Tietosuojaseloste

Viimeksi päivitetty 30.10.2026

Rekisterinpitäjä

Styra Oy
Y-tunnus: 3636371-9
Osoite: Arholmantie 21, 65410 Sundom
Sähköposti mimosa@styra.fi
Puh: +358 40 353 3008

Styra Oy toimii tässä tietosuojaselosteessa kuvatun henkilötietojen käsittelyn rekisterinpitäjänä.

Tätä tietosuojaselostetta sovelletaan henkilötietojen käsittelyyn, joka liittyy verkkosivustoomme styra.fi, liike- ja asiakasyhteydenpitoon, asiakassuhteisiin, tapaamisten varaamiseen sekä B2B-markkinointiin.

Styra Oy tarjoaa palvelujaan yrityksille ja muille organisaatioille.

2. Mitä henkilötietoja käsittelemme?

Riippuen suhteestasi Styra Oy:hyn ja siitä, miten käytät verkkosivustoamme, voimme käsitellä seuraavia tietoja:

nimi
sähköpostiosoite
puhelinnumero
yritys, tehtävänimike ja muut ammatilliset tiedot
meille lähettämiesi viestien ja yhteydenottojen sisältö
tilattuja tai tiedusteltuja palveluja koskevat tiedot
asiakassuhteen hoitamiseen, laskutukseen ja hallinnointiin tarvittavat tiedot
tapaamisten varaus- ja kalenteritiedot
IP-osoite sekä laitteen, selaimen ja käyttöjärjestelmän tekniset tiedot
verkkosivuston käyttöä koskevat tiedot, kuten vieraillut sivut ja vierailujen ajankohdat
evästetunnisteet ja muut vastaavat verkkotunnisteet
markkinointivalinnat ja annetut suostumukset
muut tiedot, jotka annat meille itse.

Pyydämme, ettet lähetä arkaluonteisia henkilötietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja verkkosivuston yhteydenottolomakkeella tai tavallisella sähköpostilla, ellei tästä ole erikseen sovittu.

3. Mistä saamme tietoja?

Keräämme henkilötietoja pääasiassa:

suoraan sinulta, kun otat meihin yhteyttä
asiakas- ja liikesuhteiden yhteydessä
kun käytät verkkosivustoa
kun varaat tapaamisen tai pyydät tarjousta
verkkosivustolla käytettävien evästeiden ja muiden teknisten ratkaisujen avulla
julkisista yritysrekistereistä, kuten YTJ:stä
yritysten ja organisaatioiden omilta julkisilta verkkosivustoilta
muista julkisesti saatavilla olevista ammatillisista lähteistä, kun tunnistamme B2B-viestinnän ja -markkinoinnin kannalta merkityksellisiä yrityskontakteja.

Voimme esimerkiksi etsiä yrityksiä ja asiaankuuluvia yhteyshenkilöitä hakukoneiden avulla ja käyttää tämän jälkeen julkisesti saatavilla olevia ammatillisia yhteystietoja yhteydenottoon.

4. Käsittelyn tarkoitukset ja oikeusperusteet

4.1 Yhteydenotot, tarjouspyynnöt ja liiketoimintaan liittyvä viestintä

Käsittelemme henkilötietoja:

kysymyksiin ja tiedusteluihin vastaamiseksi
tarjouspyyntöjen käsittelemiseksi
palvelujamme koskevaa viestintää varten
tapaamisten varaamiseksi ja hallinnoimiseksi
mahdollisen sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi.
asiaankuuluvan liiketoimintaviestinnän hallinnoimiseksi.

Oikeudellinen peruste: Kun käsittely on tarpeen rekisteröidyn pyynnöstä ennen sopimuksen tekemistä toteutettavien toimenpiteiden suorittamiseksi, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta. Muun asiaankuuluvan liiketoimintaviestinnän osalta käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuumme hallinnoida saapuvia yhteydenottoja, kehittää liikesuhteita ja harjoittaa liiketoimintaamme.

Kun henkilö edustaa yritystä, joka on tai josta voi tulla sopimusosapuoli, henkilön ammatillisten yhteystietojen käsittely perustuu yleensä oikeutettuun etuumme.

4.2 Asiakassuhteet ja toimeksiannot

Kun sinusta tulee asiakkaamme, käsittelemme henkilötietoja:

sovittujen palvelujen hallinnoimiseksi ja toteuttamiseksi
asiakkaan yhteyshenkilöiden kanssa viestimiseksi
toimeksiantojen suunnittelemiseksi ja toteuttamiseksi
asiakassuhteen hallinnoimiseksi
laskutusta ja kirjanpitoa varten
lakisääteisten velvoitteiden täyttämiseksi
reklamaatioiden käsittelemiseksi
oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeudellinen peruste: Käsittely perustuu tilanteesta riippuen sopimuksen täytäntöönpanoon tai sopimusta edeltäviin toimenpiteisiin GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, lakisääteisten velvoitteiden täyttämiseen GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti sekä GDPR:n 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuumme hallinnoida yritysasiakassuhteita ja suojata oikeudellisia etujamme.

Koska Styra Oy tekee sopimuksia pääasiassa yritysten ja muiden oikeushenkilöiden kanssa, asiakasyritysten edustajien ja yhteyshenkilöiden henkilötietojen käsittely perustuu pääsääntöisesti oikeutettuun etuun silloin, kun henkilö itse ei ole sopimusosapuoli.

4.3 Henkilötietojen käsittely asiakkaiden puolesta

Tietyissä konsultointitoimeksiannoissa Styra Oy voi saada pääsyn henkilötietoihin, joista asiakas toimii rekisterinpitäjänä.

Kun Styra Oy käsittelee tällaisia henkilötietoja ainoastaan asiakkaan puolesta ja tämän ohjeiden mukaisesti, Styra Oy toimii henkilötietojen käsittelijänä.

Tällaisesta käsittelystä sovitaan henkilötietojen käsittelysopimuksella (DPA), ja käsittely tapahtuu asiakkaan dokumentoitujen ohjeiden mukaisesti. Tällainen käsittely ei kuulu Styra Oy:n tässä tietosuojaselosteessa kuvattuun rooliin rekisterinpitäjänä.

4.4 B2B-suoramarkkinointi

Voimme käsitellä ammatillisia yhteystietoja tiedottaaksemme yrityksille ja asianmukaisissa työtehtävissä toimiville henkilöille Styra Oy:n palveluista.

Tiedot voivat olla peräisin suoraan henkilöltä tai esimerkiksi seuraavista lähteistä:

YTJ
yritysten ja organisaatioiden omilta julkisilta verkkosivustoilta
muut julkisesti saatavilla olevat ammatilliset lähteet.

Oikeudellinen peruste: GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme markkinoida palvelujamme asiaankuuluville yrityskontakteille.

Pyrimme rajaamaan tällaisen markkinoinnin henkilöihin, joiden työtehtävillä tai vastuualueilla on merkityksellinen yhteys tarjoamiimme palveluihin.

Sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten. Jos vastustat tällaista käsittelyä, emme enää käytä henkilötietojasi suoramarkkinointiin.

Markkinointiviesteissä on helppo tapa ilmoittaa, ettet halua vastaanottaa jatkossa markkinointia.

4.5 Verkkosivuston toiminta ja tietoturva

Voimme käsitellä teknisiä tietoja:

verkkosivuston näyttämiseksi ja ylläpitämiseksi
verkkosivuston toiminnan varmistamiseksi
tietoturvan ylläpitämiseksi
roskapostin, väärinkäytösten, tietoturvapoikkeamien ja teknisten vikojen havaitsemiseksi ja ehkäisemiseksi.

Verkkosivustolla käytetään muun muassa Google reCAPTCHA -palvelua suojautumiseksi automatisoiduilta pyynnöiltä ja väärinkäytöksiltä.

Oikeudellinen peruste: GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme tarjota toimiva ja turvallinen verkkosivusto sekä suojata sitä.

4.6 Tilastointi ja analytiikka

Käytämme Google Analytics 4:ää (GA4) verkkosivuston käyttöä koskevien tilastojen keräämiseen sekä sen ymmärtämiseen, miten verkkosivuston sisältöjä ja toimintoja käytetään.

Google Analytics voi käsitellä muun muassa teknisiä tunnisteita, laitetta ja selainta koskevia tietoja, vierailtuja sivuja, käyntiajankohtia sekä tietoja vuorovaikutuksesta verkkosivuston kanssa.

Käytämme myös Google Search Consolea verkkosivuston näkyvyyden ja suorituskyvyn seuraamiseen Googlen hakupalvelussa.

Lisätietoja evästeistä ja vastaavista tekniikoista, niiden palveluntarjoajista, käyttötarkoituksista ja säilytysajoista on evästekäytännössämme.

5. Evästeet ja vastaavat tekniikat

Verkkosivustolla käytetään evästeitä ja vastaavia tekniikoita.

Välttämättömiä tekniikoita voidaan käyttää muun muassa verkkosivuston perustoimintojen ja tietoturvan varmistamiseen sekä väärinkäytösten torjumiseen.

Verkkosivustolla käytetään myös tilastointi- ja analytiikkatekniikoita, mukaan lukien Google Analytics 4.

Voit hallita käytettävissä olevia evästeasetuksia verkkosivuston Complianz-suostumustyökalun avulla.

Lisätietoja yksittäisistä evästeistä ja vastaavista tekniikoista, niiden palveluntarjoajista, käyttötarkoituksista ja säilytysajoista on evästekäytännössämme:

https://www.styra.fi/fi/cookie-policy-eu/

6. Vastaanottajat ja palveluntarjoajat

Käytämme liiketoimintamme harjoittamisessa ulkopuolisia palveluntarjoajia.

Palveluntarjoajat, jotka käsittelevät henkilötietoja puolestamme, saavat käsitellä tietoja ainoastaan sovellettavien sopimusten, ohjeiden ja tietosuojalainsäädännön mukaisesti.

Henkilötietoja voidaan myös luovuttaa viranomaisille tai muille vastaanottajille silloin, kun laki sitä edellyttää tai kun se on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

7. Henkilötietojen siirrot ETA-alueen ulkopuolelle

Pyrimme käsittelemään henkilötietoja Euroopan talousalueella (ETA).

Jotkin palveluntarjoajistamme tai niiden alihankkijoista voivat kuitenkin käsitellä henkilötietoja tai saada niihin pääsyn ETA-alueen ulkopuolella.

Kun henkilötietoja siirretään ETA-alueen ulkopuolelle, varmistamme, että siirto toteutetaan GDPR:n V luvun mukaisen soveltuvan siirtomekanismin perusteella.

Siirto voi perustua esimerkiksi:

Euroopan komission päätökseen tietosuojan riittävästä tasosta
EU–US Data Privacy Framework -järjestelyyn silloin, kun vastaanottajaan sovelletaan asianmukaista tietosuojan riittävyyttä koskevaa päätöstä
Euroopan komission vakiolausekkeisiin ja tarvittaessa täydentäviin suojatoimiin.

Lisätietoja kansainvälisistä henkilötietojen siirroista ja sovellettavista suojatoimista saat ottamalla yhteyttä osoitteeseen mimosa@styra.fi .

8. Kuinka kauan säilytämme henkilötietoja?

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan kyseiseen käyttötarkoitukseen tai kuin lainsäädäntö edellyttää.

Sovellamme seuraavia säilytysaikoja tai -perusteita:

Yhteydenotot ja tarjouspyynnöt: normaalisti 6 kuukautta yhteydenpidon päättymisestä, ellei tietoja tämän jälkeen tarvita asiakassuhteen hoitamiseen.
Asiakas- ja sopimustiedot: asiakassuhteen ajan ja sen jälkeen siltä osin kuin tietoja tarvitaan lakisääteisten velvoitteiden täyttämiseksi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
Kirjanpitoaineisto: sovellettavan Suomen kirjanpitolainsäädännön mukaisesti.
B2B-markkinointitiedot: niin kauan kuin tiedot ovat ajantasaisia ja merkityksellisiä markkinointitarkoituksen kannalta tai kunnes henkilö vastustaa suoramarkkinointia.
Markkinointikieltoa koskevat tiedot: tarpeellisia tietoja voidaan säilyttää estolistalla sen varmistamiseksi, että henkilön vastustamista kunnioitetaan.
Suostumustiedot: niin kauan kuin tietoja tarvitaan suostumuksen hallinnoimiseksi ja sen osoittamiseksi, että suostumus on annettu.
Styra Oy:n hallinnassa olevat tekniset lokitiedot: normaalisti 30 päivää, ellei niitä tarvitse säilyttää pidempään esimerkiksi tietoturvapoikkeaman selvittämiseksi.
Evästeet ja vastaavat tunnisteet: evästekäytännössä ilmoitettujen säilytysaikojen mukaisesti.

Henkilötiedot poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole tarvetta tai oikeusperustetta.

9. Miten suojaamme henkilötietoja?

Käytämme käsittelyn luonteeseen ja riskeihin nähden asianmukaisia teknisiä ja organisatorisia turvatoimia.

Toimenpiteisiin voivat kuulua muun muassa:

käyttöoikeuksien hallinta ja pääsyn rajoittaminen
vahva tunnistautuminen
salatut yhteydet
varmuuskopiointi
järjestelmien päivittäminen ja valvonta
käyttäjätilien suojaaminen
henkilötietojen käsittelysopimukset
sopimukset ja salassapitovelvoitteet
henkilötietojen tietoturvaloukkausten käsittelyä koskevat menettelyt.

Henkilötietoihin on pääsy vain henkilöillä, jotka tarvitsevat niitä työtehtäviensä hoitamiseen.

10. Oikeutesi

Henkilötietojen käsittelyn oikeusperusteesta riippuen sinulla on oikeus:

saada tietoa siitä, miten henkilötietojasi käsitellään
saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja
saada pääsy henkilötietoihisi
pyytää virheellisten tai puutteellisten tietojen oikaisemista
pyytää henkilötietojen poistamista
pyytää henkilötietojen käsittelyn rajoittamista
vastustaa oikeutettuun etuun perustuvaa käsittelyä
aina vastustaa henkilötietojen käsittelyä suoramarkkinointia varten
peruuttaa suostumuksesi silloin, kun käsittely perustuu suostumukseen
soveltuvissa tilanteissa saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa
tehdä valitus valvontaviranomaiselle.

Oikeudet vaihtelevat käsittelyn oikeusperusteen ja olosuhteiden mukaan. Esimerkiksi oikeus henkilötietojen poistamiseen ei ole ehdoton.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen:

mimosa@styra.fi

Voimme joutua toteuttamaan kohtuullisia toimenpiteitä henkilöllisyytesi varmistamiseksi ennen henkilötietojen luovuttamista, oikaisemista tai poistamista. Vastaamme pyyntöön ilman aiheetonta viivytystä ja normaalisti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

11. Valituksen tekeminen

Jos katsot, että Styra Oy käsittelee henkilötietojasi tietosuojalainsäädännön vastaisesti, voit ottaa meihin yhteyttä osoitteeseen:

mimosa@styra.fi

Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
Sähköposti tietosuoja@om.fi
Verkkosivu: https://tietosuoja.fi

12. Automatisoitu päätöksenteko

Emme käytä henkilötietoja yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, perustuvaan päätöksentekoon, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi.

13. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta, kun liiketoimintamme, palvelumme, palveluntarjoajamme, henkilötietojen käsittelymme tai sovellettava lainsäädäntö muuttuu.

Ajantasainen versio on aina saatavilla verkkosivustollamme. Viimeisimmän päivityksen päivämäärä ilmoitetaan tietosuojaselosteen alussa.