Tietosuojaseloste

Miten käsittelemme tietoja ja miten saat itsesi pois aineistosta. Päivitetty 21.8.2026.

Rekisterinpitäjä

Rekisterinpitäjä on Syyni Oy (Y-tunnus 3125742-3, kotipaikka Pori), joka tuottaa Syyni-palvelun. Tietosuoja-asioissa yhteydenotot: tietosuoja@syynilabs.fi.

Mitä tietoja käsittelemme

Rekisteritiedot. Yritystiedot ovat peräisin viranomaisten avoimesta datasta — muun muassa Patentti- ja rekisterihallitus, Verohallinto, Traficom, Valvira ja Hilma. Lähteet on lueteltu aineistosivulla. Aineistossa on vain oikeushenkilöitä: osakeyhtiöitä, henkilöyhtiöitä, osuuskuntia, yhdistyksiä ja vastaavia. Toiminimiä eli yksityisiä elinkeinonharjoittajia ei kerätä lainkaan, joten rekisteritieto ei ole yhdenkään yrittäjän henkilötietoa. Henkilötieto syntyy vastuuhenkilöistä ja päättäjistä, ei yrityksestä itsestään.

Verkkosivuilta poimittu. Keräämme yritysten julkisilta verkkosivuilta puhelinnumeroita sekä sivuilla julkaistujen yhteyshenkilöiden nimiä ja tehtävänimikkeitä. Samoilta sivuilta poimitaan myös yritystason tietoa — logoja, tekniikkatietoja, referenssimainintoja ja sivustojen välisiä linkkejä — joka ei pääsääntöisesti ole henkilötietoa. Käsittelyperuste on oikeutettu etu (6 art. 1 f): yritysten välinen viestintä edellyttää, että oikea vastuuhenkilö on tavoitettavissa.

Kuntien päätösasiakirjat. Poimimme kuntien julkisista esityslistoista ja pöytäkirjoista yrityksiä koskevia mainintoja, kuten hankinta- ja lupapäätöksiä. Asiakirjoissa voi esiintyä henkilönimiä. Emme julkaise asiakirjojen sisältöä — palvelussa näytetään havainto ja linkki kunnan omaan lähteeseen.

Tilaajan tiedot. Tilauksen yhteydessä tallennamme antamasi yhteys- ja laskutustiedot (sähköposti, nimi, puhelin, yritys, Y-tunnus, laskutusosoitteet), tilauksen rajauksen sekä ehtojen hyväksynnän ajankohdan. Näitä käytetään toimitukseen, laskutukseen ja tilaajan tarkistukseen; säilytämme ne kirjanpito- ja vastuukysymysten edellyttämän ajan.

Emme kerää henkilötunnuksia, kotiosoitteita, syntymäaikoja emmekä mitään yksityiselämään liittyvää. Henkilötunnuksille on poimintaputkessa tunnistus, joka poistaa ne ennen tallennusta. Käsittelemme vain ammatillista tietoa: nimen, tehtävän, työnantajan ja työyhteystiedon.

Työyhteystieto voi olla suora numero tai sähköpostiosoite. Jos yritys julkaisee omilla sivuillaan nimetyn päättäjän suoran työpuhelinnumeron tai työsähköpostin, se voi päätyä aineistoon sellaisenaan — se on ammatillinen yhteystieto siinä missä vaihteen numero tai info-osoitekin. Osoite voi olla myös johdettu: jos yrityksen sivuilta on tunnistettu talon osoitekaava (etunimi.sukunimi@yritys.fi) ja päättäjän nimi, muodostamme osoitteen niiden perusteella. Emme osta osoitteita mistään ulkopuolelta, ja jokaisella rivillä näkyy lähde ja poimintapäivä. Yksityistä sähköpostia (esimerkiksi gmail-osoitetta) tai muuta kuin yrityksen omalta verkkotunnukselta löytyvää henkilökohtaista osoitetta ei kerätä.

Miksi keräämme myös osoitteet. Aiemmin tarjosimme vain sähköpostin muodon (etunimi.sukunimi@yritys.fi), josta asiakas päätteli osoitteen itse. Suoraan julkaistu osoite on asiakkaalle varmempi: kaava voi osua väärin (toinen etunimi, ääkköset, lyhenne), ja käsin kirjoittaminen tuottaa lyöntivirheitä, jotka päätyvät väärälle vastaanottajalle. Kun osoite on yrityksen itse julkaisema, se on myös oikea.

Jos et halua tietojasi aineistoon, poistamme ne poistopyynnöllä, etkä joudu perustelemaan pyyntöä.

Suoramarkkinointi yrityspäättäjälle

Aineiston käyttötarkoitus on yritysten välinen (B2B) yhteydenotto ja markkinointi. Tässä lainsäädäntö kohtelee yrityspäättäjää eri tavalla kuin kuluttajaa.

Sähköinen suoramarkkinointi. Sähköisen viestinnän palveluista annetun lain (917/2014) 200 § edellyttää kuluttajalle eli luonnolliselle henkilölle suunnattuun sähköiseen suoramarkkinointiin ennakkosuostumusta. Yhteisölle — eli yritykselle — markkinointi on sallittua ilman ennakkosuostumusta, kunhan yhteisö ei ole sitä kieltänyt. Vakiintuneen tulkinnan (tietosuojavaltuutettu, Traficom) mukaan tämä ulottuu myös yrityksessä toimivan henkilön työsähköpostiin ja työpuhelimeen, kun markkinoitava tuote tai palvelu liittyy vastaanottajan tehtäviin organisaatiossa. Toisin sanoen talousjohtajalle saa markkinoida taloushallinnon palvelua ilman hänen ennakkolupaansa.

Ehdot, jotka markkinoijan on täytettävä. Oikeus ei ole ehdoton. Vastaanottajalle on annettava jokaisessa viestissä helppo ja maksuton mahdollisuus kieltää jatkomarkkinointi (opt-out), ja kieltoa on noudatettava. Käsittelyn oikeusperuste on tietosuoja-asetuksen (GDPR) mukainen oikeutettu etu, joka edellyttää, että viestintä on kohtuudella odotettavissa työroolin perusteella. Vastuu tuotteen ja vastaanottajan tehtävän yhteydestä sekä kielto-oikeuden kunnioittamisesta on aina markkinoijalla.

Aineistomme tukee tätä, ja kerromme suoraan miltä osin. Päättäjärivillä on tehtävä ja työnantaja, joiden perusteella markkinoinnin kohdentaminen rooliin on mahdollista. Osalla henkilöistä sivustolla ei mainita tehtävää lainkaan; nämä rivit on merkitty yhteyshenkilöiksi, ja niiden ainoa peruste on se, että yritys on itse julkaissut henkilön yhteystiedon omalla sivustollaan. Tällaisella rivillä me emme esitä väitettä henkilön asemasta, joten arvio siitä onko viestintä kohtuudella odotettavissa jää kokonaan markkinoijalle. Jokaisella rivillä on lähde ja poimintapäivä, joista väitteen voi tarkistaa. Se, että lupa ei ole tarpeen juuri tähän käyttöön, ei poista vastaanottajan oikeutta: poistopyyntö tehoaa aina ja poistaa rivin aineistostamme kokonaan.

Koneellinen käsittely ja tekoäly

Poiminta on koneellista, ja osassa käytetään kielimallia: esimerkiksi yhteystietosivun jäsentämisessä ja kuvailevan haun tulkinnassa. Kuvailevaan hakuun kirjoittamasi teksti käsitellään kielimallipalvelussa (Anthropic) tulkinnan tuottamiseksi — älä kirjoita hakuun henkilötietoja. Palvelu ei tee automaattisia päätöksiä, joilla olisi oikeusvaikutuksia: esimerkiksi laskutilausten hyväksynnän ratkaisee aina ihminen.

Vastaanottajat ja säilytys

Listojen ja raporttien ostajat saavat toimituksen mukana siihen sisältyvät henkilötiedot ja toimivat siltä osin itsenäisinä rekisterinpitäjinä. Sopimusehtomme kieltävät aineiston luovuttamisen eteenpäin. Myymäämme rekisteriaineistoa ei luovuteta muualle.

Mainonnan ja kävijämäärien mittaus. Jos annat siihen sivustolla erikseen suostumuksen, Google Ireland Limited saa tiedon käynnistäsi ja tehdystä tilauksesta (tilausviite ja summa, ei nimeä eikä yhteystietoja) mainonnan tuloksellisuuden mittaamiseksi (Google Ads) sekä kävijämäärien ja sivuston käytön seuraamiseksi (Google Analytics). Google toimii tältä osin omana rekisterinpitäjänään ja voi käsitellä tiedot myös EU/ETA-alueen ulkopuolella, mihin sovelletaan EU:n vakiolausekkeita ja EU–Yhdysvallat-tietosuojakehystä. Mittausskripti latautuu jokaisella sivulla, mutta ilman suostumusta se ei aseta eikä lue evästeitä eikä tilaustietoja lähetetä — tällöin Googlelle välittyy vain sivulatauksen tapahtuminen ja IP-osoite. Voit perua suostumuksen milloin tahansa evästesivulla. Evästeiden ja tilaustietojen osalta käsittelyperuste on suostumus (6 art. 1 a).

Mainosklikin tunniste. Jos saavut sivustolle Google-mainoksesta, osoitteen klikkitunniste (gclid) tallennetaan palvelimellemme ja liitetään saman päivän aikana tehtyyn tilaukseen. Tilauksesta ilmoitetaan Googlelle klikkitunniste, aika ja veroton summa — ei nimeä, yhteystietoja eikä ostettua aineistoa. Tämä ei käytä evästeitä eikä tallenna mitään laitteellesi. Käsittelyperuste on oikeutettu etu (6 art. 1 f): mainonnan kustannusten kohdentaminen. Tunniste säilyy tilauksen mukana ja poistuu sen mukana.

Oma nimetön käytön mittaus. Laskemme lisäksi itse, montako kävijää sivustolla käy ja mitä osioita käytetään. Emme aseta siihen evästettä emmekä tallenna mitään laitteellesi, emmekä säilytä IP-osoitettasi tai selaintunnistettasi. Käynnit erotetaan toisistaan yksisuuntaisella tunnisteella, jonka avain vaihtuu vuorokausittain ja poistetaan — sen jälkeen tunnistetta ei voi yhdistää sinuun jälkikäteen eikä kahden päivän käyntejä toisiinsa. Tiedot eivät siirry kenellekään ulkopuoliselle. Käsittelyperuste on oikeutettu etu (6 art. 1 f): palvelun toimivuuden ja markkinoinnin tuloksellisuuden seuranta.

Verkkosivulta poimittu rivi poistuu myynnistä automaattisesti, jos sitä ei ole nähty lähteessä kahteentoista kuukauteen. Jokaisella rivillä on lähdeosoite ja päivä, jolloin tieto viimeksi nähtiin.

Käsittelypaikat. Rekisterin henkilötietoja (yritysten yhteystiedot ja päättäjät) käsitellään EU/ETA-alueella sijaitsevilla palvelimilla: Suomessa ja asiakasnäkyvän palvelun osalta Alankomaissa. Teknisenä alihankkijana toimii asiakaspalvelimen konesalioperaattori (EU/ETA); kuvailevan haun osalta lisäksi kielimallipalvelu, kuten kohdassa “Koneellinen käsittely ja tekoäly” on kuvattu. Rekisteriaineistoa ei käsitellä EU/ETA-alueen ulkopuolella; ainoa poikkeus koko palvelussa on edellä kuvattu mainonnan mittaus, joka koskee sivuston kävijää eikä rekisteriä ja edellyttää suostumuksen.

Oikeutesi

Sinulla on oikeus vastustaa käsittelyä (21 art.). Suoramarkkinointia vastaan tämä oikeus on ehdoton: emme kysy perusteluja emmekä punnitse etuja. Voit myös pyytää tietojesi tarkastamista tai oikaisua osoitteesta tietosuoja@syynilabs.fi, ja sinulla on oikeus tehdä valitus tietosuojavaltuutetulle.