Markkinoinnin tietosuojaseloste

Päivitetty 29.9.2026

1. Rekisterinpitäjä

Vetonaula Oy
Sinimäentie 8b, 02630 Espoo, Suomi

Rekisterinpitäjä on taho, joka vastaa tämän tiedon hallinnoinnista. Ota yhteyttä tähän tahoon mikäli haluat saada lisätietoja tästä tietovarannosta.

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Tomi Lehto,
toimitusjohtaja
tomi.lehto@vetonaula.fi

3. Rekisterin nimi

Vetonaulan markkinointirekisteri

4. Henkilötietojen käyttötarkoitukset

Käyttötarkoitukset kertovat mihin tarkoitukseen tämän tietovarannon tietoja käytetään ja mikä on tietojen käsittelyn oikeusperuste.

Chat-palvelu ja -tiedotus
Käsittelyn oikeusperuste on Suostumus.
Käyttötarkoitukseen ei liity organisaation ulkopuolisia henkilötietojen käsittelijöitä.

Markkinointi ja myyntikontaktointi
Käsittelyn oikeusperuste on Oikeutettu etu.
Käyttötarkoitukseen ei liity organisaation ulkopuolisia henkilötietojen käsittelijöitä.
Käsittelyyn ei sisälly automatisoitua päätöksentekoa.
Tietoaineistot kuvaavat, mitä tietoja varanto sisältää. Tietoaineisto tarkoittaa tiettyyn viranomaisen tehtävään liittyvää tietokokonaisuutta.

Verkkosivujen analytiikka ja mainonnan mittaus
Käytämme verkkosivuillamme analytiikka- ja markkinointityökaluja (Google Analytics 4, Google Ads, Meta Pixel ja LinkedIn Insight Tag) sivuston kehittämiseen sekä mainontamme tehokkuuden mittaamiseen. Evästeiden käyttö perustuu suostumukseesi, jonka voit antaa tai peruuttaa milloin tahansa sivuston evästebannerista. Käytetyt evästeet on eritelty Evästeet-sivulla.
Käsittelyn oikeusperuste on Suostumus.

Käytämme Googlen suostumustilaa (Consent Mode). Jos et hyväksy evästeitä, Googlen mainostagit eivät tallenna eivätkä lue evästeitä laitteellasi, mutta ne voivat lähettää Googlelle evästeettömiä signaaleja (esimerkiksi tiedon sivun latautumisesta tai lomakkeen lähettämisestä), joita Google käyttää mainonnan tulosten tilastolliseen mallintamiseen.

Kun lähetät yhteydenotto- tai tarjouspyyntölomakkeen ja olet hyväksynyt markkinointievästeet, lomakkeelle antamasi sähköpostiosoite ja puhelinnumero lähetetään Googlelle hajautetussa (SHA-256) muodossa Google Adsin tehostettua konversioseurantaa varten. Tietoja käytetään ainoastaan mainontamme tulosten mittaamiseen.
Google Analytics -tietoja säilytetään enintään 14 kuukautta.

Yhteydenotto- ja tarjouspyynnöt
Verkkosivujen lomakkeilla lähetetyt tiedot (nimi, yritys, sähköposti, puhelinnumero ja viesti) tallennetaan verkkosivujen julkaisujärjestelmään ja asiakkuudenhallintajärjestelmäämme, jotta voimme vastata yhteydenottoon ja laatia pyydetyn tarjouksen. Tietoja säilytetään niin kauan kuin se on tarpeen yhteydenottoon vastaamiseksi ja mahdollisen asiakassuhteen hoitamiseksi.
Käsittelyn oikeusperuste on Oikeutettu etu sekä sopimusta edeltävät toimenpiteet.

Lomakkeiden suojaus roskapostilta
Suojaamme verkkosivujen lomakkeita (yhteydenotto, tarjouspyyntö ja uutiskirjeen tilaus) roskapostilta ja automatisoiduilta boteilta Cloudflare Turnstile -palvelulla. Lomaketta käytettäessä Turnstile tarkistaa selaimesta ja laitteesta teknisiä tietoja (esimerkiksi IP-osoitteen ja selaimen tiedot) erottaakseen ihmiskäyttäjät boteista. Tarkistus voi tapahtua näkymättömästi. Cloudflare käsittelee tietoja Turnstile Privacy Addendumin mukaisesti. Cloudflare voi käsitellä tietoja myös EU/ETA:n ulkopuolella Yhdysvalloissa; siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).
Käsittelyn oikeusperuste on Oikeutettu etu (verkkosivujen ja lomakkeiden tietoturva).

Markkinoinnin asiakastietoluettelo
Aineisto sisältää henkilötietoja.

Rekisteröityjen ryhmät: Yritysasiakkaiden yhteyshenkilöt

Aineisto sisältää seuraavat henkilötietoryhmät:

• Käyttäjän itse luomat tiedot (esim. viestit, asetukset)
• Käytetty käyttöjärjestelmä
• Käytetty kirjautumistapa
• Tietokonelaitteen tiedot (IP-osoite, Mac-osoite, selaimen tunniste)
• Käytetty selain
• Nimi, sähköposti, puhelinnumero
• Ammattinimike / Titteli
• IP-osoite

Aineisto ei sisällä erityisiä henkilötietoja.
Tietojen säilytysaika on Käyttötarpeen ajan.

1. Markkinointitarkoitukset: Asiakastietoluetteloa käytetään markkinointiviestien lähettämiseen asiakkaille. Tämä sisältää tiedot, kuten sähköpostiosoitteet, puhelinnumerot ja muut yhteystiedot.
2. Suostumus: Asiakkaat ovat antaneet suostumuksensa tietojen käsittelyyn markkinointitarkoituksia varten. Tietoja säilytetään niin kauan kuin asiakas haluaa vastaanottaa markkinointiviestejä.
3. Säännöllinen tarkastelu: Rekisterinpitäjän tulee säännöllisesti tarkastella ja päivittää asiakastietoluetteloa. Tämä varmistaa, että tiedot ovat ajantasaisia ja tarpeellisia.
4. Poistaminen pyynnöstä: Asiakkailla on oikeus peruuttaa suostumuksensa ja pyytää tietojensa poistamista milloin tahansa. Tällöin tiedot tulee poistaa viipymättä.
5. Tietosuoja-asetuksen vaatimukset: EU:n yleinen tietosuoja-asetus (GDPR) edellyttää, että henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käyttötarkoituksen kannalta. Kun tietoja ei enää tarvita, ne tulee poistaa tai anonymisoida.

Uutiskirjeiden tilaustiedot (markkinointi)

Aineisto sisältää henkilötietoja.

Rekisteröityjen ryhmät: Uutiskirjeen tilaajat

Aineisto sisältää seuraavat henkilötietoryhmät:

• Nimi, sähköposti, puhelinnumero
• Asiakassuhteeseen liittyvät muut tiedot
• IP-osoite

Aineisto ei sisällä erityisiä henkilötietoja.
Tietojen säilytysaika on Käyttötarpeen ajan.

1. Tietojen käyttötarkoitus: Uutiskirjeen tilaajatietoja säilytetään, jotta voidaan lähettää uutiskirjeitä tilaajille. Tämä sisältää tiedot, kuten sähköpostiosoitteet ja mahdolliset muut yhteystiedot.
2. Suostumus: Tilaajat ovat antaneet suostumuksensa tietojen käsittelyyn uutiskirjeen lähettämistä varten. Tietoja säilytetään niin kauan kuin tilaaja haluaa vastaanottaa uutiskirjeitä.
3. Säännöllinen tarkastelu: Rekisterinpitäjän tulee säännöllisesti tarkastella ja päivittää tilaajatietoja. Tämä varmistaa, että tiedot ovat ajantasaisia ja tarpeellisia.
4. Poistaminen pyynnöstä: Tilaajilla on oikeus peruuttaa suostumuksensa ja pyytää tietojensa poistamista milloin tahansa. Tällöin tiedot tulee poistaa viipymättä.
5. Tietosuoja-asetuksen vaatimukset: EU:n yleinen tietosuoja-asetus (GDPR) edellyttää, että henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käyttötarkoituksen kannalta. Kun tietoja ei enää tarvita, ne tulee poistaa tai anonymisoida.

Tietojärjestelmät

Tietojärjestelmiä voidaan käyttää tietoaineistojen käsittelyyn ja säilyttämiseen. Alla esitetään järjestelmät, jotka liittyvät tämän tietovarannon tietoihin.

Mainospalvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA

Sähköpostipalvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa Suomi

Google Analytics
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA

Microsoft 365
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA

Sopimuspalvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA

CRM-palvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA

Yritystietopalvelu
Toimittajanimet piilotettu julkisesta versiosta
Järjestelmän tiedot säilytetään sijainnissa EU / ETA

Tietojen vastaanottajat

Tietojen vastaanottajat ovat mm. järjestelmien ylläpitäjiä tai muita henkilötietojen käsittelyyn osallistuvia organisaatioita, jotka käsittelevät tietoja rekisterinpitäjän nimissä. Mahdollinen tietojen siirto EU/ETA:n ulkopuolelle vaatii lisäperusteluja vaaditun tietosuojatason varmistamisesta.

Sähköpostipalvelu
Organisaation sijainti on Suomi

Google
Organisaation sijainti on EU/ETA (Google Ireland Ltd).
Tietoja voidaan siirtää Yhdysvaltoihin. Peruste tietojen siirrolle EU/ETA:n ulkopuolelle on EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework) sekä Euroopan komission vakiosopimuslausekkeet.

Meta
Organisaation sijainti on EU/ETA (Meta Platforms Ireland Ltd).
Tietoja voidaan siirtää Yhdysvaltoihin. Peruste tietojen siirrolle EU/ETA:n ulkopuolelle on EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework) sekä Euroopan komission vakiosopimuslausekkeet.

LinkedIn
Organisaation sijainti on EU/ETA (LinkedIn Ireland Unlimited Company).
Tietoja voidaan siirtää Yhdysvaltoihin. Peruste tietojen siirrolle EU/ETA:n ulkopuolelle on EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework) sekä Euroopan komission vakiosopimuslausekkeet.

Microsoft
Organisaation sijainti on EU/ETA.

Mainospalvelu
Organisaation sijainti on USA.
Peruste tietojen siirrolle EU/ETA:n ulkopuolelle on Asianmukaiset suojatoimet

Sopimuspalvelu
Organisaation sijainti on EU/ETA.

CRM-palvelu
Organisaation sijainti on EU/ETA.

Mainospalvelu
Organisaation sijainti on Suomi

Asiakastietopalvelu
Organisaation sijainti on EU/ETA.
Tietolähteet kertovat, kuinka kyseiset henkilötiedot on saatu. Jos henkilötietoja ei ole saatu rekisteröidyltä, rekisterinpitäjän tulee ilmoittaa, mistä tiedot ovat peräisin.

Asiakas
Tietolähde: Muodostetaan itse, Rekisteröity, Kumppani
Liittyvä tunnistautumistapa: Ei mitään

Fonecta Finder
Tietolähde: Julkinen tietolähde, Muodostetaan itse
Liittyvä tunnistautumistapa: Ei mitään

Oma työntekijä
Tietolähde: Muodostetaan itse
Liittyvä tunnistautumistapa: Sähköinen allekirjoitus

Rekisteröity itse
Tietolähde: Rekisteröity
Liittyvä tunnistautumistapa: Ei mitään

Suomen Asiakastieto Oy
Tietolähde: Kumppani
Liittyvä tunnistautumistapa: Ei mitään

Tuotteen / palvelun tilaus
Tietolähde: Muodostetaan itse
Liittyvä tunnistautumistapa: Sähköinen allekirjoitus

Vainu Finland Oy
Tietolähde: Kumppani
Liittyvä tunnistautumistapa: Ei mitään

Yrityksen verkkosivut
Tietolähde: Rekisteröity
Liittyvä tunnistautumistapa: Ei mitään

Yritys- ja yhteisötietojärjestelmä (YTJ)
Tietolähde: Julkinen tietolähde
Liittyvä tunnistautumistapa: Ei mitään

Tietojen luovuttaminen

Tietojen luovuttaminen tarkoittaa tietojen antamista eteenpäin kolmannelle osapuolelle, joka käyttää tietoja omiin käyttötarkoituksiinsa.

Tietoja ei luovuteta muuhun käyttöön.

Rekisterinpitäjän on käsitellessään henkilötietoja huolehdittava rekisteröidyn oikeuksien toteutumisesta ja helpotettava rekisteröidyn oikeuksien käyttämistä.

Tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus:

Oikaista tietoja

• Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.

• Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.

Olla joutumatta automaattisen päätöksenteon kohteeksi

• Tämä oikeus toteutuu vain tilanteissa, joissa rekisterinpitäjä toteuttaa automaattista päätöksentekoa. Mahdollisesti automaattisesta päätöksenteosta on kerrottu tämän selosteen Käyttötarkoitukset-osiossa.

Rekisteröidyllä on oikeus vaatia, että häntä koskevat päätökset tekee ihminen.

• Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi. Kieltoon on kuitenkin poikkeuksia.

Poistaa tiedot ja tulla unohdetuksi

• Tämä oikeus toteutuu mm. tilanteissa, joissa käsittely perustuu rekisteröidyn suostumukseen tai tietoja käsitellään suoramarkkinointiin. Käsittelyn tarkoituksista on kerrottu tämän selosteen Käyttötarkoitukset-osiossa.

• Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjä poistamaan itseään koskevat tiedot ilman aiheetonta viivytystä. Oikeus tunnetaan myös nimellä oikeus tulla unohdetuksi.

• Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.

Rajoittaa tietojen käsittelyä

• Tämä oikeus toteutuu mm. tilanteissa, joissa rekisteröity kiistää henkilötietojen paikkansapitävyyden tai alkuperäinen käsittelyn tarkoitus ei ole enää relevantti.

• Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä.

• Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.

Saada pääsy tietoihin

• Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitteleekö tämä häntä koskevia henkilötietoja. Näin rekisteröidyllä on mahdollisuus arvioida ja varmistaa käsittelyn lainmukaisuus.

• Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.

Siirtää tiedot järjestelmästä toiseen

• Tämä oikeus toteutuu tilanteissa, joissa käsittely on automaattista, tiedot ovat rekisteröidyn toimittamia, oikeusperuste on suostumus tai sopimus ja tietojen siirto ei vaikuta haitallisesti kolmansien osapuolten oikeuksiin tai vapauksiin.

• Rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

• Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.

Vastustaa tietojen käsittelyä

• Tämä oikeus toteutuu tilanteissa, joissa oikeusperuste henkilötietojen käsittelylle on yleinen etu, julkinen valta tai rekisterinpitäjän oikeutettu etu. Oikeusperusteet on kerrottu tämän selosteen Käyttötarkoitukset-osiossa.

• Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa henkilötietojensa käsittelyä eli pyytää, että niitä ei käsiteltäisi ollenkaan.

• Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.