EU:n tietosuoja-asetus (GDPR), artikla 13
Tietosuojaseloste
Käsittelemme henkilötietoja vain siihen, että saamme puut ja koneet liikkeelle: yhteydenottoihin vastaamiseen, tilausten toimittamiseen ja laskutukseen. Emme myy emmekä vuokraa tietoja kenellekään.
Päivitetty 29.9.2026
1. Rekisterinpitäjä
- Yritys
- Suomen Puu Oy (markkinointinimi PuuKaSa)
- Y-tunnus
- 3365234-7
- Osoite
- Lohitie 95
84100 Ylivieska - Puhelin
- 044 276 6027
- Sähköposti
- kari@puukasa.com
Emme ole nimenneet erillistä tietosuojavastaavaa — toimintamme laajuus ei sitä edellytä. Tietosuoja-asioissa vastaa yllä mainittu yhteyshenkilö.
2. Mitä tietoja käsittelemme
Käsittelemme vain tietoja, jotka annat itse ottaessasi yhteyttä tai tilatessasi. Emme osta tietoja ulkopuolisilta emmekä kerää niitä rekistereistä.
- Yhteydenottolomake: nimi, sähköpostiosoite, puhelinnumero (vapaaehtoinen), asian aihe ja viestin sisältö.
- Puhelimitse ja sähköpostitse tulevat yhteydenotot: nimi, yhteystiedot ja asian hoitamiseksi tarpeelliset tiedot.
- Kokkolan polttopuutilaus: nimi, puhelinnumero, sähköpostiosoite, toimitusosoite, säkkien määrä, mahdollinen lahjakorttikoodi ja lisätiedot.
- Klapikoneen varaus: vuokra-aika ja sen hinta, nimi, puhelinnumero, sähköpostiosoite, toivottu noutoaika, lisätiedot sekä tieto vuokraehtojen hyväksymisestä.
- Tilaukset ja vuokraukset: toimitus- tai nouto-osoite, toimitusajankohta, tilauksen sisältö sekä laskutus- ja maksutiedot.
- Lahjakortit: ostajan nimi, sähköpostiosoite ja puhelinnumero, valittu maksutapa, lahjakortin arvo, lahjansaajan nimi ja sähköpostiosoite (jos kortti lähetetään suoraan saajalle), tervehdys, lahjakorttikoodi sekä tieto maksusta ja käytöstä.
- Palvelimen lokitiedot: IP-osoite, aikaleima, pyydetty sivu ja selaimen tunniste. Lomakelähetysten ja varauskalenterin hakujen määrää rajoitetaan IP-osoitekohtaisesti roskapostin ja väärinkäytön estämiseksi. Tätä varten IP-osoite pidetään vain palvelimen muistissa enintään tunnin ajan, eikä sitä tallenneta lomakevastausten yhteyteen.
Älä lähetä lomakkeella henkilötunnusta, tilinumeroa tai muuta arkaluonteista tietoa. Emme tarvitse niitä yhteydenottovaiheessa.
3. Mihin tietoja käytetään ja millä perusteella
| Käyttötarkoitus | Käsittelyn oikeusperuste |
|---|---|
| Yhteydenottoihin vastaaminen ja tarjousten tekeminen | Sopimuksen valmistelu pyynnöstäsi (GDPR 6 art. 1 b) |
| Tilausten, lahjakorttien ja konevuokrausten hoitaminen, toimitus ja yhteydenpito | Sopimuksen täytäntöönpano (GDPR 6 art. 1 b) |
| Laskutus ja kirjanpito | Lakisääteinen velvoite, mm. kirjanpitolaki (GDPR 6 art. 1 c) |
| Sivuston tietoturva ja roskapostin torjunta | Oikeutettu etu suojata palvelu väärinkäytöksiltä (GDPR 6 art. 1 f) |
Emme lähetä uutiskirjeitä emmekä sähköistä suoramarkkinointia. Otamme yhteyttä vain sinun asiaasi liittyen.
4. Kuinka kauan tietoja säilytetään
- Lomakkeella lähetetyt viestit ja tilaukset (yhteydenotto, Kokkolan tilaus, lahjakorttitilaus ja klapikoneen varauslomake): tallentuvat palvelimellamme olevaan lomakearkistoon ennen kuin ilmoitus lähtee sähköpostilla, jottei tilaus katoa sähköpostin toimintahäiriössä. Arkisto tyhjennetään kuukausittain: lähetys poistuu automaattisesti viimeistään 13 kuukauden kuluttua lähetyksestä. Lomakearkistosta ei oteta erillisiä varmuuskopioita.
- Klapikoneen varaukset: tallennetaan ajanvarauspalvelun tietokantaan, josta ne poistetaan automaattisesti 365 päivän kuluttua vuokra-ajan päättymisestä. Tietokannasta otetaan varmuuskopio kerran vuorokaudessa, ja varmuuskopioita säilytetään enintään 14 päivää. Tietokannasta poistettu varaus voi siksi olla vielä varmuuskopiossa enintään 14 päivää.
- Sähköpostiin saapuneet viestit: säilyvät sähköpostissa niin kauan kuin niitä tarvitaan asian hoitamiseen tai mahdollisten jälkikysymysten selvittämiseen, ja poistetaan sen jälkeen tarpeettomina.
- Lahjakorttirekisteri: lahjakortin tiedot säilytetään lahjakortin voimassaolon ajan ja sen jälkeen niin kauan kuin kirjanpito edellyttää.
- Kirjanpitoaineisto (laskut ja tositteet): kirjanpitolain edellyttämät kuusi vuotta tilikauden päättymisestä.
- Palvelimen lokitiedot: lyhyen aikaa teknistä ylläpitoa ja väärinkäytösten selvittämistä varten.
5. Kenelle tietoja luovutetaan
Emme myy, vuokraa emmekä luovuta tietoja markkinointitarkoituksiin. Tietoja käsittelevät puolestamme vain palveluntarjoajat, joita tarvitsemme toiminnan pyörittämiseen, ja vain siinä laajuudessa kuin tehtävä vaatii:
- UpCloud — palvelin, jolla sivusto, lomakearkisto ja ajanvarauspalvelu (klapikoneen varaukset) toimivat. Ajanvaraustietokannan päivittäiset varmuuskopiot tallennetaan samalle palvelimelle.
- Cloudflare (R2-tallennuspalvelu) — ajanvaraustietokannan varmuuskopioiden erillinen kopio. Kopiot poistuvat automaattisesti enintään 14 päivän kuluttua.
- Nordweb — sähköpostipalvelu, jonka kautta lomakkeiden ilmoitukset, automaattiset kuittaukset sekä varausvahvistukset ja -ilmoitukset lähetetään.
- Google (Gmail) — Kokkolan polttopuutilaukset välitetään Kokkolan toimitukset hoitavalle Stefan Ylimäelle hänen Gmail-osoitteeseensa.
- Google (Google Sheets) — lahjakorttirekisterin säilytys.
- MobilePay (Vipps MobilePay) — MobilePay-maksujen välitys. MobilePay käsittelee maksun tiedot omana rekisterinpitäjänään.
- Google Ireland Limited (Google Analytics) — kävijätilastot, mutta vain jos olet antanut siihen luvan evästekyselyssä. Lomakevastauksia tai varauksia ei lähetetä Google Analyticsiin.
Laskutuksen ja kirjanpidon hoidamme itse, joten asiakastiedot eivät kulje tilitoimiston tai laskutuspalvelun kautta.
Lomakeviestejä, varauksia ja sähköposteja käsittelevät vain edellä mainitut palveluntarjoajat. Jos tietoja siirretään EU- ja ETA-alueen ulkopuolelle, siirrot tehdään tietosuoja-asetuksen edellyttämin suojatoimin. Kokkolan tilausten sähköposti kulkee Googlen Gmail-palvelun kautta, ja lahjakorttirekisteri on Googlen palvelussa, jolloin tietoja voidaan käsitellä myös EU/ETA-alueen ulkopuolella EU-komission hyväksymien vakiolausekkeiden ja EU–Yhdysvallat-tietosuojakehyksen (Data Privacy Framework) nojalla. Luovutamme tietoja viranomaisille vain, jos laki siihen velvoittaa.
6. Evästeet
Ilman lupaasi selaimeesi tallennetaan vain välttämätön. Sivusto käyttää yhtä välttämätöntä evästettä, joka muistaa evästevalintasi. Lomakkeiden väärinkäyttö estetään palvelimella ilman evästeitä. Lisäksi selain muistaa istunnon ajan, että lahjakorttivinkki on jo näytetty tai ilmoituspalkki suljettu, jotteivät ne tule vastaan jokaisella sivulla; tieto poistuu, kun suljet selaimen. Sivustolla ei ole mainosverkkojen seurantapikseleitä, sosiaalisen median upotuksia eikä upotettua karttaa tai videopalvelua — karttalinkki avaa Google Mapsin uuteen välilehteen vasta kun sitä klikkaat, ja videot toistetaan omalta palvelimeltamme.
Kävijätilastoihin käytämme Google Analyticsia, joka kertoo mitä sivuja luetaan ja mistä sivustolle tullaan. IP-osoitetta ei tallenneta eikä tilastoista voi tunnistaa sinua, ja mittaus käynnistyy vasta jos annat siihen luvan evästekyselyssä. Mainosevästeitä ei käytetä lainkaan.
Valintasi muistetaan 180 päivää, ja voit muuttaa sitä milloin tahansa alatunnisteen Evästeasetukset-linkistä tai vasemman alakulman evästepainikkeesta. Jos suljet kyselyn ruksista, se tarkoittaa samaa kuin Vain välttämättömät.
Jos otamme myöhemmin käyttöön muuta seurantaa, se käynnistyy vasta evästekyselyssä antamallasi luvalla ja päivitämme tämän selosteen.
7. Sinun oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta on, ja saada niistä kopio
- oikaista virheellinen tai puutteellinen tieto
- pyytää tietojesi poistamista, kun niitä ei enää tarvita eikä laki edellytä säilyttämistä
- pyytää käsittelyn rajoittamista tai vastustaa oikeutettuun etuun perustuvaa käsittelyä
- saada antamasi tiedot siirrettävässä muodossa
Pyynnön voi tehdä puhelimitse tai sähköpostilla yllä olevilla yhteystiedoilla. Varmistamme henkilöllisyytesi ennen tietojen luovuttamista ja vastaamme kuukauden kuluessa.
Jos katsot, ettemme käsittele tietojasi lainmukaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon: tietosuoja.fi, PL 800, 00531 Helsinki.
8. Tietojen suojaaminen
Sivusto toimii salatulla HTTPS-yhteydellä. Lomakeviestit, varaukset ja sähköpostit ovat salasanalla ja henkilökohtaisilla tunnuksilla suojattujen palveluiden takana, ja niitä pääsevät käsittelemään vain ne, jotka hoitavat tilauksia ja sivuston ylläpitoa. Lomakearkisto ja ajanvaraustietokanta eivät ole julkisesti saatavilla internetistä. Paperisia asiakasrekistereitä emme pidä.
9. Selosteen muutokset
Päivitämme selostetta, jos tietojen käsittely muuttuu. Voimassa oleva versio on aina tällä sivulla, ja päiväys näkyy sivun yläosassa.