// privacy · myyntiliidirekisteri

Tietosuojaseloste — myyntiliidirekisteri

Miten NOX Visual Oy käsittelee yritysten yhteystietoja B2B-myynnissä ja miten kiellät markkinoinnin.

EU:n yleisen tietosuoja-asetuksen (2016/679) artiklojen 13 ja 14 mukainen informointiasiakirja.

Laadittu: 26.7.2026 · Päivitetty: 3.8.2026

1. Rekisterinpitäjä

NOX Visual Oy

Y-tunnus 3371824-6

Ratsutie 2, 33480 Ylöjärvi

Yhteyshenkilö rekisteriä koskevissa asioissa:

Mika Mäki · mika@noxvisual.fi

NOX Visual Oy ei ole nimennyt tietosuojavastaavaa; toiminnan laajuus ei sitä edellytä (tietosuoja-asetus 37 art.).

2. Rekisterin nimi

NOX Visual Oy:n myyntiliidirekisteri (B2B).

3. Käsittelyn tarkoitus

Rekisteriä käytetään yritysasiakkaisiin kohdistuvaan suoramarkkinointiin ja myyntityöhön: verkkosivupalvelujen tarjoamiseen yrityksille, joiden verkkosivut ovat vanhentuneet tai puuttuvat kokonaan.

Käytännössä tämä tarkoittaa yhteydenottoa puhelimitse tai sähköpostitse yrityksen yleisiin yhteystietoihin.

Sähköinen suoramarkkinointi kohdistetaan vain yhteisömuotoisiin yrityksiin (esim. osakeyhtiö, kommandiittiyhtiö, avoin yhtiö). Yksityisiin elinkeinonharjoittajiin (toiminimi) otetaan yhteyttä vain puhelimitse, koska he ovat lain tarkoittamia luonnollisia henkilöitä, joille sähköinen suoramarkkinointi edellyttäisi ennakkosuostumusta.

Tietoja ei käytetä kuluttajamarkkinointiin, profilointiin luonnollisten henkilöiden ominaisuuksien perusteella, eikä niitä myydä tai luovuteta edelleen.

4. Käsittelyn oikeusperuste

Oikeutettu etu (tietosuoja-asetus 6 art. 1 kohta f alakohta): yritysten välinen suoramarkkinointi on tietosuoja-asetuksen johdanto-osan 47 kohdan mukaan tunnustettu oikeutetuksi eduksi.

Tasapainotesti (lyhyesti):

  • Rekisterinpitäjän etu — Uusasiakashankinta yritysasiakkaille; ilman sitä liiketoimintaa ei voi harjoittaa
  • Käsiteltävät tiedot — Yritystason tietoja ja yleisiä yritysyhteystietoja; ei arkaluonteisia tietoja (9 art.), ei taloudellista profilointia henkilöistä
  • Tietolähde — Julkisesti saatavilla oleva tieto, jonka yritys on itse julkaissut yhteydenottoa varten
  • Kohteen odotukset — Yritys, joka julkaisee verkkosivullaan info@-osoitteen, voi kohtuudella odottaa saavansa liikeyhteydenottoja
  • Vaikutus rekisteröityyn — Vähäinen: yksi yhteydenotto, josta voi kieltäytyä yhdellä viestillä
  • Suojatoimet — Kielto rekisteröidään pysyvästi; tiedot pidetään paikallisesti; henkilötietojen määrä minimoitu; ei osoitteiden arvaamista

Rekisteröityjen ryhmät tasapainotestissä: (1) yhteisömuotoisten yritysten julkisesti ilmoitetut yhteyshenkilöt — vaikutus vähäinen, ammatillinen rooli; (2) yksityiset elinkeinonharjoittajat, joiden yritystiedot ovat samalla henkilötietoja — heihin kohdistetaan vain puhelinyhteydenottoja ja tiedot rajataan liiketoimintaa koskeviin.

Johtopäätös: arviomme mukaan rekisteröidyn edut ja oikeudet eivät tässä käsittelyssä syrjäytä rekisterinpitäjän oikeutettua etua, kun kielto-oikeus toteutetaan ehdottomana ja helposti käytettävänä, käsiteltävät tiedot on minimoitu ja informointi hoidetaan kohdan 12 mukaisesti. Arvio on dokumentoitu ja se tarkistetaan, jos käsittelyn luonne muuttuu.

Sähköinen suoramarkkinointi: sähköisen viestinnän palveluista annetun lain (917/2014) 202 §:n mukaan suoramarkkinointi yhteisölle on sallittua, jollei yhteisö ole sitä nimenomaisesti kieltänyt; kielto-oikeudesta kerrotaan jokaisessa viestissä. Luonnollisille henkilöille — mukaan lukien yksityiset elinkeinonharjoittajat — sähköinen suoramarkkinointi edellyttäisi saman lain 200 §:n mukaista ennakkosuostumusta, eikä sitä siksi tehdä lainkaan. Puhelinmarkkinointi on sallittua ilman ennakkosuostumusta, ja kielto kirjataan pysyvästi.

5. Rekisterin tietosisältö

Yritystason tiedot (yhteisömuotoisten yritysten osalta eivät ole henkilötietoja; yksityisen elinkeinonharjoittajan osalta samat tiedot ovat henkilötietoja ja niitä käsitellään tämän selosteen mukaisin suojatoimin):

  • Yrityksen nimi, Y-tunnus, yhtiömuoto, kotipaikka, virallinen osoite
  • Toimialaluokka (TOL 2008), rekisteröintipäivä, mahdollinen lopetuspäivä
  • Verkkosivun osoite ja sen tekniset ominaisuudet: julkaisujärjestelmä ja versio, sivuston viimeisin päivityspäivä, mobiiliyhteensopivuus, HTTPS, käytössä olevat analytiikka- ja mainostyökalut
  • Automaattisesti laskettu kiinnostavuuspistemäärä ja sen perustelut

Henkilötiedot (vain siltä osin kuin yritys on ne itse julkaissut):

  • Yrityksen yleinen sähköpostiosoite (esim. info@, myynti@) ja puhelinnumero
  • Julkisesti ilmoitetun vastuuhenkilön nimi ja tehtävänimike, jos se on ilmoitettu yrityksen verkkosivulla
  • Yhteydenottohistoria: yhteydenoton päivämäärä, kanava, lopputulos ja muistiinpano
  • Mahdollinen markkinointikielto

Henkilöiden yksityisiä yhteystietoja ei kerätä, eikä sähköpostiosoitteita muodosteta arvaamalla.

6. Säännönmukaiset tietolähteet

  1. Yritysten omat julkiset verkkosivut — automaattinen selailu, joka noudattaa sivuston robots.txt-tiedostoa ja rajoittaa pyyntötiheyden yhteen pyyntöön kahdessa sekunnissa palvelinta kohti. Selain tunnistautuu NOXLeadBot-tunnisteella ja yhteysosoitteella.
  2. Patentti- ja rekisterihallituksen avoin yritysdata (YTJ/BIS-rajapinta, lisenssi CC BY 4.0).
  3. Tavily-hakupalvelu verkkosivujen löytämiseen.
  4. Rekisterinpitäjän itse kirjaamat tiedot yhteydenotoista.

7. Tietojen vastaanottajat, luovutukset ja siirrot

Tietoja ei luovuteta kolmansille osapuolille markkinointi- tai muihin tarkoituksiin, eikä niitä käytetä muuhun kuin kohdassa 3 mainittuun tarkoitukseen.

Käsittelyssä käytetään palveluntarjoajia, jotka käsittelevät tietoja rekisterinpitäjän lukuun: hakupalvelu verkkosivujen löytämiseen (Tavily, alla) sekä sähköpostipalvelun tarjoaja viestiliikenteen välittämiseen. Rekisteri itsessään säilytetään paikallisesti (kohta 9), ei pilvipalvelussa.

Siirrot EU/ETA-alueen ulkopuolelle: hakupalvelu Tavily (Tavily AI, Inc., Yhdysvallat) vastaanottaa hakukyselyitä, jotka sisältävät toimialan, paikkakunnan ja yrityksen nimen. Suomessa osa toiminimistä sisältää luonnollisen henkilön nimen, joten vähäinen henkilötietojen siirto on mahdollinen.

Tavily (AlphaAI Technologies Inc. d/b/a Tavily, New York, USA) ilmoittaa tietosuojakäytännössään (tavily.com/privacy, tarkistettu 3.8.2026) soveltavansa EU:n ulkopuolisiin siirtoihin Euroopan komission vakiolausekkeita (SCC) UK Addendumeineen. Siirron kohteena on vain hakukysely (toimiala, paikkakunta, yrityksen nimi) — henkilötieto rajautuu tapauksiin, joissa toiminimi sisältää henkilön nimen.

8. Säilytysaika

  • Yritystason tiedot — Toistaiseksi; päivitetään säännöllisesti
  • Yhteystiedot ja yhteydenottohistoria — 24 kuukautta viimeisestä yhteydenotosta
  • Markkinointikielto — Toistaiseksi

Markkinointikielto säilytetään pysyvästi nimenomaan rekisteröidyn suojaksi: vain siten voidaan varmistaa, ettei sama yritys päädy uudelleen markkinointilistalle myöhemmässä haussa. Kieltolistalla säilytetään vain kiellon toteuttamiseen tarvittavat vähimmäistiedot (yrityksen nimi ja yhteystieto, jota kielto koskee) — muut tiedot poistetaan.

Vanhentuneet tiedot poistetaan automaattisella siivousajolla.

9. Rekisterin suojauksen periaatteet

  • Rekisteri on paikallinen tietokanta rekisterinpitäjän hallinnoimalla laitteella. Sitä ei tallenneta pilvipalveluun eikä tiedostojen synkronointipalveluun.
  • Tiedostojen käyttöoikeudet on rajattu vain rekisterinpitäjän käyttäjätiliin.
  • Rajapinta-avaimet säilytetään käyttöjärjestelmän salausavainsäilössä, ei tiedostoissa.
  • Rekisteri ei sisällä erityisiin henkilötietoryhmiin kuuluvia tietoja (tietosuoja-asetus 9 art.).
  • Henkilötietoja ei viedä versionhallintaan; sinne tallennetaan vain anonymisoituja yhteenvetoja.

10. Automaattinen päätöksenteko

Rekisterissä lasketaan automaattisesti yrityksen verkkosivun perusteella pistemäärä, joka määrittää yhteydenottojärjestyksen. Pisteytys kohdistuu yritykseen ja sen verkkosivuun, ei luonnolliseen henkilöön, eikä siitä aiheudu rekisteröidylle oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Kyseessä ei siten ole tietosuoja-asetuksen 22 artiklassa tarkoitettu automaattinen päätöksenteko.

Jokainen yhteydenotto tehdään ihmisen toimesta ja ihmisen tarkistamana.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • Vastustaa käsittelyä (21 art.). Suoramarkkinoinnin osalta tämä oikeus on ehdoton: kiellon jälkeen tietoja ei käytetä markkinointiin lainkaan.
  • Saada pääsy tietoihinsa (15 art.)
  • Oikaista virheelliset tiedot (16 art.)
  • Poistaa tiedot (17 art.)
  • Rajoittaa käsittelyä (18 art.)
  • Siirtää tiedot järjestelmästä toiseen, siltä osin kuin se on sovellettavissa (20 art.)

Pyynnöt osoitetaan: mika@noxvisual.fi

Pyyntöön vastataan kuukauden kuluessa; määräaikaa voidaan pyyntöjen määrän tai monimutkaisuuden vuoksi jatkaa enintään kahdella kuukaudella, mistä ilmoitetaan erikseen. Pyynnön esittäjän henkilöllisyys varmistetaan tarvittaessa ennen tietojen luovuttamista. Siirto-oikeus (20 art.) soveltuu vain suostumukseen tai sopimukseen perustuvaan käsittelyyn, joten se ei pääsääntöisesti tule tässä rekisterissä sovellettavaksi.

Valitusoikeus: rekisteröity voi tehdä valituksen valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

12. Informointi ensimmäisen yhteydenoton yhteydessä

Koska tiedot on kerätty muualta kuin rekisteröidyltä itseltään, tietosuoja-asetuksen 14 artiklan 3 kohta edellyttää informointia kohtuullisessa ajassa ja viimeistään kuukauden kuluessa tietojen keräämisestä — ja jos tietoja käytetään yhteydenottoon, viimeistään ensimmäisen yhteydenoton yhteydessä.

Jokaisessa markkinointisähköpostissa on linkki tähän selosteeseen, helppo ja maksuton kielto-ohje (vastaus viestiin riittää) sekä maininta siitä, mistä yhteystieto on saatu. Puhelinyhteydenotossa kerrotaan pyydettäessä mistä yhteystieto on saatu ja missä seloste on luettavissa; kieltopyyntö kirjataan puhelun aikana pysyvästi.

Sivuston yhteydenottolomakkeen tiedot ovat eri rekisteri, jolla on oma selosteensa: Sivuston tietosuojaseloste.