Voimassa 1.10.2026 alkaen, versio 2.0. Korvaa version 1.0 (helmikuu 2026).

1 Rekisterinpitäjä

Muutoslinnut Oy, Y-tunnus 3397404-7. Yhteyshenkilö tietosuoja-asioissa: Heta Woods, heta.woods@muutoslinnut.com, (+358) 040 7788 879.

2 Mitä tietoja keräämme ja mistä

• Yhteydenottolomake: etunimi, sukunimi, sähköposti, viestin sisältö sekä valintasi uutiskirjeen tilaamisesta.

• Uutiskirje: sähköpostiosoite.

• Ajanvaraus (sparrailu, haastattelu, purkukeskustelu): nimi, sähköposti, puhelin ja varauksen tiedot Acuity Scheduling -palvelussa.

• Verkkokaupan tilaus: nimi, sähköposti, puhelin, laskutusosoite, organisaation nimi ja Y-tunnus, tilauslomakkeen vastaukset (organisaation tyyppi, henkilöstömäärä, työehtosopimus, yhteyshenkilön tehtävä, HR:n järjestäminen, viite) sekä tilaushistoria.

• Maksutiedot: maksun välittää Squarespace Payments. Kortin tiedot annetaan suoraan maksunvälittäjälle, eivätkä ne tallennu Muutoslinnuille. Me näemme maksutavan, summan ja tilauksen tilan.

• Sivuston käyttö: IP-osoite, selain- ja laitetiedot sekä evästetiedot Squarespace-alustan toiminnan ja kävijäanalytiikan yhteydessä.

• Sähköposti ja puhelin: yhteydenpito, jonka aloitat itse.

HR-auditoinnin aineisto (asiakkaan työntekijöitä koskevat tiedot) ei kuulu tähän selosteeseen. Siinä Muutoslinnut on henkilötietojen käsittelijä ja asiakasorganisaatio rekisterinpitäjä. Käsittelystä sovitaan erillisellä henkilötietojen käsittelysopimuksella: muutoslinnut.com/kasittelysopimus.

3 Käsittelyn tarkoitukset ja oikeusperusteet

• Yhteydenottoihin vastaaminen ja tarjousten laatiminen: sopimuksen valmistelu ja oikeutettu etu.

• Tilausten käsittely, palvelun toimittaminen, laskutus ja kuitit: sopimus ja lakisääteinen velvoite (kirjanpito).

• Ajanvaraukset: sopimus.

• Uutiskirje ja markkinointi: suostumus, jonka voit peruuttaa milloin tahansa.

• Sivuston toimivuus, tietoturva ja kävijäanalytiikka: oikeutettu etu ja evästeiden osalta suostumus.

4 Tietojen vastaanottajat ja käsittelijät

• Squarespace, Inc.: sivusto, lomakkeet, verkkokauppa, tilaustiedot ja kävijäanalytiikka.

• Squarespace Payments (maksujen käsittely yhteistyössä Stripen kanssa): maksut ja tilitykset.

• Acuity Scheduling (Squarespace): ajanvaraukset.

• Google Workspace: sähköposti ja kalenteri.

• Tresorit: aineiston ja raporttien salattu siirto auditoinneissa.

• Tilitoimisto: laskutus ja kirjanpito.

Emme myy emmekä luovuta tietoja markkinointitarkoituksiin kolmansille.

5 Tietojen siirto EU:n ulkopuolelle

Squarespace ja Google ovat yhdysvaltalaisia yhtiöitä, ja tietoja voidaan käsitellä myös EU:n ulkopuolella. Siirrot perustuvat EU:n komission riittävyyspäätökseen (EU–US Data Privacy Framework) ja EU:n vakiosopimuslausekkeisiin. Tresoritin palvelimet sijaitsevat EU:ssa.

6 Säilytysajat

• Yhteydenotot ja tarjoukset: 12 kuukautta viimeisestä yhteydenotosta, ellei asiakkuutta synny.

• Tilaus- ja laskutustiedot: kirjanpitolain mukaisesti vähintään 6 vuotta tilikauden päättymisestä.

• Ajanvaraukset: 12 kuukautta.

• Uutiskirjeen tilaus: kunnes peruutat tilauksen.

• Evästeet: Squarespacen määrittämien aikojen mukaan, enintään 24 kuukautta.

• HR-auditoinnin aineisto ja raportit: käsittelysopimuksen mukaan (aineisto 30 päivää toimituksesta, raportti 12 kuukautta).

7 Evästeet

Sivusto käyttää välttämättömiä evästeitä toimivuuteen ja tietoturvaan sekä suostumuksellasi analytiikkaevästeitä kävijämäärien seurantaan. Voit hyväksyä tai hylätä analytiikkaevästeet sivuston evästeilmoituksesta ja muuttaa valintaasi selaimen asetuksista. Sivustolla ei ole kolmansien osapuolten mainontaevästeitä.

8 Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, pyytää niiden oikaisua tai poistoa, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, siirtää antamasi tiedot toiseen järjestelmään ja peruuttaa suostumuksesi. Pyynnöt: heta.woods@muutoslinnut.com. Vastaamme kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

9 Tietoturva

Tiedot käsitellään palveluissa, joihin pääsy on rajattu henkilökohtaisin tunnuksin ja kaksivaiheisella tunnistautumisella. Verkkokaupan yhteys on salattu. Auditointiaineisto siirretään päästä päähän salatulla palvelulla ja analysoidaan paikallisesti.

10 Muutokset

Päivitämme selostetta, kun palvelut tai käsittely muuttuvat. Ajantasainen versio on aina tällä sivulla.