Tietosuojaseloste

1. Rekisterinpitäjä

Tilitoimisto N.M
Y-tunnus: 3485356-2
Luhtatie 21, 37120 Nokia
Sähköposti: samu@tilitoimistonm.fi
Puhelin: 041 312 7714

Yhteyshenkilö tietosuoja-asioissa: Nita Mäkinen, samu@tilitoimistonm.fi

2. Rekisterin nimi

Tilitoimisto N.M:n asiakasrekisteri, verkkosivuston käyttäjärekisteri sekä markkinointi- ja liidirekisteri (yritysasiakashankinta).

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Asiakassuhteen hoitaminen, kirjanpito-, tilinpäätös- ja veropalveluiden toteuttaminen sekä asiakasviestintä
• Asiakkaan tunteminen, rahanpesulain edellyttämä asiakkaan tunnistaminen ja henkilöllisyyden todentaminen, tuntemistietojen säilyttäminen, asiakassuhteen jatkuva seuranta sekä epäilyttävistä liiketoimista ilmoittaminen
• Yhteydenottopyyntöjen käsittely, verkkosivuston yhteydenottolomakkeen kautta saapuneiden viestien käsittely ja niihin vastaaminen
• Markkinointi, palveluistamme tiedottaminen olemassa oleville ja potentiaalisille yritysasiakkaille (oikeutetun edun perusteella)
• Verkkosivuston kehittäminen, sivuston käytön analysointi palvelun parantamiseksi

Henkilötietojen käsittelyn oikeusperusteet ovat: sopimuksen täytäntöönpano (6 artikla 1 kohta b alakohta), lakisääteinen velvoite (6 artikla 1 kohta c alakohta), oikeutettu etu (6 artikla 1 kohta f alakohta) sekä suostumus (6 artikla 1 kohta a alakohta). Suostumusta käytetään perusteena ainoastaan analytiikka- ja markkinointievästeille (ks. kohta 9), ei suoramarkkinointiin.

Rahanpesulain mukainen asiakkaan tunteminen

Tilitoimisto on rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa (444/2017) tarkoitettu ilmoitusvelvollinen. Laki velvoittaa meidät tunnistamaan asiakkaamme, todentamaan henkilöllisyyden, tuntemaan asiakkaan tosiasialliset edunsaajat ja varojen alkuperän sekä seuraamaan asiakassuhdetta. Käsittelyn oikeusperuste on lakisääteinen velvoite (yleinen tietosuoja-asetus 6 artikla 1 kohta c alakohta). Näiden tietojen antaminen on edellytys asiakassuhteen aloittamiselle, koska ilman niitä emme saa lain mukaan hoitaa toimeksiantoa.

Ilmoitamme rahanpesulain 3 luvun 3 §:n mukaisesti, että asiakkaan tuntemistietoja ja muita henkilötietoja voidaan käyttää rahanpesun ja terrorismin rahoittamisen estämiseen, paljastamiseen ja selvittämiseen sekä rahanpesun ja terrorismin rahoittamisen ja sen rikoksen, jolla rahanpesun tai terrorismin rahoittamisen kohteena oleva omaisuus tai rikoshyöty on saatu, tutkintaan saattamista varten. Tietoja, jotka on hankittu ainoastaan rahanpesun ja terrorismin rahoittamisen estämiseksi ja paljastamiseksi, ei käytetä muuhun tarkoitukseen.

Jos havaitsemme epäilyttävän liiketoimen, meidän on ilmoitettava siitä keskusrikospoliisin yhteydessä toimivalle rahanpesun selvittelykeskukselle. Emme saa lain mukaan kertoa ilmoituksesta sille, johon epäily kohdistuu (rahanpesulaki 4 luku 4 §).

Rahanpesulain noudattamista valvoo osaltamme Lupa- ja valvontavirasto. Tilitoimisto N.M. Oy on merkitty Lupa- ja valvontaviraston ylläpitämään rahanpesun valvontarekisteriin 19.8.2026. Merkinnän voi tarkistaa osoitteessa raksi.lvv.fi Y-tunnuksella 3485356-2.

Suoramarkkinoinnin oikeusperuste

Yrityksille suunnattu suoramarkkinointi ja liidirekisterin ylläpito perustuvat rekisterinpitäjän oikeutettuun etuun (yleinen tietosuoja-asetus 6 artikla 1 kohta f alakohta). Oikeutettu etu on kirjanpitopalveluidemme markkinointi elinkeinotoimintaa harjoittaville yrityksille eli uusasiakashankinta. Tietosuoja-asetuksen johdanto-osan 47 kappaleen mukaan suoramarkkinointi voi olla oikeutetun edun mukaista käsittelyä. Markkinointi ei siis perustu suostumukseen.

Sähköinen suoramarkkinointi kohdistetaan yrityksiin ja yritysten ilmoittamiin yhteystietoihin sähköisen viestinnän palveluista annetun lain (917/2014) 202 pykälän mukaisesti. Sen mukaan suoramarkkinointia saa kohdistaa yhteisölle, jollei yhteisö ole sitä nimenomaisesti kieltänyt. Jokaisessa viestissä kerrotaan kielto-oikeudesta ja se on maksuton (vastaa viestiin "poista").

Osa yritysten ilmoittamista yhteystiedoista on muotoa etunimi.sukunimi@yritys.fi, jolloin osoite yksilöi luonnollisen henkilön. Näihin osoitteisiin kohdistuva viestintä perustuu niin sanottuun asemavaltuuteen: viesti lähetetään henkilölle, joka toimii yrityksen puolesta tehtävässä, johon tarjoamamme palvelu olennaisesti liittyy. Kirjanpito on kirjanpitovelvollisen yrityksen lakisääteinen velvoite, joten se kuuluu yrityksen vastuuhenkilön tehtäviin. Arvio tehdään ja kirjataan vastaanottajakohtaisesti ennen viestin lähettämistä.

Olemme tehneet käsittelystä tietosuoja-asetuksen edellyttämän oikeutetun edun arvioinnin (kolmivaiheinen tarkoitus-, tarpeellisuus- ja tasapainotesti). Arvioinnissa on tunnistettu käsittelyn vaikutukset rekisteröidylle ja niitä lieventävät suojatoimet: kielto-oikeus toteutetaan 48 tunnissa ja kieltotieto tallennetaan pysyvälle suppressiolistalle, lähetysvolyymi on rajattu, väärille vastaanottajille ei lähetetä uudelleen, rekisteri on pääsyrajattu ja tiedot minimoitu markkinoinnin kannalta tarpeellisiin. Profilointia tai automaattista päätöksentekoa ei tehdä eikä erityisiä henkilötietoryhmiä käsitellä. Saat arvioinnin tiivistelmän pyytämällä sitä osoitteesta samu@tilitoimistonm.fi.

4. Käsiteltävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja:

• Perustiedot: nimi, sähköpostiosoite, puhelinnumero
• Yrityksen tiedot: yrityksen nimi, Y-tunnus, osoite
• Yhteydenottotiedot: yhteydenottolomakkeen kautta lähetetyt viestit ja tiedot
• Asiakkaan tuntemistiedot (rahanpesulaki): nimi, syntymäaika, henkilötunnus ja osoite, edustajan vastaavat tiedot, hallituksen jäsenten nimet, syntymäajat ja kansalaisuudet, tosiasiallisten edunsaajien tiedot ja omistusrakenne, henkilöllisyyden todentamisessa käytetyn asiakirjan tiedot tai kopio, tiedot etätunnistamisen menettelystä, tiedot toiminnan laadusta ja laajuudesta ja varojen alkuperästä, tieto siitä onko henkilö poliittisesti vaikutusvaltainen, sekä ulkomaalaisen asiakkaan kansalaisuus ja matkustusasiakirjan tiedot
• Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä
• Evästetiedot: verkkosivuston käyttöä koskevat tiedot (ks. kohta 9)

5. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä selosteessa kuvattujen käsittelytarkoitusten toteuttamiseksi:

• Asiakastiedot: asiakassuhteen keston ajan ja sen jälkeen kirjanpitolain edellyttämän ajan (pääsääntöisesti 6-10 vuotta)
• Asiakkaan tuntemistiedot: viisi vuotta vakituisen asiakassuhteen päättymisestä, satunnaisessa liiketoimessa viisi vuotta liiketoimen suorittamisesta (rahanpesulaki 3 luku 3 §)
• Epäilyttäviä liiketoimia koskevat tiedot: viisi vuotta asiakassuhteen päättymisestä tai liiketoimen suorittamisesta. Tiedot pidetään erillään asiakasrekisteristä eikä niitä käytetä muuhun kuin rahanpesulaissa säädettyyn tarkoitukseen (rahanpesulaki 4 luku 3 §)
• Yhteydenottopyynnöt: enintään 12 kuukautta yhteydenoton jälkeen, ellei synny asiakassuhdetta
• Markkinointi- ja liidirekisteri: yhteystiedot enintään 12 kuukautta viimeisestä kontaktista, jos yhteydenottoon ei ole vastattu. Vastanneiden viestintähistoria enintään 24 kuukautta, tai asiakkuuden syntyessä tiedot siirtyvät asiakasrekisteriin. Tiedot poistetaan aiemmin, jos rekisteröity vastustaa käsittelyä tai pyytää poistoa.
• Markkinointikiellot: kieltotieto (sähköpostiosoite) säilytetään pysyvästi, jotta kielto voidaan toteuttaa eikä samaan osoitteeseen lähetetä uudelleen
• Evästetiedot: evästeiden voimassaoloajan mukaisesti (ks. kohta 9)

6. Tietolähteet

Henkilötietoja kerätään seuraavista lähteistä:

• Asiakas itse: asiakkaan antamat tiedot asiakassuhteen solmimisen yhteydessä, puhelimitse, sähköpostitse tai tapaamisissa
• Yhteydenottolomake: verkkosivuston yhteydenottolomakkeen kautta lähetetyt tiedot
• Evästeet ja analytiikka: verkkosivuston käytöstä automaattisesti kerätyt tekniset tiedot
• Julkiset rekisterit: yritystiedot kaupparekisteristä ja yritys- ja yhteisötietojärjestelmästä (YTJ), sekä YTJ:n avoimesta datasta että YTJ-tietoaineiston palvelurajapinnasta

Markkinointi- ja liidirekisterin tiedot kerätään muualta kuin rekisteröidyltä itseltään. Lähteinä ovat Patentti- ja rekisterihallituksen sekä Verohallinnon yhteisen yritys- ja yhteisötietojärjestelmän (YTJ) avoin data, Patentti- ja rekisterihallituksen ylläpitämä YTJ-tietoaineiston palvelurajapinta, jota käytämme sopimuksen perusteella ja josta saamme myös yrityksen itse YTJ:hin ilmoittaman sähköpostiosoitteen ja puhelinnumeron, sekä yritysten omat julkiset verkkosivut. Rekisteriin tallennetaan yrityksen nimi, Y-tunnus, yhtiömuoto, toimiala, kotipaikka ja rekisteröintipäivä, yrityksen verkkosivuosoite, sähköpostiosoite ja puhelinnumero (osoite voi olla muotoa etunimi.sukunimi@yritys.fi tai yleisen sähköpostipalvelun osoite, jolloin kyse on henkilötiedosta), julkisesti saatavilla oleva yhteyshenkilön nimi ja asema sekä viestintähistoria eli lähetetyt viestit, vastaukset ja kieltopyynnöt.

7. Tietojen luovutus kolmansille osapuolille

Emme luovuta henkilötietoja kolmansille osapuolille pääsääntöisesti. Tietoja voidaan kuitenkin luovuttaa seuraavissa tilanteissa:

• Lakisääteiset velvoitteet: Verohallinto, viranomaiset ja muut tahot, joille tietojen luovuttaminen perustuu lakiin
• Rahanpesun selvittelykeskus: epäilyttävää liiketoimea koskeva ilmoitus ja sen selvittämiseksi välttämättömät tiedot (rahanpesulaki 4 luku 1 §)
• Lupa- ja valvontavirasto: rahanpesulain valvontaa varten pyydetyt tiedot ja asiakirjat (rahanpesulaki 7 luku 2 §)
• Kirjanpitopalveluiden toteuttaminen: taloushallinto-ohjelmistojen tarjoajille siinä määrin kuin palvelun tuottaminen edellyttää
• Asiakkaan suostumuksella: mikäli asiakas on antanut nimenomaisen suostumuksen tietojen luovutukseen

Tietoja ei koskaan myydä tai luovuteta suoramarkkinointitarkoituksiin.

8. Palveluntarjoajat ja tietojen siirto EU:n/ETA:n ulkopuolelle

Käytämme verkkosivuston ylläpidossa ja yhteydenottojen käsittelyssä seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme. Osa niistä voi käsitellä tietoja EU:n/ETA:n ulkopuolella, pääasiassa Yhdysvalloissa:

• Cloudflare, Inc.: verkkosivuston tekninen ylläpito sekä yhteydenottolomakkeen vastaanotto ja tallennus. Lomakkeella lähettämäsi tiedot säilytetään Cloudflaren tallennuspalvelussa enintään 12 kuukautta. Tietoja voidaan käsitellä Yhdysvalloissa.
• Resend (San Francisco, Yhdysvallat): lomakeilmoitusten välittäminen sähköpostiimme. Käsittelee lomakkeella antamasi nimen, sähköpostiosoitteen, puhelinnumeron ja viestin sisällön. Resend käyttää omia alikäsittelijöitään, jotka on lueteltu osoitteessa resend.com/legal/subprocessors.
• Google Workspace (Gmail): sähköpostiviestintä ja yhteydenottojen vastaanotto osoitteessa samu@tilitoimistonm.fi. Google voi käsitellä tietoja Yhdysvalloissa.
• Supabase, Inc.: asiakkuudenhallinnan ja yhteydenottojen tietokanta. Tiedot tallennetaan EU-alueelle (Frankfurt, Saksa), mutta ylläpitoyhteys tietokantaan voi tulla EU:n/ETA:n ulkopuolelta.
• Google Analytics (G-BH3TCNS55Z): verkkosivuston käytön analysointi. Google voi käsitellä tietoja Yhdysvalloissa.
• Google Tag Manager (GTM-N44G5HPJ): analytiikan ja markkinoinnin hallinta. Google voi käsitellä tietoja Yhdysvalloissa.
• Google Maps -karttaupotus: etusivun ja yhteystietosivun kartta. Kartan lataaminen välittää IP-osoitteesi Googlelle, joka voi käsitellä tietoja Yhdysvalloissa.
• Smartlead.ai (Yhdysvallat): yrityksille suunnattujen markkinointiviestien lähetys ja vastausten hallinta. Käsittelee markkinointirekisterin yhteystietoja ja viestintähistoriaa.
• Zapmail: markkinointiviestien lähettäjädomainien ja postilaatikoiden hallinta.

Tietojen siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCC) sekä palveluntarjoajien kanssa tehtyihin tietojenkäsittelysopimuksiin. Google noudattaa lisäksi sitovia yritystaason sääntöjään ja EU-U.S. Data Privacy Framework -kehystä.

9. Evästeet ja analytiikka

Verkkosivustomme käyttää evästeitä (cookies) palvelun toiminnan varmistamiseksi ja sivuston käytön analysoimiseksi.

Välttämättömät evästeet

Nämä evästeet ovat tarpeen sivuston perustoimintojen toteuttamiseksi, kuten evästeasetustesi tallentaminen. Näitä evästeitä ei voi poistaa käytöstä.

Analytiikkaevästeet

• Google Analytics (G-BH3TCNS55Z): Keräämme anonyymia tietoa sivuston käytöstä, kuten vierailtujen sivujen määrä, käytetty aika sivustolla ja saapumislähde. Näiden tietojen avulla ymmärrämme, miten sivustoa käytetään, ja voimme parantaa sen sisältöä ja käytettävyyttä. Google Analytics käyttää evästeitä, jotka ovat voimassa enintään 2 vuotta.
• Google Tag Manager (GTM-N44G5HPJ): Tag Manager hallinnoi analytiikka- ja markkinointiskriptien lataamista sivustollamme. Se ei itsessään kerää henkilötietoja, mutta mahdollistaa muiden palveluiden (kuten Google Analytics) hallinnoinnin.

Voit hallita evästeasetuksiasi sivuston evästebannerin kautta tai selaimesi asetuksista. Analytiikkaevästeet ladataan vain, jos hyväksyt niiden käytön.

10. Rekisteröidyn oikeudet

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavat oikeudet:

• Tarkastusoikeus: oikeus tarkastaa, mitä henkilötietoja sinusta on tallennettu
• Oikaisuoikeus: oikeus vaatia virheellisten tai puutteellisten tietojen oikaisemista
• Poisto-oikeus: oikeus vaatia henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), ellei tietojen säilyttämiselle ole lakisääteistä perustetta
• Käsittelyn rajoittaminen: oikeus vaatia tietojesi käsittelyn rajoittamista tietyissä tilanteissa
• Siirto-oikeus: oikeus saada antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa
• Vastustamisoikeus: oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Suoramarkkinoinnin osalta vastustamisoikeus on ehdoton: kun vastustat, lopetamme markkinoinnin emmekä kysy perustetta.

Suoramarkkinoinnin kieltäminen. Voit kieltää markkinoinnin milloin tahansa maksutta vastaamalla mihin tahansa viestiimme sanalla "poista" tai kirjoittamalla osoitteeseen samu@tilitoimistonm.fi. Toteutamme kiellon 48 tunnissa ja tallennamme kieltotiedon, jotta samaan osoitteeseen ei lähetetä uudelleen.

Poikkeus rahanpesulain tiedoissa. Rekisteröidyllä ei ole oikeutta tarkastaa epäilyttävää liiketoimea koskevan ilmoitusvelvollisuuden täyttämiseksi hankittuja tietoja eikä selonottovelvollisuuden täyttämiseksi hankittuja tietoja ja asiakirjoja (rahanpesulaki 4 luku 3 §). Tietosuojavaltuutettu voi rekisteröidyn pyynnöstä tarkastaa näiden tietojen käsittelyn lainmukaisuuden. Tuntemistietoja ei myöskään voi vaatia poistettavaksi niin kauan kuin laki edellyttää niiden säilyttämistä.

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse: samu@tilitoimistonm.fi. Vastaamme pyyntöösi viimeistään kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, mikäli katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

11. Rekisterin suojaus

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein:

• SSL/TLS-salaus: kaikki tietoliikenne verkkosivustomme ja käyttäjän välillä on salattu
• Pääsynhallinta: henkilötietoihin pääsevät käsiksi vain ne henkilöt, joiden työtehtävät sitä edellyttävät
• Salasanasuojaus: järjestelmät on suojattu vahvoilla salasanoilla
• Tietoturvapäivitykset: käyttämämme ohjelmistot ja järjestelmät pidetään ajan tasalla

12. Tietosuojaselosteen muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Olennaisista muutoksista ilmoitetaan verkkosivustollamme. Suosittelemme tarkistamaan tämän selosteen ajoittain.

13. Yhteystiedot tietosuoja-asioissa

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä voit ottaa yhteyttä:

Nita Mäkinen
Tilitoimisto N.M
Sähköposti: samu@tilitoimistonm.fi
Puhelin: 041 312 7714
Osoite: Luhtatie 21, 37120 Nokia

Tämä tietosuojaseloste on päivitetty viimeksi 19.8.2026.