Tietosuojaseloste

Päivitetty: 28.10.2026
Versio: 1.0

Tässä tietosuojaselosteessa kuvataan, miten THy Palvelut Oy käsittelee asiakkaiden, potentiaalisten asiakkaiden, yhteistyökumppaneiden ja heidän yhteyshenkilöidensä henkilötietoja.

  1. REKISTERINPITÄJÄ

THy Palvelut Oy
Y-tunnus: 3108428-6
Osoite: Kiiskinkuja 2, 50600 Mikkeli
Sähköposti: timo@thypalvelut.fi
Verkkosivusto: https://thypalvelut.fi

  1. TIETOSUOJA-ASIOIDEN YHTEYSHENKILÖ

Timo Hyytiäinen
Sähköposti: timo@thypalvelut.fi
Postiosoite: Kiiskinkuja 2, 50600 Mikkeli

Tietosuojaa koskevat pyynnöt tulee lähettää ensisijaisesti sähköpostitse yllä olevaan osoitteeseen.

  1. REKISTERÖITYJEN RYHMÄT

Käsittelemme seuraaviin ryhmiin kuuluvien henkilöiden tietoja:

  • yritysasiakkaiden yhteyshenkilöt
  • potentiaalisten yritysasiakkaiden yhteyshenkilöt
  • yhteistyökumppaneiden ja palveluntarjoajien yhteyshenkilöt
  • verkkosivuston yhteydenottolomaketta käyttävät henkilöt
  • laskutus- ja sopimusasioiden yhteyshenkilöt
  • THY Sivuvahti -hälytysten vastaanottajat
  • muut yrityksen toimintaan liittyvät yhteyshenkilöt.
  1. KÄSITELTÄVÄT HENKILÖTIEDOT

Voimme käsitellä seuraavia tietoja:

Yhteys- ja tunnistetiedot

  • nimi
  • tehtävänimike tai asema organisaatiossa
  • yrityksen tai yhteisön nimi
  • sähköpostiosoite
  • puhelinnumero
  • postiosoite
  • Y-tunnus
  • laskutus- ja verkkolaskutiedot.

Asiakkuuteen ja sopimukseen liittyvät tiedot

  • tilaukset ja tarjoukset
  • sopimukset ja palvelupaketit
  • asiakasviestintä
  • laskutus- ja maksutiedot
  • palvelun alkamis- ja päättymisajankohta
  • asiakkaan ilmoittamat palvelumuutokset
  • reklamaatiot ja tukipyynnöt.

Valvontapalvelun tekniset tiedot

  • valvottavan verkkopalvelun nimi ja osoite
  • palvelimen nimi tai IP-osoite, jos sellainen on valvonnan toteuttamiseksi tarpeen
  • valvottava TCP-portti
  • tarkistusväli ja valvonnan asetukset
  • tekniset vastausajat ja tilatiedot
  • havaitut häiriö- ja palautumisajankohdat
  • HTTPS-varmenteen tekniset tiedot
  • hälytysviestien lähetys- ja toimitustiedot
  • asiakaskohtaiset tagit ja palvelutunnisteet
  • palvelun tilastot ja raportointitiedot.

Verkkopalvelun käytöstä syntyvät tekniset tiedot

  • IP-osoite
  • kirjautumis- ja tapahtumalokit
  • selaimen ja laitteen tekniset tiedot
  • palvelun käyttöajankohta
  • tietoturvan ja väärinkäytösten estämiseksi tarpeelliset tiedot.

Emme lähtökohtaisesti kerää valvontapalveluun asiakkaan verkkosivuston käyttäjien henkilötietoja, sähköpostiviestien varsinaista sisältöä, asiakkaan salasanoja tai asiakkaan omien tietojärjestelmien asiakasrekistereitä.

  1. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

  • asiakassuhteen perustaminen ja hoitaminen
  • palvelun toimittaminen ja ylläpito
  • valvontahälytysten lähettäminen
  • saatavuusraporttien ja tilasivujen tuottaminen
  • tarjousten ja sopimusten laatiminen
  • laskutus, maksujen seuranta ja kirjanpito
  • asiakaspalvelu ja tukipyyntöjen käsittely
  • palvelun tietoturvan ja toimintavarmuuden ylläpito
  • häiriöiden selvittäminen
  • väärinkäytösten ehkäiseminen
  • lakisääteisten velvoitteiden täyttäminen
  • palvelun kehittäminen
  • yritysasiakkaille suunnattu asianmukainen markkinointi.

Tietoja ei käytetä automaattiseen päätöksentekoon, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

  1. KÄSITTELYN OIKEUSPERUSTEET

Henkilötietojen käsittely perustuu tilanteen mukaan yhteen tai useampaan seuraavista perusteista:

Sopimus ja sopimusta edeltävät toimet

Käsittelemme tietoja palvelusopimuksen tekemiseksi ja täyttämiseksi sekä rekisteröidyn tai tämän edustaman organisaation pyynnöstä ennen sopimuksen tekemistä.

Lakisääteinen velvoite

Käsittelemme tietoja esimerkiksi kirjanpitoa, verotusta, laskutusta ja viranomaisvelvoitteita koskevan lainsäädännön perusteella.

Oikeutettu etu

Käsittelemme tietoja oikeutetun etumme perusteella esimerkiksi:

  • olemassa olevan asiakassuhteen hoitamiseen
  • palvelun tietoturvan ylläpitämiseen
  • väärinkäytösten ehkäisemiseen
  • yritysasiakkaisiin kohdistuvaan kohtuulliseen markkinointiin
  • saatavien hallintaan
  • liiketoiminnan suunnitteluun ja kehittämiseen.

Oikeutettua etua käytettäessä arvioimme käsittelyn tarpeellisuuden ja rekisteröidyn oikeuksiin kohdistuvat vaikutukset.

Suostumus

Käsittely voi perustua suostumukseen silloin, kun laki tai käsittelyn luonne sitä edellyttää. Suostumus voidaan peruuttaa milloin tahansa.

  1. TIETOLÄHTEET

Henkilötietoja saadaan pääasiassa:

  • rekisteröidyltä itseltään
  • rekisteröidyn edustamalta yritykseltä tai yhteisöltä
  • tilaus- ja yhteydenottolomakkeilta
  • sähköposti- ja puhelinkeskusteluista
  • tarjouksista ja sopimuksista
  • palvelun teknisestä käytöstä
  • valvontajärjestelmän tuottamista tapahtumista
  • julkisista yritys- ja yhteisörekistereistä
  • yritysten verkkosivuilta ja muista julkisista lähteistä
  • laskutus- ja taloushallintopalveluista.
  1. TIETOJEN VASTAANOTTAJAT JA KÄSITTELIJÄT

Henkilötietoja voidaan käsitellä seuraavissa palveluissa tai luovuttaa seuraaville vastaanottajaryhmille siinä määrin kuin se on tarpeen:

  • kirjanpito- ja taloushallintopalvelut
  • laskutus- ja verkkolaskupalvelut
  • pilvipalvelun tarjoajat
  • sähköpostin lähetys- ja vastaanottopalvelut
  • varmuuskopiointi- ja tallennuspalvelut
  • verkkosivuston ja verkkotunnuksen palveluntarjoajat
  • tekniset ylläpito- ja tukipalvelut
  • viranomaiset, kun tietojen luovuttamiseen on lakisääteinen velvollisuus.

THY Sivuvahti -palvelussa voidaan käyttää muun muassa seuraavia palveluntarjoajia:

  • Google Cloud, valvontapalvelimen infrastruktuuri
  • SMTP2GO / Sand Dune Mail Ltd, hälytys- ja palveluviestien lähettäminen
  • Backblaze, salattujen varmuuskopioiden säilyttäminen
  • muut kulloinkin käytettävät infrastruktuuri-, verkkotunnus-, sähköposti- ja taloushallintopalvelut.

Palveluntarjoajia koskevaa luetteloa voidaan päivittää palvelun teknisen toteutuksen muuttuessa.

  1. TIETOJEN SIIRROT EUROOPAN TALOUSALUEEN ULKOPUOLELLE

Osa käyttämistämme palveluntarjoajista toimii tai käyttää alihankkijoita Euroopan talousalueen ulkopuolella.

Jos henkilötietoja siirretään ETA-alueen ulkopuolelle, siirrolle käytetään sovellettavan tietosuojalainsäädännön mukaista siirtoperustetta, kuten:

  • Euroopan komission riittävyyspäätöstä
  • EU:n ja Yhdysvaltojen välistä tietosuojakehystä soveltuvin osin
  • Euroopan komission hyväksymiä vakiosopimuslausekkeita
  • muita lain sallimia suojatoimia.

Varmuuskopiot pyritään salaamaan ennen niiden siirtämistä ulkopuoliseen tallennuspalveluun.

  1. TIETOJEN SÄILYTYSAJAT

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen tai lakisääteisen velvoitteen vuoksi.

Ohjeelliset säilytysajat:

  • asiakas- ja sopimustiedot: asiakassuhteen ajan ja enintään 3 vuotta sen päättymisestä
  • kirjanpito- ja laskutustiedot: kirjanpitolainsäädännön edellyttämän ajan
  • valvonta- ja hälytyshistoria: lähtökohtaisesti enintään 12 kuukautta, ellei palvelupaketti tai tekninen toteutus edellytä muuta
  • sähköpostipalvelun tapahtumatiedot: käytetyn palvelupaketin mukaisen ajan
  • tekniset lokit: lähtökohtaisesti enintään 12 kuukautta
  • yhteydenottopyynnöt, jotka eivät johda asiakkuuteen: enintään 12 kuukautta
  • tarjousaineisto: enintään 3 vuotta tarjouksen voimassaolon päättymisestä
  • markkinointikieltotiedot: niin kauan kuin tiedon säilyttäminen on tarpeen kiellon noudattamiseksi
  • varmuuskopiot: normaalin varmistuskierron mukaisesti, lähtökohtaisesti enintään 90 päivää.

Tietoja voidaan säilyttää pidempään, jos se on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

  1. HENKILÖTIETOJEN SUOJAAMINEN

Henkilötiedot suojataan riskiin nähden asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Käytössä voi olla esimerkiksi:

  • käyttäjätunnukset ja vahvat salasanat
  • kaksivaiheinen tunnistautuminen
  • rajatut käyttöoikeudet
  • palvelin- ja verkkopalomuurit
  • salatut verkkoyhteydet
  • levossa olevien tai varmuuskopioitavien tietojen salaus
  • salatut varmuuskopiot
  • lokitus ja toiminnan seuranta
  • ohjelmistopäivitykset
  • käyttöoikeuksien säännöllinen tarkastaminen
  • salassapitovelvollisuus
  • tietojen minimointi.

Tietoihin pääsevät vain henkilöt, joiden tehtävät edellyttävät niiden käsittelyä.

  1. TIETOJEN LUOVUTUKSET

Emme myy henkilötietoja.

Tietoja voidaan luovuttaa:

  • rekisteröidyn suostumuksella
  • sopimuksen täyttämiseksi
  • lain tai viranomaismääräyksen perusteella
  • oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
  • yritysjärjestelyn yhteydessä lain sallimissa rajoissa.

Palveluntarjoajille annetaan vain palvelun toteuttamiseksi tarpeelliset tiedot.

  1. REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

  • saada tietoa henkilötietojensa käsittelystä
  • saada pääsy itseään koskeviin henkilötietoihin
  • pyytää virheellisten tai puutteellisten tietojen oikaisemista
  • pyytää tietojen poistamista, kun käsittelylle ei enää ole perustetta
  • pyytää käsittelyn rajoittamista
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä
  • vastustaa henkilötietojen käyttöä suoramarkkinointiin
  • peruuttaa suostumuksensa
  • saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen silloin, kun oikeus soveltuu
  • tehdä valitus valvontaviranomaiselle.

Oikeudet eivät ole ehdottomia. Esimerkiksi lakisääteisen säilytysvelvollisuuden alaisia kirjanpitotietoja ei voida poistaa ennen säilytysajan päättymistä.

  1. OIKEUKSIEN KÄYTTÄMINEN

Oikeuksia koskeva pyyntö tulee lähettää osoitteeseen:

timo@thypalvelut.fi

Pyynnössä tulee yksilöidä:

  • pyynnön esittäjä
  • tätä koskeva yritys tai asiakkuus
  • mitä oikeutta pyyntö koskee
  • tarvittavat tiedot pyynnön käsittelemiseksi.

Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi.

Vastaamme pyyntöön ilman aiheetonta viivytystä ja sovellettavan tietosuojalainsäädännön mukaisessa määräajassa.

  1. OIKEUS TEHDÄ VALITUS

Jos rekisteröity katsoo, että henkilötietoja on käsitelty tietosuojalainsäädännön vastaisesti, hän voi tehdä valituksen toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Verkkosivusto: https://tietosuoja.fi

Pyydämme ensisijaisesti ottamaan yhteyttä THy Palvelut Oy:hyn, jotta asia voidaan selvittää.

  1. EVÄSTEET JA VERKKOSIVUSTON TEKNISET TIEDOT

THy Palvelut Oy:n verkkosivusto voi käyttää palvelun toiminnan kannalta välttämättömiä evästeitä ja muita teknisiä tunnisteita.

Jos sivustolla käytetään analytiikkaan, markkinointiin tai ulkopuolisten sisältöjen näyttämiseen liittyviä ei-välttämättömiä evästeitä, niiden käyttöön pyydetään tarvittaessa suostumus erillisen evästehallinnan kautta.

Tätä tietosuojaselostetta tulee täydentää erillisellä evästekuvauksella, jos verkkosivustolle otetaan käyttöön esimerkiksi:

  • kävijäanalytiikka
  • markkinointievästeet
  • upotetut videot
  • ulkopuoliset kartat
  • sosiaalisen median upotukset
  • mainonnan seurantapalvelut.
  1. TIETOTURVALOUKKAUKSET

Jos henkilötietoihin kohdistuu tietoturvaloukkaus, arvioimme sen vaikutukset ja ryhdymme tarvittaviin toimenpiteisiin.

Ilmoitamme loukkauksesta toimivaltaiselle valvontaviranomaiselle ja rekisteröidyille silloin, kun sovellettava lainsäädäntö sitä edellyttää.

  1. SELOSTEEN MUUTOKSET

Voimme päivittää tätä tietosuojaselostetta, jos:

  • palvelumme muuttuvat
  • käyttämämme palveluntarjoajat vaihtuvat
  • henkilötietojen käsittely muuttuu
  • lainsäädäntö tai viranomaisohjeistus muuttuu.

Ajantasainen tietosuojaseloste julkaistaan osoitteessa:

https://thypalvelut.fi/tietosuoja

Selosteen alussa ilmoitetaan sen viimeisin päivityspäivä.