Keräämme ja käsittelemme seuraavia henkilötietoja:

Perustiedot

• Nimi

• Sähköpostiosoite

• Puhelinnumero

• Postiosoite

Tunnistetiedot

• Henkilötunnus (tarvittaessa viranomaistoimeksiannon yhteydessä)

• Verotunniste (ulkomaalaisilta asiakkailta)

Verkkosivuston kautta kerätyt tiedot

• Yhteydenottolomakkeella antamasi tiedot (esim. nimi, sähköposti ja viesti)

Toimeksiantoon liittyvät tiedot

Yksityisasiakkaistamme käsittelemme rekisterinpitäjänä myös seuraavia

toimeksiantoon liittyviä tietoja:

• kotimaa ja työskentelymaa

• oleskelulupa- ja työlupaan liittyvät asiakirjat ja tiedot

• sosiaalivakuutukseen ja EU:n sosiaaliturvan yhteensovittamiseen liittyvät tiedot

• muut toimeksiannon hoitamiseen tarvittavat asiakirjat ja tiedot.

Joissakin sosiaalivakuutukseen liittyvissä toimeksiannoissa saatamme käsitellä terveyteen liittyviä arkaluontoisia tietoja. Käsittelemme näitä tietoja vain, kun se on välttämätöntä toimeksiannon hoitamiseksi, ja ainoastaan nimenomaisen suostumuksesi perusteella.

Käsittelemme henkilötietojasi vain selkeisiin tarkoituksiin ja aina asianmukaisella oikeusperusteella:

Tarkoitus:

• Toimeksiannon hoitaminen (konsultointi, koulutus, viranomaisasiointi) ja laskutus

• Kirjanpito

• Yhteydenpito asiakkaan kanssa

• Arkaluontoisten tietojen käsittely osana toimeksiannon hoitamista (sosiaalivakuutus, mahdolliset terveystiedot)

• Uutiskirje tai ajankohtaistiedotteet (jos otetaan käyttöön)

Oikeusperuste

• Sopimuksen täytäntöönpano

• Lakisääteinen velvollisuus

• Sopimuksen täytäntöönpano tai oikeutettu etu

• Nimenomainen suostumus

• Suostumus

Katso taulukon kuva täältä.

Luovutamme henkilötietojasi vain seuraavissa tilanteissa:

• Viranomaiset. Luovutamme tietojasi viranomaisille, kun toimeksiantosi edellyttää sitä (esim. Kela, Digi- ja väestötietovirasto, veroviranomainen tai vastaava ulkomainen viranomainen) tai kun meillä on siihen lakisääteinen velvoite.

• Tilitoimisto. Laskutustiedot toimitetaan tilitoimistolle kirjanpitoa varten.

Lisäksi käytämme palveluntarjoajia, jotka käsittelevät henkilötietojasi puolestamme voimassa olevan tietojenkäsittelysopimuksen nojalla:

• Microsoft ja Elisa (sähköposti, Teams-viestintä, asiakirjojen hallinta OneDrivessa) sekä verkkosivustomme alusta Squarespace.

Käsittelemme henkilötietojasi pääasiassa EU/ETA-alueella.

Verkkosivustoalustamme Squarespacen kautta välittyviä tietoja (kuten yhteydenottolomakkeen tiedot) voidaan käsitellä myös EU:n ulkopuolella.

Squarespace on kuitenkin sitoutunut noudattamaan EU:n tietosuojavaatimuksia, ja tietojen siirtoa suojataan kansainvälisesti hyväksytyillä sopimus- ja sertifiointijärjestelyillä (Data Privacy Framework).

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen alla kuvattuihin tarkoituksiin tai lakisääteisten velvoitteidemme täyttämiseksi.

Tietotyyppi:

• Yksityisasiakkaiden toimeksiantoon liittyvä asiakirja-aineisto

• Laskutus- ja kirjanpitotiedot

• Yhteydenottolomakkeen tiedot (ilman toimeksiantoa)

Säilytysaika:

• Toimitetaan asiakkaalle toimeksiannon päätyttyä. Kopiot poistetaan yhden vuoden kuluessa toimeksiannon päättymisestä.

• 6 vuotta (kirjanpitolain mukainen velvoliisuus)

• 6 kuukautta (yhteydenotosta)

Noudatamme tietojen minimointiperiaatetta: emme kerää tai säilytä tietoja enempää kuin on tarpeen.

Katso taulukon kuva täältä.

Olemme toteuttaneet tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi:

• Tietoja säilytetään suojatuissa pilvipalveluissa (Microsoft-ympäristö).

• Pääsy tietoihin on rajattu vain niille henkilöille, jotka tarvitsevat niitä tehtäviensä suorittamiseksi.

• Toimeksiantoon liittyvä aineisto toimitetaan asiakkaalle toimeksiannon päätyttyä, eikä sitä säilytetä tarpeettomasti.

Sinulla on GDPR:n mukaisia oikeuksia henkilötietojesi käsittelyyn liittyen. Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä sähköpostitse (privacy@nolaworks.fi). Vastaamme pyyntöihisi kuukauden kuluessa.

Oikeus saada pääsy tietoihisi

Voit pyytää kopiota sinusta tallentamistamme henkilötiedoista.

Oikeus oikaista tietosi

Jos tietosi ovat virheellisiä tai puutteellisia, voit pyytää niiden korjaamista.

Oikeus poistaa tietosi

Voit pyytää tietojesi poistamista. Tämä oikeus ei koske tietoja, joita meidän on säilytettävä lain nojalla (esim. kirjanpitoaineisto).

Oikeus rajoittaa käsittelyä

Voit pyytää, että rajoitamme tietojesi käsittelyä esimerkiksi silloin, kun niiden oikeellisuus on kiistanalainen.

Oikeus vastustaa käsittelyä

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun. Ilmoitamme tästä oikeudesta aina erikseen, kun oikeutettu etu on käsittelyn perusteena.

Oikeus peruuttaa suostumus

Jos henkilötietojesi käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Peruutus ei vaikuta sitä ennen tehtyyn käsittelyyn.

Oikeus tehdä valitus valvontaviranomaiselle

Jos koet, että tietojasi ei käsitellä lainmukaisesti, voit tehdä valituksen tietosuojaviranomaiselle:

• Suomessa: Tietosuojavaltuutetun toimisto – www.tietosuoja.fi

• Voit myös tehdä valituksen asuinmaasi tietosuojaviranomaisen kautta.

Emme tee henkilötietojesi perusteella automaattisia päätöksiä emmekä käytä profilointia, joka vaikuttaisi sinuun merkittävästi.

Verkkosivustomme toimii Squarespace-alustalla. Sivusto käyttää ainoastaan teknisesti välttämättömiä evästeitä, jotka ovat tarpeen sivuston perustoiminnallisuuden varmistamiseksi. Olemme tietoisesti päättäneet olla ottamatta käyttöön analytiikka- tai markkinointievästeitä. Koska emme kerää suostumusta edellyttäviä evästeitä, sivustolla ei tarvita erillistä evästesuostumusbanneria.

Mikäli Squarespace asettaa teknisiä evästeitä omiin tarkoituksiinsa, ne käsitellään Squarespacen oman tietosuojakäytännön mukaisesti.

Yhteydenottolomakkeen kautta antamasi tiedot tallennetaan ainoastaan yhteydenottosi käsittelemiseksi.

Pidätämme oikeuden päivittää selosteen sisältöä toimintamme tai lainsäädännön muuttuessa. Ilmoitamme olennaisista muutoksista verkkosivustollamme.

Versio 1.0 (kesäkuu 2026)