Tietosuojaseloste – potentiaaliset asiakkaat

Päivitetty 11.12.2025.

Tässä tietosuojaselosteessa kuvataan Minduun potentiaalisia asiakkaita (“rekisteröity”) koskevat tietosuojakäytännöt. Rekisteröityjä ovat esimerkiksi:

• henkilöt, jotka ovat tilanneet Minduun uutiskirjeen
• henkilöt, jotka ovat osallistuneet kyselyihin, tapahtumiin tai ladanneet materiaaleja Minduun verkkosivuilta
• henkilöt, jotka ovat antaneet palautetta lähettämällä palautelomakkeen tai lähettämällä sähköpostia asiakaspalveluun
• muut henkilöt, joihin Minduu on ollut yhteydessä markkinointi- tai tiedotustarkoituksessa, mutta jotka eivät vielä ole Minduun asiakkaita.

1. Rekisterinpitäjä

AtCare Oy (Minduu)
Y-tunnus 2482860-3

2. Rekisterinpitäjän yhteystiedot ja yhteyshenkilö

AtCare Oy
Kutomotie 16, 00380 Helsinki
info@minduu.fi
Yhteyshenkilö: toimitusjohtaja Mikko Järvinen

3. Rekisterin nimi

Potentiaalisten asiakkaiden rekisteri (“rekisteri”)

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• uutiskirjeiden ja asiantuntijasisältöjen lähettäminen
• kutsut tapahtumiin, webinaareihin tai muihin tilaisuuksiin
• kyselyiden lähettäminen ja tulosten käsittely
• asiakassuhteen mahdollinen rakentaminen ja markkinoinnin kohdentaminen
• viestinnän kehittäminen ja seuranta

5. Käsiteltävät henkilötiedot

Vain sellaisia henkilötietoja kerätään, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta. Näitä voivat olla:

• asiakkaan nimi
• yhteystiedot (sähköpostiosoite ja puhelinnumero)
• y-tunnus
• organisaatio
• asema organisaatiossa
• vastaukset kyselyihin
• vastaukset palautelomakkeella
• tieto osallistumisesta tapahtumaan tai materiaalin lataukseen
• uutiskirjeiden lukutiedot (esim. avaukset, klikkaukset)
• suoramarkkinointiluvat ja -kiellot
• suoramarkkinoinnin, esim. puhelinkeskustelu, ajankohta ja muistiinpanot keskustelusta

6. Henkilötietojen käsittelyn oikeusperuste

Tietojen käsittely perustuu:

• rekisteröidyn antamaan suostumukseen (esim. uutiskirjeen tilaus, tapahtumaan tai kyselyyn osallistuminen), tai
• rekisterinpitäjän oikeutettuun etuun (esimerkiksi B2B-yhteydenpito silloin, kun viestintä liittyy henkilön rooliin ja Minduun toimintaan)

7. Tietolähteet

Henkilötietoja saadaan:

• rekisteröidyltä itseltään (esim. lomakkeen lähettäminen, uutiskirjeen tilaus, tapahtumailmoittautuminen)
• tapahtumajärjestäjiltä tai muista yhteistyölähteistä, joissa Minduu on mukana
• julkisista lähteistä ja rekistereistä.

8. Henkilötietojen luovuttaminen

Henkilötietoja voidaan luovuttaa viranomaisille ja muille tahoille, joilla on lakiin perustuva oikeus saada tietoja. Lisäksi henkilötietoja voidaan käsitellä Minduun käyttämissä palveluissa ja järjestelmissä esimerkiksi viestintä- ja markkinointitarkoituksiin. Nämä tahot toimivat henkilötietojen käsittelijöinä eivätkä käytä tietoja omiin tarkoituksiinsa.

Henkilötietoja ei luovuteta kolmansille osapuolille niiden omia markkinointitarkoituksia varten.

9. Henkilötietojen siirtäminen EU- tai ETA-alueen ulkopuolelle

Henkilötietojen käsittelyssä voidaan käyttää ulkopuolisia palveluntarjoajia, jotka käsittelevät tietoja vain palvelujen toteuttamiseen tarvittavissa rajoissa. Henkilötietoja säilytetään pääosin EU:n ja Euroopan talousalueen (ETA) sisällä. Palveluiden toteuttamiseen osallistuvat kumppanit ja alihankkijat voivat käsitellä henkilötietoja EU:n ja Euroopan talousalueen ulkopuolella EU:n yleisen tietosuoja-asetuksen (679/2016) mukaisin ehdoin.

10. Rekisterin suojaus

Minduu on järjestänyt rekisterin tietoturvan asianmukaisesti ja hyvän tietoturvakäytännön mukaisesti. Henkilötietoja sisältävät tietokannat on suojattu palomuurein, salasanoin ja muilla teknisillä suojausmenetelmillä. Tietokannat ja niiden varmuuskopiot säilytetään lukituissa ja valvotuissa tiloissa.

Ainoastaan niillä Minduun työntekijöillä sekä Minduun puolesta toimivilla toimeksisaajilla ja heidän työntekijöillään on pääsy rekisterin sisältämiin tietoihin, joille se heidän työtehtäviensä hoitamisen vuoksi on tarpeen.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet riippumatta käsittelyperusteesta:

• oikeus saada informaatiota henkilötietojen käsittelystä
• oikeus saada tutustua tietoihin: rekisteröidyn on esitettävä pyyntö Minduulle omakätisesti allekirjoitetussa tai sitä vastaavalla tavalla varmennetussa asiakirjassa
• oikeus oikaista tietoja
• oikeus poistaa tiedot (oikeus tulla unohdetuksi)
• oikeus rajoittaa tietojen käsittelyä
• henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
• oikeus vastustaa suoramarkkinointia
• tehdä tietojensa käsittelystä valitus valvontaviranomaiselle. Toimivaltainen valvontaviranomainen Suomessa on tietosuojavaltuutetun toimisto, jonka tavoittaa osoitteesta www.tietosuoja.fi.

Lisäksi rekisteröidyllä on oikeuksia, jotka riippuvat käsittelyperusteesta:

1. Kun käsittelyperusteena on rekisteröidyn suostumus:

• yksi perusteista saada tiedot poistetuksi on, että rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta
• oikeus siirtää tiedot järjestelmästä toiseen
• rekisteröity voi sallia automaattisen päätöksenteon (ml. profilointi) nimenomaisella suostumuksellaan: Huom! Minduun henkilötietojen käsittelyyn ei liity automaattista päätöksentekoa tai profilointia.

2. Kun käsittelyperusteena on rekisterinpitäjän oikeutettu etu:

• oikeus vastustaa tietojen käsittelyä

12. Henkilötietojen säilytysaika

Tietoja säilytetään niin kauan, kun rekisteröity on tilannut uutiskirjeen tai osallistuu viestintään, tai kunnes rekisteröity peruu suostumuksensa tai pyytää tietojen poistamista kun peruste henkilötietojen käsittelylle päättyy.

13. Tietosuojaselosteen päivitys

Saatamme päivittää tätä tietosuojaselostetta toimintamme, palveluidemme tai tietosuojaperiaatteidemme muuttuessa. Päivitykset voivat olla tarpeen myös lainsäädännön muuttuessa. Muutokset tulevat voimaan, kun päivitetty tietosuojaseloste on julkaistu. Rekisteröidyn on suositeltavaa tutustua tietosuojaselosteeseen säännöllisesti.