# Tietosuojaseloste > Tämä käytäntö kuvaa, miten Hasty, Norrhavet Group AB:n omistama ja käyttämä tavaramerkki, käsittelee henkilötietoja, kun vierailet verkkosivustoillamme, otat meihin yhteyttä, osallistut tapaamisiin tai käytät palvelujamme. Norrhavet Group AB on tässä käytännössä kuvatun käsittelyn rekisterinpitäjä. Human view: https://hasty.se/fi/juridik/integritetspolicy Agent view: https://hasty.se/fi/juridik/integritetspolicy.md Languages: sv=https://hasty.se/juridik/integritetspolicy | en=https://hasty.se/en/juridik/integritetspolicy | no=https://hasty.se/no/juridik/integritetspolicy | da=https://hasty.se/da/juridik/integritetspolicy | fi=https://hasty.se/fi/juridik/integritetspolicy Uppdaterad: 2026-09-21 ## 1. Soveltamisala ja roolit Tätä käytäntöä sovelletaan henkilötietoihin, joita käsitellään markkinoinnin, myynnin, asiakassuhteiden, toimittajahallinnon, tuen, rekrytoinnin, tapahtumien ja verkkoanalytiikan yhteydessä. Norrhavet Group AB on rekisterinpitäjä näissä tarkoituksissa. Kun käsittelemme henkilötietoja asiakkaan aineistossa, toimimme sen sijaan henkilötietojen käsittelijänä erillisen asiakkaan kanssa tehdyn tietosuojasopimuksen (DPA) mukaisesti, ja asiakkaan ohjeet ohjaavat tällöin käsittelyä. Käytäntö tulee lukea yhdessä Norrhavet Groupin Code of Conductin kanssa, joka koskee salassapitoa, tietosuojaa, viestintää ja immateriaalioikeuksia. ## 2. Mitä tietoja käsittelemme ja miksi Käsittelemme vain tietoja, jotka ovat tarpeen selkeästi määriteltyihin tarkoituksiin. - Verkkosivuston toiminta, tietoturva ja analytiikka: tiedot kuten IP-osoite, evästetunniste, laitetiedot ja lokit. Tarkoituksena on tarjota palvelu, ylläpitää tietoturvaa ja saada koottua tietoa käytöstä. Oikeusperusteena on oikeutettu etu ja, milloin laki sitä edellyttää, suostumus. Tietoja säilytetään yleensä enintään 26 kuukautta analytiikkatietojen osalta ja 12 kuukautta tietoturvalokien osalta. - B2B-myynti ja markkinointi: nimi, tehtävänimike, yritys, yhteystiedot, kiinnostuksen kohteet ja tapaamismuistiinpanot. Tarkoituksena on tarjota relevantteja liiketoimintapalveluja. Oikeusperusteena on oikeutettu etu tai suostumus. Tietoja säilytetään 24 kuukautta viimeisimmästä aktiivisesta yhteydenotosta tai kunnes suostumus perutaan. - Uutiskirjeet ja lähetykset: nimi, sähköpostiosoite ja vuorovaikutustiedot. Oikeusperusteena on suostumus. Tietoja säilytetään, kunnes suostumus perutaan. - Sopimukset ja toimitukset: yhteyshenkilöiden tiedot, sopimustiedot, tilaukset, kirjeenvaihto ja asiahistoria. Oikeusperusteena on sopimus ja kirjanpitoon liittyvä lakisääteinen velvoite. Tietoja säilytetään sopimuskauden ajan ja sen jälkeen seitsemän vuotta kirjanpitolainsäädännön mukaisesti. - Tuki ja asiakaspalvelu: nimi, sähköposti, lokit sekä liitteenä oleva aineisto. Oikeusperusteena on oikeutettu etu. Tietoja säilytetään 12–24 kuukautta asian tyypistä riippuen. - Tapahtumat ja työpajat: osallistujaluettelot sekä tarvittaessa ruokavaliotoiveet ja valokuvat tai video, jos annat siihen suostumuksen. Oikeusperusteena on osallistumista koskeva sopimus ja mediasisällön osalta suostumus. Osallistujatietoja säilytetään 12 kuukautta. Mediasisältöä säilytetään, kunnes suostumus perutaan. - Rekrytointi: ansioluettelot, hakemukset, suositukset ja haastattelut. Oikeusperusteena on oikeutettu etu tai työsuhdetta edeltävä sopimus. Jos haluamme säilyttää tietoja prosessin päättymisen jälkeen, hankimme siihen suostumuksen. Tietoja säilytetään rekrytoinnin ajan ja enintään 24 kuukautta suostumuksen perusteella. - Toimittajahallinta: yhteystiedot, maksu- ja sopimustiedot. Oikeusperusteena on sopimus ja lakisääteinen velvoite. Tietoja säilytetään sopimuskauden ajan ja sen jälkeen seitsemän vuotta. Kun käsittelemme henkilötietoja asiakkaan puolesta, teemme sen henkilötietojen käsittelijänä tietosuojasopimuksemme (DPA) mukaisesti, ja asiakkaan kanssa tehty sopimus on tällöin ensisijainen tähän käytäntöön nähden. ## 3. Mistä tiedot ovat peräisin Keräämme tietoja suoraan sinulta lomakkeiden, sähköpostin, tapaamisten ja työpajojen kautta. Voimme saada tietoja myös työnantajaltasi, julkisista lähteistä kuten yritysrekistereistä ja LinkedInistä sekä verkkosivustopalveluidemme kautta evästeiden ja vastaavan tekniikan avulla. Lisätietoja evästeistä on erillisessä evästekäytännössämme. ## 4. Vastaanottajat ja tietojen jakaminen Tietoja jaetaan vain tarvittaessa ja asianmukaisin suojatoimin. Konserni ja Norrhavet Groupiin kuuluvat lähiyhtiöt voivat saada tietoja jaettuja toimintoja, kuten taloutta, tietoturvaa ja säännösten noudattamista varten. Jokainen yhtiö on itsenäisesti rekisterinpitäjä omien tarkoitustensa osalta. Henkilötietojen käsittelijät, kuten IT-ylläpito, pilvipalveluntarjoajat, CRM, sähköposti, projektityökalut, analytiikka ja tuki, saavat käsitellä tietoja vain ohjeidemme mukaisesti ja ovat sidottuja tietosuojasopimuksiin. Tietoja voidaan luovuttaa viranomaisille, kun laki sitä edellyttää. Yhtiörakenteen muutosten yhteydessä henkilötietoja voidaan siirtää edellyttäen, että suojan taso säilyy. ## 5. Siirrot EU:n ja ETA:n ulkopuolelle Jos tietoja siirretään EU:n ja ETA:n ulkopuoliseen maahan, käytämme asianmukaisia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita, dokumentoitua riskinarviointia sekä teknisiä ja organisatorisia toimenpiteitä. Tiedot tällaisten siirtojen ajankohtaisista vastaanottajista annetaan pyynnöstä osoitteesta privacy@norrhavet.com. ## 6. Tietoturva Suojaamme tietoja pääsynhallinnalla, monivaiheisella tunnistautumisella, salauksella, lokituksella, vähimpien oikeuksien periaatteella, koulutuksella ja sopimuksellisella salassapidolla. Toimimme periaatteiden mukaisesti, jotka on saatu vaikutteita vakiintuneista tietoturvakehyksistä, väittämättä kuitenkaan olevamme muodollisesti sertifioituja. Meillä on häiriötilanneprosessi nopeaa käsittelyä varten, ja ilmoitamme asianosaisille ja valvontaviranomaiselle GDPR:n mukaisesti henkilötietojen tietoturvaloukkauksista. ## 7. Säilytys ja hävittäminen Säilytämme tietoja niin kauan kuin se on tarpeen edellä mainittuihin tarkoituksiin tai niin kauan kuin laki sitä edellyttää. Kun säilyttäminen ei enää ole tarpeen, tiedot poistetaan tai anonymisoidaan turvallisesti. Luovien toimitusten osalta sovelletaan asiakassopimusta ja lisenssejä. Alkuperäistiedostoja voidaan säilyttää versionhallinta- ja todistelutarkoituksessa sopimuskauden ajan sekä sen jälkeen kohtuullisen vanhentumisajan. ## 8. Oikeutesi Voit ottaa yhteyttä osoitteeseen privacy@norrhavet.com käyttääksesi GDPR:n mukaisia oikeuksiasi. - Oikeus saada pääsy henkilötietoihisi ja niistä kopio. - Oikeus virheellisten tai puutteellisten tietojen oikaisuun. - Oikeus tietojen poistamiseen, kun niitä ei enää tarvita tai kun suostumus perutaan. - Oikeus käsittelyn rajoittamiseen tietyissä tapauksissa. - Oikeus tietojen siirrettävyyteen, kun sovellettavissa. - Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä. - Oikeus peruuttaa suostumus milloin tahansa. Vastaamme oikeuksiesi käyttöä koskeviin pyyntöihin mahdollisimman pian ja viimeistään kuukauden kuluessa GDPR:n mukaisesti. Voit myös tehdä valituksen tietosuojavaltuutetun toimistoon. ## 9. Viestintä, salassapito ja arkistointi Projektiviestintä tulee hoitaa hyväksyttyjen kanavien kautta ja dokumentoida sisäisten ohjeidemme mukaisesti. Työntekijöitä ja toimittajia sitoo salassapitovelvollisuus, eivätkä he saa jakaa asiakas- tai yritystietoja ilman kirjallista suostumusta. ## 10. Markkinointi ja profilointi Voimme segmentoida vastaanottajia B2B-CRM-järjestelmässämme lähettääksemme relevanttia tietoa palveluista ja sisällöstä. Segmentointi tapahtuu organisaatio- ja ammattitasolla, eikä se yleensä ole automaattista päätöksentekoa, jolla on oikeusvaikutuksia. Voit aina peruuttaa tilauksen viestissä olevan linkin kautta tai ottamalla meihin yhteyttä. ## 11. Lapset Palvelumme on suunnattu yrityksille ja ammattirooleille. Emme tietoisesti kerää tietoja lapsista. ## 12. Linkit muille verkkosivustoille Verkkosivustomme voivat sisältää linkkejä ulkopuolisille sivustoille. Emme vastaa näiden sivustojen sisällöstä tai tietosuojakäytännöistä, ja suosittelemme, että tutustut kunkin sivuston omaan käytäntöön. ## 13. Vastuunrajoitus ja suhde sopimuksiin Tämä käytäntö kuvaa henkilötietojen yleistä käsittelyämme, eikä se luo oikeuksia tai velvoitteita pakottavasta lainsäädännöstä tai kanssamme tehdyistä sopimuksista johtuvien lisäksi. Jos sopimus ja tämä käytäntö ovat ristiriidassa, sopimus on ensisijainen. Siltä osin kuin laki sen sallii, emme vastaa vahingosta, jonka aiheuttavat kolmansien osapuolten palvelut, asiakkaan itse toimittama aineisto tai henkilötiedot, tai muut olosuhteet, jotka eivät ole kohtuullisessa määräysvallassamme. Asiakas vastaa siitä, että sen meille toimittama aineisto ja henkilötiedot on hankittu laillisesti ja niitä saa käsitellä ilmoitettuihin tarkoituksiin. ## 14. Muutokset käytäntöön Voimme päivittää tätä käytäntöä. Olennaisista muutoksista ilmoitetaan hyvissä ajoin, ja ne tulevat voimaan ilmoitettuna päivämääränä eteenpäin. Historia ja aiemmat versiot toimitetaan pyynnöstä. ## 15. Yhteystiedot Tietosuoja-asiat sekä sopimuksia ja tietosuojasopimuksia (DPA) koskevat kysymykset: privacy@norrhavet.com. Postiosoite: Norrhavet Group AB, Bangatan 5A, 722 28 Västerås, Ruotsi. Hasty on Norrhavet Group AB:n omistama ja käyttämä tavaramerkki. ## Liite A. Yhteenveto tietoturvaperiaatteista - Pääsynhallinta ja monivaiheinen tunnistautuminen kaikissa henkilötietoja sisältävissä järjestelmissä. - Salaus siirron aikana ja levossa, kun se on teknisesti mahdollista. - Varmuuskopiot, joiden palautus testataan säännöllisesti. - Toimittajien, tietosuojasopimusten ja vakiosopimuslausekkeiden arviointi kolmansiin maihin tapahtuvien siirtojen yhteydessä. - Häiriötilanneprosessi, johon kuuluu välittömät toimenpiteet, perussyyanalyysi ja GDPR:n mukainen ilmoittaminen. - Salassapito ja immateriaalioikeuksien suoja kaikille edustajille Code of Conductimme mukaisesti. Tämä tietosuojaseloste täydentää yleisiä sopimusehtojamme, evästekäytäntöämme ja vakiomuotoista tietosuojasopimustamme (DPA). Tähän käytäntöön sovelletaan Ruotsin lakia, ja jos se on ristiriidassa pakottavan lainsäädännön kanssa, lainsäädäntö on aina ensisijainen. --- ## Kontakt - Allmänna frågor: hej@hasty.se - Offert och nya uppdrag: christian@hasty.se - Telefon: 08-480 04 706 (+46 8 480 04 706) - Besöksadress: Bjurholmsplan 24, 116 63 Stockholm, Sverige - Kontaktsida: https://hasty.se/fi/kontakta-oss - Personlig service (formulär): https://hasty.se/fi/boka-demo - Juridisk avtalspart: Norrhavet Group AB, org.nr 559258-3792, Stockholm, Sverige. - Priser och kalkylator: https://hasty.se/fi/priser ## Site maps for agents - https://hasty.se/llms.txt - https://hasty.se/llms-full.txt - https://hasty.se/agents.md - https://hasty.se/sitemap.xml Hasty is a brand owned by Norrhavet Group AB (org.nr 559258-3792), Sweden.