Rekisteri- ja tietosuojaseloste

Tämä on Yhteishankintayksikkö Velora Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 9.6.2026.

1. Rekisterinpitäjä

Yhteishankintayksikkö Velora Oy (Velora)
Silkkitehtaantie 5C
01300 Vantaa

viestinta(@)velora.fi
Y-tunnus: 2362180-3

Velora on osa Tiera-konsernia, johon kuuluvat emoyhtiö Tiera Oy ja sisaryhtiö Rivena Oy.

2. Tietosuojavastaava

Sami Rautiainen, juristi
tietosuoja(@)tiera.fi
Puh: +358 50 554 3242

3. Rekisteristä vastaava taho

Veloran viestintä
viestinta(@)velora.fi

4. Rekisterin nimi

Veloran asiakas-, sidosryhmä- ja markkinointirekisteri.

5. Oikeusperuste

Rekisterissä käsitellään Rekisterinpitäjän asiakkaiden, potentiaalisten asiakkaiden ja muiden sidosryhmien edustajien tietoja alla kuvatuin tavoin. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

6. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavan ryhmittelyn mukaiset tiedot Rekisteröidystä:

nimi, sähköposti, puhelinnumero, titteli, tehtävän vastuualue, aiempi työkokemus- ja työantajatieto, nykyinen yritys/organisaatio ja sen yhteystiedot, Rekisteröidyn antamat ja yleisesti saatavilla olevat luokittelutiedot, tilaus-, laskutus- ja toimitustiedot, tiedot tilattuihin tai tarjousvaiheessa oleviin sekä kiinnostuksen kohteiksi ilmaistuihin tuotteisiin ja palveluihin sisältäen niiden muutokset, evästeiden kautta kerättävät tiedot, sivuston sekä käytössä olevan markkinointialustan keräämät tiedot, uutiskirjetyökalun keräämät tiedot, tapahtumista ja kyselyistä kerätyt rekisteröinti- ja osallistumistiedot (nimellä vastatut, tunnistettavat tiedot sisältäen mahdolliset ruokavaliotiedot) sekä muu välitetty tieto, mahdolliset suoramarkkinoinnin kieltävät tiedot, sosiaalisen median kanavista kerättävät tiedot sekä mahdolliset muut tiedot, jotka on kerätty rekisteröidyn suostumuksella.

7. Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste

Rekisterinpitäjä käsittelee henkilötietoja seuraaviin käyttötarkoituksiin:

• Rekisterinpitäjän ja sen sopimuskumppaneiden liiketoimintaan liittyvien asiakas- ja sidosryhmäsuhteiden, -tehtävien ja sopimusten hoitamiseen ja hallinnointiin
• Asiakas- ja sidosryhmäsuhteiden ylläpitämiseen ja kehittämiseen
• Asiakasviestintää ja markkinointia varten
• Rekisteröidyn ja Rekisterinpitäjän oikeuksien ja velvollisuuksien toteuttamiseksi
• Verkkopalveluihin liittyviin tarkoituksiin sekä asiakas- ja sidosryhmäsuhteiden sekä palveluiden ja tuotteiden käytön analysointiin, palveluiden tarjoamiseen ja kehittämiseen, asiakkuuksien ja rekisteröityjen tunnistamiseen sekä tilastointiin palveluissa
• Tutkimustoimintaan
• Rekisterinpitäjän ja sen yhteistyökumppaneiden tarjoamien palveluiden markkinointiin
• Rekisterinpitäjän lakisääteisten velvollisuuksien täyttämiseksi

Rekisterinpitäjän EU:n yleisen tietosuoja-asetuksen mukaiset oikeusperusteet henkilötietojen käsittelylle ovat:

• Rekisteröidyn suostumus
• Asiakassuhteeseen liittyvät sopimukset
• Rekisterinpitäjän oikeutettu etu
• Lakisääteiset vaatimukset

8. Rekisterin säännönmukaiset tietolähteet

Henkilötietoja kerätään seuraavista lähteistä:

• Asiakkaalta tai potentiaaliselta asiakkaalta sekä sidosryhmän edustajalta tai muilta kontakteilta itseltään puhelimitse, internetin kautta (velora.fi -sivusto, lomakkeet, uutiskirjetilaukset, tapahtumiin ilmoittautumiset, sosiaalinen media), sähköpostilla tai muulla vastaavalla tavalla
• Kiinnostuksenilmoituksen tai liittymisilmoituksen yhteydessä rekisteröidystä kerättävät tiedot
• Sopimuksenteon yhteydessä rekisteröidystä kerättävät tiedot
• Asiakas-/ tai sidosryhmätapaamisista saadut tiedot
• Webropol Oy:n tietopäivitysten perusteella
• Microsoft Forms tietopäivitysten perusteella
• Eventilla Oy:n tietopäivitysten perusteella
• Evästeiden tai muiden vastaavien tekniikoiden avulla
• Muissa mahdollisissa tilanteissa, joissa Rekisteröity luovuttaa tietojaan Rekisterinpitäjälle
• Julkisista tietolähteistä, kuten yritysten ja julkisyhteisöjen verkkosivuilta, kaupparekisteristä, sosiaalisen median kanavista (kuten LinkedIn) tai muilta yrityksiltä

Lisäksi Rekisterinpitäjä kerää Google Ads ja Analytics sekä Eventilla -palveluiden avulla kävijätietoa verkkosivusta, jotta Rekisterinpitäjä voi analysoida ja kehittää sivustoa entistäkin paremmaksi ja kohdentaa sivuston kävijöille relevanttia markkinointia. Tiedot tallentuvat automaattisesti rekisteriin käyttäjän jättäessä tietoja verkkosivuille.

9. Säännönmukaiset tietojen luovutukset

Rekisterinpitäjä ei pääsääntöisesti luovuta rekisteröityjen henkilötietoja konsernin ulkopuolisille. Tietoja voidaan luovuttaa toimivaltaisen viranomaisen niin edellyttäessä, sopimusvelvoitteiden täyttämiseksi, tai siltä osin kuin siitä on sovittu rekisteröidyn kanssa. Rekisteröityjen tietoja saatetaan joissakin tilanteissa luovuttaa Rekisterinpitäjän alihankkijoille tai yhteistyökumppaneille, jos se on välttämätöntä palveluiden tuottamiseksi (käsittely perustuu oikeutettuun etuun) tai yhteistyössä suoritettujen markkinointitoimenpiteiden johdosta (käsittely perustuu suostumukseen). Tällaiset tahot käsittelevät henkilötietoja luottamuksellisesti.

Rekisterinpitäjä voi luovuttaa tilastollista tai anonymisoitua tietoa, jota ei voida yhdistää rekisteröityyn.

10. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei säännönmukaisesti luovuteta Euroopan Unionin tai Euroopan talousalueen ulkopuolelle.

Tietoja voidaan siirtää ja tallentaa EU:n tai Euroopan talousalueen ulkopuolella olevalle palvelimelle, mikäli palvelun toteutuminen sitä vaatii. Rekisterinpitäjän käsiteltäväksi tai Rekisterinpitäjän yhteistyökumppanin Rekisterinpitäjän puolesta käsiteltäväksi EU:n yleisen tietosuoja-asetuksen ja Suomen tietosuojalain mukaisesti.

Mikäli henkilötietoja siirretään EU-/ETA-alueen ulkopuolelle, se tapahtuu kaikissa tilanteissa lainmukaisella perusteella:

• Euroopan komissio on päättänyt, että kyseisessä vastaanottajamaassa on varmistettu riittävä tietosuojan taso;
• Rekisterinpitäjä on toteuttanut asianmukaiset suojatoimet henkilötietojen siirtämiseksi käyttämällä Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita (joista toimitetaan jäljennös pyydettäessä);
• Rekisteröity on antanut nimenomaisen suostumuksen henkilötietojen siirtämiselle; tai
• Henkilötietojen siirtämiselle EU-/ETA-alueen ulkopuolelle on olemassa muu lainmukainen peruste.

11. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan, kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen henkilötietojen käsittelyn perusteiden ja tarkoituksen toteuttamiseksi. Tietoja voidaan myös säilyttää niin kauan kuin lainsäädäntö, kuten esimerkiksi kirjanpitolaki, edellyttää. Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti. 

12. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä kohdassa 2 mainittuun osoitteeseen. Jos rekisteröidyissä tiedoissa on virheitä, Rekisteröity voi esittää virheen korjaamista koskevan pyynnön sähköpostitse osoitteeseen viestinta(@)velora.fi tai sähköisesti/kirjeitse kohdissa 1 ja 2 mainittuihin osoitteisiin.

Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa rekisteröidylle EU:n tietosuoja-asetuksessa säädetyssä ajassa.
Rekisteröidyllä on milloin tahansa oikeus tarkastaa hänestä tallennetut henkilötiedot ja käyttää oikeuttaan tulla unohdetuksi.

Rekisteröidyn pyynnöstä Rekisterinpitäjä oikaisee, poistaa tai täydentää käsittelyn tarkoituksen kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet henkilötiedot. Rekisterinpitäjä voi myös oikaista, poistaa tai täydentää tietoja oma-aloitteisesti.

Suostumuksen perusteella kerättyjen henkilötietojen osalta Rekisteröidyllä on oikeus peruuttaa henkilötietojensa käsittelyyn antamansa suostumus.

Mikäli Rekisterinpitäjä käsittelee henkilötietoja yleisen edun taikka oikeutetun edun perusteella, Rekisteröidyllä on oikeus vastustaa Rekisteröityä koskevien henkilötietojen käsittelyä siltä osin, kuin käsittelylle ei ole olemassa sellaista huomattavaa syytä, joka syrjäyttäisi Rekisterissä olevan oikeudet taikka käsittely ei ole tarpeen oikeudellisen vaateen hoitamiseksi.

Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten. Rekisteröidyllä on oikeus vaatia tietojensa käsittelyn rajoittamista, jos henkilötiedot eivät ole paikkaansa pitäviä, käsittely on lainvastaista tai, jos tietoja ei enää tarvita.

Rekisteröidyllä on oikeus saattaa henkilötietojensa käsittelyn lainmukaisuutta koskeva asia Tietosuojavaltuutetun käsiteltäväksi. 

13. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

14. Evästeet

Rekisterinpitäjä käyttää sivustoillaan evästeitä käyttökokemuksen parantamiseksi sekä mainonnan kohdentamiseksi. Evästeet ovat pieniä, selaimen pyynnöstä käyttäjän tietokoneelle lähetettäviä ja siellä säilytettäviä tekstitiedostoja. 

Rekisterinpitäjän käyttämät evästeet liittyvät markkinoinnin automaatiojärjestelmään ja kävijätietojen seurantaan (Eventilla, Google Analytics), markkinoinnin kohdentamiseen (Google Ads), kyselyihin ja raportointiin (Webropol ja Microsoft Forms) sekä Rekisterinpitäjän käyttämiin sosiaalisen median kanaviin (LinkedIn ja YouTube). Ohjelmistot tallentavat muun muassa tietoja siitä, millä sivulla henkilö käy, kuinka kauan tällä sivustolla viivytään, mitä kautta sivustolle on tultu, ja mitä linkkejä henkilö klikkaa.

Evästeet voi kieltää säätämällä useimpien selainten asetuksia. Joissakin tapauksissa evästeiden kieltäminen aiheuttaa verkkopalveluiden toiminnassa häiriöitä.

15. Tietosuojaselosteen muuttaminen

Rekisterinpitäjä pidättää oikeuden muuttaa tätä tietosuojaselostetta päivitystarpeen mukaan. Tämä tietosuojaseloste on päivitetty 19.5.2026.