Tietosuojaseloste

LVI-Sasto Oy
Päivitetty 19.8.2026

LVI-Sasto Oy kunnioittaa asiakkaidensa, yhteistyökumppaneidensa, verkkosivustonsa käyttäjien, markkinointiviestinnän vastaanottajien ja työnhakijoiden yksityisyyttä.

Tässä tietosuojaselosteessa kerromme, miten LVI-Sasto Oy käsittelee henkilötietoja, mihin tarkoituksiin tietoja käytetään, millä perusteella niitä käsitellään ja mitä oikeuksia rekisteröidyillä on.

1. Rekisterinpitäjä

LVI-Sasto Oy
Y-tunnus: 1938896-5
Lentokatu 2
90460 Oulu

Puhelin: 0400 614 170
Sähköposti: anne.vanhapiha@lvi-sasto.com

Tietosuojaa koskevat kysymykset ja rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt voi lähettää osoitteeseen anne.vanhapiha@lvi-sasto.com

2. Keiden henkilötietoja käsittelemme?

LVI-Sasto voi käsitellä henkilötietoja seuraavista henkilöryhmistä:

• asiakkaiden ja potentiaalisten asiakkaiden yhteyshenkilöt
• tilaajien, rakennuttajien, kiinteistönomistajien ja kiinteistöjen ylläpidosta vastaavien organisaatioiden yhteyshenkilöt
• rakennusliikkeiden, urakoitsijoiden, suunnittelijoiden, konsulttien ja muiden hankkeisiin osallistuvien organisaatioiden yhteyshenkilöt
• yhteistyökumppaneiden ja palveluntarjoajien yhteyshenkilöt
• verkkosivuston käyttäjät
• yhteydenotto- ja tarjouspyyntölomakkeiden käyttäjät
• markkinointi- ja asiakasviestinnän vastaanottajat
• työnhakijat ja avoimen hakemuksen lähettäneet henkilöt
• muut LVI-Sastoon yhteyttä ottavat henkilöt.

3. Mitä henkilötietoja käsittelemme?

Käsiteltävät henkilötiedot riippuvat henkilön suhteesta LVI-Sastoon ja siitä, missä yhteydessä tietoja käsitellään.

Voimme käsitellä esimerkiksi seuraavia tietoja:

• nimi
• tehtävänimike ja asema organisaatiossa
• työnantaja tai muu henkilön edustama organisaatio
• sähköpostiosoite
• puhelinnumero
• muut ammatilliset yhteystiedot
• asiakkuuteen ja yhteistyösuhteeseen liittyvät tiedot
• tarjouspyyntöihin ja tarjouksiin liittyvät tiedot
• hankkeisiin, projekteihin ja toimeksiantoihin liittyvät tiedot
• sopimus- ja laskutustiedot
• yhteydenotot ja muu asiakas- tai yhteistyöviestintä
• markkinointiin ja viestintään liittyvät tiedot ja markkinointivalinnat
• verkkosivuston käyttöön liittyvät tekniset tiedot, kuten IP-osoite, selain- ja laitetiedot, evästetiedot sekä suostumusvalinnat
• työnhakijan toimittamat tiedot, kuten CV, hakemus, koulutus, työkokemus, osaaminen, yhteystiedot ja muut hakijan itse ilmoittamat rekrytointiin liittyvät tiedot.

LVI-Sasto käsittelee vain henkilötietoja, jotka ovat tarpeellisia niiden käyttötarkoituksen kannalta.

Emme lähtökohtaisesti pyydä asiakkailta, yhteistyökumppaneilta tai työnhakijoilta erityisiin henkilötietoryhmiin kuuluvia tietoja, ellei niiden käsittelylle ole erityistä tarvetta ja lainmukaista perustetta.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Asiakkuudet, toimeksiannot ja hankkeet

Henkilötietoja voidaan käsitellä:

• asiakassuhteen aloittamiseen ja hoitamiseen
• tarjouspyyntöjen ja yhteydenottojen käsittelyyn
• tarjousten ja sopimusten laatimiseen
• toimeksiantojen ja sopimusten toteuttamiseen
• LVI-, RAU- ja muiden taloteknisten suunnittelu-, konsultointi- ja valvontatehtävien hoitamiseen
• hankkeisiin liittyvään yhteydenpitoon ja yhteistyöhön
• projektien ja resurssien hallintaan
• laskutukseen ja taloushallintoon
• asiakaspalveluun
• toiminnan laadun varmistamiseen
• palvelujen ja liiketoiminnan kehittämiseen.

Käsittely perustuu tilanteesta riippuen sopimuksen tekemiseen tai täytäntöönpanoon, sopimusta edeltäviin toimenpiteisiin, LVI-Saston lakisääteisiin velvoitteisiin tai LVI-Saston oikeutettuun etuun hoitaa asiakas-, hanke- ja yhteistyösuhteitaan sekä liiketoimintaansa.

Yhteydenotot ja tarjouspyynnöt

Kun henkilö ottaa LVI-Sastoon yhteyttä verkkosivuston lomakkeella, sähköpostitse, puhelimitse tai muulla tavalla, käsittelemme annettuja henkilötietoja yhteydenottoon vastaamiseksi sekä mahdollisen asiakkuuden, tarjouksen tai toimeksiannon valmistelemiseksi.

Tietojen antaminen on vapaaehtoista, mutta yhteystiedot ja asian käsittelemiseksi tarvittavat tiedot ovat välttämättömiä, jotta voimme vastata yhteydenottoon tai käsitellä tarjouspyynnön.

Uusasiakashankinta ja B2B-markkinointi

LVI-Sasto voi käsitellä yritysten ja muiden organisaatioiden yhteyshenkilöiden ammatillisia yhteystietoja uusasiakashankintaa, asiakassuhteiden kehittämistä ja B2B-markkinointia varten.

Tietoja voidaan saada myös yleisesti saatavilla olevista yritys- ja ammatillisista lähteistä.

Tällaisia tietoja voivat olla esimerkiksi:

• nimi
• tehtävänimike
• työnantaja tai organisaatio
• ammatillinen sähköpostiosoite
• puhelinnumero
• henkilön vastuualueeseen tai työtehtävään liittyvät tiedot.

Käsittely voi perustua LVI-Saston oikeutettuun etuun harjoittaa liiketoimintaansa ja markkinoida palveluitaan sellaisille yritysten ja organisaatioiden yhteyshenkilöille, joiden työtehtäviin LVI-Saston palvelut olennaisesti liittyvät.

Sähköisessä suoramarkkinoinnissa noudatetaan sovellettavaa lainsäädäntöä.

Rekisteröidyllä on aina oikeus vastustaa henkilötietojensa käyttämistä suoramarkkinointiin.

Markkinointi ja asiakasviestintä

Henkilötietoja voidaan käyttää LVI-Saston palveluihin, asiantuntijasisältöihin, tapahtumiin, uutisiin ja muuhun liiketoimintaan liittyvään asiakasviestintään ja markkinointiin.

Käsittely voi perustua tilanteesta riippuen LVI-Saston oikeutettuun etuun ylläpitää ja kehittää yritysasiakkuuksia ja ammatillisia sidosryhmäsuhteita tai rekisteröidyn suostumukseen silloin, kun suostumusta edellytetään.

Sähköpostimarkkinoinnissa ja uutiskirjeviestinnässä käytetään Creamailer-palvelua.

Markkinointiviestinnän vastaanottajalla on mahdollisuus kieltää suoramarkkinointi tai peruuttaa antamansa suostumus.

Rekrytointi ja avoimet hakemukset

Työnhakijoiden henkilötietoja käsitellään:

• hakemusten vastaanottamiseen ja käsittelyyn
• hakijan koulutuksen, osaamisen ja kokemuksen tarkasteluun
• hakijan soveltuvuuden arvioimiseen
• yhteydenpitoa ja mahdollisia haastatteluja varten
• rekrytointipäätösten tekemiseksi
• mahdollisia myöhemmin avautuvia työmahdollisuuksia varten avoimen hakemuksen yhteydessä.

LVI-Sasto käsittelee työnhakijoista vain rekrytoinnin ja kyseessä olevan tai mahdollisen tulevan työtehtävän kannalta tarpeellisia henkilötietoja.

Rekrytoinnissa käsitellään lähtökohtaisesti työnhakijan itsensä toimittamia tietoja.

Avoimen hakemuksen yhteydessä toimitettuja henkilötietoja säilytetään pääsääntöisesti yhden vuoden ajan hakemuksen vastaanottamisesta, ellei hakija pyydä tietojen poistamista aikaisemmin tai tietojen säilyttämiselle ole muuta lainmukaista perustetta.

Verkkosivusto, analytiikka ja evästeet

Verkkosivuston käytön yhteydessä voidaan käsitellä teknisiä tietoja:

• verkkosivuston teknisen toimivuuden varmistamiseksi
• tietoturvan ylläpitämiseksi
• sivuston käytettävyyden parantamiseksi
• kävijämäärien ja verkkosivuston käytön analysoimiseksi
• sisältöjen ja palvelujen kehittämiseksi
• käyttäjän tekemien eväste- ja suostumusvalintojen tallentamiseksi.

Sivusto perustuu WordPress-julkaisujärjestelmään ja siihen liitettyihin palveluihin.

Verkkosivustolla käytetään Cookiebot by Usercentrics -palvelua evästevalintojen ja käyttäjän antamien suostumusten hallintaan ja dokumentointiin.

LVI-Saston verkkosivustolla voidaan käyttää myös Groweon palveluita ja toimintoja. Groweon kautta voidaan vastaanottaa ja käsitellä käyttäjän itse antamia yhteystietoja ja yhteydenottoihin liittyviä tietoja.

Verkkosivuston toiminnan kannalta välttämättömien teknisten tietojen käsittely perustuu LVI-Saston oikeutettuun etuun ylläpitää turvallista ja toimivaa verkkopalvelua.

Muihin kuin välttämättömiin evästeisiin ja vastaaviin teknologioihin perustuva käsittely tapahtuu käyttäjän suostumuksen perusteella silloin, kun suostumusta edellytetään.

Käyttäjä voi hallita evästevalintojaan verkkosivuston evästeasetuksista.

5. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa:

• rekisteröidyltä itseltään
• rekisteröidyn edustamalta yritykseltä tai organisaatiolta
• asiakas-, sopimus- tai yhteistyösuhteen yhteydessä
• hankkeen tai toimeksiannon muilta osapuolilta
• verkkosivuston lomakkeiden ja Groweo-palvelun kautta
• sähköposti- ja puhelinyhteydenotoista
• työnhakijoilta
• yleisesti saatavilla olevista yritys- ja ammatillisista lähteistä
• yritysten verkkosivuilta ja muista julkisista lähteistä silloin, kun tietojen käsittelylle on asianmukainen peruste.

Työnhakijoiden tiedot saadaan lähtökohtaisesti hakijalta itseltään.

6. Henkilötietojen vastaanottajat, luovutukset ja palveluntarjoajat

LVI-Sasto ei myy henkilötietoja ulkopuolisille.

Hankkeiden ja toimeksiantojen osapuolet

Talotekniikan suunnittelu-, konsultointi- ja valvontahankkeet edellyttävät eri osapuolten välistä yhteistyötä.

Henkilötietoja voidaan tarpeellisessa laajuudessa luovuttaa tai muutoin käsitellä hankkeen tai toimeksiannon muiden osapuolten kanssa.

Tällaisia osapuolia voivat olla esimerkiksi:

• tilaajat
• rakennuttajat
• kiinteistönomistajat ja kiinteistöjen edustajat
• projektinjohto
• arkkitehdit ja muut suunnittelijat
• konsultit
• rakennusliikkeet
• urakoitsijat
• muut hankkeen toteuttamiseen osallistuvat yhteistyökumppanit.

Tietoja käsitellään ja luovutetaan vain siinä laajuudessa kuin se on tarpeen hankkeen, toimeksiannon tai sopimuksen toteuttamiseksi.

LVI-Saston käyttämät palveluntarjoajat

LVI-Sasto käyttää toiminnassaan ulkopuolisia ohjelmisto-, pilvi- ja palveluntarjoajia.

Keskeisiä henkilötietojen käsittelyyn liittyviä järjestelmiä ja palveluita ovat esimerkiksi:

• Severa, jota käytetään muun muassa asiakkuuksien, projektien, työajan, resursoinnin ja laskutuksen hallintaan
• Fivaldi, jota käytetään taloushallinnon, laskutuksen ja palkkahallinnon tehtäviin
• Microsoft 365, jota käytetään muun muassa sähköpostiin, dokumenttien käsittelyyn, tiedostojen säilyttämiseen, viestintään ja yhteistyöhön
• Microsoft 365 Copilot, jota voidaan käyttää työntekoa tukeviin tekoälytoimintoihin Microsoft 365 -ympäristössä
• Creamailer, jota käytetään sähköpostimarkkinointiin ja asiakasviestintään
• Groweo, jonka verkkosivustolle integroitujen toimintojen kautta voidaan käsitellä yhteydenottoja ja yhteystietoja
• Cookiebot by Usercentrics, jota käytetään verkkosivuston eväste- ja suostumusvalintojen hallintaan
• WordPress ja verkkosivuston tekniset palvelut, joita käytetään verkkosivuston ylläpitämiseen.

LVI-Sasto voi käyttää myös muita IT-, hosting-, tietoturva-, taloushallinto- ja asiantuntijapalveluita, jos niiden käyttäminen on tarpeen toiminnan järjestämiseksi.

Kun palveluntarjoaja käsittelee henkilötietoja LVI-Saston lukuun, henkilötietojen käsittelystä sovitaan tietosuojalainsäädännön edellyttämällä tavalla.

Palveluntarjoajilta edellytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi.

Tietoja voidaan lisäksi luovuttaa viranomaisille tai muille tahoille, jos LVI-Sastolla on siihen lakisääteinen velvollisuus tai muu lainmukainen peruste.

7. Henkilötietojen sijainti ja siirtäminen EU- tai ETA-alueen ulkopuolelle

LVI-Saston omassa hallinnassa ja Suomessa sijaitsevissa järjestelmissä säilytettävät aineistot säilytetään Suomessa.

LVI-Sasto käyttää lisäksi ulkopuolisia pilvi- ja ohjelmistopalveluita, joissa henkilötietoja voidaan käsitellä Suomessa tai muualla Euroopan unionin tai Euroopan talousalueen sisällä.

Keskeisten palveluiden osalta:

• Severaan tallennettua asiakasdataa säilytetään Euroopassa.
• Fivaldia käytetään LVI-Saston talous- ja palkkahallinnon tietojen käsittelyyn.
• Microsoft 365 ja Microsoft 365 Copilot kuuluvat EU-asiakkaiden osalta soveltuvin osin Microsoftin EU Data Boundary -järjestelyn piiriin.
• Creamailerin palvelimet sijaitsevat Suomessa.
• Groweo käsittelee henkilötietoja ensisijaisesti EU- tai ETA-alueella.
• Cookiebot by Usercentrics käsittelee LVI-Saston puolesta käsiteltävää asiakasdataa EU- tai ETA-alueella palvelun ehtojen mukaisesti.

LVI-Sasto pyrkii valitsemaan palveluntarjoajia, jotka käsittelevät henkilötietoja Suomessa tai muualla EU- tai ETA-alueella.

Joidenkin palveluntarjoajien, niiden alihankkijoiden tai yksittäisten teknisten toimintojen yhteydessä henkilötietojen käsittelyä tai siirtoa voi kuitenkin tapahtua myös EU- tai ETA-alueen ulkopuolella.

Tällaisissa tilanteissa henkilötietojen suojaamisesta huolehditaan sovellettavan tietosuojalainsäädännön mukaisin siirtoperustein ja suojatoimin, kuten Euroopan komission hyväksymillä vakiolausekkeilla, tietosuojan riittävyyttä koskevalla päätöksellä tai muulla GDPR:n mukaisella siirtoperusteella.

8. Henkilötietojen säilyttäminen

LVI-Sasto säilyttää henkilötietoja vain niin kauan kuin se on tarpeen henkilötietojen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Asiakas-, projekti- ja yhteistyösuhteisiin liittyvien henkilötietojen säilytysaikaan vaikuttavat muun muassa:

• asiakas- tai sopimussuhteen kesto
• hankkeen tai toimeksiannon kesto
• suunnittelu-, konsultointi- ja valvontatehtäviin liittyvät vastuut ja dokumentointitarpeet
• mahdollisten sopimus- ja vastuukysymysten edellyttämät säilytysajat
• lakisääteiset säilytysvelvollisuudet.

Taloushallinnon ja kirjanpidon aineistoa säilytetään lakisääteisten säilytysaikojen mukaisesti.

Markkinointiin liittyviä henkilötietoja säilytetään niin kauan kuin niiden käsittelylle on lainmukainen peruste.

Rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käyttämistä suoramarkkinointiin.

Suoramarkkinointikieltoa koskeva tieto voidaan säilyttää sen varmistamiseksi, ettei henkilölle enää kohdisteta suoramarkkinointia.

Avoimien työhakemusten tietoja säilytetään pääsääntöisesti yhden vuoden ajan hakemuksen vastaanottamisesta, ellei hakija pyydä tietojen poistamista aikaisemmin tai tietojen säilyttämiselle ole muuta lainmukaista perustetta.

Verkkosivuston teknisiä ja evästeisiin liittyviä tietoja säilytetään kulloinkin käytettävän palvelun, evästeen tai suostumuksen hallinnan edellyttämän ajan.

Tarpeettomiksi käyneet henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.

9. Henkilötietojen suojaaminen

LVI-Sasto suojaa henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein.

Henkilötietoihin on pääsy vain niillä henkilöillä, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.

Käyttöoikeuksia rajataan työtehtävien ja käsittelytarpeen mukaisesti.

Tietojen suojaamisessa käytetään tarkoituksenmukaisia:

• käyttöoikeuksien hallintamenetelmiä
• käyttäjätunnuksia ja salasanoja
• tietoturvaratkaisuja
• varmuuskopiointia
• järjestelmien ja laitteiden suojausta
• muita teknisiä ja organisatorisia suojaustoimia.

Myös henkilötietoja LVI-Saston puolesta käsitteleviltä palveluntarjoajilta edellytetään asianmukaista henkilötietojen suojaamista.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaisesti tilanteesta riippuen oikeus:

• saada tietoa henkilötietojensa käsittelystä
• saada pääsy itseään koskeviin henkilötietoihin
• saada jäljennös käsiteltävistä henkilötiedoistaan
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojen poistamista
• pyytää henkilötietojen käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä
• vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten
• saada tietyissä tilanteissa itse toimittamansa henkilötiedot siirrettyä järjestelmästä toiseen
• peruuttaa antamansa suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen.

Jos henkilötietoja käsitellään suoramarkkinointia varten ja rekisteröity vastustaa käsittelyä, tietoja ei enää käsitellä tähän tarkoitukseen.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun henkilötietojen käsittelyn lainmukaisuuteen.

Oikeuksien soveltuminen riippuu henkilötietojen käsittelyn tarkoituksesta ja oikeusperusteesta.

Oikeuksien käyttämistä koskevan pyynnön voi lähettää osoitteeseen:

anne.vanhapiha@lvi-sasto.com

Tarvittaessa LVI-Sasto voi pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

11. Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäännösten vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

Rekisteröity voi myös ensisijaisesti olla yhteydessä LVI-Sastoon asian selvittämiseksi.

12. Automatisoitu päätöksenteko ja tekoälyn käyttö

LVI-Sasto ei tee henkilötietoihin perustuvia sellaisia täysin automatisoituja päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

LVI-Sasto voi käyttää Microsoft 365 Copilotin kaltaisia tekoälyä hyödyntäviä työkaluja työnteon tukena. Tekoälyä hyödyntävien työkalujen käyttö ei korvaa LVI-Saston vastuulla olevaa asiantuntija-arviointia tai päätöksentekoa.

13. Tietosuojaselosteen muutokset

LVI-Sasto voi päivittää tätä tietosuojaselostetta toiminnan, palveluiden, tietojärjestelmien, käsittelytapojen tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste julkaistaan LVI-Saston verkkosivustolla.