Heuristica Oy – Tietosuojaseloste

Päivitetty 16.9.2026

Tässä tietosuojaselosteessa kerromme, miten Heuristica Oy kerää, käyttää, säilyttää ja suojaa asiakkaiden, potentiaalisten asiakkaiden, tapahtumiin ja valmennuksiin osallistuvien sekä muiden yhteyshenkilöiden henkilötietoja.

1. Rekisterinpitäjä

Heuristica Oy
Y-tunnus: 0676391-4
Kotipaikka: Espoo

Sähköposti: info@heuristica.fi
Puhelin: 040 553 6774

2. Tietosuoja-asioiden yhteyshenkilö

Minna Rasila
Heuristica Oy

Sähköposti: info@heuristica.fi
Puhelin: 040 553 6774

3. Henkilötietojen käsittelyn tarkoitukset

Heuristica Oy käsittelee henkilötietoja toimintansa järjestämiseen, asiakas- ja osallistujasuhteiden hoitamiseen sekä palveluistaan ja toiminnastaan viestimiseen.

Henkilötietoja voidaan käsitellä erityisesti seuraaviin tarkoituksiin:

• asiakkaiden, potentiaalisten asiakkaiden ja yhteistyökumppaneiden yhteydenpitoon ja asiakassuhteiden hoitamiseen
• koulutusten, valmennusten, tapahtumien, webinaarien ja muiden tilaisuuksien järjestämiseen sekä niihin liittyvään viestintään
• tilausten, maksujen ja laskutuksen hoitamiseen
• palautteiden, kyselyiden ja yhteydenottojen käsittelyyn
• Heuristican palvelujen, tapahtumien ja toiminnan kehittämiseen
• Heuristican tapahtumista, valmennuksista, palveluista ja muista työelämän kehittämiseen liittyvistä sisällöistä viestimiseen ja suoramarkkinointiin
• verkkosivujen käytön seurantaan, analysointiin ja kehittämiseen
• tutkimus-, kehittämis- ja tilastointitarkoituksiin silloin, kun siihen on asianmukainen käsittelyperuste.

4. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen:

• rekisteröidyn suostumukseen
• sopimuksen tekemiseen tai täytäntöönpanoon
• Heuristica Oy:n lakisääteisten velvoitteiden täyttämiseen
• Heuristica Oy:n oikeutettuun etuun, kuten asiakas- ja yhteistyösuhteiden hoitamiseen, toiminnan kehittämiseen ja soveltuvissa tilanteissa markkinointiin.

Sähköisessä suoramarkkinoinnissa noudatamme sitä koskevaa lainsäädäntöä. Rekisteröidyllä on oikeus milloin tahansa peruuttaa antamansa suostumus sekä vastustaa henkilötietojensa käyttöä suoramarkkinointiin.

GDPR tunnistaa sekä suostumuksen, sopimuksen, lakisääteisen velvoitteen että oikeutetun edun mahdollisiksi käsittelyperusteiksi. Myös suoramarkkinointi voi tietyissä tilanteissa perustua oikeutettuun etuun, mutta tällöin rekisteröidyn oikeudet ja kohtuulliset odotukset on huomioitava.

5. Käsiteltävät henkilötiedot

Rekisteri voi sisältää esimerkiksi seuraavia tietoja:

• nimi
• sähköpostiosoite
• puhelinnumero
• osoite
• organisaatio, tehtävänimike ja ammatti
• asiakkuuteen, tilauksiin, koulutuksiin, valmennuksiin ja tapahtumiin osallistumiseen liittyvät tiedot
• laskutus- ja maksutiedot
• yhteydenotot, palautteet ja kyselyvastaukset
• henkilön ilmoittamat kiinnostuksen kohteet ja muut hänen vapaaehtoisesti antamansa tiedot
• markkinointiin ja viestintään liittyvät suostumukset, kiellot ja muut valinnat
• verkkopalveluiden käyttöön liittyvät tekniset ja analytiikkatiedot soveltuvin osin.

Keräämme vain sellaisia henkilötietoja, jotka ovat tarpeellisia niiden käyttötarkoitusten kannalta, joita varten tietoja käsitellään.

6. Tietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan tässä selosteessa kuvattuihin käyttötarkoituksiin tai lakisääteisten velvoitteiden täyttämiseen.

Asiakkuuteen ja sopimuksiin liittyviä tietoja voidaan säilyttää asiakassuhteen päättymisen jälkeen esimerkiksi kirjanpitoon, sopimusvastuisiin tai oikeudellisiin velvoitteisiin liittyvien säilytysaikojen mukaisesti.

Markkinointiin käytettäviä yhteystietoja säilytetään niin kauan kuin siihen on voimassa oleva käsittelyperuste. Suoramarkkinointikiellon antaneen henkilön tietoa voidaan säilyttää tarpeellisessa laajuudessa sen varmistamiseksi, ettei hänelle lähetetä suoramarkkinointia.

GDPR:n periaatteisiin kuuluu, ettei henkilötietoja säilytetä tunnistettavassa muodossa pidempään kuin niiden käyttötarkoitus edellyttää.

7. Tietolähteet

Henkilötietoja saadaan pääasiassa:

• rekisteröidyltä itseltään esimerkiksi verkkolomakkeiden, tapahtumailmoittautumisten, tilausten, sähköpostin, kyselyiden ja muun yhteydenpidon kautta
• asiakas- ja yhteistyösuhteen aikana syntyvistä tiedoista
• Heuristican verkkopalveluiden käytöstä
• yritysten ja organisaatioiden julkisista yhteystiedoista sekä muista lain sallimista julkisista lähteistä.

8. Henkilötietojen käsittelijät, luovutukset ja kansainväliset siirrot

Heuristica Oy voi käyttää henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia esimerkiksi verkkosivujen, sähköpostiviestinnän, tapahtumailmoittautumisten, asiakkuudenhallinnan, maksuliikenteen, kirjanpidon, pilvipalvelujen ja analytiikan toteuttamiseen.

Palveluntarjoajat käsittelevät henkilötietoja Heuristica Oy:n toimeksiannosta ja sovellettavan tietosuojalainsäädännön mukaisesti.

Henkilötietoja voidaan käsitellä myös EU:n tai Euroopan talousalueen ulkopuolella silloin, kun käyttämämme palveluntarjoaja toimii tai säilyttää tietoja tällaisessa maassa. Tällöin huolehdimme sovellettavan tietosuojalainsäädännön edellyttämistä asianmukaisista suojatoimista.

Henkilötietoja ei myydä ulkopuolisille.

9. Evästeet ja verkkopalvelujen analytiikka

Heuristican verkkosivuilla voidaan käyttää evästeitä ja vastaavia teknologioita verkkosivujen toiminnan mahdollistamiseen sekä sivuston käytön analysointiin ja kehittämiseen.

Käyttäjä voi hallita evästeitä verkkosivuston evästeasetusten ja selaimensa asetusten kautta. Välttämättömät evästeet voivat olla tarpeen verkkopalvelun asianmukaiselle toiminnalle.

10. Henkilötietojen suojaaminen

Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Tietojärjestelmiin pääsy on rajattu henkilöihin, joiden tehtävät edellyttävät henkilötietojen käsittelyä. Järjestelmien käyttöä suojataan muun muassa henkilökohtaisilla käyttäjätunnuksilla, salasanoilla ja muilla käytettävissä olevilla tietoturvamenetelmillä.

11. Automaattinen päätöksenteko ja profilointi

Heuristica Oy ei lähtökohtaisesti tee henkilötietoihin perustuvia sellaisia automatisoituja päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Tietoja voidaan ryhmitellä esimerkiksi henkilön kiinnostuksen kohteiden, asiakkuuden tai tapahtumiin osallistumisen perusteella viestinnän kohdentamiseksi.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

• saada tietoa henkilötietojensa käsittelystä
• tarkastaa itseään koskevat henkilötiedot
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojen poistamista silloin, kun siihen on lain mukaiset edellytykset
• pyytää henkilötietojen käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun
• vastustaa henkilötietojensa käyttöä suoramarkkinointiin
• peruuttaa antamansa suostumus milloin tahansa
• saada tietyissä tilanteissa itseään koskevat tiedot siirretyksi järjestelmästä toiseen
• tehdä henkilötietojen käsittelyä koskeva valitus toimivaltaiselle tietosuojaviranomaiselle.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Tietosuoja-asioita koskevat pyynnöt voi lähettää osoitteeseen:

info@heuristica.fi