Tietosuojaseloste – Umia Oy

Päivitetty: 7.9.2026

1. Rekisterinpitäjä

Yritys: Umia Oy, Y-tunnus 3377672-9

Osoite: Luotsikatu 9 A 8, 00160 Helsinki

Yhteyshenkilö: Elina Riutta

Sähköposti: elina.riutta@umia.fi

Puhelinnumero: +358 40 5955 266

2. Käsittelyn tarkoitukset ja oikeusperusteet

Toimeksiantojen hoitaminen ja yhteydenpito: Asiakkaiden tilaamien asiantuntijatöiden toteuttaminen.

  • Oikeusperuste: Rekisterinpitäjän oikeutettu etu (asiakassuhteen, toimeksiannon ja yhteistyön hoitaminen).

Laskutus: Palkkioiden laskuttaminen ja maksuliikenteen seuranta.

  • Oikeusperuste: Rekisterinpitäjän oikeutettu etu (saatavien kotiuttaminen ja taloushallinto).

Kirjanpito ja viranomaisvelvoitteet: Tositteiden, laskujen ja tilitapahtumien säilyttäminen, lakisääteinen viranomaisraportointi.

  • Oikeusperuste: Lakisääteisen velvoitteen noudattaminen.

3. Käsiteltävät tiedot ja niiden lähteet

Tiedot: Asiakkaan ja/tai yhteyshenkilön nimi, titteli/rooli, yritys, sähköpostiosoite, puhelinnumero sekä laskutus-, sopimus- ja toimeksiantotiedot.

Lähteet: Tiedot saadaan asiakkaalta itseltään tai toimeksiantajaorganisaatiolta toimeksiannon käynnistämisen ja yhteydenpidon yhteydessä.

Verkkosivuston käyttö ja evästeet: Sivustolla käytetään ainoastaan sen toiminnan kannalta välttämättömiä evästeitä.

4. Tietojen vastaanottajat ja käsittelijät

Tietoja käsitellään ja luovutetaan toimeksiantojen sekä lakisääteisten velvoitteiden täyttämiseksi seuraavasti:

  • Kirjanpitotoimisto: Toimii henkilötietojen käsittelijänä kirjanpitoaineiston hoitamisessa.
  • Sähköposti- ja pilvipalvelut (Microsoft): Viestinnän ja toimeksiantoaineiston hallinnassa (Outlook / Microsoft 365).
  • Pankki (Nordea): Maksuliikenteen hoitamisessa.
  • Viranomaiset: Lakisääteisessä laajuudessa.

5. Tietojen siirto EU/ETA-alueen ulkopuolelle

Tietoja käsitellään pääsääntöisesti EU/ETA-alueella. Käytetyn pilvipalvelun (Microsoft) kautta tietoja saattaa siirtyä EU/ETA-alueen ulkopuolelle. Tällöin tiedonsiirrot perustuvat palveluntarjoajan (Microsoft) sitoutumiseen EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) sekä Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

6. Tietojen säilytysaika

  • Kirjanpitoaineisto: Säilytetään kirjanpitolain edellyttämän ajan (kirjanpitokirjat ja tilikauden tositteet 6–10 vuotta tilikauden päättymisestä).
  • Toimeksianto- ja yhteystiedot: Säilytetään aktiivisen asiakas- tai toimeksiantosuhteen voimassaolon ajan. Tiedot poistetaan, kun niiden säilyttämiselle ei ole enää perustetta.

7. Tietojen suojaus

Pääsy laitteisiin ja palveluihin on rajattu henkilökohtaisin käyttäjätunnuksin ja salasanoin. Laitteet pidetään päivitettyinä ja suojattuina.

8. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • Saada pääsy omiin tietoihinsa sekä pyytää virheellisten tietojen oikaisemista tai poistamista.
  • Pyytää käsittelyn rajoittamista tai vastustaa oikeutettuun etuun perustuvaa käsittelyä.
  • Tehdä valitus toimivaltaiselle valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, www.tietosuoja.fi), mikäli katsoo tietojensa käsittelyn rikkovan tietosuojasäännöksiä.

Oikeuksien käyttämistä koskevat pyynnöt voi toimittaa kohdassa 1 ilmoitettuun sähköpostiosoitteeseen.