Lenio Oy:n henkilötietolain ja EU:n yleisen tietosuoja-asetuksen mukainen rekisteri- ja tietosuojaseloste. Viimeisin päivitys 21.04.2026.

TIETOSUOJASELOSTE 

1. Yleistä 

Lenio Oy (”Lenio”; ”Me”) on sitoutunut suojelemaan henkilötietojasi ja noudattaa voimassa olevia henkilötietojen käsittelyä koskevia lakeja ja asetuksia. Alla kerrotaan siitä, miten Lenio käsittelee toiminnassaan henkilötietoja. Esimerkkejä sovellustilanteista, jotka edellyttävät myös henkilötietojen käsittelyä rekisterinpitäjän roolissa, ovat esimerkiksi asiakkaan yhteyshenkilöiden henkilötietojen käsittely tai Lenion henkilöstön henkilötietojen käsittely. Toimimme henkilötietojen käsittelijänä yhteisöasiakkaidemme henkilöstön henkilötietojen osalta siltä osin, kun palveluidemme tarjoaminen edellyttää henkilötietojen käsittelyä. Tähän henkilötietojen käsittelyyn soveltuu asiakassopimuksiemme liitteenä olevat henkilötietojen käsittelysopimukset.    

2. Rekisterinpitäjä ja rekisterinpitäjän yhteystiedot  

Lenio Oy, 2560057-1, Kalevantie 2, 33100 Tampere.  

Yhteystiedot: 

Jyrki Saario, hallinto (at) lenio.fi  

3. Keiden henkilötietoja käsittelemme toiminnassamme? 

Käsittelemme toiminnassamme rekisterinpitäjän roolissa seuraavien rekisteröityjen ryhmien henkilötietoja: 

• Potentiaalisten asiakkaiden ja asiakkaiden yhteyshenkilöiden tiedot 

• Henkilöstömme ja alihankkijoidemme tiedot  

• Työnhakijoiden tiedot  

4. Millä perusteella ja mihin tarkoituksiin käsittelemme henkilötietojasi? 

Sopimus 

Käsittelemme henkilötietojasi ensisijaisesti, jotta voimme täyttää sopimusten mukaiset velvollisuutemme niin asiakkaita, alihankkijoita kuin työntekijöitämmekin kohtaan.  Tarjotessamme palveluitamme olemme kuitenkin järjestelmissä käsiteltyjen henkilötietojen osalta käsittelijöitä yhteisöasiakkaan kanssa sovitun henkilötietojen käsittelysopimuksen mukaisesti.  

Oikeutettu etu 

Voimme tietyissä tilanteissa käsitellä tietojasi myös oikeutetun edun perusteella esimerkiksi asiakassuhteen hoitamiseen, hallintaan ja kehittämiseen sekä Lenio Oy:n palveluiden/tuotteiden tarjoamiseen, myymiseen, markkinointiin, kehittämiseen ja tilausten toimittamiseen.  

Lisäksi henkilötietoja saatetaan käsitellä oikeutetun edun perusteella asiakasviestintää sekä markkinointia varten, väärinkäytösten estämiseksi, havaitsemiseksi ja selvittämiseksi, reklamaatioilta, kanteilta ja muilta oikeusvaateilta puolustautumiseksi sekä oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. 

Suostumus 

Pyydämme sinulta tietyissä tilanteissa suostumusta henkilötietojesi käsittelyyn. Kerromme tarkemmat tiedot henkilötietojesi käsittelystä siinä yhteydessä, kun pyydämme suostumustasi kyseiseen käsittelyyn.  

Lakisääteinen peruste 

Toimintaamme soveltuu erilaisia lainsäädännöstä johtuvia velvoitteita, joiden noudattaminen edellyttää meiltä henkilötietojen käsittelyä. Voimme näiden lakisääteisten velvoitteiden noudattamiseksi käsitellä henkilötietoja esimerkiksi seuraaviin käyttötarkoituksiin:  

• Kirjanpito- ja verosäädösten noudattaminen 

• Työlainsäädännön noudattaminen 

5. Mitä henkilötietoja käsittelemme? 

Toimintamme yhteydessä käsittelemämme henkilötiedot voidaan jaotella alla lueteltuihin henkilötietoryhmiin: 

• Perustiedot, kuten henkilön nimi, henkilön edustama organisaatio, yhteystiedot. Näitä tietoja keräämme esimerkiksi yhteydenottolomakkeen kautta.  

• Asiointitiedot, kuten sopimustiedot, viestintä asiakkuuden tai muun yhteistyön osalta. 

• Lakisääteisiin vaatimuksiin ja verotukseen liittyvät tiedot, kuten veronumero ja tietyt työsuhteeseen liittyvät tiedot.  

• Järjestelmien käyttötiedot, kuten järjestelmän käyttäjähallintaan ja käyttöoikeuksien rajaamiseen käytettävät tiedot.  

• Analytiikka- ja seurantatiedot, kuten evästeillä ja muilla vastaaville teknologioilla kerätyt tiedot. Tiedot eivät aina identifioi henkilöä suoraan, mutta voivat olla henkilötietoa, jos yhdistettävissä henkilöön. Evästeselosteessa kerrotaan tarkemmin evästeillä ja vastaavilla tekniikoilla kerättävistä tiedoista. 

6. Automatisoitu päätöksenteko ja profilointi 

Automaattisella päätöksenteolla tarkoitetaan pelkästään automaattiseen henkilötietojen käsittelyyn perustuvaa päätöksentekoa, jolla on henkilöä koskevia oikeusvaikutuksia. Emme käytä automatisoitua päätöksentekoa toiminnassamme.  

Profilointi tarkoittaa henkilötietojen automaattista käsittelyä, jossa arvioidaan ihmisen henkilökohtaisia ominaisuuksia. Käytämme profilointia suoramarkkinoinnin ja verkkomarkkinoinnin kohdentamiseen siten, että pyrimme tarjoamaan sopivimpia ja kiinnostavimpia tuotteita ja palveluita valikoimastamme. Suoramarkkinoinnin kohdentamiseen voimme käyttää yhteystietoja. Verkkomainonnan kohdentaminen puolestaan perustuu verkkosivujen kävijöiden tietoihin: kävijöille voidaan esimerkiksi esittää mainoksia, jotka liittyvät tuotteisiin ja palveluihin, joihin liittyvillä sivuilla hän on aiemmin käynyt.  Markkinoinnin yhteydessä tehtävään profilointiin ei sisälly automaattista päätöksentekoa. Sinulla on halutessasi oikeus vastustaa kohdentamista ja siihen perustuvaa markkinointia heti markkinointia vastaanottaessasi. 

7. Mistä saamme henkilötietoja ja kuinka luovutamme niitä? 

Henkilötietoja kerätään pääsääntöisesti rekisteröidyltä itseltään esimerkiksi sivustomme yhteydenottolomakkeen kautta, asiakkaan kanssa käydyn viestinnän perusteella sekä palveluiden käyttäjän toimesta Lenio TOP -käyttöliittymän kautta sekä asiakkaan mahdollisesti käyttämien integraatioiden kautta. Lisäksi tietyissä tapauksissa saatamme vastaanottaa tietoja yhteistyökumppaneiltamme.   

Tietoja ei luovuteta säännönmukaisesti muille tahoille.  

Voimme kuitenkin luovuttaa tai siirtää henkilötietoja kolmansille osapuolille seuraavissa tilanteissa: 

• lakisääteisen velvoitteen perusteella esimerkiksi viranomaisen tietopyynnön toteuttamiseksi tai oikeudenkäyntimenettelyihin liittyen 

• Käytämme toiminnassamme myös alihankkijoita, jotka saattavat käsitellä henkilötietoja siinä laajuudessa kuin se on välttämätöntä alihankkijan tarjoaman palvelun tuottamiseksi. Tällaisia alihankkijoita ovat esimerkiksi yhteistyökumppanimme, joita käytämme esimerkiksi IT-palveluidemme tuottamisessa. Henkilötietoja voidaan tässä yhteydessä siirtää myös Euroopan unionin tai Euroopan talousalueen ulkopuolelle edellyttäen, että tietosuojalainsäädännön asettamat edellytykset tiedonsiirrolle täyttyvät. Perustamme henkilötietojen siirtämisen lainsäädännön sallimiin siirtomekanismeihin, kuten EU-komission päätökseen vastaanottavan maan tietosuojan tason riittävyydestä (ks. ajantasainen lista vastaavuuspäätöksistä komission verkkosivuilla) taikka EU-komission hyväksymiin vakiolausekkeisiin (ks. vakiolausekkeet komission verkkosivuilla). Täydennämme niitä tarvittaessa myös erilaisilla lisäsuojatoimilla, joiden avulla riittävä tietosuoja on mahdollista asianmukaisesti taata. 

Asiakaskohtaisesti sovituissa ja toteutetuissa integraatiossa rekisteriin tallennetut tiedot voidaan siirtää muihin järjestelmiin. Tällaisia Lenio TOPin ulkopuolisia palveluja ovat esimerkiksi asiakasyritysten talousjärjestelmät. 

8. Henkilötietojen säilytysaika  

Henkilötietoja säilytetään niin kauan, kun tiedot ovat tarpeen palvelujen tarjoamiseksi, lakisääteisten velvollisuuksiemme noudattamiseksi tai kun tiedot ovat muutoin tarpeellisia suhteessa niihin tarkoituksiin, joita varten tiedot on kerätty tai niitä muutoin käsitelty. Säilytysajan päättyessä ne poistetaan tai anonymisoidaan. Käyttäjän on mahdollisuus pyytää tietojensa poistamista siltä osin, kun esimerkiksi laki ei niitä vaadi säilyttämään. 

9. Alaikäiset 

Tarjoamamme palvelu ei ole suunnattu alaikäisille emmekä erityisesti kerää alaikäisten henkilötietoja. Pyydämme alaikäisiä hankkimaan huoltajan suostumuksen ennen kuin alaikäinen tallentaa henkilötietojaan. Suosittelemme huoltajia säännöllisesti seuraamaan huollettaviensa Internetin ja sivustomme käyttöä. 

10. Kolmansien sivustot 

Tämä tietosuojaseloste soveltuu vain Lenion henkilötietojen käsittelyyn rekisterinpitäjän roolissa emmekä ole vastuussa muiden rekisterinpitäjien tietosuojakäytännöistä. Suosittelemme käyttäjää tarkistamaan käyttämiensä palveluiden tietosuojaselosteet. 

11. Tietosuojaselosteen muuttaminen 

Voimme muuttaa tätä tietosuojaselostetta. Jos tietosuojaselosteeseen tulee muutoksia, ilmoitamme näistä muutoksista aina tässä tietosuojaselosteessa. 

12. Rekisteröidyn oikeudet 

Tarkastusoikeus 

Sinulla on oikeus tarkastaa, mitä sinua koskevia tietoja on talletettu. Toimitamme tiedot lain edellyttämässä muodossa.  

Oikeus vaatia tiedon oikaisemista 

Sinulla on oikeus vaatia väärän, epätarkan, epätäydellisen, vanhentuneen tai tarpeettoman tiedon korjaamista tai täydentämistä. 

Oikeus vaatia tiedon poistamista 

Voit pyytää meitä poistamaan henkilötietosi järjestelmistämme. Suoritamme pyyntösi mukaiset toimenpiteet, mikäli meillä ei ole oikeutettua syytä olla poistamatta tietoa. Tiedot eivät välttämättä poistu välittömästi kaikista varmuuskopio- tai muista vastaavista järjestelmistämme. 

Oikeus rajoittaa tiedon käsittelyä 

Voit pyytää meitä rajoittamaan tiettyjen henkilötietojesi käsittelyjä laissa erikseen säädettyjen edellytysten täyttyessä. 

Oikeus vastustaa tiedon käsittelyä 

Voit vastustaa henkilötietojesi käsittelyä, mikäli tietojasi käsitellään muihin tarkoituksiin kuin palvelumme suorittamiseksi tai laista aiheutuvan velvollisuuden täyttämiseksi. Sinulla on oikeus kieltäytyä sähköisestä suoramarkkinoinnista seuraamalla ohjeita, jotka on sisällytetty kaikkiin lähettämiimme markkinointiviesteihin.   

Oikeus siirtää tiedot järjestelmästä toiseen 

Sinulla on oikeus saada henkilötietosi meiltä jäsennellyssä ja yleisesti käytetyssä muodossa, jotta voit välittää tiedot toiselle rekisterinpitäjälle. 

Oikeus peruuttaa suostumus 

Mikäli tietojesi käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumus milloin tahansa.  

Oikeuksiesi käyttäminen 

 Kaikki pyynnöt ja tietosuojaselostetta koskevat kysymykset tulee tehdä sähköpostitse osoitteeseen hallinto (at) lenio.fi.  Voimme pyytää lisätietoja, jotka ovat tarpeen henkilöllisyytesi varmentamiseksi. Voimme hylätä pyynnöt, jotka toistuvat kohtuuttoman usein, ovat liiallisia tai jotka ovat perusteettomia.  

Mikäli koet henkilötietojesi käsittelyn olevan ristiriidassa voimassa olevan lainsäädännön kanssa, voit tehdä valituksen paikalliselle tietosuojavalvontaviranomaiselle.