Tietosuojaseloste

Päivitetty: 28.7.2026

Tässä tietosuojaselosteessa kerromme, miten Resaco Oy käsittelee henkilötietoja, kun käytät verkkosivustoamme, otat meihin yhteyttä, lataat materiaalia, tilaat viestintää, haet meille töihin tai asioit kanssamme verkossa.

1. Rekisterinpitäjä

Resaco Oy
Y-tunnus 3259870-5
Hallituskatu 26, 2. kerros
96100 Rovaniemi

Tietosuoja-asioiden yhteyshenkilö: toimitusjohtaja Olli Junes
Sähköposti: olli.junes@resaco.fi
Puhelin: +358 45 6717 116

2. Selosteen soveltamisala

Seloste koskee Resacon julkisia verkkosivustoja ja verkkolomakkeita. Asiakasprojekteihin voi soveltua erillinen sopimus tai seloste silloin, kun Resaco käsittelee henkilötietoja asiakkaan puolesta.

3. Käsiteltävät henkilötiedot

• Yhteydenotto- ja liiditiedot: nimi, yritys, työsähköposti, puhelinnumero, kiinnostuksen kohteet, viesti ja asiaan liittyvä yhteydenpito.
• Materiaali- ja tilaustiedot: nimi, työsähköposti, pyydetty opas tai muu materiaali, tilausvalinta ja suostumustieto.
• Rekrytointitiedot: nimi, yhteystiedot, kiinnostava rooli, hakemusteksti, CV tai ansioluettelo, LinkedIn- tai portfoliolinkki ja muut itse antamasi tiedot.
• Asiakas- ja liikesuhdetiedot: organisaatio, rooli, sovitut palvelut, viestit, tapaamiset, tarjoukset, sopimukset, laskutustiedot ja asiakassuhteen historia.
• Tekniset ja käyttötiedot: IP-osoite, laite- ja selaintiedot, aikaleimat, viittaava sivu, katsotut sivut, vuorovaikutukset, suostumusvalinnat sekä sallittujen analytiikka- ja mainontatyökalujen tunnisteet.
• Tietoturvatiedot: palvelin- ja sovelluslokit, väärinkäytösten tunnisteet sekä poikkeamien selvittämiseen tarvittavat tiedot.

4. Tietojen lähteet

Saamme tietoja sinulta, edustamaltasi organisaatiolta, verkkolomakkeista ja yhteydenpidosta, julkisista yrityslähteistä sekä suostumuksellasi analytiikka- ja mainontateknologioista. Voimme yhdistää lähteitä tässä selosteessa kuvattuihin käyttötarkoituksiin.

5. Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottoihin vastaaminen ja tarjouksen valmistelu: pyynnöstäsi tehtävät sopimusta edeltävät toimet, sopimuksen täytäntöönpano sekä oikeutettu etumme käsitellä liiketoimintaan liittyviä yhteydenottoja.
• Asiakassuhteen hoitaminen ja palvelujen toimittaminen: sopimuksen täytäntöönpano, lakisääteiset velvoitteet sekä oikeutettu etumme ylläpitää asianmukaisia liiketoimintatietoja.
• Oppaiden ja muun pyydetyn materiaalin toimittaminen: pyytämäsi toimenpiteen toteuttaminen ja oikeutettu etumme ylläpitää palvelua.
• Vapaaehtoisten uutiskirjeiden tai markkinointiviestien lähettäminen: suostumuksesi silloin, kun suostumus vaaditaan. Voit peruuttaa suostumuksen milloin tahansa.
• Rekrytointi: pyynnöstäsi tehtävät mahdollista työsopimusta edeltävät toimet, työsuhteisiin liittyvät velvoitteet sekä oikeutettu etumme arvioida hakemuksia ja puolustautua oikeudellisilta vaatimuksilta.
• Verkkosivuston analytiikka ja mainonnan mittaus: suostumuksesi. Muita kuin välttämättömiä teknologioita ei käytetä ennen suostumusta.
• Tietoturva, vianmääritys ja väärinkäytösten estäminen: oikeutettu etumme suojata sivustoa, käyttäjiä ja liiketoimintaa sekä lakisääteiset velvoitteemme.

Kun käsittely perustuu oikeutettuun etuun, arvioimme käsittelyn tarpeellisuuden ja oikeasuhtaisuuden sekä vaikutukset oikeuksiisi. Voit vastustaa tällaista käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella.

6. Tietojen säilytyspaikat ja vastaanottajat

Verkkolomakkeiden vastaukset tallennetaan sivuston WordPress- ja Gravity Forms -tietokantaan. Liiditiedot siirretään myös Resappiin, joka on Resacon oma myynnin ja asiakassuhteiden hallintaan käytettävä ERP-järjestelmä. Resapp ei ole ulkopuolinen uutiskirjepalvelu.

Tietoja käsittelevät vain ne Resacon työntekijät, jotka tarvitsevat niitä työssään. Voimme käyttää huolellisesti valittuja palveluntarjoajia esimerkiksi ylläpitoon, IT-tukeen, sähköpostien toimittamiseen, tietoturvaan, analytiikkaan, mainontaan, asiakirjojen käsittelyyn ja asiantuntijapalveluihin. Palveluntarjoajat käsittelevät tietoja asianmukaisten ohjeiden ja sopimusten mukaisesti. Voimme luovuttaa tietoja myös lain tai toimivaltaisen viranomaisen vaatimuksesta taikka oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Verkkosivustoon ei tällä hetkellä ole liitetty ulkopuolista uutiskirjepalvelua. Jos sellainen otetaan käyttöön, päivitämme tämän selosteen ja palvelua koskevat tiedot ennen käyttöönottoa.

7. Analytiikka, mainonta ja ulkoinen media

Tuotantosivustolla voidaan suostumuksesi perusteella käyttää Google Tag Manageria, Google Analyticsia, Google Adsia ja Meta Pixeliä. Myöhemmin käyttöön voidaan ottaa myös LinkedIn Insight Tag. Google Tag Manager on tunnisteiden jakelujärjestelmä, joka saa aktivoida muita kuin välttämättömiä tunnisteita vain suostumusvalintasi mukaisesti.

Sivustolla voi olla YouTube- tai Vimeo-videoita. Tietoja voi siirtyä videopalvelulle, kun päätät ladata tai toistaa ulkoisen median. Aktiiviset teknologiat ja valintasi kuvataan evästekäytännössämme.

8. Tietojen siirrot ulkomaille

Osa teknologiapalveluista voi käsitellä tietoja Suomen, EU:n tai ETA:n ulkopuolella, myös Yhdysvalloissa. Käytämme tällöin lainmukaista siirtoperustetta, kuten tietosuojan riittävyyttä koskevaa päätöstä, soveltuvin osin EU:n ja Yhdysvaltojen tietosuojakehystä tai Euroopan komission vakiolausekkeita sekä tarvittaessa täydentäviä suojatoimia.

9. Säilytysajat

• Yhteydenotot ja liiditiedot: enintään 24 kuukautta viimeisestä merkityksellisestä yhteydenpidosta, ellei asiakassuhde ala tai pidempi säilytys ole tarpeen oikeusvaateen vuoksi.
• Asiakas- ja sopimustiedot: asiakassuhteen ajan ja sen jälkeen soveltuvien vanhentumis- ja säilytysaikojen mukaisesti. Kirjanpitoaineisto säilytetään Suomen lain edellyttämän ajan, aineistosta riippuen tyypillisesti 6 tai 10 vuotta.
• Uutiskirje- ja markkinointivalinnat: suostumuksen peruuttamiseen tai 24 kuukauden passiivisuuteen asti, ellei käytössä ole lyhyempää aikaa.
• Työhakemukset ja liitteet: enintään 24 kuukautta rekrytointipäätöksestä. Pidempi säilytys osaajapoolissa edellyttää erillistä suostumusta.
• Tekniset ja tietoturvalokit: tavallisesti enintään 12 kuukautta, ellei pidempi säilytys ole tarpeen poikkeaman tai oikeusvaateen selvittämiseksi.
• Analytiikka- ja mainontatiedot: evästeasetuksissa ja palveluntarjoajien asetuksissa ilmoitettujen säilytysaikojen mukaisesti.

Voimme säilyttää anonymisoituja tilastotietoja, jos henkilöä ei enää voida tunnistaa niistä.

10. Tietoturva

Suojaamme henkilötietoja käyttöoikeuksilla, rooliperusteisilla pääsyillä, tarkoituksenmukaisella salauksella, varmuuskopioilla, valvonnalla ja sopimuksellisilla suojatoimilla. Mikään verkkojärjestelmä ei ole täysin riskitön, mutta arvioimme suojatoimia tietojen luonteen ja käsittelyn perusteella.

11. Automaattinen päätöksenteko

Emme tee verkkosivuston tietojen perusteella yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeudellisia tai vastaavan merkittäviä vaikutuksia.

12. Oikeutesi

Käsittelystä riippuen sinulla voi olla oikeus:

• saada pääsy henkilötietoihisi;
• pyytää virheellisten tai puutteellisten tietojen oikaisua;
• pyytää tietojen poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä ja vastustaa suoramarkkinointia milloin tahansa;
• saada itse toimittamasi tiedot siirrettävässä muodossa lain edellytysten täyttyessä;
• peruuttaa suostumus milloin tahansa ilman, että peruutus vaikuttaa sitä edeltäneeseen käsittelyyn; ja
• tehdä valitus valvontaviranomaiselle.

Lähetä pyyntö osoitteeseen olli.junes@resaco.fi. Voimme pyytää sinua todentamaan henkilöllisyytesi. Voit tehdä valituksen Tietosuojavaltuutetun toimistolle osoitteessa tietosuoja.fi.

13. Selosteen muutokset

Voimme päivittää selostetta palvelujen, palveluntarjoajien tai lakisääteisten velvoitteiden muuttuessa. Ajantasainen versio ja päivityspäivä julkaistaan tällä sivulla.