SymmetraOta yhteyttä
symmetra.fi

Tietosuojaseloste

Symmetra Oy  ·  Voimassa 16.3.2026 alkaen  ·  Versio 1.0

1. Rekisterinpitäjä

Symmetra Oy
Y-tunnus: 3606321-4
Osoite: Salomonkatu 17, 00100 Helsinki
Sähköposti: mikko.narhi@symmetra.fi
Verkkosivut: symmetra.fi

Tietosuoja-asioita koskevissa kysymyksissä pyydämme ottamaan yhteyttä yllä mainittuun sähköpostiosoitteeseen.

2. Yleistä

Tässä selosteessa kuvataan, mitä henkilötietoja käsittelemme asiakasyritysten yhteyshenkilöistä, laskutukseen liittyen sekä asiakaspalveluyhteydenottojen yhteydessä, ja millä perusteilla.

3. Käsiteltävät henkilötiedot rekistereittäin

Käsittelemme henkilötietoja kolmessa rekisterissä, joita kuvaillaan alla.

Rekisteri 1: Asiakas-, prospekti- ja markkinointirekisteri

Käsittelemme olemassa olevien asiakasyrityksiemme sekä potentiaalisten tulevien asiakkaiden (prospektien) yhteyshenkilöiden tietoja asiakassuhteen hallintaa, palvelun toimittamista, myyntiä ja markkinointia varten.

Käsiteltävät tiedot

  • Nimi ja titteli / rooli (esim. toimitusjohtaja, talouspäällikkö)
  • Työsähköpostiosoite ja puhelinnumero
  • Työnantajayritys ja Y-tunnus
  • Sopimukseen ja laskutukseen liittyvät tiedot (asiakkaiden osalta, esim. tilauksen taso, sopimuskausi)
  • Asiakassuhteen tiedot (esim. palvelun käyttöhistoria)
  • Prospektien osalta julkisista lähteistä tai yhteydenottojen myötä kerätyt tiedot (esim. LinkedIn-profiili tai yrityksen verkkosivuilta saadut yhteystiedot)

Käsittelyn tarkoitus ja oikeusperuste

TarkoitusOikeusperuste (GDPR 6 art.)
Palvelusopimuksen täytäntöönpano ja aktiivisen asiakassuhteen hallintaSopimuksen täytäntöönpano (6(1)(b))
B2B-myynti, uusasiakashankinta ja markkinointiviestintä (prospektit ja nykyiset asiakkaat)Oikeutettu etu (6(1)(f))
Lakisääteiset velvollisuudet (esim. kirjanpitoaineiston säilyttäminen)Lakisääteinen velvollisuus (6(1)(c))

Oikeutetun edun arviointi: Symmetran intressi ylläpitää asiakassuhteita, markkinoida palveluitaan ja harjoittaa uusasiakashankintaa on tasapainossa rekisteröidyn yksityisyyden intressin kanssa. Viestintä ja myyntityö kohdistuvat yksinomaan B2B-yhteyshenkilöihin heidän ammatillisessa roolissaan eikä koske yksityiselämää.

Rekisteröidyllä on oikeus kieltää markkinointiviestintä milloin tahansa ilmoittamalla siitä osoitteeseen mikko.narhi@symmetra.fi.

Säilytysaika

Asiakkaat: Yhteyshenkilötiedot säilytetään aktiivisen asiakassuhteen keston ajan. Sopimukseen ja laskutukseen liittyvät tiedot säilytetään kirjanpitolain mukaisesti 6 vuotta tilikauden päättymisestä.

Prospektit: Tietoja säilytetään 5 vuotta viimeisestä kontaktista, ellei rekisteröity sitä ennen kiellä tietojensa käsittelyä.

Markkinointikiellot: Tallennetaan ja säilytetään pysyvästi, jotta kieltoa voidaan noudattaa automaattisesti myös jatkossa.

Rekisteri 2: Asiakaspalvelurekisteri

Kun asiakas tai muu henkilö ottaa meihin yhteyttä tuotetuen tai muun palveluun liittyvän asian vuoksi, tallennamme yhteydenottoon tarvittavat tiedot asian käsittelemiseksi.

Käsiteltävät tiedot

  • Nimi ja sähköpostiosoite
  • Yhteydenottoon liittyvä viesti ja sen sisältö
  • Yritys (jos ilmoitettu)
  • Yhteydenottohistoria (aiemmat viestit samassa asiassa)
  • Puhelinnumero (jos ilmoitettu)

Käsittelyn tarkoitus ja oikeusperuste

TarkoitusOikeusperuste (GDPR 6 art.)
Asiakaspalvelupyyntöjen käsittely ja niihin vastaaminenSopimuksen täytäntöönpano (6(1)(b)) tai oikeutettu etu (6(1)(f))
Palvelun laadun seuranta ja parantaminenOikeutettu etu (6(1)(f))

Säilytysaika

Asiakaspalveluviestintä säilytetään 5 vuotta yhteydenoton päättymisestä, ellei pidemmälle säilyttämiselle ole lakisääteistä perustetta.

Rekisteri 3: Verkkosivujen kävijärekisteri

Keräämme verkkosivujemme käytöstä teknisiä tietoja sivuston toiminnan varmistamiseksi ja palvelumme kehittämiseksi.

Käsiteltävät tiedot

  • IP-osoite ja laitetyyppi
  • Selain ja käyttöjärjestelmä
  • Vierailtujen sivujen tiedot ja käynnin kesto
  • Liikenteen lähde (mistä sivulle saavuttiin)
  • Yhteydenottolomakkeella lähetetyt tiedot (nimi, sähköposti, viesti)

Käsittelyn tarkoitus ja oikeusperuste

TarkoitusOikeusperuste (GDPR 6 art.)
Verkkosivuston toimivuuden ja tietoturvan varmistaminenOikeutettu etu (6(1)(f))
Kävijäanalytiikka ja palvelun kehittäminenSuostumus (6(1)(a)) — evästeiden kautta
Yhteydenottopyyntöjen käsittelyOikeutettu etu (6(1)(f))

Säilytysaika

Tekniset käyttötiedot säilytetään enintään 12 kuukautta. Yhteydenottolomakkeen tiedot säilytetään asian käsittelyn ajan, enintään 2 vuotta.

4. Tietolähteet

Saamme henkilötiedot pääasiassa suoraan rekisteröidyltä: tilauslomakkeen, sopimuksenteon tai yhteydenoton yhteydessä. Prospektointivaiheessa voimme kerätä B2B-yhteyshenkilöiden ammattirooliin liittyviä julkisia tietoja (esim. LinkedIn tai yrityksen verkkosivut).

5. Tietojen vastaanottajat ja kansainväliset siirrot

Emme myy tai luovuta henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin. Henkilötietojen käsittelyä ulkoistetaan ulkopuolisille palveluntarjoajille (mm. sähköposti- ja pilvipalvelut, maksunvälitys), jotka käsittelevät henkilötietoja Symmetran lukuun. Näiden palveluntarjoajien kanssa meillä on GDPR 28 artiklan mukainen käsittelysopimus. Alikäsittelijöiden ajantasaisen listan saa pyytämällä osoitteesta mikko.narhi@symmetra.fi.

Henkilötietoja voidaan siirtää EU- tai ETA-alueen ulkopuolelle lainsäädännön sallimissa rajoissa. Tällöin siirto tapahtuu käyttäen Euroopan komission tietosuojaa koskevia vakiolausekkeita tai muuta tietosuojalainsäädännön sallimaa siirtomekanismia. Symmetran käyttämä palvelininfrastruktuuri sijaitsee EU/ETA-alueella.

Tietoja voidaan luovuttaa myös viranomaisille lakisääteisen velvollisuuden niin vaatiessa.

6. Henkilötietojen suojaus

Symmetra käyttää asianmukaisia fyysisiä, teknisiä ja hallinnollisia suojakeinoja henkilötietojen suojaamiseksi asiattomalta käytöltä, muuttamiselta ja häviämiseltä. Tällaisia keinoja ovat muun muassa:

  • Tietoverkkoyhteyksien salaus (TLS) ja liikenteen suodattaminen
  • Hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta
  • Vahva tunnistautuminen palvelimille ja järjestelmiin
  • Turvallisten laitetilojen ja asianmukaisen kulunvalvonnan käyttö
  • Henkilötietoja käsittelevän henkilöstön ohjeistaminen ja sitoutuminen salassapitoon
  • Riskienhallinta palvelujemme suunnittelussa, toteutuksessa ja ylläpidossa
  • Tietoturvapoikkeamista ilmoitetaan valvontaviranomaiselle GDPR:n edellyttämässä 72 tunnin määräajassa tarvittaessa

Symmetra valitsee käyttämänsä alihankkijat huolellisesti ja varmistaa sopimuksellisin järjestelyin, että henkilötietoja käsitellään myös niiden toimesta lainsäädännön ja hyvän tietosuojakäytännön mukaisesti.

7. Rekisteröidyn oikeudet

Sinulla on seuraavat GDPR:n mukaiset oikeudet henkilötietoihisi:

Tarkastusoikeus (15 art.)Oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia tietoja, ja nähdä kyseiset tiedot.
Oikaisupyyntö (16 art.)Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
Poisto-oikeus (17 art.)Oikeus vaatia tietojen poistamista tietyissä tilanteissa (“oikeus tulla unohdetuksi”).
Käsittelyn rajoittaminen (18 art.)Oikeus vaatia käsittelyn rajoittamista esimerkiksi riitauttamisen ajaksi.
Vastustamisoikeus (21 art.)Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi.
Siirto-oikeus (20 art.)Oikeus saada itseäsi koskevat tiedot koneluettavassa muodossa, kun käsittely perustuu sopimukseen.

Suostumuksen peruuttaminen: Siltä osin kuin käsittely perustuu suostumukseen (esim. analytiikkaevästeet), sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman seurauksia. Tämä ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

Tietojen antamisen pakollisuus: Asiakasrekisterin yhteystiedot ovat välttämättömiä palvelusopimuksen täytäntöönpanoa varten — ilman niitä emme pysty toimittamaan palvelua. Markkinointi- ja asiakaspalvelutietojen sekä verkkosivukäynnin tietojen antaminen on vapaaehtoista.

Pyyntöjen tekeminen: Oikeuksiasi koskevat pyynnöt voi lähettää osoitteeseen mikko.narhi@symmetra.fi. Vastaamme pyyntöihin GDPR:n edellyttämässä 30 päivän määräajassa.

Valitusoikeus: Jos epäilet, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle: www.tietosuoja.fi

8. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta liiketoimintamme tai lainsäädännön muuttuessa. Merkittävistä muutoksista ilmoitamme asiakkaillemme sähköpostitse tai verkkosivuillamme ennen muutoksen voimaantuloa. Selosteen voimaantulopäivä on aina näkyvissä sivun yläosassa.