Tietosuojaseloste

ChangeSales Oy:n tietosuojaseloste EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Päivitetty: 15.10.2026

1. Rekisterinpitäjä

ChangeSales Oy, Y-tunnus 3306591-9, Helsinki

2. Yhteyshenkilö

Tove Zilliacus, tove@changesales.fi, +358 40 778 9245

3. Rekisterin nimi

Asiakas- ja markkinointirekisteri

4. Käsittelyn tarkoitukset ja oikeusperuste

Käsittelen henkilötietoja, jotta voin:

• vastata yhteydenottolomakkeella, sähköpostilla tai puhelimitse tulleisiin yhteydenottoihin (oikeutettu etu tai pyynnöstäsi ennen sopimusta tehtävät toimet)
• lähettää latauslomakkeella tilaamasi kirjan (pyyntösi). Tietoja ei käytetä markkinointiin eikä jatkoyhteydenottoihin.
• hoitaa asiakassuhteita ja sopimuksia (sopimus ja lakisääteiset velvoitteet)
• pitää verkkosivuston turvallisena ja toiminnassa (oikeutettu etu)

Henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin.

5. Käsiteltävät tiedot

• Yhteydenotto- ja latauslomakkeet: nimi, yritys, sähköpostiosoite, puhelinnumero (vapaaehtoinen), viestisi ja lähetysajankohta
• Asiakassuhteet: asema, organisaatio, yhteystiedot, tilatut palvelut, laskutustiedot ja muut asiakassuhteeseen liittyvät tiedot
• Verkkosivuston palvelinlokit: IP-osoite, käyntiaika, pyydetty sivu, selaimen tyyppi

6. Tietolähteet

Tiedot saadaan sinulta: verkkosivuston lomakkeilla, sähköpostilla, puhelimitse, tapaamisissa ja tapahtumissa. Yritysten yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä, kuten yritysten verkkosivuilta ja hakemistoista.

7. Evästeet ja seuranta

Tämä verkkosivusto ei käytä evästeitä eikä analytiikka- tai seurantatyökaluja. Kävijätilastot tuottaa palveluntarjoaja palvelinlokeista ilman evästeitä.

8. Käsittelijät ja tiedonsiirrot

Käytän seuraavia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestani:

• Noisy Stream Oy (Avaruus.net), Suomi: verkkosivuston ylläpito ja palvelinlokit
• The Bell CRM, ylläpitäjä ChangeSales Oy: lomakkeiden tietojen ja asiakastietojen tallennus. The Bell käyttää seuraavia infrastruktuuripalveluja: Supabase (tietokanta, EU), Clerk (tunnistautuminen, EU), Vercel (palvelinympäristö, EU/USA) ja SendGrid (sähköpostien lähetys, USA).
• Proton AG, Sveitsi: sähköposti. Sveitsillä on EU:n tietosuojan riittävyyteen liittyvä päätös.

Kun tietoja käsitellään EU:n tai ETA:n ulkopuolella, siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin. Henkilötietoja ei myydä eikä muuten luovuteta kolmansille osapuolille.

9. Säilytysaika

• Yhteydenotto- ja asiakastiedot: 3 vuotta viimeisestä yhteydenotosta, ellei laki edellytä pidempää säilytysaikaa (esim. kirjanpitoaineisto)
• Kirjan lataustiedot: enintään 3 vuotta latauksesta
• Palvelinlokit: palveluntarjoaja säilyttää ne rajoitetun ajan tietoturvaa ja kävijätilastointia varten, minkä jälkeen ne poistetaan

10. Tietoturva

Tiedot säilytetään suojatuissa järjestelmissä, joihin pääsy on rajattu. Vain minulla on pääsy rekisteriin.

11. Oikeutesi

Sinulla on oikeus:

• saada pääsy sinusta tallennettuihin tietoihin
• vaatia virheellisten tietojen korjaamista
• vaatia tietojesi poistamista
• rajoittaa tai vastustaa käsittelyä
• perua suostumuksesi milloin tahansa, mikä ei vaikuta ennen perumista tapahtuneeseen käsittelyyn
• saada tietosi siirrettävässä muodossa, soveltuvin osin

Lähetä pyynnöt osoitteeseen tove@changesales.fi. Voin pyytää sinua vahvistamaan henkilöllisyytesi. Vastaan kuukauden kuluessa, kuten tietosuoja-asetus edellyttää.

12. Oikeus tehdä valitus

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle, www.tietosuoja.fi.