Tietosuojaseloste

01Keitä olemme ja kaksi rooliamme

Tässä selosteessa kuvatun käsittelyn rekisterinpitäjä on:

Emme ole nimittäneet tietosuojavastaavaa. Tietosuojaa koskevat kysymykset voit lähettää yllä olevaan osoitteeseen.

LUNR rekisterinpitäjänä. Päätämme käsittelyn tarkoituksista ja keinoista, ja tätä selostetta sovelletaan, kun kyse on

• tästä sivustosta ja henkilöistä, jotka vierailevat sivustolla, varaavat tapaamisen, käyttävät maksutonta mainosauditointia tai kirjoittavat meille;
• LUNRin omasta myyntityöstä ja liidikampanjoista sekä niiden kautta tulevista yhteydenotoista;
• asiakkaidemme yhteyshenkilöistä, sopimuksista ja laskutuksesta.

LUNR henkilötietojen käsittelijänä. Kun tuotamme kasvupalvelua asiakkaalle, käsittelemme asiakkaan puolesta tietoja, jotka ovat peräisin asiakkaan verkkokaupasta ja mainostileiltä. Näiden tietojenrekisterinpitäjä on asiakas, ja me olemme niiden käsittelijä. Toimimme ainoastaan asiakkaan dokumentoitujen ohjeiden mukaisesti ja sen tietojenkäsittelysopimuksen perusteella, joka on osa asiakkaan palvelusopimusta. Näihin tietoihin ei sovelleta tätä selostetta vaan asiakkaan omaa tietosuojaselostetta. Kohdassa 07 kerrotaan, miten käsittelemme niitä.

Toisin sanoen: jos olet vieraillut verkkokaupassa, joka käyttää LUNRin palveluja, tai ostanut sieltä, rekisterinpitäjä on kyseinen verkkokauppa eikä LUNR. Sinua koskee siis verkkokaupan oma tietosuojaseloste. Jos et ole varma, kenen puoleen kääntyä, katso ohjeet kohdasta 11.

02Keräämämme tiedot

Keräämme vain tarpeelliset tiedot emmekä koskaan myy henkilötietoja. Keräämämme tiedot riippuvat siitä, miten asioit kanssamme:

• Yhteydenotot ja kirjeenvaihto – meille lähettämäsi sähköpostiviestin sisältö sekä nimesi ja sähköpostiosoitteesi siinä muodossa kuin ne näkyvät viestissä.
• Tapaamisvaraukset – kun varaat kanssamme tapaamisen ”Aloita nyt” -painikkeesta tai muusta varauspainikkeesta, varauskalenterin tarjoaa Cal.com. Se kerää nimesi ja sähköpostiosoitteesi, valitsemasi ajan ja aikavyöhykkeesi sekä, vain jos lisäät ne, muistiinpanot aiheista, joista haluat keskustella, ja kutsumiesi vieraiden sähköpostiosoitteet. Jos siirrät varausta myöhemmin, Cal.com tallentaa myös mahdollisesti kertomasi syyn. Tapaaminen lisätään Google-kalenteriimme Google Meet -linkin kanssa, ja Cal.com ja Google lähettävät vahvistuksen ja muistutukset.
• Maksuton mainosauditointi – auditointisivulla valitsemasi mainosraporttitiedosto tarkistetaan selaimessasi, eikä sitä koskaan ladata meille. Saamme tietoja vain, jos pyydät koko raportin sähköpostiisi tai pyydät meitä käymään mainoksesi läpi käsin. Silloin saamme sähköpostiosoitteesi, verkkosivustosi ja tavoitteesi, jos kerrot ne, sekä auditoinnin tulokset: alustan, kokonaiskulut ja valuutan, pistemäärän ja havainnot. Havainnoissa voi näkyä kampanjoiden tai mainosten nimiä sellaisina kuin ne ovat tiedostossasi.
• Liidilomakkeet – kun lähetät jonkin LUNRin oman liidilomakkeen Metassa, Googlessa tai TikTokissa. Kohdassa 03 kerrotaan tarkasti, mitä nämä lomakkeet keräävät.
• Henkilöt, joihin otamme yhteyttä palvelumme tiimoilta – jos kirjoitamme sinulle tehtäväsi vuoksi yrityksessä, jota uskomme voivamme auttaa, säilytämme nimesi, roolisi ja yrityksesi, työsähköpostiosoitteesi tai työpuhelinnumerosi, julkisen ammatillisen profiilisi sekä tiedot keskinäisestä viestinnästämme. Saamme nämä tiedot yrityksesi verkkosivustolta, julkisista yritystietopalveluista, LinkedInistä tai henkilöltä, joka tuntee sinut ja esittelee meidät toisillemme. Käytämme vain työyhteystietoja.
• Asiakkaiden yhteyshenkilöt – jos yrityksesi on asiakkaamme, säilytämme niiden henkilöiden nimet, roolit ja työyhteystiedot, joiden kanssa työskentelemme, sähköpostitse tai yhteisellä Slack-kanavalla vaihdetut viestit, kokousmuistiinpanot sekä aloitustapaamisen tallenteen, mutta vain jos kaikki tapaamisen osallistujat suostuvat tallentamiseen. Säilytämme myös asiakasyrityksen sopimus- ja laskutustiedot.
• Evästeetön kävijäanalytiikka – Vercel Web Analytics tallentaa anonyymejä, koosteisia sivunkatselutietoja, kuten sivun URL-osoitteen, viittaavan sivun, likimääräisen sijainnin, laitteen, käyttöjärjestelmän ja selaimen. Se ei käytä evästeitä eikä tallenna IP-osoitetta tai muuta henkilöön yhdistettävää tunnistetta. Sen päivittäinen kävijätiiviste hävitetään 24 tunnin kuluttua.
• Analytiikkatiedot (vain suostumuksellasi) – Google Analytics 4:n ja Microsoft Clarityn keräämät käyttötiedot: katsellut sivut, likimääräinen sijainti (kaupungin tarkkuudella), laite- ja selaintyyppi sekä se, miten käytät sivustoa. Clarity voi tallentaa anonymisoituja istuntotallenteita, joissa kirjoitettu teksti on peitetty.

Asiakkaan verkkokaupan ja mainostilien tietoja käsittelemme eri tavalla: niiden osalta LUNR on asiakkaan henkilötietojen käsittelijä (katso kohta 07).

03Liidilomakkeet

LUNR hankkii liidejä omalle liiketoiminnalleen liidikampanjoilla. Jos lähetit jonkin meidänlomakkeistamme, LUNR on rekisterinpitäjä ja tämä kohta koskee sinua.

Missä lomake on. Käytämme mainosalustojen omia liidilomakkeita:

• Meta Instant Forms Facebookissa ja Instagramissa;
• Googlen liidilomakeresurssit Google Adsissa;
• TikTok Instant Forms TikTokissa.

Täytät lomakkeen alustan sovelluksessa. Alusta välittää lähetyksen mainostajalle, ja me haemme sen alustalta LUNRin omien mainostilien kautta.

Mitä keräämme. Vain ne kentät, jotka ovat juuri siinä lomakkeessa, jonka lähetit:

• nimesi;
• sähköpostiosoitteesi;
• puhelinnumerosi, jos lomakkeessa kysytään sitä;
• yritystiedot, kuten yrityksen nimi tai roolisi, jos lomakkeessa kysytään niitä;
• vastauksesi lomakkeen mahdollisiin lisäkysymyksiin;
• lähetyksen metatiedot: alustan liiditunniste, lomake ja kampanja tai mainos, johon lomake liittyi, sekä lähetysaika.

Lomakkeet ovat erilaisia. Kukin lomake kerää vain sen, mitä se näyttää sinulle ennen lähettämistä. Emme lisää kenttiä jälkikäteen emmekä osta, täydennä tai rikasta tietojasi muista lähteistä.

Myös alusta käsittelee lähetystäsi. Kun käytät alustan omaa liidilomaketta, alusta käsittelee tietojasi myös omiin tarkoituksiinsa omien ehtojensa ja käytäntöjensä mukaisesti. Esimerkiksi TikTok ilmoittaa, että se ja mainostaja ovat liidimainosten osalta kumpikin rekisterinpitäjiä. Sitä, mitä alusta tekee lähetykselläsi ja kuinka kauan se säilyttää sitä, säätelee alustan oma käytäntö eikä tämä seloste.

Muiden mainostajien lomakkeet eivät kuulu tämän selosteen piiriin. Jos lomakkeessa mainittu mainostaja oli joku muu kuin LUNR, rekisterinpitäjä on kyseinen mainostaja. Katso kohta 01.

04Evästeet ja vastaavat tekniikat

Emme aseta analytiikkaevästeitä ennen kuin sallit ne. Kun tulet sivustolle ensimmäistä kertaa, voit suostumusbannerissa sallia tai kieltää Google Analyticsin ja Microsoft Clarityn. Molemmat valinnat ovat yhtä helppoja, ja valintasi tallennetaan selaimesi paikalliseen tallennustilaan (puhtaasti toiminnallinen merkintä, jota ei voi käyttää seurantaan).

• Jos sallit analytiikan: Google Analytics 4 asettaa esimerkiksi evästeet _ga ja _ga_* (enintään 24 kuukaudeksi) ja Microsoft Clarity esimerkiksi evästeet _clck ja _clsk (enintään 12 kuukaudeksi).
• Jos kiellät analytiikan: Google Analytics ja Microsoft Clarity eivät lataudu, eikä analytiikkaevästeitä aseteta. Evästeetön ja anonyymi Vercel Web Analytics on edelleen käytössä. Sivusto toimii täsmälleen samalla tavalla.

Varauskalenteri. Varauspainikkeet avaavat Cal.comin ajanvaraussivun ikkunaan tämän sivuston päälle. Cal.comin koodi latautuu vasta, kun viet osoittimen varauspainikkeen päälle, siirryt siihen tai painat sitä, eikä jo sivun avautuessa. Sitä, mitä Cal.com tallentaa selaimeesi tässä ikkunassa, sääteleeCal.comin tietosuojakäytäntö (avautuu uuteen välilehteen).

Voit muuttaa valintaasi milloin tahansa jokaisen sivun alareunasta kohdasta Evästeasetukset. Kun peruutat suostumuksesi, evästeisiin perustuva analytiikkaseuranta loppuu välittömästi.

05Miksi käsittelemme tietojasi ja millä oikeusperusteella

Jokainen alla mainittu käyttötarkoitus on erillinen, ja jokaisella on oma oikeusperusteensa tietosuoja-asetuksen 6 artiklan mukaisesti. Lomakkeen lähettäminen antaa meille sen, mitä tarvitsemme siihen vastaamiseen. Se ei ole yleislupa käyttää tietojasi kaikkiin muihin tarkoituksiin.

Jos otit meihin yhteyttä, varasit tapaamisen, käytit maksutonta mainosauditointia tai lähetit jonkin liidilomakkeistamme:

• Yhteydenottoosi vastaaminen – vastaamme siihen, mitä oikeasti kysyit. Oikeusperuste: sopimusta edeltävien toimenpiteiden toteuttaminen pyynnöstäsi (6 artiklan 1 kohdan b alakohta) tai, jos kirjoitit organisaation puolesta, oikeutettu etumme vastata liiketoimintaa koskevaan yhteydenottoon (6 artiklan 1 kohdan f alakohta).
• Tapaamisen tai esittelyn järjestäminen, jos varasit tai pyysit sellaisen – ajan sopiminen, kutsun ja muistutusten lähettäminen, tapaamisen pitäminen ja sen jatkotoimet. Oikeusperuste: sopimusta edeltävien toimenpiteiden toteuttaminen pyynnöstäsi (6 artiklan 1 kohdan b alakohta).
• Pyytämäsi maksuttoman mainosauditoinnin lähettäminen – raportin lähettäminen sähköpostiisi tai mainostesi läpikäynti käsin, jos pyysit sitä, sekä enintään yksi henkilökohtainen jatkoviesti asiasta. Oikeusperuste: pyytämäsi raportin osalta 6 artiklan 1 kohdan b alakohta; jatkoviestin osalta oikeutettu etumme (6 artiklan 1 kohdan f alakohta) lähettää yksi jatkoviesti yritykselle, joka pyysi meitä arvioimaan mainoksensa. Voit kieltää jatkoviestin vastaamalla tai kirjoittamalla meille.
• Tarjouksen tai ehdotuksen laatiminen, jos pyysit sellaista – laajuuden ja hinnoittelun selvittäminen ja tarjouksen lähettäminen sinulle. Oikeusperuste: 6 artiklan 1 kohdan b alakohta.
• Jatkuva markkinointiviestintä – uutiskirje tai säännöllinen markkinointisähköposti, joka ei ole sama asia kuin sinulle vastaaminen. Oikeusperuste: erillinen suostumuksesi (6 artiklan 1 kohdan a alakohta). Liidilomakkeen lähettäminen ei ole tällainen suostumus, emmekä lisää sinua markkinointilistalle sen vuoksi, että kysyit meiltä jotakin. Katso kohta 06.
• Yhteydenottosi ja mahdollisen suostumuksesi kirjaaminen – jotta voimme osoittaa, mitä kysyttiin ja mistä sovittiin. Oikeusperuste: oikeutetut etumme sekä 7 artiklan 1 kohta silloin, kun kirjaus osoittaa suostumuksen.

Jos me otimme ensin yhteyttä sinuun:

• Palvelumme tarjoaminen yrityksellesi – henkilökohtainen viesti siitä, mitä voisimme tehdä yritykselle, jossa työskentelet, ja jatkoviesti, jos vastaat. Oikeusperuste: oikeutettu etumme (6 artiklan 1 kohdan f alakohta) tarjota yrityspalvelua yrityksen asiasta vastaaville henkilöille. Voit vastustaa käsittelyä milloin tahansa, jolloin lopetamme sen. Katso kohta 06.

Jos yrityksesi on asiakkaamme:

• Palvelun tuottaminen ja asiakassuhteen hoitaminen – käyttöönotto, päivittäinen yhteydenpito, raportointi ja laskutus. Oikeusperuste: sopimus, jos olet itse sopimuksen osapuoli (6 artiklan 1 kohdan b alakohta); muussa tapauksessa oikeutettu etumme toteuttaa yrityksesi kanssa tekemämme sopimus (6 artiklan 1 kohdan f alakohta).
• Aloitustapaamisen tallentaminen – jotta se, mitä sanottiin ja sovittiin, ei unohdu. Oikeusperuste: tapaamisen osallistujien suostumus (6 artiklan 1 kohdan a alakohta), jota pyydetään ennen tallennuksen aloittamista. Jos et suostu, se ei vaikuta palveluun.

Muissa tilanteissa:

• Suostumus (6 artiklan 1 kohdan a alakohta) – analytiikkaevästeet ja mahdollinen vapaaehtoinen markkinointi.
• Oikeutetut edut (6 artiklan 1 kohdan f alakohta) – sivustomme ja järjestelmiemme tietoturvasta huolehtiminen, petosten ja väärinkäytösten estäminen, virheiden selvittäminen sekä sivuston toimivuuden seuraaminen koostetasolla. Punnitsemme nämä edut aina oikeuksiasi vasten.
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) – kun kirjanpito- tai verolainsäädäntö velvoittaa meidät säilyttämään tietoja.

Emme myy henkilötietoja emmekä käytä tietojasi kolmansien osapuolten mainontaan.

06Markkinointivalinnat, suostumus ja sen peruuttaminen

Miten jatkamme yhteydenpitoa. Kun lähetät jonkin LUNRin liidilomakkeen, vastaamme kysymääsi asiaan sähköpostitse antamaasi osoitteeseen. Emme soita lomakkeen lähettäneille kylmäsoittoja emmekä lähetä markkinointia tekstiviestillä tai WhatsAppissa. Jos lomakkeessa kysytään puhelinnumeroa, käytämme sitä vain, jos olet pyytänyt meitä ottamaan sinuun yhteyttä sitä kautta.

Jos me kirjoitimme sinulle ensin. Palveluamme esittelevä viesti lähetetään työsähköpostiin tai työnumeroon, ja siinä kerrotaan, keitä olemme ja miten voit kieltää lisäyhteydenotot. Yksi vastaus riittää: lopetamme ja säilytämme vain sen vähimmäismerkinnän, joka tarvitaan pyyntösi noudattamiseen (katso kohta 10).

Markkinointisuostumus pyydetään erikseen. Jos haluamme lähettää sinulle markkinointiviestejä muutenkin kuin vastataksemme yhteydenottoosi, pyydämme siihen erillisen suostumuksen: lomakkeessa onvapaaehtoinen valinta, jota ei ole valmiiksi valittu ja joka on muotoiltu niin, että on selvää, mihin suostut. Suostumusta ei koskaan sisällytetä lähetyspainikkeeseen, valintaa ei koskaan ole tehty valmiiksi, eikä kieltäytyminen koskaan estä yhteydenottoasi.

Mainosalustan ehdot eivät ole sinun suostumuksesi. Se, että LUNR on hyväksynyt TikTokin LeadAds-ehdot tai Metan tai Googlen vastaavat ehdot, on LUNRin ja kyseisen alustan välinen sopimus. Se ei kerro mitään siitä, mihin sinä olet suostunut, emmekä pidä sitä markkinointisuostumuksena.

Suostumuksen peruuttaminen ja käsittelyn vastustaminen

• Jokaisessa lähettämässämme markkinointisähköpostissa on toimiva linkki tilauksen peruuttamiseen.
• Voit myös milloin tahansa lähettää sähköpostia osoitteeseen office@hellolunr.com ja pyytää meitä lopettamaan. Yksi rivi riittää, eikä sinun tarvitse kertoa syytä.
• Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen (7 artiklan 3 kohta). Peruutus tulee voimaan viipymättä eikä vaikuta ennen peruuttamista tehtyyn käsittelyyn.
• Sinulla on ehdoton oikeus vastustaa suoramarkkinointia (21 artiklan 2 kohta). Jos vastustat, lopetamme: emme punnitse vastustamistasi omia etujamme vasten, eikä sinun tarvitse perustella mitään.
• Jos pyydät, ettei sinuun oteta enää koskaan yhteyttä, säilytämme vain sen vähimmäismerkinnän, joka tarvitaan pyyntösi noudattamiseen (katso kohta 10).

Tällä hetkellä LUNR ei julkaise uutiskirjettä eikä lähetä jatkuvaa markkinointisähköpostia liidilomakkeen lähettäneille. Jos tämä muuttuu, pyydämme suostumuksen erikseen ja päivitämme tämän selosteenennen muutosta, emme sen jälkeen.

07Miten käsittelemme asiakkaan tietoja kasvupalvelussa

Tässä kohdassa kerrotaan, mitä asiakkaan verkkokaupan ja mainostilien tiedoille tapahtuu. Näiden tietojen osaltaLUNR on henkilötietojen käsittelijä ja asiakas rekisterinpitäjä.

Mitä tietoja käsittelemme. Asiakkaan sopimuksessa määritellyt tiedot, tyypillisesti:

• verkkokaupan tilaustiedot: tilausnumero, päivämäärä, tuotteet, summat, alennukset ja hyvitykset sekä tieto siitä, onko kyse asiakkaan ensimmäisestä vai myöhemmästä tilauksesta;
• käyntien ja tilausten lähde: kampanja- ja seurantaparametrit;
• mainostilien tiedot: kampanjat, mainokset, mainosmateriaalit, budjetit, kulut ja tulokset sekä mainoksissa käytetty Facebook-sivu, Instagram-tili, pikseli tai tietojoukko ja tuoteluettelo;
• asiakkaan Google Search Consolen hakutulosten tehokkuustiedot, jos palveluun kuuluu hakusisältöä;
• yleisötiedot koosteina.

Mitä jätämme pois. Käsittelemme tilauksia, emme ihmisiä. Emme käytä analyysissamme ostajien nimiä, sähköpostiosoitteita, puhelinnumeroita tai postiosoitteita emmekä lataa asiakasluetteloita tekoälytyökaluihin.

Miten työ tehdään. Suuren osan analyysista, kirjoittamisesta ja raportoinnista tekevät tekoälyagentit LUNRin tiimin valvonnassa. Tekoälypalvelun tarjoaja, jota käytämme analyysiin ja kirjoittamiseen, ei kouluta mallejaan asiakkaiden tiedoilla. Mainosten kuvat ja videot tuotetaan asiakkaan tuotekuvista ja brändimateriaalista, eikä niihin käytetä henkilötietoja. Muutokset asiakkaan mainostilille tehdään asiakkaan kanssa sovituissa rajoissa, ja jokaisesta muutoksesta kirjataan ajankohta, tila ennen muutosta ja sen jälkeen sekä muutoksen syy.

Mitä emme tee asiakkaan tiedoilla. Emme

• käytä asiakkaan henkilötietoja omiin tarkoituksiimme tai toisen asiakkaan hyväksi;
• myy niitä tai luovuta niitä kenenkään muun mainontaan;
• käytä niitä tekoälymallien kouluttamiseen.

Kokemusta siitä, mikä toimii, voimme hyödyntää palvelumme kehittämiseen vain koosteena, josta ei voi tunnistaa asiakasta eikä ketään henkilöä.

Asiakkaan omat palveluntarjoajat eivät ole meidän palveluntarjoajiamme. Verkkokauppa-alusta, mainosalustat ja Google Search Console ovat asiakkaan omia palveluntarjoajia, ja niihin sovelletaan asiakkaan niiden kanssa tekemiä sopimuksia. Katso kohta 09.

08Pääsy verkkokauppoihin ja mainostileihin

Asiakas antaa meille pääsyn omien tiliensä kautta: henkilökunnan käyttäjätilillä tai verkkokauppaansa asentamallaan sovelluksella sekä mainostilien kumppanioikeuksilla, jotka myönnetään mainosalustan yritysasetuksissa. Pyydämme vain ne käyttöoikeudet, joita sovittu työ edellyttää, emme enempää.

Mainosalustoilta saamamme tiedot. Kun asiakas myöntää meille käyttöoikeudet Metassa (Facebook ja Instagram) ja, jos sopimus kattaa ne, Google Adsissa ja TikTokissa, saamme niiden kautta mainostilin rakenteen, kampanjat, mainokset, mainosmateriaalit, budjetit, kulut ja tulokset, sivun ja Instagram-tilin, joilta mainokset näytetään, pikselin tai tietojoukon, tuoteluettelon sekä tilille luomamme yleisöt. Käytämme näitä tietoja ainoastaan kyseisen asiakkaan mainonnan toteuttamiseen, mittaamiseen ja raportointiin asiakkaan ohjeiden mukaisesti. Emme myy niitä emmekä luovuta niitä kenellekään muulle kuin asiakkaalle itselleen ja kohdassa 09 mainituille käsittelijöille.

Mitä muutamme ja mitä emme. Luomme, muutamme, keskeytämme ja käynnistämme uudelleen kampanjoita, mainossarjoja ja mainoksia asiakkaan kanssa sovituissa rajoissa. Emme muuta mainostilin asetuksia, maksutapaa, pikseliä tai tapahtumamäärityksiä.

Käyttöoikeuksien suojaaminen. Pääsy on rajattu nimetyille tiimin jäsenille, käyttämämme tilit on suojattu kaksivaiheisella tunnistautumisella, ja hallussamme olevat kirjautumistiedot ja käyttöoikeustunnukset säilytetään salattuina eikä niitä koskaan luovuteta kolmansille osapuolille.

Pääsyn päättäminen. Asiakas voi poistaa käyttöoikeutemme milloin tahansa verkkokaupan tai mainosalustan omista asetuksista tai pyytää meitä luopumaan niistä. Kun sopimus päättyy, lopetamme pääsymme verkkokauppaan ja mainostileihin, poistamme luomamme yleisöt ja palautamme tai poistamme henkilötiedot 30 päivän kuluessa. Vaiheet on kuvattu tietojen poisto-ohjeissa.

Aiempi Adara-työtila. Marraskuuhun 2026 asti LUNR tarjosi Adaraa myös työtilana, johon mainostajat kirjautuivat ja johon he yhdistivät Meta Ads-, Google Ads- tai TikTok Ads -tilinsä. Työtila suljettiin 10.11.2026, eikä se ole enää käytössä. Tilitietoja (nimi, sähköpostiosoite ja kirjautumistunnisteet), tiliyhteyksiä ja käyttöoikeustunnuksia sekä niiden kautta luettuja mainostietoja ei enää käytetä mihinkään. Kohdassa 10 kerrotaan, milloin ne poistetaan. Voit myös pyytää meitä poistamaan omat tietosi jo aiemmin (kohta 11).

09Tietojen vastaanottajat ja siirrot ETA-alueen ulkopuolelle

Kaikilla vastaanottajilla ei ole samaa roolia, ja erolla on merkitystä.

LUNRin lukuun toimivat henkilötietojen käsittelijät, joiden kanssa olemme tehneet 28 artiklan mukaiset tietojenkäsittelysopimukset:

• Vercel – verkkosivuston ja oman myyntityökalumme palvelinalusta, palvelimettomat funktiot sekä evästeetön ja anonyymi Web Analytics.
• Supabase – oman myyntityökalumme tietokanta, johon tallennetaan yhteydenotot, maksuttomat mainosauditointipyynnöt ja asiakkaiden yhteyshenkilöt.
• Cal.com – varauskalenteri kanssamme sovittavia tapaamisia varten: varaustietosi, vahvistus- ja muistutussähköpostit sekä varauksen siirtäminen tai peruminen.
• Google – Google Workspace eli sähköpostimme, kalenterimme, asiakirjamme ja kokouksemme: varaukset näkyvät Google-kalenterissamme Google Meet -linkin kanssa, tapaamiset pidetään Google Meetissä, ja aloitustapaaminen tallennetaan siellä, jos osallistujat suostuvat siihen.
• Slack – yhteinen kanava, jolla työskentelemme asiakkaan tiimin kanssa.
• Anthropic – kirjoittaa sähköpostitse lähetettävän mainosauditoinnin alkuun lyhyen, selkokielisen yhteenvedon. Anthropic saa vain auditoinnin tulokset (alusta, kulut, pistemäärä ja havainnot), ei sähköpostiosoitettasi eikä verkkosivustoasi.
• Resend – maksuttoman mainosauditointiraportin toimittaminen sinulle ja auditointipyynnön toimittaminen sähköpostiimme.
• Google – Google Analytics 4 (vain suostumuksellasi).
• Microsoft – Clarity-analytiikka (vain suostumuksellasi).

Emme käytä ulkopuolista CRM-järjestelmää. Omien kampanjoidemme liidit, maksuttomat mainosauditointipyynnöt ja meille lähettämäsi viestit säilytetään LUNRin omissa järjestelmissä: omassa myyntityökalussamme, kalenterissamme ja sähköpostissa. Niitä ei siirretä mihinkään myynti- tai markkinointialustaan, eikä muita ilmoitettavia vastaanottajia ole.

Asiakkaan tietojen alikäsittelijät. Kun LUNR toimii henkilötietojen käsittelijänä (kohta 07), alikäsittelijät luetellaan asiakkaan sopimuksessa, ja asiakkaalle ilmoitetaan etukäteen ennen kuin alikäsittelijä lisätään tai vaihdetaan. Tällä hetkellä alikäsittelijät ovat Anthropic (analyysi ja luonnostelu), Higgsfield (kuvien ja videoiden tuottaminen tuotekuvista ja brändimateriaalista, ei henkilötietoja), Slack (viestintä asiakkaan kanssa) ja Google Workspace(sähköposti, asiakirjat ja kokoustallenteet).

Mainosalustat ja verkkokauppa-alusta eivät ole käsittelijöitämme.

• Meta Platforms, Google ja TikTok käsittelevät mainos- ja liiditietoja myös omiin tarkoituksiinsa omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti. TikTok ilmoittaa, että se ja mainostaja ovat liidimainosten osalta kumpikin rekisterinpitäjiä. Myös Meta ja Google käsittelevät liidilomakkeiden tietoja omien ehtojensa mukaisesti mainostajan rinnalla. Se, että haemme tietoja niiden rajapintojen kautta, ei tee niistä käsittelijöitämme, emmekä voi vastata siitä, mitä ne tekevät tiedoilla.
• Asiakkaan verkkokauppa-alusta, kuten Shopify, on asiakkaan oma palveluntarjoaja, ja siihen sovelletaan asiakkaan sen kanssa tekemää sopimusta.

Siirrot ETA-alueen ulkopuolelle. Useat näistä palveluntarjoajista käsittelevät tietoja Euroopan talousalueen ulkopuolella, pääasiassa Yhdysvalloissa. Jokainen tällainen siirto perustuu tietosuoja-asetuksen V luvun mukaiseen siirtoperusteeseen. Käytännössä peruste on Euroopan komissionvakiosopimuslausekkeet, joita täydentää EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–US Data Privacy Framework) mukainen sertifiointi, jos palveluntarjoaja tarjoaa sitä. Emme väitä tässä selosteessa, että tiettyyn vastaanottajaan sovelletaan tiettyä suojatoimea, ellemme ole varmistaneet sitä palveluntarjoajan voimassa olevista ehdoista. Jos haluat tietää, mihin siirtoperusteeseen tietyn vastaanottajan kohdalla nojataan, lähetä sähköpostia osoitteeseenoffice@hellolunr.com, niin kerromme, mitä sen ehdoissa sanotaan, ja annamme sinulle jäljennöksen asiaa koskevista lausekkeista.

10Kuinka kauan säilytämme tietoja

Sivusto, yhteydenotot ja oma myyntityömme

• Sähköpostikirjeenvaihto – säilytetään pyyntösi käsittelyn ajan ja enintään 24 kuukautta viimeisimmästä yhteydenpidostamme, minkä jälkeen se poistetaan.
• Tapaamisvaraukset – säilytetään Cal.comissa ja kalenterissamme yhteydenottosi käsittelyn ajan ja enintään 24 kuukautta viimeisimmästä yhteydenpidostamme kanssasi, minkä jälkeen ne poistetaan. Jos sinusta tulee asiakas, niistä tulee osa asiakassuhdetta.
• Maksuttomat mainosauditointipyynnöt – sähköpostiosoitteesi, verkkosivustosi, tavoitteesi ja auditoinnin tulokset säilytetään enintään 24 kuukautta viimeisimmästä yhteydenpidostamme kanssasi, minkä jälkeen ne poistetaan. Tarkistamaasi tiedostoa ei koskaan lähetetty meille, joten siitä ei ole mitään säilytettävää.
• Henkilöt, joihin otimme yhteyttä palvelumme tiimoilta – tiedot säilytetään niin kauan kuin keskustelu on käynnissä ja enintään 24 kuukautta viimeisimmästä yhteydenpidostamme kanssasi, minkä jälkeen ne poistetaan.
• Analytiikka – Vercelin päivittäinen kävijätiiviste hävitetään 24 tunnin kuluttua. Google Analyticsin säilytysajaksi on asetettu 14 kuukautta. Clarity säilyttää istuntotietoja enintään 12 kuukautta.

Asiakkaat

• Asiakkaiden yhteyshenkilöt ja kirjeenvaihto – säilytetään asiakassuhteen ajan ja enintään 24 kuukautta viimeisimmästä yhteydenpidostamme, minkä jälkeen ne poistetaan.
• Aloitustapaamisten tallenteet – säilytetään sopimuksen voimassaoloajan ja poistetaan 30 päivän kuluessa sopimuksen päättymisestä.
• Asiakkaan verkkokaupan ja mainostilien tiedot (kohta 07) – säilytetään sopimuksen voimassaoloajan. Sopimuksen päättyessä henkilötiedot palautetaan tai poistetaan 30 päivän kuluessa sopimuksen mukaisesti. Yhteissummia, joista ei voi tunnistaa ketään henkilöä, kuten lähtötason tai laskun perusteena olevia kuukausittaisia liikevaihtolukuja, voidaan säilyttää enintään vuoden ajan työn päättymisestä.
• Sopimukset, laskut ja kirjanpitoaineisto – säilytetään kirjanpitolainsäädännön edellyttämän ajan, nykyisin kuusi vuotta tilikauden päättymisestä.

LUNRin omien kampanjoiden liidit

• Omiin järjestelmiimme ladatut liiditiedot – säilytetään yhteydenottosi käsittelyn ajan ja enintään 24 kuukautta viimeisimmästä yhteydenpidostamme kanssasi, minkä jälkeen ne poistetaan. Jos sinusta tulee myöhemmin asiakas, tiedoista tulee osa asiakassuhdetta, ja niitä säilytetään edellä kuvattujen sopimus- ja kirjanpitosääntöjen mukaisesti.
• Suostumustiedot, jos annoit vapaaehtoisen suostumuksen – säilytetään niin kauan kuin käsittely perustuu suostumukseen ja 3 vuotta sen peruuttamisen tai raukeamisen jälkeen, jotta voimme osoittaa suostumuksen 7 artiklan 1 kohdan mukaisesti. Muita tietoja ei säilytetä tätä tarkoitusta varten.
• Estotiedot – jos pyydät, ettei sinuun oteta enää koskaan yhteyttä, säilytämme pyynnön noudattamiseen tarvittavan vähimmäistiedon (yleensä sähköpostiosoitteesi yksisuuntaisen tiivisteen) niin kauan kuin yhtiömme toimii, koska tiedon poistaminen tekisi pyyntösi tyhjäksi.

Aiempi Adara-työtila

• Tilitiedot, tiliyhteydet, käyttöoikeustunnukset ja niiden kautta luetut mainostiedot – niitä ei ole käytetty sen jälkeen, kun työtila suljettiin 10.11.2026. Ne poistetaan viimeistään 8.2.2027, tai aiemmin, jos pyydät.

Mihin säilytysaikamme eivät ulotu. Pääsymme päättyminen ei poista tietoja, joita Meta, Google, TikTok tai verkkokauppa-alusta säilyttää omissa järjestelmissään omien säilytyssääntöjensä mukaisesti. Se ei myöskään poista asiakkaan mainostilillä olevia kampanjoita, jotka jäävät asiakkaalle. Jos haluat tietoja poistettavan sieltä, käänny kyseisen palveluntarjoajan tai sen yrityksen puoleen, jonka tili on kyseessä.

11Oikeutesi rekisteröitynä

Riippumatta siitä, vierailitko sivustolla, kirjoititko meille, otimmeko me yhteyttä sinuun, työskenteletkö kanssamme asiakkaana vai lähetitkö liidilomakkeen, sinulla on tietosuoja-asetuksen perusteella oikeus

• saada pääsy sinusta tallennettuihin henkilötietoihin (tarkastusoikeus);
• vaatia virheellisten tai puutteellisten tietojen oikaisemista;
• vaatia tietojesi poistamista (”oikeus tulla unohdetuksi”) – katso alla ja tietojen poisto-ohjeemme;
• rajoittaa käsittelyä tai vastustaa käsittelyä, joka perustuu oikeutettuihin etuihin;
• vastustaa suoramarkkinointia milloin tahansa – tämä on 21 artiklan 2 kohdan mukainen ehdoton oikeus, eikä sitä punnita etujamme vasten;
• siirtää tietosi toiseen palveluun koneellisesti luettavassa muodossa;
• peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tehtyyn käsittelyyn.

Miten teet pyynnön, myös poistopyynnön. Lähetä sähköpostia osoitteeseenoffice@hellolunr.com siitä osoitteesta, jonka tunnemme, ja kerro, mitä haluat. Kirjoita poistopyynnön aiheeksi ”Tietojen poistopyyntö” (tai ”Data Deletion Request”). Kerro riittävät tiedot, jotta löydämme tietosi: käyttämäsi sähköpostiosoite ja suunnilleen milloin asioit kanssamme. Vastaamme kuukauden kuluessa. Tietojen poisto-ohjeissa kerrotaan vaiheet ja se, mitä sen jälkeen tapahtuu.

Kenen puoleen käännyt, riippuu siitä, kuka on tietojesi rekisterinpitäjä.

• Jos käytit tätä sivustoa, kirjoitit meille, otimme yhteyttä sinuun, olet asiakkaamme yhteyshenkilö, sinulla oli Adara-työtilan käyttäjätili tai lähetit jonkin LUNRin oman liidilomakkeen – lähetä sähköpostia osoitteeseen office@hellolunr.com.
• Jos vierailit verkkokaupassa, joka käyttää LUNRin palveluja, tai ostit sieltä – rekisterinpitäjä on kyseinen verkkokauppa, emme me. Ota yhteyttä verkkokauppaan sen oman tietosuojaselosteen ohjeiden mukaisesti. Jos kirjoitat sen sijaan meille, ohjaamme sinut verkkokaupan puoleen, jos pystymme tunnistamaan sen, ja välitämme pyyntösi eteenpäin. Verkkokaupan kanssa tekemämme sopimuksen mukaisesti autamme sitä vastaamaan tällaisiin pyyntöihin, mutta emme voi itse ratkaista niitä emmekä luovuta tai poista asiakkaan tietoja ilman asiakkaan ohjetta.

Jos pyyntö koskee luottamuksellisia tietoja, voimme pyytää sinua vahvistamaan henkilöllisyytesi. Teemme tämän vain varmistaaksemme, että kyse on sinusta, ja poistamme tarkistusta varten lähettämäsi tiedot, kun tarkistus on tehty.

Jos katsot, ettemme ole käsitelleet tietojasi lainmukaisesti, voit tehdä valituksentietosuojavaltuutetun toimistolle(tietosuoja.fi (avautuu uuteen välilehteen)) tai oman asuinmaasi valvontaviranomaiselle.

12Tietoturva

Suojaamme henkilötiedot riskiin nähden asianmukaisin teknisin ja organisatorisin toimenpitein. Näitä ovat tiedonsiirron salaus, kirjautumistietojen ja käyttöoikeustunnusten salattu säilytys, kaksivaiheinen tunnistautuminen käyttämillämme tileillä, käyttöoikeuksien rajaaminen niitä tarvitseville sekä sisäänrakennettu tietojen minimointi. Esimerkiksi asiakkaan verkkokaupasta käsittelemme tilaustietoja emmekä asiakkaiden nimiä tai yhteystietoja. Mikään järjestelmä ei ole täysin turvallinen, mutta käsittelemme tietojasi niin kuin haluaisimme omiamme käsiteltävän.

13Lapset

Palvelujamme ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti kerää heidän tietojaan. Jos epäilet, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.

14Muutokset tähän selosteeseen

Julkaisemme mahdolliset muutokset tällä sivulla ja päivitämme yllä olevan päivämäärän. Olennaisista muutoksista ilmoitamme selkeästi sivustolla ennen niiden voimaantuloa.

Selosteen päivitys ei ole lupa. Emme käytä tämän sivun muutosta perusteena käyttää jo antamiasi tietoja uuteen tarkoitukseen. Jos uusi tarkoitus edellyttää suostumusta, pyydämme sitä sinulta erikseen ennen kuin aloitamme.

12.11.2026 – kirjoitettu uudelleen LUNRin kasvupalvelua varten. Lisätty asiakkaiden yhteyshenkilöt, henkilöt, joihin otamme yhteyttä palvelumme tiimoilta, asiakkaan verkkokaupan ja mainostilien tietojen käsittely asiakkaan henkilötietojen käsittelijänä sekä pääsy verkkokauppoihin ja mainostileihin (kohdat 01, 02, 05, 06, 07, 08, 10 ja 11). Lisätty vastaanottajiksi Supabase, Slack ja asiakkaan tietojen alikäsittelijät (09) sekä ohjeet poistopyynnön tekemiseen (11). Poistettu Adara-työtilaa koskevat kohdat, koska työtila suljettiin 10.11.2026; kohdissa 08 ja 10 kerrotaan, mitä sen tiedoille tapahtuu. Lisätty myös tapaamisvaraukset Cal.comin kautta ja maksuton mainosauditointi (kohdat 02, 04, 05, 09 ja 10), lisätty vastaanottajiksi Cal.com, Google Workspace ja Anthropic sekä poistettu sivuston yhteydenottolomake, jota ei enää ole.

5.9.2026 – lisätty tiedot Adaran etualalla tapahtuvasta toiminnasta ja Brand attention -merkinnöistä, vapaaehtoisista Attention required -sähköposteista, Resendin roolista operatiivisten sähköpostien toimittajana, toimitus- ja estometatiedoista, tilauksen peruutusvalinnoista sekä niitä vastaavista säilytys- ja poistosäännöistä.

31.8.2026 – lisätty liidilomakkeet (kohta 03), erotettu LUNRin rooli rekisterinpitäjänä ja henkilötietojen käsittelijänä (01), eritelty käyttötarkoitukset ja niiden oikeusperusteet (05), lisätty markkinointisuostumus ja sen peruuttaminen (06), kuvattu Adaran tietojen haku ja vienti (07), korjattu vastaanottajien roolit ja siirtoja koskeva muotoilu (09) sekä lisätty liidien säilytysajat (10). Poistettu odotuslista, jota ei enää ole.

15Yhteystiedot