Tietosuojaseloste - Toimeksiantajat
B2 Impact Oy on sitoutunut suojelemaan rekisteröityjen oikeuksia ja pitämään henkilötiedot turvassa. Tässä tietosuojaselosteessa kuvataan, miten B2 Impact Oy kerää, käyttää, säilyttää ja suojaa henkilötietojasi.
1. Rekisterinpitäjä
B2 Impact Oy
Y-tunnus: 0873725-0
Tiilitehtaankatu 7 A
65100 Vaasa
2. Rekisteriasioiden yhteyshenkilö
B2 Impact Oy
Tiilitehtaankatu 7 A
65100 Vaasa
3. Rekisterin nimi
B2 Impact Oy:n toimeksiantaja- ja markkinointirekisteri
4. Tietojen käsittelyn oikeusperuste ja tarkoitus
Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettujen etujen toteuttamiseen (artikla 6.1.f) ja johdanto-osan kohta 47), sopimuksen täytäntöönpanemiseen asiakassuhdetta hoidettaessa (artikla 6.1.b)) tai rekisteröidyn suostumukseen (artikla 6.1.a)).
Henkilötietojen käsittelyn tarkoituksena on yhteydenpito toimeksiantajaan, asiakasviestintä ja markkinointi.
5. Rekisteröityjen ryhmä
Rekisteröityjen ryhmä koostuu toimeksiantaja-asiakkaiden yhteyshenkilöistä, potentiaalisen asiakkuussuhteen yhteyshenkilöistä ja rekisterinpitäjän sidosryhmään kuuluvien yhteyshenkilöiden yhteystiedoista.
6. Rekisterin tietosisältö
Nimitiedot
Asema yhtiössä
Puhelinnumero
Sähköpostiosoite
Yritys/organisaatio
Yrityksen toimialaluokka
Asiakkaan tuntemiseen liittyvät tiedot
Yhteydenpitohistoria
Asiakassuhteeseen ja toimeksiantoihin liittyvät tiedot
Muita yrityksen toimintaa kuvaavia luokittelu- ja taloustietoja
7. Säännönmukaiset tietolähteet
Henkilötietoja kerätään yhtiön verkkosivulla olevalla lomakkeella, toimeksiantosopimuksen yhteydessä tai muutoin suoraan rekisteröidyltä. Lisäksi henkilötietoja voidaan kerätä julkisista rekistereistä.
8. Säännönmukaiset vastaanottajaryhmät
Rekisterinpitäjä voi käyttää henkilötietojen käsittelyssä ulkopuolista alihankkijaa tai ohjelmistopalveluntarjoajaa, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun. Rekisterinpitäjä tällöinkin vastaa henkilötietojen käsittelyn lainmukaisuudesta.
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Yhtiö ei siirrä rekisteröityjen henkilö- tai muita tietoja EU tai ETA- alueen ulkopuolelle. Tietyt yhtiön lukuun toimivat henkilötietojen käsittelijät saattavat tietyin edellytyksin siirtää rekisteröityjen henkilö- tai muita tietoja EU tai ETA- alueen ulkopuolelle. Nämä tiedot siirretään kuitenkin yleisen tietosuoja-asetuksen mukaisesti rekisteröidyn tietoja suojaten. Yhtiö rekisterinpitäjänä vastaa näiden henkilötietojen käsittelijöiden toimista kuin omistaan.
10. Henkilötietojen säilyttämisaika
Henkilötietoja säilytetään aina niin kauan kuin se on tarpeellista asiakkuussuhteen hoitamiseksi tai asiakassuhteen perustamiseksi. Joitakin tietoja säilytetään myös asiakkaan toimittamien toimeksiantojen yhteydessä ja näitä tietoja säilytetään niin kauan kuin on tarpeen toimeksiannon hoitamiseksi. Säilytysajat perustuvat perintätoiminnan harjoittajien rekisteröinnistä annettuun lakiin, rahanpesun ja terrorismin rahoittamisen estämisestä annettuun lakiin sekä tarpeellisuusarviointiin.
11. Profilointi
Yhtiö ei harjoita profilointia rekisterissä oleviin henkilötietoihin.
12. Kuvaus teknisistä ja organisatorisista turvatoimista
Henkilötietojen käsittelyssä noudatetaan huolellisuutta. Rekisteröidyn henkilötietoja käsittelevä henkilöstö koulutetaan, jonka jälkeen koulutuksia järjestetään vuosittain. Rekisterin tietoja voivat käsitellä ainoastaan henkilöt, jotka siihen työtehtäviensä vuoksi ovat oikeutettuja. Henkilötietojen käsittelijöillä on salassapitovelvollisuus.
Yhtiö käsittelee rekisteröidyn henkilötietoja sekä manuaalisena että sähköisenä aineistona.
Manuaalinen aineisto
Manuaalinen aineisto skannataan sähköiseen muotoon ja tallennetaan osaksi rekisteriä. Tämän jälkeen aineisto tuhotaan siirtämällä se lukittuun tietosuojasäiliöön.
Sähköinen aineisto
Yhtiö on toteuttanut tarpeelliseksi katsomansa tekniset ja organisatoriset toimenpiteet rekisterin suojaamiseksi asiattomalta pääsyltä ja käytöltä.
13. Tarkastusoikeus ja henkilötietojen korjaaminen
Rekisteröidyllä on oikeus tarkistaa hänestä rekisteriin tallennetut tiedot. Pyyntö tulee esittää kirjallisesti ja yksilöidysti siten, että yhtiö kykenee varmistumaan rekisteröidyn henkilöllisyydestä. Rekisterinpitäjä voi tarvittaessa pyytää pyynnönesittäjää todistamaan henkilöllisyytensä. Tarkastuspyyntö tulee esittää sähköpostitse osoitteeseen privacy@b2-impact.fi. Tarkastuspyyntö voidaan esittää kerran vuodessa kuluitta, jonka jälkeen yhtiö perii hallinnollisena maksuna 20 euroa tarkastuspyynnön aiheuttamasta työstä. Yhtiö vastaa pyynnönesittäjälle yleisessä tietosuoja-asetuksessa määritellyn ajan puitteissa (pääasiallisesti kuukauden kuluessa pyynnön esityksestä).
Mikäli rekisteröity toteaa tietonsa virheelliseksi, rekisteröidyllä on oikeus vaatia tietojensa korjaamista tai poistamista. Oikeutta tietojen poistamiseen ei kuitenkaan ole muun muassa silloin, jos lakisääteinen velvoite velvoittaa säilyttämään tietoja, jos tietoja tarvitaan vielä niihin tarkoituksiin, joita varten niitä on kerätty tai käsitelty, tai jos tietojen käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Rekisterinpitäjän on ilmoitettava tiedon korjaamisesta sille, jolle rekisterinpitäjä on luovuttanut tai jolta rekisterinpitäjä on vastaanottanut virheellisen tiedon, mikäli ilmoittaminen ei ole kohtuutonta. Korjauspyyntö tulee esittää tietosuojavastaavalle sähköpostitse osoitteeseen privacy@b2-impact.fi.
14. Muut rekisteröidyn oikeudet
Rekisteröidyllä on yllä lueteltujen oikeuksien lisäksi myös muita oikeuksia. Oikeuksia voi käyttää esittämällä pyynnön tietosuojavastaavalle sähköpostitse osoitteeseen privacy@b2-impact.fi.
Rekisteröidyllä on oikeus pyytää, että rekisterinpitäjä rajoittaa käsittelyä esimerkiksi siihen saakka, kunnes rekisterinpitäjä varmistaa tietojen paikkansa pitävyyden. Rekisteröidyllä on milloin tahansa oikeus vastustaa suoramarkkinointia. Mikäli rekisteröidyn henkilötietoja käsitellään suostumuksen perusteella, tällä on oikeus milloin tahansa peruuttaa suostumuksensa.
Rekisteröidyllä on tietyin poikkeuksin oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi. Yhtiö kuitenkin toteaa, ettei se harjoita profilointia rekisterissä oleviin henkilötietoihin.
Rekisteröidyllä on oikeus tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus valvontaviranomaiselle. Suomessa johtava valvontaviranomainen henkilötietojen käsittelyyn liittyvissä asioissa on Tietosuojavaltuutetun toimisto.
15. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan päivittää, esimerkiksi yhtiön muuttaessa henkilötietojen käsittelyä koskevaa menettelyään ja viranomaisten ohjeistuksen tai lainsäädännön muuttuessa. Tämä tietosuojaseloste on viimeksi päivitetty 1.7.2026.