Tietosuojaseloste

Päivitetty 14.8.2026

Tässä tietosuojaselosteessa kerrotaan, miten Coco Invest Oy kerää, käyttää, säilyttää ja suojaa asiakkaiden, potentiaalisten asiakkaiden, verkkosivuston käyttäjien, tapahtumiin osallistuvien sekä muiden yhteyshenkilöiden henkilötietoja.

Tee henkilökohtainen tietosuojapyyntö →

1. Rekisterinpitäjä

Coco Invest Oy
Y-tunnus: 0903374-9
Marjaniemenranta 35 A 2
00930 Helsinki
Suomi

Verkkosivusto: https://www.cocoinvest.fi

2. Yhteydenotot tietosuoja-asioissa

Jouni Koistinen
Puhelin: 044 045 9091
Sähköposti: jouni@cocoinvest.fi

Tietosuojaa koskevat pyynnöt voi tehdä tietosuojapyyntölomakkeella tai lähettää yllä mainittuun sähköpostiosoitteeseen.

Tietosuojapyyntö: https://na1.hs-data-privacy.com/request/TNeLBKuIlf-BMORsouIp-A

3. Rekisterin nimi

Coco Invest Oy:n asiakas-, myynti- ja markkinointirekisteri.

4. Henkilötietojen käsittelyn tarkoitukset

Coco Invest Oy käsittelee henkilötietoja seuraaviin tarkoituksiin:

  • asiakas- ja potentiaalisten asiakassuhteiden hoitaminen ja kehittäminen
  • yhteydenottoihin, tarjouspyyntöihin ja palvelupyyntöihin vastaaminen
  • tarjousten, sopimusten ja tilausten laatiminen ja hallinta
  • asiakasviestinnän ja palvelujen toteuttaminen
  • myynnin, markkinoinnin ja asiakaspalvelun suunnittelu ja seuranta
  • uutiskirjeiden, webinaarikutsujen, tapahtumatietojen ja muun markkinointiviestinnän lähettäminen
  • verkkosivuston käytön, sisältöjen ja markkinoinnin vaikuttavuuden mittaaminen
  • markkinoinnin kohdentaminen ja viestinnän personointi
  • tapahtumien ja webinaarien ilmoittautumisten sekä osallistumisten hallinta
  • asiakaspalautteen, suostumusten ja markkinointikieltojen hallinta
  • laskutuksen, kirjanpidon sekä muiden lakisääteisten velvollisuuksien hoitaminen
  • tietoturvan varmistaminen sekä väärinkäytösten ehkäiseminen
  • Coco Invest Oy:n palvelujen ja liiketoiminnan kehittäminen

5. Henkilötietojen käsittelyn oikeusperusteet

Sopimus ja sopimusta edeltävät toimenpiteet

Tietoja käsitellään tarjousten laatimiseksi, palvelujen toimittamiseksi, asiakassuhteen hoitamiseksi sekä sopimusvelvoitteiden täyttämiseksi.

Coco Invest Oy:n oikeutettu etu

Oikeutettua etua voidaan soveltaa nykyisten ja potentiaalisten yritysasiakkaiden yhteydenpitoon, asiakassuhteiden hoitamiseen ja kehittämiseen, B2B-myynnin ja -markkinoinnin toteuttamiseen, yrityspäättäjille heidän työtehtäviinsä liittyvän viestinnän lähettämiseen, verkkosivuston ja palvelujen kehittämiseen sekä tietoturvan ja liiketoiminnan jatkuvuuden varmistamiseen. Oikeutettuun etuun perustuvassa käsittelyssä arvioimme käsittelyn tarpeellisuuden ja rekisteröidyn oikeudet.

Suostumus

Suostumusta käytetään silloin, kun lainsäädäntö sitä edellyttää, esimerkiksi kuluttajille suunnatussa sähköisessä suoramarkkinoinnissa, muiden kuin välttämättömien evästeiden käytössä sekä tietyissä markkinoinnin seuranta- ja profilointitoimenpiteissä. Suostumuksen voi peruuttaa milloin tahansa.

Lakisääteinen velvoite

Tietoja voidaan käsitellä esimerkiksi kirjanpito-, vero- ja viranomaisvelvoitteiden täyttämiseksi.

6. Rekisterissä käsiteltävät tiedot

Henkilön perustiedot

  • nimi
  • työtehtävä, asema ja vastuualue
  • henkilön edustama yritys tai organisaatio

Yhteystiedot

  • sähköpostiosoite
  • puhelinnumero
  • postiosoite
  • LinkedIn-profiili tai muu ammatillinen verkkoprofiili

Yritystä tai organisaatiota koskevat tiedot

  • yrityksen tai organisaation nimi
  • Y-tunnus
  • toimiala, koko ja sijainti
  • verkkosivuston osoite
  • käytössä olevat liiketoiminta- ja markkinointijärjestelmät
  • henkilön asema ja päätöksentekorooli organisaatiossa

Asiakas- ja myyntitiedot

  • yhteydenotot ja tapaamisten tiedot
  • keskustelujen olennaiset yhteenvedot
  • tarjouspyynnöt, tarjoukset, tilaukset ja sopimukset
  • ostetut palvelut sekä palvelujen käyttöä koskevat tiedot
  • myyntiprosessin vaihe ja sovitut seuraavat toimenpiteet
  • asiakaspalaute ja tyytyväisyystiedot
  • laskutukseen ja maksamiseen liittyvät tiedot

Markkinointi- ja tapahtumatiedot

  • uutiskirjeiden ja muun markkinointiviestinnän tilaukset
  • webinaari- ja tapahtumailmoittautumiset
  • osallistumis- ja tallenteiden katselutiedot
  • lähetettyjen viestien avaus- ja klikkaustiedot
  • ladatut aineistot ja vieraillut sisältösivut
  • markkinointisuostumukset ja -kiellot
  • kiinnostuksen kohteet ja markkinoinnin segmentit

Verkkopalvelun tekniset tiedot

  • IP-osoite
  • selaimen ja laitteen tiedot
  • eväste- ja tunnistetiedot
  • vierailun ajankohta, kesto ja sivut
  • liikenteen lähde
  • lomakkeiden käyttöä koskevat tiedot
  • muut verkkopalvelun käytöstä syntyvät tekniset tiedot

Rekisteröidyn itse antamat tiedot

  • lomakkeilla annetut tiedot
  • vapaamuotoiset viestit ja palautteet
  • palvelun toteuttamiseksi toimitetut aineistot

Coco Invest Oy ei lähtökohtaisesti pyydä tai tarkoituksellisesti käsittele erityisiin henkilötietoryhmiin kuuluvia eli arkaluonteisia tietoja.

7. Asiakasviestinnän tallentaminen

Coco Invest Oy voi tallentaa asiakas- ja myyntiviestinnän olennaisia tietoja asiakkuudenhallintajärjestelmäänsä. Tallennettavia tietoja voivat olla esimerkiksi:

  • sähköposti- ja puhelinkeskustelujen olennaiset yhteenvedot
  • asiakkaan tavoitteet ja tunnistetut tarpeet
  • tarjouksiin, sopimuksiin ja projekteihin liittyvät tiedot
  • tapaamisissa sovitut päätökset ja seuraavat toimenpiteet
  • asiakaspalaute

Tietoja käytetään asiakassuhteen hoitamiseen, palvelun toteuttamiseen sekä myynnin ja asiakaspalvelun jatkuvuuden varmistamiseen.

8. Sähköinen suoramarkkinointi

Coco Invest Oy voi lähettää asiakkailleen ja potentiaalisille yritysasiakkailleen palveluihin, tapahtumiin, webinaareihin ja ajankohtaisiin aiheisiin liittyvää markkinointiviestintää.

Yrityspäättäjille voidaan lähettää heidän työtehtäviinsä olennaisesti liittyvää B2B-markkinointia oikeutetun edun perusteella. Kuluttajille sähköistä suoramarkkinointia lähetetään suostumuksen tai muun lain salliman perusteen nojalla.

Jokaisessa sähköisessä markkinointiviestissä on mahdollisuus kieltäytyä vastaavien viestien vastaanottamisesta. Kiellon voi tehdä myös ottamalla yhteyttä tietosuoja-asioiden yhteyshenkilöön. Markkinointikieltoa koskeva tieto voidaan säilyttää sen varmistamiseksi, ettei henkilölle lähetetä uusia markkinointiviestejä.

9. Säännönmukaiset tietolähteet

Tietoja voidaan saada:

  • rekisteröidyltä itseltään
  • verkkosivuston lomakkeilta
  • sähköpostitse, puhelimitse ja tapaamisissa
  • webinaari- ja tapahtumailmoittautumisista
  • asiakassopimuksista ja palvelujen käytöstä
  • evästeiden ja muiden verkkotunnisteiden avulla
  • sosiaalisen median palveluista, kuten LinkedInistä
  • yritysten julkisilta verkkosivuilta
  • yritys- ja yhteisötietojärjestelmästä sekä muista julkisista rekistereistä
  • luotettavilta yritystietojen tarjoajilta ja yhteistyökumppaneilta
  • Coco Invest Oy:n asiakkaiden tai yhteistyökumppaneiden antamista ammatillisista yhteystiedoista

Kun tietoja kerätään muualta kuin henkilöltä itseltään, käsittelemme vain käyttötarkoituksen kannalta tarpeellisia ammatillisia ja yritystoimintaan liittyviä tietoja.

10. Tietojen vastaanottajat ja palveluntarjoajat

Henkilötietoja käsittelevät vain Coco Invest Oy:n työntekijät, nimetyt asiantuntijat ja sopimuskumppanit, jotka tarvitsevat tietoja työtehtäviensä tai sovitun palvelun toteuttamiseen.

Coco Invest Oy käyttää henkilötietojen käsittelyssä seuraavia keskeisiä palveluntarjoajia:

  • HubSpot: asiakkuudenhallinta, lomakkeet, sähköpostimarkkinointi, automaatiot, myynnin dokumentointi, asiakaspalvelu, analytiikka ja raportointi
  • Contrast: webinaarien ilmoittautumiset, osallistumistiedot, tallenteet ja webinaariviestintä
  • Google: verkkosivuston analytiikka, hakunäkyvyyden seuranta, mainonta, tiedostot ja muut Google Workspace -palvelut
  • Lovable: verkkosivustojen ja digitaalisten palvelujen suunnittelu, kehittäminen ja tekninen toteutus
  • Searchable: AI-näkyvyyden, brändimainintojen, lähteiden, sitaattien ja kilpailutilanteen analysointi
  • Lemonado: mainonnan, markkinoinnin ja muiden digitaalisten kanavien datan yhdistäminen, analysointi ja raportointi
  • Coco Invest Oy:n käyttämät analytiikkapalvelut: verkkosivuston käytön, sisältöjen, kampanjoiden ja asiakaspolkujen mittaaminen
  • kirjanpito-, laskutus-, viestintä-, pilvitallennus- ja tietoturvapalvelujen tarjoajat

Palveluntarjoajat voivat käsitellä henkilötietoja Coco Invest Oy:n lukuun ja sen antamien ohjeiden mukaisesti. Henkilötietojen käsittelystä sovitaan tarvittaessa tietojenkäsittelysopimuksilla.

Osa palveluntarjoajista voi käsitellä palvelun käyttöön liittyviä teknisiä, tietoturva-, laskutus- tai analytiikkatietoja myös itsenäisenä rekisterinpitäjänä omien tietosuojakäytäntöjensä mukaisesti.

Tietoja voidaan luovuttaa viranomaisille tai muille tahoille silloin, kun lainsäädäntö, viranomaismääräys tai oikeusvaade sitä edellyttää. Coco Invest Oy ei myy henkilötietoja kolmansille osapuolille.

11. Tietojen siirtäminen EU- tai ETA-alueen ulkopuolelle

Coco Invest Oy:n käyttämät palvelut ovat osittain kansainvälisiä. Henkilötietoja voidaan tämän vuoksi käsitellä tai niihin voidaan päästä EU- tai ETA-alueen ulkopuolelta, esimerkiksi Yhdysvalloista. Tällaisia palveluja voivat olla erityisesti HubSpot, Google, Searchable sekä niiden käyttämät alihankkijat.

Tietojen siirroissa käytetään soveltuvan tietosuojalainsäädännön mukaisia siirtoperusteita ja suojatoimia, kuten:

  • Euroopan komission riittävyyspäätöstä
  • EU-USA Data Privacy Framework -järjestelyä soveltuvin osin
  • Euroopan komission hyväksymiä mallisopimuslausekkeita
  • palveluntarjoajien kanssa tehtyjä tietojenkäsittelysopimuksia
  • täydentäviä teknisiä ja organisatorisia suojatoimia

Contrast toimii Ranskasta käsin. Lovable on ruotsalainen palveluntarjoaja. Searchable on yhdysvaltalainen yhtiö, jolla on myös EU:n tietosuoja-asetuksen mukainen edustaja Euroopassa. HubSpot ja sen alihankkijat voivat käsitellä tietoja maailmanlaajuisesti.

Palveluntarjoajien tietosuojatiedot:

Lisätietoja palveluntarjoajista ja käytetyistä siirtoperusteista voi pyytää Coco Invest Oy:n tietosuoja-asioiden yhteyshenkilöltä.

12. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvollisuuksien täyttämiseksi. Lähtökohtaiset säilytysajat ovat:

  • asiakas- ja sopimustiedot: asiakassuhteen ajan ja sen jälkeen niin kauan kuin sopimusvastuut, oikeusvaateet tai lainsäädäntö edellyttävät
  • tarjous- ja potentiaalisten asiakkaiden tiedot: niin kauan kuin asiallinen yhteys tai perusteltu kaupallinen kiinnostus on olemassa
  • markkinointitiedot: kunnes henkilö peruuttaa suostumuksensa, kieltää markkinoinnin tai tietojen käsittelylle ei enää ole perusteltua tarvetta
  • webinaari- ja tapahtumatiedot: tapahtuman toteuttamisen ja siihen liittyvän kohtuullisen jälkiviestinnän ajan
  • eväste- ja analytiikkatiedot: evästeasetuksissa tai kyseisen palvelun yhteydessä ilmoitetun ajan
  • kirjanpitoaineisto: kirjanpitolainsäädännön edellyttämän ajan
  • markkinointikielto: niin kauan kuin se on tarpeen kiellon noudattamiseksi

Tarpeettomat, virheelliset ja vanhentuneet tiedot poistetaan tai anonymisoidaan säännöllisesti.

13. Profilointi ja automaattinen käsittely

Coco Invest Oy voi ryhmitellä yhteyshenkilöitä esimerkiksi heidän edustamansa organisaation, työroolinsa, ilmoittamiensa kiinnostuksen kohteiden, verkkosivuston käytön, sisältöjen lataamisen, webinaareihin osallistumisen sekä markkinointiviestien avaamisen tai klikkaamisen perusteella.

Profilointia käytetään viestinnän kohdentamiseen, palvelujen kehittämiseen ja potentiaalisten asiakastarpeiden tunnistamiseen.

Coco Invest Oy ei lähtökohtaisesti tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityä koskevia oikeudellisia tai vastaavan merkittäviä vaikutuksia.

14. Evästeet ja verkkoseuranta

Coco Invest Oy käyttää verkkosivustollaan välttämättömiä evästeitä sivuston toiminnan ja tietoturvan varmistamiseksi.

Muita evästeitä voidaan käyttää käyttäjän suostumuksella verkkosivuston käytön analysointiin, sisältöjen ja käyttökokemuksen kehittämiseen, markkinoinnin mittaamiseen sekä viestinnän personointiin ja kohdentamiseen.

Käyttäjä voi hallita suostumustaan verkkosivuston evästeasetuksissa. Lisätietoja käytettävistä evästeistä esitetään erillisessä evästekäytännössä tai evästehallinnan yhteydessä.

15. Rekisterin suojaaminen

Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Suojatoimia ovat esimerkiksi:

  • henkilökohtaiset käyttäjätunnukset
  • käyttöoikeuksien rajaaminen työtehtävien perusteella
  • monivaiheinen tunnistautuminen mahdollisuuksien mukaan
  • tietoliikenteen ja tallennettujen tietojen suojaaminen
  • järjestelmien ylläpito ja päivitykset
  • varmuuskopiointi
  • salassapitovelvollisuus ja henkilöstön ohjeistus
  • palveluntarjoajien tietoturvan ja sopimusehtojen arviointi

Pääsy henkilötietoihin annetaan vain henkilöille, joilla on työtehtäviensä vuoksi perusteltu tarve käsitellä niitä.

16. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:

  • saada tietoa henkilötietojensa käsittelystä
  • tarkastaa itseään koskevat henkilötiedot
  • pyytää virheellisten tai puutteellisten tietojen korjaamista
  • pyytää henkilötietojen poistamista
  • pyytää käsittelyn rajoittamista
  • vastustaa oikeutettuun etuun perustuvaa käsittelyä
  • vastustaa henkilötietojen käyttöä suoramarkkinointiin
  • peruuttaa antamansa suostumus
  • saada toimittamansa tiedot siirretyksi järjestelmästä toiseen oikeuden edellytysten täyttyessä
  • tehdä valitus valvontaviranomaiselle

Suoramarkkinointia koskevaa vastustamisoikeutta voi käyttää milloin tahansa. Oikeuksien soveltamiseen voi liittyä lainsäädännössä määriteltyjä rajoituksia.

Tee henkilökohtainen tietosuojapyyntö →

Pyynnön voi lähettää myös sähköpostitse osoitteeseen jouni@cocoinvest.fi. Coco Invest Oy voi pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi. Pyyntö käsitellään ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa.

17. Oikeus tehdä valitus

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
Sähköposti: tietosuoja@om.fi
Verkkosivusto: https://tietosuoja.fi

Suosittelemme kuitenkin ottamaan ensin yhteyttä Coco Invest Oy:hyn, jotta asia voidaan pyrkiä selvittämään.

18. Selosteen muuttaminen

Coco Invest Oy voi päivittää tätä tietosuojaselostetta, kun henkilötietojen käsittely, käytettävät järjestelmät, palvelut tai lainsäädäntö muuttuvat.

Ajantasainen versio julkaistaan Coco Invest Oy:n verkkosivustolla. Selosteen alussa ilmoitetaan sen viimeisin päivityspäivä.