TIETOSUOJASELOSTE (GDPR)
Tämä tietosuojaseloste kuvaa, miten Suomen Vuokranetti.fi Oy kerää, käsittelee ja suojaa asiakkaidensa henkilötietoja EU:n yleisen tietosuoja-asetuksen (2016/679) mukaisesti.
1. REKISTERINPITÄJÄ
Nimi: Suomen Vuokranetti.fi Oy
Y-tunnus: 3461387-6
Osoite: Ylärinne 12 A, 02360 Espoo
Sähköposti: asiakaspalvelu@vuokranetti.fi
2. REKISTERIN NIMI
Suomen Vuokranetti.fi Oy:n asiakas- ja markkinointirekisteri.
3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA OIKEUSPERUSTE
Henkilötietojen käsittelyn tarkoituksena on:
- Vuokratuotteiden varausten hallinta ja toimitus.
- Asiakassuhteen ylläpito ja hoito.
- Laskutus ja perintä.
- Vuokraehtojen noudattamisen valvonta (esim. henkilöllisyyden varmistaminen).
- Palvelun kehittäminen ja markkinointi (suostumuksella).
Oikeusperusteet:
Sopimus: Käsittely on tarpeen vuokrasopimuksen täytäntöönpanemiseksi.
Lakisääteinen velvoite: Esimerkiksi kirjanpitolaki vaatii tiettyjen tietojen säilyttämistä.
Oikeutettu etu: Asiakassuhteen hoitaminen ja suoramarkkinointi olemassa oleville asiakkaille.
4. REKISTERIN TIETOSISÄLTÖ
Rekisteriin tallennettavia tietoja ovat:
Perustiedot: Nimi, henkilötunnus (identifiointia ja luottotietojen tarkistusta varten), osoite, puhelinnumero, sähköpostiosoite.
Tilaustiedot: Vuokratut tuotteet, vuokra-aika, nouto- ja palautuspisteet, maksuhistoria ja laskutustiedot.
Tapahtumatiedot: Asiakaspalveluviestintä, mahdolliset vaurioraportit ja viivästymistiedot.
5. SÄÄNNÖNMUKAISET TIETOLÄHTEET
Tiedot kerätään pääasiallisesti suoraan asiakkaalta itseltään varaustilanteessa, yhteydenottolomakkeilla tai vuokrasopimusta solmittaessa. Henkilöllisyyden varmistamiseksi tietoja voidaan tarkistaa virallisista henkilöllisyystodistuksista.
6. TIETOJEN LUOVUTUKSET JA SIIRROT
Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan kuitenkin luovuttaa:
- Viranomaisille: Lakisääteisten velvoitteiden mukaisesti.
- Palveluntarjoajille: Kuten maksunvälittäjille (esim. Stripe/Paytrail), kirjanpitäjälle tai perintätoimistoille.
- Vakuutusyhtiöille: Vahinkotapauksissa korvausasioiden hoitamiseksi.
Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle. Käytämme tietojen tallennukseen Supabase-pilvipalvelua. Tiedot on tallennettu Supabasen EU-alueella sijaitseville palvelimille (esim. Berliini). Supabase Inc. on yhdysvaltalainen yritys, ja teknisissä tukitilanteissa tai järjestelmän ylläpidossa rajoitettuja tietoja saattaa siirtyä EU/ETA-alueen ulkopuolelle. Tällöin tiedonsiirto suojataan Euroopan komission vakiosopimuslausekkeilla (Standard Contractual Clauses)
7. TIETOJEN SÄILYTYSAIKA
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi:
- Asiakastiedot: Säilytetään asiakassuhteen ajan ja kaksi vuotta sen päättymisestä (markkinointitarkoitukset).
- Kirjanpitoaineisto: Laskutustiedot säilytetään 6 vuotta tilikauden päättymisestä (Kirjanpitolaki).
- Henkilötunnus: Poistetaan heti, kun se ei ole enää tarpeen tunnistautumisen tai perinnän kannalta.
8. REKISTERIN SUOJAUKSEN PERIAATTEET
Käsittelemme tietoja huolellisesti ja tietoturvallisesti:
Digitaalinen aineisto: Tiedot tallennetaan salattuihin tietojärjestelmiin, joihin on pääsy vain nimetyillä henkilöillä henkilökohtaisilla tunnuksilla.
Manuaalinen aineisto: Mahdolliset paperiset sopimukset säilytetään lukituissa tiloissa.
9. REKISTERÖIDYN OIKEUDET
Sinulla on oikeus:
- Tarkastaa itseäsi koskevat tiedot.
- Vaatia virheellisen tiedon oikaisua.
- Pyytää tietojesi poistamista ("oikeus tulla unohdetuksi"), jos käsittelylle ei ole enää laillista perustetta.
- Kieltää suoramarkkinointi.
- Pyyntö oikeuksien käyttämisestä tulee lähettää kirjallisesti kohdassa 1 mainittuun sähköpostiosoitteeseen.
10. EVÄSTEET JA ANALYTIIKKA
Käytämme välttämättömiä evästeitä ja paikallista tallennustilaa palvelun perustoimintaan (ostoskori, kirjautuminen, kassapaluu). Nämä ovat aina käytössä eivätkä vaadi suostumusta.
Valinnaisia evästeitä käytetään vain suostumuksellasi evästebannerissa (Hyväksy kaikki / Hylkää kaikki / Hallinnoi valintoja). Voit muuttaa valintaasi milloin tahansa sivuston alareunan evästeasetuksista.
Kategoriat:
- Välttämättömät: ostoskori, kirjautuminen, kassapaluu.
- Analytiikka: Google Analytics 4 (GA4) — sivulataukset ja vuokrauksen funnel-tapahtumat (product_view, add_to_cart, begin_checkout, payment_method_selected, purchase, payment_cancelled). IP-osoitteet anonymisoidaan. GA4 ladataan asynkronisesti vasta analytiikkaevästeiden hyväksynnän jälkeen.
- Markkinointi: Google Consent Mode v2 -markkinointisignaalit (esim. remarketing). Käytössä vain markkinointievästeiden hyväksynnällä.
Google Ireland Limited toimii GA4-datan käsittelijänä. Tietoa voidaan käsitellä Googlen palvelimilla; EU/ETA-alueen ulkopuolisissa siirroissa Google nojaa asianmukaisiin suojatoimiin (esim. vakiolausekkeet). Googlen tietosuojakäytäntö: https://policies.google.com/privacy
Käytämme Google Consent Mode v2 -ratkaisua: kaikki tallennuskategoriat ovat oletuksena estetty, kunnes teet valinnan. Analytiikka- tai markkinointievästeitä ei aseteta ennen suostumusta.
Huomioitavaa:
Henkilötunnus: Koska vuokraat omaisuutta, henkilötunnuksen kysyminen on yleensä perusteltua (oikeutettu etu/identifiointi), mutta muista hävittää kopiot ID-korteista heti, kun tuote on palautettu ja tarkastettu.