Päivitetty: 30.9.2026
Laissa Oy (“Laissa” tai “me”) kunnioittaa yksityisyyttäsi ja käsittelee henkilötietoja läpinäkyvästi, huolellisesti ja kulloinkin sovellettavan tietosuojalainsäädännön mukaisesti. Tässä tietosuojaselosteessa kerromme, miten käsittelemme asiakkaidemme, toimeksiantojemme yhteyshenkilöiden ja edustajien sekä muiden toimeksiantoihin tai asiakassuhteisiin liittyvien henkilöiden henkilötietoja.
Tämä seloste annetaan asiakkaille ja asiakkuuteen liittyville henkilöille esimerkiksi sopimuksen, toimeksiannon tai muun asiakassuhteen yhteydessä. Tämä seloste ei koske Laissan henkilöstön henkilötietojen käsittelyä eikä verkkosivuston evästeitä koskevaa käsittelyä, joista voidaan antaa erilliset selosteet.
1 REKISTERINPITÄJÄ JA YHTEYSTIEDOT
Rekisterinpitäjä on Laissa Oy.
Laissa Oy
Eteläesplanadi 2
00130 Helsinki
Y-tunnus: 3296066-3
Tietosuojaa koskevissa kysymyksissä ja rekisteröidyn oikeuksien käyttämistä koskevissa pyynnöissä voit olla yhteydessä sähköpostitse osoitteeseen info@laissa.fi.
2 MITÄ HENKILÖTIETOJA KÄSITTELEMME?
Käsittelemämme henkilötiedot riippuvat asiakassuhteen, toimeksiannon ja yhteydenpidon luonteesta. Voimme käsitellä erityisesti seuraavia henkilötietoryhmiä:
Tunnistetiedot: nimi, titteli, tehtävänimike, työnantaja tai muu edustamasi organisaatio sekä muu vastaava yksilöintitieto.
Yhteystiedot: sähköpostiosoite, puhelinnumero, postiosoite ja muut yhteydenpitoa varten tarpeelliset tiedot.
Asiakkuus- ja toimeksiantotiedot: tiedot asiakas- tai toimeksiantosuhteesta, yhteydenotoista, tapaamisista, viestinnästä, sopimuksista, toimeksiannon kohteesta, asian käsittelyvaiheista, asiakirjoista, laskutuksesta sekä muista palvelujen tarjoamiseen ja asiakassuhteen hoitamiseen liittyvistä tiedoista.
Lakisääteisten ja ammatillisten velvoitteiden edellyttämät tiedot: esimerkiksi asiakkaan tuntemiseen, eturistiriitojen arviointiin, pakotteiden noudattamiseen, kirjanpitoon, laskutukseen, verotukseen tai viranomaispyyntöihin liittyvät tiedot.
Viestintä- ja asiakassuhdetiedot: tiedot tapaamisista, palautteesta, asiakasviestinnästä, tapahtumiin osallistumisesta, markkinointiluvista ja -kielloista sekä muusta yhteydenpidosta.
Erityiset henkilötietoryhmät ja muut arkaluonteiset tiedot: käsittelemme tällaisia tietoja vain, jos se on toimeksiannon hoitamiseksi, oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, nimenomaisen suostumuksesi perusteella tai muun lainsäädännön salliman perusteen nojalla tarpeellista.
3 HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET
Käsittelemme henkilötietoja vain ennalta määriteltyihin ja lainmukaisiin tarkoituksiin. Keskeiset käsittelytarkoitukset ja oikeusperusteet ovat seuraavat:
Oikeudellisten palvelujen tarjoaminen ja toimeksiantojen hoitaminen. Käsittelemme henkilötietoja toimeksiantojen vastaanottamiseksi, arvioimiseksi, toteuttamiseksi, dokumentoimiseksi ja päättämiseksi sekä asiakasviestinnän hoitamiseksi. Käsittely perustuu sopimukseen tai sopimuksen valmisteluun silloin, kun rekisteröity on asiakkaana luonnollinen henkilö. Yritysasiakkaiden yhteyshenkilöiden ja edustajien osalta käsittely perustuu Laissan oikeutettuun etuun tarjota ja tuottaa palveluja asiakkailleen.
Asiakassuhteiden hallinnointi ja kehittäminen. Käsittelemme yhteyshenkilöiden ja edustajien tietoja asiakkuuksien, yhteistyösuhteiden, tapaamisten, palautteen, yhteydenottojen ja muun viestinnän hallinnoimiseksi. Käsittely perustuu Laissan oikeutettuun etuun ylläpitää ja kehittää asiakassuhteitaan.
Laskutus, maksujen käsittely ja kirjanpito. Käsittelemme henkilötietoja laskutusta, maksujen seurantaa, kirjanpitoa, verotusta ja taloushallintoa varten. Käsittely perustuu sopimukseen, Laissan oikeutettuun etuun sekä lakisääteisiin velvoitteisiin.
Lakisääteisten ja ammatillisten velvoitteiden noudattaminen. Käsittelemme henkilötietoja esimerkiksi asiakkaan tunnistamiseen, eturistiriitojen tarkistamiseen, pakotesääntelyn noudattamiseen, kirjanpitovelvoitteisiin, viranomaispyyntöihin sekä muihin lainsäädännöstä tai oikeudellisten palvelujen tarjoamiseen liittyvistä velvoitteista johtuviin tarkoituksiin. Käsittely perustuu lakisääteiseen velvoitteeseen tai Laissan oikeutettuun etuun varmistaa toimintansa lainmukaisuus.
Asiakasviestintä, tapahtumat ja muu markkinointi. Käsittelemme henkilötietoja asiakasviestinnän, kutsujen, tapahtumien, koulutusten ja muun asiakassuhteeseen liittyvän viestinnän toteuttamiseksi. Sähköinen suoramarkkinointi perustuu suostumukseen silloin, kun laki sitä edellyttää, ja muissa tilanteissa Laissan oikeutettuun etuun viestiä palveluistaan nykyisille asiakkailleen. Voit milloin tahansa kieltää suoramarkkinoinnin.
Oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen. Käsittelemme tarvittaessa henkilötietoja oikeudellisten vaateiden selvittämiseksi, laatimiseksi, esittämiseksi, puolustamiseksi tai ratkaisemiseksi. Käsittely perustuu Laissan oikeutettuun etuun sekä soveltuvin osin lainsäädännön sallimaan perusteeseen käsitellä myös erityisiin henkilötietoryhmiin kuuluvia tietoja.
Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet käsittelyn tarpeellisuutta ja vaikutuksia rekisteröidyn oikeuksiin ja vapauksiin. Voit pyytää lisätietoja oikeutettua etua koskevasta arvioinnista ottamalla meihin yhteyttä.
4 MISTÄ SAAMME HENKILÖTIEDOT?
Saamme henkilötietoja ensisijaisesti sinulta itseltäsi, edustamaltasi organisaatiolta, asiakkaaltamme, vastapuolelta, muilta toimeksiantoon osallistuvilta tahoilta sekä viestinnän ja palvelujen käytön yhteydessä.
Voimme saada henkilötietoja myös julkisista lähteistä, viranomaisrekistereistä, kaupparekisteristä, pakote- ja taustatarkistuslähteistä, verkkosivustoilta, yhteistyökumppaneilta sekä muista lain sallimista lähteistä, jos tiedot ovat tarpeellisia tässä selosteessa kuvattuihin tarkoituksiin.
5 HENKILÖTIETOJEN SIIRROT JA LUOVUTUKSET
Käytämme palvelujen toteuttamisessa ja henkilötietojen käsittelyssä palveluntarjoajia ja alihankkijoita, kuten juridisten, IT-, pilvipalvelu-, tietoturva-, taloushallinto-, sähköposti-, dokumentinhallinta-, asiakashallintapalvelujen sekä sähköisten työkalujen ja tekoälyavusteisten palvelujen tarjoajia. Tällaiset palveluntarjoajat käsittelevät henkilötietoja Laissan lukuun ja ohjeiden mukaisesti. Olemme sopineet henkilötietojen käsittelystä tietojenkäsittelysopimuksin silloin, kun palveluntarjoaja toimii henkilötietojen käsittelijänä. Voimme toimittaa ajantasaisen listauksen henkilötietojen käsittelijöinä toimivista palveluntarjoajistamme asiakkaan pyynnöstä.
Voimme luovuttaa henkilötietoja viranomaisille, tuomioistuimille, vastapuolille, neuvonantajille, tilintarkastajille, vakuutusyhtiöille, perintäpalveluille, pankeille ja muille tahoille, jos luovutus on tarpeen toimeksiannon hoitamiseksi, sopimuksen täyttämiseksi, lakisääteisen velvoitteen noudattamiseksi, oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka Laissan oikeutetun edun toteuttamiseksi.
Yritysjärjestelytilanteissa voimme luovuttaa henkilötietoja järjestelyn osapuolille ja heidän neuvonantajilleen soveltuvan lainsäädännön mukaisesti, jos se on tarpeen järjestelyn arvioimiseksi tai toteuttamiseksi.
6 SIIRROT EU:N TAI ETA:N ULKOPUOLELLE
Pyrimme säilyttämään ja käsittelemään henkilötietoja ensisijaisesti Euroopan unionin ja Euroopan talousalueen alueella. Osa käyttämistämme palveluntarjoajista tai niiden tukitoiminnoista voi kuitenkin sijaita EU:n tai ETA:n ulkopuolella.
Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, varmistamme, että siirrolle on soveltuvan tietosuojalainsäädännön mukainen peruste ja että henkilötietojen suoja turvataan esimerkiksi Euroopan komission hyväksymillä mallisopimuslausekkeilla, tietosuojalainsäädännön mukaisella tietosuojan riittävyyttä koskevalla päätöksellä tai muulla lainmukaisella siirtomekanismilla.
7 HENKILÖTIETOJEN SÄILYTYSAJAT
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi, lakisääteisten velvoitteiden noudattamiseksi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
Asiakas- ja toimeksiantotietoja säilytetään pääsääntöisesti toimeksiannon ja asiakassuhteen keston ajan sekä sen jälkeen niin kauan kuin säilyttäminen on tarpeen esimerkiksi vastuunrajoitus-, reklamaatio-, kirjanpito-, verotus-, rahanpesun estämistä koskevien tai muiden lakisääteisten velvoitteiden vuoksi.
Kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan. Asiakasviestintään ja markkinointiin liittyviä tietoja säilytetään niin kauan kuin viestintä on rekisteröidylle relevanttia tai kunnes rekisteröity kieltää markkinoinnin tai peruuttaa suostumuksensa.
8 HENKILÖTIETOJEN TURVALLISUUS
Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Tällaisia toimenpiteitä ovat esimerkiksi käyttöoikeuksien rajaaminen työtehtävien perusteella, henkilökohtaiset käyttäjätunnukset, salassapitovelvoitteet, tietoturvalliset laitteet ja palvelinympäristöt, varmuuskopiointi, salaus, palomuuri- ja haittaohjelmasuojaus sekä henkilöstön ohjeistus.
Pääsy henkilötietoihin on rajattu henkilöille, joiden työtehtävät edellyttävät tietojen käsittelyä. Arvioimme tietoturvaloukkaukset tapauskohtaisesti ja ilmoitamme niistä valvontaviranomaiselle ja rekisteröidyille silloin, kun tietosuojalainsäädäntö sitä edellyttää.
9 REKISTERÖIDYN OIKEUDET
Sinulla on soveltuvan tietosuojalainsäädännön mukaisesti oikeus saada pääsy henkilötietoihisi, pyytää virheellisten tai puutteellisten tietojen oikaisemista, pyytää tietojen poistamista, pyytää käsittelyn rajoittamista, vastustaa henkilötietojen käsittelyä sekä pyytää tietojen siirtämistä järjestelmästä toiseen silloin, kun edellytykset täyttyvät.
Jos henkilötietojen käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Sinulla on myös aina oikeus kieltää henkilötietojesi käsittely suoramarkkinointia varten.
Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse osoitteeseen info@laissa.fi. Saatamme pyytää sinua täsmentämään pyyntöäsi tai varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista. Toteutamme pyynnöt siltä osin kuin soveltuva lainsäädäntö sitä edellyttää.
Jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto: https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle.
10 MUUT ASIAKASSUHTEESEEN LIITTYVÄT TIETOSUOJASELOSTEET
Jos käytät Laissan verkkosivustoa, osallistut markkinointiin tai annat tietoja myynnin ja markkinoinnin yhteydessä ennen asiakassuhteen syntymistä, henkilötietojen käsittelyä voidaan kuvata lisäksi Laissan erillisessä myynnin ja markkinoinnin tietosuojaselosteessa sekä evästeitä koskevassa selosteessa.
11 MUUTOKSET TÄHÄN TIETOSUOJASELOSTEESEEN
Kehitämme toimintaamme ja palvelujamme jatkuvasti, ja voimme päivittää tätä tietosuojaselostetta esimerkiksi toimintatapojemme tai lainsäädännön muuttuessa. Ajantasainen tietosuojaseloste on saatavilla Laissan verkkosivustolla tai pyynnöstä.