Tietosuojaseloste
Tietosuojaseloste
Tässä selosteessa kerromme, mitä henkilötietoja käsittelemme, miksi, kenelle niitä luovutetaan ja mitä oikeuksia sinulla on. Seloste on laadittu EU:n tietosuoja-asetuksen (EU) 2016/679 artiklojen 13 ja 14 sekä tietosuojalain mukaisesti.
1.Rekisterinpitäjä ja yhteystiedot
Konekorjaamo A. Vainikka Oy (Konetalo Vainikka)
Y-tunnus 0503545-6
Harkkoraudantie 8, 00700 Helsinki
Puh. (09) 303 524
[email protected]
Tietosuojaa koskevat kysymykset ja pyynnöt: [email protected]. Meillä ei ole nimettyä tietosuojavastaavaa; tietosuoja-asiat hoitaa yrityksen johto.
2.Keiden tietoja käsittelemme
- verkkokaupan ja myymälän asiakkaat
- huolto- ja korjaamoasiakkaat
- rahoitusta hakevat asiakkaat
- välitysmyyntiin konetta tarjoavat
- meihin yhteyttä ottavat
- yritysasiakkaiden, toimittajien ja yhteistyökumppaneiden yhteyshenkilöt
- verkkosivuston kävijät
3.Mitä tietoja käsittelemme
| Tietoryhmä | Esimerkkejä |
|---|---|
| Perus- ja yhteystiedot | nimi, osoite, puhelinnumero, sähköposti; yritysasiakkaalta yrityksen nimi, Y-tunnus ja yhteyshenkilö |
| Tilaus- ja asiakkuustiedot | ostetut tuotteet ja palvelut, hinnat, toimitustapa ja -osoite, laskut, takuu- ja reklamaatioasiat, asiakasviestit |
| Maksutiedot | maksutapa ja maksun tilaKorttitietoja tai pankkitunnuksia emme näe emmekä tallenna – ne käsittelee maksunvälittäjä Paytrail. |
| Kone- ja huoltotiedot | koneen merkki, malli, sarja- ja rekisterinumero, käyttötunnit, huolto- ja korjaushistoria, kuvat |
| Rahoitushakemuksen tiedot | ks. kohta 5 |
| Välitysmyynnin tiedot | myytävän koneen tiedot, kunto, kuvat ja hintapyyntö |
| Tekniset tiedot ja käyttötiedot | IP-osoite, selain ja laite, käydyt sivut, liikenteen lähde, evästetunnisteet ja evästevalintasi |
Mistä tiedot saadaan
- ensisijaisesti sinulta itseltäsi: tilaus, lomakkeet, sähköposti, puhelin ja myymäläkäynnit
- verkkosivuston käytöstä evästeiden avulla – analytiikka ja markkinointi vain suostumuksellasi
- yritysasiakkaiden osalta julkisista rekistereistä, kuten YTJ:stä ja kaupparekisteristä
- rahoitusyhtiöiltä tieto rahoitushakemuksesi käsittelyn tuloksesta
4.Käyttötarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja vain alla kuvattuihin tarkoituksiin. Oikeusperuste on merkitty tietosuoja-asetuksen (EU) 2016/679 artiklan 6 mukaisesti.
| Käyttötarkoitus | Oikeusperuste |
|---|---|
| Tilausten käsittely, toimitus, maksut, takuu ja reklamaatiot | Sopimuksen täytäntöönpano (6.1 b) |
| Huolto- ja korjaustyöt, ajanvaraus ja tarjoukset | Sopimus ja sopimusta edeltävät toimet (6.1 b) |
| Rahoitushakemusten käsittely ja välittäminen rahoitusyhtiöille | Sopimusta edeltävät toimet pyynnöstäsi (6.1 b); henkilötunnus tietosuojalain 29 § |
| Välitysmyyntitoimeksiannot | Sopimus (6.1 b) |
| Yhteydenottoihin ja tarjouspyyntöihin vastaaminen | Oikeutettu etu (6.1 f) tai sopimusta edeltävät toimet (6.1 b) |
| Kirjanpito, verotus ja muut lakisääteiset velvoitteet | Lakisääteinen velvoite (6.1 c) |
| Asiakassuhteen hoito ja markkinointi yritysasiakkaille | Oikeutettu etu (6.1 f) |
| Sähköinen suoramarkkinointi kuluttajille, esim. uutiskirje | Suostumus (6.1 a)Nykyisille asiakkaille voimme markkinoida sähköpostitse omia vastaavia tuotteitamme ja palveluitamme ilman erillistä suostumusta (sähköisen viestinnän palveluista annettu laki 200 §). Voit kieltää tämän milloin tahansa. |
| Verkkosivuston analytiikka ja markkinointievästeet | Suostumus (6.1 a; sähköisen viestinnän palveluista annettu laki 205 §) |
| Välttämättömät evästeet, tietoturva ja väärinkäytösten estäminen | Oikeutettu etu (6.1 f) |
| Oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen | Oikeutettu etu (6.1 f) |
Kun käsittely perustuu oikeutettuun etuumme, olemme arvioineet, että käsittely on asiakassuhteen tai yhteydenoton vuoksi odotettavaa eikä se syrjäytä etujasi. Voit vastustaa tällaista käsittelyä (ks. kohta 12).
Profilointi ja automaattiset päätökset
Emme tee sinua koskevia päätöksiä pelkästään automaattisesti (art. 22). Voimme ryhmitellä asiakkaita karkeasti ostohistorian perusteella – esimerkiksi Solis-traktorin omistajat – jotta huoltomuistutukset ja tarjoukset osuvat oikein. Ryhmittelyllä ei ole sinulle oikeusvaikutuksia. Rahoitusyhtiöt voivat käyttää luottopäätöksissään automaattista päätöksentekoa (ks. kohta 5).
5.Rahoitushakemukset
Kun haet rahoitusta lomakkeellamme, käsittelemme hakemuksen tietoja: henkilötunnus, siviilisääty, ammatti, työnantaja ja työsuhteen tiedot, tulot, velat ja velanhoitomenot, koulutus, asumismuoto ja kotitalouden tiedot. Yrityksen rahoitushakemuksessa käsittelemme yrityksen ja yhteyshenkilön tiedot.
Käsittelemme tietoja hakemuksen käsittelemiseksi ja välittämiseksi rahoitusyhtiöille kilpailutettavaksi. Kyse on sopimusta edeltävistä toimista pyynnöstäsi. Henkilötunnusta käsittelemme, koska yksiselitteinen tunnistaminen on luottosuhteessa välttämätöntä (tietosuojalaki 29 §).
Hakemuksen tiedot välitetään niille rahoitusyhtiöille, joilta kilpailutamme rahoituksen. Rahoitusyhtiöt voivat tarkistaa luottotietosi sekä positiivisesta luottotietorekisteristä tulotietosi ja maksukäyttäytymisesi. Ne käsittelevät tietoja itsenäisinä rekisterinpitäjinä omien tietosuojaselosteidensa mukaisesti ja voivat käyttää luottopäätöksissään automaattista päätöksentekoa. Emme käytä hakemuksen tietoja suoramarkkinointiin.
Säilytämme hakemuksen tiedot hakemuksen käsittelyn ajan ja enintään 6 kuukautta, jos rahoitussopimusta ei synny.
6.Kenelle tietoja luovutetaan
Emme myy henkilötietojasi. Tietojasi käsittelevät henkilöstömme jäsenet, jotka tarvitsevat niitä työssään. Lisäksi käytämme alla lueteltuja palveluntarjoajia. Henkilötietojen käsittelijöiden kanssa meillä on sopimukset, jotka velvoittavat käsittelemään tietoja luottamuksellisesti ja vain meidän ohjeidemme mukaan.
| Vastaanottaja | Mitä varten |
|---|---|
| Paytrail Oyj | verkkokaupan maksujen välitys |
| Posti Oy ja muut kuljetusliikkeet | tilausten toimitus: nimi, osoite, puhelinnumero ja sähköposti toimitusilmoituksia varten |
| Rahoitusyhtiöt | rahoitushakemusten käsittely itsenäisinä rekisterinpitäjinä |
| Laitevalmistajat ja maahantuojat | takuu- ja reklamaatioasiat: koneen ja vian tiedot sekä tarvittavat yhteystiedot |
| Verkkosivuston ja verkkokaupan ylläpito- ja palvelinpalvelut (Nomon) | sivuston, verkkokaupan ja lomakkeiden tekninen ylläpito |
| Google Ireland Ltd | Google Analytics ja Tag Manager (vain suostumuksella) sekä yhteystietosivun kartta |
| Automattic (WooCommerce/Jetpack) | sivuston käyttötilastot (vain suostumuksella) |
| Kirjanpito-, sähköposti- ja tietojärjestelmätoimittajat | kirjanpito, viestintä ja tietojen tallennus |
| Viranomaiset | kun laki sitä edellyttää |
Jos olemme osallisena yritys- tai liiketoimintakaupassa, tietoja voidaan luovuttaa ostajalle osana kauppaa.
7.Siirrot EU:n ja ETA:n ulkopuolelle
Suosimme palveluntarjoajia, jotka käsittelevät tietoja EU:ssa tai ETA:ssa. Osa palveluntarjoajista (esim. Google ja Automattic) voi siirtää tietoja Yhdysvaltoihin. Tällöin siirto perustuu EU–USA-tietosuojakehykseen (Data Privacy Framework, Euroopan komission riittävyyspäätös 10.7.2023) niiden yritysten osalta, jotka ovat siihen sertifioituneet, tai muussa tapauksessa Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja tarvittaviin lisäsuojatoimiin.
8.Kauanko tietoja säilytetään
| Tieto | Säilytysaika |
|---|---|
| Tilaus-, lasku- ja kirjanpitoaineisto | 6 vuotta tilikauden päättymisestä (kirjanpitolaki 2:10) |
| Asiakkuus-, kone- ja huoltohistoria | asiakassuhteen ajan ja enintään 5 vuotta viimeisestä asioinnista |
| Yhteydenotot ja lomakeviestit | asian käsittelyn ajan ja enintään 2 vuotta |
| Rahoitushakemukset | enintään 6 kuukautta, jos rahoitussopimusta ei synny |
| Välitysmyynnin tiedot | toimeksiannon ajan; kauppaa koskevat tositteet kirjanpitolain mukaan |
| Markkinointisuostumus | kunnes perut suostumuksen tai kiellät markkinoinnin |
| Evästeet | evästekohtaisen keston ajan (näet kestot evästeasetuksista); evästevalintasi 1 vuoden |
| Analytiikkatiedot | Google Analyticsin säilytysasetuksen mukaan, enintään 14 kuukautta |
Poistamme tai anonymisoimme tarpeettomat tiedot säännöllisesti.
9.Miten tiedot suojataan
Tiedot säilytetään palveluntarjoajiemme suojatuilla palvelimilla. Sivuston liikenne on salattu (HTTPS). Pääsy henkilötietoihin on rajattu henkilöihin, jotka tarvitsevat niitä työssään, ja se on suojattu henkilökohtaisin käyttäjätunnuksin, salasanoin ja käyttöoikeuksin. Henkilöstöämme ja palveluntarjoajiamme sitoo vaitiolovelvollisuus. Jos tietoturvaloukkaus aiheuttaa sinulle todennäköisen korkean riskin, ilmoitamme siitä sinulle ja tietosuojavaltuutetulle lain mukaisesti.
10.Evästeet
Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi. Kun saavut sivustolle ensimmäistä kertaa, kysymme evästeasetuksissa suostumuksesi. Vain välttämättömät evästeet ovat aina käytössä; muut otetaan käyttöön vasta, kun hyväksyt ne. Käytämme Googlen suostumustilaa (Consent Mode v2), jolloin Googlen palvelut eivät tallenna analytiikkaevästeitä ennen suostumustasi.
| Luokka | Käyttö |
|---|---|
| Välttämättömätaina käytössä | ostoskori, kassa, evästevalintasi tallentaminen ja sivuston tekninen toiminta (WordPress, WooCommerce) |
| Analytiikkasuostumuksella | kävijämäärien ja sivujen käytön mittaaminen (Google Analytics, Jetpack Stats) |
| Markkinointisuostumuksella | sen seuraaminen, mistä kanavasta tilaukset tulevat (WooCommerce-tilauslähteen seuranta) |
Yhteystietosivulla on Google Mapsin kartta ja sivuilla voi olla YouTube-videoita; nämä palvelut voivat tallentaa omia evästeitään, kun käytät niitä. Täydellinen evästeluettelo kestoineen löytyy evästeasetuksista kohdasta “Näytä evästeet”. Voit muuttaa tai perua suostumuksesi milloin tahansa:
Voit lisäksi poistaa evästeet selaimesi asetuksista.
11.Onko tietojen antaminen pakollista?
Tilauksen, huollon tai rahoitushakemuksen kannalta välttämättömät tiedot on annettava – ilman niitä emme voi toimittaa tilausta tai palvelua. Markkinoinnin vastaanottaminen ja muut kuin välttämättömät evästeet ovat vapaaehtoisia, eikä niiden kieltäminen vaikuta ostamiseen.
12.Sinun oikeutesi
| Oikeus | Mitä se tarkoittaa |
|---|---|
| Tarkastusoikeus (art. 15) | saat tietää, käsittelemmekö tietojasi, ja kopion niistä |
| Oikaisu (art. 16) | voit pyytää korjaamaan virheelliset tai puutteelliset tiedot |
| Poisto (art. 17) | voit pyytää poistamaan tietosi, ellei meillä ole lakisääteistä velvollisuutta säilyttää niitä |
| Käsittelyn rajoittaminen (art. 18) | voit pyytää rajoittamaan käsittelyä esim. tietojen oikeellisuuden selvittämisen ajaksi |
| Siirto-oikeus (art. 20) | saat itse antamasi tiedot koneluettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen |
| Vastustamisoikeus (art. 21) | voit vastustaa oikeutettuun etuun perustuvaa käsittelyä |
| Suoramarkkinoinnin kielto | voit kieltää markkinoinnin milloin tahansa viestin peruutuslinkistä tai ilmoittamalla meille |
| Suostumuksen peruminen (art. 7) | voit perua antamasi suostumuksen milloin tahansa; peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen |
Näin käytät oikeuksiasi
Lähetä pyyntö osoitteeseen [email protected] tai kirjeitse yllä olevaan osoitteeseen. Voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme kuukauden kuluessa, ja pyynnöt ovat maksuttomia.
Valitus valvontaviranomaiselle
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.
13.Muutokset tähän selosteeseen
Päivitämme selostetta, kun toimintamme tai lainsäädäntö muuttuu. Viimeisimmän päivityksen päivämäärä näkyy sivun alussa. Merkittävistä muutoksista ilmoitamme verkkosivuillamme.
Kysyttävää tietosuojasta?
Lähetä sähköpostia, niin vastaamme mahdollisimman pian.
