finitaly.fi

Finitalyn Tietosuojakäytäntö

Viimeisin päivitys: 01/02/2026

Tämä tietosuojailmoitus kuvaa, miten käsittelemme Finitalyn verkkosivuston käyttäjien henkilötietoja (jäljempänä “Sivusto”). Ilmoitus annetaan Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (“GDPR”) sekä soveltuvan kansallisen tietosuojalainsäädännön mukaisesti.

1. Rekisterinpitäjä

Finitaly
Postiosoite: Suomi
Y-tunnus: 3576848-2
Sähköposti: info@finitaly.fi
Puhelin: +39 3478564256

2. Käsiteltävät henkilötiedot

Selaustiedot: IP-osoitteet, päivämäärä ja kellonaika, pyydettyjen resurssien URI/URL-osoitteet, palvelimelle lähetetyn pyynnön menetelmä, palvelimen vastauskoodi, tiedostokoko, user agent -tiedot, laite- ja selaininformaatio sekä istuntoon liittyvät tiedot.

Käyttäjän itse antamat tiedot: tiedot, jotka toimitetaan yhteydenottolomakkeiden, hakemuslomakkeiden, uutiskirjelomakkeiden tai kaupallisten pyyntöjen kautta (esim. nimi, sukunimi, sähköposti, puhelin, yritys, rooli sekä mahdolliset liitetiedostot kuten CV).

Maksu- ja verkkokauppatiedot (jos soveltuu): maksutapahtuma- ja laskutustiedot. Korttitietoja käsittelevät ainoastaan sertifioidut maksupalveluntarjoajat (Finitaly ei säilytä täydellisiä korttitietoja).

Evästeet ja vastaavat teknologiat: tekniset evästeet, mieltymysevästeet, tilastolliset/analyyttiset ja markkinointievästeet (katso Evästekäytäntö).

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Sivuston toiminta ja turvallisuus

(online-palveluiden tarjoaminen, väärinkäytösten ja petosten estäminen, turvallisuuslokit)
Oikeusperuste: rekisterinpitäjän oikeutettu etu (GDPR 6.1.f).

Lomakkeiden ja yhteydenottojen hallinta

(tietopyynnöt, tarjoukset, asiakastuki)
Oikeusperuste: sopimusta edeltävät tai sopimuksen täytäntöönpanoon liittyvät toimet (GDPR 6.1.b).

Uutiskirjeet ja kaupallinen viestintä (jos käytössä)

Oikeusperuste: rekisteröidyn suostumus (GDPR 6.1.a). Suostumus voidaan peruuttaa milloin tahansa.

Rekrytointi ja hakemusten käsittely (jos käytössä)

Oikeusperuste: sopimusta edeltävät toimet (GDPR 6.1.b). Erityisiin henkilötietoryhmiin kuuluvien tietojen osalta vaaditaan nimenomainen suostumus (GDPR 9.2.a).

Lakivelvoitteiden noudattaminen

(esim. verotus, kirjanpito, sääntelyvaatimukset)
Oikeusperuste: lakisääteinen velvoite (GDPR 6.1.c).

Tilastollinen analyysi ja Sivuston parantaminen

(esim. analytiikka)
Oikeusperuste: oikeutettu etu (GDPR 6.1.f), jos tiedot on anonymisoitu; muutoin suostumus ei-välttämättömiin evästeisiin.

Markkinointi ja profilointi (jos käytössä)

Oikeusperuste: suostumus (GDPR 6.1.a). Profilointi toteutetaan rekisteröityjen oikeuksia kunnioittaen.

4. Tietojen antaminen

Lomakkeissa pakollisiksi merkityt tiedot ovat välttämättömiä pyynnön käsittelemiseksi.
Markkinointi- ja uutiskirjetarkoituksia varten tietojen antaminen on vapaaehtoista eikä vaikuta Sivuston pääpalveluihin.

5. Tietojen käsittelytavat

Henkilötietoja käsitellään sähköisin ja telemaattisin välinein asianmukaiset tekniset ja organisatoriset suojatoimet huomioiden, jotta varmistetaan tietojen luottamuksellisuus, eheys ja saatavuus GDPR:n minimointiperiaatteen (art. 5) mukaisesti. Tietoihin pääsee käsiksi vain koulutettu ja valtuutettu henkilöstö.

6. Tietojen säilytysajat

Yhteydenotot ja pyynnöt: enintään 24 kuukautta viimeisestä kontaktista.
Sopimus- ja laskutustiedot: 10 vuotta lakisääteisten velvoitteiden vuoksi.
Hakemukset: 12 kuukautta (pidempi aika vain suostumuksella).
Uutiskirje- ja markkinointitiedot: kunnes suostumus perutaan tai enintään 24 kuukautta viimeisestä vuorovaikutuksesta.
Turvallisuuslokit: 6–12 kuukautta, ellei tutkinnat edellytä pidempää säilytystä.

Säilytysajat voivat muuttua lakivelvoitteiden tai oikeutettujen puolustautumisetujen perusteella.

7. Vastaanottajat ja vastaanottajaryhmät

Tietoja voidaan luovuttaa:

Palveluntarjoajille / Käsittelijöille (hosting, IT-huolto, CRM-/uutiskirjepalvelut, maksupalvelut, konsultit), jotka toimivat GDPR 28 artiklan mukaisina henkilötietojen käsittelijöinä.
Kolmansille osapuolille, kun luovutus perustuu lakisääteiseen vaatimukseen tai viranomaisen määräykseen.

Ajantasainen luettelo käsittelijöistä on saatavilla pyynnöstä.

8. Tietojen siirto EU/ETA-alueen ulkopuolelle

Mikäli tietoja siirretään EU-/ETA-alueen ulkopuolelle, siirrot toteutetaan GDPR:n artiklojen 44–49 mukaisesti:

Euroopan komission riittävyyspäätöksillä, ja/tai
Vakiosopimuslausekkeilla (SCC), ja/tai
Lisäsuojatoimilla.

Tiettyjen siirtojen yksityiskohdat (palveluntarjoaja, maa, suojatoimet) toimitetaan pyynnöstä.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR:n mukaisesti oikeus:

Saada pääsy tietoihin (art. 15)
Oikaista tietoja (art. 16)
Poistaa tiedot / oikeus tulla unohdetuksi (art. 17)
Rajoittaa käsittelyä (art. 18)
Siirtää tiedot järjestelmästä toiseen (art. 20)
Vastustaa käsittelyä (art. 21), erityisesti oikeutetun edun perusteella tapahtuvaa käsittelyä ja suoramarkkinointia
Peruuttaa suostumus milloin tahansa ilman vaikutusta aiemman käsittelyn lainmukaisuuteen
Tehdä valitus tietosuojavaltuutetulle

Oikeuksien käyttämiseksi: lähetä pyyntö osoitteeseen [Finitalyn tietosuoja-sähköposti]. Tarvittaessa saatamme pyytää henkilöllisyyden todentamista.

10. Evästeet ja vastaavat teknologiat

Sivusto käyttää teknisiä evästeitä sekä suostumuksen perusteella profilointi-, analytiikka- ja markkinointievästeitä.

Tietoa evästeiden tyypeistä, tarkoituksista, säilytysajoista ja suostumuksen muuttamisesta tai peruuttamisesta (myös CMP-työkalulla) on saatavilla Evästekäytännössä ja Sivuston Evästeasetukset-paneelissa.

11. Alaikäiset

Sivuston palvelut eivät ole suunnattu alle 14-vuotiaille (tai paikallisen lain määrittämälle muulle alaikäisyysrajalle). Jos saamme tietää alaikäisen tietojen käsittelystä ilman huoltajan suostumusta, poistamme tiedot viipymättä.

12. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia turvallisuustoimenpiteitä (esim. https/TLS-salaus, järjestelmien koventaminen, pääsynhallinta, varmuuskopiot, lokitus, henkilöstön koulutus).
Mahdollisen tietoturvaloukkauksen yhteydessä arvioimme ilmoitusvelvollisuuden GDPR 33–34 artiklojen mukaisesti.

13. Sosiaalinen media ja ulkoiset linkit

Sivusto voi sisältää linkkejä kolmansien osapuolten sivustoille sekä sosiaalisen median liitännäisiä. Käyttäjän ja näiden palvelujen välinen vuorovaikutus on kyseisten palveluntarjoajien tietosuojakäytäntöjen alainen.

14. Automaattinen päätöksenteko ja profilointi

Ellei Evästekäytännössä tai muussa erillisessä ilmoituksessa toisin mainita, Sivustolla ei toteuteta GDPR 22 artiklassa tarkoitettuja automaattisia päätöksiä, joilla olisi merkittäviä oikeudellisia vaikutuksia käyttäjään.
Mahdollinen profilointi suoritetaan vain suostumuksen perusteella ja käyttäjien oikeuksia kunnioittaen.

15. Päivitykset

Tätä tietosuojakäytäntöä voidaan päivittää. Merkittävät muutokset ilmoitetaan Sivustolla päivityspäivän kera. Käyttäjiä kehotetaan tarkistamaan tämä sivu säännöllisesti.