Tietosuojaseloste ja rekisteriseloste (GDPR)

Päivitetty viimeksi: 17.4.2026

Tämä seloste kuvaa, miten Lemon Flow kerää, käsittelee ja suojaa henkilötietoja EU:n yleisen tietosuoja-asetuksen (2016/679) mukaisesti.

1. Rekisterinpitäjä

Nimi: Lemon Flow / Essi Myllylä

Y-tunnus: 3617855-6

Osoite: Kotiosoite (saatavilla pyynnöstä)

Sähköpostiosoite: essi@lemon-flow.com

2. Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja seuraavien oikeusperusteiden nojalla:

Sopimus (GDPR 6.1 b): Palveluiden (kuten auditointi, automaatioiden rakentaminen ja ylläpito) toteuttaminen, tarjousten tekeminen ja laskutus.
Oikeutettu etu (GDPR 6.1 f): B2B-asiakassuhteen hoito, viestintä, suoramarkkinointi ja palvelun kehittäminen.
Suostumus (GDPR 6.1 a): Sähköpostimarkkinointi, uutiskirjeet sekä evästepohjainen mainonnan kohdentaminen ja analytiikka.
Lakisääteinen velvoite (GDPR 6.1 c): Kirjanpito- ja verolainsäädännön noudattaminen.

3. Kerättävät tietotyypit

Keräämme tietoja suoraan käyttäjältä (lomakkeet, sähköposti) sekä automaattisesti sivuston kautta:

Perustiedot: Nimi, yritys, y-tunnus ja asema yrityksessä.
Yhteystiedot: Sähköpostiosoite ja puhelinnumero.
Tekniset tiedot: IP-osoite, evästeet ja sivuston käyttökäyttäytyminen (esim. vieraillut sivut).

4. Evästeet, profilointi ja mainonnan kohdentaminen

Käytämme sivustollamme seuranta- ja kohdentamisteknologioita (kuten Meta Pixel, Google Ads ja LinkedIn Insight Tag).

Profilointi: Käytämme tietoja mainonnan kohdentamiseen (retargeting), jotta voimme esittää relevantteja mainoksia Lemon Flow’n palveluista LinkedInissä, Facebookissa, Instagramissa ja Googlen verkostoissa. Tämä perustuu rekisteröidyn antamaan vapaaehtoiseen suostumukseen evästebannerin kautta.

5. Yhteisrekisterinpitäjyys

Meta Platforms Inc., Google LLC ja LinkedIn Corporation toimivat Lemon Flow’n kanssa yhteisrekisterinpitäjinä siltä osin kuin tietoja kerätään ja siirretään niiden mainostyökalujen kautta. Käyttäjä voi hallinnoida näitä suostumuksia evästebannerimme tai kyseisten palveluiden omien mainosasetusten kautta.

6. Tietojen siirto EU/ETA-alueen ulkopuolelle

Käytämme luotettavia alihankkijoita, jotka voivat siirtää tietoja Yhdysvaltoihin. Siirrot perustuvat ensisijaisesti EU-U.S. Data Privacy Framework -järjestelyyn tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC).

Pääasialliset kumppanit: Klaviyo, Google, Meta, LinkedIn ja UKKO.fi (laskutus- ja kirjanpitopalvelu).

7. Tietojen säilytysaika

Asiakastiedot: Asiakassuhteen keston ajan + kirjanpitolain vaatimat 10 vuotta.
Markkinointitiedot: Säilytetään, kunnes rekisteröity peruuttaa suostumuksensa (esim. linkki viestin alareunassa).

8. Rekisterin suojaus

Tiedot säilytetään sähköisesti suojatuissa, salasanalla ja mahdollisuuksien mukaan monivaiheisella tunnistautumisella (MFA) suojatuissa järjestelmissä. Pääsy tietoihin on rajattu vain Lemon Flow’n valtuuttamille henkilöille.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa, korjata, poistaa tai siirtää omat tietonsa. Rekisteröidyllä on myös oikeus vastustaa profilointia ja peruuttaa markkinointisuostumus. Pyynnöt tulee osoittaa kohdassa 1 mainittuun sähköpostiosoitteeseen. Oikeus valituksen tekemiseen on Tietosuojavaltuutetun toimistolle.

10. Lemon Flow henkilötietojen käsittelijänä (Data Processor)

Lemon Flow toimii henkilötietojen käsittelijänä toteuttaessaan sähköpostimarkkinoinnin automaatioita ja auditointeja asiakasyrityksen lukuun.

Vastuu: Asiakasyritys (rekisterinpitäjä) vastaa loppuasiakkaidensa markkinointilupien lainmukaisuudesta.
Sitoumus: Lemon Flow käsittelee tietoja ainoastaan toimeksiannon puitteissa ja noudattaa Lemon Flow’n vakioitua tietosuojasopimusta (DPA).