Päivitetty 29.9.2026

Rakennuskonsultointi MSeppälä käsittelee henkilötietoja voimassa olevan tietosuojalainsäädännön ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tässä tietosuojaselosteessa kerrotaan, mitä henkilötietoja keräämme, mihin niitä käytetään ja mitä oikeuksia rekisteröidyllä on.

1. Rekisterinpitäjä

Rakennuskonsultointi MSeppälä
Marko Seppälä
Taka-Hornantie 93, 04440 Järvenpää
Puhelin: 050 560 2232
Sähköposti: marko@mseppala.fi
Y-tunnus: 1840487-1

Tietosuojaa koskevissa kysymyksissä voit ottaa yhteyttä Marko Seppälään yllä olevilla yhteystiedoilla.

2. Mitä henkilötietoja käsittelemme?

Voimme käsitellä asiakkaiden, potentiaalisten asiakkaiden ja muiden yhteyshenkilöiden henkilötietoja, kuten:

• nimi
• puhelinnumero
• sähköpostiosoite
• yrityksen tai yhteisön nimi ja asema organisaatiossa
• yhteydenottoihin ja tarjouspyyntöihin sisältyvät tiedot
• asiakkuuteen, toimeksiantoihin, sopimuksiin ja laskutukseen liittyvät tarpeelliset tiedot.

Verkkosivuston yhteydenottolomakkeella käsittelemme niitä tietoja, jotka käyttäjä itse lomakkeella antaa.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään yhteydenottoihin ja tarjouspyyntöihin vastaamiseen, asiakassuhteiden hoitamiseen, palveluiden tarjoamiseen, toimeksiantojen toteuttamiseen, sopimusten tekemiseen ja täyttämiseen sekä lakisääteisten velvoitteiden, kuten kirjanpitoon liittyvien velvollisuuksien, hoitamiseen.

Käsittelyn oikeusperusteena on tilanteesta riippuen:

• sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen
• rekisterinpitäjän oikeutettu etu asiakas- ja liiketoimintasuhteiden hoitamiseen
• lakisääteisen velvoitteen noudattaminen
• tarvittaessa rekisteröidyn suostumus.

GDPR edellyttää, että käsittelyn tarkoitus ja oikeusperuste ilmoitetaan rekisteröidylle. Eur-Lex

4. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa henkilöltä itseltään esimerkiksi verkkosivuston yhteydenottolomakkeen, sähköpostin, puhelimen, tarjouspyynnön, sopimuksen tai muun yhteydenpidon yhteydessä.

Tietoja voidaan tarvittaessa saada myös yritysten ja yhteisöjen julkisista yhteystiedoista sekä viranomais- ja muista julkisista lähteistä.

5. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittely on tarpeellista siihen tarkoitukseen, jota varten tiedot on kerätty.

Yhteydenottoihin ja tarjouspyyntöihin liittyvät tiedot poistetaan, kun niiden säilyttämiselle ei enää ole perusteltua tarvetta. Asiakas-, sopimus- ja laskutustietoja säilytetään asiakassuhteen ja toimeksiannon edellyttämän ajan sekä tämän jälkeen niin kauan kuin lainsäädäntö tai mahdollisten oikeusvaateiden käsittely sitä edellyttää.

Lakisääteisen säilytysajan piiriin kuuluvat tiedot säilytetään kyseisen lainsäädännön edellyttämän ajan.

GDPR:n mukaan rekisteröidylle on ilmoitettava joko säilytysaika tai perusteet, joiden mukaan se määräytyy. Eur-Lex

6. Henkilötietojen luovuttaminen ja käsittelijät

Henkilötietoja ei myydä ulkopuolisille.

Tietoja voidaan käsitellä sellaisten palveluntarjoajien avulla, joita käytämme esimerkiksi verkkosivuston, sähköpostin, tietojärjestelmien, kirjanpidon tai muiden yritystoiminnan kannalta tarpeellisten palveluiden toteuttamiseen.

Tietoja voidaan luovuttaa viranomaisille silloin, kun laki sitä edellyttää.

7. Henkilötietojen siirtäminen EU- tai ETA-alueen ulkopuolelle

Käytettävät verkkosivusto-, sähköposti- tai muut tekniset palvelut voivat joissakin tapauksissa käsitellä henkilötietoja EU- tai ETA-alueen ulkopuolella.

Mikäli henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirrot toteutetaan tietosuojalainsäädännön mukaisesti käyttäen soveltuvaa laillista siirtoperustetta ja tarvittavia suojatoimia.

Tieto kolmansien maiden siirroista ja niitä koskevista suojatoimista kuuluu GDPR:n edellyttämiin tietoihin silloin, kun tällaisia siirtoja tehdään. Eur-Lex

8. Evästeet ja verkkosivuston tekniset tiedot

Verkkosivusto voi käyttää sivuston toiminnan kannalta välttämättömiä evästeitä sekä mahdollisia muita evästeitä esimerkiksi kävijätilastointiin.

Muiden kuin välttämättömien evästeiden käyttö perustuu käyttäjän antamiin valintoihin silloin, kun niiden käyttö edellyttää suostumusta. Evästeiden käyttö riippuu verkkosivustolla käytössä olevista palveluista ja asetuksista.

9. Henkilötietojen suojaaminen

Henkilötietoja käsitellään huolellisesti ja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein asiattomalta pääsyltä, muuttamiselta, luovuttamiselta, häviämiseltä ja muulta luvattomalta käsittelyltä.

Henkilötietoihin on pääsy vain niillä henkilöillä ja palveluntarjoajilla, joille tietojen käsittely on tehtäviensä vuoksi tarpeellista.

10. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännön mukaisesti tilanteesta riippuen oikeus:

• saada tieto siitä, käsitelläänkö henkilötietojasi ja tarkastaa sinua koskevat tiedot
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojesi poistamista
• pyytää henkilötietojesi käsittelyn rajoittamista
• vastustaa henkilötietojesi käsittelyä
• saada tietyissä tilanteissa itse toimittamasi tiedot siirrettyä järjestelmästä toiseen
• peruuttaa antamasi suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen.

Oikeuksien soveltuminen riippuu henkilötietojen käsittelyn oikeusperusteesta ja tilanteesta. GDPR edellyttää, että näistä oikeuksista kerrotaan rekisteröidylle. Eur-Lex

Oikeuksiasi koskevissa pyynnöissä voit ottaa yhteyttä:

Marko Seppälä
marko@mseppala.fi

11. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojasäännösten vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimisto

12. Tietosuojaselosteen muuttaminen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi toiminnan, verkkosivuston palveluiden tai lainsäädännön muuttuessa. Ajantasainen tietosuojaseloste on saatavilla tällä verkkosivustolla.