Tietosuojaseloste

Versio: 2025-10-28

Tämä on EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen selvitys henkilötietojen käsittelystä.

Rekisterinpitäjä

Ström Capital Oy
Y-tunnus: 3466634-5
Osoite: Kandidaatintie 2 D, 02700 KAUNIAINEN
Sähköposti: info@stromcapital.fi

Tietosuoja-asioita koskevat yhteydenotot

Roni Ström
p. +358405778788
sähköposti: info@stromcapital.fi

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröityä kehotetaan ottamaan yhteyttä edellä mainittuun yhteyshenkilöön.

Henkilötietojen käsittelyn peruste ja tarkoitus

Henkilötietojen käsittelyn oikeusperusteena on rekisteröidyn antama suostumus henkilötietojen käsittelyyn; rekisteröidyn ja rekisterinpitäjän välinen sopimussuhde; sekä rekisterinpitäjän oikeutettu etu, joka perustuu asiakassuhteeseen ja palvelun perustoimintojen turvaamiseen. Oikeutetun edun tavoitteena on varmistaa palvelun sujuva ja turvallinen toiminta, suojata järjestelmiä ja tietoja sekä ehkäistä ja selvittää virheitä ja väärinkäytöksiä. Käsittely on rajattua: emme seuraa toimintaa palvelun ulkopuolella, minimoimme tunnisteet ja rajaamme säilytysajat.

Käsittelemme henkilötietoja palvelun tuottamiseksi ja ylläpitämiseksi sekä asiakassuhteen hoitamiseksi. Tämä sisältää esimerkiksi kirjautumisen, käyttäjätilin hallinnan ja tukipyyntöihin vastaamisen. Mittaamme ja kehitämme palvelun käytettävyyttä PostHog-analytiikan avulla vain suostumuksellasi, jonka annat Cookiebotin evästebannerissa ja jonka voit milloin tahansa muuttaa tai perua Cookiebotin evästeasetuksista. Lisäksi käsittelemme tietoja palvelun tietoturvan varmistamiseksi sekä virheiden ja väärinkäytösten ehkäisemiseksi ja selvittämiseksi lokitietojen avulla. Yhteystietoja käytetään myös palveluun liittyvässä viestinnässä.

Käsiteltävät henkilötiedot

Rekisterinpitäjä kerää rekisteröidyistä vain sellaisia tietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa kuvattuihin käyttötarkoituksiin. Käsittelemme seuraavia tietoja: tilitietoja (etu- ja sukunimi sekä sähköpostiosoite); teknisiä ja käyttötietoja verkkosovelluksen käytöstä, kuten IP-osoite (ei anonymisoitu), selain ja käyttöjärjestelmä, laitteen tyyppi ja näytön koko, sivulataukset ja tapahtumat (esimerkiksi klikkaukset, navigointi ja virheilmoitukset), istunto- ja käyttäjätunnisteet (evästeet ja selaimen tallennustila, mukaan lukien PostHogin distinct_id) sekä tapahtumien aikaleimat; IP-osoitteesta johdettuja karkeita sijaintitietoja (maa/kaupunki); sekä evästebannerissa annetut suostumus- ja evästeasetukset (valitut kategoriat, aikaleima ja tekninen tunniste). Lisäksi, jos otat meihin yhteyttä, käsittelemme viestintään ja tukipyyntöihin liittyviä tietoja (vapaa teksti ja mahdolliset liitteet).

Henkilötietojen luovuttaminen

Emme myy henkilötietoja. Luovutamme tai siirrämme tietoja vain siltä osin kuin se on tarpeen palvelun tuottamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai oikeuksiemme turvaamiseksi. Käytämme henkilötietojen käsittelijöinä analytiikkapalvelua PostHogia verkkosovelluksen käytön mittaamiseen ja tuotekehitykseen; tämä käsittely perustuu rekisteröidyn suostumukseen, joka annetaan Cookiebotin evästebannerissa ja jota voi muuttaa tai perua milloin tahansa Cookiebotin evästeasetuksissa. Käytämme lisäksi Cookiebotia evästesuostumusten hallintaan ja todentamiseen (suostumustunnus ja -aikaleima), mikä perustuu lakisääteisen velvoitteen noudattamiseen ja/tai oikeutettuun etuumme varmistaa läpinäkyvä ja todennettava suostumushallinta. Vercel tuottaa hosting- ja infrastruktuuripalvelut (palvelun tekninen toteutus, suorituskyky ja tietoturva), mikä perustuu sopimukseen ja oikeutettuun etuumme varmistaa palvelun toimivuus ja turvallisuus. Käsittelijät toimivat ohjeidemme mukaisesti tietojenkäsittelysopimusten perusteella, käyttävät tietoja vain sovittuihin tarkoituksiin ja soveltavat asianmukaisia suojaustoimia. Tarvittaessa voimme luovuttaa tietoja toimivaltaisille viranomaisille pakottavan lainsäädännön nojalla tai itsenäisille rekisterinpitäjille esimerkiksi oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Henkilötietojen siirrot kolmansiin maihin

Henkilötietoja ei lähtökohtaisesti siirretä EU:n ja Euroopan talousalueen ulkopuolelle. Jos näin erityisestä syystä kuitenkin tehdään, siirto toteutetaan Euroopan komission antaman tietosuojan riittävyyttä koskevan päätöksen tai muiden lain edellyttämien suojatoimien (esim. vakiolausekkeet) mukaisesti.

Tietojen säilytysaika

Tilisidonnaiset perustiedot (etu- ja sukunimi, sähköpostiosoite) säilytetään niin kauan kuin käyttäjällä on tili palvelussa. Tilin päätyttyä poistamme tai anonymisoimme nämä tiedot 30 päivän kuluessa noudattamiemme poistoprosessien mukaisesti.

Verkkoinfrastruktuurin lokit, joita Vercel käsittelee palvelun tuottamiseksi ja tietoturvan varmistamiseksi, säilytetään 3 päivää. Verkkosovelluksen analytiikkatapahtumat, joita PostHog käsittelee suostumuksellasi palvelun kehittämiseksi, säilytetään 30 päivää, jonka jälkeen ne poistetaan tai anonymisoidaan.

Evästebannerin kautta annetut suostumusvalinnat säilytetään Cookiebotin toimesta 12 kuukautta, minkä jälkeen suostumus pyydetään uudelleen. Voit muuttaa tai perua suostumuksesi milloin tahansa Cookiebotin evästeasetuksista.

Rekisterinpitäjällä voi olla velvollisuus säilyttää joitakin tietoja edellä mainittuja aikoja pidempään lainsäädännön tai viranomaisvaatimusten noudattamiseksi. Tällöin säilytys rajoittuu vain kyseisen velvoitteen täyttämiseen.

Rekisteröidyn oikeudet

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada kopio henkilötiedoistaan.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat lisätiedot.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos a) henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty;
b) rekisteröity peruuttaa suostumuksen, johon henkilötietojen käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta; tai
c) henkilötietoja on käsitelty lainvastaisesti.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos a) rekisteröity kiistää henkilötietojensa paikkansapitävyyden;
b) käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan niiden käytön rajoittamista; tai
c) rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Vastustamisoikeus

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä. Rekisterinpitäjä ei saa enää käsitellä rekisteröidyn henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Jos henkilötietoja käsitellään suoramarkkinointia varten, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin.

Oikeus peruuttaa suostumus

Rekisteröidyllä on oikeus peruuttaa käsittelyyn antamansa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva tietosuojavaltuutetun toimisto. Sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.