Lakiasiaintoimisto Lehtonen Oy:n (”Laki Lehtonen” tai ”rekisterinpitäjä” tietosuojaselosteen ("tietosuojaseloste") tarkoituksena on antaa tietoa siitä, miten käsittelemme henkilötietojasi. Noudatamme henkilötietojen käsittelyssä voimassa olevaan tietosuojalainsäädäntöön, kuten Euroopan unionin yleiseen tietosuoja-asetukseen (2016/679) sekä kansalliseen tietosuojalakiin (5.12.2018/1050). Määrittelemättömät termit tulkitaan tietosuojalainsäädännön mukaisesti. Lisäksi noudatamme muuta soveltuvaa lainsäädäntöä ja toimialaa koskevaa ohjeistusta, esimerkiksi salassapidosta, tietoturvasta ja toimeksiantomateriaalin säilyttämisestä.
Tietosuojaseloste kattaa kaikki henkilötiedot, joita keräämme sinulta käyttäessäsi palveluitamme, asioidessasi kanssamme, vieraillessasi verkkosivuillamme tai ottaessasi yhteyttä asiakaspalveluumme. Henkilötietoja käsitellään, jotta voimme tarjota ja kehittää palveluitamme, hoitaa asiakassuhteita ja toimeksiantoja sekä täyttää lainsäädännölliset velvoitteemme.
Henkilötiedoilla tarkoitetaan kaikkia luonnollista henkilöä koskevia tietoja, joista henkilön voi suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja-asetuksessa on tarkemmin määritelty. Keräämme vain käyttötarkoitusten kannalta tarpeellisia henkilötietoja.
Lisäksi käsittelemme henkilötietoja tarjotaksemme esimerkiksi asiantuntijakonsultaatioita, toimeksiantoa, oikeudellisia selvityksiä tai asiakirjojen laatimista. Tässä selosteessa kerromme myös, miten henkilötietojasi käytetään viestintään, markkinointiin, palveluiden analysointiin, tietoturvan varmistamiseen sekä lakisääteisten vaatimusten täyttämiseen.
Laki Lehtonen voi päivittää tätä tietosuojaselostetta aika ajoin. Mahdollisista olennaisista muutoksista ilmoitetaan verkkosivustollamme.
Rekisterinpitäjä:
Lakiasiaintoimisto Lehtonen Oy
Y-tunnus: 2735060-9
Puhelin: +358 9 3540 7111
Osoite: Kauppalantie 44, 00320 Helsinki
Sähköpostiosoite: toimisto@lakilehtonen.fi
Tietosuojavastaava:
Minna Pyykölä
Puhelin: +358 41 313 8478
Osoite: Kauppalantie 44, 00320 Helsinki
Sähköpostiosoite: minna@lakilehtonen.fi
Henkilötietojen oikeusperusteHenkilötietojen käsittelyn oikeusperuste määräytyy sen mukaan, mihin tarkoituksiin tietoja käsitellään.
Yksityisasiakkaiden osalta henkilötietojen käsittely perustuu sopimukseen tai sopimuksen valmisteluun, erityisesti toimeksiantojen ja muiden Laki Lehtosen tuottamien palveluiden yhteydessä.
Henkilötietoja käsitellään oikeutetun edun perusteella muun muassa asiakassuhteiden hoitamiseen, asiakasviestintään, markkinointiin (mukaan lukien suoramarkkinointi, markkinoinnin kohdentaminen ja suunnittelu), tapahtumien järjestämiseen, liiketoiminnan suunnitteluun, raportointiin, analytiikkaan, riskienhallintaan ja väärinkäytösten estämiseen.
Yhteisöasiakkaiden toimeksiantojen osalta edustajien ja muiden toimeksiantoihin liittyvien henkilöiden tietojen käsittely voi perustua Laki Lehtosen ja kyseisen yhteisöasiakkaan oikeutettuun etuun, mikä liittyy henkilön asemaan kyseisessä organisaatiossa.Kun käsittelemme henkilötietoja oikeutetun edun perusteella, arvioimme huolellisesti käsittelyn tarpeellisuuden ja vaikutukset.
Henkilötietojen käsittely perustuu myös lakisääteisten velvoitteiden täyttämiseen. Tällaisia velvoitteita ovat esimerkiksi toimeksiantomateriaalin säilytysvelvollisuus ja kirjanpitovelvoitteet. Lisäksi lakisääteisiä henkilötietojen säilyttämistä koskevia velvoitteita ovat asiakkaan tuntemista koskevat velvoitteet esimerkiksi rahanpesun estämiseen liittyen.Mikäli sähköinen suoramarkkinointi ei perustu oikeutettuun etuun, pyydämme siihen erikseen suostumukseksi. Vastaavasti, jos käsittelemme erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten tietoa ruokavaliosta tapahtumien yhteydessä, käsittely perustuu aina annettuun suostumukseen.
Henkilötietojen käsittelyn tarkoitusLaki Lehtonen käsittelee henkilötietoja erilaisiin asiakassuhteen hoitamiseen ja liiketoiminnan toteuttamiseen liittyviin tarkoituksiin. Henkilötietoja käsitellään erityisesti toimeksiantojen avaamisen ja hoitamisen yhteydessä sekä muiden tarjoamiemme palveluiden tuottamiseksi.
Henkilötietoja käytetään myös asiakasviestintään ja muuhun asiakassuhteen hoitoon, kuten asiakastyytyväisyyskyselyihin, asiakastutkimuksiin sekä muuhun asiakas- ja sidosryhmäviestintään. Lisäksi tietoja käsitellään koulutusten, asiakastilaisuuksien ja muiden tapahtumien järjestämiseksi joko Laki Lehtosen toimesta tai yhteistyössä kumppaneiden kanssa.
Tietoja hyödynnetään myös markkinoinnissa, mukaan lukien suoramarkkinointi, markkinoinnin kohdentaminen ja suunnittelu asiakkaille sekä potentiaalisille asiakkaille.Henkilötietoja käsitellään myös lakisääteisten velvoitteiden täyttämiseksi, esimerkiksi rahanpesun ja terrorismin rahoittamisen estämistä, verotusta koskevan sääntelyn mukaisia velvoitteita varten.
Kerätyt henkilötiedotLakiasiaintoimisto Lehtonen Oy:ssä säilytetään ja käsitellään seuraavia henkilötietoja:
- etu- ja sukunimi
- osoite, postitoimipaikka ja -numero
- puhelinnumero
- sähköpostiosoite
- henkilötunnus
- toimeksiannon laatu
- suoritetut toimenpiteet
- laskutustiedot
- asiakassuhteeseen liittyvä viestintä
- asiakkaiden vastapuolet
- työsuhteet
- lakisääteisten tai muiden rekisterinpitäjälle kuuluvien tehtävien hoitamiseksi kuuluvat henkilötiedot
Henkilötietojen kerääminenHenkilötietoja kerätään ensisijaisesti suoraan sinulta. Tämä tapahtuu esimerkiksi verkkosivujen lomakkeiden kautta tai yhteydenottopyyntöihin vastattaessa, tarjouksen pyytämisen, toimeksiantosopimuksen solmimisen yhteydessä, toimeksiantoa hoitaessa, asiakassuhteen aikana tai markkinointitilanteissa.
Toimeksiantojen käsittelyn aikana asiakkaat, päämiehet tai muut tahot voivat toimittaa myös toimeksiantoon liittyvien muiden henkilöiden henkilötietoja. Lainsäädännön edellyttäessä henkilötietoja voidaan kerätä myös asiakkaan lähipiiristä, kuten poliittisesti vaikutusvaltaisen henkilön perheenjäsenistä tai liikekumppaneista toimeksiantoa avattaessa.
Tietoja voidaan lisäksi kerätä edustamaltasi yhteisöltä, kyseisen yhteisön verkkosivuilta tai muista julkisista lähteistä. Lainsäädännön sallimissa puitteissa henkilötietoja voidaan myös hankkia ja päivittää kolmansien osapuolten ylläpitämistä rekistereistä, kuten Digi- ja väestötietovirastosta, kaupparekisteristä, Suomen Asiakastiedosta, Yritystietojärjestelmästä, luottotietoyhtiöiden rekistereistä sekä muista vastaavista julkisista tai yksityisistä tietolähteistä ja yhteistyökumppaneilta.
Henkilötietojen säilytysaikaSäilytämme henkilötietoja niin kauan kuin se on tarpeen niille määritettyjen käsittelytarkoitusten täyttämiseksi, ellei meillä ole lakisääteisiä velvoitteita säilyttää tietoa pidempään. Lisäksi henkilötietoja voidaan säilyttää pidempään, jos niitä tarvitaan oikeudenkäyntiin tai muuhun oikeudelliseen menettelyyn. Kun henkilötietoa ei enää tarvita, poistamme henkilötiedot rekisteristämme kohtuullisessa ajassa.
Asiakas- ja toimeksiantosopimuksiin liittyvää materiaalia säilytetään lakisääteisten ja sopimukseen perustuvien velvoitteiden ja vastuiden päätyttyä tai 10 vuoden päästä viimeisestä asiaan liittyvästä tilityksestä, ellei lainsäädännöstä ole toisin määrätty. Rahanpesun ja terrorismin rahoittamisen estämistä koskevan lainsäädännön mukaisia asiakkaan tuntemistietoja säilytetään pääsääntöisesti 5 vuoden ajan toimeksiannon päättymisestä.
Tietojen luovuttaminenLuovutamme tietojasi eteenpäin kolmansille osapuolille ainoastaan, jos se on tarpeen toimeksiannon hoitamiseksi tai lakisääteisten velvoitteidemme täyttämiseksi esimerkiksi luovutettaessa tietoja viranomaisille. Tämän lisäksi käytämme ulkopuolisia palveluntarjoajia, jotka voivat osana sopimusta käsitellä henkilötietoja meidän puolestamme vain tämän tietosuojaselosteen mukaisesti.
Tietojen siirto EU:n ulkopuolelle
Henkilötietoja ei pääsääntöisesti siirretä EU:n talousalueen ulkopuolelle, ellei toimeksianto tätä edellytä tai laki tähän velvoita. Jos henkilötietoja siirretään EU:n talousalueen ulkopuolelle, toteutetaan henkilötietojen siirrot Euroopan komission mallisopimuslausekkeiden mukaisesti.
Rekisteröityjen oikeudetRekisteröidyllä on alla olevat oikeudet, joiden käyttämistä koskevat pyynnöt tulee lähettää sähköpostiosoitteeseen toimisto@lakilehtonen.fi.
Oikeuksien tarkempi soveltaminen kussakin yksittäistilanteessa riippuu kuitenkin henkilötietojen käsittelytarkoituksesta sekä -tilanteesta.Huomaathan, että saatamme pyytää sinulta lisätietoja henkilöllisyytesi varmentamiseksi. Saat meiltä vahvistuksen niistä toimista, joihin olemme ryhtyneet pyyntösi perusteella (esimerkiksi vahvistuksen tietojen poistamisesta). Mikäli emme voi toteuttaa rekisteröidyn pyyntöä, ilmoitamme siitä sekä päätöksemme perustelut.
Oikeus saada tieto sinua koskevien tietojen käsittelystäSinulla on oikeus tarkistaa, mitä sinua koskevia tietoja on tallennettu. Tämä pyyntö voidaan evätä laissa säädetyin perustein.
Oikeus tietojen oikaisemiseen ja poistamiseenSinulla on oikeus vaatia virheellisen tai epätarkan henkilötiedon korjaamista. Lisäksi sinulla on tietosuojalainsäädännön edellytysten mukaisesti oikeus vaatia henkilötietojensa poistamista. Huomioithan, että mikäli henkilötietoja säilytetään esimerkiksi lakisääteisen velvoitteen noudattamiseksi, ei poistopyyntöä voida toteuttaa.
Oikeus käsittelyn rajoittamiseenSinulla on tietosuojalainsäädännön edellytysten mukaisesti oikeus pyytää henkilötietojen käsittelyn rajoittamista. Laki Lehtonen rajoittaa tietoihin pääsyä tilanteessa, jossa virheelliseksi epäiltyä henkilötietoa ei voida korjata tai poistaa taikka poistopyynnöstä on epäselvyyttä.
Oikeus henkilötietojen siirtämiseen
Sinulla on oikeus saada meille antamat henkilötietosi jäsennellyssä ja yleisesti käytetyssä muodossa ja siirtää tiedot itsenäisesti kolmannelle osapuolelle.
Oikeus vastustaa henkilötietojen käsittelyä
Sinulla on oikeus, lain asettamien edellytysten täyttyessä, vastustaa henkilötietojen käsittelyä silloin, kun käsittely perustuu Laki Lehtosen tai kolmannen osapuolen oikeutettuun etuun, joka koskee myös profilointia. Voimme kuitenkin kieltäytyä toteuttamasta pyyntöä, jos käsittely on välttämätöntä Laki Lehtosen tai kolmannen tahon pakottavien oikeutettujen etujen vuoksi. Sinulla on kuitenkin aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointia ja siihen liittyvää profilointia varten.
Oikeus peruuttaa suostumusJos henkilötietojen käsittely perustuu antamaasi suostumukseen, on sinulla oikeus peruuttaa tämä suostumus milloin tahansa. Huomioitavaa on, että suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista tapahtuneeseen käsittelyyn. Sinulla on myös oikeus peruuttaa antamasi suostumus sähköiseen suoramarkkinointiin, kuten uutiskirjeiden vastaanottamiseen ja halutessasi sinulla on oikeus kieltää sähköinen suoramarkkinointi kokonaan. Tämän voit tehdä lähettämällä sähköpostin osoitteeseen toimisto@lakilehtonen.fi.
Oikeuksien käyttäminen
Mikäli sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, voit ottaa meihin yhteyttä joko kirjeitse tai sähköpostitse käyttämällä tämän tietosuojaselosteen yhteystietoja.
Ennen pyynnön käsittelyä varmistamme henkilöllisyytesi. Vastaamme pyyntöön kohtuullisessa ajassa, pääsääntöisesti kuukauden sisällä siitä, kun olemme vastaanottaneet pyynnön ja varmistaneet henkilöllisyytesi. Mikäli pyyntöä ei voida täyttää, ilmoitamme tästä sekä kerromme kieltäytymisen perustelut.
Oikeus valittaa valvontaviranomaiselleSinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos koet, että emme ole käsitelleet henkilötietojasi oikein ja niiden käsittelyssä on rikottu voimassa olevaa lainsäädäntöä. Suomen tietosuojaviranomaisen yhteystiedot löytyvät tietosuojavaltuutetun verkkosivuilta:
https://tietosuoja.fi/etusivuHenkilötietojen käsittelyn turvallisuusHenkilötietoja käsitellään tavalla, jolla pyritään varmistamaan niiden asianmukainen turvallisuus ja tietosuoja. Tämä tarkoittaa henkilötietojen suojaamista luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.
Turvallisuuden takaamiseksi käytössämme on asianmukaisia teknisiä ja organisatorisia suojatoimia, kuten palomuurit, salaustekniikat, turvalliset laitetilat, kulunvalvonta ja pääsynhallinta. Lisäksi henkilötietojen käsittelyyn osallistuvaa henkilöstöä ja mahdollisia alihankkijoita ohjeistetaan tietoturvasta ja suojatoimista.
Painetussa muodossa olevat asiakirjat ja alkuperäiskappaleina säilytettävät asiakirjat säilytetään lukituissa tiloissa, joihin pääsy on rajoitettu vain niille, joilla on siihen erityinen oikeus. Asiakirjat hävitetään tietoturvallisesti.Kaikkia henkilötietoja käsitteleviä tahoja sitoo lainsäädännön ja sopimusten mukainen salassapitovelvollisuus.
Tämä tietosuojaseloste on päivitetty 21.7.2025.
