Tietosuojakäytäntö

1. Rekisterinpitäjä ja yhteyshenkilö

Rekisterinpitäjä: Kinttala Group (Y-tunnus 2933129-2), Salonkyläntie 167, 21140 Rymättylä.

Yhteyshenkilö tietosuoja-asioissa: Jonne Kinttala, info@misson.fi.

Käsittely koskee Misson ERP -palvelun käyttäjiä, asiakasyrityksen edustajia, markkinointiviestien vastaanottajia sekä niiden yritysten yhteyshenkilöitä, joihin otamme yhteyttä myyntitarkoituksessa.

2. Käsiteltävät henkilötiedot

Käsittelemme seuraavat henkilötietoryhmät:

2.1 Rekisteröinti- ja käyttäjätiedot

• Etu- ja sukunimi
• Sähköpostiosoite
• Puhelinnumero (jos ilmoitettu)
• Käyttäjätunnus ja salatunmuotoinen salasana
• Yritystiedot: yrityksen nimi, Y-tunnus, maa, käyttöliittymän kieli

2.2 Tilaus- ja maksutiedot

• Tilauspaketti, käyttäjämäärä, lisämoduulit
• Stripe Customer ID + tilausviittaukset
• Laskutusosoite ja arvonlisäverotunniste (kun Stripe Tax kerää)
• Maksukortin tunnistetiedot säilytetään Stripen pilvessä; emme tallenna kortin numeroa tai CVV-koodia

2.3 Käyttöloki ja tekninen data

• Kirjautumisajat ja kirjautumisyritykset
• IP-osoitteen hash (GDPR-yhteensopiva kirjaaminen)
• Selain- ja laitetiedot diagnostiikkaa varten
• Palvelun käyttötapahtumat (varauksen luonti, muokkaus jne.)

2.4 Demo- ja yhteydenottolomakkeen tiedot

Kun lähetät demo- tai yhteydenottopyynnön misson.fi-sivuston lomakkeella, tallennamme pyynnön myyntimme asiakkuudenhallintaan (CRM-liidiksi):

• Yhteystiedot: etu- ja sukunimi, sähköpostiosoite ja puhelinnumero
• Yrityksen tiedot: yrityksen nimi, Y-tunnus, maa, toimiala, arvioitu käyttäjämäärä ja vapaa kuvaus tarpeesta
• Kampanjatunnisteet (UTM-parametrit), laskeutumissivu, jolta tulit lomakkeelle, ja viittaava sivu (esim. hakukone)
• Markkinointisuostumuksen valinta ja sen vahvistusaika, jos annoit suostumuksen
• IP-osoitteen tiiviste (hash) roskapostin ja väärinkäytösten torjuntaan

Lomake on suojattu roskapostilta Googlen reCAPTCHA v3 -palvelulla, kun se on käytössä: Google käsittelee lomakkeen lähetyksen yhteydessä laite- ja käyttötietoja (esim. IP-osoite ja selaintiedot) arvioidakseen, onko lähettäjä ihminen. Kampanjatunnisteet välitetään sivulta lomakkeelle linkin osoitteessa, ei evästeillä.

2.5 Asiakkaan syöttämät tiedot

Asiakas voi syöttää järjestelmään muun muassa työntekijöiden, asiakkaidensa ja yhteyshenkilöidensä tietoja. Näiden osalta asiakas toimii rekisterinpitäjänä ja Misson tietojen käsittelijänä.

2.6 Ilmaiskokeilun käyttöaktiivisuus

Kun rekisteröidyt ilmaiskokeiluun, tallennamme yrityksesi yhteystiedot myyntimme asiakkuudenhallintaan (CRM-liidiksi). Kokeilun aikana laskemme kokeilutililtä lisäksi koostetiedot siitä, onko kokeilun seitsemän ensimmäisen päivän aikana luotu toimipiste, kohteita (enintään viiteen asti laskettuna) ja varaus, ja tallennamme ne samaan liidiin. Emme siirrä myynnille kokeilutilin sisältöä, kuten nimiä, asiakkaita, osoitteita tai summia. Käytämme koostetietoja arvioidaksemme, milloin ja miten olemme sinuun yhteydessä kokeilun aikana. Voit vastustaa käsittelyä ilmoittamalla siitä osoitteeseen info@misson.fi; poistamme tällöin liidin, ja laskenta loppuu.

Tallennamme kokeilijan liidiin myös tiedon siitä, mitä kautta tulit sivustolle: kampanjatunnisteet (UTM-parametrit), Google Ads -mainoksen klikkaustunnisteen (gclid), ensimmäisen laskeutumissivun ja saapumisajan. Jos olet antanut markkinointisuostumuksen, nämä tiedot säilyvät selaimesi misson_channel-evästeessä enintään 30 päivää, jotta ne kulkevat sivulta toiselle rekisteröintiin asti. Ilman suostumusta käytämme vain niitä tunnisteita, jotka ovat rekisteröintisivun osoitteessa. Käytämme tietoja markkinointikanavien tuloksellisuuden mittaamiseen.

2.7 B2B-myynnin prospektit

Etsimme yrityksiä, joiden toimintaan Misson sopii, ja otamme niihin yhteyttä myyntitarkoituksessa. Tätä varten käsittelemme yritysten yhteyshenkilöistä seuraavia tietoja:

• Nimi ja asema tai rooli yrityksessä
• Työsähköpostiosoite ja työpuhelinnumero
• Yrityksen nimi ja Y-tunnus
• Tiedot yhteydenotoistamme ja niihin saaduista vastauksista

Mistä tiedot on saatu: yrityksen omat verkkosivut, kaupparekisteri ja yritys- ja yhteisötietojärjestelmä (YTJ), yrityksen itse julkaisemat yhteystiedot, julkiset yritystietopalvelut (kuten Finder, Proff ja Asiakastieto) sekä toimialan uutiset, julkaisut ja ammatilliset verkostopalvelut (kuten LinkedIn). Emme kerää yksityishenkilöiden tietoja emmekä yksityisiä yhteystietoja.

Ensimmäisessä viestissämme on linkki tähän tietosuojakäytäntöön. Voit kieltää yhteydenotot milloin tahansa (ks. kohta 7.1).

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tarkoitus	Oikeusperuste
Sopimuksen täytäntöönpano ja palvelun toimittaminen	GDPR Art. 6(1)(b) — sopimus
Laskutus ja maksunvalvonta	GDPR Art. 6(1)(b) — sopimus + Art. 6(1)(c) — lakisääteinen velvoite (kirjanpitolaki)
Asiakaspalvelu ja tuki	GDPR Art. 6(1)(b) — sopimus
Palvelun kehitys ja tietoturva	GDPR Art. 6(1)(f) — oikeutettu etu
Markkinointi olemassa oleville asiakkaille	GDPR Art. 6(1)(f) — oikeutettu etu
Uutiskirje muille kuin asiakkaille	GDPR Art. 6(1)(a) — suostumus
Petosten ja väärinkäytösten estäminen	GDPR Art. 6(1)(f) — oikeutettu etu
Demo- ja yhteydenottopyyntöjen käsittely ja myynnin yhteydenotot yrityksille (B2B), mukaan lukien kampanjoiden tuloksellisuuden mittaus	GDPR Art. 6(1)(f) — oikeutettu etu
Myynnin yhteydenotot yrityksiin (B2B), myös ensimmäinen yhteydenotto julkisista lähteistä saatuihin työyhteystietoihin (kohta 2.7)	GDPR Art. 6(1)(f) — oikeutettu etu
Kieltolistan ylläpito, jotta yhteydenottokielto pysyy voimassa	GDPR Art. 6(1)(f) — oikeutettu etu
Ilmaiskokeilun käyttöaktiivisuuden koosteet ja myynnin yhteydenotot kokeilijoille	GDPR Art. 6(1)(f) — oikeutettu etu
Ilmaiskokeilun kanavatiedot (kampanjatunnisteet, gclid, laskeutumissivu) markkinointikanavien tuloksellisuuden mittaamiseen (kohta 2.6)	GDPR Art. 6(1)(f) — oikeutettu etu
Markkinointiviestit lomakkeen kautta suostumuksen antaneille	GDPR Art. 6(1)(a) — suostumus (vahvistetaan sähköpostilinkillä)
Sivuston kävijäanalytiikka (Google Analytics)	GDPR Art. 6(1)(a) — suostumus
Mainoskampanjoiden konversioiden mittaus (Google Analytics ja Google Ads)	GDPR Art. 6(1)(a) — suostumus
Kumppaniohjelman suosittelujen kirjaus (klikkaus: tiivistetty IP-osoite, selain, laskeutumissivu)	GDPR Art. 6(1)(f) — oikeutettu etu

Oikeutettu etumme B2B-yhteydenotoissa on tarjota palveluamme yrityksille, joiden toimintaan se sopii. Otamme yhteyttä yrityksen edustajaan vain hänen työtehtäviinsä liittyen ja työyhteystietoihin. Sähköinen suoramarkkinointi yrityksille ja muille yhteisöille on sallittua, ellei vastaanottaja ole kieltänyt sitä (laki sähköisen viestinnän palveluista 917/2014, 202 §).

4. Säilytysajat

• Käyttäjätiedot: tilauksen voimassaolon ajan + 60 päivää tilauksen päättymisestä (datan ulosvientiä varten), jonka jälkeen tiedot poistetaan 30 päivän kuluessa.
• Laskutus- ja kirjanpitotiedot: 6 vuotta tilikauden päättymisestä (kirjanpitolaki 1336/1997).
• Käyttölokit: 12 kuukautta, jonka jälkeen anonymisoidaan.
• Markkinointisuostumukset: kunnes suostumus peruutetaan tai 24 kuukautta viimeisestä yhteydenotosta.
• Yhteydenotot ja demo-pyynnöt: 24 kuukautta viimeisestä yhteydenotosta.
• Ilmaiskokeilun liidi ja sen koostetiedot: 24 kuukautta viimeisestä yhteydenotosta.
• Ilmaiskokeilun kanavatiedot: yhtä kauan kuin kokeilijan liidi, eli 24 kuukautta viimeisestä yhteydenotosta.
• B2B-myynnin prospektit: 12 kuukautta viimeisestä yhteydenotosta, jos et vastaa. Jos vastaat, 24 kuukautta viimeisestä yhteydenotosta tai asiakassuhteen ajan. Jos emme ole ottaneet yhteyttä, 12 kuukautta tietojen keräämisestä.
• Kieltolista: jos kiellät yhteydenotot, poistamme muut tietosi. Kieltolistalla säilytämme vain yrityksen nimen ja Y-tunnuksen, sähköpostiosoitteen ja kiellon päivämäärän niin kauan kuin kielto on voimassa, jotta emme ota yhteyttä uudelleen.

5. Tietojen luovutus ja käsittelijät

Käytämme seuraavia alihankkijoita henkilötietojen käsittelyyn:

Käsittelijä	Tarkoitus	Sijainti
Google Cloud Platform (Google Ireland Ltd.)	Pilvi-infrastruktuuri, tietokanta, tiedostotallennus	EU (Frankfurt) + USA-emoyhtiö
Stripe Payments Europe Ltd.	Maksunkäsittely, tilausten hallinta, verolaskenta	EU + Yhdysvallat
Brevo (Sendinblue SAS, Ranska)	Palvelun järjestelmäsähköpostien lähetys (esim. ilmoitukset ja salasanan palautus)	EU
Planeetta Internet Oy (Hostingpalvelu.fi)	Sähköpostipalvelin: misson.fi-osoitteiden lähtevä ja saapuva posti (mm. info@ ja sales@)	Suomi
Anthropic Ireland, Limited (emoyhtiö Anthropic, PBC, Yhdysvallat)	Tekoälymalli myynnin tukena: B2B-yhteydenottojen valmistelu ja niihin saatujen vastausten käsittely	EU + Yhdysvallat
Google reCAPTCHA (Google Ireland Ltd.), kun käytössä	Lomakkeiden roskapostisuojaus	EU + Yhdysvallat
Google Analytics (Google Ireland Ltd.), suostumuksella	Sivuston kävijäanalytiikka	EU + Yhdysvallat
Google Ads (Google Ireland Ltd.), suostumuksella	Mainoskampanjoiden tuloksellisuuden mittaus	EU + Yhdysvallat
Visma / Netvisor (asiakkaan valitsemana)	Laskujen siirto kirjanpitoon (vain asiakkaan aktivoidessa)	EU (Suomi)

Emme myy tai vuokraa henkilötietoja kolmansille osapuolille. Tietoja luovutetaan viranomaisille ainoastaan voimassa olevan lain edellyttämässä laajuudessa.

6. Tietojen siirto EU:n ulkopuolelle

Osa alihankkijoistamme (kuten Google Cloud, Stripe ja Anthropic) on osa kansainvälistä yhtiöryhmää, jolloin tietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella, erityisesti Yhdysvalloissa.

Kaikki siirrot toteutetaan käyttäen Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, SCC, 2021/914/EU) tai vastaavia asianmukaisia suojatoimia, kuten Data Privacy Framework -puitteita.

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti oikeus:

• Tarkastusoikeus (Art. 15): saada vahvistus siitä, käsittelemmekö sinua koskevia tietoja, ja saada niistä kopio
• Oikaisuoikeus (Art. 16): pyytää virheellisten tai puutteellisten tietojen oikaisua
• Poisto-oikeus (Art. 17): pyytää tietojesi poistamista, kun käsittelylle ei ole oikeusperustetta
• Käsittelyn rajoittaminen (Art. 18): pyytää käsittelyn rajoittamista tietyissä tilanteissa
• Siirto-oikeus (Art. 20): saada antamasi tiedot strukturoidussa, koneellisesti luettavassa muodossa
• Vastustamisoikeus (Art. 21): vastustaa oikeutettuun etuun perustuvaa käsittelyä ja kieltää suoramarkkinointi (ks. kohta 7.1)
• Suostumuksen peruutus (Art. 7): peruuttaa antamasi suostumus milloin tahansa

7.1 Oikeus vastustaa suoramarkkinointia

Voit milloin tahansa kieltää meitä käyttämästä tietojasi suoramarkkinointiin, myös myynnin yhteydenottoihin (GDPR Art. 21(2)). Kiellon voi tehdä vastaamalla saamaasi viestiin tai lähettämällä sen osoitteeseen info@misson.fi. Kielto on maksuton, eikä sitä tarvitse perustella. Lopetamme yhteydenotot viipymättä, poistamme prospektitietosi ja lisäämme yhteystietosi kieltolistalle (kohta 4).

Muuta oikeutettuun etuun perustuvaa käsittelyä (kohta 3) voit vastustaa henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella (Art. 21(1)). Lopetamme käsittelyn, ellei meillä ole huomattavan tärkeää ja perusteltua syytä jatkaa sitä.

Oikeuksien käyttämistä koskevat pyynnöt lähetetään osoitteeseen info@misson.fi. Vastaamme kuukauden kuluessa.

8. Tietoturva

• Liikenne suojataan HTTPS-yhteyksillä (TLS 1.2+)
• Salasanat tallennetaan ainoastaan vahvasti suolattuna ja tiivistettynä
• Pääsy henkilötietoihin on rajoitettu vain niille työntekijöille, jotka tarvitsevat sitä tehtäviensä hoitamiseen
• Käyttöoikeudet auditoidaan säännöllisesti
• Tietokannat ja varmuuskopiot säilytetään salattuina (encryption at rest)
• Tietoturvaloukkauksista ilmoitetaan valvontaviranomaiselle 72 tunnin kuluessa GDPR Art. 33 mukaisesti

9. Evästeet ja jäljitystekniikat

Misson-verkkosivusto käyttää seuraavia evästeitä:

Analytiikka- ja markkinointievästeet otetaan käyttöön vain suostumuksellasi (laki sähköisen viestinnän palveluista 917/2014, 205 §; GDPR Art. 6(1)(a)). Ennen valintaasi ja hylkäämisen jälkeen Google Analyticsia ei ladata. Voit muuttaa tai perua suostumuksen milloin tahansa painikkeesta Evästeasetukset tällä sivulla tai sivun alalaidassa; peruminen poistaa analytiikka- ja markkinointievästeet. Jos saavut kumppanin suosittelulinkillä etkä ole antanut markkinointisuostumusta, suosittelukoodi kulkee sivulta toiselle ja rekisteröintilomakkeelle vain linkin osoitteessa, ei evästeessä.

Evästeasetukset

Käytämme mainosevästeitä vain mainoskampanjoiden tuloksellisuuden mittaamiseen ja vain markkinointisuostumuksellasi. Emme käytä uudelleenkohdistusta (remarketing).

10. Muutokset tietosuojakäytäntöön

Päivitämme tietosuojakäytäntöä tarpeen mukaan vastaamaan muuttunutta käsittelyä tai lainsäädäntöä. Voimassaoleva versio on aina nähtävillä osoitteessa misson.fi/tietosuoja/. Merkittävistä muutoksista ilmoitamme asiakkaille sähköpostitse.

11. Yhteystiedot ja valitusoikeus

Tietosuoja-asioissa ota yhteyttä osoitteeseen info@misson.fi.

Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle, jos koet käsittelyn olevan ristiriidassa tietosuojalainsäädännön kanssa:

• Tietosuojavaltuutetun toimisto — Lintulahdenkuja 4, 00530 Helsinki — tietosuoja.fi