1. Rekisterinpitäjä

Grupo Torni, S.A. de C.V.
Uxmal 250, Colonia Narvarte
03020 Ciudad de México, Meksiko
[email protected]

Grupo Torni, S.A. de C.V. vastaa nyman.consulting-sivuston kautta kerättävien henkilötietojen käsittelystä. Nyman.consulting on brändi, jonka alla Christian Nyman tarjoaa talousjohtamisen neuvontapalveluja.

Toiminta on sijoittautunut Meksikoon, mutta se suuntautuu nimenomaisesti suomalaisiin ja ruotsalaisiin yrityksiin. Käsittelyyn sovelletaan siksi EU:n yleistä tietosuoja-asetusta (2016/679), jos olet EU- tai ETA-alueella, ja rinnakkain Meksikon henkilötietolakia (Ley Federal de Protección de Datos Personales en Posesión de los Particulares), joka julkaistiin 20.3.2025 ja tuli voimaan 21.3.2025. Meksikon lain osalta sovelletaan erillistä espanjankielistä Aviso de Privacidad Integral -asiakirjaa.

2. Käsiteltävät tiedot

Itse antamasi tiedot

Yhteydenottolomake: etunimi, sukunimi, sähköposti, yritys, vastauksesi kysymykseen tilanteestasi, viestisi ja ensisijainen kielesi.

Ajanvaraussivu: etu- ja sukunimi, sähköposti, yritys ja mahdolliset lisätiedot-kenttään kirjoittamasi tiedot. Jos siirrät tai peruutat ajan, merkintä muutoksesta säilyy varauksen yhteydessä.

Puhelinnumeroa pyydetään vain, jos kenttä on lomakkeella käytössä, ja sen antaminen on tällöin vapaaehtoista.

Sähköposti: se, mitä itse kirjoitat, sekä sähköpostiosoitteesi ja allekirjoituksesi tiedot.

Automaattisesti kerättävät tiedot

Palvelinlokit tallentavat IP-osoitteen, selaimen tyypin ja version, pyydetyt sivut, ajankohdan ja viittaavan sivun. Lisäksi käytetään evästeitä kohdan 4 mukaisesti.

Sivuston kautta ei kerätä erityisiin henkilötietoryhmiin kuuluvia tietoja eikä tietoisesti alle 18-vuotiaiden tietoja. Älä lähetä arkaluonteisia tietoja lomakkeella tai salaamattomalla sähköpostilla.

3. Käsittelyn tarkoitus ja oikeusperuste

Käsittely	Tarkoitus	Oikeusperuste
Yhteydenottoon vastaaminen	Olet ottanut yhteyttä	Sopimuksen esitoimet (6.1 b) tai oikeutettu etu (6.1 f)
Tutustumispuhelun varaus ja toteutus	Pyytämäsi tapaamisen järjestäminen	Sopimuksen esitoimet (6.1 b)
Yhteydenpidon kirjaus CRM-järjestelmään	Asiakassuhteen hallinta	Oikeutettu etu (6.1 f)
Toimeksiantojen hoitaminen	Sopimuksen täyttäminen	Sopimus (6.1 b)
Tilaamasi viestintä	Olet antanut suostumuksen	Suostumus (6.1 a)
Sivuston ylläpito ja tietoturva	Saatavuus ja väärinkäytösten torjunta	Oikeutettu etu (6.1 f)
Kirjanpito- ja verovelvoitteet	Lakisääteinen vaatimus	Lakisääteinen velvoite (6.1 c)

Henkilötietoja ei myydä eikä käytetä automaattiseen päätöksentekoon, jolla on oikeusvaikutuksia.

4. Evästeet

• pll_language. Ainoa sivuston itse asettama eväste on pll_language, jonka asettaa Polylang — sivuston neljää kieliversiota hallitseva lisäosa. Se sisältää kaksikirjaimisen kielikoodin eikä mitään muuta: ei tunnistetta, ei henkilötietoja. Tarkoitus on pitää sinut lukemassasi kieliversiossa. Kyseessä on toiminnallinen eväste, jota ei käytetä analytiikkaan eikä mainontaan.
• Ylläpito ja tietoturva. Webhotellipalvelu ja Cloudflare voivat asettaa lyhytikäisiä teknisiä evästeitä liikenteen ohjaukseen ja hyökkäysten torjuntaan. Ne ovat välttämättömiä sivuston toimittamiseksi.
• HubSpotin lomake. Yhteydenottolomake on upotettu HubSpotista ja lataa skriptin HubSpotin palvelimilta sivun avautuessa. Lomakkeen lataaminen ei aseta laitteellesi evästettä. Lomake toimii ja sen voi lähettää riippumatta siitä, hyväksytäänkö evästeet.

Emme käytä analytiikkaa emmekä kävijäseurantaa. Sivustolla ei ole analytiikka- tai seurantaskriptiä — ei Google Analyticsia eikä HubSpotin verkkosivuseurantakoodia. Emme muodosta kävijäprofiileja, emme tallenna mitä sivuja luet ennen yhteydenottoa emmekä seuraa sinua muille sivustoille. Koska emme aseta ei-välttämättömiä evästeitä, emme myöskään pyydä evästesuostumusta.

Evästeitä voi estää tai poistaa selaimen asetuksista milloin tahansa.

Jos tämä muuttuu — jos otamme myöhemmin analytiikan käyttöön — päivitämme tämän kohdan ja pyydämme suostumuksen ennen tällaisten evästeiden asettamista siltä osin kuin laki sitä edellyttää.

5. Tietojen vastaanottajat

Palveluntarjoaja	Palvelu	Käsittelypaikka
HubSpot, Inc.	CRM, lomakkeet, ajanvaraussivut, sähköposti	Yhdysvallat
Cloudflare, Inc.	DNS, CDN, tietoturva — käsittelee IP-osoitteita	Maailmanlaajuinen verkko
Hostinger International Ltd.	Webhotelli ja palvelinlokit	Palvelin Phoenixissa, Arizonassa, USA
Microsoft Corporation	Sähköposti ja kalenteri (Microsoft 365), Teams-linkit	Alueelliset konesalit

Tietoja voidaan luovuttaa myös ammatillisille neuvonantajille tai viranomaiselle, jos siihen on lakisääteinen velvollisuus.

6. Siirrot EU:n ulkopuolelle

Tiedot käsitellään ETA-alueen ulkopuolella — pääosin Yhdysvalloissa sekä Meksikossa, jonne rekisterinpitäjä on sijoittautunut.

Meksikolla ei ole Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä. Siirrot perustuvat siksi vakiosopimuslausekkeisiin tai vastaaviin suojatoimiin sopimuksissamme yllä mainittujen palveluntarjoajien kanssa, täydennettynä tarvittavilla lisätoimenpiteillä. Voit pyytää lisätietoja suojatoimista kohdan 9 yhteystiedoista.

7. Säilytysajat

Tiedot	Säilytysaika
Yhteydenotot, joista ei synny toimeksiantoa	Enintään 24 kk viimeisestä yhteydenotosta
Asiakastiedot ja kirjeenvaihto	Toimeksiannon ajan, sen jälkeen Meksikon kirjanpito- ja verolainsäädännön mukaisesti — yleensä 5–10 vuotta
Ajanvaraustiedot	Enintään 24 kk
Suostumusta koskevat merkinnät	Suostumuksen peruuttamiseen asti, sekä merkintä peruutuksesta
Palvelinlokit	30–90 päivää palveluntarjoajan oletusasetuksen mukaan

8. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen, vastustaa oikeutettuun etuun perustuvaa käsittelyä — mukaan lukien suoramarkkinointi — ja peruuttaa suostumus milloin tahansa. Peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen.

Vastaamme pyyntöön kuukauden kuluessa. Monimutkaisissa tapauksissa määräaikaa voidaan jatkaa kahdella kuukaudella, jolloin ilmoitamme sinulle syyn.

Pyynnöt: [email protected]

Voit myös tehdä valituksen valvontaviranomaiselle:

• Suomi — Tietosuojavaltuutetun toimisto, tietosuoja.fi
• Ruotsi — Integritetsskyddsmyndigheten (IMY), imy.se
• Tai asuin- tai työskentelymaasi valvontaviranomaiselle.

Meksikon lain mukaiset ARCO-oikeudet

Koska rekisterinpitäjä on sijoittautunut Meksikoon, sinulla on lisäksi niin sanotut ARCO-oikeudet: pääsy (acceso), oikaisu (rectificación), poisto (cancelación) ja vastustaminen (oposición) sekä oikeus peruuttaa suostumus.

Pyyntö lähetetään osoitteeseen [email protected], ja siinä tulee olla nimesi, yhteystietosi, henkilöllisyyden osoittava asiakirja ja selkeä kuvaus siitä, mitä tietoja pyyntö koskee. Meksikon lain 31 §:n mukaan ilmoitamme ratkaisumme 20 päivän kuluessa pyynnön vastaanottamisesta ja panemme sen täytäntöön 15 päivän kuluessa ilmoituksesta, jos pyyntö hyväksytään. Kumpaakin määräaikaa voidaan pidentää kerran yhtä pitkällä ajalla, jos olosuhteet sitä edellyttävät.

Meksikon valvontaviranomainen on Secretaría Anticorrupción y Buen Gobierno.

Tietosuoja-asetuksen ja Meksikon lain mukaiset oikeudet ovat voimassa rinnakkain. Voit itse valita, kumpaa käytät, ja sovellamme lyhyempää määräaikaa.

9. Tietoturva, muutokset ja yhteystiedot

Sivustolla käytetään salattuja yhteyksiä (TLS). Henkilötietoja sisältävät järjestelmät on suojattu käyttöoikeuksien hallinnalla ja monivaiheisella tunnistautumisella, ja palveluntarjoajillamme on tunnustetut tietoturvasertifioinnit. Mikään järjestelmä ei ole täysin turvallinen. Jos tietoturvaloukkaus todennäköisesti aiheuttaa riskin oikeuksillesi, ilmoitamme siitä sinulle ja valvontaviranomaiselle säännösten mukaisesti.

Tätä selostetta päivitetään toiminnan, palveluntarjoajien tai lainsäädännön muuttuessa. Olennaiset muutokset julkaistaan tällä sivulla päivitetyllä päivämäärällä.

[email protected]