Rekisteri- ja tietosuojaseloste 

Tämä on Sanaraja Oy:n asiakasrekisterin rekisteri- ja tietosuojaseloste. Perusteena ovat henkilötietolaki (10 ja 24 §) ja EU:n yleinen tietosuoja-asetus (GDPR).

Laadittu 6.7.2023. Päivitetty 16.7.2025. 

1. Rekisterinpitäjä 

Sanaraja Oy (Y-tunnus: 3356097-9) 

Mustanlahdenkatu 20 B 132, 33210 Tampere 

info@sanaraja.fi 

2. Sanarajan yhteyshenkilö rekisteriasioissa 

Leenu Miikki, leenu@sanaraja.fi 

Sanaraja Oy, Mustanlahdenkatu 20 B 132, 33210 Tampere 

3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus 

Oikeusperuste henkilötietojen käsittelylle on henkilötietolain (523/1999, 8 §) mukainen rekisterinpitäjän oikeutettu etu (tässä tapauksessa asiakassuhde). Henkilötietojen käsittelyn perusteena on sopimussuhde, suostumus, lakisääteisten velvoitteiden noudattaminen tai rekisterinpitäjän oikeutettu etu asiakassuhteen edellyttämissä tilanteissa. 

Henkilötietojen käsittelyn tarkoitus on toimeksiantojen laskutus, asiakassuhteen hoitaminen ja kehittäminen, palvelun tuottaminen ja kehittäminen sekä tilastollinen seuranta. 

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. 

4. Rekisterin tietosisältö 

Rekisteriin tallennettavia tietoja ovat: asiakkaan tai yrityksen nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite, y-tunnus), asiakkaan antamat asiakaspalautetiedot sekä asiakkaan tilaus-, laskutus- ja toimitustiedot. 

Asiakkaan tietoja säilytetään niin kauan kuin on toimeksiannon laskutuksen kannalta tarpeellista, ellei tietojen säilyttäminen tätä pidempään ole lain edellyttämä tai lain nojalla sallittu. Asiakas- tai toimeksiantosuhteen päättymisen jälkeen tarpeellisia tietojasi säilytetään enintään 5 vuoden ajan.

5. Säännönmukaiset tietolähteet 

Rekisteriin tallennettavat tiedot saadaan asiakkaalta hänen tehdessään tarjouspyynnön tai palvelusopimuksen Sanaraja Oy:n kanssa. Yritysasiakkaiden tietoja saadaan myös heidän omilta palvelualustoiltaan. 

6. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle 

Sanaraja Oy voi luovuttaa keräämiään henkilötietoja yrityksen taloushallinnollisia asioita hoitavalle tilitoimistolle kirjanpitovelvollisuuksien täyttämiseksi, sekä lakisääteisissä tapauksissa viranomaisille. Muille kolmansille osapuolille asiakkaan henkilötietoja ei siirretä. Jotkin palveluntarjoajat, kuten Google ja Microsoft, voivat tarjota palveluitaan EU- ja ETA-alueen ulkopuolelle. Kaikki palveluntarjoajamme noudattavat tietosuojalainsäädäntöä.

7. Rekisterin suojauksen periaatteet 

Asiakkaan henkilötiedot säilytetään luottamuksellisesti ja niiden käsittely on rajattua. Oikeus tietojen käsittelyyn on vain niitä työtehtäviinsä tarvitsevilla henkilöillä. Sanaraja Oy noudattaa tietojen käsittelyssä henkilötietolakia sekä muita tähän sovellettavia, Suomen lainsäädännössä yksilön tietosuojasta voimassa olevia säädöksiä. 

Sanaraja Oy pyrkii suojaamaan henkilötiedot vahingossa tapahtuvalta, laittomalta tai luvattomalta häviämiseltä, tietoihin pääsyltä, luovuttamiselta, käytöltä, muuttamiselta tai tuhoamiselta. 

Asiakkaan henkilötietoja säilytetään suojatusti paikoissa, joihin vain henkilötietojen käsittelijällä on pääsy. Sähköiset tiedot on suojattu salasanoilla ja käyttäjätunnuksilla (esim. salasanalla suojattu pilvipalvelu/sähköposti).

8. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista 

Asiakas tai yritys hallitsee kaikkia henkilötietoja, jotka hän luovuttaa Sanaraja Oy:lle. Asiakkaalla on oikeus tarkistaa, mitä häntä tai yritystä koskevia tietoja rekisteriin on tallennettu ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Tarkastuspyyntö tulee lähettää sähköpostiosoitteeseen, joka on ilmoitettu kohdassa 2: Sanarajan yhteyshenkilö rekisteriasioissa. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

9. Muut henkilötietojen käsittelyyn liittyvät oikeudet 

Asiakkaalla on tietyissä tilanteissa oikeus pyytää häntä tai yritystä koskevien henkilötietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”), rajoittaa ja vastustaa omien henkilötietojensa käsittelyä. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). 

Pyydämme kuitenkin huomioimaan, että tietojen antaminen ja käsittelyn salliminen voi tietyissä tilanteissa olla palvelun käyttämisen edellytys. Sanaraja Oy varaa oikeuden keskeyttää palveluiden tarjoaminen tai estää pääsyn palveluihin, mikäli rekisteröity ei anna palvelun kannalta olennaisia tietoja tai vaatii niiden poistamista.