TIETOSUOJASELOSTE

Päivitetty 1.9.2026

Tämä tietosuojaseloste kertoo, kuinka Brooco Oy kerää ja käsittelee asiakkaiden ja verkkosivujensa käyttäjien henkilötietoja. Henkilötietojen käsittelyssä noudatetaan voimassa olevaa lainsäädäntöä ja EU:n yleisen tietosuoja-asetuksen (GDPR) periaatteita.

REKISTERINPITÄJÄ

 Sovellettavan tietosuojalain mukainen rekisterinpitäjä on:

  •  Yrityksen nimi:  Brooco Oy      

  • Y-tunnus:         3363741-1

  • Sähköposti:      info@brooco.fi

HENKILÖTIETOJEN KERÄÄMINEN

Henkilötietojasi kerätään eri tavoin tapauskohtaisesti. Keräämme ja käsittelemme henkilötietoja, joita

  • olet antanut ollessasi yhteydessä tai asioidessasi kanssamme, esim. asiakassuhteen aikana tai kun otat meihin yhteyttä pyytääksesi tarjousta tai tietoja

  • syntyvät verkkosivullamme vierailun yhteydessä

  • kertyvät meille järjestelmien käytön tai ylläpidon yhteydessä yhteistyökumppaneiltamme

  • saamme käyttämiemme palveluiden automaattisten päivitysten yhteydessä

Keräämme ja käsittelemme seuraavia henkilötietoryhmiä:

  • perustiedot, kuten nimi ja yhteystiedot (sähköposti, osoite ja puhelinnumero)

  • asiakassuhteeseen liittyvät tiedot, kuten maksutiedot, laskutustiedot sekä markkinointiluvat ja -kiellot

  • asiakasyhteydenotot ja niihin liittyvä kirjeenvaihto sekä rekisteröityjen oikeuksia koskevat kirjaukset

  • verkkosivumme käytön yhteydessä evästeiden tai vastaavien teknologioiden avulla kerätyt tiedot (esim. laitetunnus ja -tyyppi, käyttöjärjestelmä, selain ja IP-osoite)

  • lokitiedot

HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA OIKEUSPERUSTE

Keräämme ja käsittelemme vain henkilötietoja, jotka ovat tarpeen liiketoiminnan harjoittamiseen, asiakassuhteen hoitamiseen ja muihin asianmukaisiin tarkoituksiin. Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

Asiakassuhteiden hallinta

Käsittelemme henkilötietoja ylläpitääksemme asiakassuhdetta sinun tai edustamasi yrityksen ja meidän välillä. Käsittely perustuu sopimukseen.

Markkinointi ja asiakasviestintä

Voimme olla sinuun yhteydessä sähköpostitse tai sosiaalisen median kanavien (esim. Instagram ja Facebook) kautta kertoaksemme palveluistamme tai markkinoidaksemme niitä. Emme käytä tietoja markkinointiin ilman erillistä suostumusta tai muuta oikeusperustetta. Käsittely perustuu oikeutettuun etuun tai suostumukseen.

Asiakaspalvelu WhatsApp Businessin kautta

Mikäli asioit kanssamme WhatsApp Businessin välityksellä, käsittelemme tällöin puhelinnumeroasi ja käymämme viestinnän sisältöä. Käsittely perustuu sopimukseen tai oikeutettuun etuun asiakaspalvelun hoitamisessa.

Laskutus

Käsittelemme henkilötietoja laskuttaaksemme ja ottaaksemme vastaan laskuja. Käsittelyperuste on lakisääteinen velvoite, sopimus ja oikeutettu etu.

Palvelun kehittäminen, tietoturva ja sisäinen raportointi

Käsittelemme henkilötietoja huolehtiaksemme asiakassuhteen ja verkkosivun tietoturvasta sekä laadun parantamisesta ja kehittämisestä. Käsittely perustuu oikeutettuun etuun.

Lakien noudattaminen

Käsittelemme henkilötietoja lakisääteisten velvoitteiden täyttämiseksi, esim. kirjanpitoon liittyen tai viranomaisten lakiin perustuviin tietopyyntöihin vastaamiseksi. Käsittely perustuu lakisääteiseen velvoitteeseen.

Muut tarkoitukset, joihin olet suostunut

Käsittelemme henkilötietojasi myös muihin tarkoituksiin, mikäli olet antanut siihen erillisen suostumuksesi. Tällöin käsittely perustuu suostumukseen. Oikeutettuun etuun perustuvasta käsittelystä olemme tehneet tasapainotestin, jonka voit tarvittaessa pyytää nähtäväksesi. 

EVÄSTEET JA VERKKOSIVUJEN SEURANTA

Eväste on pieni tekstitiedosto, joka tallentuu käyttäjän päätelaitteelle ja jota käytetään mm. sivuston toiminnan mahdollistamiseen ja kävijöiden tunnistamiseen. Evästeet eivät vahingoita päätelaitetta tai tiedostoja.

Toiminnalliset evästeet

Näitä evästeitä tarvitaan verkkosivun perustoimintojen mahdollistamiseksi, eikä niitä voi kytkeä pois päältä.

Mieltymysevästeet

Nämä evästeet tallentavat esim. kieli- tai muita käyttäjän valintoja. Niitä ei käytetä kävijän seurantaan tai analysointiin.

Analytiikkaevästeet

Käytämme Google Analyticsia kerätäksemme tilastotietoa sivustomme käytöstä (mm. IP-osoite, laite- ja selaintiedot, ladatut sivut). Tietoja käytetään sivuston ja markkinointiviestintämme kehittämiseen. Käsittely perustuu suostumukseesi.

Markkinointievästeet

Mikäli hyväksyt markkinointievästeet, voimme näyttää sinulle kohdennettua mainontaa tai seurata markkinointikampanjoidemme tehoa esimerkiksi Metan (Facebook/Instagram) alustoilla. Käsittely perustuu suostumukseesi.

Voit muuttaa evästevalintojasi milloin tahansa verkkosivumme evästeasetuksista.

Yhteisöliitännäiset

Verkkosivullamme voi olla linkkejä tai upotettua sisältöä kolmansien osapuolten palveluista, kuten Instagramista ja Facebookista. Näiden kautta tuleva sisältö latautuu kyseisen palveluntarjoajan omilta palvelimilta, ja palveluntarjoaja voi kerätä tietoja vierailustasi omien ehtojensa mukaisesti.

HENKILÖTIETOJEN SIIRROT JA LUOVUTUKSET

Voimme siirtää ja luovuttaa henkilötietoja kolmansille osapuolille:

  • kun yhteistyökumppanimme tai alihankkijamme käsittelevät toimeksiannostamme henkilötietoja puolestamme

  • kun arvioimme luovuttamisen olevan välttämätöntä oikeuksiemme toteuttamiseksi, sinun tai muiden turvallisuuden suojelemiseksi, väärinkäytösten tutkimiseksi tai viranomaisen pyyntöön vastaamiseksi

  • suostumuksellasi osapuolille, joita suostumus koskee

Käytämme toiminnassamme muun muassa seuraavia palveluntarjoajia, jotka voivat käsitellä henkilötietoja puolestamme:

  • Squarespace (verkkosivun ylläpito ja mahdollinen yhteydenottolomake)

  • Google (Google Analytics -kävijäseuranta)

  • Microsoft (mm. sähköposti ja asiakastietojen käsittely)

  • Meta Platforms Ireland Ltd. (Facebook ja Instagram, mukaan lukien niiden kautta tapahtuva asiakasviestintä)

  • WhatsApp / Meta (asiakasviestintä WhatsApp Businessin kautta)

Henkilötietojen käsittelijöiden kanssa on laadittu henkilötietojen käsittelysopimus (DPA), tai käsittely on määritelty palveluntarjoajan omissa käyttöehdoissa. Ohjeistamme käsittelijöitä ja huolehdimme henkilötietojen asianmukaisesta käsittelystä.

HENKILÖTIETOJEN SIIRROT EU:N TAI ETA-ALUEEN ULKOPUOLELLE

Osa käyttämistämme palveluntarjoajista (mm. Google, Microsoft ja Meta/WhatsApp) on sijoittunut tai kuuluu konserniin, joka on sijoittunut Euroopan unionin tai Euroopan talousalueen ulkopuolelle, erityisesti Yhdysvaltoihin. Näissä tilanteissa käytämme asianmukaisia suojatoimia:

  • Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä (EU-US Data Privacy Framework), kun palveluntarjoaja kuuluu kyseisen kehyksen piiriin

  • muissa tapauksissa Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) sekä tarvittaessa niitä täydentäviä lisäsuojakeinoja

TIETOLIIKENTEEN SUOJAUS

Verkkosivumme käyttää TLS-salausta käyttäjän päätelaitteen ja verkkopalvelun välisen tietoliikenteen suojaamiseen. TLS-salatun sivun tunnistaa selaimen osoitekentän lukon kuvakkeesta ja https-alkuisesta osoitteesta.

HENKILÖTIETOJEN SÄILYTTÄMINEN

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi:

  • laskutus- ja kirjanpitoaineisto: kirjanpitolain edellyttämä 6 vuotta

  • yhteydenottopyyntöihin liittyvät tiedot: poistetaan, kun niitä ei enää tarvita, viimeistään noin 1–2 vuoden kuluttua, ellei asiakassuhdetta synny

  • asiakassuhteeseen liittyvät tiedot: asiakassuhteen keston ajan sekä tarpeellisilta osin sen päättymisen jälkeen soveltuvan lain sallimassa tai vaatimassa laajuudessa

Henkilötiedot poistetaan, kun niiden säilyttäminen ei enää ole tarpeen lain tai kummankaan osapuolen oikeuksien tai velvollisuuksien toteuttamiseksi.

AUTOMATIUSOITU PÄÄTÖKSENTEKO JA PROFILOINTI

Evästeiden avulla kerättyjä tietoja voidaan käyttää kohdennetun mainonnan ja viestinnän toteuttamiseen. Emme kuitenkaan tee automaattisia yksittäispäätöksiä, joilla olisi sinuun kohdistuvia merkittäviä oikeudellisia tai vastaavia vaikutuksia tietosuoja-asetuksen (EU) 2016/679 22 artiklassa tarkoitetulla tavalla.

REKISTERÖIDYN OIKEUDET

EU:n yleisen tietosuoja-asetuksen mukaisesti sinulla on tapauskohtaisesti oikeus:

  • saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja

  • saada pääsy itseäsi koskeviin tietoihin ja niistä kopio

  • vaatia virheellisten tietojen oikaisua

  • pyytää tietojen poistamista

  • vaatia käsittelyn rajoittamista

  • siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys)

  • vastustaa henkilötietojesi käsittelyä, mukaan lukien profilointi

  • peruuttaa antamasi suostumus milloin tahansa; tämän jälkeen emme käsittele tietoja, ellei käsittelylle ole muuta oikeusperustetta

  • kieltää tietojesi käyttö markkinointitarkoituksiin

  • tehdä valitus valvontaviranomaiselle

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen info@brooco.fi. Esitäthän pyynnössä riittävän tarkat tiedot, jotta voimme käsitellä sen.

Mikäli koet, että henkilötietojesi käsittely ei ole asianmukaista, sinulla on oikeus kääntyä asiassa tietosuojavaltuutetun puoleen. Löydät tietosuojavaltuutetun yhteystiedot tietosuojavaltuutetun verkkosivuilta.

TIETOTURVA

Henkilötietoihin on pääsy vain henkilöillä, jotka tarvitsevat niitä työtehtäviensä hoitamiseksi. Huolehdimme henkilötietojen asianmukaisesta suojaamisesta teknisin ja organisatorisin toimenpitein.

SELOSTEEN MUUTTAMINEN

Meillä on oikeus muuttaa tätä selostetta. Tarkistathan tietosuojaselosteen ajantasaiset tiedot säännöllisesti.

OTA YHTEYTTÄ

Voit kysyä tästä selosteesta tai tarkempia tietoja henkilötietojesi käsittelystä ottamalla meihin yhteyttä sähköpostitse osoitteeseen info@brooco.fi.