TIETOSUOJA-SELOSTE

Ghoulhouse Oy
Y-tunnus 3651127-5
Kotipaikka Helsinki
Kaupparekisterissä 3.9.2026 alkaen

c/o Hanna Nyholm
Maasälväntie 2 A 33
00710 Helsinki
Suomi

Tietosuoja-asioiden yhteyshenkilö: Hanna Nyholm.
hanna@ghoulhouse.fi

• yhteydenottoihin ja tarjouspyyntöihin vastaaminen
• palvelun tilaamisen, toimittamisen ja asiakaspalvelun hoitaminen
• sopimus-, laskutus- ja kirjanpitovelvoitteiden hoitaminen
• palvelun ja verkkosivun toiminnan kehittäminen
• markkinointiviestintä silloin, kun siihen on asianmukainen peruste tai suostumus

Käsiteltäviä tietoja voivat olla esimerkiksi:

• nimi, yritys ja yhteystiedot
• verkkosivu- tai sosiaalisen median profiili
• yhteydenoton tai tilauksen sisältö
• asiakassuhteen hoitamiseen tarvittavat projekti- ja laskutustiedot
• verkkosivun tekniset käyttö- ja tapahtumatiedot silloin, kun analytiikka on käytössä

• Sopimus ja sopimusta edeltävät toimet: tarjouspyynnöt, tilaukset ja palvelun toimittaminen.
• Oikeutettu etu: asiakaspalvelu, tietoturva ja liiketoiminnan asianmukainen kehittäminen.
• Lakisääteinen velvoite: esimerkiksi kirjanpitoon ja verotukseen liittyvät velvoitteet.
• Suostumus: tilanteissa, joissa käsittely perustuu nimenomaisesti annettuun suostumukseen.

Yhteydenottotietoja säilytetään vain niin kauan kuin yhteydenoton käsittely ja mahdollinen jatkokeskustelu sitä edellyttävät. Asiakassuhteeseen, sopimuksiin, laskutukseen ja kirjanpitoon liittyviä tietoja säilytetään sovellettavan lainsäädännön edellyttämän ajan. Tarpeettomat tiedot poistetaan tai anonymisoidaan.

GhoulHouse käyttää palvelun toteuttamiseen rajattua joukkoa teknisiä palveluntarjoajia:

• Vercel: verkkosivun hosting ja tekninen infrastruktuuri.
• Supabase: verkkosivun yhteydenottojen tietokantatallennus ja tekninen käsittely.
• Resend: yhteydenotoista syntyvien sähköposti-ilmoitusten toimitus.
• Google Analytics 4 / Google: verkkosivun käytön ja ennalta määriteltyjen sivustotapahtumien mittaaminen.

Palveluntarjoajat käsittelevät tietoja vain palvelun tuottamisen kannalta tarpeellisessa laajuudessa.

Hosting-, tietokanta-, sähköposti- ja analytiikkapalveluihin voi niiden palvelurakenteesta riippuen liittyä henkilötietojen käsittelyä EU/ETA-alueen ulkopuolella. Tällöin käsittely perustuu sovellettavan tietosuojalainsäädännön mukaisiin siirtoperusteisiin ja suojatoimiin.

Google Analytics 4:n tekninen käsittely voi tapahtua Googlen kansainvälisessä palveluinfrastruktuurissa. GhoulHouse ei tarkoituksellisesti lähetä yhteydenottolomakkeen nimeä, sähköpostiosoitetta, puhelinnumeroa tai vapaamuotoista viestiä analytiikkatapahtumien mukana.

Tilanteesta ja käsittelyn oikeusperusteesta riippuen sinulla voi olla oikeus:

• saada pääsy sinua koskeviin henkilötietoihin
• pyytää virheellisten tietojen korjaamista
• pyytää tietojen poistamista tai käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• peruuttaa antamasi suostumus
• pyytää soveltuvissa tilanteissa tietojen siirtämistä järjestelmästä toiseen

Oikeuksien käyttämiseksi ota yhteyttä osoitteeseen hanna@ghoulhouse.fi.

GhoulHouse käyttää Google Analytics 4 -palvelua verkkosivun käytön ja ennalta määriteltyjen tapahtumien mittaamiseen vain analytiikkasuostumuksen jälkeen. Google tag voi käyttää evästeitä tai vastaavia teknisiä tunnisteita analytiikan toteuttamiseen.

GhoulHouse lähettää analytiikkaan vain sivuston käyttöön liittyviä tapahtumanimiä ja rajattuja teknisiä tapahtumaparametreja. Yhteydenottolomakkeen nimeä, sähköpostiosoitetta, puhelinnumeroa tai vapaamuotoista viestiä ei tarkoituksellisesti sisällytetä GhoulHousen omiin analytiikkatapahtumiin.

Analytiikkasuostumuksen voi hyväksyä tai evätä sivuston analytiikkailmoituksesta. Asetusta voi muuttaa sivuston analytiikka-asetuksista. Verkkosivun hosting- tai tietoturvatoiminnot voivat käyttää teknisesti välttämättömiä mekanismeja palvelun suojaamiseen ja toimittamiseen.

Tietoja suojataan asianmukaisin teknisin ja organisatorisin toimin, kuten salatulla HTTPS-yhteydellä, käyttöoikeuksien rajaamisella, Supabasen tietokantatason käyttörajoituksilla ja palveluntarjoajien hallinnalla.

Selostetta päivitetään, jos käsittelytavat tai käytetyt palvelut muuttuvat olennaisesti. Ajantasainen versio julkaistaan tällä sivulla.

Jos katsot henkilötietojesi käsittelyn olevan tietosuojasääntelyn vastaista, sinulla on oikeus saattaa asia toimivaltaisen tietosuojaviranomaisen käsiteltäväksi.

Voimme käsitellä yritysten julkisia yhteystietoja, jotta voimme arvioida palveluidemme soveltuvuutta yritykselle, tehdä harkittuja yrityskohtaisia yhteydenottoja sekä käsitellä vastaukset, asiakassuhteen syntymisen ja markkinointikiellot. Yhteydenottojen tulee täyttää sähköistä suoramarkkinointia koskevan lainsäädännön vaatimukset.

Tietolähteitä ovat yrityksen omat verkkosivut, julkiset yritysrekisterit ja yrityksen kanssa käyty aiempi asiointi. Tietoja voivat olla yrityksen nimi ja toimiala, Y-tunnus, verkkosivu, julkaistu yleinen yrityssähköpostiosoite, työtehtävään liittyvä nimi ja rooli silloin kun ne ovat tarpeellisia, yhteystiedon lähde, yhteydenottojen sisältö ja ajankohta, vastaukset sekä markkinointikiellot.

Silloin kun käsittelemme tässä tarkoituksessa henkilötietoja, käsittelyn arvioitu peruste on GDPR 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etu. Tavoitteenamme on tarjota yrityksen toimintaan liittyviä palveluita rajatusti ja ilman tarpeetonta henkilötietojen keräämistä. Arvioimme käsittelyn tarpeellisuuden sekä rekisteröidyn odotukset ja oikeudet. Oikeutettu etu ei korvaa sähköpostisuoramarkkinoinnin erillisiä suostumus- ja kielto-oikeutta koskevia vaatimuksia. Henkilökohtaisiin sähköpostiosoitteisiin ei kohdisteta markkinointia pelkästään siksi, että osoite on julkinen.

Mahdollisten prospektitietojen tallentamiseen ja hallintaan käytetään rajattujen käyttöoikeuksien Google Sheets- ja Google Drive -työvälineitä sekä sähköpostiviestintään Gmailia. Lisäksi Hunter-palvelua käytetään yrityskontaktien sähköpostiosoitteiden tarkistamiseen, prospektitietojen hallintaan ja lähettämättömien myyntiviestiluonnosten valmisteluun. Hunterissa voidaan käsitellä yrityksen nimeä, työyhteystietoja, roolia sekä viestinnän tilatietoja. Tietoja voivat käsitellä näiden palveluiden sopimuksenmukaiset käsittelijät ja alihankkijat palvelun tuottamiseksi. Mahdolliset kansainväliset tiedonsiirrot kuvataan kohdassa 07.

Tietoja säilytetään vain yritysyhteydenoton valmistelun, toteutuksen, mahdollisen jatkokeskustelun ja velvollisuuksien hoitamisen kannalta tarpeellisen ajan. Säilytystarvetta arvioidaan kontaktin tilanteen, tietojen ajantasaisuuden, mahdollisen vastauksen ja kiellon perusteella. Kun peruste päättyy, tarpeettomat prospektitiedot poistetaan. Markkinointikieltojen noudattamiseksi voidaan säilyttää rajatut tiedot yrityksestä tai osoitteesta ja kiellon olemassaolosta estolistalla.

Kun henkilötietoja on saatu muualta kuin rekisteröidyltä itseltään, annamme soveltuvan GDPR 14 artiklan mukaisen informaation säädetyssä määräajassa ja viimeistään ensimmäisen yhteydenoton yhteydessä. Tarvittaessa kerromme, mistä julkisesta lähteestä kyseinen yhteystieto on saatu. Rekisteröidyllä on oikeus pyytää tietojaan ja oikaisua sekä käyttää muita kohdassa 08 kuvattuja oikeuksia.

Suoramarkkinoinnin vastustaminen: Jos henkilötietojasi käsitellään suoramarkkinointia varten, voit vastustaa sitä milloin tahansa maksutta. Kiellon jälkeen tietoja ei käytetä kyseiseen markkinointiin. Voit vastata suoraan saamaasi sähköpostiin sanalla "ei kiitos" tai kirjoittaa osoitteeseen hello@ghoulhouse.fi. Myös yhteisö voi kieltää sähköisen suoramarkkinoinnin näillä tavoilla.