Tietosuojaseloste

EU:n yleisen tietosuoja-asetuksen (2016/679, ”GDPR”) artiklojen 13 ja 14 mukainen informointiasiakirja.

Laadittu: 29.10.2025

Päivitetty viimeksi: 23.08.2026

1. Rekisterinpitäjä

NLeasing Oy Y-tunnus: 3625814-2 Fredrikinkatu 58, 00100 Helsinki

Yhteyshenkilö rekisteriä koskevissa asioissa: Sähköposti: info@nettileasing.fi

2. Rekisterin nimi

 

NLeasing Oy:n asiakas- ja markkinointirekisteri sekä verkkosivuston kävijätietorekisteri.

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Käsittelyn tarkoitus Oikeusperuste (GDPR art. 6)
Verkkosivuston lomakkeiden kautta tulleisiin yhteydenotto- ja tarjouspyyntöihin vastaaminen Sopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen rekisteröidyn pyynnöstä (art. 6.1.b)
Leasing- ja rahoitussopimusten valmistelu, tekeminen, hallinnointi ja laskutus Sopimuksen täytäntöönpano (art. 6.1.b)
Asiakassuhteen hoitaminen ja asiakasviestintä Sopimuksen täytäntöönpano (art. 6.1.b) tai oikeutettu etu (art. 6.1.f)
Uutiskirjeen lähettäminen Suostumus (art. 6.1.a)
Suoramarkkinointi olemassa oleville asiakkaille vastaavista tuotteista ja palveluista Oikeutettu etu (art. 6.1.f); sähköinen suoramarkkinointi perustuu sähköisen viestinnän palveluista annetun lain 200 §:n asiakassuhdepoikkeukseen
Verkkosivuston kävijäseuranta, analytiikka ja mainonnan kohdentaminen ja mittaaminen Suostumus (art. 6.1.a), joka pyydetään evästebannerissa
Liiketoiminnan kehittäminen, raportointi ja tilastointi Oikeutettu etu (art. 6.1.f)
Kirjanpito- ja muiden lakisääteisten velvoitteiden täyttäminen Lakisääteinen velvoite (art. 6.1.c)
Väärinkäytösten estäminen sekä oikeudellisten vaateiden laatiminen ja puolustaminen Oikeutettu etu (art. 6.1.f)

Suoramarkkinointi ja uutiskirje. Uutiskirje lähetetään vain niille, jotka ovat itse tilanneet sen ja antaneet siihen nimenomaisen suostumuksensa. Suostumus on vapaaehtoinen eikä se ole edellytys yhteydenottoon vastaamiselle tai palveluidemme käytölle. Lisäksi voimme lähettää olemassa oleville asiakkaillemme suoramarkkinointia omista, vastaavista tuotteistamme ja palveluistamme. Jokaisessa markkinointiviestissä on linkki, jolla viestit voi lopettaa, ja markkinoinnin voi kieltää milloin tahansa myös ilmoittamalla siitä osoitteeseen info@nettileasing.fi. Kielto tai suostumuksen peruutus toteutetaan viivytyksettä eikä se vaikuta muuhun asiakasviestintään, kuten sopimusasioita koskeviin viesteihin.

Oikeutettu etu. Kun käsittely perustuu oikeutettuun etuun, etu perustuu rekisterinpitäjän ja rekisteröidyn väliseen asialliseen yhteyteen (asiakassuhde tai rekisteröidyn oma yhteydenotto) sekä rekisterinpitäjän tarpeeseen harjoittaa ja kehittää liiketoimintaansa. Olemme arvioineet, ettei käsittely syrjäytä rekisteröidyn etuja tai perusoikeuksia. Tasapainotestin sisällöstä voi pyytää lisätietoja yllä olevasta osoitteesta.

4. Käsiteltävät henkilötiedot

4.1 Verkkosivuston lomakkeilla kerättävät tiedot

Verkkosivuston yhteydenotto-, tarjouspyyntö- ja hakemuslomakkeiden kautta annetut tiedot tallennetaan NLeasing Oy:n omaan tietokantaan. Käsiteltäviä tietoja ovat:

  • sähköpostiosoite
  • puhelinnumero
  • yrityksen nimi ja Y-tunnus sekä asema yrityksessä
  • osoitetiedot
  • lomakkeella annetut tiedot rahoitettavasta kohteesta, rahoitustarpeesta ja toivotusta sopimusrakenteesta
  • vapaamuotoinen viesti ja muut rekisteröidyn itsensä antamat tiedot
  • lomakkeen lähetysaika, lähdesivu ja markkinointikampanjan tunnistetiedot

4.2 Asiakkuuteen liittyvät tiedot

  • asiakas- ja sopimusnumero
  • sopimusta, sen kohdetta ja voimassaoloa koskevat tiedot
  • laskutus-, maksu- ja perintätiedot
  • asiakasviestintä ja yhteydenottohistoria
  • markkinointiluvat ja -kiellot

4.3 Markkinointiin liittyvät tiedot

  • uutiskirjeen tilaajan nimi ja sähköpostiosoite
  • suostumuksen antamisen ajankohta, tapa ja sisältö sekä suostumuksen mahdollinen peruuttaminen
  • suoramarkkinointia koskevat kiellot ja rajoitukset
  • uutiskirjeiden ja markkinointiviestien avaus- ja klikkaustiedot
  • kiinnostuksen kohteet ja markkinoinnin kohdentamista varten muodostetut segmenttitiedot

NLeasing Oy ei tarkista rahoitusta hakevien henkilöiden tai yritysten luottotietoja eikä käsittele luottotietorekistereistä saatavia tietoja.

4.4 Verkkosivuston käyttöä koskevat tiedot

  • Rekisteröity itse: verkkosivuston lomakkeet, sähköposti, puhelin ja muut yhteydenotot sekä sopimusasiakirjat
  • Verkkosivuston evästeet ja vastaavat seurantatekniikat
  • Mainos- ja analytiikkakumppanit (Google, Meta, TikTok) kampanjoiden raportoinnin osalta
  • Julkiset ja viranomaisrekisterit sekä yritystietopalvelut, kuten YTJ ja kaupparekisteri
  • Markkinointi- ja yhteystietopalveluiden rekisterit
  • Uutiskirjejärjestelmän tuottamat tiedot viestien avaamisesta ja linkkien klikkaamisesta

5. Säännönmukaiset tietolähteet

  • IP-osoite (analytiikkatyökaluissa yleensä lyhennetyssä tai anonymisoidussa muodossa)
  • selain- ja laitetiedot, käyttöjärjestelmä, näytön resoluutio ja kieliasetukset
  • vieraillut sivut, sivustolla käytetty aika ja käyttäytyminen sivustolla
  • sivustolle saapumisen lähde ja mainoskampanjan tunnisteet (esim. UTM-parametrit, gclid, fbclid, ttclid)
  • evästeiden ja vastaavien tekniikoiden asettamat selain- ja mainostunnisteet
  • konversiotapahtumat, kuten lomakkeen lähetys

Osaa näistä tiedoista käsitellään vain siltä osin kuin käyttäjä on antanut siihen suostumuksensa evästebannerissa.

6. Evästeet ja seurantatekniikat

Verkkosivustolla käytetään evästeitä ja vastaavia tekniikoita. Välttämättömät evästeet ovat käytössä aina, sillä sivusto ei toimi ilman niitä. Analytiikka-, markkinointi- ja kohdentamisevästeet asetetaan vasta, kun käyttäjä on antanut niihin suostumuksensa evästebannerissa (sähköisen viestinnän palveluista annettu laki 205 §).

Käytössä ovat muun muassa seuraavat kolmannen osapuolen työkalut:

Välttämättömät evästeet

  • Used to store your authentication details.

  • Used to store your authentication details.

  • Used to check if your browser has cookies enabled.

  • Used to persist your user configuration in the admin dashboard.

  • The time at which wp-settings-[user_id] was set.

  • Stores your privacy and consent choices so they are respected on future visits.

Toiminalliset evästeet

  • Tämän toimittajan upotukset estetään ja korvataan paikkamerkillä, kunnes suostumus annetaan.

  • Tämän toimittajan upotukset estetään ja korvataan paikkamerkillä, kunnes suostumus annetaan.

  • Tämän toimittajan upotukset estetään ja korvataan paikkamerkillä, kunnes suostumus annetaan.

Suorityskykyevästeet

  • Mahdollistaa Google Analyticsin tallentaa tietoja käynnistäsi, kuten katsotut sivut, käytetty aika ja vuorovaikutukset, jotta voimme ymmärtää ja parantaa verkkosivuston suorituskykyä.

Kohdentamisevästeet

  • Mahdollistaa Googlelle mainontaan käytettyjen evästeiden tallentamisen, kuten mainosten klikkausten seurannan ja konversioprosenttien mittaamisen.

  • Antaa Googlelle mahdollisuuden kerätä ja käyttää tietojasi mainosten kohdentamiseen ja mainoskampanjoiden tehokkuuden mittaamiseen.

  • Antaa Googlelle mahdollisuuden näyttää sinulle räätälöityjä mainoksia kiinnostuksen kohteidesi ja selaushistoriasi perusteella.

Käyttäjä voi muuttaa tai peruuttaa evästesuostumuksensa milloin tahansa sivuston evästeasetuksista sekä estää evästeiden käytön selaimensa asetuksista. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

Mainosalustojen omista tietosuojakäytännöistä saa lisätietoja kunkin palveluntarjoajan omista tietosuojaselosteista.

7. Henkilötietojen vastaanottajat

Henkilötietoja luovutetaan vain siinä laajuudessa kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi. Vastaanottajaryhmiä ovat:

  • IT- ja järjestelmätoimittajat: verkkosivuston ylläpito ja konesalipalvelut, tietokannan hosting, asiakkuudenhallinta (CRM) sekä sähköpostijärjestelmä
  • Markkinointi- ja analytiikkakumppanit: Google, Meta ja TikTok sekä mahdollinen mainostoimisto tai media-asiantuntija
  • Taloushallinnon kumppanit: tilitoimisto, tilintarkastaja, laskutus- ja perintäpalvelut
  • Rahoitus- ja yhteistyökumppanit: rahoitusjärjestelyn toteuttamiseksi tarvittavat rahoitusyhtiöt, vakuutusyhtiöt ja leasing autojen toimittajat
  • Viranomaiset: silloin kun tietojen luovuttamiseen on lakiin perustuva velvoite
  • Oikeudelliset neuvonantajat oikeudellisten vaateiden käsittelyn yhteydessä

Palveluntarjoajat toimivat pääsääntöisesti henkilötietojen käsittelijöinä, ja niiden kanssa on tehty GDPR:n 28 artiklan mukaiset käsittelysopimukset. Google, Meta ja TikTok toimivat mainonnan mittaamisen ja kohdentamisen osalta osittain itsenäisinä rekisterinpitäjinä tai yhteisrekisterinpitäjinä omien ehtojensa mukaisesti.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Käyttämämme mainos- ja analytiikkapalvelut voivat siirtää henkilötietoja Euroopan talousalueen ulkopuolelle, erityisesti Yhdysvaltoihin. Siirrot toteutetaan GDPR:n V luvun mukaisin suojatoimin, joita ovat:

  • Euroopan komission tietosuojan riittävyyttä koskeva päätös (EU–US Data Privacy Framework) niiden vastaanottajien osalta, jotka ovat sertifioituneet järjestelyyn, ja
  • Euroopan komission hyväksymät vakiolausekkeet (Standard Contractual Clauses) täydentävine suojatoimineen.

Rekisteröity voi pyytää lisätietoja käytetyistä suojatoimista osoitteesta info@nettileasing.fi.

9. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lainsäädännön edellyttämän ajan.

Tietoryhmä Säilytysaika
Yhteydenotot ja tarjouspyynnöt, joista syntyy liidi Enintään 24 kuukautta yhteydenotosta
Asiakas- ja sopimustiedot Asiakassuhteen ajan ja 6 vuotta sen päättymisestä
Kirjanpitoon liittyvät tositteet ja tiedot Kirjanpitolain mukaisesti vähintään 6 vuotta tilikauden päättymisestä (tilikirjat 10 vuotta)
Uutiskirjeen tilaajatiedot Suostumuksen peruuttamiseen saakka
Suoramarkkinointirekisterin tiedot Asiakassuhteen ajan ja [12] kuukautta sen päättymisestä tai markkinointikieltoon saakka
Markkinointikieltoa koskeva tieto Säilytetään pysyvästi, jotta kielto voidaan tosiasiassa toteuttaa
Analytiikka- ja mainostiedot Kunkin palvelun oletussäilytysajan mukaisesti, enintään [14] kuukautta
Verkkosivuston lokitiedot [12] kuukautta

Säilytysaikoja arvioidaan säännöllisesti, ja tarpeettomat tiedot poistetaan tai anonymisoidaan.

10. Rekisterin suojauksen periaatteet

Sähköinen aineisto. Henkilötiedot on tallennettu tietokantaan, joka on suojattu palomuurein, käyttäjätunnuksin ja salasanoin. Tietoliikenne verkkosivuston ja palvelimen välillä on salattu (TLS/HTTPS). Pääsy tietoihin on rajattu nimetyille henkilöille, joiden työtehtävät sitä edellyttävät, ja pääsyoikeudet tarkistetaan säännöllisesti. Käyttöoikeuksien myöntämisestä ja peruuttamisesta vastaa rekisterinpitäjä. Järjestelmistä otetaan säännöllisesti varmuuskopiot.

Manuaalinen aineisto. Mahdollinen paperinen aineisto säilytetään lukitussa tilassa, johon on pääsy vain nimetyillä henkilöillä.

Henkilötietoja käsittelevät henkilöt ovat salassapitovelvollisia. Mahdollisista tietoturvaloukkauksista ilmoitetaan tietosuojavaltuutetun toimistolle ja tarvittaessa rekisteröidyille GDPR:n 33 ja 34 artiklan mukaisesti.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • Saada pääsy tietoihin eli tarkastaa, mitä häntä koskevia tietoja rekisterissä on (art. 15)
  • Oikaista virheelliset tai puutteelliset tiedot (art. 16)
  • Poistaa tiedot (”oikeus tulla unohdetuksi”) silloin, kun käsittelylle ei ole enää perustetta (art. 17)
  • Rajoittaa käsittelyä laissa säädetyissä tilanteissa (art. 18)
  • Siirtää tiedot järjestelmästä toiseen koneluettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja on automaattista (art. 20)
  • Vastustaa käsittelyä, joka perustuu oikeutettuun etuun, henkilökohtaiseen erityiseen tilanteeseen liittyvällä perusteella (art. 21)
  • Kieltää suoramarkkinointi milloin tahansa ilman perustetta
  • Peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen; peruutus ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen

Pyynnöt osoitetaan sähköpostitse osoitteeseen info@nettileasing.fi tai kirjallisesti rekisterinpitäjän osoitteeseen. Pyynnön esittäjän henkilöllisyys varmistetaan ennen tietojen luovuttamista. Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Määräaikaa voidaan jatkaa enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on useita; tällöin ilmoitamme viivästyksestä ja sen syystä.

13. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä.

Tietosuojavaltuutetun toimisto Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki Puhelinvaihde: 029 566 6700 Sähköposti: tietosuoja(at)om.fi Verkkosivut: tietosuoja.fi

14. Tietojen antamisen vaikutukset

Henkilötietojen antaminen on edellytys yhteydenottopyynnön käsittelylle ja rahoitussopimuksen tekemiselle. Jos tarvittavia tietoja ei anneta, emme voi käsitellä yhteydenottoa tai tehdä sopimusta. Markkinointiin liittyvien suostumusten antaminen on täysin vapaaehtoista.

15. Muutokset tietosuojaselosteeseen

Kehitämme toimintaamme jatkuvasti, minkä vuoksi tätä tietosuojaselostetta voidaan päivittää. Ajantasainen versio on aina saatavilla verkkosivustollamme.