Lakiasiat

Tietosuojakäytäntö

Päivitetty viimeksi: lokakuu 2026

Tämä on käännös. Sitova versio on englanninkielinen.

Tiivistelmä selkokielellä

✓Keräämme vain sen, mitä kanta-asiakasohjelmasi pyörittäminen edellyttää.
✓Alustan keräämät tiedot säilytetään tietokannassamme EU:ssa (Irlanti).
✓Emme koskaan myy tietojasi. Emme ikinä.
✓Voit poistaa tietosi milloin tahansa — teemme siitä helppoa.
✓Lähetämme kanta-asiakasohjelman osallistujille sähköpostia vain heidän suostumuksellaan.
✓Jos otamme yhteyttä yritykseesi Myndelin tiimoilta, yksi "ei" riittää: emme ota yhteyttä uudelleen.

1. Keitä olemme

Myndel ("me", "meidän") on Helsingistä, Suomesta operoitava digitaalinen kanta-asiakasalusta. Toimimme yrittäjien tilitietojen rekisterinpitäjänä ja liikkeiden puolesta kerättyjen asiakastietojen käsittelijänä.

Ota meihin yhteyttä osoitteessa hello@myndel.app kaikissa tietosuojaan liittyvissä kysymyksissä.

2. Mitä tietoja keräämme

2.1 Yrittäjät

Jos haet ilmaista käyttöönottoa perustajan kanssa, säilytämme lomakkeella pyydetyt tiedot: nimesi, sähköpostiosoitteesi, liikkeen nimen, paikkakunnan, toimialan ja viestisi. Jos pyydät meitä lähettämään sinulle oppaamme tai leimakorttipohjasi sähköpostitse, säilytämme sähköpostiosoitteesi.

Kun luot Myndel-tilin, keräämme:

Sähköpostiosoite ja salasana (tai Google-kirjautumisessa nimi ja ne tilitiedot, jotka Google jakaa meille)
Liikkeen nimi, iskulause, brändiväri, logo
Maa, jossa liikkeesi on, ja kielet, joita tarjoat asiakkaillesi. Täytämme maan sen maan perusteella, josta rekisteröidyit: palveluntarjoajamme kertoo meille maan, emmekä tallenna IP-osoitettasi sitä varten. Voit muuttaa sen asetuksissa
Palkinto-ohjelman asetukset ja sähköpostipohjat
Käyttötiedot (kirjautumiset sekä hallintapaneelissa avatut sivut ja tehdyt toiminnot)
Tiedot tiliäsi koskevista sähköposteista, joita lähetämme sinulle, sisältöineen (salasanan palautusviestit tallennetaan ilman sisältöä)
Kutsumiesi henkilöstön jäsenten sähköpostiosoitteet
Se, mitä lähetät meille: tukipyynnöt (sekä sivu, jolta ne lähetettiin, näytön koko ja selain) ja postiosoite, jos pyydät meitä postittamaan sinulle kyltin

2.2 Kanta-asiakasohjelman osallistujat

Kun asiakas liittyy liikkeen kanta-asiakasohjelmaan Myndelin kautta, keräämme liikkeen puolesta:

Etunimi, sukunimi
Puhelinnumero (pakollinen rekisteröitymisessä)
Sähköpostiosoite
Suostumusvalinnat (kanta-asiakassähköpostit, markkinointisähköpostit) ja sähköpostien kieli
Käyntihistoria ja leimatiedot — sekä, jos liikkeellä on käytössä suositteluohjelma tai Google-arvostelupyynnöt, kuka kutsui asiakkaan ja keitä hän kutsui, onko hänelle näytetty arvostelupyyntö ja avasiko hän sen linkin vai kieltäytyikö
Lähetetyt sähköpostiviestit

Nämä tiedot kerätään ja säilytetään liikkeen puolesta. Liike on näiden tietojen rekisterinpitäjä; Myndel on käsittelijä.

2.3 Tekniset tiedot

Keräämme automaattisesti rajallisia teknisiä tietoja, kun käytät alustaa:

IP-osoite (tunnistautumispalveluntarjoajamme kirjaa sen, kun tilin haltija kirjautuu sisään; omiin tietoihimme sitä ei koskaan tallenneta sellaisenaan: väärinkäytöksiä torjuvat laskurimme säilyttävät siitä tiivisteen, joka poistetaan 7 päivän kuluttua)
Selaintyyppi ja laitetyyppi
Alustalla vieraillut sivut

Mittaamme julkisen verkkosivustomme käyntejä itse ja tallennamme tuloksen omaan tietokantaamme. Emme lähetä verkkosivuston kävijätietoja Google Analyticsille, Microsoft Clarityille emmekä millekään muulle analytiikkapalvelulle — aiemmin lähetimme, emme enää.

Tallennamme kaksi asiaa: että sivu näytettiin, ja että sivulla tapahtui jokin lyhyeltä, kiinteältä listalta (esimerkiksi että joku aloitti esittelyn tai lähetti rekisteröitymislomakkeen). Vapaan tekstin kenttiä ei ole, joten mitään kirjoittamaasi ei voi tallentua. Emme tallenna IP-osoitettasi emmekä selaimesi tunnistemerkkijonoa. Erottaaksemme käynnit toisistaan yhdistämme päivämäärän, IP-osoitteesi ja selaimesi yksisuuntaiseksi tunnisteeksi: lähtötietoja ei tallenneta koskaan, ja koska päivämäärä on osa tunnistetta, se vaihtuu keskiyöllä UTC-aikaa — käyntejäsi ei siis voi yhdistää päivästä toiseen. Viittaavat sivustot typistetään sivuston nimeksi ja verkko-osoitteet kampanjatunnisteikseen. Lisäksi kirjaamme maan, josta yhteytesi tulee, sen, käytätkö puhelinta vai tietokonetta, ja lukemasi kieliversion. Nämä tiedot poistetaan 400 päivän kuluttua.

Laitteellesi ei tallenneta tätä varten mitään. Analytiikkaevästettä ei aseteta, selaimeesi ei jätetä tunnistetta eikä hyväksyttävää ole — siksi tällä sivustolla ei ole evästebanneria.

Millään sivulla, jonka osoite sisältää henkilökohtaisen linkin, ei tehdä minkäänlaista mittausta — kanta-asiakaskortillasi, rekisteröitymislomakkeella, suosittelulinkissä, sähköpostin vahvistussivulla tai tietojen poiston vahvistussivulla. Näissä osoitteissa on sinulle yksilöllinen tunniste, ja pidämme ne poissa myös omista tiedoistamme.

3. Käsittelyn oikeusperuste (GDPR)

Käsittelemme henkilötietoja seuraavilla laillisilla perusteilla:

Sopimus — Myndel-palvelun tarjoamiseen yrittäjille tarvittava käsittely
Suostumus — osallistujille lähetettävät kanta-asiakas- ja markkinointisähköpostit, jotka perustuvat nimenomaiseen suostumukseen rekisteröitymisen yhteydessä
Oikeutettu etu — turvalokitus, väärinkäytösten esto, alustan kehittäminen sekä yhteydenotot yrityksiin, joita Myndel voisi kiinnostaa (ks. kohta 10)
Lakisääteinen velvoite — tiettyjen tietojen säilyttäminen Suomen ja EU:n lain edellyttämällä tavalla

4. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

Myndel-alustan ylläpitäminen ja kanta-asiakaskorttipalvelun tarjoaminen
Kanta-asiakassähköpostien lähettäminen (leimapäivitykset, palkintoilmoitukset, muistutukset) — kanta-asiakassuostumuksella, joka vaaditaan korttiin liittymiseen
Markkinointisähköpostien lähettäminen (tarjoukset, uutiset, paluuviestit) — vain erillisellä markkinointisuostumuksella, joka on vapaaehtoinen ja voidaan perua milloin tahansa
Yrittäjien mahdollistaminen hoitaa asiakassuhteitaan
Yhteydenottaminen yrityksiin, joita Myndel voisi kiinnostaa, ja näiden keskustelujen kirjaaminen
Alustan parantaminen ja teknisten ongelmien korjaaminen
Lakisääteisten velvoitteiden noudattaminen

Kohdassa 10 kuvattuja yhteydenottoja yrityksiin lukuun ottamatta emme käytä tietojasi mainontaan, profilointiin tai automaattiseen päätöksentekoon, jolla on oikeudellisia tai merkittäviä vaikutuksia.

5. Tietojen jakaminen

Jaamme tietoja vain seuraaville vastaanottajaryhmille:

Supabase — tietokanta- ja tunnistautumispalveluntarjoajamme. Tiedot säilytetään heidän EU:n (Irlanti) alueellaan. Supabase on GDPR-yhteensopiva, ja käytössä on tietojenkäsittelysopimus.
Resend — sähköpostien toimituspalveluntarjoajamme. Sähköpostien sisältö ja vastaanottajien osoitteet jaetaan vain alustan lähettämien sähköpostien toimittamiseksi. Resend on GDPR-yhteensopiva.
Vercel — ylläpitää palvelua. Palvelun alustana se vastaanottaa väistämättä selaimesi tavalliset pyynnöt, mutta sille ei lähetetä kävijäanalytiikkaa: poistimme Vercel Analyticsin ja Speed Insightsin samaan aikaan kuin Google Analyticsin ja Microsoft Clarityn.
Microsoft — osoitteen hello@myndel.app postilaatikkomme on Microsoft 365 -palvelussa, joten tähän osoitteeseen lähettämäsi viestit ja sähköpostit, jotka kirjoitamme sinulle itse tästä postilaatikosta, kulkevat Microsoftin kautta ja säilyvät siellä.
Yrittäjät — liikkeet näkevät omien asiakkaidensa tiedot. He eivät voi nähdä muiden liikkeiden tietoja.

Emme myy, vuokraa tai jaa tietojasi mainostajille tai tietovälittäjille. Emme koskaan.

6. Tietojen säilytys ja turvallisuus

Tietokantamme, jossa alustan keräämät tiedot säilytetään, sijaitsee Euroopan unionissa (Irlanti). Käytämme alan standardien mukaisia turvatoimia, mukaan lukien:

Salatut yhteydet (HTTPS/TLS) kaikelle siirrettävälle tiedolle
Rivitason suojaus, joka varmistaa, että liikkeet pääsevät käsiksi vain omien asiakkaidensa tietoihin
Tiivistetyt salasanat — emme koskaan säilytä salasanoja selkokielisenä
Pääsynhallinta, joka rajoittaa, ketkä tiimin jäsenet pääsevät tuotantotietoihin

7. Oikeutesi (GDPR)

Yleisen tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet:

Oikeus saada pääsy tietoihin — voit pyytää kopion sinusta säilyttämistämme tiedoista. Kanta-asiakasohjelman osallistujat voivat myös ladata ne itse korttisivultaan: lähetämme latauslinkin kortin sähköpostiosoitteeseen, ja linkki toimii tunnin ajan
Oikeus oikaisuun — voit korjata virheelliset tiedot
Oikeus tulla poistetuksi — voit pyytää tietojesi poistamista. Kanta-asiakasohjelman osallistujat voivat tehdä tämän suoraan korttisivun "poista tietoni" -linkin kautta tai mistä tahansa lähettämästämme sähköpostista. Lähetämme sen jälkeen sähköpostiisi vahvistuslinkin, joka on voimassa 24 tuntia, ja tietosi poistetaan, kun vahvistat poiston
Oikeus käsittelyn rajoittamiseen — voit pyytää meitä rajoittamaan tietojesi käyttöä
Oikeus siirtää tiedot — voit pyytää tietosi koneellisesti luettavassa muodossa
Oikeus vastustaa — voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
Oikeus peruuttaa suostumus — voit peruuttaa sähköpostitilauksen milloin tahansa minkä tahansa sähköpostin linkin kautta. Jos haluat lopettaa vain markkinointisähköpostit (tarjoukset, uutiset, paluuviestit) ja saada edelleen korttiisi liittyvät viestit, valitse korttisivulta tai peruutuslinkin avaamalta sivulta "Lopeta vain tarjoukset"

Käyttääksesi mitä tahansa näistä oikeuksista ota meihin yhteyttä osoitteessa hello@myndel.app. Vastaamme 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi), jos katsot, että oikeuksiasi on loukattu.

8. Evästeet

Myndel asettaa kaksi evästettä, eikä muita ole:

Tunnistautumiseväste — pitää yrittäjät ja heidän henkilöstönsä kirjautuneina myös käyntien välillä, kunnes he kirjautuvat ulos; se vanhenee, jos sitä ei käytetä 400 päivään. Tämä on välttämätön alustan toiminnalle eikä edellytä suostumusta ePrivacy-sääntöjen mukaan.
Kieliväste (NEXT_LOCALE) — muistaa, minkä kieliversion sivustosta katsoit viimeksi. Se sisältää vain kielikoodin, vanhenee, kun suljet selaimen, eikä edellytä suostumusta ePrivacy-sääntöjen mukaan.

Analytiikkaevästeitä ei ole, koska niitä asettavaa kolmannen osapuolen analytiikkaa ei enää ole. Oma julkisen sivuston mittauksemme ei tallenna laitteellesi mitään — ei evästettä eikä selaintunnistetta — minkä vuoksi sinulta ei kysytä hyväksyntää eikä sivustolla ole evästebanneria. Google Analytics (_ga, _ga_*) ja Microsoft Clarity (_clck, _clsk) asetettiin täällä aiemmin suostumuksen jälkeen; molemmat on poistettu, samoin Vercel Analytics ja Speed Insights. Jos hyväksyit tai hylkäsit vanhan bannerin, mikään ei enää lue tallennettua valintaa.

Emme käytä mainosevästeitä emmekä myy tai jaa tietojasi mainontaan.

9. Tietojen säilytysajat

Säilytämme tietoja seuraavien aikojen ajan:

Yrittäjätilit — säilytetään, kunnes tili poistetaan; voit pyytää meitä poistamaan sen milloin tahansa. Tilin poistamisen yhteydessä poistetaan myös sen liike sekä liikkeen asiakastiedot, tukipyynnöt ja kylttipyynnöt
Käyttöönottohakemukset ja oppaiden tilaukset — ilmaisen käyttöönoton hakemuksia sekä oppaan ja leimakorttipohjan lähettämistä varten säilytettyjä sähköpostiosoitteita ei poisteta automaattisesti; pyydä, niin poistamme ne
Asiakkaiden kanta-asiakastiedot — säilytetään liikkeen tilin ollessa aktiivinen. Poistetaan heti, kun asiakas vahvistaa poistopyyntönsä tai liike poistaa asiakkaan; liikkeen tapahtumalokin häntä koskevat merkinnät säilyvät ilman nimeä ja yhteystietoja
Sähköpostilokit — tieto jokaisesta asiakkaalle lähetetystä sähköpostista viestin sisältöineen säilytetään asiakkaan tietojen yhteydessä ja poistetaan niiden mukana; tieto yrittäjille lähettämistämme sähköposteista säilytetään heidän tilinsä yhteydessä
Tekniset lokit — väärinkäytöksiä torjuvat laskurit poistetaan 7 päivän kuluttua ja verkkosivuston mittaustiedot 400 päivän kuluttua; tiedot kirjautumisista ja hallintapaneelissa avatuista sivuista säilytetään tilin yhteydessä
Yritykset, joihin otamme yhteyttä — tiedot poistetaan 90 päivän kuluttua ensimmäisestä viestistämme, jos yritys ei vastaa; yhteydenpidon aikana niitä säilytetään niin kauan kuin keskustelusta on hyötyä, esimerkiksi siihen asti, kun yritys ottaa Myndelin käyttöön tai kieltäytyy; kieltäytymisen jälkeen säilytämme vain yrityksen nimen ja merkinnän siitä, ettei siihen oteta enää yhteyttä (ks. kohta 10)

10. Yritykset, joihin otamme yhteyttä

Saatamme ottaa yhteyttä kahviloihin, kauppoihin, kampaamoihin, kauneushoitoloihin ja muihin vastaaviin yrityksiin sähköpostitse, puhelimitse tai Instagram-viestillä tarjotaksemme niille Myndeliä. Jos olemme ottaneet yhteyttä sinun yritykseesi, alla kerrotaan, mitä siitä säilytämme ja miksi. Olemme näiden tietojen rekisterinpitäjä.

Mitä säilytämme — yrityksen nimen; sen julkiset yhteystiedot (yrityksen sähköpostiosoite, puhelinnumero, Instagram-tili, verkkosivusto ja paikkakunta); sen henkilön nimen, jonka kanssa asioimme, jos nimi on julkaistu yrityksen yhteystietona tai kerrot sen meille; mistä löysimme tiedot; sekä lyhyet muistiinpanot yhteydenpidostamme
Mistä tiedot ovat peräisin — julkisista yritysluetteloista ja -hakemistoista, yrityksen omalta verkkosivustolta ja sosiaalisesta mediasta, julkisista rekistereistä, kuten yritys- ja yhteisötietojärjestelmästä (YTJ), tai henkilöltä, joka ehdotti meille yhteydenottoa
Oikeusperuste — oikeutettu etumme tarjota palveluamme yrityksille (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
Miten otamme yhteyttä — kerromme aina, keitä olemme ja miten voit kieltäytyä. Suomessa lähetämme sähköpostia vain yhtiöille, emme koskaan yksityisille elinkeinonharjoittajille (toiminimille), ja vain yrityksen sähköpostiosoitteeseen
Kieltäytyminen — vastaa "ei" tai "stop" tai kirjoita osoitteeseen hello@myndel.app, niin emme ota yhteyttä uudelleen. Sen jälkeen säilytämme vain yrityksen nimen ja merkinnän "ei yhteydenottoja", jotta voimme pitää tämän lupauksen
Säilytysaika — jos et vastaa, poistamme tiedot 90 päivän kuluttua ensimmäisestä viestistämme. Yhteydenpidon aikana säilytämme niitä niin kauan kuin keskustelusta on hyötyä, esimerkiksi siihen asti, kun yritys ottaa Myndelin käyttöön tai kieltäytyy
Kuka tiedot näkee — emme koskaan myy niitä emmekä luovuta niitä kenenkään omaan käyttöön, ja säilytämme ne omassa rekisterissämme. Sähköpostit kulkevat postilaatikkoamme ylläpitävän Microsoftin kautta (ks. kohta 5), ja Instagram-keskustelu on myös Instagramin hallussa sen oman tietosuojakäytännön mukaisesti

Kohdassa 7 kuvatut oikeutesi koskevat myös näitä tietoja, mukaan lukien oikeus vastustaa käsittelyä milloin tahansa.

11. Lapset

Myndeliä ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää tietoja lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä, niin poistamme ne viipymättä.

12. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan yrittäjille sähköpostitse vähintään 30 päivää ennen niiden voimaantuloa. Ajantasainen versio on aina saatavilla osoitteessa myndel.app/legal/privacy.

13. Yhteystiedot

Kaikissa tietosuojaan liittyvissä kysymyksissä tai oikeuksiesi käyttämiseksi:

hello@myndel.app

Myndel · Helsinki, Suomi

Tietosuojavaltuutettu: tietosuoja.fi

Katso myös käyttöehtomme, jotka koskevat Myndel-alustan käyttöä.