TIETOSUOJASELOSTE
Jonna Hautamäki Oy / Tuurin Grilli
Laatimispäivä: 04.12.2025
Voimassa alkaen: 04.12.2025
1. Rekisterinpitäjä
Jonna Hautamäki Oy
Markkinointinimi: Tuurin Grilli
Y-tunnus: 3277236-3
Osoite: Asematie 26, 63400 ALAVUS AS
Sähköposti: jonna@tuuringrilli.fi
Puhelin: 045 857 8311
2. Rekisterin nimi
Jonna Hautamäki Oy:n asiakas- ja markkinointirekisteri.
3. Henkilötietojen käsittelyn tarkoitukset
Henkilötietoja kerätään ja käsitellään seuraaviin tarkoituksiin:
3.1. Arvonnat ja kampanjat
- Arvontojen toteuttaminen
- Voittajien kontaktointi
- Voittajien nimien julkaisu (vain etunimi ja sukunimen ensimmäinen kirjain, jos voittaja suostuu)
3.2. Markkinointiviestintä
Kerättyjä tietoja voidaan käyttää seuraaviin, mikäli henkilö antaa siihen nimenomaisen suostumuksen:
- Sähköpostimarkkinointi
- Tekstiviestit
- Personoitu markkinointi
- Kohdennetut mainokset (esim. Facebook, Instagram, Google)
- Tarjousten ja uutisten tiedottaminen
3.3. Asiakassuhteen hoitaminen
- Yhteydenpito asiakkaaseen
- Asiakaspalautteen kerääminen
- Palveluiden kehittäminen
3.4. Rekisterinpitäjän oikeutettu etu
- Yrityksen liiketoiminnan suunnittelu
- Tilastolliset ja analytiikkaan perustuvat tarkoitukset
4. Käsittelyn oikeusperusteet
Henkilötietoja käsitellään seuraavien GDPR-oikeusperusteiden nojalla:
- Suostumus (GDPR 6.1.a): arvonnat, markkinointiviestintä, erilliset suostumuslomakkeet.
- Sopimus tai sopimuksen valmistelu (GDPR 6.1.b): yhteydenpito asiakkaan pyynnöstä.
- Oikeutettu etu (GDPR 6.1.f): yrityksen liiketoiminnan kehittäminen, analytiikka, arvonnan toteuttaminen.
- Lakivelvoitteet (GDPR 6.1.c): kirjanpitoon tai viranomaisvelvoitteisiin liittyvät tiedot tarvittaessa.
5. Rekisterin tietosisältö
Rekisteriin voidaan kerätä seuraavia tietoja:
Perustiedot
- Etunimi
- Sukunimi
- Sähköpostiosoite
- Puhelinnumero
Suostumustiedot
- Markkinointilupa
- Suostumus voittajan nimen julkaisuun
- Aikaleimat suostumusten antamiselle
Yhteydenpitoon liittyvät tiedot
- Asiakasviestintähistoria
- Mahdolliset palautteet ja yhteydenotot
Tekniset tiedot (jos kerätään verkkosivujen kautta)
- IP-osoite
- Evästeiden kautta kerätyt tiedot (selailukäyttäytyminen, sivuston käyttö)
- Analytiikkatiedot (Google Analytics, Meta Pixel)
6. Tietolähteet
Henkilötiedot kerätään:
- Suoraan rekisteröidyltä (esim. Google Forms, yhteydenottolomake, sähköposti)
- Arvontojen osallistumislomakkeista
- Sosiaalisen median kautta annetuista yhteystiedoista
- Yrityksen verkkosivuilta (evästeet ja analytiikka)
7. Tietojen säilytysaika
- Markkinointiluvan antaneet henkilöt: tietoja säilytetään niin kauan kuin lupa on voimassa.
- Ilman markkinointilupaa: tiedot poistetaan, kun käyttötarkoitus (esim. arvonta) on päättynyt.
- Rekisterinpitäjä arvioi säilytystarvetta säännöllisesti.
- Eväste- ja analytiikkatiedot säilytetään palveluntarjoajien (Google, Meta) ehtojen mukaisesti.
8. Tietojen luovutukset ja siirrot
Henkilötietoja ei luovuteta kolmansille osapuolille, paitsi seuraavissa rajatuissa tilanteissa:
8.1. Käsittelijät (ei kolmansia osapuolia GDPR:n mielessä)
Rekisterinpitäjä voi käyttää palveluntarjoajia henkilötietojen käsittelyyn, kuten:
- Markkinointikumppani (toimii rekisterinpitäjän lukuun)
- IT- ja verkkopalveluiden tarjoajat
- Google (Google Forms)
- Meta Platforms (Facebook & Instagram -kampanjat)
Näiden kanssa on tehty tai tehdään tietojenkäsittelysopimukset (DPA).
8.2. EU/ETA-alueen ulkopuolelle siirrot
Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle, jos käytettävä palveluntarjoaja sijaitsee siellä (esim. Meta, Google).
Siirrot tehdään GDPR:n mukaisin suojatoimin (esim. EU:n mallisopimuslausekkeet).
9. Tietojen suojaus
Henkilötiedot suojataan seuraavasti:
- Rajoitetut käyttöoikeudet
- Salatut tietoliikenneyhteydet
- Suojatut tietokannat (Google Forms, sähköiset järjestelmät)
- Henkilöstön tietosuojakoulutus
- Sopimuksellinen velvoite markkinointikumppaneille
Tietoja ei säilytetä paperimuodossa.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin
- Oikeus tietojen oikaisuun
- Oikeus tietojen poistamiseen
- Oikeus rajoittaa käsittelyä
- Oikeus vastustaa käsittelyä
- Oikeus peruuttaa suostumus
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus tehdä valitus tietosuojavaltuutetulle
Pyynnöt esitetään sähköpostilla osoitteeseen:
jonna@tuuringrilli.fi
11. Automatisoitu päätöksenteko ja profilointi
Tietoja ei käytetä automatisoituun päätöksentekoon.
Markkinointia voidaan kuitenkin kohdentaa (esim. Meta/Google), mikä ei ole juridisesti profilointia, ellei siitä tehdä automatisoituja yksilöllisiä päätöksiä.
12. Arvonnat ja kampanjat
Arvonnat toteutetaan Facebookissa ja Instagramissa, ja osallistuminen tapahtuu Google Forms -lomakkeella.
Arvontoihin liittyvät tiedot käsitellään tämän tietosuojaselosteen mukaisesti.
13. Muutokset tietosuojaselosteeseen
Rekisterinpitäjä voi päivittää tätä selostetta toimintansa, lainsäädännön tai teknisten muutosten johdosta.
Ajantasainen versio julkaistaan yrityksen verkkosivuilla.

