Tietosuoja

Rekisteri- ja tietosuojaseloste

Tämä seloste kertoo, miten Bluepeak Oy käsittelee henkilötietoja Yritys-Data-palvelussa ja miten vastuut jakautuvat, kun asiakas muodostaa listan itse omalle käyttötililleen.

PalveluntarjoajaBluepeak Oy
Asiakkaan rooliKäyttötarkoituksen päättäjä
Päivitetty27.7.2026

1. Rekisterinpitäjä ja palvelun roolit

Bluepeak Oy on Yritys-Data-palvelun käyttäjä-, asiakas-, laskutus-, tietoturva- ja väärinkäytösten estämisen käsittelyjen rekisterinpitäjä. Tietosuoja-asioissa yhteydenotot voi lähettää osoitteeseen toimisto@bluepeak.fi.

Kun asiakas käynnistää itse yrityslistan muodostamisen, määrittää käyttötarkoituksen ja käyttää tulosta omassa toiminnassaan, asiakas vastaa oman käyttötarkoituksensa ja mahdollisen markkinointinsa lainmukaisuudesta. Bluepeak Oy käsittelee asiakaskohtaisen ajon tietoja asiakkaan dokumentoitujen ohjeiden mukaan henkilötietojen käsittelijänä, ellei Bluepeak käsittele samoja tietoja omiin tarkoituksiinsa.

Roolit ja vastuut määritellään tarvittaessa henkilötietojen käsittelysopimuksessa. Bluepeak Oy ei myy asiakkaiden luomia listoja muille asiakkaille eikä käytä niitä muiden asiakkaiden hyväksi.

2. Rekisteröidyt ja käsiteltävät tiedot

Palvelun rekistereihin voi kuulua asiakkaiden ja käyttäjien tietoja, kuten nimi, yritys, Y-tunnus, sähköpostiosoite, käyttäjätilin tiedot, ostotiedot ja palvelun käytöstä syntyvät tekniset tiedot, kuten IP-osoite.

Asiakkaan itse käynnistämässä ajossa käsiteltävä aineisto voi sisältää yrityksen perustietoja, yrityksen verkkosivun sekä verkkosivuilta löytyviä yhteystietoja. Yksilöity sähköpostiosoite, nimi, tehtävänimike tai puhelinnumero voi olla henkilötieto, vaikka tieto olisi julkaistu työroolissa.

Palveluun ei saa toimittaa erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveys-, poliittisia, uskonnollisia tai ammattiliiton jäsenyyttä koskevia tietoja. Bluepeak Oy ei pyri keräämään tällaisia tietoja.

3. Käsittelyn tarkoitukset

Tietoja käsitellään käyttäjätilin ja palvelun toimittamiseksi, asiakkaan käynnistämän yrityshaun ja rikastusajon suorittamiseksi, tulostiedoston toimittamiseksi, laskutusta varten, tietoturvan varmistamiseksi, väärinkäytösten estämiseksi sekä lakisääteisten velvoitteiden täyttämiseksi.

Asiakas päättää itse, mihin käyttötarkoitukseen hän ladattua listaa käyttää. Bluepeak Oy ei päätä asiakkaan puolesta markkinoinnin vastaanottajista, viestin sisällöstä tai markkinoinnin oikeusperusteesta.

4. Käsittelyn oikeusperusteet

Bluepeak Oy:n omissa käsittelyissä oikeusperuste voi olla sopimus, lakisääteinen velvoite tai oikeutettu etu, kuten palvelun tietoturva ja väärinkäytösten estäminen. Oikeutettuun etuun perustuva käsittely arvioidaan käyttötarkoituskohtaisesti.

Asiakas vastaa itse siitä, että hänen listansa käyttötarkoitukselle ja mahdolliselle suoramarkkinoinnille on asianmukainen oikeusperuste. Julkinen lähde tai lyhyt säilytysaika ei yksin muodosta oikeusperustetta.

5. Tietolähteet ja tietojen jäljitettävyys

Yrityksen perustiedot voivat olla peräisin Patentti- ja rekisterihallituksen sekä YTJ:n avoimesta aineistosta. Rikastustietoja voidaan hakea yritysten omilta julkisilta verkkosivuilta ja asiakkaan valitsemassa ajossa Google Maps -palvelusta.

Rikastustulokseen voidaan tallentaa lähde-URL, poimintatapa, luottamuspisteet ja tekstimuotoinen todiste. Tietojen lähde ei kuitenkaan takaa niiden ajantasaisuutta tai sitä, että yhteystieto soveltuu markkinointiin.

PRH:n avoimen datan käytössä noudatetaan lähteen ilmoittamista ja palvelun erottamista PRH:n omista palveluista koskevia ehtoja.

6. Tietojen luovutukset ja palveluntarjoajat

Asiakkaan muodostaman tuloksen voi ladata vain kyseinen asiakas oman käyttäjätilinsä kautta. Bluepeak Oy ei luovuta asiakkaan luomia listoja muille asiakkaille eikä käytä niitä muiden asiakkaiden rikastusajoissa.

Bluepeak Oy voi käyttää palvelun tuottamisessa teknisiä palveluntarjoajia, kuten hosting-, tietokanta-, sähköposti-, maksuliikenne- ja karttapalveluja. Palveluntarjoajat käsittelevät tietoja vain sovittuun tarkoitukseen ja niiden kanssa arvioidaan tarvittavat käsittely- ja siirtosuojat.

7. Säilytysaika ja poistaminen

Asiakaskohtaisen ajon väliaikaiset tiedostot, peruslista, rikastettu tulos, hylätyt tulokset, checkpoint-tiedostot ja lokit on tarkoitus poistaa viimeistään 14 vuorokauden kuluttua ajon valmistumisesta. Säilytysaika alkaa valmistumisesta, ei asiakkaan ensimmäisestä latauksesta.

Asiakkaan omalle laitteelle tai muuhun palveluun ladattu kopio ei kuulu Bluepeak Oy:n hallintaan. Asiakas vastaa sen säilytysajasta, käytöstä, käyttöoikeuksista ja poistamisesta.

Käyttäjätilin, laskutuksen, kirjanpidon, tietoturvan ja lakisääteisten velvoitteiden tiedot voidaan säilyttää pidempään, jos siihen on dokumentoitu peruste. Markkinointikiellon toteuttamiseen tarvittava vähimmäistieto voidaan säilyttää erillisen säilytyssäännön mukaisesti.

8. Asiakkaan vastuu listan käytöstä

Asiakas vastaa siitä, että listaa käytetään vain omaan ilmoitettuun liiketoimintatarkoitukseen ja sovellettavan lainsäädännön mukaisesti. Asiakas vastaa erityisesti sähköposti-, puhelin- ja muusta suoramarkkinoinnista, vastaanottajien oikeuksista sekä kieltojen ylläpidosta.

Nimettyyn henkilöön yhdistettävä työosoite on henkilötieto. Suomessa sähköiseen suoramarkkinointiin luonnolliselle henkilölle liittyy ennakkosuostumusta koskevia vaatimuksia. Yritysosoitteisiin kohdistuvassa markkinoinnissa vastaanottajalle on annettava helppo ja maksuton kielto-oikeus. Käytännön tarkistuslista on ladattavassa asiakasohjeessa.

Listaa ei saa käyttää kuluttajamarkkinointiin, arkaluonteisten henkilöprofiilien tekemiseen, syrjivään kohdentamiseen tai erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelyyn.

9. Rekisteröidyn oikeudet

Rekisteröity voi pyytää tietojensa tarkastamista, oikaisua, poistamista tai käsittelyn rajoittamista sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Suoramarkkinointia voi vastustaa milloin tahansa.

Jos pyyntö koskee asiakkaan käyttötarkoituksessa muodostettua listaa tai asiakkaan tekemää markkinointia, Bluepeak Oy välittää pyynnön asiakkaalle ja avustaa tätä käsittelysopimuksen mukaisesti. Palvelun käyttäjätiliä tai Bluepeak Oy:n omia rekistereitä koskevan pyynnön voi lähettää osoitteeseen toimisto@bluepeak.fi.

Pyyntöihin vastataan ilman aiheetonta viivytystä ja yleensä kuukauden kuluessa. Henkilöllisyys voidaan varmistaa ennen tietojen luovuttamista.

10. Tietoturva ja vastuun rajat

Bluepeak Oy suojaa käsiteltäviä tietoja teknisillä ja organisatorisilla toimenpiteillä. Käyttöoikeudet rajataan tehtävän perusteella, ja asiakas voi hallita omia ajojaan sekä poistaa niitä palvelun käyttöliittymässä silloin, kun ajo ei ole käynnissä.

Tietosuoja ei perustu yksin siihen, että tieto on julkisesti saatavilla tai että lista poistetaan lyhyen ajan kuluttua. Asiakas vastaa omista järjestelmistään, lataamistaan kopioista, markkinointilistoistaan ja niiden käyttöoikeuksista.

Käytännön ohje

Asiakkaan tietosuojaohje

Lataa ohje, jossa käydään läpi listan käyttötarkoitus, suoramarkkinoinnin vastuut, säilytys, poistot ja rekisteröityjen pyynnöt.

Lataa PDF-ohje

Tietosuoja-asioissa voit olla yhteydessä Bluepeak Oy:hyn osoitteella toimisto@bluepeak.fi.