Tietosuojaseloste

Privacy policy in English

1. Rekisterinpitäjä

Tilitoimisto N.M. Oy
Y-tunnus: 3485356-2
Luhtatie 21, 37120 Nokia
Sähköposti: samu@tilitoimistonm.fi
Puhelin: 041 312 7714

Yhteyshenkilö tietosuoja-asioissa: Samu Mononen, samu@tilitoimistonm.fi

2. Rekisterin nimi

Tilitoimisto N.M:n asiakasrekisteri, verkkosivuston käyttäjärekisteri sekä markkinointi- ja liidirekisteri (yritysasiakashankinta).

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Asiakassuhteen hoitaminen: kirjanpito-, tilinpäätös- ja veropalveluiden toteuttaminen sekä asiakasviestintä
• Asiakkaan tunteminen: rahanpesulain edellyttämä asiakkaan tunnistaminen ja henkilöllisyyden todentaminen, tuntemistietojen säilyttäminen, asiakassuhteen jatkuva seuranta sekä epäilyttävistä liiketoimista ilmoittaminen
• Yhteydenottopyyntöjen käsittely: verkkosivuston yhteydenottolomakkeen kautta saapuneiden viestien käsittely ja niihin vastaaminen
• Chat-avustaja: verkkosivuston chatissa esitettyihin kysymyksiin vastaaminen tekoälyn avulla ja vastausten laadun seuranta (ks. alla)
• Markkinointi: palveluistamme tiedottaminen olemassa oleville ja potentiaalisille yritysasiakkaille (oikeutetun edun perusteella)
• Verkkosivuston kehittäminen: sivuston käytön analysointi palvelun parantamiseksi

Henkilötietojen käsittelyn oikeusperusteet ovat: sopimuksen täytäntöönpano (6 artikla 1 kohta b alakohta), lakisääteinen velvoite (6 artikla 1 kohta c alakohta), oikeutettu etu (6 artikla 1 kohta f alakohta) sekä suostumus (6 artikla 1 kohta a alakohta). Suostumusta käytetään perusteena ainoastaan Google Analyticsin analytiikkaevästeille (ks. kohta 9), ei suoramarkkinointiin.

Rahanpesulain mukainen asiakkaan tunteminen

Tilitoimisto on rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa (444/2017) tarkoitettu ilmoitusvelvollinen. Laki velvoittaa meidät tunnistamaan asiakkaamme, todentamaan henkilöllisyyden, tuntemaan asiakkaan tosiasialliset edunsaajat ja varojen alkuperän sekä seuraamaan asiakassuhdetta. Käsittelyn oikeusperuste on lakisääteinen velvoite (yleinen tietosuoja-asetus 6 artikla 1 kohta c alakohta). Näiden tietojen antaminen on edellytys asiakassuhteen aloittamiselle, koska ilman niitä emme saa lain mukaan hoitaa toimeksiantoa.

Ilmoitamme rahanpesulain 3 luvun 3 §:n mukaisesti, että asiakkaan tuntemistietoja ja muita henkilötietoja voidaan käyttää rahanpesun ja terrorismin rahoittamisen estämiseen, paljastamiseen ja selvittämiseen sekä rahanpesun ja terrorismin rahoittamisen ja sen rikoksen, jolla rahanpesun tai terrorismin rahoittamisen kohteena oleva omaisuus tai rikoshyöty on saatu, tutkintaan saattamista varten. Tietoja, jotka on hankittu ainoastaan rahanpesun ja terrorismin rahoittamisen estämiseksi ja paljastamiseksi, ei käytetä muuhun tarkoitukseen.

Jos havaitsemme epäilyttävän liiketoimen, meidän on ilmoitettava siitä keskusrikospoliisin yhteydessä toimivalle rahanpesun selvittelykeskukselle. Emme saa lain mukaan kertoa ilmoituksesta sille, johon epäily kohdistuu (rahanpesulaki 4 luku 4 §).

Rahanpesulain noudattamista valvoo osaltamme Lupa- ja valvontavirasto. Tilitoimisto N.M. Oy on merkitty Lupa- ja valvontaviraston ylläpitämään rahanpesun valvontarekisteriin 19.8.2026. Merkinnän voi tarkistaa osoitteessa raksi.lvv.fi Y-tunnuksella 3485356-2.

Suoramarkkinoinnin oikeusperuste

Yrityksille suunnattu suoramarkkinointi ja liidirekisterin ylläpito perustuvat rekisterinpitäjän oikeutettuun etuun (yleinen tietosuoja-asetus 6 artikla 1 kohta f alakohta). Oikeutettu etu on kirjanpitopalveluidemme markkinointi elinkeinotoimintaa harjoittaville yrityksille eli uusasiakashankinta. Tietosuoja-asetuksen johdanto-osan 47 kappaleen mukaan suoramarkkinointi voi olla oikeutetun edun mukaista käsittelyä. Markkinointi ei siis perustu suostumukseen.

Sähköinen suoramarkkinointi kohdistetaan yrityksiin ja yritysten ilmoittamiin yhteystietoihin sähköisen viestinnän palveluista annetun lain (917/2014) 202 pykälän mukaisesti. Sen mukaan suoramarkkinointia saa kohdistaa yhteisölle, jollei yhteisö ole sitä nimenomaisesti kieltänyt. Jokaisessa viestissä kerrotaan kielto-oikeudesta ja se on maksuton (vastaa viestiin "poista").

Osa yritysten ilmoittamista yhteystiedoista on muotoa etunimi.sukunimi@yritys.fi, jolloin osoite yksilöi luonnollisen henkilön. Näihin osoitteisiin kohdistuva viestintä perustuu niin sanottuun asemavaltuuteen: viesti lähetetään henkilölle, joka toimii yrityksen puolesta tehtävässä, johon tarjoamamme palvelu olennaisesti liittyy. Kirjanpito on kirjanpitovelvollisen yrityksen lakisääteinen velvoite, joten se kuuluu yrityksen vastuuhenkilön tehtäviin. Arvio tehdään ja kirjataan vastaanottajakohtaisesti ennen viestin lähettämistä.

Olemme tehneet käsittelystä tietosuoja-asetuksen edellyttämän oikeutetun edun arvioinnin (kolmivaiheinen tarkoitus-, tarpeellisuus- ja tasapainotesti). Arvioinnissa on tunnistettu käsittelyn vaikutukset rekisteröidylle ja niitä lieventävät suojatoimet: kielto-oikeus toteutetaan 48 tunnissa ja kieltotieto tallennetaan pysyvälle suppressiolistalle, lähetysvolyymi on rajattu, väärille vastaanottajille ei lähetetä uudelleen, rekisteri on pääsyrajattu ja tiedot minimoitu markkinoinnin kannalta tarpeellisiin. Profilointia tai automaattista päätöksentekoa ei tehdä eikä erityisiä henkilötietoryhmiä käsitellä. Saat arvioinnin tiivistelmän pyytämällä sitä osoitteesta samu@tilitoimistonm.fi.

Chat-avustaja

Verkkosivuston chatin vastaukset tuottaa tekoäly (Anthropicin Claude-malli). Chatissa kirjoittamasi viestit välitetään mallille vastauksen tuottamiseksi, ja keskustelu tallennetaan 30 päiväksi, jotta voimme seurata vastausten oikeellisuutta ja nähdä, mitä palveluistamme kysytään. Keskustelun mukana tallentuvat sivu, jolla chat avattiin, kieli ja maa, joka päätellään IP-osoitteesta. IP-osoitetta ei tallenneta keskustelun yhteyteen: päivittäisiä käyttörajoja varten siitä tallennetaan yksisuuntainen tiiviste, joka poistuu kahden vuorokauden kuluessa. Käsittelyn oikeusperuste on oikeutettu etumme vastata kävijöiden kysymyksiin ja kehittää palvelua (yleinen tietosuoja-asetus 6 artikla 1 kohta f alakohta). Chat ei tee sinua koskevia päätöksiä, eikä keskusteluja käytetä profilointiin tai markkinointiin. Älä kirjoita chattiin henkilötunnusta, pankkitietoja tai muita arkaluonteisia tietoja: yrityksesi omat asiat hoidetaan kirjanpitäjän kanssa sähköpostitse tai puhelimessa. Jos jätät chatissa tarjous- tai soittopyynnön, antamasi nimi ja yhteystiedot sekä keskustelu lähetetään meille samaa reittiä kuin yhteydenottolomakkeen tiedot, ja niitä käsitellään ja säilytetään kuten muitakin yhteydenottopyyntöjä (kohta 5).

4. Käsiteltävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja:

• Perustiedot: nimi, sähköpostiosoite, puhelinnumero
• Yrityksen tiedot: yrityksen nimi, Y-tunnus, osoite
• Yhteydenottotiedot: yhteydenottolomakkeen kautta lähetetyt viestit ja tiedot
• Chat-keskustelut: chatissa kirjoittamasi viestit ja avustajan vastaukset, sivu jolla chat avattiin, kieli ja maa
• Asiakkaan tuntemistiedot (rahanpesulaki): nimi, syntymäaika, henkilötunnus ja osoite, edustajan vastaavat tiedot, hallituksen jäsenten nimet, syntymäajat ja kansalaisuudet, tosiasiallisten edunsaajien tiedot ja omistusrakenne, henkilöllisyyden todentamisessa käytetyn asiakirjan tiedot tai kopio, tiedot etätunnistamisen menettelystä, tiedot toiminnan laadusta ja laajuudesta ja varojen alkuperästä, tieto siitä onko henkilö poliittisesti vaikutusvaltainen, sekä ulkomaalaisen asiakkaan kansalaisuus ja matkustusasiakirjan tiedot
• Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä
• Evästetiedot: verkkosivuston käyttöä koskevat tiedot (ks. kohta 9)

5. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä selosteessa kuvattujen käsittelytarkoitusten toteuttamiseksi:

• Asiakastiedot: asiakassuhteen keston ajan ja sen jälkeen kirjanpitolain edellyttämän ajan (pääsääntöisesti 6-10 vuotta)
• Asiakkaan tuntemistiedot: viisi vuotta vakituisen asiakassuhteen päättymisestä, satunnaisessa liiketoimessa viisi vuotta liiketoimen suorittamisesta (rahanpesulaki 3 luku 3 §)
• Epäilyttäviä liiketoimia koskevat tiedot: viisi vuotta asiakassuhteen päättymisestä tai liiketoimen suorittamisesta. Tiedot pidetään erillään asiakasrekisteristä eikä niitä käytetä muuhun kuin rahanpesulaissa säädettyyn tarkoitukseen (rahanpesulaki 4 luku 3 §)
• Yhteydenottopyynnöt: enintään 12 kuukautta yhteydenoton jälkeen, ellei synny asiakassuhdetta
• Chat-keskustelut: 30 päivää, jonka jälkeen ne poistuvat automaattisesti. Käyttörajoja varten tallennettu IP-osoitteen tiiviste poistuu kahden vuorokauden kuluessa.
• Markkinointi- ja liidirekisteri: yhteystiedot enintään 12 kuukautta viimeisestä kontaktista, jos yhteydenottoon ei ole vastattu. Vastanneiden viestintähistoria enintään 24 kuukautta, tai asiakkuuden syntyessä tiedot siirtyvät asiakasrekisteriin. Tiedot poistetaan aiemmin, jos rekisteröity vastustaa käsittelyä tai pyytää poistoa.
• Markkinointikiellot: kieltotieto (sähköpostiosoite) säilytetään pysyvästi, jotta kielto voidaan toteuttaa eikä samaan osoitteeseen lähetetä uudelleen
• Evästetiedot: evästeiden voimassaoloajan mukaisesti (ks. kohta 9)

6. Tietolähteet

Henkilötietoja kerätään seuraavista lähteistä:

• Asiakas itse: asiakkaan antamat tiedot asiakassuhteen solmimisen yhteydessä, puhelimitse, sähköpostitse tai tapaamisissa
• Yhteydenottolomake: verkkosivuston yhteydenottolomakkeen kautta lähetetyt tiedot
• Chat: verkkosivuston chatissa kirjoittamasi viestit
• Evästeet ja analytiikka: verkkosivuston käytöstä automaattisesti kerätyt tekniset tiedot
• Julkiset rekisterit: yritystiedot kaupparekisteristä ja yritys- ja yhteisötietojärjestelmästä (YTJ), sekä YTJ:n avoimesta datasta että YTJ-tietoaineiston palvelurajapinnasta

Markkinointi- ja liidirekisterin tiedot kerätään muualta kuin rekisteröidyltä itseltään. Lähteinä ovat Patentti- ja rekisterihallituksen sekä Verohallinnon yhteisen yritys- ja yhteisötietojärjestelmän (YTJ) avoin data, Patentti- ja rekisterihallituksen ylläpitämä YTJ-tietoaineiston palvelurajapinta, jota käytämme sopimuksen perusteella ja josta saamme myös yrityksen itse YTJ:hin ilmoittaman sähköpostiosoitteen ja puhelinnumeron, sekä yritysten omat julkiset verkkosivut. Rekisteriin tallennetaan yrityksen nimi, Y-tunnus, yhtiömuoto, toimiala, kotipaikka ja rekisteröintipäivä, yrityksen verkkosivuosoite, sähköpostiosoite ja puhelinnumero (osoite voi olla muotoa etunimi.sukunimi@yritys.fi tai yleisen sähköpostipalvelun osoite, jolloin kyse on henkilötiedosta), julkisesti saatavilla oleva yhteyshenkilön nimi ja asema sekä viestintähistoria eli lähetetyt viestit, vastaukset ja kieltopyynnöt.

7. Tietojen luovutus kolmansille osapuolille

Emme luovuta henkilötietoja kolmansille osapuolille pääsääntöisesti. Tietoja voidaan kuitenkin luovuttaa seuraavissa tilanteissa:

• Lakisääteiset velvoitteet: Verohallinto, viranomaiset ja muut tahot, joille tietojen luovuttaminen perustuu lakiin
• Rahanpesun selvittelykeskus: epäilyttävää liiketoimea koskeva ilmoitus ja sen selvittämiseksi välttämättömät tiedot (rahanpesulaki 4 luku 1 §)
• Lupa- ja valvontavirasto: rahanpesulain valvontaa varten pyydetyt tiedot ja asiakirjat (rahanpesulaki 7 luku 2 §)
• Kirjanpitopalveluiden toteuttaminen: taloushallinto-ohjelmistojen tarjoajille siinä määrin kuin palvelun tuottaminen edellyttää
• Asiakkaan suostumuksella: mikäli asiakas on antanut nimenomaisen suostumuksen tietojen luovutukseen

Tietoja ei koskaan myydä tai luovuteta suoramarkkinointitarkoituksiin.

8. Palveluntarjoajat ja tietojen siirto EU:n/ETA:n ulkopuolelle

Käytämme verkkosivuston ylläpidossa ja yhteydenottojen käsittelyssä seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme. Osa niistä voi käsitellä tietoja EU:n/ETA:n ulkopuolella, pääasiassa Yhdysvalloissa:

• Cloudflare, Inc.: verkkosivuston tekninen ylläpito sekä yhteydenottolomakkeen ja chatin vastaanotto ja tallennus. Lomakkeella lähettämäsi tiedot säilytetään Cloudflaren tallennuspalvelussa enintään 12 kuukautta ja chat-keskustelut 30 päivää. Tietoja voidaan käsitellä Yhdysvalloissa.
• Anthropic Ireland, Limited (Irlanti): chat-avustajan vastausten tuottaminen tekoälymallilla. Chatissa kirjoittamasi viestit välitetään Anthropicille vastauksen tuottamiseksi. Anthropic ei käytä rajapintansa kautta käsiteltyjä tietoja tekoälymallien kouluttamiseen. Tietoja voidaan käsitellä Yhdysvalloissa.
• Resend (San Francisco, Yhdysvallat): lomakeilmoitusten välittäminen sähköpostiimme. Käsittelee lomakkeella antamasi nimen, sähköpostiosoitteen, puhelinnumeron ja viestin sisällön. Resend käyttää omia alikäsittelijöitään, jotka on lueteltu osoitteessa resend.com/legal/subprocessors.
• Google Workspace (Gmail): sähköpostiviestintä ja yhteydenottojen vastaanotto osoitteessa samu@tilitoimistonm.fi. Google voi käsitellä tietoja Yhdysvalloissa.
• Supabase, Inc.: asiakkuudenhallinnan ja yhteydenottojen tietokanta. Tiedot tallennetaan EU-alueelle (Frankfurt, Saksa), mutta ylläpitoyhteys tietokantaan voi tulla EU:n/ETA:n ulkopuolelta.
• Google Analytics (G-BH3TCNS55Z): verkkosivuston käytön analysointi, vain jos olet hyväksynyt analytiikan (ks. kohta 9). Google voi käsitellä tietoja Yhdysvalloissa.
• Cloudflare Web Analytics: sivuston käytön mittaus ilman evästeitä (ks. kohta 9). Cloudflare voi käsitellä tietoja Yhdysvalloissa.
• Google Maps -karttaupotus: etusivun ja yhteystietosivun kartta, joka ladataan vasta, kun painat Näytä kartta -painiketta. Kartan lataaminen välittää IP-osoitteesi Googlelle, joka voi käsitellä tietoja Yhdysvalloissa.
• Smartlead.ai (Yhdysvallat): yrityksille suunnattujen markkinointiviestien lähetys ja vastausten hallinta. Käsittelee markkinointirekisterin yhteystietoja ja viestintähistoriaa.
• Zapmail: markkinointiviestien lähettäjädomainien ja postilaatikoiden hallinta.

Tietojen siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses, SCC) sekä palveluntarjoajien kanssa tehtyihin tietojenkäsittelysopimuksiin. Google LLC ja Cloudflare, Inc. ovat lisäksi sitoutuneet EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).

9. Evästeet ja analytiikka

Sivusto tallentaa selaimeesi seuraavat tiedot. Analytiikkaevästeet otetaan käyttöön vain, jos hyväksyt ne evästebannerissa (sähköisen viestinnän palveluista annetun lain 205 §).

Välttämättömät tiedot, jotka eivät vaadi suostumusta

• Evästevalintasi: tallennamme valintasi selaimen paikalliseen muistiin (localStorage), jotta banneri ei näy jokaisella sivulla. Tieto säilyy, kunnes muutat valintaa tai tyhjennät selaimen tiedot.
• Chat: chat tallentaa käynnissä olevan keskustelun ja tiedon chatin vihjeen näyttämisestä selaimesi istuntomuistiin (sessionStorage), jotta keskustelu säilyy sivulta toiselle siirryttäessä. Tieto poistuu, kun suljet selaimen välilehden.

Google Analytics, vain suostumuksellasi

Jos hyväksyt analytiikan, sivusto lataa Google Analyticsin (tunnus G-BH3TCNS55Z). Se tallentaa selaimeesi evästeet _ga ja _ga_BH3TCNS55Z, jotka ovat voimassa enintään kaksi vuotta. Näemme niistä koottuna, mitä sivuja katsotaan, kauanko sivuilla viivytään, mistä kävijät tulevat, millaisilla laitteilla sivustoa käytetään ja mitä toimintoja käytetään, esimerkiksi puhelinnumeron klikkaukset ja lomakkeiden lähetykset. Google käyttää EU:sta tulevien käyntien IP-osoitetta vain karkean sijainnin, kuten maan ja kaupungin, päättelemiseen eikä tallenna sitä. Google Signals ja mainonnan ominaisuudet eivät ole käytössä, eikä tietoja käytetä mainontaan.

Kun olet hyväksynyt analytiikan, sivusto muistaa lisäksi istunnon ajan, miltä sivustolta tai kampanjalinkistä tulit, ja liittää tiedon yhteydenottolomakkeeseen, jos lähetät sellaisen. Tieto on selaimesi istuntomuistissa ja poistuu, kun suljet välilehden.

Cloudflare Web Analytics, ilman evästeitä

Mittaamme kaikkien kävijöiden sivunäyttöjä ja sivujen latausaikoja Cloudflare Web Analyticsilla. Se ei käytä evästeitä eikä tallenna selaimeesi mitään, eikä se tunnista yksittäisiä kävijöitä IP-osoitteen tai selaintietojen perusteella. Käsittelyn peruste on oikeutettu etumme seurata sivuston käyttömääriä ja toimivuutta (yleinen tietosuoja-asetus 6 artikla 1 kohta f alakohta).

Käyttömäärien laskenta, ilman evästeitä

Laskemme ilman evästeitä, montako kertaa päivässä sivustolla käytetään hintalaskuria, puhelin-, WhatsApp- ja sähköpostilinkkejä, yhteydenottolomaketta ja chattia. Tallennamme niistä 13 kuukaudeksi vain päiväkohtaiset kokonaismäärät sivun ja tulokanavan mukaan (hakukone, sähköpostikampanja, tekoälypalvelu, sosiaalinen media, suora käynti tai muu) emmekä tallenna IP-osoitetta, selaintietoja tai mitään muuta, mistä kävijän voisi tunnistaa. Tulokanavan nimi muistetaan sivulta toiselle selaimen istuntomuistissa vain, jos olet hyväksynyt analytiikan.

Fontit ja kartta

Sivuston fontit ladataan omalta palvelimeltamme, joten niiden lataaminen ei välitä tietojasi kolmansille osapuolille. Etusivun ja yhteystietosivun Google Maps -kartta ladataan vasta, kun painat Näytä kartta -painiketta (ks. kohta 8).

Valinnan muuttaminen ja suostumuksen peruminen

Voit muuttaa valintaasi milloin tahansa sivun alareunan Evästeasetukset-linkistä tai avaamalla evästeasetukset tästä. Kun perut suostumuksen, Google Analyticsin evästeet poistetaan selaimestasi, eikä Google Analyticsia enää ladata. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

10. Rekisteröidyn oikeudet

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavat oikeudet:

• Tarkastusoikeus: oikeus tarkastaa, mitä henkilötietoja sinusta on tallennettu
• Oikaisuoikeus: oikeus vaatia virheellisten tai puutteellisten tietojen oikaisemista
• Poisto-oikeus: oikeus vaatia henkilötietojesi poistamista ("oikeus tulla unohdetuksi"), ellei tietojen säilyttämiselle ole lakisääteistä perustetta
• Käsittelyn rajoittaminen: oikeus vaatia tietojesi käsittelyn rajoittamista tietyissä tilanteissa
• Siirto-oikeus: oikeus saada antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa
• Vastustamisoikeus: oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Suoramarkkinoinnin osalta vastustamisoikeus on ehdoton: kun vastustat, lopetamme markkinoinnin emmekä kysy perustetta.

Suoramarkkinoinnin kieltäminen. Voit kieltää markkinoinnin milloin tahansa maksutta vastaamalla mihin tahansa viestiimme sanalla "poista" tai kirjoittamalla osoitteeseen samu@tilitoimistonm.fi. Toteutamme kiellon 48 tunnissa ja tallennamme kieltotiedon, jotta samaan osoitteeseen ei lähetetä uudelleen.

Poikkeus rahanpesulain tiedoissa. Rekisteröidyllä ei ole oikeutta tarkastaa epäilyttävää liiketoimea koskevan ilmoitusvelvollisuuden täyttämiseksi hankittuja tietoja eikä selonottovelvollisuuden täyttämiseksi hankittuja tietoja ja asiakirjoja (rahanpesulaki 4 luku 3 §). Tietosuojavaltuutettu voi rekisteröidyn pyynnöstä tarkastaa näiden tietojen käsittelyn lainmukaisuuden. Tuntemistietoja ei myöskään voi vaatia poistettavaksi niin kauan kuin laki edellyttää niiden säilyttämistä.

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse: samu@tilitoimistonm.fi. Vastaamme pyyntöösi viimeistään kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, mikäli katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

11. Rekisterin suojaus

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein:

• SSL/TLS-salaus: kaikki tietoliikenne verkkosivustomme ja käyttäjän välillä on salattu
• Pääsynhallinta: henkilötietoihin pääsevät käsiksi vain ne henkilöt, joiden työtehtävät sitä edellyttävät
• Salasanasuojaus: järjestelmät on suojattu vahvoilla salasanoilla
• Tietoturvapäivitykset: käyttämämme ohjelmistot ja järjestelmät pidetään ajan tasalla

12. Tietosuojaselosteen muutokset

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Olennaisista muutoksista ilmoitetaan verkkosivustollamme. Suosittelemme tarkistamaan tämän selosteen ajoittain.

13. Yhteystiedot tietosuoja-asioissa

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä voit ottaa yhteyttä:

Samu Mononen
Tilitoimisto N.M. Oy
Sähköposti: samu@tilitoimistonm.fi
Puhelin: 041 312 7714
Osoite: Luhtatie 21, 37120 Nokia

Tämä tietosuojaseloste on päivitetty viimeksi 30.10.2026.