Tietosuojaseloste, sidosryhmät

Päivitetty 12.3.2026

Lumo Kodit Oyj (y-tunnus 0116336-2)
omasta ja sen kanssa kulloinkin samaan konserniin kuuluvien yhtiöiden puolesta (jäljempänä Lumo)
Mannerheimintie 168a
00300 Helsinki
puh. 020 508 310

Lumo Kodit-konsernin tietosuojavastaava
Mannerheimintie 168a
00300 Helsinki
puh. 020 508 310
tietosuoja@lumo.fi

Rekisteröidyn tulee ottaa kirjallisesti yhteyttä yllä olevaan [henkilöön / osoitteeseen] kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa.

Lumon sidosryhmärekisteri, yhtiökokousilmoittautumisten, yhteistyökumppaneiden sekä sponsorointi- ja stipendiohjelmien rekisteri.

Henkilötietoja käsitellään Lumon ja sen sidosryhmiin kuuluvien henkilöiden väliseen viestintään ja tiedottamiseen sekä mahdollistamaan Lumon osakkeenomistajien ilmoittautuminen yhtiökokouksiin Euroclear Finland Oy:n sähköisen palvelun kautta.

Yhteistyökumppaneiden henkilötietoja käsitellään Lumon ja yhteistyökumppaneiden välisen yhteistyön toteuttamiseen, ylläpitoon, hallinnointiin ja kehittämiseen.

Sponsoroitavien ja stipendien hakijoiden ja -saajien henkilötietoja käsitellään hakemus- ja valintaprosessien toteuttamiseen, valituiksi tulleiden henkilöiden yhteydenottoon ja muuhun yhteydenpitoon heidän kanssaan sekä sponsorointimaksujen ja stipendien maksamiseen.

Henkilötietojen käsittely perustuu Lumon ja rekisteröidyn välisen sopimuksen täytäntöön panemiseen, sitä edeltävien toimenpiteiden toteuttamiseen, sekä Lumon oikeutettuun etuun. Lumon oikeutettu etu liittyy yhteistyöhön rekisteröidyn kanssa, sen valmisteluun, kehittämiseen tai päättämiseen, Lumon liiketoiminnan analysointiin ja kehittämiseen, sekä sidosryhmien ja yhteistyökumppaneiden kanssa viestimiseen. Henkilötietojen käsittely voi perustua myös antamaasi suostumukseen markkinoida ja viestiä palveluistaan sinulle henkilötietoja hyödyntäen.

Mikäli henkilötietojen käsittely perustuu sopimukseen rekisteröidyn kanssa, henkilötietojen luovuttaminen on edellytys sopimussuhteen syntymiselle.

Yhtiökokousilmoittautumisten mahdollistaminen edellyttää osakkeenomistajan ja omistuksen tunnistamista ja siten henkilötietojen käsittelyä

Sidosryhmärekisterissä ja yhteistyökumppaneita koskevassa rekisterissä voidaan käsitellä henkilötietojen käyttötarkoituksien toteuttamisen kannalta tarvittavia henkilötietoja, kuten:

• nimi
• titteli/asema
• työnantaja
• yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)

Yhtiökokoukseen ilmoittautumisen yhteydessä voidaan kerätä seuraavia tietoja:

• nimi
• henkilötunnus
• yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)
• arvo-osuustilinumero
• osake- ja äänimäärät
• äänestystiedot

Tietoliikenneyhteys käyttäjän selaimelta Euroclear Finland Oy:n palvelimelle on SSL-salattu eikä arvo-osuustilinumeroa käytetä kuin Euroclear Finland Oy:n järjestelmässä tapahtuvaan tunnistamiseen. Lumolla on mahdollisuus saada äänestystuloksen oikeellisuuden tarkastamiseksi yksittäisen osakkeenomistajan äänestystiedot. Henkilötunnuksen perusteella järjestelmä vertaa annetut tiedot Euroclear Finland Oy:n ylläpitämään yhtiön osakasluetteloon ja poimii ilmoittautujan omistustiedot osakasluettelosta.

Sponsorointi- ja stipendiohjelmien rekisterissä voidaan käsitellä rekisteröityjen hakijoiden ja sponsoroitavien tai stipendien saajien henkilötietoja, kuten:

• nimi
• syntymäaika
• yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)
• pankkiyhteystiedot
• alle 18-vuotiaan rekisteröidyn osalta myös huoltajan vastaavat tiedot
• muut Lumolle toimitettuun hakemukseen sisältyvät rekisteröityä koskevat tiedot
• mahdolliset muut rekisteröidyn Lumolle toimittamat henkilötiedot

Sidosryhmien ja yhteistyökumppaneiden henkilötietoja kerätään rekisteröidyltä itseltään (mm. tapaamisten ja muun yhteydenpidon yhteydessä sekä yhtiökokoukseen ilmoittautumisen yhteydessä). Valtuutusta antaessaan henkilö syöttää valtuutetun osalta tarvittavat henkilötiedot. Tietoja voidaan kerätä myös ulkopuolisista lähteistä, kuten lehdistä ja muista julkaisuista, yleisesti saatavilla olevista internet- ja muista lähteistä (kuten rekisteröidyn työnantajalta) sekä ulkopuolisten palveluntarjoajien pitämistä rekistereistä.

Stipendien hakijoiden ja -saajien henkilötiedot kerätään rekisteröidyltä itseltään tai tämän ollessa alle 18-vuotias, hänen huoltajaltaan.

Henkilötietoja ei pääsääntöisesti luovuteta Lumo Kodit-konsernin ulkopuolelle. Henkilötietoja voidaan luovuttaa kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa tahoille, joilla lainsäädännön mukaan on oikeus tietojen saantiin. Henkilötietoja voidaan myös siirtää Lumon palveluntarjoajille, jotka käsittelevät henkilötietoja Lumon lukuun salassapitovelvollisuuden ja lainsäädännön edellyttämän sitovan tietosuojasopimuksen mukaisesti. Yhtiökokousilmoittautumiseen liittyvien tietojen teknisestä ylläpidosta vastaa Euroclear Finland Oy.

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole henkilötietojen käsittelyn tarkoituksien kannalta tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin henkilötietojen siirrossa noudatetaan tietosuojalainsäädännön vaatimuksia sopivien tai asianmukaisten suojatoimien toteuttamisesta esimerkiksi Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen, ja muuten siten, että henkilötietojen käsittely tapahtuu tämän tietosuojaselosteen mukaisesti.

Sidosryhmärekisterissä ja yhteistyökumppaneita koskevassa rekisterissä käsiteltäviä henkilötietoja säilytetään niin kauan kuin niiden käsittely on tarpeen kerättyjen henkilötietojen käyttötarkoituksia varten. Kyseisiä henkilötietoja käsitellään kuitenkin korkeintaan vuoden ajan viimeisimmästä Lumon ja rekisteröidyn välillä tapahtuneesta yhteydenotosta. Yhtiökokousilmoittautumiseen liittyviä tietoja Lumo säilyttää vuoden ajan yhtiökokouksen jälkeen.

Sponsorointi- ja stipendiohjelmien rekisterissä käsiteltäviä henkilötietoja säilytetään 6 vuoden myönnetystä sponsoroinnista tai stipendistä ja muissa tapauksissa 2 vuoden ajan rekisteröidyn hakemuksesta.

Lumon markkinointiin tai viestintään kerättyjä henkilötietoja, joiden käsittely perustuu Lumon oikeutettuun etuun tai antamaasi suostumukseen, säilytetään niin kauan kuin niiden käsittely on tarpeen kerättyjen henkilötietojen käyttötarkoituksia varten, ellet ole peruuttanut mahdollisesti antamaansa suostumusta. Kyseisiä henkilötietoja käsitellään kuitenkin korkeintaan vuoden ajan viimeisimmästä Lumon ja sinun välillä tapahtuneesta yhteydenotosta.

Henkilötietoja voidaan säilyttää pidemmän aikaa, mikäli tämä on tarpeen Lumon lain, asetuksen tai muun viranomaislähteen määräämän velvoitteen täyttämiseksi.

Henkilötietojen käsittelyyn käytettävät tietokannat ja tietoverkot on suojattu organisatorisin ja teknisin toimenpitein.

Sähköisesti käsiteltävät rekisterin sisältämät tiedot ovat palomuurein, salasanoin ja tarvittavin muin tietoturvan toimialalla kulloinkin yleisesti hyväksyttävin teknisin keinoin suojattuja.

Manuaalisesti ylläpidettävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.

Ainoastaan yksilöidyillä Lumon ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä, jotka ovat allekirjoittaneet salassapitosopimuksen, on pääsy rekisterin sisältämiin tietoihin Lumon myöntämällä yksilöllisellä käyttöoikeudella.

Oikeus tarkistaa itseään koskevat henkilötiedot

Rekisteröidyllä on oikeus saada Lumolta vahvistus siitä, käsitelläänkö rekisteröityä koskevia henkilötietoja ja tarkastaa, mitä häntä koskevia henkilötietoja rekisteriin on talletettu. Rekisteröidyllä on myös oikeus saada jäljennös käsiteltävistä henkilötiedoista. Tarkastuspyyntö tulee lähettää Lumolle kohdan 2 mukaisesti ja sen on oltava kirjallinen ja allekirjoitettu. Tarkastuspyyntö voidaan tehdä myös henkilökohtaisesti Lumon luona. Tarkastuspyyntö voidaan evätä laissa säädetyin perustein. Tarkastuspyynnön käyttäminen ja jäljennöksen toimittaminen ovat lähtökohtaisesti maksuttomia, mutta Lumo voi periä näiden toteuttamisesta hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun, mikäli rekisteröity pyytää toistuvasti jäljennöksiä tai pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia.

Oikeus vaatia henkilötietojen oikaisemista, poistamista ja käsittelyn rajoittamista

Lumo oikaisee, poistaa tai täydentää rekisterissä olevan, käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon oma-aloitteisesti tai rekisteröidyn pyynnöstä (ottamalla yhteyttä Lumoon kohdan 2 mukaisesti). Rekisteröidyllä on myös oikeus vaatia Lumoa rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa Lumon vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.

Oikeus vastustaa henkilötietojen käsittelyä tietyissä tapauksissa

Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen syyhyn perustuen vastustaa sellaista Lumon suorittamaa henkilötietojen käsittelyä, joka perustuu Lumon oikeutettuun etuun. Rekisteröidyn tulee tässä tapauksessa ottaa yhteyttä Lumoon kohdan 2 mukaisesti ja eritellä ne perusteet, joiden nojalla hän vastustaa käsittelyä. Lumo voi evätä vastustamista koskevan pyynnön laissa säädetyin perustein.

Rekisteröidyllä on myös oikeus vastustaa itseensä kohdistuvaa profilointia ja muita käsittelytoimia, joita Lumo kohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojen käsittelemisen perusteena on Lumon oikeutettu etu.

Oikeus kieltää suoramarkkinointi

Rekisteröidyllä on oikeus kieltää häntä koskevien henkilötietojen käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimuksia varten ilmoittamalla tästä Lumolle kohdan 2 mukaisesti.

Oikeus peruuttaa annettu suostumus

Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä Lumolle kohdan 2 mukaisesti.

Oikeus siirtää tiedot järjestelmästä toiseen

Siltä osin, kun rekisteröity on itse toimittanut rekisteriin tietoja, joita käsitellään Lumon ja rekisteröidyn välisen sopimuksen täytäntöön panemiseksi tai rekisteröidyn antaman suostumuksen nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa, ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle (jos se on teknisesti mahdollista).

Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos Lumo ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.