2Loops Oy:n Rekisteri- ja tietosuojaseloste

Laadittu 14.12.2021. Päivitetty 3.10.2025.
Perustuu 
EU:n yleiseen tietosuoja-asetukseen (EU679/2016)

2Loops Oy:n tietosuojalauseke

2Loops Oy käsittelee asiakkaiden ja sidosryhmien yhteyshenkilöiden henkilötietoja. Lisäksi 2Loops käsittelee hankkeisiin ja projekteihin liittyvien yksityishenkilöiden tai osallistuvien tahojen yhteyshenkilöiden henkilötietoja.

2Loops käsittelee henkilötietoja alla listattujen selosteiden ja voimassa olevan lainsäädännön mukaisesti. Lisätietoja henkilötietojen käsittelystä saat yhteyshenkilöltä.

2Loopsin ylläpitämät rekisterit:
– 2Loops hanke- ja projektirekisteri
– 2Loops asiakas- ja sidosryhmärekisteri
– Verkkosivujen analytiikkarekisteri

Rekisterienpitäjä

2Loops Oy 
y-tunnus 3232780-9

Yhteyshenkilö

Laura Huovinen
laura.huovinen(a)2loops.fi 
+358 50 326 6111     

2Loops hanke - ja projektirekisteri
henkilötietojen käyttötarkoitus
ja peruste keräämiseen sekä käsittelemiseen

Tietojen kerääminen ja käsittely on välttämätöntä hankkeen tai projektin organisoimisen ja toteuttamisen vuoksi sekä edellytys hankkeen tai projektin osiin osallistumiseksi (esim. tapahtuma, kokeilu, kysely tai arvonta). Käytämme tietoja hankkeesta tai projektista riippuen esimerkiksi hankkeen tai projektin tiedottamiseen ja viestintään (esim. lisätiedot hankkeesta, kokeiluviestintä, arvontaan osallistuneille viestiminen, tapahtumaviestintä). Käsittelyperusteina ovat rekisteröidyn suostumus.

Keiden tietoja käsitellään

Keräämme ja käsittelemme hankkeissa ja projekteissa vapaaehtoisesti mukana olevien yksityishenkilöiden ja tahojen yhteyshenkilöiden tietoja.

Rekisterin sisältö

Rekisteri voi sisältää seuraavia tietoja: henkilön etu- ja sukunimi, sähköpostiosoite, puhelinnumero, paikkakunta, postiosoite, organisaatio, rooli organisaatiossa, muut henkilön itsensä mahdollisesti ilmoittamat tiedot, jotka ovat olennaisia tapahtumien järjestämiseksi, kuten mahdolliset ruoka-allergiat. 

Tietolähteet

Rekisteriin tallennettavat tiedot saadaan mukana olevilta henkilöiltä itseltään sen mukaisesti, mitä he haluavat ilmoittaa. Tietoja kerätään hankkeesta tai projektista riippuen pääsääntöisesti digitaalisesti Microsoft Forms -lomakkeella. Muita tapoja ovat myös esim. paperiset lomakkeet.

Tietojen käsittelijät

Tietoja käsittelevät hankkeiden ja projektien toteuttamiseen osallistuvat henkilöt. Hankkeen tai projektin yhteydessä ilmenevä yhteistyötaho voi siis osallistua henkilötietojen käsittelyyn (vain jos se on hankkeen tai projektin toteuttamisen kannalta välttämätöntä, esim. lahjakorttien toimittaminen tai muu oleellinen viestintä).

Tietojen säilytysaika

Säilytämme tietoja vain niin kauan, kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi. 

Tietojen luovutus

Tietoja ei luovuteta rekisteristä muuhun käyttöön. Tietoja ei siirretä EU- tai ETA-maiden ulkopuolelle.

Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tiedot suojataan asianmukaisesti. Säilytämme henkilötietoja järjestelmissä, jotka ovat palomuurein, salasanoin, käyttäjätunnuksin ja muilla kulloinkin yleisesti hyväksyttävin teknisin ja hallinnollisin keinoin suojattuna. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. 

Rekisteröidyn oikeudet

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Rekisteröidyllä on myös oikeus pyytää henkilötietojensa poistamista rekisteristä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot, vaatia tietoihin oikaisua tai pyytää tietojen poistamista, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa.

Rekisteröidyllä on oikeus koska tahansa vastustaa henkilötietojen käsittelyä, mikäli kokee, että olemme käsitelleet henkilötietoja lainvastaisesti tai että meillä ei ole oikeutta käsitellä joitain rekisteröidyn henkilötietoa. Jos rekisteröity vastustaa tietojen käsittelyä, lopetamme henkilötietojen käsittelyn (säilytystä lukuun ottamatta), kunnes saamme käsittelyn lainmukaisuuden selvitettyä. Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos kokee, että rikomme henkilötietojasi käsitellessämme voimassa olevaa tietosuojalainsäädäntöä (ohjeet valituksen tekemiseen).

2Loops asiakas- ja sidosryhmärekisteri
henkilötietojen käyttötarkoitus
ja peruste keräämiseen sekä käsittelemiseen

Tietojen kerääminen ja käsittely on välttämätöntä 2Loopsin ja asiakkaan tai sidosryhmien välisessä työskentelyssä ja liiketoiminnassa. Käytämme tietoja toimeksiantojen hoitamiseen, asiakassuhteiden ja kumppanuuksien luomiseen ja ylläpitoon sekä markkinoinnin toteuttamiseen. Käsittelyperusteina ovat rekisteröidyn suostumus ja julkisesti saatavilla oleva tieto.

Keiden tietoja käsitellään

Keräämme ja käsittelemme 2Loopsin olemassa olevien tai potentiaalisten asiakkaiden ja sidosryhmien, kuten yhteistyökumppanien, yhteyshenkilöiden tietoja.

Rekisterin sisältö

Rekisteri voi sisältää seuraavia tietoja: henkilön etu- ja sukunimipostiosoite, sähköpostiosoite, puhelinnumero, paikkakunta, yritys, ammattinimike, toimiala ja organisaation verkkosivujen osoite.

Tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta ja sidosryhmiltä mm. www-lomakkeilla (yhteydenottolomake) lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta , sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan. Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

Tietojen käsittelijät

Tietoja käsittelee 2Loopsin henkilöstö (vain ne, joiden työnkuvaan se kuuluu).

Tietojen säilytysaika

Säilytämme tietoja vain niin kauan, kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi. 

Tietojen luovutus

Tietoja ei luovuteta rekisteristä muuhun käyttöön tai muille tahoille. Tietoja ei siirretä EU- tai ETA-maiden ulkopuolelle.

Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tiedot suojataan asianmukaisesti. Säilytämme henkilötietoja järjestelmissä, jotka ovat palomuurein, salasanoin, käyttäjätunnuksin ja muilla kulloinkin yleisesti hyväksyttävin teknisin ja hallinnollisin keinoin suojattuna. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. 

Rekisteröidyn oikeudet

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Rekisteröidyllä on myös oikeus pyytää henkilötietojensa poistamista rekisteristä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot, vaatia tietoihin oikaisua tai pyytää tietojen poistamista, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa.

Rekisteröidyllä on oikeus koska tahansa vastustaa henkilötietojen käsittelyä, mikäli kokee, että olemme käsitelleet henkilötietoja lainvastaisesti tai että meillä ei ole oikeutta käsitellä joitain rekisteröidyn henkilötietoa. Jos rekisteröity vastustaa tietojen käsittelyä, lopetamme henkilötietojen käsittelyn (säilytystä lukuun ottamatta), kunnes saamme käsittelyn lainmukaisuuden selvitettyä. Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos kokee, että rikomme henkilötietojasi käsitellessämme voimassa olevaa tietosuojalainsäädäntöä (ohjeet valituksen tekemiseen).

Verkkosivujen analytiikkarekisteri
henkilötietojen käyttötarkoitus
ja peruste keräämiseen sekä käsittelemiseen

Tietoja käytetään verkkosivujen seuraamiseen ja kehittämiseen, hakukonenäkyvyyden parantamiseen ja teknisen toimivuuden varmistamiseen sekä tilastointiin mm. klikkausten ja latausten määrään, jota voidaan hyödyntää myös osana yrityksen markkinointiviestintää. Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun (EU:n yleinen tietosuoja-asetus, 6 artikla, kohta 1 f) palvelun kehittämiseksi ja turvallisuuden varmistamiseksi.

Käsiteltävät henkilötiedot ja tietolähteet

Sivustolla ei kerätä käyttäjistä tunnistettavia henkilötietoja ilman erillistä käyttäjän omaa ilmoitusta (esim. yhteydenottolomakkeen kautta). Käytämme tietojen keräämiseen Google Search Consolea ja Matomo Analyticsia.

Keräämme verkkosivujen käytöstä tilastotietoa Matomo Analytics -järjestelmällä. Kerättävä tieto sisältää mm. kävijän laitteen ja selaimen teknisiä tietoja, sivustolla vieraillut sivut, klikkaukset ja lataukset, käytetyn ajan sekä liikenteen lähteen. IP-osoitteet anonymisoidaan, evästeitä ei käytetä, eikä tietoja voida yhdistää yksittäiseen henkilöön. Kerätty raakadata poistetaan automaattisesti 12 kuukauden kuluttua. Raportteja säilytetään niin kauan kuin se on tarpeen, anonyymissa koontimuodossa.

Keräämme tietoja hakukonenäkyvyydestä Google Search Console -järjestelmällä. Järjestelmä kerää tietoa siitä, kuinka usein verkkosivustomme näkyy Googlen hakutuloksissa, kuinka monta kertaa hakutulosta klikataan ja millä hakusanoilla sivusto löytyy. Lisäksi kerätään tietoa sivuston keskimääräisestä sijoituksesta hakutuloksissa sekä klikkausprosentista suhteessa näyttökertoihin. Järjestelmä kerää myös tietoa siitä, mitkä sivut on indeksoitu ja mitkä jääneet pois tai aiheuttaneet virheitä. Google Search Console ei käytä evästeitä eikä kerää yksittäisten käyttäjien selailutietoja, vaan kaikki tiedot kerätään Googlen järjestelmien kautta. Tiedot eivät sisällä yksittäisiin henkilöihin kohdistuvia tietoja. Tietoja säilytetään enintään 16 kuukauden ajan.

Evästeet

Sivustolla ei käytetä seurantaan tarkoitettuja evästeitä. Sivuston tekninen toiminta voi kuitenkin edellyttää välttämättömiä evästeitä (esim. istuntoevästeet).

Tietojen luovutus

Tietoja ei luovuteta kolmansille osapuolille, paitsi lain edellyttämissä tapauksissa.
Google Search Console -palvelu on Googlen tarjoama, jolloin tiedot siirtyvät Googlen palvelimille. Google käsittelee tietoja omien ehtojensa ja EU:n tietosuoja-asetuksen mukaisesti. (Tiedot eivät sisällä yksittäisiin henkilöihin kohdistuvia tietoja.)

Matomo Analytics pyörii 2Loopsin omalla palvelimella / WordPress-sivuston ympäristössä, eikä tietoja siirretä ulkopuolisille palveluntarjoajille.

Tietojen käsittelijät

Tietoja käsittelee 2Loopsin henkilöstö (vain ne, joiden työnkuvaan se kuuluu).

Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tiedot suojataan asianmukaisesti. Säilytämme henkilötietoja järjestelmissä, jotka ovat palomuurein, salasanoin, käyttäjätunnuksin ja muilla kulloinkin yleisesti hyväksyttävin teknisin ja hallinnollisin keinoin suojattuna. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. 

Rekisteröidyn oikeudet

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Rekisteröidyllä on myös oikeus pyytää henkilötietojensa poistamista rekisteristä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot, vaatia tietoihin oikaisua tai pyytää tietojen poistamista, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa.

Rekisteröidyllä on oikeus koska tahansa vastustaa henkilötietojen käsittelyä, mikäli kokee, että olemme käsitelleet henkilötietoja lainvastaisesti tai että meillä ei ole oikeutta käsitellä joitain rekisteröidyn henkilötietoa. Jos rekisteröity vastustaa tietojen käsittelyä, lopetamme henkilötietojen käsittelyn (säilytystä lukuun ottamatta), kunnes saamme käsittelyn lainmukaisuuden selvitettyä. Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos kokee, että rikomme henkilötietojasi käsitellessämme voimassa olevaa tietosuojalainsäädäntöä (ohjeet valituksen tekemiseen).