Tietosuojaseloste

Laatimispäivä: 10.11.2020
Päivitetty: 13.11.2025

1. Rekisterinpitäjä
Vuokranet Oy
Y-tunnus: 3192199-6
Osoite: Pollarikatu 3, 15140 Lahti
Puhelin: 044 5856969
Sähköposti: jp.tammela@vuokranet.fi

2. Yhteyshenkilö rekisteriä koskevissa asioissa
Toimitusjohtaja Juha-Pekka Tammela
Puhelin: 044 5856969
Sähköposti: jp.tammela@vuokranet.fi

3. Rekisterin nimi
Vuokranet-verkkopalvelun asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus ja peruste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • Asiakassuhteen hoitaminen ja palvelun toteuttaminen

  • Asiakkaan tunnistaminen ja palvelun käytön valvonta

  • Laskutus ja sopimuksesta johtuvat velvoitteet

  • Asiakastiedotteiden, markkinoinnin ja palvelun kehittämisen toteuttaminen (vain suostumuksella)

  • API- ja integraatioliikenteen hallinta rajatusti ja turvallisesti

Käsittelyn oikeusperuste:

  • Sopimuksen täytäntöönpano (GDPR 6(1)(b))

  • Laillinen velvoite (esim. kirjanpito, laskutus)

  • Suostumus markkinointiin (GDPR 6(1)(a))

5. Rekisterin tietosisältö

  • Nimi (yritys tai henkilö)

  • Y-tunnus

  • Osoitetiedot

  • Laskutustiedot

  • Puhelinnumero ja sähköposti

  • Asiakaskohtaiset asetukset ja valtuutukset

  • Käytettävät tuotteet ja ostot

  • Verkkopalveluun itse tallennetut tiedot

  • Muut asiakkaan suostumuksella kerättävät tiedot

Huom: Henkilötunnuksia käsitellään vain välttämättömyyden perusteella, esim. laskutusta varten.

6. Säännönmukaiset tietolähteet

  • Asiakkaalta saatu tieto lomakkeiden, sähköpostin, puheluiden ja asiakastapaamisten kautta

  • Asiakkaan itse verkkopalveluun tallentamat tiedot

  • Palvelun käyttö- ja integraatiotiedot

7. Tietojen säilytys ja luovutukset

  • Henkilötietoja säilytetään niin kauan kuin asiakassuhde on voimassa ja lakisääteiset velvoitteet edellyttävät

  • Tietoja voidaan luovuttaa palveluntarjoajille ja tuotteiden tuoteomistajille vain tässä tietosuojaselosteessa määriteltyihin tarkoituksiin

  • Tietojen siirto ETA-alueen ulkopuolelle ei tapahdu ilman asianmukaisia suojamekanismeja (SCC, DPF)

8. Rekisterin suojauksen periaatteet

  • Pilvipalvelut (Salesforce, AWS) noudattavat kansainvälisiä standardeja (ISO 27001, SOC2)

  • Tiedot salataan levossa (AES-256) ja siirrossa (TLS)

  • Käyttöoikeudet perustuvat tarveperusteeseen ja poistetaan tehtävän päättyessä

  • Lokitus ja auditointi kriittisissä hallintatoimissa

  • API- ja integraatioliikenne on suojattua ja rajattua

  • Tekniset ylläpitäjät varmistavat tietojen eheyden ja saatavuuden

  • Säännölliset varmuuskopiot ja palautustestaukset

9. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:

  • Tarkistaa, mitä tietoja hänestä on tallennettu

  • Pyytää tietojen korjausta tai täydentämistä

  • Pyytää tietojen poistamista palvelusta

  • Rajoittaa henkilötietojen käsittelyä

  • Vastustaa suoramarkkinointia

  • Saada tiedot siirrettäviksi toiselle palveluntarjoajalle (data portability)

Menettely: Pyyntöihin vastataan 30 päivän kuluessa.

10. Yhteydenotot
Juha-Pekka Tammela
Puhelin: 044 5856969
Sähköposti: jp.tammela@vuokranet.fi