Tietosuojaseloste

Privacy notice

Yhteydenotot, ajanvaraukset ja B2B-asiakasviestintä

Enquiries, bookings and B2B customer communication

Päivitetty 10.11.2026

Updated 10 November 2026

1. Rekisterinpitäjä

1. Controller

Lumola
Y-tunnus: 3513454-3
Sähköposti: info@lumola.fi

Lumola
Business ID: 3513454-3
Email: info@lumola.fi

Tietosuojaan liittyvissä kysymyksissä ja pyynnöissä voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

For questions and requests concerning data protection, you can contact the email address above.

2. Henkilötietojen käsittelyn tarkoitus

2. Purpose of processing

Lumola käsittelee henkilötietoja yhteydenottojen ja tapaamisten järjestämiseen, potentiaalisten asiakkaiden yhteystietojen hallintaan, asiakassuhteiden valmisteluun sekä palveluidensa myyntiin ja markkinointiin.

Lumola processes personal data to arrange contacts and meetings, manage the contact details of potential customers, prepare customer relationships, and sell and market its services.

Henkilötietoja voidaan käyttää seuraaviin tarkoituksiin:

Personal data may be used for the following purposes:

• Yhteydenottojen ja ajanvarausten vastaanottaminen, vahvistaminen ja hallinnointi.
• Receiving, confirming and managing enquiries and bookings.
• Alkukartoitustapaamisten ja muiden asiakastapaamisten järjestäminen.
• Arranging introductory meetings and other customer meetings.
• Potentiaalisten asiakkaiden yhteystietojen ja yhteistyömahdollisuuksien hallinta.
• Managing the contact details of potential customers and opportunities for cooperation.
• Asiakkaiden tarpeiden kartoittaminen ja mahdollisen yhteistyön valmistelu.
• Mapping customers’ needs and preparing possible cooperation.
• Tarjousten tekeminen ja asiakassuhteisiin liittyvä yhteydenpito.
• Making offers and keeping in contact in connection with customer relationships.
• Lumolan palveluista, tuotteista, piloteista ja uusista ratkaisuista viestiminen.
• Communicating about Lumola’s services, products, pilots and new solutions.
• Kohdennettu B2B-myynti ja suoramarkkinointi soveltuvan lainsäädännön sallimissa rajoissa.
• Targeted B2B sales and direct marketing within the limits permitted by applicable law.

Yhteystietoja voidaan käyttää myös myöhempään yhteydenpitoon, vaikka ensimmäinen tapaaminen tai yhteydenotto ei johtaisi välittömään asiakkuuteen, edellyttäen että tietojen käsittelylle on edelleen lainmukainen peruste.

Contact details may also be used for later contact even if the first meeting or contact does not lead to an immediate customer relationship, provided that there is still a lawful basis for processing the data.

3. Käsiteltävät henkilötiedot

3. Personal data processed

Lumola voi käsitellä seuraavia henkilötietoja:

Lumola may process the following personal data:

• Nimi ja sähköpostiosoite.
• Name and email address.
• Puhelinnumero, mikäli ilmoitettu.
• Phone number, if provided.
• Organisaatio, työtehtävä ja asema organisaatiossa, mikäli ilmoitettu.
• Organisation, job title and position in the organisation, if provided.
• Yhteydenottoihin ja ajanvarauksiin liittyvät tiedot.
• Information related to enquiries and bookings.
• Henkilön ilmoittamat alustavat palvelutarpeet.
• Preliminary service needs stated by the person.
• Mahdolliseen yhteistyöhön, tarjouksiin ja asiakasviestintään liittyvät tarpeelliset tiedot.
• Necessary information related to possible cooperation, offers and customer communication.
• Yhteydenpidon ajankohta ja yhteistyömahdollisuuden tai asiakassuhteen tila.
• The timing of contacts and the status of the cooperation opportunity or customer relationship.
• Mahdolliset suoramarkkinointia koskevat suostumukset ja kiellot.
• Any consents and objections concerning direct marketing.

Lumola ei pyydä tämän rekisterin yhteydessä terveystietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja. Henkilöitä pyydetään välttämään tällaisten tietojen ilmoittamista ajanvarauksen ja yhteydenottojen yhteydessä.

In connection with this register, Lumola does not ask for health data or other special categories of personal data. People are asked to avoid providing such information when booking a meeting or contacting Lumola.

4. Henkilötietojen lähteet

4. Sources of personal data

Henkilötiedot saadaan ensisijaisesti henkilöltä itseltään Lumolan verkkosivujen ajanvarauksen, sähköpostiviestinnän, tapaamisten tai muun suoran yhteydenpidon yhteydessä.

Personal data is obtained primarily from the person themselves in connection with bookings on Lumola’s website, email communication, meetings or other direct contact.

Tietoja voi syntyä myös yhteydenpidon ja mahdollisen yhteistyön valmistelun aikana.

Data may also arise during contact and the preparation of possible cooperation.

5. Henkilötietojen käsittelyn oikeusperuste

5. Legal basis for processing

Henkilötietojen käsittely perustuu pääasiassa EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohdan mukaiseen rekisterinpitäjän oikeutettuun etuun.

Personal data is processed mainly on the basis of the controller’s legitimate interest under Article 6(1)(f) of the EU General Data Protection Regulation (GDPR).

Lumolan oikeutettu etu on mahdollistaa yhteydenpito palveluistaan kiinnostuneiden henkilöiden kanssa, valmistella mahdollisia asiakassuhteita, ylläpitää liiketoimintaan liittyviä yhteystietoja sekä toteuttaa lainmukaista B2B-myyntiä ja -markkinointia.

Lumola’s legitimate interest is to enable contact with people interested in its services, prepare possible customer relationships, maintain business-related contact details, and carry out lawful B2B sales and marketing.

Oikeutettuun etuun perustuvassa käsittelyssä huomioidaan henkilötietojen käsittelyn tarpeellisuus, rekisteröidyn oikeudet ja kohtuulliset odotukset tietojensa käytöstä.

Processing based on legitimate interest takes into account the necessity of the processing, the rights of the data subject and their reasonable expectations about how their data is used.

Mikäli tietty sähköisen suoramarkkinoinnin muoto edellyttää rekisteröidyn ennakkosuostumusta, käsittely perustuu tältä osin GDPR 6 artiklan 1 kohdan a alakohdan mukaiseen suostumukseen.

If a particular form of electronic direct marketing requires the data subject’s prior consent, processing is based in that respect on consent under Article 6(1)(a) of the GDPR.

Asiakassuhteen syntyessä henkilötietojen käsittely voi perustua lisäksi sopimuksen täytäntöönpanoon, jos rekisteröity on itse sopimuksen osapuolena, tai lakisääteisten velvoitteiden noudattamiseen.

When a customer relationship is formed, processing may also be based on the performance of a contract, if the data subject is a party to the contract, or on compliance with legal obligations.

6. Myynti ja suoramarkkinointi

6. Sales and direct marketing

Lumola voi käyttää potentiaalisten asiakkaiden yhteystietoja palveluidensa myyntiin, yhteistyömahdollisuuksista viestimiseen ja kohdennettuun B2B-suoramarkkinointiin.

Lumola may use the contact details of potential customers to sell its services, communicate about opportunities for cooperation and carry out targeted B2B direct marketing.

Markkinointiviestintä voi sisältää esimerkiksi tietoa Lumolan palveluista, piloteista, uusista ratkaisuista sekä johtamisen ja työn sujuvuuden kehittämiseen liittyvistä aiheista.

Marketing communication may include, for example, information about Lumola’s services, pilots and new solutions, as well as topics related to leadership and making work run more smoothly.

Sähköistä suoramarkkinointia toteutetaan soveltuvan tietosuojalainsäädännön ja sähköisen viestinnän palveluista annetun lain mukaisesti.

Electronic direct marketing is carried out in accordance with applicable data protection legislation and the Finnish Act on Electronic Communications Services.

Yritysten yleisiin yhteystietoihin ja henkilöiden työtehtäviin olennaisesti liittyvään B2B-markkinointiin voidaan käyttää yhteystietoja ilman erillistä ennakkosuostumusta lain sallimissa tilanteissa. Muissa tilanteissa hankitaan tarvittaessa asianmukainen ennakkosuostumus.

Contact details may be used without separate prior consent for B2B marketing directed to companies’ general contact details or essentially related to a person’s work duties, where permitted by law. In other situations, appropriate prior consent is obtained where necessary.

Rekisteröidyllä on oikeus milloin tahansa ja ilman perusteluja kieltää henkilötietojensa käyttö suoramarkkinointiin.

The data subject has the right to object to the use of their personal data for direct marketing at any time and without giving reasons.

Markkinointikiellon voi ilmoittaa sähköpostitse osoitteeseen info@lumola.fi tai markkinointiviestissä annettujen ohjeiden mukaisesti. Kiellon tekeminen on maksutonta.

An objection to marketing can be made by email to info@lumola.fi or by following the instructions in a marketing message. Making an objection is free of charge.

Kiellon jälkeen henkilötietoja ei enää käytetä suoramarkkinointiin. Lumola voi kuitenkin säilyttää kiellon noudattamiseksi välttämättömät tiedot.

After an objection, personal data is no longer used for direct marketing. Lumola may, however, keep the information necessary to comply with the objection.

7. Henkilötietojen säilytysaika

7. Retention period

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittely on tarpeellista tässä tietosuojaselosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi.

Personal data is kept only for as long as its processing is necessary for the purposes defined in this privacy notice.

Ajanvaraus- ja yhteydenpitotietoja säilytetään tapaamisten järjestämisen, niihin liittyvien jatkotoimenpiteiden ja tarpeellisen yhteydenpidon dokumentoinnin edellyttämän ajan.

Booking and contact data is kept for the time required to arrange meetings, carry out related follow-up actions and document necessary contact.

Potentiaalisten asiakkaiden yhteystietoja säilytetään niin kauan kuin henkilön ja Lumolan välillä on aktiivista yhteydenpitoa, vireillä oleva yhteistyömahdollisuus tai muu perusteltu ja ajankohtainen liiketoimintaan liittyvä yhteydenpitotarve.

Contact details of potential customers are kept for as long as there is active contact between the person and Lumola, a pending opportunity for cooperation, or another justified and current business-related need for contact.

Tietojen tarpeellisuutta arvioidaan vähintään kerran vuodessa. Arvioinnissa huomioidaan erityisesti:

The need to keep the data is assessed at least once a year. The assessment takes into account in particular:

• Viimeisimmän merkityksellisen yhteydenpidon ajankohta.
• The time of the most recent meaningful contact.
• Henkilön ilmaisema kiinnostus Lumolan palveluihin.
• The interest the person has expressed in Lumola’s services.
• Mahdollisen yhteistyön tai tarjousprosessin ajankohtaisuus.
• Whether possible cooperation or an offer process is still current.
• Tietojen oikeellisuus ja ajantasaisuus.
• Whether the data is accurate and up to date.
• Tietojen säilyttämisen tarpeellisuus suhteessa niiden käyttötarkoitukseen.
• Whether keeping the data is necessary in relation to its purpose.

Pelkkä Lumolan lähettämä markkinointiviesti ei sellaisenaan osoita henkilön jatkuvaa kiinnostusta tai muodosta perustetta säilytysajan jatkamiselle.

A marketing message sent by Lumola does not in itself show the person’s continued interest or form a basis for extending the retention period.

Jos yhteydenpidolle ei enää ole ajankohtaista ja perusteltua tarvetta, tarpeettomat tiedot poistetaan tai anonymisoidaan. Tietoja ei säilytetä rajoittamattomasti pelkästään mahdollisen tulevan käyttötarpeen vuoksi.

If there is no longer a current and justified need for contact, data that is no longer needed is deleted or anonymised. Data is not kept indefinitely merely because of a possible future need.

Jos yhteistyö johtaa asiakassuhteeseen, henkilötietoja voidaan säilyttää asiakassuhteen hoitamiseen sekä mahdollisten lakisääteisten velvoitteiden täyttämiseen tarvittavan ajan.

If cooperation leads to a customer relationship, personal data may be kept for the time needed to manage the customer relationship and to meet any statutory obligations.

Suoramarkkinointikiellon toteuttamiseksi välttämättömät tiedot voidaan säilyttää niin kauan kuin se on tarpeen kiellon noudattamiseksi.

Information necessary to implement an objection to direct marketing may be kept for as long as needed to comply with the objection.

8. Henkilötietojen käsittelijät ja tietojen suojaaminen

8. Data processors and data security

Lumola käsittelee henkilötietoja sähköisissä, asianmukaisesti suojatuissa asiakas- ja yhteystietojärjestelmissä.

Lumola processes personal data in electronic, appropriately protected customer and contact systems.

Tietojen käsittelyssä käytetään Google Workspace -palveluita, jotka mahdollistavat muun muassa ajanvarausten, sähköpostiviestinnän, tapaamisten sekä yhteystietojen hallinnan.

Google Workspace services are used in processing the data. They are used, among other things, to manage bookings, email communication, meetings and contact details.

Google toimii soveltuvin osin Lumolan henkilötietojen käsittelijänä palveluiden tuottamiseksi. Henkilötietojen käsittelyä koskevat soveltuvat sopimusehdot ja tietosuojalainsäädäntö.

Where applicable, Google acts as Lumola’s data processor in providing the services. The processing of personal data is subject to the applicable contract terms and data protection legislation.

Henkilötietoihin on pääsy vain niillä henkilöillä, joiden tehtävät edellyttävät niiden käsittelyä.

Only people whose duties require it have access to the personal data.

Tietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein, kuten käyttöoikeuksien hallinnalla ja käyttäjätunnistuksella.

The data is protected with appropriate technical and organisational measures, such as access management and user authentication.

Henkilötietoja ei myydä ulkopuolisille tahoille. Tietoja voidaan luovuttaa toimivaltaisille viranomaisille, mikäli soveltuva lainsäädäntö sitä edellyttää.

Personal data is not sold to third parties. Data may be disclosed to competent authorities if required by applicable law.

9. Henkilötietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

9. Transfers outside the EU and EEA

Lumolan käyttämien Google Workspace -palveluiden yhteydessä henkilötietoja voidaan käsitellä tai siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle, esimerkiksi Yhdysvaltoihin.

In connection with the Google Workspace services used by Lumola, personal data may be processed or transferred outside the European Union or the European Economic Area, for example to the United States.

Kansainvälisissä henkilötietojen siirroissa noudatetaan soveltuvan tietosuojalainsäädännön vaatimuksia.

International transfers of personal data comply with the requirements of applicable data protection legislation.

Siirrot perustuvat tilanteen mukaan Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai asianmukaisiin suojatoimiin, kuten Euroopan komission hyväksymiin tietosuojaa koskeviin vakiolausekkeisiin.

Depending on the situation, transfers are based on a European Commission adequacy decision or on appropriate safeguards, such as standard data protection clauses approved by the European Commission.

Lisätietoja sovellettavista siirtoperusteista ja suojatoimista sekä niiden saatavuudesta voi pyytää Lumolalta osoitteesta info@lumola.fi.

Further information on the applicable transfer mechanisms and safeguards, and on how to obtain them, can be requested from Lumola at info@lumola.fi.

10. Rekisteröidyn oikeudet

10. Rights of the data subject

Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

Under applicable data protection legislation, the data subject has the right to:

• Saada tietoa henkilötietojensa käsittelystä ja tarkastaa itseään koskevat tiedot.
• Receive information about the processing of their personal data and access the data concerning them.
• Pyytää virheellisten tai puutteellisten tietojen oikaisemista.
• Request the correction of inaccurate or incomplete data.
• Pyytää henkilötietojensa poistamista laissa säädetyin edellytyksin.
• Request the deletion of their personal data under the conditions laid down by law.
• Pyytää henkilötietojen käsittelyn rajoittamista.
• Request restriction of the processing of their personal data.
• Vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseensa liittyvällä perusteella.
• Object to processing based on legitimate interest on grounds relating to their particular situation.
• Kieltää henkilötietojensa käyttö suoramarkkinointiin milloin tahansa.
• Object to the use of their personal data for direct marketing at any time.
• Peruuttaa mahdollisesti antamansa suostumuksen milloin tahansa.
• Withdraw any consent they have given at any time.
• Pyytää tietojensa siirtämistä järjestelmästä toiseen, mikäli siihen sovellettavat edellytykset täyttyvät.
• Request the transfer of their data from one system to another, where the applicable conditions are met.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Withdrawing consent does not affect the lawfulness of processing carried out before the withdrawal.

Rekisteröidyn oikeuksia koskevat pyynnöt voi lähettää osoitteeseen info@lumola.fi.

Requests concerning the rights of the data subject can be sent to info@lumola.fi.

Rekisteröidyllä on myös oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos hän katsoo, että hänen henkilötietojaan käsitellään tietosuojalainsäädännön vastaisesti.

The data subject also has the right to lodge a complaint with the Office of the Data Protection Ombudsman if they consider that their personal data is processed in breach of data protection legislation.

Lisätietoja: https://tietosuoja.fi

More information: https://tietosuoja.fi/en

11. Henkilötietojen antaminen ja automaattinen päätöksenteko

11. Provision of personal data and automated decision-making

Ajanvarauksen tekeminen edellyttää nimen ja sähköpostiosoitteen antamista. Ilman näitä tietoja sähköistä ajanvarausta ei voida toteuttaa.

Booking a meeting requires providing a name and an email address. Without this information, an online booking cannot be made.

Muiden henkilötietojen antaminen on lähtökohtaisesti vapaaehtoista.

Providing other personal data is, in principle, voluntary.

Tämän selosteen tarkoittamassa henkilötietojen käsittelyssä ei tehdä GDPR 22 artiklassa tarkoitettuja automaattisia päätöksiä eikä automatisoitua profilointia.

The processing of personal data described in this notice does not involve automated decisions or automated profiling within the meaning of Article 22 of the GDPR.

12. Tietosuojaselosteen soveltamisala

12. Scope of this privacy notice

Tämä tietosuojaseloste koskee Lumolan yhteydenottoja, ajanvarauksia, potentiaalisten asiakkaiden yhteystietojen hallintaa sekä myyntiin ja markkinointiin liittyvää henkilötietojen käsittelyä.

This privacy notice applies to Lumola’s processing of personal data in connection with enquiries, bookings, managing the contact details of potential customers, and sales and marketing.

Lumolan kartoitus- ja analyysipalveluun osallistuvien henkilöiden tietojen käsittelystä informoidaan erillisessä tietosuojaselosteessa.

The processing of data of people taking part in Lumola’s assessment and analysis service is described in a separate privacy notice.

13. Tietosuojaselosteen päivittäminen

13. Updates to this privacy notice

Lumola voi päivittää tätä tietosuojaselostetta henkilötietojen käsittelyn, käytettävien palveluiden tai soveltuvan lainsäädännön muuttuessa.

Lumola may update this privacy notice when the processing of personal data, the services used or applicable legislation change.

Ajantasainen tietosuojaseloste on saatavilla Lumolan verkkosivuilla.

The current privacy notice is available on Lumola’s website.