercel Inc. – sovelluksen hosting-palvelu (Yhdysvallat). Tiedonsiirto EU:n ulkopuolelle tapahtuu EU:n vakiosopimuslausekkeita (SCC) käyttäen.
• Google LLC – Google Workspace ‑palvelut sisältäen Gemini‑tekoälyn (EU‑datakeskus). Käytetään prospektien analysointiin. Tietojenkäsittelysopimus (DPA) on osa Google Workspace ‑tilausta.

8. Automaattinen päätöksenteko ja profilointi

Prospekteja voidaan analysoida tekoälyavusteisesti (Google Gemini) myyntitoimenpiteiden priorisoimiseksi. Kaikki päätökset tehdään ihmisen toimesta – tekoäly toimii ainoastaan päätöksenteon tukena, ei itsenäisenä päätöksentekijänä.

9. Tietoturva

Rekisterin tietoturva on varmistettu seuraavilla toimenpiteillä:

• CRM‑järjestelmään pääsy on suojattu salasanalla ja kaksivaiheisella tunnistautumisella
• Tietoliikenne on salattu (HTTPS/TLS)
• Tiedot tallennetaan salattuihin pilvipalveluihin
• Pääsy tietoihin on rajattu vain rekisterinpitäjälle

10. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• Tarkastusoikeus: oikeus saada tieto häntä koskevista tiedoista
• Oikaisuoikeus: oikeus vaatia virheellisten tietojen korjaamista
• Poisto‑oikeus: oikeus vaatia tietojensa poistamista
• Käsittelyn rajoittaminen: oikeus vaatia käsittelyn rajoittamista tietyissä tilanteissa
• Vastustamisoikeus: oikeus vastustaa tietojensa käsittelyä markkinointitarkoituksiin
• Siirto‑oikeus: oikeus saada tietonsa koneluettavassa muodossa

Huomaa: poisto‑oikeutta voidaan rajoittaa siltä osin kuin tietojen säilytys on lakisääteinen velvoite (esim. kirjanpitoaineisto).

Pyynnöt tulee osoittaa rekisterinpitäjälle sähköpostitse osoitteeseen ville.leino@praktica.fi. Vastaus toimitetaan kuukauden kuluessa.

11. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä.

Suomen valvontaviranomainen:
Tietosuojavaltuutetun toimisto
tietosuoja.fi · tietosuoja@om.fi · puh. 029 566 6700