Tonto Helsinki

Tietosuoja

Yksityisyytesi on meille tärkeä. Käsittelemme henkilötietojasi huolellisesti ja luottamuksellisesti sekä kerromme avoimesti, mihin niitä käytämme.

Tämä seloste kertoo henkilötietojen käsittelystä Tonton verkkosivuilla, asiakassuhteissa, castingissa ja tuotannoissa. Noudatamme käsittelyssä tietosuojalainsäädäntöä ja pidämme tämän sivun tiedot ajan tasalla.

Päivitetty 28.10.2026

Rekisterinpitäjä

Tonto Helsinki Oy vastaa tässä selosteessa kuvatusta henkilötietojen käsittelystä rekisterinpitäjänä.

Jos käsittelemme henkilötietoja asiakkaan lukuun, toimimme asiakkaan dokumentoitujen ohjeiden ja erillisen henkilötietojen käsittelysopimuksen mukaisesti. Asiakas vastaa tällöin rekisterinpitäjänä kyseisen käsittelyn tarkoituksista ja siitä annettavista tiedoista.

Y-tunnus 2945940-5 Laivurinkatu 41 lh. 5, 00150 Helsinki

Tietosuojaa koskevissa kysymyksissä ja pyynnöissä voit ottaa meihin yhteyttä:

privacy@tonto.fi

Mitä tietoja keräämme?

Kun otat meihin yhteyttä lomakkeella, sähköpostilla tai puhelimitse, käsittelemme antamiasi yhteystietoja ja viestisi sisältöä. Näitä voivat olla nimi, sähköpostiosoite, puhelinnumero, edustamasi yritys sekä tuotantoa tai yhteistyötä koskevat tiedot.

Asiakassuhteen hoitamiseksi tallennamme myös tietoja yhteydenpidosta, tarjouksista ja sovitusta yhteistyöstä. Tiedot saadaan sinulta tai edustamaltasi organisaatiolta.

Yhteydenottolomakkeella sähköpostiosoite tarvitaan vastaamista varten. Muut kentät ovat vapaaehtoisia. Lomake ei ole tarkoitettu arkaluonteisten henkilötietojen lähettämiseen.

Miksi käsittelemme tietoja?

Käytämme henkilötietoja yhteydenottoihin vastaamiseen sekä tarjousten ja sopimusten valmisteluun. Tuotannoissa tarvitsemme tietoja tekijöiden ja esiintyjien valintaan, työn toteuttamiseen, palkkioiden maksamiseen ja sovittujen käyttöoikeuksien hallintaan.

  • Oikeutettu etu: käsittelemme yhteydenottoja, yritysten yhteyshenkilöiden tietoja ja oma-aloitteisesti lähetettyjä työnäytteitä hoitaaksemme yhteistyötä ja löytääksemme tuotantoihin sopivia tekijöitä.
  • Sopimus: jos olet itse sopimuksen osapuoli, käsittelemme tarpeellisia tietoja sopimuksen tekemiseksi pyynnöstäsi ja sopimuksen toteuttamiseksi.
  • Lakisääteiset velvoitteet: käsittelemme palkanmaksu-, vero- ja kirjanpitotietoja lakisääteisten velvoitteiden perusteella.
  • Suostumus: jos käsittely tai tietojen luovutus perustuu suostumukseesi, pyydämme sen erikseen. Kerromme samalla käyttötarkoituksen ja tietojen vastaanottajat.

Casting ja työnäytteet

Casting-hakemukset vastaanotetaan yleensä osoitteeseen info@tonto.fi tai suoraan tuotannosta vastaaville tuottajille. Tuottajamme käsittelevät hakemuksia, kuvia ja videoita sähköpostissa ja Google Drivessä.

Castingissa käsittelemme hakijan yhteystietoja sekä hänen toimittamaansa hakemusta, kuvia, videoita ja muita roolituksen kannalta tarpeellisia tietoja. Käytämme aineistoa kyseisen tuotannon ja saman kampanjan mahdollisten jatkotuotantojen roolitukseen.

Saamme myös oma-aloitteisesti lähetettyjä portfolioita, työnäytteitä ja mallikuvia tulevia työmahdollisuuksia varten. Käsittelemme niitä yleensä sähköpostissa sopivien työmahdollisuuksien arvioimiseksi.

Tuotannot ja työryhmät

Kun osallistut tuotantoon esiintyjänä, freelancerina tai työryhmän jäsenenä, käsittelemme toimeksiannon tai työsuhteen hoitamiseen tarvittavia yhteys-, sopimus-, palkkio- ja maksutietoja. Palkanmaksua ja verotusta varten käsittelemme lisäksi lain edellyttämiä tunniste- ja verotustietoja. Tiedot saadaan sinulta tai edustamaltasi yritykseltä.

Tuotannossa syntyvissä valokuvissa sekä kuva- ja äänitallenteissa voi olla tunnistettavia esiintyjiä ja työryhmän jäseniä. Aineistoa käytetään sovitun tuotannon toteuttamiseen. Julkaisemisesta ja käyttöoikeuksista sovitaan erikseen tuotanto- ja esiintymissopimuksissa.

Kenelle tietoja välitetään?

Tietoja käsittelevät Tontolla ne henkilöt, joiden tehtäviin kuuluvat yhteydenotot, asiakkuudet, casting tai tuotannon toteuttaminen. Tietoja jaetaan työtehtävien edellyttämässä laajuudessa.

  • Webflow, Inc. tarjoaa verkkosivuston ja lomakepalvelun. Lomakkeella lähetetyt tiedot tallentuvat myös Webflowhun. Lomakeviestit vastaanotetaan osoitteeseen sales@tonto.fi.
  • Google Workspace Business Plus (Gmail ja Google Drive) on käytössä sähköpostissa ja tiedostojen käsittelyssä.
  • Visma Solutions Oy tarjoaa Visma Severan, johon tallennetaan mahdolliseen asiakkuuteen liittyviä tietoja.

Casting-valintaan ja tuotannon toteuttamiseen tarvittavia tietoja voidaan välittää kyseisen tuotannon asiakkaalle, ohjaajalle, mainostoimistolle ja tuotantoa hoitaville henkilöille. Maksamiseen ja lakisääteisten velvoitteiden hoitamiseen tarvittavat tiedot välitetään kirjanpitoon, palkanlaskentaan ja tarvittaessa viranomaisille.

Jos saatavaa peritään tai selvitämme oikeudellista vaatimusta, voimme luovuttaa asian hoitamiseen välttämättömiä tietoja perintäpalvelulle tai oikeudelliselle avustajalle. Käsittely perustuu oikeutettuun etuumme periä saatavia ja puolustaa oikeuksiamme.

Asiakas ja muut tuotannon osapuolet voivat vastata omasta henkilötietojen käsittelystään itsenäisinä rekisterinpitäjinä. Tonton lukuun toimivilta henkilötietojen käsittelijöiltä edellytetään henkilötietojen käsittelysopimusta.

Webflown tietosuojatiedotSeveran tietosuojatiedot

Tekoälypalvelut

Käytämme OpenAI:n ChatGPT Business -palvelua ja Googlen Geminiä tiedonhakuun, tekstien valmisteluun sekä viestien ja asiakirjojen käsittelyn tukena.

Palveluissa voidaan käsitellä niille toimitettua aineistoa sekä Gmail- ja Google Drive -yhteyksien kautta haettua sisältöä. Aineistoon voi sisältyä yhteystietoja sekä viestien ja asiakirjojen sisältämiä henkilötietoja. Käytämme palveluja edellä kuvattuihin käyttötarkoituksiin ja samoilla käsittelyperusteilla.

Käytämme palveluja yrityksen tileillä ja pidämme aineiston koulutuskäyttöä koskevat asetukset poissa käytöstä. Palveluntarjoajat käsittelevät aineistoa pyyntöjen toteuttamiseksi. Aineiston tallennus ja säilytys määräytyvät käytetyn palvelun, toiminnon ja asetusten mukaan.

ChatGPT:n yhteyksien tietosuojatiedotGeminin tietosuoja yrityskäytössä

Missä tietoja käsitellään?

Webflow tallentaa palvelussaan käsiteltäviä henkilötietoja Yhdysvalloissa. Webflow ilmoittaa käyttävänsä EU–Yhdysvallat-tietosuojakehystä ja sen henkilötietojen käsittelysopimus sisältää Euroopan komission hyväksymät vakiosopimuslausekkeet.

Severan asiakastietojen tallennuspalvelimet sijaitsevat Irlannissa ja varmuuskopioiden tallennus Alankomaissa. Palveluntarjoajien ajantasaiset alikäsittelijät ja käsittelymaat löytyvät niiden tietosuojatiedoista. Voit pyytää meiltä lisätietoja tietojesi siirroissa käytetyistä suojatoimista.

Google Workspace- ja tekoälypalveluissa tietoja voidaan käsitellä myös EU- ja ETA-alueen ulkopuolella. Tietojen siirroissa käytetään soveltuvia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita. Palvelukohtaiset tiedot löytyvät palveluntarjoajien henkilötietojen käsittelyehdoista.

Googlen henkilötietojen käsittelysopimus
Webflown henkilötietojen käsittelysopimus

Kuinka pitkään säilytämme tietoja?

Yhteydenotot

Jos yhteydenotosta ei synny asiakkuutta, poistamme siihen liittyvät henkilötiedot viimeistään kahden vuoden kuluttua viimeisestä yhteydenpidosta. Tarpeettomat tiedot poistetaan aikaisemmin.

Casting-hakemukset

Poistamme valitsematta jääneiden hakemukset, kuvat ja videot viimeistään vuoden kuluttua castingin päättymisestä. Säilytysaikana aineistoa voidaan käyttää saman kampanjan mahdollisten jatkotuotantojen roolitukseen. Tarpeeton aineisto poistetaan aikaisemmin.

Oma-aloitteiset portfoliot

Säilytämme tulevia työmahdollisuuksia varten oma-aloitteisesti lähetetyt portfoliot, työnäytteet ja mallikuvat enintään kaksi vuotta lähettäjän viimeisestä kyseiseen yhteistyöhön liittyvästä yhteydenotosta. Tarpeeton tai vanhentunut aineisto poistetaan aikaisemmin.

Tuotantojen sopimukset ja aineistot

Tuotantoihin valittujen henkilöiden sopimus-, palkkio- ja käyttöoikeustietoja säilytetään tuotannon toteuttamisen, sovittujen käyttöoikeuksien hallinnan ja lakisääteisten velvoitteiden edellyttämän ajan. Kuva-, ääni- ja videomateriaalin säilytys määräytyy sovitun käyttötarkoituksen sekä tuotantoa koskevien säilytys-, palautus- ja poisto-ohjeiden mukaan.

Kirjanpito ja palkanmaksu

Kirjanpitotositteita säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi. Palkkakirjanpitoa säilytetään kymmenen vuotta tilikauden päättymisestä.

Reklamaatiot ja oikeudelliset vaatimukset

Säilytämme avoimeen laskutukseen, reklamaatioon tai oikeudelliseen vaatimukseen liittyvät tarpeelliset tiedot asian käsittelyn edellyttämän ajan.

Säilytysajat koskevat kaikkia Tonton hallussa olevia kopioita, myös sähköpostissa, Google Drivessä, Webflowssa, Severassa ja tekoälypalveluissa olevia henkilötietoja.

Miten suojaamme tietoja?

Henkilötietojen käyttö ja aineiston jakaminen rajataan työtehtävien ja tuotannon tarpeiden mukaan. Käytämme yrityksen tilejä ja käyttöoikeuksia tietojen suojaamiseen. Tuotantoon osallistuvilta henkilöiltä edellytetään tehtävän mukaisten salassapito- ja tietosuojaohjeiden noudattamista.

Sivuston tekniset ja ulkoiset palvelut

Suojaamme yhteydenottolomaketta automatisoidulta roskapostilta Cloudflare Turnstile -palvelulla. Se käsittelee tarkistusta varten teknisiä tietoja, kuten IP-osoitetta sekä selaimen ja yhteyden ominaisuuksia. Käsittely perustuu oikeutettuun etuumme huolehtia sivuston tietoturvasta ja toimivuudesta.

Cloudflaren Turnstile-tietosuojakuvaus

Sivustolla on Vimeon videosoittimia. Kun soitin latautuu, selaimesi muodostaa yhteyden Vimeoon ja välittää sille teknisiä tietoja, kuten IP-osoitteen. Vimeon mukaan videosoitin voi käyttää evästeitä. Käytössä oleva Do Not Track -asetus rajoittaa uusien evästeiden asettamista, mutta ei estä selainta lähettämästä aiemmin tallennettuja Vimeo-evästeitä.

Vimeon videosoittimen evästeet

Sivuston kirjasimia ladataan Google Fonts- ja Adobe Fonts -palveluista. Latauksen yhteydessä palveluntarjoajille välittyy teknisiä tietoja, kuten IP-osoite ja selaimen tietoja.

Google Fontsin tietosuojatiedotAdobe Fontsin tietosuojatiedot

Omat tietosi ja oikeutesi

Voit pyytää pääsyn tietoihisi sekä virheellisten tai puutteellisten tietojen korjaamista. Tilanteesta ja käsittelyn perusteesta riippuen voit pyytää myös tietojen poistamista, käsittelyn rajoittamista tai tietojen siirtämistä järjestelmästä toiseen. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella ja suoramarkkinointia aina.

Jos käsittely perustuu suostumukseesi, voit perua sen. Peruminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

Lähetä pyyntö osoitteeseen privacy@tonto.fi. Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme ilman aiheetonta viivytystä, yleensä kuukauden kuluessa. Jos vastaamiseen tarvitaan lisäaikaa, kerromme siitä ja syystä määräajassa.

Jos katsot, että tietojasi on käsitelty tietosuojasääntöjen vastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Tietosuojavaltuutetun toimisto

Selosteen päivittäminen

Arvioimme henkilötietojen käsittelykäytäntöjämme säännöllisesti ja päivitämme selostetta tarvittaessa. Ajantasainen versio ja päivityspäivä löytyvät tältä sivulta. Ilmoitamme olennaisista muutoksista erikseen silloin, kun lainsäädäntö sitä edellyttää, ja pyydämme suostumuksen, jos uusi käsittely sitä vaatii.