Tietosuojaseloste

Päivitetty 23.9.2026

Tässä selosteessa kerromme, miten RockIT Oy käsittelee henkilötietoja asiakas- ja yhteistyösuhteissa, markkinoinnissa sekä verkkosivuillamme. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR) artiklojen 13 ja 14 mukaisesti.

1. Rekisterinpitäjä

RockIT Oy (Y-tunnus 2285205-2)
Sukkavartaankatu 15 B 9, 33100 Tampere

2. Yhteyshenkilö tietosuoja-asioissa

Mikko Salmela
mikko.salmela@rockit.fi, +358 40 776 0011

3. Keitä ja mitä tietoja käsittelemme

• Asiakkaiden ja yhteistyökumppaneiden yhteyshenkilöt: nimi, titteli, organisaatio, työsähköposti ja -puhelinnumero sekä asiointiin, tarjouksiin ja sopimuksiin liittyvät tiedot.
• Mahdollisten asiakkaiden edustajat: nimi, titteli, organisaatio, työsähköposti ja -puhelinnumero, tiedon lähde sekä markkinointiviestien lähetys-, avaus- ja klikkaustiedot.
• Verkkosivujen kautta yhteyttä ottaneet: yhteydenottolomakkeelle annetut tiedot ja viestin sisältö.
• Uutiskirjeiden ja postituslistojen vastaanottajat: nimi, sähköpostiosoite, organisaatio, tilaus- ja peruutustiedot sekä viestien avaus- ja klikkaustiedot.
• Verkkosivujen käyttäjät: evästeiden ja analytiikan avulla kerättävät tiedot, katso evästekäytäntö.

4. Käsittelyn tarkoitukset ja oikeusperusteet

• Asiakas- ja yhteistyösuhteiden hoitaminen sekä sopimusten toteuttaminen: sopimus sekä rekisterinpitäjän oikeutettu etu yhteyshenkilöiden tietojen osalta (GDPR 6 artiklan 1 kohdan b ja f alakohdat).
• Yritysten välinen suoramarkkinointi eli toimeksiantojen ja palveluiden tarjoaminen organisaatioiden edustajille heidän työtehtäviinsä liittyen: oikeutettu etu (6 artiklan 1 kohdan f alakohta). Sähköistä suoramarkkinointia organisaation edustajalle tehdään sähköisen viestinnän palveluista annetun lain 200 §:n mukaisesti, ja jokaisessa viestissä on mahdollisuus kieltää markkinointi.
• Yhteydenottoihin vastaaminen: oikeutettu etu sekä sopimusta edeltävät toimenpiteet.
• Uutiskirjeet: suostumus tai asiakassuhteeseen perustuva oikeutettu etu.
• Lakisääteiset velvoitteet, kuten kirjanpito: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
• Verkkosivujen analytiikka: suostumus, joka annetaan evästebannerissa.

Oikeutettu etumme on tarjota IT-projektinjohdon ja konsultoinnin palveluita organisaatioille, joiden tarpeisiin palvelumme voivat sopia, sekä hoitaa asiakas- ja yhteistyösuhteita. Käsittelemme tätä varten vain työtehtäviin liittyviä tietoja.

5. Mistä tiedot saadaan

Saamme tiedot ensisijaisesti henkilöltä itseltään, esimerkiksi yhteydenotoista, tapaamisista ja sopimussuhteista. Mahdollisten asiakkaiden edustajien tiedot voidaan kerätä myös julkisista ammatillisista lähteistä, kuten organisaatioiden verkkosivuilta, LinkedIn-profiileista ja julkisista yritysrekistereistä, sekä ammatillisesta verkostostamme. Kirjaamme jokaisen markkinointirekisteriin lisätyn tiedon lähteen.

6. Tietojen vastaanottajat ja käsittelijät

Emme myy tai luovuta henkilötietoja kolmansille osapuolille niiden omaan markkinointiin. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme:

• Hetzner Online GmbH – palvelinkapasiteetti asiakkuudenhallinta- ja markkinointijärjestelmälle sekä verkkosivuille. Palvelin sijaitsee Helsingissä.
• Google Ireland Ltd – sähköposti (Google Workspace) sekä verkkosivujen analytiikka (Google Analytics).
• Administer Oyj – kirjanpito- ja laskutuspalvelut.

Tietoja voidaan luovuttaa viranomaisille, kun laki sitä edellyttää.

7. Tietojen siirrot EU:n ja ETA:n ulkopuolelle

Pääosa tiedoista käsitellään EU:n alueella. Googlen palveluita käytettäessä tietoja voidaan käsitellä myös Yhdysvalloissa. Näissä siirroissa noudatetaan EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU–U.S. Data Privacy Framework) tai Euroopan komission hyväksymiä vakiosopimuslausekkeita.

8. Säilytysajat

• Asiakas- ja sopimustiedot: asiakassuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen oikeudellisten vaatimusten hoitamiseksi. Kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti.
• Markkinointirekisterin tiedot: siihen asti, kunnes henkilö kieltää markkinoinnin tai tieto vanhenee. Tiedot tarkistetaan vähintään kerran vuodessa, ja henkilö poistetaan, jos hänen kanssaan ei ole ollut yhteydenpitoa kolmeen vuoteen.
• Yhteydenotot: kaksi vuotta, ellei niistä synny asiakassuhdetta.
• Markkinointikiellot: sähköpostiosoite säilytetään kieltolistalla niin kauan kuin se on tarpeen, jotta henkilölle ei lähetetä enää markkinointia.

9. Rekisteröidyn oikeudet

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
• vaatia virheellisten tietojen oikaisemista
• vaatia tietojesi poistamista tai niiden käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• kieltää suoramarkkinointi milloin tahansa
• peruuttaa antamasi suostumus
• saada tiedot koneluettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen.

Voit käyttää oikeuksiasi lähettämällä viestin osoitteeseen mikko.salmela@rockit.fi. Markkinointiviesteistä voit kieltäytyä myös viestin lopussa olevalla linkillä.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

10. Tietoturva

Henkilötiedot säilytetään järjestelmissä, joihin pääsy on rajattu käyttäjätunnuksilla ja käyttöoikeuksilla. Tietoliikenne salataan, ja järjestelmien tiedot varmuuskopioidaan säännöllisesti.

11. Automaattinen päätöksenteko

Emme tee henkilötietojen perusteella automaattisia päätöksiä emmekä profilointia, jolla olisi oikeusvaikutuksia.

12. Selosteen muutokset

Päivitämme selostetta, kun toimintamme tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla.