Tietosuojakäytäntö

Super graphic that is round with blue and green tones

Rekisterinpitäjä:

Rekisterinpitäjä
Olemme rekisterinpitäjä käsittelemillemme henkilötiedoille, jotka koskevat asiakkaitamme ja liikekumppaneitamme.

Obsidian Digital A/S
Per Henrik Lings Allé 4, 5. kerros,
2100 Kööpenhamina Ø, Tanska
ALV-numero: 37407739

Yrityksellämme ei ole velvollisuutta nimetä ulkoista tietosuojavastaavaa (DPO), mutta jos sinulla on kysyttävää henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä osoitteessa obsidian@obsidian.dk.

Käsittelytoimet

GDPR:n mukaisena rekisterinpitäjänä suoritamme seuraavia käsittelytoimia:

Verkkosivustovierailut

Kun vierailet verkkosivustollamme, käytämme evästeitä varmistaaksemme sivuston oikean toiminnan. Lisätietoja evästeistä löydät evästekäytännöstämme.

Viestintä potentiaalisten asiakkaiden kanssa

Jos sinulla on kysyttävää sivustostamme tai haluat lisätietoja palveluistamme, voit ottaa meihin yhteyttä seuraavilla tavoilla:

Yhteydenottolomake
Sähköposti
Puhelin

Tämän prosessin kautta käsittelemme henkilötietojasi, jotta voimme olla yhteydessä sinuun, esimerkiksi vastata kysymyksiin palveluistamme. Käsittelemme vain tietoja, jotka annat meille viestinnän yhteydessä.

Käsittelemme yleensä seuraavia vakiotietoja: nimi, sähköpostiosoite ja puhelinnumero. Oikeusperustamme näiden henkilötietojen käsittelylle on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Voit aina pyytää näiden tietojen poistamista.


Asiakkaat

Meidän on oltava yhteydessä asiakkaisiimme varmistaaksemme palvelun asianmukaisen toimittamisen. Tässä yhteydessä voimme käsitellä tietoja, kuten nimeäsi, osoitettasi, palveluita, yksittäisiä sopimuksia, maksutietoja sekä vastaavia tietoja. Henkilötietojen käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Voit aina pyytää näiden tietojen poistamista.

Uutiskirje


Meillä on uutiskirje, johon voit halutessasi tilata itsesi – ja josta voit koska tahansa peruuttaa tilauksesi. Uutiskirjeen tarkoituksena on lähettää tilaajille sähköposteja, jotka sisältävät yrityksen ajankohtaista tietoa, kuten tapahtumia, webinaareja ja palveluihimme liittyviä tiedotteita.

Lähetämme sinulle sähköposteja vain, jos olet antanut siihen nimenomaisen suostumuksesi. Nimenomainen suostumus voidaan antaa Obsidianagency.com-sivustolla, webinaariin ilmoittautumisen yhteydessä, Meta Lead Ads -lomakkeilla tai muissa vastaavissa paikoissa. Henkilötietojen (sähköpostiosoitteesi) käsittelyn oikeusperuste uutiskirjeen yhteydessä on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta. Käsittelemme henkilötietojasi niin kauan kuin olet uutiskirjeen tilaajana. Kun peruutat tilauksesi, lopetamme sen lähettämisen sinulle.


Kirjanpito


Meidän on säilytettävä kaikki kirjanpitoaineistot kirjanpitolain mukaisesti. Tämä tarkoittaa, että säilytämme laskuja ja vastaavia asiakirjoja kirjanpidollisia tarkoituksia varten. Näihin asiakirjoihin voi sisältyä tavanomaisia henkilötietoja, kuten nimi, osoite ja palvelun kuvaus. Henkilötietojen käsittelyn oikeusperuste kirjanpitoa varten on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta. Säilytämme näitä tietoja vähintään viisi vuotta kuluvan tilikauden päättymisestä.

Työhakemukset

Otamme mielellämme vastaan työhakemuksia arvioidaksemme, vastaavatko ne yrityksemme rekrytointitarpeita. Jos lähetät meille työhakemuksen, henkilötietojesi käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. Mikäli osallistut rekrytointiprosessiin ja/tai tulet valituksi tehtävään, annamme sinulle erillisen tietosuojailmoituksen siitä, miten käsittelemme henkilötietojasi kyseisessä yhteydessä.

Henkilötietojen käsittelijät

Harva pystyy tekemään kaiken itse, eikä tämä koske poikkeuksena meitäkään. Meillä on liikekumppaneita ja käytämme palveluntarjoajia, joista osa voi toimia henkilötietojen käsittelijöinä. Ulkopuoliset palveluntarjoajat voivat tarjota järjestelmiä työskentelyn organisointiin, palveluja, neuvontaa, IT-hosting-palveluita tai markkinointia.

  • HubSpot – markkinointitarkoituksiin
  • Twentythree – webinaarien järjestämiseen
  • Meta – markkinointitarkoituksiin
  • Google – markkinointitarkoituksiin
  • Webflow – Obsidianagency.com-sivuston hosting-palveluun
  • Obsidian d.o.o – 100-prosenttisesti omistamamme tytäryhtiö Bosnia ja Hertsegovinassa

Meidän vastuullamme on varmistaa, että henkilötietojasi käsitellään asianmukaisesti. Siksi asetamme korkeat vaatimukset liikekumppaneillemme, ja heidän on taattava henkilötietojesi suoja. Teemme sopimuksia (henkilötietojen käsittelysopimuksia) niiden yritysten kanssa, jotka käsittelevät henkilötietoja puolestamme, vahvistaaksemme henkilötietojesi turvallisuutta.

Henkilötietojen luovuttaminen

Emme luovuta henkilötietojasi kolmansille osapuolille, ellei siihen ole annettu nimenomaista suostumustasi – esimerkiksi lipun oston yhteydessä ulkopuolisen lippujärjestelmän kautta.

Profilointi ja automaattiset päätökset

Emme suorita profilointia emmekä tee automaattisia päätöksiä.

Tietojen siirto kolmansiin maihin

Pääsääntöisesti käytämme henkilötietojen käsittelijöitä EU-/ETA-alueella tai sellaisia toimijoita, jotka säilyttävät tietoja EU-/ETA-alueella. Joissain tapauksissa tämä ei ole mahdollista, ja näissä tilanteissa voidaan käyttää EU-/ETA-alueen ulkopuolisia käsittelijöitä, mikäli he pystyvät tarjoamaan henkilötiedoillesi riittävän suojan.


Käsittelyn turvallisuus

Pidämme henkilötietojen käsittelyn turvallisena toteuttamalla asianmukaisia teknisiä ja organisatorisia toimenpiteitä. Olemme tehneet riskiarviointeja henkilötietojen käsittelystä ja toteuttaneet niiden perusteella sopivia teknisiä ja organisatorisia toimenpiteitä käsittelyn turvallisuuden parantamiseksi. Olemme lisäksi suorittaneet siirtovaikutusten arviointeja (Transfer Impact Assessments), tehneet henkilötietojen käsittelysopimuksia sekä ottaneet käyttöön vakiolausekkeita (Standard Contractual Clauses) 100-prosenttisesti omistettujen EU:n ulkopuolisten tytäryhtiöidemme yhteydessä.

Rekisteröidyn oikeudet

Yleisen tietosuoja-asetuksen mukaisesti sinulla on useita oikeuksia liittyen henkilötietojesi käsittelyyn.

Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä, jotta voimme auttaa sinua.

  • Tarkastusoikeus: sinulla on oikeus saada pääsy tietoihin, joita käsittelemme sinusta.
  • Oikeus oikaista tiedot: sinulla on oikeus saada virheelliset tiedot korjatuksi.
  • Oikeus tietojen poistamiseen: erityistapauksissa sinulla on oikeus saada tietosi poistetuksi ennen yleisen poistokäytäntömme ajankohtaa.
  • Oikeus käsittelyn rajoittamiseen: tietyissä tapauksissa sinulla on oikeus rajoittaa henkilötietojesi käsittelyä. Jos tämä oikeus on käytössä, voimme jatkossa käsitellä tietoja (tallentamista lukuun ottamatta) vain suostumuksellasi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, taikka henkilön tai tärkeän yleisen edun suojaamiseksi.
  • Vastustamisoikeus: tietyissä tapauksissa sinulla on oikeus vastustaa henkilötietojesi käsittelyä. Voit myös vastustaa tietojesi käsittelyä suoramarkkinointitarkoituksiin.
  • Oikeus tietojen siirrettävyyteen: tietyissä tapauksissa sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Voit lukea lisää oikeuksistasi tietosuojavaltuutetun sivustolta osoitteessa https://tietosuoja.fi/.

Suostumuksen peruuttaminen

Jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi.

Valitus tietosuojavaltuutetulle

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi. Tietosuojavaltuutetun yhteystiedot löytyvät osoitteesta https://tietosuoja.fi/

Viimeksi päivitetty: 30.9.2025