Tämä on EU:n yleisen tietosuoja-asetuksen (EU 2016/679, GDPR) mukainen rekisteri- ja tietosuojaseloste. Selosteessa kerromme, mitä henkilötietoja voimme kerätä ja miten näitä tietoja käsitellään.

Laadittu 24.11.2025, viimeisin päivitys 15.12.2025

1. Rekisterinpitäjä

Deaco Oy

Y-tunnus: 3524473-4

2. Rekisteristä vastaava yhteyshenkilö

Antti Vartiainen

Tietosuojavastaava

3. Rekisterin nimi

Markkinointi-, tarjouspyyntö- ja asiakasrekisteri.

4. Henkilötietojen käsittelyn oikeusperuste

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus. Lähettämällä tarjouspyynnön henkilö hyväksyy henkilötietojensa tallentamisen tarjouspyyntörekisteriimme. Allekirjoittamalla toimeksiantosopimuksen henkilö hyväksyy henkilötietojensa tallentamisen asiakasrekisteriimme.

5. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Myynti ja markkinointi sekä tarjousten lähettäminen
• Palveluiden tarjoaminen ja toimittaminen asiakkaille
• Pakotteiden tarkistaminen
• Laskutus
• Yhteydenpito asiakkaisiin sekä asiakassuhteiden ylläpitäminen ja kehittäminen

6. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja voivat olla:

• henkilön nimi
• yritys/organisaatio
• yhteystiedot (puhelinnumero, sähköpostiosoite, osoite)
• profiilit sosiaalisen median palveluissa
• tiedot tilatuista palveluista
• laskutustiedot
• muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.

Asiakas saattaa toimeksiannon suorittamiseksi antaa tietoja, jotka katsotaan arkaluonteisiksi henkilötiedoiksi tai terveystiedoiksi, kuten tiedot perhetilanteesta, varallisuudesta tai terveydellisestä tilanteesta. Samoista syitä saatamme käsitellä alaikäisten ja vajaavaltaisten tietoja. Asiakas saattaa samoja tarkoituksia varten myös luovuttaa kolmansien henkilötietoja tai muita tietoja. Tällaisia tietoja voivat olla asiakkaan antamien muiden (ns. kolmansien) henkilöiden nimet, henkilötunnukset, perhesuhdetiedot tai muut tiedot. Tietojen luovuttajan onkin tästä syystä tärkeää informoida näitä kolmansia henkilöitä tämän tietosuojaselosteen sisällöstä.

7. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm.

• verkkolomakkeilla lähetetyistä viesteistä
• sähköpostitse
• puhelimitse
• sosiaalisen median palvelujen kautta
• asiakastapaamisista
• muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä, kuten viranomaisrekistereistä, verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

8. Tietojen säilyttämisaika

Henkilötietoja säilytetään ainoastaan niin kauan kuin se on tarpeellista tässä selosteessa kuvattuja tarkoituksia varten. Kun tietojen säilyttäminen ei enää ole tarpeellista, tiedot poistetaan tai anonymisoidaan.

Asiakas- ja yhteistyösuhteeseen liittyviä henkilötietoja säilytämme koko sopimussuhteen ajan ja 10 vuotta sopimussuhteen päättymisestä.

9. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei säännönmukaisesti luovuteta muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Tietoja ei myöskään siirretä EU:n tai ETA:n ulkopuolelle. Tietoja käsitellään ja säilytetään pääasiassa Microsoft 365 -palvelun avulla.

10. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti.

11. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus

• tarkistaa rekisteriin tallennetut tietonsa ja
• vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

12. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet, kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

13. Yhteystiedot

Kaikissa tietosuojaan liittyvissä kysymyksissä voit olla yhteydessä rekisterinpitäjään.