Päivitetty: 20.3.2026

Why And You Prosper Oy (Y-tunnus 3505416-4) (“Prospr”, “me”) ylläpitää Prospr App -alustaa osoitteessa prosprapp.com. Olemme sitoutuneet käsittelemään henkilötietoja lainmukaisesti, läpinäkyvästi ja turvallisesti EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) sekä sovellettavan kansallisen tietosuojalainsäädännön mukaisesti.

Tässä tietosuojaselosteessa kuvataan, miten keräämme, käytämme, säilytämme, jaamme ja suojaamme henkilötietojasi, kun käytät verkkosivustoamme, Prospr App -alustaamme ja palveluitamme.

 

1. Rekisterinpitäjä

Why And You Prosper Oy

Y-tunnus: 3505416-4

Asemakatu 4, 76100 Pieksämäki, Suomi

Sähköposti: hello@prosprapp.com

 

Why And You Prosper Oy on rekisterinpitäjä kaikessa tässä selosteessa kuvatussa henkilötietojen käsittelyssä, ellei toisin mainita. Mikäli sinulla on kysyttävää henkilötietojesi käsittelystä, ota yhteyttä yllä mainittuun sähköpostiosoitteeseen.

 

2. Henkilötiedon määritelmä

Henkilötiedolla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja. Tällaisia tietoja ovat esimerkiksi nimi, sähköpostiosoite, IP-osoite, maksutiedot, tunnisteet ja verkkokäyttäytyminen.

 

3. Kerättävät henkilötiedot

Keräämme eri kategorioihin kuuluvia henkilötietoja riippuen siitä, miten käytät Prospria.

 

3.1 Verkkosivuston käyttö

Keräämme automaattisesti teknisiä tietoja verkkosivuston toiminnan ja tietoturvan varmistamiseksi:

• IP-osoite
• Käyntiajankohta ja -kellonaika
• Vierailut sivut
• Selaintyyppi ja -versio
• Käyttöjärjestelmä

 

• Kieli ja likimääräinen sijainti
• Viittaava verkkosivusto

 

Käsittelyn oikeusperuste: Oikeutettu etu (verkkosivuston tietoturva, toiminnallisuus ja kävijämäärien tilastointi, GDPR 6 artikla 1 kohta f).

 

3.2 Tilin luominen ja Prospr App -alustan käyttö

Kun brändit, vaikuttajat tai affiliaatit rekisteröityvät ja käyttävät Prospr App -alustaa, voimme kerätä seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Yrityksen tai brändin nimi
• Sosiaalisen median profiilit
• Laskutus- ja maksutiedot
• IP-osoite ja laitetiedot

 

Jos linkität profiiliisi sosiaalisen median tilejäsi, niin lataamme sieltä tietoja sinusta ja julkaisuistasi: esimerkiksi seuraajiesi määrän, julkaisujesi määrän, katsontakertojen määrän, sekä viimeisimpiä julkaisujasi. Näitä tietoja käytetään kun sinua esitellään yrityksille, yhdistetään sinua soveltuviin ohjelmiin, ja tietyissä tapauksissa komissioiden laskentaan. Sosiaalisen median tililtä ladatut tiedot poistetaan, kun poistat linkityksen sosiaalisen median tiliisi, tai kun poistat tilisi Prosprista.

 

Käsittelyn oikeusperuste: Sopimuksen täyttäminen (GDPR 6 artikla 1 kohta b) ja oikeutettu etu (GDPR 6 artikla 1 kohta f).

 

3.3 Yhteydenotot

Kun otat meihin yhteyttä sähköpostilla, chatissa tai lomakkeilla, keräämme seuraavia tietoja:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Viestin sisältö

 

Käsittelyn oikeusperuste: Oikeutettu etu (asiakaspalvelu ja viestintä, GDPR 6 artikla 1 kohta f).

Tietoja säilytetään enintään 24 kuukautta, ellei lainsäädäntö edellytä pidempää säilytysaikaa.

 

3.4 Työhakemukset

Rekrytointiprosessissa käsittelemme:

• CV ja hakemuskirje
• Yhteystiedot
• Työ- ja koulutushistoria

 

Käsittelyn oikeusperuste: Oikeutettu etu (rekrytointi, GDPR 6 artikla 1 kohta f).

Tietoja säilytetään 24 kuukautta, ellei hakija pyydä aiempaa poistamista.

 

3.5 Uutiskirjeen tilaus

Uutiskirjeen tilaamisen yhteydessä keräämme:

• Nimi
• Sähköpostiosoite

 

Lähetämme markkinointiviestejä ja tuotepäivityksiä. Käsittelyn oikeusperuste: Suostumus (GDPR 6 artikla 1 kohta a). Voit peruuttaa tilauksesi milloin tahansa uutiskirjeessä olevan linkin kautta.

 

3.6. Affiliate-linkkien seuranta 

3.6.1. Kun verkon käyttäjänä painat Prospr App -alustan mahdollistamaa affiliate-linkkiä

Kun vaikuttajat mainostavat yrityksiä Prospr App -alustan mahdollistamana, niin Prospr saa tietoa vaikuttajien linkkejä klikanneista verkon käyttäjistä. Tässä yhteydessä Prospr voi tallentaa seuraavia tietoja verkon käyttäjästä:

• Käyttäjän IP-osoite, joka tallennetaan lokeihin vain teknistä virheenselvitystä sekä väliaikaisesti liiallisen liikenteen rajoittamista varten. Sitä ei liitetä käyttäjän toimintaan kohdeverkkosivulla tai linkin seurantaan.
• Toiminnallinen eväste, jolla tunnistetaan saman käyttäjän uusi painallus: täten mahdollistetaan mahdollisesti ko. linkkiä koskevan Prosprin palvelussa annetun seurantasuostumuksen peruuttaminen sekä linkin oikeanlainen ohjautuminen kohdeverkkosivustolle. Evästettä ei käytetä mihinkään muuhun kuin tähän; sitä ei käytetä esimerkiksi seuraamaan käyttäjää sivulla jonne hän ohjautuu.

 

Prospr saattaa myös kysyä sinulta, että saadaanko vierailuasi kohdeverkkosivulla seurata lisäämällä eväste tai vastaava tekninen tunniste, joka liittyy nimenomaisesti tähän linkkiin jota painoit.

• Jos sallit vierailusi seuraamisen, niin Prospr välittää tiedon suostumuksestasi kohdeverkkosivulle, joka vastaa suostumuksesi noudattamisesta. Prospr ei tässäkään tilanteessa tallenna omaan järjestelmäänsä tietoja jotka yhdistäisivät vierailusi ja henkilötietojasi.

 

Käsittelyn oikeusperuste: Suostumus (GDPR 6 artikla 1 kohta a) sekä Oikeutettu etu (GDPR 6 artikla 1 kohta  f).

 

3.6.2 Kun olet vaikuttajana Prospr App -alustalla

Kun jaat Prospr App -alustalla luomiasi linkkejä, ja verkon käyttäjät klikkaavat niitä, niin seuraamme jakamiesi linkkien klikkauksia ja linkkeihin liittyviä kohdeverkkosivun/-järjestelmän Prospriin välittämiä tapahtumia kuten konversioita ja ostoja. Näiden tietojen avulla laskemme palkkioita, estämme väärinkäytöksiä ja tarjoamme läpinäkyvää raportointia. Emme yhdistä näihin tietoihin verkon käyttäjien henkilötietoja.

Käsittelyn oikeusperuste: Sopimuksen täyttäminen ja oikeutettu etu (GDPR 6 artikla 1 kohdat b ja f).

 

4. Henkilötietojen käyttötarkoitukset

Käytämme henkilötietoja seuraaviin tarkoituksiin:

• Prospr App -alustan tarjoaminen ja ylläpitäminen
• Brändien yhdistäminen vaikuttajiin ja affiliaatteihin
• Kampanjatulosten ja palkkioiden seuranta
• Petosten ja väärinkäytösten estäminen
• Palveluidemme parantaminen ja kehittäminen
• Viestintä käyttäjien kanssa
• Markkinointiviestien lähettäminen (suostumuksella)
• Lakisääteisten velvoitteiden täyttäminen

 

Emme käytä henkilötietoja automatisoituun päätöksentekoon tai profilointiin. Profilointiin ainoa poikkeus on, jos olet rekisteröitynyt Prospr App -alustalle vaikuttajana ja olet hyväksynyt että Prospr voi luoda liittämiesi kanavien perusteella sinusta profiilin, jonka avulla Prosprin henkilöstö ja automatiikka voivat suositella sinua mahdollisimman nopeasti ja tarkasti soveltuviin ohjelmiin. Tällöin Prospr lukee liittämiesi kanavien tietoja ja sisältöä, ja lukee sieltä mm. seuraajen lukumääriä, sisällön teemoja ja muita vastaavia tietoja, jotka auttavat soveltuvien ohjelmien löytämisessä. Vaikuttaja voi tämän ohella aina myös itse hakeutua haluamiinsa ohjelmiin.

 

5. Tietojen säilytysajat

Säilytämme henkilötietoja ainoastaan niin kauan kuin on tarpeen niiden keräämisen tarkoituksen toteuttamiseksi, mukaan lukien lailliset, kirjanpidolliset ja sopimusvelvoitteet. Tyypilliset säilytysajat:

• Tilitiedot: niin kauan kuin tilisi on aktiivinen
• Tukipyynnöt: enintään 24 kuukautta
• Markkinointitiedot: kunnes peruutat suostumuksesi
• Laskutus- ja maksutiedot: välittömät laskutukseen vaadittavat tiedot 6-9 kuukautta, minkä lisäksi laskuihin liittyvät tiedot lainsäädännön edellyttämän ajanika

6. Tietojen jakaminen ja henkilötietojen käsittelijät

Emme myy henkilötietoja kolmansille osapuolille.

Voimme jakaa tietoja luotettujen henkilötietojen käsittelijöiden kanssa, jotka auttavat meitä palveluidemme tuottamisessa, kuten:

• Hosting- ja pilvipalveluntarjoajat
• Maksujen käsittelijät
• Analytiikka- ja markkinointialustat
• Asiakaspalvelutyökalut
• Sähköposti- ja CRM-palveluntarjoajat

 

Kaikki käsittelijät ovat sidottuja GDPR:n mukaisiin tietojenkäsittelysopimuksiin. Emme salli käsittelijöiden käyttää tietoja muihin kuin sovittuihin tarkoituksiin.

 

Voimme lisäksi luovuttaa tietoja viranomaisille, jos meillä on lakisääteinen velvollisuus tehdä niin.

 

6.1. Kolmannet osapuolet ja henkilötietojen käsittely

Käsittelijä	Sijaintimaa	Käyttötarkoitus	Lisätiedot
Google Cloud EMEA Limited	Irlanti	Pilvipalvelut ja alustainfrastruktuuri	Alikäsittelijät
UpCloud Oy	Suomi	Tietojen tallennus	Tietojenkäsittelysopimus
Plus Five Five, Inc. (Resend)	Yhdysvallat	Sähköpostipalvelut	Alikäsittelijät
Notion Labs, Inc.	Yhdysvallat	Sisäinen työskentelyalusta	Notion Trust Center
Sendinblue SAS (Brevo)	Ranska	Uutiskirjeet ja markkinoinnin automaatio	Tietojenkäsittelysopimus

7. Kansainväliset tiedonsiirrot

Prosprissa oleva tieto on tallennettu EU/ETA-alueella oleviin konesaleihin. Osa palveluntarjoajistamme sijaitsee EU/ETA-alueen ulkopuolella, mukaan lukien Yhdysvallat, joten tietoa saatetaan käsitellä väliaikaisesti EU/ETA-alueen ulkopuolella. Kun tietoja siirretään EU/ETA-alueen ulkopuolelle, käytämme seuraavia suojatoimia:

• EU:n vakiosopimuslausekkeet (Standard Contractual Clauses, SCC)
• GDPR:n mukaiset hyväksytyt suojatoimet

 

Varmistamme, että kaikki kansainväliset tiedonsiirrot tapahtuvat asianmukaisin suojatoimin ja GDPR:n vaatimusten mukaisesti.

 

8. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Oikeus saada pääsy tietoihin – voit pyytää kopiota sinusta tallentamistamme tiedoista
• Oikeus tietojen oikaisemiseen – voit pyytää virheellisten tai puutteellisten tietojen korjaamista
• Oikeus tietojen poistamiseen – voit pyytää tietojesi poistamista, kun käsittelyn peruste ei enää ole voimassa
• Oikeus käsittelyn rajoittamiseen – voit pyytää käsittelyn rajoittamista tietyissä tilanteissa
• Oikeus vastustaa käsittelyä – voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Oikeus peruuttaa suostumus – voit peruuttaa antamasi suostumuksen milloin tahansa
• Oikeus tietojen siirrettävyyteen – voit pyytää tietojasi koneluettavassa muodossa
• Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi – sinulla on oikeus vaatia ihmisen suorittamaa arviointia

 

Oikeuksiesi käyttämiseksi:

• Jos olet Prospr App -alustan käyttäjä, voit poistaa tietosi poistamalla tilisi suoraan Prospr App -alustan/sovelluksen toiminnoilla.
• Muissa tapauksissa, ota yhteyttä osoitteeseen hello@prosprapp.com

 

Pyrimme vastaamaan pyyntöihin 30 päivän kuluessa GDPR:n edellyttämällä tavalla. Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle:

 

Tietosuojavaltuutetun toimisto

PL 800, 00531 Helsinki

tietosuoja@om.fi | www.tietosuoja.fi

 

9. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi luvattomalta käytöltä, katoamiselta, väärinkäytöltä tai muuttamiselta. Toimenpiteisiin kuuluvat muun muassa:

• Tietojen salaus siirron ja säilytyksen aikana
• Pääsynhallinta ja käyttöoikeuksien rajaaminen
• Säännölliset tietoturva-arvioinnit
• Henkilöstön koulutus tietosuoja-asioissa

 

Tietoturvaloukkauksen sattuessa ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa GDPR:n artiklan 33 mukaisesti, ja tarvittaessa myös asianomaisille rekisteröidyille.

 

10. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta ajoittain. Merkittävistä muutoksista ilmoitamme rekisteröidyille sähköpostitse tai Prospr App -alustalla ennen muutosten voimaantuloa. Uusin versio on aina saatavilla osoitteessa prosprapp.com.