Tässä tietosuojaselosteessa kerrotaan, miten Granitics Oy käsittelee henkilötietoja asiakas- ja sidosryhmäsuhteissa sekä granitics.fi-verkkosivuston käytön yhteydessä. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukaisesti.
Seloste ei koske Granitics eCRF:ään tallennettavaa tutkimusaineistoa. Tutkimusaineiston rekisterinpitäjä on tutkimuksen toteuttava asiakas, ja Granitics Oy toimii sen henkilötietojen käsittelijänä asiakkaan kanssa tehtävän sopimuksen mukaisesti.
1. Rekisterinpitäjä
Rekisterinpitäjä: Granitics Oy, Y-tunnus 1660905-6
Osoite: Keilaranta 10 E, 02150 Espoo
Sähköposti: info@granitics.fi
Laadittu: 11.2.2026, päivitetty: 22.10.2026
2. Yhteystiedot tietosuoja-asioissa
Kaikki henkilötietojen käsittelyyn liittyvät kysymykset ja pyynnöt voi osoittaa rekisterinpitäjälle sähköpostitse osoitteeseen info@granitics.fi tai postitse osoitteeseen Granitics Oy, Keilaranta 10 E, 02150 Espoo. Vastaamme pyyntöihin tietosuoja-asetuksen edellyttämässä ajassa.
3. Käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään asiakassuhteiden hoitamiseksi, yhteydenottoihin vastaamiseksi sekä myynnin ja sidosryhmäviestinnän suunnittelemiseksi ja toteuttamiseksi. Tietoja ei käytetä profilointiin eikä automaattiseen päätöksentekoon.
Käsittely perustuu rekisterinpitäjän oikeutettuun etuun hoitaa asiakas- ja sidosryhmäsuhteitaan, asiakassuhteessa sopimuksen täytäntöönpanoon sekä tarvittaessa rekisteröidyn antamaan suostumukseen. Suostumuksen voi peruuttaa milloin tahansa.
4. Käsiteltävät tiedot
Käsittelemme seuraavia tietoja:
- yhteystiedot: nimi, organisaatio, tehtävänimike, puhelinnumero ja sähköpostiosoite
- yhteydenottojen sisältö: sähköpostien ja muiden viestien aihe ja sisältö sekä niihin liittyvä asiointihistoria
- asiakassuhteeseen liittyvät tiedot, kuten tarjoukset, sopimukset ja laskutustiedot
- rekisteröidyn antamat suostumukset ja kiellot.
5. Tietolähteet
Tiedot saadaan ensisijaisesti rekisteröidyltä itseltään, esimerkiksi kun hän ottaa meihin yhteyttä sähköpostitse tai puhelimitse, osallistuu tapahtumaan tai asioi kanssamme asiakassuhteen aikana. Lisäksi yritysten yhteyshenkilöiden tietoja voidaan kerätä julkisista lähteistä, kuten yritysten verkkosivuilta ja yritysyhteystietokannoista.
6. Tietojen luovutukset
Tietoja ei luovuteta Granitics Oy:n ulkopuolisille tahoille ilman rekisteröidyn suostumusta, ellei voimassa oleva lainsäädäntö sitä edellytä. Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin.
7. Tietojen käsittelijät ja siirrot
Tietoja voidaan tallentaa Granitics Oy:n käyttämien palveluntarjoajien, kuten sähköposti- ja asiakashallintapalvelujen, järjestelmiin. Palveluntarjoajat käsittelevät tietoja vain Granitics Oy:n lukuun ja sen ohjeiden mukaisesti. Jos palveluntarjoaja käsittelee tietoja EU- tai ETA-alueen ulkopuolella, siirto toteutetaan tietosuoja-asetuksen edellyttämin suojatoimin, esimerkiksi Euroopan komission vakiosopimuslausekkeita käyttäen.
8. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lainsäädännön, kuten kirjanpitolain, velvoitteiden täyttämiseksi. Suostumukseen perustuvia tietoja säilytetään, kunnes suostumus peruutetaan. Tarpeettomat tiedot poistetaan tai hävitetään tietoturvallisesti.
9. Tietojen suojaaminen
Tiedot säilytetään järjestelmissä, jotka on suojattu palomuureilla, salasanoilla ja muilla teknisillä suojakeinoilla. Tietoihin on pääsy vain niillä Granitics Oy:n työntekijöillä, joiden tehtäviin tietojen käsittely kuuluu ja jotka ovat salassapitovelvollisia. Jokaisella käyttäjällä on henkilökohtainen käyttäjätunnus. Mahdollisia paperisia aineistoja säilytetään lukituissa tiloissa, joihin pääsy on rajattu.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuoja-asetuksen mukaisesti:
- oikeus saada pääsy itseään koskeviin henkilötietoihin,
- oikeus pyytää epätarkkojen ja virheellisten tietojen oikaisemista,
- oikeus pyytää henkilötietojensa poistamista,
- oikeus pyytää henkilötietojensa käsittelyn rajoittamista,
- oikeus siirtää tietonsa järjestelmästä toiseen,
- oikeus vastustaa tietojensa käsittelyä, mukaan lukien suoramarkkinointi,
- oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn perustuvan päätöksen kohteeksi,
- oikeus peruuttaa suostumuksensa milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen,
- oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että hänen henkilötietojensa käsittely rikkoo tietosuoja-asetusta.
Pyynnöt oikeuksien käyttämisestä lähetetään kohdan 2 yhteystietoihin. Voimme pyytää rekisteröityä todistamaan henkilöllisyytensä ennen pyynnön käsittelyä.
Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto. Sen yhteystiedot löytyvät osoitteesta tietosuoja.fi.
11. Evästeet ja verkkosivuston tekniset tiedot
Granitics.fi-verkkosivusto ei käytä evästeitä eikä analytiikka- tai seurantatyökaluja, eikä sivustolla ole lomakkeita. Sivuston fontit ja muut tiedostot ladataan Granitics Oy:n omalta palvelimelta, joten kävijän tietoja ei välity kolmansille osapuolille.
Sivuston palvelin voi tietoturvan ylläpitämiseksi tallentaa tavanomaisia teknisiä lokitietoja, kuten kävijän IP-osoitteen, ajankohdan ja pyydetyn sivun. Lokitietoja ei käytetä kävijöiden tunnistamiseen, ja ne poistetaan säännöllisesti.
12. Selosteen muutokset
Granitics Oy voi päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön tai toimintansa muuttuessa. Voimassa oleva versio on aina saatavilla tällä sivulla, ja viimeisin päivityspäivä on mainittu kohdassa 1.