Tietosuojaseloste: verkkosivusto ja toimittajarekisteri

Työversio 16.10.2026. Ei vielä julkaistava seloste.

Luonnos perustuu SDC:n vahvistamiin käytäntöihin. Hakasulkeissa olevat tiedot sekä ehdotettu käsittelyperuste, säilytysaika ja tietoturvakäytännöt viimeistellään ennen käyttöönottoa. Nykyinen verkkolomake on teknisesti edelleen demo, joka ei lähetä tai tallenna tietoja. Alla kuvataan tulevan toimittajarekisterin toimintamallia.

1. Rekisterinpitäjä ja yhteydenotot

SDC Project Ventures Oy
Y-tunnus: 3448575-5
Keskuskatu 7 A 44, 60100 Seinäjoki, Suomi

Tietosuojaa, tietojen oikaisua ja poistamista sekä muita henkilötietoihin liittyviä pyyntöjä koskeva yhteysosoite: elmo@sdcventures.fi.

2. Keitä seloste koskee?

Tämä seloste koskee SDC:n verkkosivuston käyttöön ja toimittajarekisteriin liittyvää henkilötietojen käsittelyä. Toimittajarekisterin henkilötiedot liittyvät yritysten yhteyshenkilöihin ja mahdollisiin yksityisiin elinkeinonharjoittajiin.

3. Mitä tietoja keräämme ja mistä ne saadaan?

Saamme toimittajarekisterin tiedot yrityksen edustajalta verkkolomakkeen kautta. Lomakkeella pyydetään:

• yrityksen nimi, Y-tunnus tai muu yritystunnus, kotipaikka ja maa sekä mahdollinen verkkosivusto;
• yhteyshenkilön nimi ja sähköpostiosoite sekä mahdollinen puhelinnumero;
• yrityksen tarjoamat palvelut ja tuotteet, valitut palvelualat, mahdollinen muu palveluala ja vapaamuotoinen kuvaus;
• yrityksen ilmoittama maantieteellinen palvelualue.

Yritystä koskevat tiedot voivat olla henkilötietoja, jos ne liittyvät tunnistettavaan luonnolliseen henkilöön, esimerkiksi toiminimiyrittäjään. Pyydämme antamaan vapaamuotoisissa kentissä vain yhteistyön kannalta tarpeellisia tietoja. Niihin ei tule kirjoittaa esimerkiksi terveystietoja, henkilötunnuksia tai muiden henkilöiden yksityisiä tietoja.

[Varmistetaan lomakkeen vastaanoton toteutuksesta: tallennetaanko ilmoittautumisaika sekä informointiversio ja muut käsittelyn osoittamiseen tarpeelliset tiedot.]

4. Mihin käytämme tietoja ja millä perusteella?

Käytämme tietoja ainoastaan mahdollisten yhteistyökumppanien löytämiseen Seinäjoen datakeskushankkeen tarpeisiin. Arvioimme yrityksen ilmoittaman tarjonnan soveltuvuutta ja välitämme relevantit yritys- ja yhteystiedot Pure DC:lle ja CTS Nordicsille mahdollisen yhteistyön selvittämiseksi. Voimme olla yhteydessä yrityksen yhteyshenkilöön tätä tarkoitusta varten.

Emme käytä rekisterin tietoja uutiskirjeisiin tai suoramarkkinointiin. Tietojen ilmoittaminen ei muodosta sopimusta eikä takaa toimeksiantoa.

Ehdotettu käsittelyperuste, vahvistetaan ennen käyttöönottoa: henkilötietojen käsittely perustuu EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuun. Oikeutettu etu on SDC:n ja hankkeen osapuolten tarve löytää soveltuvia yritysyhteistyökumppaneita ja mahdollistaa yritysten väliset yhteydenotot. Käsittely rajataan tähän tarkoitukseen tarpeellisiin työyhteystietoihin ja yrityksen itse ilmoittamiin tietoihin. Voit vastustaa henkilötietojesi käsittelyä jäljempänä kuvatulla tavalla.

Tietosuojapyyntöjen käsittely ja rekisteröidyn oikeuksien toteuttaminen perustuvat tietosuoja-asetuksen mukaisiin lakisääteisiin velvoitteisiimme.

5. Onko tietojen antaminen pakollista?

Rekisteriin ilmoittautuminen on vapaaehtoista. Lomakkeella tähdellä merkityt tiedot tarvitaan yrityksen ja yhteyshenkilön tunnistamiseen sekä tarjottavien palveluiden arviointiin. Jos tarvittavia tietoja ei anneta, emme voi käsitellä ilmoittautumista tarkoituksenmukaisesti. Muut tiedot, kuten puhelinnumero ja verkkosivusto, ovat vapaaehtoisia.

6. Kenelle tietoja luovutetaan?

SDC käsittelee rekisterin tietoja itse. Luovutamme yrityksen tarjonnan ja mahdollisen yhteistyön kannalta relevantit tiedot seuraaville hankkeen osapuolille:

• Pure DC — [vastaanottavan juridisen yhtiön nimi ja maa vahvistetaan].
• CTS Nordics — [vastaanottavan juridisen yhtiön nimi ja maa vahvistetaan].

Luovutus voi sisältää yrityksen kuvauksen ja palvelutiedot sekä yhteistyön selvittämiseen tarvittavan yhteyshenkilön nimen ja työyhteystiedot. Luovutus rajataan kyseisen vastaanottajan tarpeen kannalta olennaisiin tietoihin. Rekisteri ei ole julkinen.

[Vahvistetaan vastaanottajien tosiasialliset roolit: toimivatko ne saamansa tiedon osalta itsenäisinä rekisterinpitäjinä omien hankintatarpeidensa selvittämisessä. Pelkkä konsernin verkkosivun rekisterinpitäjän nimi ei varmista tämän rekisterin vastaanottajaa.]

Sivuston ja tietojen tallennuksen tekniset palveluntarjoajat voivat käsitellä tietoja palveluidensa toteuttamiseksi. [Täydennetään valitun hostingin, lomakkeen toimituskanavan ja Excelin tallennuspaikan perusteella; käsittelijäroolit ja sopimukset tarkistetaan.]

7. Missä tiedot säilytetään ja miten niitä suojataan?

Toimittajarekisterin tiedot tallennetaan SDC:n sisäiseen Excel-tiedostoon.

[Vahvistetaan: paikallinen tiedosto vai Microsoft 365 / OneDrive / SharePoint; lomakevastausten toimituskanava; henkilötietoja mahdollisesti sisältävät sähköpostikopiot ja varmuuskopiot.]

Ehdotettu käytäntö, toteutus vahvistettava: pääsy tietoihin rajataan niille SDC:n henkilöille, jotka tarvitsevat niitä yhteistyön kartoittamiseen. Käyttöoikeudet, tallennusratkaisu ja tietojen luovutustapa suojataan asianmukaisesti. Tietoja jaetaan vain nimetyn vastaanottajan tarpeen mukaisessa laajuudessa.

8. Siirretäänkö tietoja EU- tai ETA-alueen ulkopuolelle?

[Tämä kohta viimeistellään, kun vastaanottavat yhtiöt ja maat, hosting, Excelin tallennuspalvelu ja lomakkeen toimituskanava on vahvistettu. Selosteessa nimetään tosiasialliset tai suunnitellut siirrot, niiden peruste ja mahdolliset suojatoimet sekä kerrotaan, miten suojatoimista saa lisätietoa. Pelkkää lomakkeen suostumusruutua ei käytetä säännöllisten kansainvälisten siirtojen perusteena.]

9. Kuinka kauan tietoja säilytetään?

Ehdotus SDC:n päätettäväksi, ei lakisääteinen määräaika:

Tarkistamme tietojen tarpeellisuuden vähintään vuosittain. Poistamme tarpeettomat ja vanhentuneet yhteyshenkilötiedot viipymättä. Jos yhteistyötä ei synny, poistamme toimittajarekisterin henkilötiedot viimeistään 24 kuukauden kuluttua ilmoittautumisesta tai viimeisestä asiallisesta, kyseiseen yhteistyöhön liittyvästä yhteydenpidosta tai yhteyshenkilön vahvistamasta tietojen päivityksestä.

Pelkkä tiedoston avaaminen tai sisäinen tarkistus ei aloita säilytysaikaa uudelleen. Jos yhteistyö etenee hankintaan tai sopimukseen, arvioimme kyseiseen käsittelyyn tarvittavat tiedot, oikeusperusteet ja säilytysajat erikseen. Mahdollisia lain edellyttämiä tai oikeusvaateen käsittelemiseksi välttämättömiä tietoja säilytetään vain niiden oman perusteen edellyttämässä laajuudessa ja ajan.

10. Evästeet ja sivuston tekniset tiedot

Sivustolla ei käytetä analytiikkaa eikä markkinointiseurantaa. Mahdollisia välttämättömiä evästeitä tai vastaavia tekniikoita käytetään vain käyttäjän pyytämän palvelun toteuttamiseen ja sen tietoturvaan liittyviin välttämättömiin toimintoihin.

[Ennen julkaisua vahvistetaan mahdollisten välttämättömien evästeiden nimet, tarkoitukset ja kestot sekä teknisen palveluntarjoajan lokitiedot, käyttötarkoitukset, oikeusperusteet ja säilytysajat. Palvelinlokit eivät ole sama asia kuin kävijäanalytiikka. Lovablen editorin kirjautumisevästeitä ei kuvata yrityksen julkisen sivuston evästeinä.]

11. Mitä oikeuksia sinulla on?

Voit pyytää pääsyä sinua koskeviin henkilötietoihin sekä tietojen oikaisemista tai poistamista. Voit myös pyytää käsittelyn rajoittamista lain edellytysten täyttyessä.

Kun käsittely perustuu oikeutettuun etuun, sinulla on oikeus vastustaa sitä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Tällöin lopetamme kyseisen käsittelyn, jollemme osoita siihen pakottavaa, oikeutesi syrjäyttävää perustetta tai tietoja tarvita oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen.

Lähetä pyyntö osoitteeseen elmo@sdcventures.fi. Kerro, mitä pyyntösi koskee ja miten voimme tunnistaa rekisteristä sinua koskevat tiedot. Pyydämme tarvittaessa vain henkilöllisyyden varmistamiseksi tarpeellisia lisätietoja.

Ilmoitamme pyyntösi johdosta tehdyistä toimista ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa pidentää enintään kahdella kuukaudella pyynnön monimutkaisuuden tai pyyntöjen määrän vuoksi. Ilmoitamme pidennyksestä ja sen syistä ensimmäisen kuukauden kuluessa. Jos emme toteuta pyyntöä, ilmoitamme samassa kuukauden määräajassa syyn sekä mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää oikeussuojakeinoja. Ilmoitamme tietojen oikaisuista, poistamisesta tai käsittelyn rajoittamisesta vastaanottajille tietosuoja-asetuksen edellyttämässä laajuudessa.

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos katsot henkilötietojesi käsittelyn rikkovan tietosuojalainsäädäntöä: Tietosuojavaltuutetun toimisto.

12. Automaattinen päätöksenteko ja selosteen muutokset

Toimittajarekisterin nykyiseen toimintamalliin ei sisälly yksinomaan automaattiseen käsittelyyn perustuvia oikeusvaikutteisia tai vastaavalla tavalla merkittäviä päätöksiä eikä profilointia. Yhteistyömahdollisuuksia selvitetään ihmisten tekemän arvioinnin perusteella.

Päivitämme selostetta, jos henkilötietojen käsittely muuttuu. Ajantasainen seloste pidetään saatavilla verkkosivustolla ja toimittajalomakkeen yhteydessä. Muutoksista kerrotaan käsittelyn muutosten ja lain vaatimusten edellyttämällä tavalla.