Tietosuojaseloste

Kuvaus

Kotiranta & Co käsittelee henkilötietoja tämän tietosuojaselosteen (”Seloste”) mukaisesti sovellettavan lainsäädännön, mukaan lukien Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta (yleinen tietosuoja-asetus, ”GDPR”) sekä Suomen soveltuvan tietosuojalainsäädännön ja muun sääntelyn (”Tietosuojalainsäädäntö”) mukaisesti.

Yhteenveto

Pääsääntöisesti keräämme, tallennamme, käytämme ja käsittelemme henkilötietoja oikeudellisten palveluiden tarjoamiseksi.

Emme pääsääntöisesti luovuta henkilötietoja kolmansille osapuolille. Mikäli tietojen luovuttaminen on sovellettavan lain tai viranomaisvelvoitteen mukaista, arvioimme kunkin tilanteen tapauskohtaisesti varmistaaksemme, että luovuttaminen on lainmukaista.

Toimimme asianajajista annetun lain (Asianajajalaki 496/1958), Suomen Asianajajaliiton sääntöjen ja ohjeiden sekä muiden sovellettavien kotimaisten ja eurooppalaisten säännösten mukaisesti.

Käytämme luottamuksellisia ja tietoturvallisia menetelmiä henkilötietojen säilyttämiseen, sisältäen esimerkiksi salausmenetelmät. Voimme käyttää palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme osana palveluidensa suorittamista. Näissä tapauksissa olemme tehneet kirjalliset sopimukset varmistaaksemme, että käsittely on lainmukaista ja tämän selosteen sekä sovellettavan tietosuojalainsäädännön mukaista.

Emme käytä henkilötietoja automaattiseen päätöksentekoon, jolla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Rekisterinpitäjät

Kotiranta & Co Asianajotoimisto Oy
Kotiranta & Co Attorneys Ltd
Kotiranta & Co Advokatbyrå Ab
Aleksanterinkatu 44
00100 Helsinki
p. 020 728 0830
helsinki(at)kotirantaco.fi
ALV: FI23177714

Kotiranta & Co Asianajotoimisto Pohjoinen Oy
Kotiranta & Co Attorneys North Ltd
Kotiranta & Co Advokatbyrå Nord Ab
Hallituskatu 20 A 3f
96100 Rovaniemi
p. 020 728 0835
rovaniemi(at)kotirantaco.fi
ALV: FI31385484

Kotiranta & Co Asianajotoimisto Oy (”Emoyhtiö”) ja sen tytäryhtiö Kotiranta & Co Asianajotoimisto Pohjoinen Oy (”Tytäryhtiö”) toimivat yhteisrekisterinpitäjinä yleisen tietosuoja-asetuksen 26 artiklan mukaisesti. Molemmat yhtiöt toimivat yhteisellä nimellä ”Kotiranta & Co Attorneys | Asianajotoimisto”. Tässä selosteessa yhtiöihin viitataan yhdessä nimellä ”Kotiranta & Co”.

Emoyhtiö ja Tytäryhtiö määrittelevät yhdessä Kotiranta & Co:n toiminnassa tapahtuvan henkilötietojen käsittelyn tarkoitukset ja keinot. Henkilötietoja jaetaan Emoyhtiön ja Tytäryhtiön välillä, jos se on tarpeen toimeksiantojen hoitamiseksi, hallinnollisiin tarkoituksiin tai lakisääteisten velvoitteiden täyttämiseksi.

Emoyhtiö vastaa ensisijaisesti siitä, että GDPR:n ja sovellettavan tietosuojalainsäädännön mukaisia velvoitteita noudatetaan. Tämä sisältää muun muassa tietojen antamisen GDPR:n 13 ja 14 artiklojen mukaisesti, asianmukaisten suojatoimien ylläpidon sekä menettelyiden toteuttamisen käsittelyn lainmukaisuuden varmistamiseksi.

Tytäryhtiö käsittelee henkilötietoja tämän selosteen mukaisesti sekä Emoyhtiön ohjauksessa ja valvonnassa. Molemmat yhtiöt voivat myös kerätä ja säilyttää henkilötietoja itsenäisesti, mikäli se on tarpeen paikallisen toiminnan kannalta, edellyttäen että tällainen käsittely on yhdenmukaista tämän selosteen kanssa.

Pyynnöt tietoihin liittyviin oikeuksiin erityisesti GDPR 15–22 artiklojen mukaisesti tulee ensisijaisesti osoittaa Emoyhtiölle käyttäen tässä Selosteessa mainittuja yhteystietoja. Emoyhtiö vastaa tällaisten pyyntöjen käsittelystä ja koordinoi tarvittaessa menettelyä Tytäryhtiön kanssa.

Yhteystiedot henkilötietoasioissa

Kotiranta & Co Asianajotoimisto Oy
helsinki(at)kotirantaco.fi
p. 020 728 0830

Tietosuojaselosteen soveltamisala

Tässä selosteessa kuvataan, miten käsittelemme henkilötietoja seuraavissa yhteyksissä:

asiakastyö ja muut asiakassuhteeseen liittyvät seikat
yhteydenotot potentiaalisilta uusilta asiakkailta
rekrytointi
verkkosivustolla (www.kotirantaco.fi) tai viestinnässä syntyvä metatieto, kuten evästeet
Kotiranta & Co:n lakisääteiset velvoitteet, kuten rahanpesun estämiseen ja asiakkaan tuntemiseen liittyvät velvollisuudet
markkinointi
muut Kotiranta & Co:n liiketoimintaan liittyvät asiat

Kotiranta & Co pyrkii varmistamaan, että käsittelemämme henkilötiedot ovat paikkansapitäviä ja ajan tasalla sovellettavan lainsäädännön asettamien velvoitteiden mukaisesti. Pyydämme kohteliaasti avustamaan meitä tämän velvoitteen täyttämisessä ilmoittamalla viipymättä mahdollisista muutoksista henkilötiedoissanne tai yhteydenottotavoissanne.

Ilmoituksen voi tehdä ottamalla meihin yhteyttä osoitteeseen helsinki(at)kotirantaco.fi.

Oikeutesi

Sinulla on yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) ja sovellettavan tietosuojalainsäädännön mukaisesti oikeus käyttää henkilötietoihisi liittyviä oikeuksiasi milloin tahansa. Seuraavassa on yhteenveto keskeisistä oikeuksistasi.

Oikeus saada pääsy tietoihin ja oikaista ne: Sinulla on oikeus pyytää pääsyä sinua koskeviin henkilötietoihin. Tämä sisältää oikeuden saada vahvistus siitä, käsitteleekö Kotiranta & Co sinua koskevia henkilötietoja, sekä tiedot käsiteltävien tietojen kategorioista ja käsittelyn tarkoituksista. Sinulla on myös oikeus pyytää, että virheelliset tai puutteelliset henkilötiedot oikaistaan tai täydennetään ilman aiheetonta viivytystä.
Oikeus vastustaa käsittelyä: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa. Tämä koskee erityisesti tilanteita, joissa Kotiranta & Co käsittelee tietojasi suoramarkkinointitarkoituksiin tai silloin, kun käsittely perustuu oikeutettuun etuun.
Oikeus tietojen poistamiseen: Sinulla on oikeus pyytää henkilötietojesi poistamista esimerkiksi silloin, kun tiedot eivät enää ole tarpeellisia siihen tarkoitukseen, johon ne on kerätty, käsittely on lainvastaista tai poistaminen on tarpeen lakisääteisen velvoitteen noudattamiseksi. Antamasi henkilötiedot poistetaan ilman aiheetonta viivytystä, ellei Kotiranta & Co:lla ole tietosuojalainsäädännön mukaista laillista perustetta tai velvollisuutta säilyttää niitä.
Oikeus siirtää tiedot järjestelmästä toiseen: Jos henkilötietojesi käsittely perustuu suostumukseen tai sinun ja Kotiranta & Co:n väliseen sopimukseen ja käsittely tapahtuu automaattisesti, sinulla on oikeus saada tällaiset tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Voit myös pyytää, että tiedot siirretään suoraan toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Oikeus peruuttaa suostumus: Jos henkilötietojesi käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.
Oikeus kieltäytyä markkinointiviestinnästä: Sinulla on oikeus kieltäytyä vastaanottamasta Kotiranta & Co:n markkinointiviestintää milloin tahansa. Jokainen markkinointiviesti sisältää mahdollisuuden kieltäytyä tulevista viesteistä, ja voit myös ottaa suoraan yhteyttä Kotiranta & Co:hon ilmoittaaksesi kieltäytymisestäsi.

Huomioithan, että tietyissä tilanteissa asianajajan salassapitovelvollisuus sekä muut Suomen lainsäädännön ja Suomen Asianajajaliiton sääntöjen asettamat velvoitteet voivat rajoittaa Kotiranta & Co:n mahdollisuuksia luovuttaa, poistaa tai muutoin käsitellä asiakastyöhön liittyviä henkilötietoja. Nämä velvoitteet ovat ensisijaisia suhteessa tiettyihin pääsy- ja poisto-oikeuksiin.

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää jotakin oikeuksistasi, voit ottaa yhteyttä osoitteeseen helsinki(at)kotirantaco.fi.

Mikäli et ole tyytyväinen saamaasi vastaukseen, sinulla on oikeus tehdä valitus kansalliselle valvontaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto, jonka verkkosivut ovat osoitteessa www.tietosuoja.fi.

Kerättävät henkilötiedot

Kotiranta & Co kerää ja käsittelee seuraavia henkilötietoryhmiä:

Perustiedot, kuten nimi, syntymäaika, yritys, asema, tehtävänimike, osoite, kieli ja kielivalinnat, sähköpostiosoite, puhelinnumero sekä muut vastaavat tiedot.
Erityiset henkilötietoryhmät, kuten passin kopiot tai alkuperäiset asiakirjat, terveystiedot tai biometriset tiedot, jos tällainen tieto on tarpeen oikeudellisten palvelujen suorittamiseksi tai lakisääteisten velvoitteiden noudattamiseksi.
Sinun toimittamasi asiakirjat ja kirjeenvaihto, mukaan lukien niiden sisältö, jotka voivat sisältää arkaluonteista tai luottamuksellista oikeudellista aineistoa.
Muilta osapuolilta tai viranomaisilta vastaanotetut asiakirjat ja kirjeenvaihto oikeudellisiin asioihin liittyen, mukaan lukien niiden sisältö. Nämä voivat sisältää myös arkaluonteisia tai luottamuksellisia tietoja.
Rekrytointiin liittyvät tiedot, kuten työhakemukset, ansioluettelot, suositukset ja muu tieto, joka on annettu rekrytointiprosessin yhteydessä.
Viestintään liittyvät metatiedot ja tekniset tiedot, jotka sisältyvät Kotiranta & Co:n kanssa käytyyn kirjeenvaihtoon tai muuhun yhteydenpitoon.
Verkkosivustolla (www.kotirantaco.fi) vierailun yhteydessä syntyvät metatiedot ja evästetiedot, kuten IP-osoite, käyttöjärjestelmä, internetselaimen tyyppi ja versio sekä muut vastaavat tekniset tunnisteet. Kotiranta & Co kuitenkin tietoisesti välttää tällaisen tiedon keräämistä, kun se on mahdollista.

Henkilötietojen kerääminen, käyttäminen ja käsittely

Kotiranta & Co noudattaa Suomen Asianajajaliiton sääntöjä ja ohjeita, mukaan lukien asianajajan salassapitovelvollisuutta. Henkilötietojen keräämisen, tallentamisen, käyttämisen ja käsittelyn ensisijaisena tarkoituksena on tukea Kotiranta & Co:n toimintaa asianajotoimistona ja varmistaa oikeudellisten palvelujen asianmukainen suorittaminen.

Asiakastyö: Kotiranta & Co kerää, tallentaa, käsittelee ja käyttää henkilötietoja, jotka liittyvät sekä Emoyhtiön että Tytäryhtiön asiakassuhteisiin. Tietoja voidaan saada sähköpostitse, postitse, muilla sähköisen viestinnän välineillä, keskusteluissa, puhelimitse, julkisista rekistereistä sekä vastapuolilta tai kolmansilta tahoilta. Kotiranta & Co voi myös tuottaa henkilötietoja oikeudellisten palvelujen tarjoamisen yhteydessä. Joissakin tapauksissa tietoja voidaan täydentää julkisesti saatavilla olevilla tiedoilla, esimerkiksi hakukoneiden, ammatillisten verkkosivustojen, toimialajulkaisujen tai sosiaalisen median kautta. Henkilötietoja jaetaan ja käytetään Emoyhtiön ja Tytäryhtiön välillä toimeksiantojen hallinnoimiseksi, suorittamiseksi ja päättämiseksi sekä Kotiranta & Co:n lakisääteisten velvoitteiden täyttämiseksi. Tällainen käsittely perustuu luottamuksellisten oikeudellisten palvelujen tarjoamiseen. Tilanteesta ja palvelun luonteesta riippuen käsittelyn oikeusperuste voi olla dokumentoitu suostumus, sopimuksen täytäntöönpano, lakisääteisen velvoitteen noudattaminen, oikeutettu etu tai yleistä etua koskevan tehtävän suorittaminen, joka liittyy oikeudellisiin palveluihin.
Arkaluonteiset henkilötiedot: Kotiranta & Co kerää, tallentaa, käsittelee ja käyttää arkaluonteisia henkilötietoja silloin, kun se on välttämätöntä oikeudellisten palvelujen tarjoamiseksi. Tällaiset tiedot kerätään pääsääntöisesti suoraan asiakkailta, mutta niitä voidaan saada myös muista lähteistä, kuten vastapuolilta tai viranomaisilta. Arkaluonteisten henkilötietojen käsittely perustuu dokumentoituun suostumukseen, sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen, oikeutettuun etuun, yleistä etua koskevaan tehtävään ja/tai yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan f ja 3 kohdan poikkeukseen, joka koskee oikeudellisten vaateiden laatimista, esittämistä tai puolustamista sekä ammatillista salassapitovelvollisuutta.
Rikostuomioita ja rikkomuksia koskevat henkilötiedot: Kotiranta & Co voi kerätä, tallentaa, käsitellä ja käyttää rikostuomioihin ja rikkomuksiin liittyviä henkilötietoja silloin, kun se on tarpeen oikeudellisten palvelujen tarjoamiseksi. Näiden tietojen käsittely tapahtuu yleisen tietosuoja-asetuksen 10 artiklan mukaisesti ja samoilla oikeusperusteilla kuin edellä kohdassa Asiakastyö on kuvattu.
Asiakkaiden hankinta: Kotiranta & Co voi kerätä, tallentaa, käsitellä ja käyttää henkilötietoja potentiaalisista tai mahdollisista asiakkaista sähköpostin, postin, muun viestinnän, keskustelujen, internetin, hakukoneiden, julkisten rekisterien, viranomaisten ja kolmansien osapuolten kautta. Tietoja voidaan jakaa ja käyttää Emoyhtiön ja Tytäryhtiön välillä mahdollisten asiakassuhteiden arvioimiseksi tai käynnistämiseksi taikka lakisääteisten velvoitteiden täyttämiseksi. Käsittelyn oikeusperusteena on dokumentoitu suostumus, sopimuksen täytäntöönpano, lakisääteisen velvoitteen noudattaminen tai oikeutettu etu.
Rekrytointi: Kotiranta & Co kerää, tallentaa, käsittelee ja käyttää hakijoiden ja ehdokkaiden henkilötietoja rekrytointiprosessien yhteydessä. Tietoja voidaan saada sähköpostitse, postitse, puhelimitse ja muilla viestintätavoilla. Tietoja käytetään ja jaetaan Emoyhtiön ja Tytäryhtiön välillä rekrytointitarkoituksiin sekä sovellettavien lakisääteisten velvoitteiden täyttämiseksi. Käsittely perustuu dokumentoituun suostumukseen tai oikeutettuun etuun, tilanteesta riippuen.
Metatiedot: Kotiranta & Co voi kerätä, tallentaa ja käyttää metatietoja ja evästetietoja, jotka syntyvät Kotiranta & Co:n verkkosivuston (www.kotirantaco.fi), sähköpostien ja muiden digitaalisten viestintäkanavien käytöstä. Käsittely tukee palvelujen toimivuutta, petosten torjuntaa, verkon turvallisuutta ja muita oikeutettuja etuja. Verkkosivusto on suunniteltu minimoimaan tietojen keruu. Tietyt metatiedot, kuten IP-osoitteet ja toiminnalliset evästeet, ovat kuitenkin välttämättömiä teknisen toimivuuden kannalta ja voivat tallentua tilapäisesti palvelimellemme. Kotiranta & Co:lle lähetetyt sähköpostit voivat myös sisältää automaattisesti tallennettavaa metatietoa. Käsittelyn oikeusperusteena on dokumentoitu suostumus, sopimuksen täytäntöönpano, lakisääteisen velvoitteen noudattaminen tai oikeutettu etu.
Lakisääteiset velvoitteet: Kotiranta & Co:lla on lakisääteisiä velvoitteita, jotka liittyvät muun muassa rahanpesun ja terrorismin rahoittamisen estämiseen sekä asiakkaan tuntemiseen. Keräämme, tallennamme ja käytämme tällaisia henkilötietoja täyttääksemme Suomen lain ja Suomen Asianajajaliiton ohjeiden mukaiset velvoitteemme. Näihin velvoitteisiin sisältyvät muun muassa asianajajista annetussa laissa (496/1958) ja rahanpesun ja terrorismin rahoittamisen estämisestä annetussa laissa (444/2017) säädetyt velvollisuudet. Käsittelyn oikeusperusteina ovat dokumentoitu suostumus, sopimuksen täytäntöönpano, lakisääteisen velvoitteen noudattaminen, oikeutettu etu ja/tai yleistä etua koskevan tehtävän suorittaminen.
Tapahtumat ja markkinointi: Tapahtumien tai markkinointitoimien, kuten asiakas- tai opiskelijatapahtumien, yhteydessä Kotiranta & Co voi kerätä, tallentaa ja käyttää tapahtumiin osallistujien valokuvia tai videotallenteita. Materiaalia voidaan käyttää sisäisesti dokumentointitarkoituksiin tai ulkoisesti markkinointiin, mukaan lukien Kotiranta & Co:n verkkosivuilla, sosiaalisen median kanavissa tai painetuissa julkaisuissa. Henkilöitä yksilöivien kuvien tai tallenteiden ulkoinen käyttö tapahtuu ainoastaan nimenomaisella suostumuksellasi. Suostumuksen voi peruuttaa milloin tahansa.
Muut asiat: Kotiranta & Co voi kerätä, tallentaa, käsitellä ja käyttää henkilötietoja myös muissa sen liiketoimintaan liittyvissä yhteyksissä, jos se on tarpeen oikeudellisten palvelujen suorittamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Käsittely perustuu dokumentoituun suostumukseen, sopimuksen täytäntöönpanoon, lakisääteisen velvoitteen noudattamiseen, oikeutettuun etuun ja/tai yleistä etua koskevan tehtävän suorittamiseen.

Henkilötietojen säilyttäminen

Henkilötietoja käytetään, jaetaan ja säilytetään sekä Emoyhtiössä että Tytäryhtiössä. Kotiranta & Co säilyttää, käyttää ja käsittelee henkilötietoja ainoastaan niihin tarkoituksiin, joita varten ne on alun perin kerätty, ja kuten tässä tietosuojaselosteessa on kuvattu. Pääsy henkilötietoihin on rajattu ainoastaan niille työntekijöille, joilla on työnsä puolesta perusteltu tarve käsitellä kyseisiä tietoja.

Henkilötietoja ei säilytetä, käytetä tai käsitellä pidempään kuin on tarpeen niiden keräämisen tarkoituksen toteuttamiseksi tai kuin laki, ammattieettiset velvoitteet tai Suomen Asianajajaliiton säännöt ja ohjeet edellyttävät. Kotiranta & Co noudattaa kaikkia sovellettavia lakisääteisiä säilytysaikoja sekä omia sisäisiä tietojen säilytyskäytäntöjään.

Kotiranta & Co ei luovuta henkilötietoja kolmansille osapuolille ilman asiakastyöhön liittyvää oikeutettua syytä, ellei luovuttaminen ole tarpeen sovellettavan lain nojalla, oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi taikka oikeudellisten palvelujen suorittamiseksi asiakkaan puolesta.

Tietyissä tapauksissa henkilötietoja voidaan siirtää tai käsitellä kolmansien palveluntarjoajien toimesta Kotiranta & Co:n lukuun henkilötietojen käsittelijöinä. Tällaiset siirrot rajoittuvat niihin henkilötietoihin, jotka ovat tarpeen palvelun asianmukaista toteuttamista varten. Kaikkia kolmansia palveluntarjoajia velvoitetaan noudattamaan Kotiranta & Co:n antamia ohjeita, sovellettavia tietojenkäsittelysopimuksia sekä muita sitovia sopimuksia. Näiden palveluntarjoajien on lisäksi toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden ja lainmukaisen käsittelyn varmistamiseksi.

Kotiranta & Co on ottanut käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai häviämiseltä. Pääsy tietoihin on rajattu ainoastaan valtuutetuille henkilöille. Sisäiset käytännöt ja menettelyt on laadittu varmistamaan henkilötietojen turvallinen käsittely, ja Kotiranta & Co noudattaa Suomen Asianajajaliiton tietoturvaohjeistusta.

Soveltuvissa tapauksissa Kotiranta & Co voi sopia asiakkaiden kanssa erityisistä menettelyistä henkilötietojen käsittelyn, säilyttämisen tai siirron osalta varmistaakseen sopimusperusteisten ja lakisääteisten salassapitovelvoitteiden noudattamisen.

Henkilötietojen säilytysaika

Kotiranta & Co säilyttää henkilötietoja ainoastaan niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattuja tarkoituksia varten. Täyttääkseen Suomen Asianajajaliiton sääntöjen mukaiset velvoitteensa Kotiranta & Co säilyttää henkilötietoja vähintään kymmenen (10) vuotta toimeksiannon päättymisestä lukien tai pidempään, jos asiakassuhteen tai toimeksiannon luonne sitä edellyttää.

Tyypillisesti oikeudellisen työn yhteydessä syntyviä asiakastietoja säilytetään vähintään kymmenen (10) vuotta, rekrytointiin liittyviä tietoja kolme (3) vuotta rekrytointiprosessin päättymisestä, ja evästeisiin liittyviä tietoja vain tilapäisesti, kuitenkin enintään yhden (1) vuoden ajan.

Henkilötietojen sijainti

Kotiranta & Co säilyttää ja käsittelee henkilötietoja pääasiallisesti Euroopan unionin (EU) ja Euroopan talousalueen (ETA) sisällä sijaitsevilla palvelimilla. Joissakin tilanteissa voi kuitenkin olla tarpeen siirtää henkilötietoja EU:n tai ETA:n ulkopuolisiin maihin.

Tällaisissa tapauksissa Kotiranta & Co varmistaa, että siirrot suoritetaan yleisen tietosuoja-asetuksen ja muun sovellettavan tietosuojalainsäädännön mukaisesti. Siirtojen yhteydessä toteutetaan asianmukaiset tekniset, sopimukselliset ja organisatoriset suojatoimet, joilla varmistetaan henkilötietojen ja oikeuksiesi riittävä suoja.

Kun henkilötietojen siirto ETA:n ulkopuoliseen maahan on tarpeen, Kotiranta & Co tukeutuu yleisen tietosuoja-asetuksen mukaisesti hyväksyttyihin siirtomekanismeihin, kuten Euroopan komission hyväksymiin vakiolausekkeisiin. Näiden lausekkeiden mukaan vastaanottajan on käsiteltävä henkilötietoja tavalla, joka takaa olennaisesti saman tietosuojan tason kuin EU:ssa.

Tietosuojaselosteen muuttaminen

Kotiranta & Co voi ajoittain päivittää tätä tietosuojaselostetta heijastamaan muutoksia toiminnassaan tai sovellettavissa oikeudellisissa vaatimuksissa. Uusin versio on saatavilla osoitteessa www.kotirantaco.fi. Mikäli verkkosivusto ei ole käytettävissä, uusin versio toimitetaan pyynnöstä osoitteesta helsinki@kotirantaco.fi.

Tämä tietosuojaseloste on viimeksi päivitetty 7. lokakuuta 2025.