Tietosuojaseloste

Tässä tietosuojaselosteessa kerromme Tmi Varkauden Jussin Johku-kaupan asiakasrekisteristä ja siihen kuuluvien henkilötietojen käsittelystä. Johku-kaupassa myydään palveluja muun muassa Pakohuone Warkaus- ja KOE WARKAUS -nimillä.

Voimme tarvittaessa muuttaa tietosuojakäytäntöjämme ja tätä tietosuojaselostetta esimerkiksi palvelujen, lainsäädännön tai viranomaisohjeiden muuttuessa. Ajantasainen tietosuojaseloste on saatavilla Johku-kaupassa.

1. Rekisterinpitäjä

Tmi Varkauden Jussi
Ahlströminkatu 8
78250 Varkaus
Puhelin: 040 570 5185
Sähköposti: info@koewarkaus.fi
Y-tunnus: 2877742-8

2. Rekisteriasioista vastaava henkilö

Jussi Mikkonen
Tmi Varkauden Jussi
Puhelin: 040 570 5185
Sähköposti: info@koewarkaus.fi

Tietosuojaa koskevat kysymykset ja rekisteröidyn oikeuksia koskevat pyynnöt tulee ensisijaisesti lähettää sähköpostitse edellä mainittuun osoitteeseen.

3. Rekisterin nimi

Tmi Varkauden Jussin Johku-kaupan asiakasrekisteri.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • tuotteiden ja palvelujen varaaminen ja myyminen;

  • varausten, tilausten, maksujen ja laskutuksen käsitteleminen;

  • tilaus-, maksu- ja varausvahvistusten lähettäminen;

  • saapumisohjeiden, muistutusten ja muiden palveluun liittyvien viestien lähettäminen;

  • asiakkaan tunnistaminen ja yhteystietojen ylläpitäminen;

  • asiakaspalvelu sekä peruutusten, siirtojen, palautusten ja reklamaatioiden käsitteleminen;

  • asiakassuhteen ylläpitäminen;

  • kirjanpito-, vero- ja muiden lakisääteisten velvollisuuksien täyttäminen;

  • väärinkäytösten ehkäiseminen ja selvittäminen sekä oikeusvaateiden laatiminen, esittäminen ja puolustaminen;

  • sähköinen suoramarkkinointi silloin, kun asiakas on antanut siihen suostumuksensa.

Henkilötietojen käsittelyn oikeusperusteita ovat:

  • sopimuksen täytäntöönpano ja sopimusta edeltävät toimenpiteet, kun asiakas varaa tai ostaa palvelun;

  • lakisääteinen velvoite, erityisesti kirjanpitoon, verotukseen ja kuluttajakauppaan liittyvien tietojen osalta;

  • rekisterinpitäjän oikeutettu etu, kuten asiakaspalvelu, väärinkäytösten ehkäiseminen, palvelun turvallisuuden varmistaminen ja oikeusvaateisiin varautuminen;

  • asiakkaan suostumus, kun tietoja käytetään sähköiseen suoramarkkinointiin tai muita kuin välttämättömiä evästeitä käytetään.

Sähköiseen suoramarkkinointiin annettu suostumus on vapaaehtoinen, ja sen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Tietoja ei käytetä asiakkaaseen kohdistuvaan automatisoituun päätöksentekoon tai profilointiin, jolla olisi asiakkaalle oikeudellisia tai vastaavia merkittäviä vaikutuksia.

5. Käsiteltävät henkilötiedot

Rekisterissä voidaan käsitellä seuraavia tietoja siinä laajuudessa kuin ne ovat tilauksen tai asiakassuhteen hoitamiseksi tarpeellisia:

Asiakkaan perustiedot

  • etu- ja sukunimi;

  • osoite, postinumero, postitoimipaikka ja maa;

  • puhelinnumero;

  • sähköpostiosoite.

Varaus- ja tilaustiedot

  • varattu tai ostettu tuote tai palvelu;

  • varauksen ajankohta ja osallistujamäärä;

  • tilausnumero ja tilaushistoria;

  • varauksen tila, muutokset, siirrot ja peruutukset;

  • asiakkaan antamat palvelun toteuttamisen kannalta tarpeelliset lisätiedot;

  • asiakaspalveluun, palautteisiin ja reklamaatioihin liittyvä viestintä;

  • käytetyt alennuskoodit, lahjakortit tai muut vastaavat tiedot.

Maksu- ja laskutustiedot

  • valittu maksutapa;

  • maksun tila ja maksuvahvistukseen liittyvät tiedot;

  • laskutusosoite ja laskun viitetiedot;

  • maksunpalautuksiin liittyvät tiedot;

  • henkilötunnus vain silloin, kun luotto- tai laskutuspalvelun käyttäminen sitä välttämättä edellyttää.

Rekisterinpitäjä ei tallenna asiakkaan verkkopankkitunnuksia tai maksukortin täydellisiä tietoja. Maksupalveluntarjoaja käsittelee maksamiseen tarvittavat tiedot omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti.

Yritys- ja yhteisöasiakkaiden tiedot

  • yrityksen tai yhteisön nimi;

  • Y-tunnus;

  • yhteyshenkilön tiedot;

  • laskutusosoite;

  • verkkolaskuosoite ja välittäjätunnus;

  • viite- ja merkintätiedot.

Tekniset tiedot ja suostumukset

  • tilauksen lähdesivu;

  • IP-osoite ja muut palvelun turvallisuuden kannalta tarpeelliset tekniset tiedot;

  • kaupan ehtojen hyväksymistä koskeva tieto;

  • tietosuojaselosteen esittämistä koskeva tieto;

  • sähköiseen markkinointiin annettu suostumus tai markkinointikielto;

  • evästevalinnat, jos ne tallennetaan palvelussa.

Asiakkaan tulee välttää arkaluonteisten tai palvelun toteuttamisen kannalta tarpeettomien henkilötietojen kirjoittamista vapaamuotoisiin lisätietokenttiin.

6. Tietojen antamisen välttämättömyys

Varauksen tekemiseen tarvittavien tietojen antaminen on sopimuksen syntymisen ja palvelun toteuttamisen edellytys. Jos asiakas ei anna tarvittavia tietoja, varausta tai tilausta ei välttämättä voida käsitellä.

Sähköiseen suoramarkkinointiin annettava suostumus on vapaaehtoinen eikä sen antamatta jättäminen estä palvelun varaamista tai ostamista.

7. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa asiakkaalta itseltään hänen:

  • käyttäessään Johku-kauppaa;

  • tehdessään varauksen tai tilauksen;

  • ottaessaan yhteyttä asiakaspalveluun;

  • pyytäessään varauksen muuttamista tai peruuttamista;

  • antaessaan palautetta tai tehdessään reklamaation;

  • käyttäessään Oma Johku -palvelua.

Tietoja voidaan saada myös maksupalveluntarjoajalta maksun onnistumisen, epäonnistumisen tai palauttamisen vahvistamiseksi sekä yritysasiakkaiden osalta julkisista yritysrekistereistä tietojen tarkistamista varten.

8. Henkilötietojen vastaanottajat ja käsittelijät

Henkilötietoja käsittelevät vain ne henkilöt, joille se on työtehtävien hoitamiseksi tarpeellista.

Rekisterinpitäjä voi käyttää henkilötietojen käsittelijöinä tai vastaanottajina seuraavia palveluntarjoajia:

  • Johku-verkkokauppa ja sen ylläpitäjä Aptual Commerce Oy;

  • Johkun käyttämät tekniset alihankkijat;

  • maksupalveluntarjoajat, pankit ja laskutuspalvelut;

  • kirjanpito- ja taloushallintopalvelujen tarjoajat;

  • sähköposti-, viestintä-, palvelin- ja muut tietotekniset palveluntarjoajat;

  • perintä- ja oikeudellisten palvelujen tarjoajat, jos saatavan perintä tai oikeusvaateen käsitteleminen sitä edellyttää;

  • viranomaiset, jos tietojen luovuttaminen perustuu lakiin tai viranomaisen lainmukaiseen pyyntöön.

Palveluntarjoajat saavat käsitellä henkilötietoja vain sovittuihin tarkoituksiin ja sovellettavan tietosuojalainsäädännön mukaisesti.

Asiakasrekisterin tietoja ei myydä ulkopuolisille.

Johku-palvelussa Aptual Commerce Oy toimii Tmi Varkauden Jussin lukuun asiakasrekisterin henkilötietojen käsittelijänä. Johkun ajantasaiset tietosuojaperiaatteet ja tiedot sen käyttämistä alihankkijoista löytyvät osoitteesta:

https://johku.johku.fi/tietosuoja

9. Henkilötietojen siirtäminen EU:n tai ETA-alueen ulkopuolelle

Henkilötietoja käsitellään ensisijaisesti EU:n ja Euroopan talousalueen sisällä.

Johku tai muut käytettävät palveluntarjoajat voivat kuitenkin käyttää alihankkijoita, joiden yhteydessä tietoja voidaan käsitellä EU:n tai ETA-alueen ulkopuolella.

Jos henkilötietoja siirretään EU:n tai ETA-alueen ulkopuolelle, siirrolle varmistetaan tietosuojalainsäädännön mukainen peruste. Perusteena voidaan käyttää esimerkiksi:

  • Euroopan komission päätöstä tietosuojan riittävästä tasosta;

  • EU:n ja Yhdysvaltojen välistä tietosuojakehystä siihen kuuluvien yritysten osalta;

  • Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita;

  • muuta tietosuojalainsäädännön sallimaa siirtoperustetta ja tarvittavia lisäsuojatoimia.

Lisätietoja Johkun käyttämistä palveluntarjoajista ja siirtoperusteista on saatavilla Johkun tietosuojaperiaatteissa.

10. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvollisuuksien täyttämiseksi.

  • Tilaus-, maksu-, laskutus- ja kirjanpitoaineistoa säilytetään kirjanpitolainsäädännön edellyttämän ajan, pääsääntöisesti vähintään kuusi vuotta sen kalenterivuoden lopusta, jonka aikana kyseinen tilikausi päättyi.

  • Varausten hoitamiseen ja asiakaspalveluun liittyviä tietoja säilytetään niin kauan kuin se on asiakassuhteen, reklamaatioiden tai mahdollisten oikeusvaateiden käsittelemiseksi tarpeellista.

  • Muita asiakastietoja säilytetään pääsääntöisesti enintään kolme vuotta asiakkaan viimeisimmästä varauksesta tai muusta asioinnista, ellei pidempi säilytysaika ole perusteltu lakisääteisen velvoitteen, keskeneräisen asian tai oikeusvaateen vuoksi.

  • Sähköisen markkinoinnin suostumusta säilytetään, kunnes asiakas peruuttaa suostumuksensa. Suostumuksen antamisesta tai peruuttamisesta voidaan säilyttää tarpeellinen todiste niin kauan kuin se on rekisterinpitäjän velvollisuuksien osoittamiseksi tarpeellista.

  • Tarpeettomat tiedot poistetaan tai anonymisoidaan turvallisesti.

Tietojen poistamista koskeva oikeus ei koske tietoja, joita rekisterinpitäjän on säilytettävä lakisääteisen velvoitteen, kuten kirjanpitolainsäädännön, vuoksi.

11. Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Sähköisesti käsiteltävät tiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietojen suojaamisessa käytetään esimerkiksi:

  • henkilökohtaisia käyttäjätunnuksia ja salasanoja;

  • käyttöoikeuksien rajaamista työtehtävien mukaisesti;

  • suojattuja tietoliikenneyhteyksiä;

  • järjestelmien päivityksiä ja teknistä suojausta;

  • varmuuskopiointia ja käyttöympäristön valvontaa;

  • henkilötietoja käsittelevien henkilöiden salassapitovelvollisuutta.

Johku-rekisteriin pääsevät vain rekisterinpitäjä, tämän valtuuttamat henkilöt sekä Aptual Commerce Oy:n tai sen alihankkijoiden tehtäviensä perusteella valtuutettu henkilöstö.

Jos sähköisiä tietoja tulostetaan paperille, aineisto säilytetään sivullisten ulottumattomissa. Tarpeeton paperiaineisto hävitetään tietoturvallisesti.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

  • saada tietoa henkilötietojensa käsittelystä;

  • saada pääsy itseään koskeviin henkilötietoihin;

  • pyytää virheellisten tai puutteellisten tietojen oikaisemista;

  • pyytää henkilötietojen poistamista silloin, kun niiden säilyttämiselle ei ole lainmukaista perustetta;

  • pyytää henkilötietojen käsittelyn rajoittamista laissa säädetyissä tilanteissa;

  • vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella;

  • vastustaa henkilötietojensa käyttämistä suoramarkkinointiin;

  • peruuttaa antamansa suostumus milloin tahansa;

  • saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle silloin, kun oikeuden lakisääteiset edellytykset täyttyvät;

  • olla joutumatta yksinomaan automaattiseen käsittelyyn perustuvan, oikeudellisia tai vastaavia merkittäviä vaikutuksia aiheuttavan päätöksen kohteeksi.

Kaikki oikeudet eivät ole käytettävissä kaikissa tilanteissa. Oikeuden soveltuminen riippuu esimerkiksi henkilötietojen käsittelyn oikeusperusteesta ja lakisääteisistä säilytysvelvollisuuksista.

13. Oikeuksien käyttäminen

Oikeuksia koskevat pyynnöt tulee lähettää ensisijaisesti sähköpostitse osoitteeseen:

info@koewarkaus.fi

Pyynnössä tulee yksilöidä riittävän selvästi, mitä oikeutta asiakas haluaa käyttää ja mitä tietoja pyyntö koskee. Rekisterinpitäjä voi tarvittaessa pyytää lisätietoja tai henkilöllisyyden todentamista ennen pyynnön toteuttamista.

Pyyntöön vastataan ilman aiheetonta viivytystä ja pääsääntöisesti yhden kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tietosuoja-asetuksen sallimissa tilanteissa jatkaa enintään kahdella kuukaudella. Mahdollisesta jatkamisesta ja sen syistä ilmoitetaan rekisteröidylle.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Jos pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti jos pyyntöjä esitetään toistuvasti, rekisterinpitäjä voi periä kohtuullisen maksun tai kieltäytyä toteuttamasta pyyntöä tietosuoja-asetuksen sallimissa rajoissa.

14. Oma Johku -palvelu

Johku viestii asiakkaalle tämän henkilötietojen käsittelystä vahvistusviestien yhteydessä. Viestit voivat sisältää linkin Oma Johku -palveluun.

Oma Johku -palvelussa asiakas voi muun muassa:

  • tarkastella itseään koskevia tietoja ja tilaushistoriaa;

  • oikaista tietojaan;

  • hallita kauppiaskohtaisia markkinointilupia;

  • ladata tietojaan jäsennellyssä muodossa;

  • hallita Oma Johku -palvelun käyttöä.

Oma Johku -palvelu on käytettävissä osoitteessa:

https://johku.com/customer

Oma Johku -palvelun lopettaminen ei välttämättä poista Kauppiaan asiakasrekisteristä tietoja, joiden säilyttäminen on tarpeen sopimuksen, kirjanpitolainsäädännön tai muun lakisääteisen velvoitteen vuoksi. Näitä tietoja koskevat pyynnöt tulee osoittaa suoraan Tmi Varkauden Jussille.

15. Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
https://tietosuoja.fi

Rekisteröidyn kannattaa ensisijaisesti ottaa yhteyttä rekisterinpitäjään, jotta asia voidaan selvittää.

16. Evästeet

Johku-kauppa käyttää evästeitä ja vastaavia tekniikoita palvelun teknisen toiminnan, tietoturvan, tilausten käsittelyn ja käyttökokemuksen mahdollistamiseksi.

Välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta, koska ne ovat tarpeellisia asiakkaan nimenomaisesti pyytämän verkkopalvelun toteuttamiseksi.

Analytiikkaan, käyttäjäkokemuksen kehittämiseen tai markkinointiin käytettäviä muita kuin välttämättömiä evästeitä käytetään vain asiakkaan antaman suostumuksen perusteella, jos tällaisia evästeitä on käytössä.

Asiakas voi hallita evästevalintojaan verkkopalvelun evästeasetuksissa. Asiakas voi lisäksi rajoittaa tai poistaa evästeitä selaimensa asetuksista. Välttämättömien evästeiden estäminen voi vaikuttaa verkkokaupan toimintaan ja estää esimerkiksi varauksen tekemisen.

Evästeiden avulla käsiteltäviin tietoihin voi kuulua esimerkiksi IP-osoite, selaimen ja laitteen teknisiä tietoja, istuntotunnisteita, käyttöä koskevia tietoja ja evästevalintoja.

17. Selosteen muuttaminen

Tätä tietosuojaselostetta voidaan päivittää palvelujen, käytettävien järjestelmien, käsittelytapojen, lainsäädännön tai viranomaisohjeiden muuttuessa.

Merkittävistä muutoksista ilmoitetaan mahdollisuuksien mukaan Johku-kaupassa tai muulla tarkoituksenmukaisella tavalla.

Laadittu 2.9.2026