Tietosuojaseloste

Tietosuojaseloste – Netvisor

1. Tausta

Kun käytät Netvisoria, sinua koskevia henkilötietoja käsitellään palvelussa. Tämä tietosuojaseloste auttaa sinua ymmärtämään mitä henkilötietoja sinusta kerätään, miksi henkilötietoja kerätään ja miten Visma Solutions Oy (“Visma”) käsittelee, suojaa, säilyttää, siirtää sovelluksesta ja poistaa henkilötietosi.

Henkilötiedot ovat tietoja, joista sinut voidaan tunnistaa henkilöksi, kuten sähköpostiosoite, kotiosoite ja puhelinnumero.

2. Miten voit olla yhteydessä Vismaan?

Mikäli sinulla on kysyttävää tästä tietosuojaselosteesta tai muita tietosuojaan liittyvää kysyttävää, mukaan lukien mahdolliset tietosuojaloukkaukset, voit olla yhteydessä:

Visma Solutions Oy
Villimiehenkatu 10, 53100, Lappeenranta
[email protected]

Tietosuojavastaava:
Mikko Rosengren
Tietosuojavastaava
[email protected]

3. Visma henkilötietojen käsittelijänä

Visman asiakas on henkilötietojen rekisterinpitäjä niille henkilötiedoille, joita käsitellään Netvisorissa. Näissä tapauksissa Visma on henkilötietojen käsittelijä ja käsittelee henkilötietoja asiakkaan puolesta ja tämän ohjeiden mukaisesti. Saadaksesi aiheesta lisätietoja, voit olla yhteydessä tuotteen asiakaspalveluun.

Mikäli haluat vedota henkilötietojen käsittelyyn liittyviin oikeuksiisi Netvisorissa, sinun tulee olla yhteydessä rekisterinpitäjänä toimivaan organisaatioon.

4. Visma henkilötietojen rekisterinpitäjänä

Tietyissä tapauksissa Visma toimii henkilötietojen rekisterinpitäjänä sovelluksessa käsiteltäville henkilötiedoille. Visma toimii rekisterinpitäjänä silloin, kun Visma määrittelee mihin tarkoitukseen ja millä tavalla henkilötietoja käsitellään. Kun Visma toimii henkilötietojen rekisterinpitäjänä sovelluksessa käsiteltäville henkilötiedoille, soveltuu tämän tietosuojaselosteen kohta 4. Kun Visma toimii rekisterinpitäjänä suhteessa henkilötietoihisi, soveltuu alla selostetut tiedot. Visma Solutionsin yleisen tietosuojaselosteen löydät täältä.

4.1. Käsittelytoimet

Visma käsittelee henkilötietojasi Netvisorissa seuraavasti:

Asiakaspalvelu

Voidaksemme tarjota asiakkaillemme apua ja tukea palvelumme käytössä, käsittelemme asiakaspalvelussamme henkilötietoja. Asiakaspalvelun osalta käsiteltäviä henkilötietoja ovat pääasiallisesti asiakkaidemme yhteyshenkilöt sekä palveluidemme käyttäjät ja näiden henkilöiden osalta käsittelemme yhteystietoja (nimi, sähköpostiosoite, puhelinnumero), palvelun käyttöön liittyviä tietoja (käyttäjätunnus, IP-osoite, laitteen tiedot) sekä palvelumme käyttäjien palautteita ja asiakastukipyynnöillä olevia henkilötietoja.

Niiltä osin kun asiakaspalvelussa käsitellään henkilötietoja, joiden osalta Visma on rekisterinpitäjä, käsittelyperuste henkilötietojen käsittelylle on oikeutettu etumme (GDPR 6. Artikla, kohta 1 f). Oikeutettu etumme on tarjota asiakkaillemme palveluumme liittyvää tukea ja palvelua.

Yksittäisissä tapauksissa käsittelemme myös asiakaspalvelussa henkilötietoja, joiden osalta asiakkaamme on rekisterinpitäjä ja Visma toimii tällöin henkilötietojen käsittelijänä. Näitä tapauksia ovat esimerkiksi palveluumme liittyvän virheen selvitystilanteet, jossa asiakkaamme esittää meille ongelman kuvauksen yhteydessä myös palveluun vietyä oikeaa dataa. Näissä tapauksissa käsittelyperuste henkilötietojen käsittelylle on asiakkaamme kanssa voimassa oleva palvelusopimus, jossa on sovittu erikseen tietojen käsittelyn periaatteista.

Tietoturva

Visma käsittelee henkilötietoja havaitakseen, mitigoidakseen ja estääkseen turvallisuusuhkia ja väärinkäytöksiä sekä suorittaakseen tarpeellisia ylläpito- ja korjaustoimenpiteitä. Käsiteltäviin henkilötietoihin kuuluvat nimi, sähköpostiosoite, käyttäjä- ja verkkoliikennetiedot, kuten kirjautumistunnus, käyttäjänimi, IP-osoite ja laitteen tiedot.

Käsittelyperuste henkilötietojen käsittelylle on oikeutettu etumme (GDPR 6. Artikla, kohta 1 f). Oikeutettu etumme on ylläpitää turvallista ympäristöä asiakkaillemme ja liiketoiminnallemme.

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi, ja henkilötietosi poistetaan normaalisti 1 vuoden kuluttua.

Tuotteen parantaminen

Visma pyrkii jatkuvasti parantamaan ja kehittämään tuotteidemme ja palveluidemme laatua, toiminnallisuutta ja käyttäjäkokemusta. Käsiteltäviin henkilötietoihin sisältyy nimesi, sähköpostiosoiteesi, käyttäjä- ja verkkoliikennetietoja, kuten kirjautumistunnus, käyttäjänimi ja IP-osoite. Lisäksi käsittelemme tilastoja, jotka osoittavat, miten käytät ohjelmistoamme.

Käsittelyperuste henkilötietojen käsittelylle on oikeutettu etumme (GDPR 6. Artikla, kohta 1 f). Oikeutettu etumme on varmistaa, että täytämme asiakkaidemme odotukset ja täytämme kaikki sopimusvelvoitteet.

Käsittelemme henkilötietojasi vain niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi. Viimeistään kolmen vuoden kuluttua henkilötiedot poistetaan tai anonymisoidaan tilastollista käyttöä varten.

Markkinoinnin uutiskirjeet

Visma käyttää sähköpostia työkaluna markkinointiviestinnän jakamiseen, mutta vain jos olet antanut suostumuksesi kansallisen markkinointilainsäädännön mukaisesti (siltä osin kuin se on tarpeen). Tähän tarkoitukseen käsiteltävät henkilötiedot ovat nimi ja sähköpostiosoite.

Käsittelyperuste henkilötietojen käsittelylle on oikeutettu etumme tarjota kiinnostuneille henkilöille markkinointiviestintää (GDPR 6. Artikla, kohta 1 f).

Henkilötiedot poistetaan, kun päätät lopettaa markkinointiviestien vastaanottamisen Vismalta. Tämä voidaan tehdä seuraavilla tavoilla:

Noudattamalla ohjeita markkinointiviestinnän vastaanottamisen lopettamiseksi
Muuttamalla asetuksia tilisi asetuksissa, jos sinulla on tili Vismassa
Käyttämällä soveltuvaa tilauksenhallintatyökalua (linkki löytyy jokaisen markkinointiviestin lopusta)

Huomaathan, että kun lopetat markkinointiviestien vastaanottamisen, saatat silti saada Vismalta viestejä, kuten tilausvahvistuksia ja ilmoituksia, jotka ovat tarpeen tilisi tai edustamallesi organisaatiolle tarjoamiemme palveluiden hallinnan kannalta.

Profilointi

Kun olet vuorovaikutuksessa Visman kanssa käyttäessäsi palveluitamme, Visma käsittelee henkilötietojasi tarjotakseen sinulle relevanttia sisältöä suoramarkkinoinnin kautta sosiaalisen median alustoilla, sähköpostitse, verkkosivuilla tai palvelussa, perustuen mieltymyksiisi.

Profiloinnin tarkoituksena on tarjota sinulle räätälöityä markkinointia, parantaa käyttäjäkokemustasi palveluissamme/verkkosivuillamme ja toimittaa tuotteita, joihin asiakkaamme ovat tyytyväisiä. Käsiteltävät henkilötiedot ovat yhdistettyjä tietoja, kuten IP-osoite, kiinnostuksen kohteet (mistä olet klikannut jne.), käyttäjänimi ja laite. Tämä toteutetaan käyttämällä evästeiden kaltaisia teknologioita.

Käsittelyperuste henkilötietojen käsittelylle on oikeutettu etumme tarjota sinulle relevanttia sisältöä (GDPR 6. Artikla, kohta 1 f). Visman palveluita käytetään pääsääntöisesti työtehtäviin liittyvinä työkaluina, ja näiden työkalujen käyttö kertoo vähän henkilökohtaisesta elämästäsi. Arkaluonteisia henkilötietoja ei käsitellä. Henkilötietojasi käsitellään liiketoiminnallisista lähtökohdista emmekä usko, että käsittely on ristiriidassa vapauksiesi ja oikeuksiesi kanssa yksilönä.

Henkilötiedot poistetaan, kun päätät lopettaa profiloinnin kohteena olemisen ottamalla meihin yhteyttä sähköpostitse [email protected]. Evästeillä kerättyjen henkilötietojen säilytykseen liittyy myös erilaisia säilytyskäytäntöjä.

4.2. Kuinka henkilötietojasi jaetaan muille tahoille

Visma on osa Visma-konsernia, johon kuuluu useita yhtiöitä. Yleiskuvan ja läpinäkyvyyden ylläpitämiseksi saatamme jakaa henkilötietojasi Visma-konsernin eri yritysten kesken. Visma voi myös jakaa henkilötietojasi ulkopuolisten kolmansien osapuolten kanssa seuraavissa yhteyksissä:

Käsittelijät

Visma käyttää käsittelijöitä henkilötietojen käsittelyssä. Nämä käsittelijät ovat tyypillisesti pilvipohjaisten palvelujen tai muiden IT-palvelujen toimittajia. Kun käytämme käsittelijöitä, Visma solmii tietojenkäsittelysopimuksen turvatakseen tietosuojaan liittyviä oikeuksiasi. Jos käsittelijä sijaitsee EU- tai ETA-alueen ulkopuolella, varmistamme lailliset perusteet tällaisille kansainvälisille siirroille puolestasi, esimerkiksi käyttämällä EU:n mallilausekkeita. Voit pyytää lisätietoja käsittelijöistämme ottamalla meihin yhteyttä kohdassa 2. “Ota yhteyttä” kuvatulla tavalla.

Liikekumppanit

Visma voi jakaa henkilötietojasi kumppaneiden kanssa, jos tämä on liiketoiminnallisesta näkökulmasta perusteltua ja sovellettavan tietosuojalainsäädännön mukaista.

Viranomaiset

Poliisi ja muut viranomaiset voivat pyytää meiltä pääsyä tietoihin. Tämä saattaa sisältää sekä henkilötietoja että muita tietoja. Kaikissa tällaisissa tapauksissa noudatamme tarkkoja sisäisiä käytäntöjä ja menettelytapoja arvioidessamme tietopyyntöjä ja konsultoimme juridisia neuvonantajiamme. Jaamme tietoja vain, jos laki sitä ehdottomasti edellyttää, ja ainoastaan voimassa olevien tuomioistuimen määräysten tai vastaavien oikeudellisten asiakirjojen perusteella.

Estääksemme luvattoman pääsyn hallussamme oleviin tietoihin toteutamme myös teknisiä toimenpiteitä, kuten salauksen ja pääsynhallinnan. Visman tietoturvaohjelma takaa korkean tietoturvan ja luottamuksellisuuden.

Lisäksi varmistamme alihankkijoitamme koskevissa sopimuksissa, että myös he noudattavat vastaavanlaisia organisatorisia ja turvallisuutta koskevia toimenpiteitä kuin me.

Jos saamme tietopyyntöjä ETA-alueen ulkopuolisilta viranomaisilta, varmistamme datasäädöksen 32 artiklan noudattamisen. Sisäiset käytäntömme ja rutiinimme ovat tämän asetuksen mukaisia.

4.3. Sinun oikeutesi

Voit vedota seuraaviin oikeuksiin siltä osin kun Visma käsittelee henkilötietojasi rekisterinpitäjänä:

Oikeus saada tutustua henkilötietoihin. Sinulla on oikeus pyytää kopio niistä henkilötiedoista, joita käsittelemme sinusta.
Oikeus pyytää henkilötietojen oikaisemista. Sinulla on myös oikeus pyytää henkilötiedoissasi olevien virheiden oikaisemista. Jos sinulla on käyttäjätili sivustoillemme tai palveluihimme, pystyt yleensä tekemään tämän asetuksista (“Tilisi” tai “Profiilisi” -osiot).
Oikeus pyytää henkilötietojen poistamista. Sinulla on oikeus pyytää Vismaa poistamaan sinua koskevat henkilötiedot.
Oikeus pyytää käsittelyn rajoittamista. Sinulla on oikeus pyytää Vismaa rajoittamaan henkilötietojesi käsittelyä.
Oikeus pyytää tietojen siirtämistä. Sinulla on oikeus pyytää meitä luovuttamaan sinulle tai muille sinua koskevat henkilötiedot jäsennellyssä, yleisesti käytössä olevassa ja koneluettavassa muodossa.
Oikeus vastustaa käsittelyä. Sinulla on oikeus vastustaa Visman tekemää henkilötietojesi käsittelyä kun henkilötietoja käsitellään yleistä etua koskevan tehtävän suorittamiseksi, Vismalle kuuluvan julkisen vallan käyttämiseksi tai Visman oikeutettujen etujen toteuttamiseksi tai suoramarkkinoinnin tarkoituksiin.

Huomaathan, että edellä mainittuihin oikeuksiin saattaa liittyä tiettyjä poikkeuksia tai rajoituksia, jotka voivat olla voimassa riippuen kunkin yksittäistilanteen olosuhteista. Tällaisissa tapauksissa annamme sinulle yksityiskohtaista tietoa sovellettavasta poikkeuksesta tai rajoituksesta ja autamme sinua käyttämään oikeuksiasi mahdollisimman laajasti sovellettavien lakien ja säännösten mukaisesti.

Voit lähettää tässä kohdassa tarkoitetut pyynnöt sähköpostiosoitteeseen [email protected].

Sinulla on myös oikeus tehdä kantelu valvontaviranomaiselle Visman toteuttamasta henkilötietojesi käsittelystä.

5. Evästeet

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi, kun vierailet verkkosivustolla. Evästeet auttavat verkkosivustoa muistamaan vierailustasi tiedot, mikä parantaa verkkosivuston toimivuutta ja näyttää sinulle yksilöllisempää ja hyödyllisempää sisältöä.

Netvisor-palvelussa (suomi.netvisor.fi) käytetään vain välttämättömiä evästeitä.

Kun vierailet tuotteen verkkosivustollamme (netvisor.fi), asennamme laitteellesi tiettyjä evästeitä, jotka ovat välttämättömiä verkkosivuston toiminnalle. Jos annat suostumuksesi, voimme myös käyttää evästeitä tai muita seurantatyökaluja kerätäksemme tietoja laitteestasi ja vuorovaikutuksestasi verkkosivustomme kanssa.

Tällä hetkellä käytämme tällaisia ei-välttämättömiä evästeitä seuraaviin tarkoituksiin:

Verkkosivustomme toiminnallisuuden parantaminen
Verkkosivustomme käytön analysointi
Markkinointi

Tarkemmat tiedot Netvisor-palvelun verkkosivustojen evästeistä löytyy sivulta https://netvisor.fi/evasteet/.

6. Päivitykset

Kannustamme sinua lukemaan tietosuojaselosteen tasaisin väliajoin. Mikäli teemme merkittäviä muutoksia tietosuojaselosteeseen, jotka olennaisesti vaikuttavat tietosuojaan liittyviin käytäntöihimme, ilmoitamme sinulle näistä muutoksista.

Tämä tietosuojaseloste on päivitetty viimeksi 31.08.2026.

Privacy statement – Netvisor

1. Introduction

When using Netvisor, personal data about you is processed in the service. This Privacy Statement helps you understand what personal data is collected about you, why the personal data is collected, and how Visma Solutions Oy (“Visma”) handles, protects, stores, exports and deletes your personal data.

Personal data is any information relating to an identified or identifiable natural person, such as an email address, street address or phone number

2. How to contact Visma?

If you have any comments or questions about this Privacy Statement, or any other privacy concerns, including regarding a possible breach of your privacy, please contact us at:

Visma Solutions Oy
Villimiehenkatu 10, 53100 Lappeenranta, Finland
[email protected]

Data Protection Manager:
Mikko Rosengren
Privacy & Compliance Manager
[email protected]

3. Visma as Processor

Visma’s customer is the Controller for the personal data processed in Netvisor. In such cases Visma acts as a Processor and processes the personal data on behalf of and according to the instructions given by the customer. For more information, please contact Netvisor customer support.

If you want to invoke your rights in relation to the processing of your personal data in Netvisor, you should primarily contact the organisation acting as the Controller.

4. Visma as Controller

In some cases, Visma is the Controller for the personal data processed in the application. Visma is the Controller when Visma determines the purposes and means of the processing of personal data. When Visma is the Controller for your personal data processed in the application, this section 4 of the Privacy Statement applies, and the information described below is applicable. Visma Solutions’ general privacy statement is available here.

4.1. Processing activities

Visma processes your personal data in Netvisor as described below.

Customer service

In order to provide our customers with help and support in the use of our service, we process personal data in our customer service. The personal data processed for customer service purposes mainly concerns our customers’ contact persons and the users of our services. For these individuals we process contact details (name, email address, phone number), information related to the use of the service (user ID, IP address, device information), as well as feedback from the users of our service and personal data contained in customer support requests.

For personal data in customer service context for which Visma is the Controller, our legal basis for processing is our legitimate interest. ( cf. GDPR article 6 nr. 1 f) The legitimate interest is specifically to provide our customers with support related to our service.

In individual cases, we also process personal data in customer service for which our customer is the Controller and Visma acts as a Processor. Such cases include, for example, investigating an error related to our service where, together with the description of the problem, the customer also provides us with actual data entered into the service. In these cases the legal basis for the processing of personal data is the service agreement in force with our customer, in which the principles for the processing of the data have been separately agreed.

Security

Visma processes personal data in order to detect, mitigate and prevent security threats and abuse, as well as to perform necessary maintenance and debugging. The personal data involved includes your name, email address, user and web traffic data such as login ID, username, IP address and device information.

Our legal basis for this processing of personal data is our legitimate interests, cf. GDPR article 6 nr. 1 f). The legitimate interest is to maintain a secure environment for our customers and operations.

We will only store your personal data for as long as necessary to fulfil the purpose of the processing, and your personal data will normally be deleted after 1 year.

Service improvement

Visma continuously strives to improve and develop the quality, functionality and user experience of our products and services. The personal data we process includes your name, email address, user and web traffic information such as login ID, username and IP address. Additionally, we process statistics that indicate how you use our software.

Our legal basis for this processing of personal data is our legitimate interests, cf. GDPR article 6 nr. 1 f). The legitimate interest is to ensure that we meet our customers’ expectations and fulfil all contractual commitments.

We will process your personal data only as long as necessary to fulfil the purpose. After three years at the latest, the personal data is deleted or anonymised for statistical use.

Marketing newsletters

Visma uses email as a tool to distribute marketing communication, however only if you have consented in accordance with national marketing legislation (to the extent this is required). The personal data processed for this purpose is name and email address.

Our legal basis for this processing of personal data is our legitimate interests to provide interested individuals with marketing communications, cf. GDPR article 6 nr. 1 f).

The personal data will be deleted when you decide to opt out of receiving marketing communications from Visma. This can be done in the following ways:

Following the instructions for opt-out in the relevant marketing communication
Changing preferences under the relevant account settings if you have an account with Visma
Using the applicable subscription management tool (a link is included at the end of every marketing communication)

Please note that when opting out from receiving marketing communications, you may still receive other communications from Visma, such as order confirmations and notifications necessary to manage your account or the services provided to the organisation you represent.

Profiling

When you interact with Visma while using our services, Visma processes your personal data in order to provide you with relevant content through direct marketing on social media platforms, by email, on websites or in the service, based on your preferences.

The purpose of the profiling is to provide you with tailored marketing, to improve your user experience in our services and on our websites, and to deliver products that our customers are satisfied with. The personal data processed is aggregated data such as IP address, interests (what you have clicked on, etc.), username and device. This is carried out by using technologies such as cookies.

Our legal basis for this processing of personal data is our legitimate interests to provide you with relevant content, cf. GDPR article 6 nr. 1 f). Visma’s services are as a rule used as tools related to work tasks, and the use of these tools reveals little about your personal life. No sensitive personal data is processed. Your personal data is processed on a business basis, and we do not believe that the processing conflicts with your freedoms and rights as an individual.

The personal data will be deleted when you decide to opt out of being subject to profiling by contacting us by email at [email protected]. Personal data collected by cookies is also subject to different retention policies.

4.2. How your personal data may be shared

Visma is a part of the Visma Group, which consists of several companies. In order to maintain an overview and transparency, we may share your personal data across companies in the Visma Group.

Visma may also share your personal data with external third parties in the following contexts:

Processors

Visma uses processors to process personal data. These processors are typically vendors of cloud-based services or other IT services. When using processors, Visma will enter into a data processing agreement in order to safeguard your privacy rights. If processors are located outside the EU/EEA, we ensure legal grounds for such international transfers on your behalf, hereunder by using the EU Model Clauses. You are welcome to request more detailed information on our processors by contacting us as described in section 2 “How to contact Visma”.

Business partners

Visma may share your personal data with partners in the event this is legitimate from a business perspective and according to applicable privacy legislation.

Public authorities

The police and other authorities may request access to information from us. This may include both personal data and other information.

In all such cases we follow strict internal policies and procedures when assessing requests for information, and we consult our legal advisors. We only share information if this is strictly required by law, and only on the basis of valid court orders or equivalent legal documents.

In order to prevent unauthorised access to the information in our possession, we also implement technical measures such as encryption and access management. Visma’s information security programme ensures a high level of information security and confidentiality.

In addition, we ensure in our agreements with our subcontractors that they also comply with organisational and security measures corresponding to ours.

If we receive requests for information from authorities outside the EEA, we ensure compliance with Article 32 of the Data Act. Our internal policies and routines are in line with this regulation.

4.3. Your rights

You can invoke the following rights in relation to Visma’s processing of your personal data as a Controller:

Access. You have the right to request a copy of the personal data we process about you.
Rectification. You also have the right to request rectification of inaccurate personal data concerning you. If you have a user account for our sites or services, this can usually be done through the appropriate “your account” or “your profile” sections.
Deletion. You have the right to request that Visma deletes personal data relating to you.
Restriction. You have the right to ask Visma to restrict the processing of your personal data.
Portability. You have the right to ask us to provide you or others with your personal data in a structured, commonly used and machine-readable format.
Object. You have the right to object to Visma’s processing of your personal data when the personal data is processed for the performance of tasks carried out in the public interest, in the exercise of official authority vested in Visma, on the basis of Visma’s legitimate interests, or for direct marketing purposes.

Please note that there may be certain exceptions or limitations to the abovementioned rights which could apply depending on the specific circumstances of your situation. In such cases, we will provide you with detailed information about the applicable exception or limitation and help you exercise your rights to the fullest extent possible, in accordance with applicable laws and regulations.

Please send an email to [email protected] to file requests as mentioned in this section.

Finally, you also have the right to file a complaint with the supervisory authority with regards to Visma’s processing of your personal data.

5. Cookies

Cookies are small text files that are stored on your device when you visit a website. Cookies help the website remember information about your visit, which improves the functionality of the website and shows you more individual and useful content.

In the Netvisor service (suomi.netvisor.fi), only strictly necessary cookies are used.

When you visit our product website (netvisor.fi), we install certain cookies on your device that are strictly necessary for the functionality of the website. If you give your consent, we may also use cookies or other tracking tools to collect information about your device and your interaction with our website.

Currently, we use such non-essential cookies for the following purposes:

Improving the functionality of our website
Analysing the use of our website
Marketing

More detailed information about the cookies on the Netvisor service websites is available at https://netvisor.fi/evasteet/.

6. Changes

We encourage you to review this Privacy Statement regularly. If we make significant changes to the Privacy Statement that materially alter our privacy practices, we will notify you of this.

This Privacy Statement was last updated 31.8.2026