Siirry pääsisältöön
clarito.

Tietosuoja

Julkisten hankintailmoitusten seuranta.

Seloste siitä, miten käsittelemme henkilötietoja, jotka esiintyvät julkisissa hankintailmoituksissa.

Päivitetty 1.9.2026

1. Mistä on kyse

Clarito Oy seuraa julkisia hankintailmoituksia löytääkseen myyntimahdollisuuksia. Ilmoitukset haetaan Hilmasta (hankintailmoitukset.fi), joka on julkinen ja kaikille avoin palvelu. Hankintayksiköt julkaisevat ilmoitukset siellä itse.

Jos sinut on nimetty yhteyshenkilöksi hankintailmoituksessa, nimesi on voinut päätyä järjestelmäämme ilmoituksen tekstin mukana. Emme ole hakeneet sinua emmekä arvioi sinua: kiinnostuksemme kohdistuu siihen, mitä organisaatiosi on hankkimassa.

2. Rekisterinpitäjä

Clarito Oy (y-tunnus 3604828-4)

Hedelmäkatu 12 C, 33270 Tampere

Tietosuoja-asiat ja rekisteröidyn pyynnöt: privacy@clarito.fi

3. Mihin käytämme tietoja ja millä perusteella

Etsimme ilmoituksista organisaatioita, jotka ovat hankkimassa palveluita toimialaltamme (liikkeenjohdon konsultointi ja digitaaliset ratkaisut). Emme osallistu julkisiin kilpailutuksiin, vaan etsimme niiden ulkopuolelle jääviä mahdollisuuksia, kuten kynnysarvon alittavia suoria hankintoja.

Peruste on oikeutettu etu (6 artiklan 1 kohdan f alakohta): liiketoimintamme harjoittaminen. Olemme arvioineet, ettei se syrjäytä oikeuksiasi, koska tiedot ovat ammatillisia ja julkisesti julkaistuja, emmekä muodosta sinusta profiilia emmekä kohdista sinuun päätöksiä. Voit vastustaa käsittelyä (kohta 6).

Käyttö on sisäistä. Emme myy tietoja emmekä luovuta niitä ulkopuolisille.

4. Mitä tietoja käsittelemme

Ilmoituksen tekstin mukana voi päätyä nimesi, jos se on kirjoitettu vapaaseen tekstiin (esimerkiksi "Lisätietoja: [nimi]"). Toiminimiyrittäjillä yrityksen nimi on samalla henkilön nimi.

Poistamme tietoja jo keräysvaiheessa: ilmoitusten yhteyshenkilökentät jätetään pois, ja sähköpostiosoitteet sekä puhelinnumerot peitetään ennen tallennusta. Vapaaseen tekstiin kirjoitettuja nimiä emme pysty luotettavasti tunnistamaan, joten ne voivat jäädä.

Peittäminen otettiin käyttöön 4.8.2026, ja se koskee siitä alkaen kerättyjä ilmoituksia.

Palvelu on ollut käytössä 14.7.2026 alkaen, joten sitä ennen tallennetuissa ilmoitusteksteissä oli peittämättömiä sähköpostiosoitteita ja puhelinnumeroita. Ne on nyt poistettu: poistimme 30.8.2026 ennen 4.8.2026 tallennetut ilmoitustekstit kokonaan, ja peitimme samana päivänä sähköpostiosoitteet ja puhelinnumerot myös aiemmin tallennetuista voitettuja sopimuksia koskevista teksteistä.

Tallentamissamme tiedoissa ei siis enää ole peittämättömiä sähköpostiosoitteita eikä puhelinnumeroita miltään ajalta.

Vapaaseen tekstiin kirjoitettuja nimiä emme edelleenkään pysty luotettavasti tunnistamaan, joten sellainen nimi voi olla yhä tallessa. Se poistuu, kun säilytysaika päättyy (kohta 5).

Emme käsittele arkaluonteisia tietoja.

5. Kuka tietoja käsittelee ja kuinka kauan

Käytämme Microsoftin pilvipalveluita. Microsoft toimii henkilötietojen käsittelijänä eikä saa käyttää tietoja omiin tarkoituksiinsa.

Tiedot tallennetaan ja käsitellään EU:ssa (Ruotsi), ja käyttämämme Microsoftin palvelut kuuluvat Microsoftin EU Data Boundary -sitoumuksen piiriin. Sitoumus ei silti tarkoita, ettei tietoja koskaan käsiteltäisi EU:n tai ETA:n ulkopuolelta. Rajatuissa tilanteissa Microsoft voi käsitellä tietoja myös alueen ulkopuolelta: kun se selvittää teknistä tukipyyntöä, kun sen maailmanlaajuinen tietoturvavalvonta tutkii väärinkäytöksiä ja hyökkäyksiä, ja kun tietoliikenne poikkeuksellisesti reitittyy alueen ulkopuolelle.

Näissä tilanteissa siirto perustuu EU:n vakiosopimuslausekkeisiin ja Microsoftin sopimussitoumuksiin. Tiedot on salattu siirron ja säilytyksen ajan, ja pääsy niihin on rajattu niihin henkilöihin, jotka sitä tehtävässään tarvitsevat.

Ilmoitusten sisältöä analysoidaan automaattisesti sen arvioimiseksi, onko hankinta meille merkityksellinen. Palveluntarjoaja voi säilyttää analysoitavaksi lähetettyä tekstiä enintään 30 vuorokautta väärinkäytön valvontaa varten. Valvonta on lähtökohtaisesti automaattista; poikkeustapauksessa teksti voi tulla palveluntarjoajan henkilöstön tarkastettavaksi, ja tarkastajat sijaitsevat ETA-alueella.

Säilytysajat: hankintailmoitusten tiedot 12 kuukautta, voitettuja sopimuksia koskevat tiedot 5 vuotta. Sopimustietoja säilytetään pidempään, koska tunnistamme niiden avulla päättyviä sopimuksia. Emme hae Hilmasta säilytysaikaa vanhempia tietoja.

6. Oikeutesi

Sinulla on oikeus saada tietää käsittelemmekö sinua koskevia tietoja ja saada niistä jäljennös, oikaista virheellinen tieto, pyytää poistamista, rajoittaa käsittelyä ja vastustaa käsittelyä.

Koska käsittely perustuu oikeutettuun etuun, voit vastustaa sitä milloin tahansa omaan tilanteeseesi liittyvällä perusteella. Jos vastustat, lopetamme käsittelyn, ellei sen jatkamiselle ole huomattavan tärkeää perustetta.

Voit myös kieltää yhteydenotot. Emme punnitse kieltoa mitään vastaan, vaan panemme sen toimeen sellaisenaan ja viipymättä.

Pyynnön tai kiellon voi esittää osoitteeseen privacy@clarito.fi. Vastaamme kuukauden kuluessa. Kuukauden määräaika koskee vastaamista, ei yhteydenottokiellon toimeenpanoa.

Voit myös tehdä valituksen valvontaviranomaiselle: tietosuojavaltuutetun toimisto, tietosuoja.fi.

7. Emme tee automaattisia päätöksiä sinusta

Järjestelmämme pisteyttää hankintailmoituksia, ei ihmisiä. Emme muodosta sinusta profiilia emmekä tee sinua koskevia automaattisia päätöksiä. Yhteydenottopäätökset tekee ihminen.