Privacy Policy / Tietosuojaseloste

Last updated: 20 August 2026

This Privacy Policy explains how PRD Group Ltd. and China Operations Support Co., Ltd. (together, “PRD Group”, “we”, “us” or “our”) collect, use, store and protect personal data in connection with our website at prd.fi and our business communications.

PRD Group Ltd. and China Operations Support Co., Ltd. are separate legal entities. Depending on the service or interaction concerned, one or both entities may process personal data. We operate as a group in practice and seek to apply the same data protection standards across our operations.

The English version of this Privacy Policy shall prevail in the event of any discrepancy between the English and Finnish versions.

1. What personal data we collect

We collect personal data that you provide to us or that is necessary for us to operate our website and provide our services.

Information you provide to us

When you contact us, request information, submit an inquiry, or otherwise communicate with us, we may collect:

  • your name;

  • email address;

  • telephone number;

  • company name and position, where relevant;

  • the contents of your message or inquiry;

  • documents or files that you choose to provide; and

  • other information that you provide to us in connection with your inquiry or engagement.

Client and business information

When providing corporate, sourcing, procurement, inspection or related services, we may process personal data contained in information and documents necessary to provide the requested service.

Depending on the service and circumstances, this may include identification and compliance information required for company administration, banking, accounting, tax, anti-money laundering, beneficial ownership or other legal and regulatory purposes.

We only seek to collect information that is relevant and necessary for the particular purpose for which it is being processed.

Website and technical information

Our website may generate standard technical information such as IP address, browser type, device information, approximate location derived from the IP address, and information concerning requests made to the website.

This information may be processed through standard server logs and basic website analytics for purposes such as website security, troubleshooting, performance monitoring and understanding general website usage.

We do not use the website to build individual profiles of visitors or to track visitors across unrelated websites.

We do not currently use advertising cookies or similar technologies for behavioural advertising.

2. How we use personal data

We process personal data for the following purposes:

  • responding to inquiries and communications;

  • preparing proposals and providing requested information;

  • providing our corporate, sourcing, procurement, inspection and related services;

  • communicating with clients, suppliers, professional advisers and other relevant parties in connection with our business;

  • fulfilling contractual and other business obligations;

  • complying with applicable legal, tax, accounting, anti-money laundering, corporate and regulatory requirements;

  • maintaining the security and functionality of our website and information systems; and

  • protecting our legitimate business interests, including preventing fraud, enforcing agreements and maintaining appropriate business records.

We do not sell personal data.

We do not share personal data with third parties for their independent marketing purposes.

3. Legal bases for processing

Where the EU General Data Protection Regulation (“GDPR”) applies, we process personal data on one or more of the following legal bases, depending on the circumstances:

  • Performance of a contract or steps taken at your request before entering into a contract, for example when responding to a service inquiry or providing agreed services;

  • Legal obligations, where processing is required by applicable law or regulation;

  • Legitimate interests, where processing is necessary for legitimate business purposes and those interests are not overridden by your rights and interests; and

  • Consent, where consent is required by applicable law and we have requested it.

We do not use consent as the legal basis where another lawful basis is more appropriate.

4. Who may process personal data

Personal data may be accessed by members of our team where necessary for their work.

Depending on the service provided, personal data may also be shared with or processed by professional advisers, banks, accountants, auditors, corporate service providers, government authorities, inspection or other service providers, technology providers, or other parties where this is necessary to provide the requested service, comply with legal obligations, or protect our legitimate interests.

We seek to ensure that third-party service providers only receive information that is relevant to the applicable purpose and process it in accordance with applicable data protection requirements.

5. International transfers

PRD Group operates across Hong Kong, Finland and Mainland China. As a result, personal data may be accessed or processed in jurisdictions outside the European Economic Area (“EEA”).

Where the GDPR applies and personal data is transferred from the EEA to a country that does not benefit from an applicable European Commission adequacy decision, we use an appropriate transfer mechanism and safeguards as required by applicable data protection law, which may include the European Commission’s Standard Contractual Clauses.

Personal data remains subject to the protections required by applicable data protection law regardless of where it is processed.

6. Data security

We take reasonable technical and organisational measures designed to protect personal data against unauthorised access, loss, misuse, alteration or disclosure.

Access to personal data is limited to individuals and service providers who need it for legitimate business, contractual or legal purposes.

However, no method of transmitting or storing information can be guaranteed to be completely secure.

7. Retention of personal data

We retain personal data only for as long as reasonably necessary for the purposes for which it was collected, including providing services, maintaining business records, resolving disputes and complying with legal, tax, accounting and regulatory obligations.

Certain corporate, accounting, tax, compliance and other records may need to be retained for specific periods under applicable law. Where a statutory retention requirement applies, we will retain the relevant information for the required period even if a deletion request is made.

When personal data is no longer required and no legal or legitimate business reason for retaining it remains, we seek to delete or anonymise it.

8. Your rights

Where the GDPR or other applicable data protection law applies, you may have the right to:

  • request access to the personal data we hold about you;

  • request correction of inaccurate or incomplete information;

  • request deletion of your personal data in circumstances where there is no lawful reason for us to continue processing it;

  • request restriction of processing in certain circumstances;

  • object to certain processing, including processing based on legitimate interests;

  • request portability of personal data where the applicable legal requirements are met; and

  • withdraw consent where processing is based on your consent.

These rights are subject to applicable legal limitations. For example, we may be required to retain certain information to comply with legal or regulatory obligations.

You may exercise your rights by contacting us at:

info@prd.fi

We may need to verify your identity before responding to a request.

If you are subject to the GDPR, you also have the right to lodge a complaint with the relevant data protection supervisory authority. For individuals in Finland, this is the Office of the Data Protection Ombudsman.

9. Children

Our website and services are intended for businesses and professionals and are not directed at children.

We do not knowingly collect personal data from children in connection with the website.

10. Changes to this Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in our services, technology, legal requirements or business practices.

The “Last updated” date at the beginning of this policy indicates when the policy was most recently revised.

11. Contact

If you have questions about this Privacy Policy, our handling of personal data, or wish to exercise your applicable data protection rights, please contact us at:

info@prd.fi

Tietosuojaseloste

Viimeksi päivitetty: 20. elokuuta 2026

Tässä tietosuojaselosteessa kuvataan, miten PRD Group Ltd. ja China Operations Support Co., Ltd. (yhdessä “PRD Group”, “me”) keräävät, käyttävät, säilyttävät ja suojaavat henkilötietoja verkkosivuston prd.fi sekä liiketoimintamme yhteydessä.

PRD Group Ltd. ja China Operations Support Co., Ltd. ovat erillisiä oikeushenkilöitä. Palvelusta tai muusta yhteydenpidosta riippuen henkilötietoja voi käsitellä toinen tai molemmat yhtiöt. Käytännössä toimimme yhtenä kokonaisuutena ja pyrimme soveltamaan samaa tietosuojan tasoa koko toimintaamme.

Mahdollisissa englannin- ja suomenkielisen version välisissä ristiriitatilanteissa englanninkielinen versio on ratkaiseva.

1. Mitä henkilötietoja keräämme

Keräämme henkilötietoja, joita annat meille tai joita tarvitaan verkkosivustomme toimintaan ja palveluidemme tarjoamiseen.

Antamasi tiedot

Kun otat meihin yhteyttä, pyydät tietoja, lähetät tiedustelun tai kommunikoit kanssamme muulla tavoin, voimme kerätä:

  • nimesi;

  • sähköpostiosoitteesi;

  • puhelinnumerosi;

  • yrityksesi nimen ja tehtävänimikkeesi, mikäli tarpeellista;

  • viestisi tai tiedustelusi sisällön;

  • toimittamasi asiakirjat tai tiedostot; sekä

  • muut tiedot, jotka annat meille tiedustelusi tai toimeksiantosi yhteydessä.

Asiakas- ja liiketoimintatiedot

Yritys-, hankinta-, procurement-, tarkastus- ja muiden vastaavien palvelujen yhteydessä voimme käsitellä henkilötietoja, jotka sisältyvät palvelun toteuttamisen kannalta tarpeellisiin tietoihin ja asiakirjoihin.

Palvelusta ja tilanteesta riippuen näihin voivat kuulua esimerkiksi yrityksen perustamiseen, pankkiasiointiin, kirjanpitoon, verotukseen, rahanpesun estämiseen, tosiasiallisiin edunsaajiin tai muihin lakisääteisiin ja viranomaisvaatimuksiin liittyvät tiedot.

Pyrimme keräämään ainoastaan kyseiseen tarkoitukseen olennaisia ja tarpeellisia tietoja.

Verkkosivuston ja tekniset tiedot

Verkkosivustomme voi tuottaa tavanomaisia teknisiä tietoja, kuten IP-osoitteen, selaintiedot, laitetiedot, IP-osoitteeseen perustuvan likimääräisen sijainnin sekä tietoja verkkosivustolle tehdyistä pyynnöistä.

Näitä tietoja voidaan käsitellä palvelinlokien ja perustason analytiikan avulla esimerkiksi verkkosivuston turvallisuuden, vianmäärityksen, suorituskyvyn ja yleisen käytön seuraamiseksi.

Emme käytä verkkosivustoa yksittäisten kävijöiden profiilien rakentamiseen tai kävijöiden seuraamiseen muilla verkkosivustoilla.

Emme tällä hetkellä käytä mainontaan tai käyttäytymiseen perustuvaan mainontaan tarkoitettuja evästeitä tai vastaavia teknologioita.

2. Miten käytämme henkilötietoja

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

  • tiedusteluihin ja yhteydenottoihin vastaaminen;

  • tarjousten ja muiden tietojen valmistelu;

  • yritys-, hankinta-, procurement-, tarkastus- ja muiden palvelujen tarjoaminen;

  • viestintä asiakkaiden, toimittajien, neuvonantajien ja muiden liiketoimintamme kannalta olennaisten tahojen kanssa;

  • sopimus- ja muiden liiketoimintavelvoitteiden täyttäminen;

  • lakisääteisten, verotuksellisten, kirjanpidollisten, rahanpesun estämiseen liittyvien, yhtiöoikeudellisten ja muiden viranomaisvelvoitteiden täyttäminen;

  • verkkosivuston ja tietojärjestelmien turvallisuuden ja toimivuuden ylläpitäminen; sekä

  • oikeutettujen liiketoimintaetujemme suojaaminen, mukaan lukien petosten ehkäiseminen, sopimusten täytäntöönpano ja asianmukaisten liiketoimintatietojen säilyttäminen.

Emme myy henkilötietoja.

Emme luovuta henkilötietoja kolmansille osapuolille niiden itsenäistä markkinointia varten.

3. Henkilötietojen käsittelyn oikeusperusteet

Silloin kun Euroopan unionin yleistä tietosuoja-asetusta (“GDPR”) sovelletaan, käsittelemme henkilötietoja tilanteesta riippuen yhdellä tai useammalla seuraavista oikeusperusteista:

  • Sopimuksen täytäntöönpano tai sopimuksen tekemistä edeltävät toimenpiteet, esimerkiksi palvelua koskevaan tiedusteluun vastaaminen tai sovittujen palvelujen tarjoaminen;

  • lakisääteinen velvoite, kun käsittely on tarpeen sovellettavan lain tai viranomaisvaatimuksen täyttämiseksi;

  • oikeutettu etu, kun käsittely on tarpeen perustellun liiketoimintatarkoituksen vuoksi eikä henkilön oikeudet ja edut syrjäytä tätä etua; sekä

  • suostumus, kun sovellettava lainsäädäntö sitä edellyttää ja olemme pyytäneet suostumuksen.

Emme käytä suostumusta oikeusperusteena silloin, kun muu asianmukainen oikeusperuste soveltuu paremmin.

4. Kuka voi käsitellä henkilötietoja

Henkilötietoja voivat käsitellä tiimimme jäsenet silloin, kun se on heidän työtehtäviensä kannalta tarpeellista.

Palvelusta riippuen henkilötietoja voidaan lisäksi käsitellä esimerkiksi ammattimaisten neuvonantajien, pankkien, kirjanpitäjien, tilintarkastajien, yrityspalvelujen tarjoajien, viranomaisten, tarkastus- tai muiden palveluntarjoajien, teknologiapalvelujen tarjoajien tai muiden tahojen toimesta silloin, kun se on tarpeen pyydetyn palvelun toteuttamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai oikeutettujen etujemme suojaamiseksi.

Pyrimme varmistamaan, että ulkopuolisille palveluntarjoajille luovutetaan ainoastaan kyseisen tarkoituksen kannalta olennaisia tietoja ja että niitä käsitellään sovellettavien tietosuojavaatimusten mukaisesti.

5. Kansainväliset tiedonsiirrot

PRD Group toimii Hongkongissa, Suomessa ja Manner-Kiinassa. Tämän vuoksi henkilötietoja voidaan käsitellä tai niihin voidaan päästä käsiksi Euroopan talousalueen (“ETA”) ulkopuolella.

Kun GDPR soveltuu ja henkilötietoja siirretään ETA-alueelta maahan, jolla ei ole Euroopan komission voimassa olevaa riittävyyspäätöstä, käytämme sovellettavan tietosuojalainsäädännön edellyttämää asianmukaista siirtomekanismia ja suojatoimia, joihin voivat kuulua Euroopan komission vakiosopimuslausekkeet.

Henkilötietoihin sovelletaan sovellettavan tietosuojalainsäädännön tarjoamaa suojaa riippumatta siitä, missä niitä käsitellään.

6. Tietoturva

Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, katoamiselta, väärinkäytöltä, muuttamiselta tai luvattomalta luovuttamiselta.

Pääsy henkilötietoihin rajoitetaan henkilöihin ja palveluntarjoajiin, jotka tarvitsevat niitä perusteltuun liiketoiminnalliseen, sopimukselliseen tai lakisääteiseen tarkoitukseen.

Mikään tiedonsiirto- tai tallennusmenetelmä ei kuitenkaan voi olla täysin turvallinen.

7. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja ainoastaan niin kauan kuin se on kohtuudella tarpeellista niiden keräämisen tarkoitusten toteuttamiseksi, mukaan lukien palvelujen tarjoaminen, liiketoimintatietojen säilyttäminen, riitojen ratkaiseminen sekä lakisääteisten, verotuksellisten, kirjanpidollisten ja viranomaisvelvoitteiden täyttäminen.

Tiettyjä yritys-, kirjanpito-, vero-, compliance- ja muita tietoja voidaan joutua säilyttämään sovellettavan lainsäädännön edellyttämien määräaikojen ajan. Mikäli lakisääteinen säilytysvelvollisuus koskee tietoja, säilytämme kyseiset tiedot vaaditun ajan myös silloin, kun henkilö pyytää niiden poistamista.

Kun henkilötietoja ei enää tarvita eikä niiden säilyttämiselle ole lakisääteistä tai perusteltua liiketoiminnallista syytä, pyrimme poistamaan tai anonymisoimaan ne.

8. Oikeutesi

Kun GDPR tai muu sovellettava tietosuojalainsäädäntö antaa sinulle tällaisia oikeuksia, voit:

  • pyytää pääsyn sinua koskeviin henkilötietoihin;

  • pyytää virheellisten tai puutteellisten tietojen korjaamista;

  • pyytää henkilötietojesi poistamista silloin, kun niiden käsittelylle ei ole laillista perustetta;

  • pyytää käsittelyn rajoittamista tietyissä tilanteissa;

  • vastustaa tiettyä henkilötietojen käsittelyä, mukaan lukien oikeutettuun etuun perustuvaa käsittelyä;

  • pyytää henkilötietojen siirtämistä sovellettavien edellytysten täyttyessä; sekä

  • peruuttaa suostumuksesi silloin, kun henkilötietojen käsittely perustuu suostumukseen.

Näihin oikeuksiin voi liittyä lainsäädännöllisiä rajoituksia. Meillä voi esimerkiksi olla lakisääteinen velvollisuus säilyttää tiettyjä tietoja.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen:

info@prd.fi

Saatamme pyytää henkilöllisyytesi todentamista ennen pyyntöön vastaamista.

Jos GDPR soveltuu henkilötietojesi käsittelyyn, sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. Suomessa toimivaltainen viranomainen on Tietosuojavaltuutetun toimisto.

9. Alaikäiset

Verkkosivustomme ja palvelumme on tarkoitettu yrityksille ja ammattilaisille, eikä niitä ole suunnattu lapsille.

Emme tietoisesti kerää alaikäisten henkilötietoja verkkosivustomme yhteydessä.

10. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain verkkosivustomme, palveluidemme, teknologian, lainsäädännön tai liiketoimintakäytäntöjemme muuttuessa.

Selosteen alussa ilmoitettu “Viimeksi päivitetty” -päivämäärä kertoo, milloin selostetta on viimeksi muutettu.

11. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta, henkilötietojesi käsittelystä tai haluat käyttää tietosuojaan liittyviä oikeuksiasi, voit ottaa meihin yhteyttä:

info@prd.fi


Note: This Privacy Policy concerns the processing of personal data in connection with the website and related business communications. Confidentiality and protection of commercially sensitive business information are governed separately by applicable agreements and terms of service.