1. Rekisterinpitäjä

Maadi Oy, Y-tunnus 3623643-7

2. Rekisterin nimi

Yrityksen asiakas- ja sidosryhmärekisteri, projektirekisteri sekä markkinointirekisteri.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja rakennusalan konsultointipalveluiden tuottamiseen sekä lakisääteisten velvoitteiden täyttämiseen. Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Asiakassuhteen hoito ja projektien toteutus
Esimerkiksi auditointi-, valvonta- ja konsultointiprojektien hallinta, yhteydenpito asiakkaisiin ja yhteistyökumppaneihin sekä sopimusten toteuttaminen. Oikeusperuste: sopimus (GDPR 6.1.b)
Lakivelvoitteiden täyttäminen
Kirjanpitoon, viranomaisraportointiin ja rakennusprojektien dokumentointivelvoitteisiin liittyvät käsittelyt. Oikeusperuste: lakisääteinen velvoite (GDPR 6.1.c)
Markkinointi ja asiakasviestintä
Uutiskirjeet, palvelutiedotteet, tapahtumakutsut ja muu asiakasviestintä. Oikeusperuste: suostumus (GDPR 6.1.a) tai oikeutettu etu (GDPR 6.1.f)
Palveluiden kehittäminen ja laadunvarmistus
Esimerkiksi asiakaspalautteiden käsittely ja projektien jälkiseuranta. Oikeusperuste: oikeutettu etu (GDPR 6.1.f)

4. Käsiteltävät henkilötiedot

Rakennusalan konsultointitoiminnassa käsiteltäviä tietoja voivat olla:

Nimi ja yhteystiedot
Yrityksen nimi, asema ja Y‑tunnus
Projektikohtaiset tiedot (esim. rakennuskohteen osoite, projektin osapuolet, roolit)
Sopimus- ja tilaustiedot
Laskutus- ja maksutiedot
Viestintähistoria
Verkkosivujen analytiikkatiedot (evästeet, IP‑osoite, käyttötiedot)
Auditointeihin ja tarkastuksiin liittyvät tiedot (esim. yritysten toimittamat dokumentit, auditointiraportit, työmaahan liittyvät henkilötiedot, tarkastushavainnot)

5. Tietolähteet

Tietoja saadaan:

suoraan asiakkaalta tai yhteistyökumppaneilta
auditointien ja sertifiointipalveluiden yhteydessä toimitetuista dokumenteista (esim. RALA‑aineistot, pätevyys- ja referenssidokumentit, auditointiraportit, yritysten toimittamat selvitykset ja tarkastusaineistot)
projektidokumenteista (esim. suunnitelmat, pöytäkirjat, lupamateriaalit, työmaadokumentit)
verkkosivujen käytöstä (evästeet, IP‑osoite, käyttötiedot)
julkisista rekistereistä (esim. YTJ, PRH, rakennusvalvonnan julkiset tiedot, sertifiointiorganisaatioiden julkiset tietokannat)

6. Tietojen luovutukset ja siirrot

Tietoja voidaan luovuttaa:

projektin osapuolille, kuten rakennuttajille, urakoitsijoille, suunnittelijoille ja viranomaisille
auditointien ja sertifiointipalveluiden yhteydessä (esim. RALA‑auditointeihin liittyvät dokumentit, tarkastusaineistot, auditointiraportit ja muut sertifiointiorganisaatioiden edellyttämät tiedot)
palveluntarjoajille, jotka käsittelevät tietoja puolestamme (esim. IT‑palvelut, projektinhallintajärjestelmät, laskutusjärjestelmät)
viranomaisille, jos laki, auditointiprosessi tai rakennusprojektiin liittyvät velvoitteet sitä edellyttävät

Tietoja ei siirretä EU/ETA‑alueen ulkopuolelle ilman GDPR:n mukaisia suojatoimia.

7. Tietojen säilytysaika

Säilytämme henkilötietoja:

projektien dokumentointivelvoitteiden mukaisesti (rakennusalan dokumentit säilytetään tyypillisesti 10 vuotta)
kirjanpitolain mukaisesti (6–10 vuotta)
markkinointitietoja kunnes suostumus perutaan tai vastustetaan
muuta tietoa vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta

8. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

tarkastaa omat tietonsa
pyytää virheellisten tietojen oikaisua
pyytää tietojen poistamista (lain sallimissa rajoissa)
rajoittaa käsittelyä
vastustaa käsittelyä (erityisesti markkinointia)
siirtää tiedot järjestelmästä toiseen
peruuttaa suostumus milloin tahansa

Pyynnöt voi lähettää osoitteeseen: info@maadi.fi

9. Evästeet ja verkkoseuranta

Käytämme evästeitä verkkosivujen toiminnan, analytiikan ja mahdollisen markkinoinnin toteuttamiseksi. Evästeistä kerrotaan tarkemmin sivuston evästeilmoituksessa.

10. Tietoturva

Suojaamme henkilötiedot teknisin ja organisatorisin keinoin. Käytämme turvallisia menetelmiä kaikessa toiminnassa, mukaan lukien auditoinnit, tarkastukset ja sertifiointipalveluihin liittyvä tiedonkäsittely. Tietoturvatoimiamme ovat:

salatut yhteydet (HTTPS)
rajatut ja valvotut käyttöoikeudet
turvalliset palvelin-, dokumentti ja projektinhallintajärjestelmät, joita käytetään myös auditointien ja sertifiointiaineistojen käsittelyyn
säännöllinen valvonta ja varmuuskopiointi
auditointi- ja tarkastusdokumenttien käsittely suojatuissa järjestelmissä, joissa tiedot ovat suojattu luvattomalta käytöltä
henkilöstön tietoturvakoulutus, joka kattaa myös auditointiprosesseissa käsiteltävän aineiston turvallisen käsittelyn
rakennusprojektien dokumenttien hallinta turvallisissa järjestelmissä

11. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä selostetta toiminnan tai lainsäädännön muuttuessa. Uusin versio on saatavilla verkkosivuillamme.

Päivitetty 7.7.2026