Tämä on yrityksen tietosuojakäytäntö ja tietosuojaseloste, joka on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalain (1050/2018) mukaisesti. Luotu 21. elokuuta 2025. Viimeksi muokattu 5. toukokuuta 2026.

1. Rekisterinpitäjä

TuuSan Oy (Y-tunnus: 3518717-8) toimii rekisterinpitäjänä tässä tietosuojaselosteessa kuvattujen henkilötietojen osalta.

Postiosoite: Uudenkyläntie 439, 29630 Pomarkku
Verkkosivusto: www.tuusan.com
Sähköposti: info@tuusan.fi

2. Yhteyshenkilö rekisteriasioissa

Tuulia Ojakoski

Sähköposti tuulia.ojakoski@tuusan.fi

3. Rekisteröityjen ryhmät

Asiakas (yhteyshenkilö)

Potentiaalinen asiakas

Kumppani

Verkkosivustomme käyttäjä

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja kerätään henkilöiltä, jotka ovat antaneet tietonsa TuuSan Oy:n verkkosivuston lomakkeella, tilanneet TuuSan Oy:n uutiskirjeen tai osallistuneet TuuSan Oy:n kilpailuun tai tapahtumaan.

5. Rekisterin tarkoitus

Kerättyjä tietoja voidaan käyttää TuuSan Oy:n toiminnan kehittämiseen, asiakasviestintään, tilastollisiin tarkoituksiin, verkkopalveluidemme personoidun sisällön toimittamiseen ja markkinointiin.

Henkilötietoja käsitellään henkilötietolainsäädännön sallimissa ja edellyttämissä rajoissa. Rekisterin tietoja voidaan käyttää kohdennettuun mainontaan omissa rekistereissämme luovuttamatta henkilötietoja kolmansille osapuolille.

Saatamme myös lähettää asiakkaillemme ja potentiaalisille asiakkaillemme uutiskirjeitä, mainoksia ja suoraa viestintää puhelimitse, tekstiviestillä, sähköpostilla tai sosiaalisen median alustoilla, kuten LinkedInissä ja Twitterissä. Yritysasiakkaiden osalta tietoja käytetään vain yritykseen kohdistuvaan viestintään ja markkinointiin. Tällainen käsittely perustuu oikeutettuun etuumme. Yksityisasiakkaiden osalta käytämme tietoja suoramarkkinointiin vain nimenomaisella suostumuksella, esimerkiksi verkkosivuston yhteydenottolomakkeen tai uutiskirjeen tilauksen kautta.

Osa rekisteritiedoista saatetaan siirtää kumppanin palvelimille teknisten vaatimusten vuoksi.

TuuSan Oy:llä on oikeus julkaista rekisterin sisältöä sähköisesti tai painettuna, ellei tilaaja sitä nimenomaisesti kiellä. Julkaistu rekisteri voi sisältää suoramainontaan tarkoitettuja postitustarroja tai viiteluetteloita.

Tilaaja voi kieltäytyä tietojen julkaisemisesta ilmoittamalla siitä TuuSan Oy:n asiakaspalveluun sähköpostitse osoitteeseen info@tuusan.fi.

6. Rekisterin sisältö

Keräämme nimiä, puhelinnumeroita, sähköpostiosoitteita, postiosoitteita ja muita antamiasi tietoja. Käytämme evästeitä kerätäksemme mitattavissa olevia kävijätietoja, jotta voimme parantaa markkinointistrategioitamme ja kohdentaa viestintää tehokkaasti.

Rekisteröidystä henkilöstä voidaan tallentaa seuraavat tiedot:

Nimi, sähköpostiosoite ja titteli/vastuualue.

Yrityksen nimi, yhteystiedot ja toimiala

Asiakassuhteiden hallinta ja viestinnän yksityiskohdat (esim. palveluostot, peruutukset, palaute).

Verkkosivuston käyttäytymistiedot TuuSan Oy:n verkkosivuilta*

Markkinointi- ja myynninedistämistiedot (esim. osallistuminen webinaareihin ja tapahtumiin).

Tekniset tiedot, käyttäjän selaimelle lähetetyt evästeet ja niihin liittyvät tiedot.

*Verkkosivuston käyttäytymistietoja kerätään pseudonyymeillä tunnisteilla, kuten evästeillä, laitetunnisteilla ja IP-osoitteilla. Tiedot eivät sellaisenaan tunnista yksittäistä käyttäjää, mutta niitä voidaan yhdistää muihin tietoihin. Käytämme näihin tarkoituksiin seuraavia työkaluja:

• Google Analytics 4 — verkkosivuston käytön tilastointiin ja kehittämiseen
• Google Ads ja Google Tag Manager — markkinoinnin tehokkuuden mittaamiseen ja kohdentamiseen

Markkinointiin ja kohdentamiseen liittyvien evästeiden käyttö perustuu suostumukseesi, jonka voit antaa tai peruuttaa milloin tahansa sivuston evästesuostumuslomakkeesta. Voit lisäksi hallita selaimesi evästeasetuksia tai kieltää Googlen mainontaan liittyvän kohdentamisen osoitteessa https://adssettings.google.com.

Rekisteri on yksinomaan TuuSan Oy:n omassa käytössä, paitsi silloin kun käytetään ulkopuolista palveluntarjoajaa lisäarvopalveluihin tai luottopäätösten tukemiseen. Henkilötietoja ei luovuteta ulkopuolisille eikä yhteistyökumppanit käytä niitä itsenäisiin tarkoituksiin. Tietoja ei siirretä EU:n ulkopuolelle, ellei TuuSan Oy:n tai sen yhteistyökumppaneiden käyttämien työkalujen toimivuus sitä edellytä.

Rekisteröityjen henkilöiden henkilötiedot poistetaan pyynnöstä, ellei lainsäädäntö estä poistamista.

7. Tietolähteet

Keräämme ja vastaanotamme tietoja seuraavista lähteistä:

Ensisijaisesti saamme tietoja, jotka annat verkkosivustomme yhteydenottolomakkeiden tai muun suoran vuorovaikutuksen kautta. Henkilötietojen antaminen on välttämätöntä asiakassuhteen luomiseksi ja ylläpitämiseksi.

Jos edustat potentiaalista yritysasiakasta tai yrityspäättäjää, saatamme kerätä julkisesti saatavilla olevia tietoja verkkolähteistä, kuten yritysten verkkosivustoilta.

Verkkosivustomme käytöstä kerätyt tiedot.

8. Tietojen luovuttaminen ja käsittely

TuuSan Oy käsittelee henkilötietoja itse sekä yhteistyökumppaneidensa kautta. Olemme tehneet GDPR:n edellyttämät tietojenkäsittelysopimukset (DPA) niiden palveluntarjoajien kanssa, jotka käsittelevät henkilötietoja TuuSanin lukuun.

Verkkosivuston tekninen toimittaja (henkilötietojen käsittelijä):

Lead Magnet Oy (Y-tunnus: 3466406-7) vastaa verkkosivuston ja sen taustajärjestelmien teknisestä toteutuksesta ja ylläpidosta. Lead Magnet Oy käyttää tehtävässään seuraavia alikäsittelijöitä, joiden kanssa sillä on tietojenkäsittelysopimus:

• Yelles AB (Inleed) (Ruotsi, EU) – palvelininfrastruktuuri ja tietojen säilytys
• WP Umbrella / Liven Studio (Ranska, EU) – WordPress-sivuston ylläpidon valvonta, varmuuskopioiden seuranta ja käytön analytiikka
• Zoho Corporation (EU-palvelinkeskus) – tapahtumaperusteisten sähköpostien (kuten tilausvahvistusten) välitys
• Verifalia / Cobisi Research (Italia, EU) – sähköpostiosoitteiden tekninen tarkistus

Itsenäiset rekisterinpitäjät:

Seuraavat osapuolet eivät käsittele tietoja TuuSanin lukuun, vaan omilla oikeudellisilla perusteillaan ja oman tietosuojaselosteensa mukaisesti:

• Paytrail Oyj (Suomi) – maksujenvälitys ja luottopäätökset. Tietosuojaseloste: https://www.paytrail.com/kuluttaja/tietosuoja
• Microsoft Ireland Operations Ltd / Microsoft Corporation – Microsoft 365 -palvelut, joita TuuSan käyttää muun muassa tilaussähköpostien vastaanottoon ja arkistointiin
• Google Ireland Limited / Google LLC – Google Analytics 4, Google Ads ja Google Tag Manager -palvelut tilastointia ja markkinointia varten (ks. kohta 6)

Tietoja ei luovuteta muille kolmansille osapuolille markkinointia tai muita tämän tietosuojaselosteen soveltamisalan ulkopuolisia tarkoituksia varten ilman nimenomaista suostumusta, ellei laki sitä vaadi.

Tietosuojaloukkauksen sattuessa ilmoitamme siitä lain mukaisesti tietosuojaviranomaiselle 72 tunnin kuluessa ja informoimme asianomaisia henkilöitä ilman aiheetonta viivytystä.

9. Tiedonsiirrot EU:n/ETA:n ulkopuolelle

Pääosa palveluntarjoajistamme käsittelee henkilötietoja EU/ETA-alueella. Joitakin tietoja voidaan kuitenkin siirtää EU/ETA-alueen ulkopuolelle, erityisesti Yhdysvaltoihin, seuraavien palveluiden osalta:

• Google Analytics 4, Google Ads ja Google Tag Manager – sopimusosapuolemme on Google Ireland Limited, mutta tietoja voidaan siirtää myös Google LLC:n palvelimille Yhdysvaltoihin.
• Microsoft 365 – Microsoft käsittelee tietoja pääasiassa EU-alueella, mutta voi siirtää tietoja Yhdysvaltoihin teknisen tuen tai järjestelmien ylläpidon yhteydessä.

Henkilötietojen siirrot EU/ETA:n ulkopuolelle perustuvat aina johonkin seuraavista oikeudellisista perusteista:

• Euroopan komission antama tietosuojan riittävyyspäätös, kuten EU-Yhdysvaltojen tietosuojakehys (EU-US Data Privacy Framework). Sekä Google että Microsoft on sertifioitu kyseiseen järjestelyyn.
• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC). Jäljennökset näistä lausekkeista ovat saatavilla pyynnöstä.
• Sinun nimenomainen suostumuksesi.

10. Tietoturva ja säilytysaika

Kunnioitamme henkilötietojesi luottamuksellisuutta. Rekisterit tallennetaan salasanalla suojattuihin ja teknisesti suojattuihin tietokantoihin, joihin on pääsy vain yrityksen valtuutetulla henkilöstöllä.

Vanhentuneet ja tarpeettomat tiedot poistetaan turvallisesti. Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä politiikassa määriteltyjen käsittelytarkoitusten täyttämiseksi. Lakisääteisten velvoitteiden, kuten kirjanpitolakien, vuoksi joitakin tietoja voidaan säilyttää pidempään.

11. Rekisteröidyn oikeudet

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Jokaisessa uutiskirjeessämme on lakisääteinen opt-out-linkki, jonka avulla voit estää suoramarkkinointisähköpostiviestien lähettämisen tulevaisuudessa.

Lisäksi sinulla on sovellettavien tietosuojalakien mukaan oikeus:

saada tietoa henkilötietojesi käsittelystä.

päästä käsiksi sinusta hallussamme oleviin henkilötietoihin ja tarkastella niitä.

pyytää virheellisten tai puutteellisten henkilötietojen korjaamista tai täydentämistä.

Pyydä henkilötietojesi poistamista.

peruuttaa suostumuksesi ja vastustaa henkilötietojesi käsittelyä, kun se perustuu suostumukseen.

Vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen olosuhteeseen vedoten.

vastaanottaa henkilötietosi koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.

Pyydä käsittelyn rajoittamista tietyin edellytyksin.

Saatamme pyytää sinua täsmentämään pyyntöäsi ja varmistamaan henkilöllisyytesi ennen sen käsittelyä. Voimme kieltäytyä pyyntöjen käsittelystä, jos se on laillisesti perusteltua.

Sinulla on myös oikeus tehdä valitus maasi toimivaltaiselle tietosuojaviranomaiselle, jos uskot, ettemme ole käsitelleet tietojasi sovellettavien lakien mukaisesti.

Oikeuksiasi koskevat pyynnöt on lähetettävä kirjallisesti sähköpostitse osoitteeseen: info@tuusan.fi