1. Rekisterinpitäjä

PP Todo Oy
Aputoiminimi: Tilitoimisto Primaria
Y-tunnus: 3515682-2
Postiosoite: PL 7, 05801 Hyvinkää
Sähköposti: asiakaspalvelu@tilitoimistoprimaria.fi

Tietosuojaa ja rekisteröidyn oikeuksien käyttämistä koskevat yhteydenotot pyydetään lähettämään yllä olevaan sähköpostiosoitteeseen.

2. Rekisterin nimi

PP Todo Oy ja Tilitoimisto Primarian asiakas-, yhteydenotto-, Yrittäjästartti-, webinaari- ja markkinointirekisteri.

Tämä tietosuojaseloste koskee PP Todo Oy ja sen aputoiminimen Tilitoimisto Primarian omassa toiminnassaan keräämiä ja käsittelemiä henkilötietoja.

Kun Tilitoimisto Primaria käsittelee asiakasyrityksen kirjanpito-, palkanlaskenta- tai muuta taloushallintoaineistoa asiakkaan toimeksiannosta, asiakasyritys toimii lähtökohtaisesti rekisterinpitäjänä ja PP Todo Oy henkilötietojen käsittelijänä. Tällaiseen käsittelyyn sovelletaan asiakkaan kanssa tehtyä palvelu- ja henkilötietojen käsittelysopimusta sekä kyseisen asiakasyrityksen antamaa tietosuojainformaatiota.

PP Todo Oy toimii kuitenkin itsenäisenä rekisterinpitäjänä silloin, kun henkilötietoja käsitellään sen omien lakisääteisten velvoitteiden, kuten rahanpesulain mukaisten asiakkaan tuntemisvelvoitteiden, täyttämiseksi.

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• yhteydenottoihin ja tarjouspyyntöihin vastaaminen
• asiakassuhteen perustaminen, hoitaminen, ylläpito ja päättäminen
• kirjanpito-, palkanlaskenta-, vero-, taloushallinto- ja neuvontapalvelujen toteuttaminen
• sopimusten, toimeksiantojen, tilausten, maksujen ja laskutuksen hoitaminen
• asiakaspalvelu ja asiakkaan kanssa viestiminen
• lakisääteisten kirjanpito-, vero-, rahanpesu- ja muiden velvoitteiden täyttäminen
• asiakkaan ja tosiasiallisten edunsaajien tunnistaminen sekä rahanpesuriskin arviointi
• Yrittäjästartti-palvelun, yrittäjyystestien, webinaarien, koulutusten ja muiden tapahtumien järjestäminen
• webinaarien ennakkolistojen ja ilmoittautumisten hallinnointi
• webinaariin tai muuhun tapahtumaan liittyvien vahvistus-, muistutus-, osallistumis- ja jälkiviestien lähettäminen
• sähköpostimarkkinointi silloin, kun vastaanottaja on antanut siihen suostumuksensa
• markkinointisuostumusten, peruutusten ja suoramarkkinointikieltojen hallinnointi
• palvelujen, verkkosivuston, asiakaskokemuksen ja viestinnän kehittäminen
• verkkosivuston teknisen toimivuuden, tietoturvan ja väärinkäytösten estämisen varmistaminen
• oikeudellisten vaatimusten laatiminen, esittäminen ja puolustaminen
• tilastointi ja raportointi ensisijaisesti anonymisoidussa tai koottuun muotoon muutetussa muodossa.

Henkilötietojen käsittely perustuu käyttötarkoituksen mukaan seuraaviin oikeusperusteisiin:

Sopimus ja sopimusta edeltävät toimet

Henkilötietoja käsitellään sopimuksen tekemiseksi ja täytäntöön panemiseksi sekä rekisteröidyn pyynnöstä ennen sopimuksen tekemistä. Tämä koskee esimerkiksi tarjouspyyntöjä, palvelusopimuksia, toimeksiantoja, Yrittäjästartti-palvelun ostamista, laskutusta ja asiakaspalvelua.

Lakisääteinen velvoite

Henkilötietoja käsitellään kirjanpito-, vero-, rahanpesu- ja muun sovellettavan lainsäädännön mukaisten velvoitteiden täyttämiseksi.

Rekisterinpitäjän oikeutettu etu

Henkilötietoja voidaan käsitellä rekisterinpitäjän oikeutetun edun perusteella asiakassuhteen asianmukaista hoitamista, palvelujen kehittämistä, tietoturvaa, väärinkäytösten ehkäisemistä sekä oikeudellisten vaatimusten käsittelemistä varten.

Oikeutettu etu perustuu PP Todo Oy tarpeeseen harjoittaa, ylläpitää ja suojata liiketoimintaansa sekä palvella asiakkaitaan asianmukaisesti. Käsittelyssä huomioidaan rekisteröidyn oikeudet ja kohtuulliset odotukset, eikä tietoja käsitellä oikeutetun edun perusteella tavalla, joka syrjäyttäisi rekisteröidyn oikeudet ja vapaudet.

Suostumus

Suostumusta käytetään käsittelyperusteena erityisesti:

• sähköiseen suoramarkkinointiin
• Yrittäjästartin sähköpostivinkkien ja palveluja koskevien markkinointiviestien lähettämiseen
• webinaarin ennakkolistalle liittymiseen
• maksuttoman yrittäjyys- tai osaamistestin lähettämiseen ja siihen liittyvään sähköpostiviestintään
• ei-välttämättömien evästeiden ja analytiikkateknologioiden käyttämiseen
• muihin tilanteisiin, joissa suostumus on ilmoitettu käsittelyn oikeusperusteeksi.

Suostumuksen antaminen on vapaaehtoista. Suostumuksen voi peruuttaa milloin tahansa ilman, että peruuttaminen vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Webinaarin ennakkolistalle liittyminen ei automaattisesti tarkoita liittymistä muulle markkinointilistalle. Jatkuvaan Yrittäjästartin sähköpostimarkkinointiin pyydetään erillinen suostumus.

Yrittäjyys- tai osaamistestin vastauksia voidaan pisteyttää automaattisesti vastaajalle sopivan tulosprofiilin ja käytännön suositusten muodostamiseksi. Pisteytyksellä ei tehdä oikeusvaikutuksia tai muita vastaavalla tavalla merkittäviä vaikutuksia aiheuttavia päätöksiä.

4. Käsiteltävät henkilötiedot

Rekisterissä voidaan käsitellä seuraavia henkilötietoja:

Perus- ja yhteystiedot

• nimi
• sähköpostiosoite
• puhelinnumero
• postiosoite
• asiointikieli
• henkilön asema tai tehtävä yrityksessä
• henkilön edustama yritys tai muu organisaatio
• yrityksen nimi, Y-tunnus ja yhteystiedot.

Asiakas- ja sopimustiedot

• asiakkuuteen, yhteydenottoihin ja tarjouspyyntöihin liittyvät tiedot
• palvelusopimukset, toimeksiannot ja palveluvalinnat
• asiakasviestintä ja asiakaspalveluun liittyvät tiedot
• tapaamis-, ajanvaraus- ja kalenteritiedot
• asiakkaan antamat palvelun toteuttamiseksi tarpeelliset lisätiedot
• asiakaspalautteet
• reklamaatiot ja niiden käsittelyyn liittyvät tiedot.

Laskutus-, tilaus- ja maksutiedot

• laskutusosoite ja laskutustapa
• tilaus- ja ostotiedot
• laskut, maksutilanne ja maksuihin liittyvät viitetiedot
• mahdolliset maksunvälittäjän ilmoittamat maksutapahtuman tunnistetiedot
• perintää ja maksujen valvontaa koskevat tiedot.

PP Todo Oy ei lähtökohtaisesti tallenna asiakkaan täydellisiä maksukortti- tai verkkopankkitunnuksia, vaan maksut käsittelee erillinen maksupalveluntarjoaja.

Rahanpesulain mukaiset tiedot

• asiakkaan ja asiakkaan edustajan tunnistamis- ja todentamistiedot
• henkilöllisyyttä osoittavan asiakirjan tiedot ja tarvittaessa jäljennös
• tosiasiallisten edunsaajien tiedot
• poliittisesti vaikutusvaltaista henkilöä koskevat tiedot sovellettavan lain mukaisesti
• asiakassuhteen tarkoitusta ja laatua koskevat tiedot
• asiakkaan toimintaa, varojen alkuperää ja liiketoimia koskevat selvitykset silloin, kun niiden kerääminen on lakisääteisesti tarpeellista
• asiakkaan riskiluokitusta ja jatkuvaa seurantaa koskevat tiedot.

Yrittäjästartin, testien ja webinaarien tiedot

• webinaarin ennakkolistalle tai tapahtumaan ilmoittautuminen
• osallistumis- ja läsnäolotiedot
• webinaarin tai tapahtuman ajankohta
• ilmoittautumisen yhteydessä annetut vastaukset
• osallistujan esittämät kysymykset ja palautteet
• yrittäjyys- tai osaamistestin vastaukset
• testin pistemäärä ja tulosprofiili
• tieto siitä, harkitseeko henkilö yrittäjyyttä, onko hän aloittava yrittäjä, kokeeko hän olevansa yrittäjänä hukassa tai haluaako hän muuttaa yrityksensä suuntaa
• palvelun toteuttamiseksi annetut tavoitteet, suunnitelmat ja muut tiedot
• webinaariin ja palveluun liittyvä viestintä.

Webinaari voidaan tallentaa. Tallentamisesta kerrotaan osallistujille ennen tallennuksen aloittamista. Osallistujan ääni, kuva, nimi tai viestit voivat tallentua vain, jos osallistuja käyttää niitä tapahtuman aikana ja käytettävän järjestelmän asetukset mahdollistavat tallentumisen.

Markkinointi- ja suostumustiedot

• tieto markkinointisuostumuksen antamisesta
• suostumuksen antamisen ajankohta, tapa ja lähde
• tieto siitä, millaiseen viestintään suostumus on annettu
• markkinointikiellot ja suostumuksen peruuttaminen
• sähköpostiviestien toimitus-, avaus- ja klikkaustiedot, jos käytettävä sähköpostipalvelu kerää niitä
• markkinoinnin kohdentamisessa käytettävä asiakas- tai kohderyhmä
• kampanja- ja osallistumishistoria.

Verkkosivuston ja järjestelmien tekniset tiedot

• IP-osoite
• laitteen ja selaimen tiedot
• käyttöjärjestelmä
• verkkosivuston käyttöä koskevat tiedot
• sivulataukset ja tapahtumat
• lokitiedot
• evästeiden ja vastaavien teknologioiden avulla kerättävät tiedot
• suostumus- ja evästevalinnat
• tietoturvaan, käyttäjätunnuksiin, käyttöoikeuksiin ja tunnistautumiseen liittyvät tiedot.

Välttämättömiä teknisiä tietoja käsitellään verkkosivuston toiminnan ja tietoturvan varmistamiseksi. Ei-välttämättömiä evästeitä ja analytiikkatietoja käsitellään vain voimassa olevan suostumuksen perusteella.

Asiakasyritysten toimeksiantoaineistot

Kun Tilitoimisto Primaria tuottaa asiakkaalle kirjanpito-, palkanlaskenta- tai muuta taloushallintopalvelua, käsiteltävä aineisto voi sisältää esimerkiksi:

• asiakkaan työntekijöiden tietoja
• palkka-, työaika-, poissaolo- ja työsuhdetietoja
• lasku-, tosite- ja maksutietoja
• asiakkaiden, toimittajien ja yhteistyökumppaneiden henkilötietoja
• vero- ja viranomaisilmoituksiin tarvittavia tietoja
• erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveydentilaa koskevia poissaolotietoja, jos niiden käsittely on toimeksiannon toteuttamiseksi välttämätöntä.

Näiden tietojen osalta asiakasyritys toimii yleensä rekisterinpitäjänä ja PP Todo Oy henkilötietojen käsittelijänä. Tietoja käsitellään vain asiakkaan dokumentoitujen ohjeiden, palvelusopimuksen ja sovellettavan lainsäädännön mukaisesti.

Yrittäjästartin verkkolomakkeilla, testeissä tai webinaarin ilmoittautumisessa ei pyydetä tarpeettomia erityisiin henkilötietoryhmiin kuuluvia tietoja. Rekisteröityä pyydetään välttämään terveystietojen tai muiden arkaluonteisten tietojen kirjoittamista avoimiin vastauskenttiin, ellei niiden antaminen ole kyseisessä tilanteessa välttämätöntä ja asianmukaisesti suojattua.

5. Säännönmukaiset tietolähteet

Henkilötietoja saadaan pääasiassa:

• rekisteröidyltä itseltään
• asiakkaalta tai asiakkaan edustajalta
• asiakkaan toimittamista kirjanpito-, palkanlaskenta- ja muista toimeksiantoaineistoista
• verkkosivuston lomakkeista
• sähköpostitse, puhelimitse ja tapaamisissa
• Yrittäjästartin testeistä ja palvelun yhteydessä annetuista tiedoista
• webinaarien, koulutusten ja tapahtumien ilmoittautumisjärjestelmistä
• ajanvarausjärjestelmästä
• verkkokaupasta ja maksupalveluntarjoajalta
• sähköpostimarkkinointi- ja uutiskirjepalvelusta
• verkkosivuston evästeistä ja teknisistä lokitiedoista suostumuksen ja sovellettavan lainsäädännön mukaisesti
• julkisista yritys- ja viranomaisrekistereistä, kuten YTJä ja kaupparekisteristä
• asiakkaan tuntemista ja rahanpesulain velvoitteita varten käytettävistä luotettavista rekistereistä ja tietolähteistä
• pakote-, edunsaaja- ja poliittisesti vaikutusvaltaisia henkilöitä koskevista lakisääteisesti käytettävistä tietolähteistä
• yhteistyökumppaneilta silloin, kun tietojen luovuttamiseen on lainmukainen peruste.

Jos henkilötietoja saadaan muualta kuin rekisteröidyltä itseltään, rekisteröityä informoidaan tietojen käsittelystä sovellettavan lainsäädännön edellyttämällä tavalla.

6. Henkilötietojen luovutukset

Henkilötietoja käsittelevät vain sellaiset PP Todo Oy työntekijät, johto, alihankkijat tai muut valtuutetut henkilöt, joiden tehtäviin tietojen käsittely kuuluu. Henkilöitä sitoo salassapitovelvollisuus.

Henkilötietoja voidaan luovuttaa tai antaa käsiteltäväksi seuraaville vastaanottajille tai vastaanottajaryhmille siinä laajuudessa kuin se on käsittelyn tarkoituksen kannalta tarpeellista:

• Verohallinto, Tulorekisteri ja muut toimivaltaiset viranomaiset
• rahanpesulain mukaiset valvonta- ja viranomaistahot
• tuomioistuimet, poliisi ja muut viranomaiset lain edellyttämissä tilanteissa
• tilintarkastajat, lakimiehet ja muut asiantuntijat
• perintäpalvelut
• pankit ja maksupalveluntarjoajat
• kirjanpito-, palkanlaskenta- ja taloushallintojärjestelmien tarjoajat
• verkkosivujen hosting-, ylläpito- ja tietoturvapalvelujen tarjoajat
• sähköposti-, uutiskirje- ja markkinointiautomaatiojärjestelmien tarjoajat
• ajanvaraus-, videoneuvottelu- ja webinaaripalvelujen tarjoajat
• verkkokauppa- ja maksunvälityspalvelujen tarjoajat
• pilvitallennus-, varmuuskopiointi- ja IT-tukipalvelujen tarjoajat
• muut palveluntarjoajat, jotka käsittelevät tietoja PP Todo Oy lukuun.

Käytettäviä palveluja voivat olla esimerkiksi WordPress, verkkosivujen hostingpalvelu, Procountor, Microsoft 365, Microsoft Teams, Microsoft Bookings, MailerLite, WooCommerce ja Paytrail. Palveluluettelo voi muuttua, kun palveluja vaihdetaan tai uusia toimintoja otetaan käyttöön.

Henkilötietojen käsittelijöiden kanssa tehdään tarvittaessa tietosuoja-asetuksen 28 artiklan mukaiset henkilötietojen käsittelysopimukset.

Henkilötietoja ei myydä. Henkilötietoja ei luovuteta ulkopuolisten tahojen omiin markkinointitarkoituksiin ilman rekisteröidyn erillistä suostumusta tai muuta lainmukaista perustetta.

7. Tietojen siirto EU:n tai ETA:n ulkopuolelle

PP Todo Oy pyrkii käyttämään palveluntarjoajia, jotka käsittelevät henkilötietoja Euroopan unionin tai Euroopan talousalueen alueella.

Osa käytettävistä pilvi-, sähköposti-, analytiikka-, webinaari-, ajanvaraus- tai muista IT-palveluista voi kuitenkin käsitellä tietoja tai mahdollistaa tietojen käsittelyn EU tai ETA ulkopuolella. Tällaisia palveluja voivat olla esimerkiksi kansainvälisten Microsoft-, MailerLite- tai muiden pilvipalvelujen tuki-, ylläpito- tai alikäsittelytoiminnot.

Tietoja siirretään EU tai ETA ulkopuolelle vain, jos siirrolle on tietosuoja-asetuksen mukainen peruste. Siirrossa voidaan käyttää esimerkiksi:

• Euroopan komission päätöstä kyseisen maan tietosuojan riittävästä tasosta
• EU ja Yhdysvaltojen välistä tietosuojakehystä sellaisen palveluntarjoajan osalta, joka kuuluu järjestelyn piiriin
• Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita
• täydentäviä teknisiä, sopimuksellisia ja organisatorisia suojatoimia.

Lisätietoja käytettävistä siirtoperusteista ja jäljennöksen sovellettavista suojatoimista voi pyytää sähköpostitse osoitteesta asiakaspalvelu@tilitoimistoprimaria.fi.

8. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittely on kyseisen käyttötarkoituksen, sopimuksen, oikeudellisen vaatimuksen tai lakisääteisen velvoitteen vuoksi tarpeellista.

Säilytysajat määräytyvät seuraavasti:

Yhteydenotot ja tarjouspyynnöt

Yhteydenottoja ja tarjouspyyntöjä säilytetään pääsääntöisesti enintään 12 kuukautta asian viimeisestä käsittelystä, ellei yhteydenotto johda asiakassuhteeseen tai pidempi säilytys ole oikeudellisen vaatimuksen vuoksi tarpeen.

Webinaarin ennakkolista ja tapahtumatiedot

Jos henkilö liittyy vain tietyn webinaarin ennakkolistalle eikä anna erillistä suostumusta jatkuvaan markkinointiin, hänen tietonsa poistetaan ennakkolistalta viimeistään kolmen kuukauden kuluttua kyseisen webinaarin järjestämisestä tai peruuntumisesta.

Webinaarin ilmoittautumis- ja osallistumistietoja säilytetään pääsääntöisesti enintään 12 kuukautta tapahtuman jälkeen, ellei pidempi säilyttäminen ole palautteen, sopimuksen, lakisääteisen velvoitteen tai oikeudellisen vaatimuksen vuoksi perusteltua.

Yrittäjyys- ja osaamistestit

Tunnistettavassa muodossa olevia testivastauksia ja tulosprofiileja säilytetään pääsääntöisesti enintään 12 kuukautta testin tekemisestä.

Testituloksista voidaan säilyttää anonyymejä tilastotietoja tätä pidempään, jos yksittäistä vastaajaa ei voida enää tunnistaa.

Sähköpostimarkkinointi

Markkinointitietoja käsitellään, kunnes henkilö peruuttaa suostumuksensa tai vastustaa suoramarkkinointia.

Markkinointirekisterin tarpeellisuus tarkistetaan säännöllisesti. Pitkään passiivisena olleen henkilön tiedot poistetaan markkinointilistalta pääsääntöisesti viimeistään 24 kuukauden kuluttua viimeisestä todettavissa olevasta aktiivisuudesta, ellei tietojen säilyttämiselle ole muuta perusteltua syytä.

Tietoa annetusta ja myöhemmin peruutetusta suostumuksesta voidaan säilyttää enintään kolme vuotta peruuttamisen jälkeen siltä osin kuin se on tarpeen suostumuksen ja sen peruuttamisen osoittamiseksi tai oikeudellisten vaatimusten käsittelemiseksi.

Asiakas- ja sopimustiedot

Asiakas- ja sopimustietoja säilytetään asiakassuhteen ajan ja pääsääntöisesti enintään kuusi vuotta asiakassuhteen tai sopimuksen päättymisestä, ellei lakisääteinen velvoite tai oikeudellinen vaatimus edellytä pidempää säilyttämistä.

Kirjanpitoaineisto

PP Todo Oy omaan kirjanpitoon kuuluvaa aineistoa säilytetään kirjanpitolain mukaisesti.

Tilinpäätös, toimintakertomus, kirjanpidot, tililuettelo sekä luettelo kirjanpidoista ja aineistoista säilytetään vähintään 10 vuotta tilikauden päättymisestä.

Tilikauden tositteet, liiketapahtumia koskeva kirjeenvaihto ja muu kirjanpitoaineisto säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt, ellei muu laki edellytä pidempää säilytysaikaa.

Rahanpesulain mukaiset tiedot

Asiakkaan tuntemista koskevia tietoja säilytetään rahanpesulain mukaisesti pääsääntöisesti viisi vuotta vakituisen asiakassuhteen päättymisestä tai satunnaisen liiketoimen suorittamisesta, ellei lainsäädäntö edellytä tai salli muuta säilytysaikaa.

Tekniset tiedot ja lokit

Tietoturva-, järjestelmä- ja lokitietoja säilytetään pääsääntöisesti enintään 24 kuukautta, ellei pidempi säilyttäminen ole tarpeen tietoturvapoikkeaman selvittämiseksi, väärinkäytösten estämiseksi tai oikeudellisen vaatimuksen käsittelemiseksi.

Evästeiden säilytysajat ilmoitetaan erillisessä evästeselosteessa tai verkkosivuston evästeasetuksissa.

Asiakkaiden toimeksiantoaineistot

Asiakasyrityksen lukuun käsiteltäviä kirjanpito-, palkanlaskenta- ja muita toimeksiantoaineistoja säilytetään asiakkaan ohjeiden, palvelusopimuksen, henkilötietojen käsittelysopimuksen ja sovellettavan lainsäädännön mukaisesti.

Toimeksiannon päättyessä tiedot palautetaan asiakkaalle tai poistetaan sovitulla tavalla, ellei PP Todo Oyä ole lakiin perustuvaa velvollisuutta tai muuta lainmukaista perustetta säilyttää tiettyjä tietoja.

Kun tietojen säilyttämiselle ei enää ole lainmukaista perustetta, tiedot poistetaan tai anonymisoidaan turvallisesti.

9. Rekisterin suojaus

Henkilötietoja käsitellään luottamuksellisesti ja suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Käytettäviä suojaustoimia ovat tilanteen mukaan esimerkiksi:

• henkilökohtaiset käyttäjätunnukset ja salasanat
• monivaiheinen tunnistautuminen
• käyttöoikeuksien rajaaminen työtehtävien ja tarpeen mukaan
• salatut verkkoyhteydet
• tietojen varmuuskopiointi
• tietoturvaohjelmistot ja järjestelmien säännölliset päivitykset
• lokitietojen ja järjestelmien käytön valvonta
• salassapitositoumukset
• henkilöstön ja alihankkijoiden ohjeistus
• henkilötietojen käsittelysopimukset palveluntarjoajien kanssa
• fyysisten asiakirjojen säilyttäminen lukituissa tiloissa
• tarpeettomien tietojen turvallinen poistaminen ja hävittäminen.

Henkilötietoihin pääsevät vain ne henkilöt, joilla on työtehtäviensä vuoksi perusteltu tarve käsitellä tietoja.

PP Todo Oy arvioi tietoturvatoimia säännöllisesti ja päivittää niitä käsittelyyn liittyvien riskien, käytettävien järjestelmien ja toiminnan muuttuessa.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojensa käsittelystä
• saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja
• tarkastaa itseään koskevat henkilötiedot
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojen poistamista
• pyytää henkilötietojen käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä
• vastustaa henkilötietojen käsittelyä suoramarkkinointia varten
• saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle silloin, kun oikeus soveltuu
• peruuttaa antamansa suostumus milloin tahansa
• saada tietoa mahdollisesta automaattisesta päätöksenteosta ja profiloinnista
• tehdä valitus valvontaviranomaiselle.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Oikeutta tietojen poistamiseen ei esimerkiksi ole silloin, kun tietojen säilyttäminen on tarpeen lakisääteisen velvoitteen täyttämiseksi tai oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.

Markkinointisuostumuksen peruuttaminen ja ennakkolistalta poistuminen

Sähköpostimarkkinoinnin voi peruuttaa milloin tahansa:

• käyttämällä sähköpostiviestin lopussa olevaa peruutuslinkkiä
• vastaamalla saatuun sähköpostiviestiin sanalla PERUUTA
• lähettämällä sähköpostia osoitteeseen asiakaspalvelu@tilitoimistoprimaria.fi otsikolla PERUUTA.

Webinaarin ennakkolistalta voi poistua samalla tavalla vastaamalla viestiin sanalla PERUUTA tai lähettämällä sähköpostin, jonka otsikkona on PERUUTA.

Jos peruutusviestissä ei yksilöidä, mitä suostumusta peruutus koskee, PP Todo Oy tulkitsee pyynnön koskevan kaikkea Yrittäjästartin sähköpostimarkkinointia ja kaikkia Yrittäjästartin ennakkolistoja.

Peruuttaminen ei estä sellaisten välttämättömien viestien lähettämistä, jotka liittyvät voimassa olevaan asiakassuhteeseen, tehtyyn tilaukseen, ostettuun palveluun, laskutukseen tai muuhun sopimuksen täyttämiseen.

Suoramarkkinointia koskeva kielto ja suostumuksen peruuttaminen toteutetaan ilman aiheetonta viivytystä.

Oikeuksien käyttäminen

Rekisteröidyn oikeuksia koskeva pyyntö tulee lähettää sähköpostitse osoitteeseen:

asiakaspalvelu@tilitoimistoprimaria.fi

Pyynnössä tulee kertoa riittävät tiedot pyynnön kohdistamiseksi. PP Todo Oy voi pyytää rekisteröityä todistamaan henkilöllisyytensä ennen pyynnön toteuttamista.

Pyyntöön vastataan ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.

Jos pyyntö koskee sellaisia kirjanpito-, palkanlaskenta- tai muita henkilötietoja, joita PP Todo Oy käsittelee asiakasyrityksen lukuun henkilötietojen käsittelijänä, pyyntö tulee ensisijaisesti osoittaa kyseiselle asiakasyritykselle. PP Todo Oy avustaa asiakasyritystä pyynnön toteuttamisessa sovellettavan sopimuksen ja lainsäädännön mukaisesti.

Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista.

Tietosuojavaltuutetun toimisto
Verkkosivusto: https://tietosuoja.fi

Tämä tietosuojaseloste on päivitetty 5.8.2026. Selostetta voidaan päivittää, jos palvelut, käsittelytavat, käytettävät järjestelmät tai lainsäädäntö muuttuvat.