Tämä tietosuojaseloste on laadittu seuraavien säädösten mukaisesti:
Nimi | Luma Creative Oy |
Y-tunnus | 2861814-4 |
Postiosoite | Isokatu 1 B LT 4, 90100 Oulu |
Puhelin | 045 661 6514 |
Verkkosivut | lumacreative.fi |
REKISTERIASIOISTA VASTAAVA HENKILÖ
Nimi: Hannu Rantakallio
Puhelinnumero: 045 661 6514
Sähköposti: hannu@lumacreative.fi
Tämä tietosuojaseloste koskee seuraavia ryhmiä:
3.1 Asiakkaat ja yhteyshenkilöt
Käsittelyn tarkoitus: asiakassopimuksen täytäntöönpano, asiakaspalvelu, projektien toteuttaminen, laskutus ja asiakassuhteen ylläpito.
Käsittelyperuste: sopimuksen täytäntöönpano (GDPR 6.1.b) ja oikeutettu etu (GDPR 6.1.f).
3.2 Potentiaaliset asiakkaat ja yhteydenottopyynnöt
Käsittelyn tarkoitus: yhteydenottopyyntöihin vastaaminen ja mahdollisen asiakassuhteen aloittaminen.
Käsittelyperuste: oikeutettu etu (GDPR 6.1.f) tai suostumus (GDPR 6.1.a).
3.3 Uutiskirjeen tilaajat
Käsittelyn tarkoitus: markkinointiviestinnän lähettäminen uutiskirjeen muodossa.
Käsittelyperuste: suostumus (GDPR 6.1.a).
3.4 Verkkosivuston käyttäjät
Käsittelyn tarkoitus: verkkosivuston toiminnan analysointi, kävijämäärien seuranta ja sisällön kehittäminen.
Käsittelyperuste: oikeutettu etu (GDPR 6.1.f) ja suostumus evästeisiin.
3.5 Markkinointi- ja outreach-kampanjat
Toteutamme outreach- ja markkinointikampanjoita kahdessa roolissa:
a) Rekisterinpitäjänä — omat kampanjamme
Kun lähetämme markkinointi- tai outreach-viestejä omissa nimissämme potentiaalisille asiakkaille, käsittelyperuste on oikeutettu etu (GDPR 6.1.f). Vastaanottajat ovat aina yritysten edustajia työtehtävissään, ja viestien sisältö liittyy heidän työrooliinsa. Jokaisessa viestissä on selkeä mahdollisuus kieltäytyä jatkoviesteistä.
b) Käsittelijänä — asiakkaiden kampanjat
Kun toteutamme outreach- tai markkinointikampanjoita asiakkaidemme puolesta, asiakas on rekisterinpitäjä ja Luma toimii GDPR:n mukaisena käsittelijänä. Käsittelystä tehdään aina erillinen käsittelysopimus (Data Processing Agreement, DPA).
Rekisteriin voidaan tallentaa seuraavia tietoja:
Tieto | Asiakas | Käyttäjä |
Nimi | x | x |
Puhelinnumero | x | x |
Sähköpostiosoite | x | x |
Työnantaja | x | x |
Rooli / titteli | x | x |
Yhteydenpitohistoria | x | |
Laskutustiedot | x | |
Projektidata ja viestintä | x | |
IP-osoite | x | |
Evästetunnisteet | x | |
Verkkosivuston käyttötiedot | x |
Henkilötietoja kerätään ensisijaisesti rekisteröidyltä itseltään:
Potentiaalisten asiakkaiden tietoja voidaan kerätä myös julkisista lähteistä:
Tietoryhmä | Säilytysaika |
Asiakassuhteen tiedot | Asiakassuhteen voimassaolon ajan + 6 vuotta laskutuksen päättymisestä (kirjanpitolaki) |
Verkkosivulomakkeiden tiedot | 1 vuosi lähetyksestä, jos asiakassuhdetta ei synny |
Uutiskirjetilaajat | Tilauksen voimassaolon ajan, peruutus mahdollinen jokaisessa viestissä olevan linkin kautta |
Potentiaaliset asiakkaat (markkinointi) | Enintään 24 kuukautta viimeisestä kontaktista, jonka jälkeen tiedot poistetaan tai anonymisoidaan |
Verkkosivuanalytiikkadata | Käytetyn analytiikkapalvelun oletusasetusten mukaan, tyypillisesti 14–26 kuukautta |
Outreach-kampanjoiden vastausdata | Aktiivisen kampanjajakson ajan + 12 kuukautta |
Henkilötiedot poistetaan tai anonymisoidaan, kun säilyttämiselle ei ole enää laillista perustetta.
Käytössä olevat palveluntarjoajat:
Palvelu | Käyttötarkoitus |
Google Workspace | Sähköposti, dokumenttien hallinta, kalenteri |
Google Analytics | Verkkosivuston kävijädatan analytiikka |
Google Ads / Google Search Console | Mainonta ja hakukonenäkyvyys |
HubSpot | Asiakkuudenhallinta (CRM), lomaketiedot |
Brevo (ent. Sendinblue) | Uutiskirjeet ja sähköpostimarkkinointi |
Asana | Projektinhallinta ja tehtävien organisointi |
Slack | Sisäinen viestintä ja asiakaskommunikaatio |
Anthropic (Claude) | Tekoälyavusteinen sisällöntuotanto ja transkriptien analyysi |
Noux Notetaker / Fireflies | AI-transkriptio tapaamisista |
n8n | Automaatiotyökalu — markkinointi- ja outreach-prosessit |
Airtable | Datan hallinta automaatiotyökaluissa |
Opteo | Google Ads -kampanjoiden optimointi |
Figma (sis. Figma AI) | Käyttöliittymäsuunnittelu |
Cursor | Tekoälyavusteinen ohjelmointityökalu |
Seravo | WordPress-verkkosivujen hosting |
Procountor | Laskutus ja kirjanpito |
Osa palveluntarjoajistamme voi siirtää tai käsitellä henkilötietoja EU/ETA-alueen ulkopuolella, erityisesti Yhdysvalloissa. Varmistamme siirrot lainsäädännön edellyttämin suojatoimin.
Käytössä olevat siirtomekanismit
EU:n tietosuoja-asetuksen mukaisesti rekisteröidyllä on seuraavat oikeudet. Oikeuksien käyttöä koskevat pyynnöt tulee tehdä osoitteeseen hannu@lumacreative.fi.
Tarkastusoikeus
Oikeus saada tietää, käsitelläänkö sinusta henkilötietoja, ja jos käsitellään, saada itseäsi koskevat tiedot.
Oikaisuoikeus
Oikeus pyytää virheellisten tai puutteellisten henkilötietojen oikaisua tai täydennystä.
Poisto-oikeus (oikeus tulla unohdetuksi)
Oikeus pyytää tietojen poistamista, kun käsittelylle ei ole enää laillista perustetta.
Käsittelyn rajoittamisoikeus
Oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun tietojen oikeellisuus on kiistanalainen.
Vastustamisoikeus
Oikeus vastustaa henkilötietojen käsittelyä, joka perustuu oikeutettuun etuun, kuten suoramarkkinointia.
Suoramarkkinointikielto
Oikeus kieltää tietojen käyttäminen suoramarkkinointiin koska tahansa.
Oikeus siirtää tiedot järjestelmästä toiseen
Oikeus saada itseäsi koskevat tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Valitusoikeus
Oikeus tehdä valitus valvontaviranomaiselle, jos koet, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).
Emme tee rekisteröityjä koskevia automatisoituja päätöksiä, joilla olisi merkittävää vaikutusta heidän oikeuksiinsa tai etuihinsa GDPR:n 22 artiklan tarkoittamalla tavalla.
Käytämme tekoälyä sisällöntuotannon tukena ja markkinoinnin optimoinnissa, mutta tekoälyn tuottamat ehdotukset ja analyysit käyvät aina läpi ihmisen arvioinnin ennen toimenpiteitä.
Henkilötietojen turvallinen käsittely on meille tärkeää. Käytämme seuraavia suojatoimia:
Käytämme verkkosivuillamme evästeitä ja vastaavia teknologioita. Sivuilla on evästesuostumustyökalu, jonka kautta voit hallita evästeitä.
Käytössä olevat evästekategoriat:
Välttämättömät evästeet
Sivuston toiminnan kannalta välttämättömiä — esimerkiksi istuntotunnisteet ja evästesuostumuksen tallennus. Eivät vaadi suostumusta.
Tilastoevästeet (analytiikka)
Auttavat ymmärtämään, miten kävijät käyttävät sivustoa. Käytämme mm. Google Analyticsia. Edellyttävät suostumusta.
Markkinointievästeet
Käytetään mainonnan kohdentamiseen ja markkinoinnin tehokkuuden mittaamiseen. Käytämme mm. Google Ads -, Meta- ja LinkedIn-pikseleitä. Edellyttävät suostumusta.
Voit muuttaa evästeasetuksiasi koska tahansa sivuston evästetyökalun kautta tai selaimesi asetuksista.
Pidätämme oikeuden muuttaa tietosuojaselostetta esimerkiksi lainsäädännön muuttuessa tai palveluntarjoajiemme muuttuessa. Merkittävistä muutoksista ilmoitamme rekisteröidyille tarpeen mukaan.
Tietosuojaseloste on viimeksi päivitetty: 27.5.2026
