Tietosuojaseloste

Päivitetty 8.10.2026

Tämä seloste kertoo, miten Nolm Oy käsittelee henkilötietoja Nolm-palvelussa (crm.nolm.fi).

1. Rekisterinpitäjä

Nolm Oy
Y-tunnus: 3639430-4
Kultasepäntie 3 A 15, 33880 Lempäälä
Yhteyshenkilö: Jaakob Ranua, jaakob.ranua@nolm.fi

2. Mitä tietoja käsittelemme

Palvelun käyttäjien tiedot: nimi, sähköpostiosoite ja kirjautumistiedot sekä palvelun asetukset.

Asiakkuuksien hallinnan tiedot: yritysten ja niiden yhteyshenkilöiden tiedot, kuten nimi, titteli, sähköpostiosoite, puhelinnumero, sekä kauppoihin, tehtäviin, tapaamisiin ja muistiinpanoihin liittyvät tiedot, joita käyttäjä tallentaa palveluun.

Julkiset yritystiedot: yritysten perustiedot Patentti- ja rekisterihallituksen avoimesta datasta (YTJ).

Myyntiliidien tiedot: yritysten päättäjien julkisesti saatavilla olevat työyhteystiedot, joita Nolm kerää omaan myyntiinsä (katso kohta 6).

Suoramarkkinoinnin tiedot: sähköpostikampanjoiden viestit, vastaukset ja niiden luokitus sekä estolista (katso kohta 7).

Gmail-tiedot: jos käyttäjä yhdistää Google-tilinsä, palvelu käsittelee sähköpostiviestejä käyttäjän pyynnöstä (katso kohta 5).

3. Käsittelyn tarkoitus ja peruste

Tietoja käsitellään palvelun tarjoamiseksi: asiakkuuksien ja myynnin hallintaan, tehtävien ja tapaamisten seurantaan sekä käyttäjän pyytämien tekoälyavusteisten toimintojen, kuten yhteenvetojen ja sähköpostiluonnosten, tuottamiseen.

Käsittelyn perusteena on sopimus palvelun käyttäjän kanssa ja rekisterinpitäjän oikeutettu etu hoitaa asiakassuhteita. Gmail-tietojen käsittely perustuu käyttäjän antamaan suostumukseen, jonka voi perua milloin tahansa.

4. Tietojen käsittelijät ja siirrot

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

• Supabase – tietokanta ja kirjautuminen. Tiedot tallennetaan EU:ssa (Frankfurt).
• Vercel – sovelluksen palvelininfrastruktuuri.
• OpenAI (Vercel AI Gatewayn kautta) – tekoälytoiminnot. Palveluun lähetettyjä tietoja ei käytetä tekoälymallien kouluttamiseen.
• Anthropic – liidiagentin tekoäly sekä julkisten verkkosivujen haku ja luku (kohta 6), kampanjaviestien kirjoitus ja vastausten luokittelu (kohta 7). Rajapintaan lähetettyjä tietoja ei käytetä tekoälymallien kouluttamiseen.
• Google – Gmail-yhteys käyttäjän niin valitessa sekä Nolmin kampanjoiden lähetystili (Google Workspace).

Osa palveluntarjoajista voi käsitellä tietoja EU:n ja ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Näissä siirroissa käytetään EU:n komission hyväksymiä vakiosopimuslausekkeita tai EU:n ja Yhdysvaltain välistä tietosuojakehystä.

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointiin.

5. Google-käyttäjätietojen käyttö

Kun käyttäjä yhdistää Google-tilinsä, Nolm pyytää oikeudet lukea sähköpostia (gmail.readonly), lähettää sähköpostia (gmail.send) ja nähdä tilin sähköpostiosoitteen.

• Sähköposteja luetaan vain, kun käyttäjä pyytää palvelua hakemaan tai käsittelemään viestejä, esimerkiksi kun käyttäjä pyytää lisäämään viestin lähettäjän asiakastietoihin.
• Sähköposteja lähetetään vain käyttäjän itse hyväksymänä.
• Pääsyavaimet tallennetaan salattuina.
• Googlen käyttäjätietoja ei käytetä mainontaan, ei myydä eikä käytetä tekoälymallien kouluttamiseen.
• Käyttäjä voi katkaista yhteyden milloin tahansa palvelun asetuksista tai Google-tilinsä asetuksista.

Nolmin tapa käyttää ja siirtää Google API -rajapinnoista saatuja tietoja noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset.

6. Liidien keruu Nolmin omaan myyntiin

Nolm etsii mahdollisia asiakasyrityksiä omaan myyntiinsä liidiagentilla. Agentti hakee yrityksiä Patentti- ja rekisterihallituksen avoimesta datasta ja lukee niiden julkisia verkkosivuja sekä julkisia yrityshakemistoja.

• Mitä tietoja: yrityksen julkiset perustiedot sekä yhdestä päättäjästä nimi, titteli, työsähköposti ja työpuhelin, vain jos ne on julkaistu yrityksen omilla sivuilla tai julkisessa yrityshakemistossa. Muita henkilötietoja ei kerätä, eikä LinkedIniä tai muita palveluita, joiden ehdot kieltävät automaattisen keruun, käytetä.
• Lähde: jokaiselle tiedolle tallennetaan lähde (verkko-osoite), josta se on saatu.
• Tarkoitus ja peruste: yhteydenotto yritykseen Nolmin palveluiden tarjoamiseksi. Peruste on Nolmin oikeutettu etu (yritysten välinen suoramarkkinointi).
• Ihminen päättää: Nolmin työntekijä käy jokaisen liidin läpi ennen yhteydenottoa.
• Säilytys: jos liidi hylätään, sen henkilötiedot poistetaan heti, ja jäljelle jää vain yrityksen Y-tunnus, jotta yritystä ei ehdoteta uudelleen. Hyväksytyn liidin tiedot säilyvät asiakkuuksien hallinnassa kohdan 8 mukaisesti.
• Kerromme sinulle: ensimmäisessä yhteydenotossa kerromme, mistä tietosi on saatu, ja linkitämme tähän selosteeseen. Voit vastustaa käsittelyä milloin tahansa, jolloin tietosi poistetaan eikä sinuun oteta enää yhteyttä.

7. Suoramarkkinointi sähköpostilla

Nolm lähettää yritysten päättäjille henkilökohtaisia sähköposteja omista palveluistaan. Tämä kohta kertoo, miten se tehdään. Se on myös EU:n yleisen tietosuoja-asetuksen 14 artiklan mukainen ilmoitus niille, joiden tiedot on saatu muualta kuin heiltä itseltään.

• Keille: yritysten ja yhteisöjen päättäjille työtehtäviin liittyen, heidän työsähköpostiosoitteeseensa. Emme lähetä markkinointia yksityisille elinkeinonharjoittajille (toiminimet) emmekä henkilökohtaisiin sähköpostiosoitteisiin ilman suostumusta.
• Mitä tietoja: nimi, titteli, työsähköposti, yritys ja sen julkiset perustiedot, tieto yhteystiedon lähteestä sekä lähettämämme viestit ja saamamme vastaukset.
• Mistä tiedot on saatu: yrityksen omilta verkkosivuilta, julkisista yrityshakemistoista, Patentti- ja rekisterihallituksen avoimesta datasta (YTJ) tai suoraan sinulta (esimerkiksi tapahtumassa tai käyntikortista). Ensimmäisessä viestissä kerrotaan, mistä juuri sinun yhteystietosi on saatu.
• Tarkoitus ja peruste: yhteydenotto Nolmin palveluiden tarjoamiseksi yrityksellesi. Peruste on Nolmin oikeutettu etu (yritysten välinen suoramarkkinointi, tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) sekä sähköisen viestinnän palveluista annetun lain 200 §.
• Tekoäly: Nolmin kampanja-agentti kirjoittaa viestiluonnokset ja luokittelee vastaukset (kiinnostunut, ei nyt, ei kiinnosta, poistakaa listalta, poissa, väärä henkilö). Nolmin työntekijä hyväksyy viestien linjan, ja jokainen viesti lähetetään hänen nimissään. Automaattisilla päätöksillä ei ole sinulle oikeudellisia tai niihin verrattavia vaikutuksia.
• Ei seurantaa: emme seuraa viestien avaamista emmekä linkkien klikkauksia.
• Kieltäytyminen: voit kieltää viestit milloin tahansa vastaamalla "ei kiitos", Gmailin "Peru tilaus" -toiminnolla tai ilmoittamalla osoitteeseen jaakob.ranua@nolm.fi. Kielto on maksuton, se toteutetaan heti, ja siitä lähtee vahvistus. Samalle henkilölle lähtee viestejä vain yhdestä kampanjasta kerrallaan.
• Estolista: kieltäytyneen osoite tallennetaan pysyvästi estolistalle, jotta sinulle ei lähetetä viestejä uudelleen. Estolistalla osoite on vain yksisuuntaisena tiivisteenä, josta osoitetta ei voi lukea.
• Säilytys: jos et vastaa, kampanjaviestit ja niihin liittyvät tiedot poistetaan 12 kuukauden kuluttua viimeisestä viestistä. Jos vastaat kiinnostuneena, tiedot siirtyvät asiakkuuksien hallintaan (kohta 8).
• Vastustamisoikeus: voit vastustaa käsittelyä milloin tahansa. Sen jälkeen emme käsittele tietojasi suoramarkkinointia varten.

8. Säilytysaika

Tietoja säilytetään niin kauan kuin asiakassuhde tai palvelun käyttö jatkuu. Kun käyttäjä lopettaa palvelun käytön tai pyytää tietojen poistamista, tiedot poistetaan, ellei laki edellytä niiden säilyttämistä pidempään.

9. Tietoturva

Tiedot suojataan siirron aikana ja tallennettaessa. Pääsy tietoihin on rajattu, ja jokaisen organisaation tiedot on eristetty toisistaan. Tunnukset ja pääsyavaimet säilytetään erillään sovelluksen koodista.

10. Rekisteröidyn oikeudet

Sinulla on oikeus:

• tarkastaa, mitä tietoja sinusta käsitellään
• vaatia virheellisten tietojen korjaamista
• vaatia tietojesi poistamista
• vastustaa tai rajoittaa käsittelyä
• siirtää tietosi järjestelmästä toiseen
• perua antamasi suostumus

Pyynnöt voi lähettää osoitteeseen jaakob.ranua@nolm.fi. Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).

11. Muutokset

Voimme päivittää tätä selostetta. Päivityspäivä näkyy selosteen alussa.