Tietosuoja­seloste

Päivitetty: 22.10.2026

Tämä seloste kertoo, miten Lungo Oy käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (2016/679, ”GDPR”) ja tietosuojalain (1050/2018) mukaisesti. Seloste koskee kolmea ryhmää:

• maksajia, joiden laskun perintä tai maksumuistutus on annettu Lungon hoidettavaksi
• asiakasyritystemme yhteyshenkilöitä
• verkkosivujemme käyttäjiä ja meihin yhteyttä ottavia.

1. Rekisterinpitäjä

Lungo Oy (Y-tunnus 3527434-3)
info@lungo.fi

Tietosuoja-asioissa voit ottaa yhteyttä: Jarno Laaksonen, info@lungo.fi.

Perinnässä Lungo käsittelee maksajan tietoja itsenäisenä rekisterinpitäjänä perintätoimeksiannon perusteella. Saatavan alkuperäinen velkoja (laskun lähettänyt yritys) on oman asiakasrekisterinsä rekisterinpitäjä.

2. Mitä tietoja käsittelemme

Maksajat

• nimi, osoite, puhelinnumero ja sähköpostiosoite
• henkilötunnus tai yrityksen Y-tunnus, kun se on tarpeen maksajan yksilöimiseksi tai oikeudellisessa perinnässä
• saatavan tiedot: velkoja, lasku, pääoma, korot, kulut ja eräpäivät
• maksut, maksusuunnitelmat ja maksuaikasopimukset
• viestit ja yhteydenpitohistoria, kuten lähetetyt muistutukset, maksajan yhteydenotot ja riitautukset
• oikeudellisen perinnän ja ulosoton vaiheet ja asiakirjat.

Asiakasyritysten yhteyshenkilöt

• nimi, asema, yritys, sähköposti ja puhelinnumero
• sopimus-, laskutus- ja käyttäjätunnustiedot sekä asiakkuuteen liittyvä viestintä.

Verkkosivujen käyttäjät ja yhteydenottajat

• yhteydenottolomakkeella annetut tiedot: nimi, yritys, sähköposti, puhelin ja viesti
• tekniset tiedot, kuten IP-osoite, selain ja käyntiaika, jotka tallentuvat palvelimen lokiin
• suostumuksellasi: sivuston käyttöä koskevat tiedot (Google Analytics) ja mainonnan mittaamiseen liittyvät tunnisteet (Meta Pixel).

3. Mistä tiedot saadaan

• Velkojalta, eli yritykseltä, joka on antanut saatavan Lungon hoidettavaksi.
• Sinulta itseltäsi, kun maksat, teet maksusuunnitelman tai otat meihin yhteyttä.
• Julkisista rekistereistä yhteystietojen tarkistamiseksi ja päivittämiseksi.
• Viranomaisilta oikeudellisen perinnän ja ulosoton yhteydessä.

4. Käsittelyn tarkoitus ja oikeusperuste

• Saatavien periminen (maksumuistutukset, vapaaehtoinen ja oikeudellinen perintä, jälkiperintä). Peruste: velkojan ja Lungon oikeutettu etu periä erääntynyt saatava (GDPR 6 art. 1 f) sekä laissa saatavien perinnästä (513/1999) säädetyt velvoitteet (6 art. 1 c). Henkilötunnusta käsitellään vain, kun se on tarpeen maksajan yksilöimiseksi (tietosuojalaki 29 §).
• Asiakassuhteen hoitaminen. Peruste: sopimus asiakasyrityksen kanssa (6 art. 1 b) ja oikeutettu etu yhteyshenkilöiden tietojen osalta (6 art. 1 f).
• Yhteydenottoihin vastaaminen. Peruste: oikeutettu etu (6 art. 1 f) tai sopimusta edeltävät toimet (6 art. 1 b).
• Kirjanpito ja muut lakisääteiset velvoitteet. Peruste: lakisääteinen velvoite (6 art. 1 c).
• Palvelun tietoturva ja väärinkäytösten estäminen. Peruste: oikeutettu etu (6 art. 1 f).
• Verkkosivujen analytiikka ja mainonnan kohdentaminen. Peruste: suostumus (6 art. 1 a), jonka voit perua milloin tahansa evästeasetuksista.

Emme käytä maksajien perintätietoja markkinointiin emmekä myy tietoja kenellekään.

5. Automaattinen käsittely

Maksumuistutukset lähetetään automaattisesti ennalta sovitun aikataulun mukaan. Lungo ei tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun kohdistuvia oikeusvaikutuksia: esimerkiksi asian siirtäminen oikeudelliseen perintään ja riitautusten käsittely tehdään ihmisen toimesta.

6. Kenelle tietoja luovutetaan

• Velkojalle perintätoimeksiannon edellyttämässä laajuudessa, esimerkiksi tieto maksuista ja perinnän vaiheesta.
• Tuomioistuimille ja ulosottoviranomaisille oikeudellisessa perinnässä.
• Palveluntarjoajille, jotka käsittelevät tietoja lukuumme sopimuksen perusteella. Näitä ovat palvelinpalvelut (Domainhotelli, Suomi) sekä sähköposti-, tekstiviesti- ja maksunvälityspalvelut.

Tietoja luovutetaan lisäksi viranomaisille silloin, kun laki sitä edellyttää.

7. Siirrot EU:n ja ETA:n ulkopuolelle

Käsittelemme henkilötietoja lähtökohtaisesti EU:n ja ETA:n alueella. Jos käytämme palveluntarjoajaa, joka käsittelee tietoja niiden ulkopuolella, varmistamme siirron lainmukaisuuden esimerkiksi Euroopan komission vakiosopimuslausekkeilla.

Jos hyväksyt analytiikka- tai markkinointievästeet, Google (Google Analytics) ja Meta (Facebook, Instagram) voivat siirtää tietoja Yhdysvaltoihin. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen tai vakiosopimuslausekkeisiin. Verkkosivujen fontit ladataan Google Fonts -palvelusta, jolloin selaimesi IP-osoite välittyy Googlelle.

8. Kuinka kauan tietoja säilytetään

• Perintätiedot: perinnän ajan ja sen jälkeen niin kauan kuin se on tarpeen saatavaan liittyvien oikeuksien ja velvollisuuksien hoitamiseksi. Tämä tarkoittaa enintään saatavan vanhentumisajan ja mahdollisten riitojen käsittelyn ajan.
• Kirjanpitoaineisto: kirjanpitolain mukaisesti, eli tositteet 6 vuotta ja tilinpäätös 10 vuotta.
• Asiakasyritysten yhteyshenkilöt: asiakkuuden ajan ja enintään 2 vuotta sen päättymisestä, ellei laki edellytä pidempää säilytystä.
• Yhteydenotot: enintään 12 kuukautta, ellei yhteydenotosta synny asiakkuutta.
• Palvelinlokit: enintään 12 kuukautta.

9. Tietoturva

Henkilötietoihin pääsevät vain ne henkilöt, jotka tarvitsevat niitä työssään. Yhteydet suojataan salauksella, ja järjestelmiin kirjaudutaan henkilökohtaisilla tunnuksilla. Palveluntarjoajamme ovat sitoutuneet tietojen luottamukselliseen ja turvalliseen käsittelyyn.

10. Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä jäljennös
• pyytää virheellisten tietojen oikaisemista
• pyytää tietojen poistamista, kun niille ei ole enää käsittelyperustetta
• pyytää käsittelyn rajoittamista, esimerkiksi kun riitautat tietojen oikeellisuuden
• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella
• siirtää itse antamasi tiedot toiseen järjestelmään, kun käsittely perustuu sopimukseen.

Huomaa, että poisto- ja vastustamisoikeus eivät aina estä perintää, jos saatava on edelleen olemassa ja sen periminen on lainmukaista.

Lähetä pyyntö osoitteeseen info@lungo.fi. Vastaamme viimeistään kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen tietojen luovuttamista.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle.

11. Evästeet

Lue, mitä evästeitä sivustomme käyttää: Evästeet. Voit muuttaa valintaasi milloin tahansa evästeasetuksista.

12. Muutokset

Voimme päivittää tätä selostetta, kun toimintamme tai lainsäädäntö muuttuu. Ajantasainen versio on aina tällä sivulla, ja päivityspäivä näkyy sivun alussa.