Tietosuojaseloste

Tämä on Vihta-Auto Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 28.8.2026. Viimeisin muutos 13.10.2026.

1. Rekisterinpitäjä

Vihta-Auto Oy
Palokärjentie 6
40320 Jyväskylä
Y-tunnus: 0833202-6

2. Rekisteristä vastaava yhteyshenkilö

Heikki Riipinen
info@vihta-auto.fi
020 755 8519

3. Rekisterin nimi

Vihta-Auto Oy:n asiakasrekisteri ja verkkokaupan käyttäjärekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja peruste

Henkilötietoja käsitellään verkkokaupan tilausten käsittelyyn ja toimittamiseen, laskutukseen, asiakassuhteen ylläpitoon ja kehittämiseen, asiakaspalveluun ja viestintään sekä lakisääteisten velvoitteiden, kuten kirjanpitovelvollisuuden, täyttämiseen.

Lisäksi verkkosivuston käyttöä koskevia tietoja käsitellään sivuston ja verkkokaupan kehittämiseen, kävijämäärien ja käytön tilastointiin sekä verkkomainonnan tehokkuuden mittaamiseen. Tästä kerrotaan tarkemmin kohdassa 8.

Käsittelyn oikeusperusteena on asiakkaan kanssa tehdyn sopimuksen täytäntöönpano (tilaus), rekisterinpitäjän oikeutettu etu asiakassuhteen hoitamisessa, lakisääteiset velvoitteet sekä analytiikan ja markkinoinnin mittauksen osalta käyttäjän antama suostumus.

Rekisterinpitäjä ei tee henkilötietojen perusteella automatisoituja päätöksiä.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat:

nimi ja yhteystiedot: sähköpostiosoite, puhelinnumero ja osoitetiedot
yritysasiakkaan tiedot: yrityksen nimi, Y-tunnus ja asiakasnumero
verkkokaupan käyttäjätunnus sekä salasana salattuna
tilaus- ja toimitustiedot: tilatut tuotteet, tilaushistoria, toimitus- ja laskutusosoite, valittu toimitustapa ja mahdollinen noutopiste
asiakkaan omat viitetiedot, kuten oma tilausnumero ja ajoneuvon rekisteritunnus, jos asiakas on ne tilauksen yhteydessä antanut
asiakaskohtaiset hinnoittelutiedot, kuten asiakasnumeroon liitetyt sopimushinnat ja hinnastot
maksutapahtuman tunnistetiedot; maksukorttitietoja ei käsitellä eikä tallenneta verkkokaupassa
asiakassuhteeseen liittyvä viestintä ja yhteydenottolomakkeiden sisältö
verkkosivuston käyttöä koskevat tiedot, kuten katsotut sivut ja tuotteet, haut, ostoskoriin lisätyt tuotteet, laite- ja selaintiedot sekä mainoksen klikkauksen tunniste (ks. kohta 8)
evästeasetuksia koskevat tiedot: annettu tai peruttu suostumus ja sen ajankohta

Tietoja säilytetään niin kauan kuin se on asiakassuhteen hoitamisen kannalta tarpeellista. Tilaus- ja laskutustietoja säilytetään kirjanpitolain edellyttämän ajan. Verkkosivuston käyttöä koskevien analytiikkatietojen säilytysaika on enintään 14 kuukautta.

6. Säännönmukaiset tietolähteet

Tiedot saadaan pääosin asiakkaalta itseltään: verkkokaupan tilauksen ja käyttäjätilin luonnin yhteydessä, www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse sekä asiakastapaamisissa ja muissa tilanteissa, joissa asiakas luovuttaa tietojaan.

Lisäksi asiakas- ja hinnoittelutietoja päivitetään Vihta-Auto Oy:n toiminnanohjausjärjestelmästä (Visma Nova), jossa yrityksen asiakasrekisteriä ylläpidetään. Verkkosivuston käyttöä koskevat tiedot kerätään evästeiden ja vastaavien tekniikoiden avulla (ks. kohta 8). Tietoja voidaan täydentää julkisesti saatavilla olevista tietolähteistä lain sallimissa rajoissa.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja luovutetaan vain siinä laajuudessa kuin tilausten käsittely ja toimittaminen sekä kohdassa 8 kuvattu mittaus edellyttävät. Tietoja käsittelevät seuraavat kumppanit:

Visma Nova -toiminnanohjausjärjestelmä: tilaus- ja asiakastiedot
Paytrail Oyj: maksunvälitys ja maksutapahtumien käsittely
Posti Oy ja muut kuljetusliikkeet: tilausten toimittaminen
Google Ireland Limited (Google Analytics, Google Ads ja Google Tag Manager): verkkosivuston käytön tilastointi ja verkkomainonnan tehokkuuden mittaus
verkkosivuston tekninen ylläpito ja palvelinpalvelut

Tietoja ei myydä eikä luovuteta kolmansille osapuolille niiden omaa markkinointia varten.

Lähtökohtaisesti tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Google voi käsitellä kohdassa 8 kuvattuja tietoja myös Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework), johon Google on sitoutunut, sekä Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

8. Evästeet, analytiikka ja markkinoinnin mittaus

Verkkosivustolla käytetään evästeitä. Välttämättömät evästeet tarvitaan sivuston ja verkkokaupan toimintaan, esimerkiksi ostoskoriin ja kirjautumiseen. Muita evästeitä käytetään vain käyttäjän suostumuksella, jonka käyttäjä antaa tai jättää antamatta sivuston evästebannerissa. Suostumuksen voi muuttaa tai perua milloin tahansa evästeasetuksista. Käytetyt evästeet on lueteltu evästekäytännössä.

Tilastot (Google Analytics). Suostumuksella keräämme tietoa siitä, miten sivustoa käytetään: katsotut sivut ja tuotteet, haut, ostoskoriin lisätyt tuotteet, kassalle siirtymiset ja tilaukset sekä laite- ja selaintiedot. Tietoja käytetään sivuston ja verkkokaupan kehittämiseen.

Markkinointi (Google Ads). Suostumuksella mittaamme, johtaako Google-mainoksen klikkaus tilaukseen, yhteydenottoon tai muuhun toimintaan sivustolla. Mittauksen tarkentamiseksi tilauksen tai lomakkeen yhteydessä annettu sähköpostiosoite ja puhelinnumero välitetään Googlelle tiivistettynä (SHA-256-hajautettuna) muodossa, josta alkuperäistä tietoa ei voi lukea. Google käyttää tiivistettä vain mainoksen ja tilauksen yhdistämiseen eikä luovuta sitä muille mainostajille.

Jos suostumusta ei anneta, evästeitä ei tallenneta käyttäjän laitteelle eikä tiivistettyjä yhteystietoja välitetä. Googlelle lähetetään tällöin vain evästeettömiä mittaustietoja, kuten sivun osoite, aikaleima ja tieto siitä, onko käynti alkanut mainoksen klikkauksesta. Niitä ei voida yhdistää yksittäiseen käyttäjään, ja Google käyttää niitä kävijämäärien ja tulosten tilastolliseen arviointiin.

Evästesuostumukset tallennetaan, jotta annettu suostumus voidaan tarvittaessa osoittaa.

9. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Verkkokaupan liikenne on suojattu SSL-salauksella. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Kirjautunut asiakas voi tarkastella ja päivittää omia tietojaan myös verkkokaupan Oma tili -osiossa.

11. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Suostumukseen perustuvan käsittelyn osalta rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa, esimerkiksi muuttamalla evästeasetuksia. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle (tietosuojavaltuutetun toimisto), mikäli hän katsoo, että henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.