Tietosuojaseloste

Tämä on Vihta-Auto Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 28.8.2026. Viimeisin muutos 28.8.2026.

1. Rekisterinpitäjä

Vihta-Auto Oy
Palokärjentie 6
40320 Jyväskylä
Y-tunnus: 0833202-6

2. Rekisteristä vastaava yhteyshenkilö

Heikki Riipinen
info@vihta-auto.fi
020 755 8519

3. Rekisterin nimi

Vihta-Auto Oy:n asiakasrekisteri ja verkkokaupan käyttäjärekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja peruste

Henkilötietoja käsitellään verkkokaupan tilausten käsittelyyn ja toimittamiseen, laskutukseen, asiakassuhteen ylläpitoon ja kehittämiseen, asiakaspalveluun ja viestintään sekä lakisääteisten velvoitteiden, kuten kirjanpitovelvollisuuden, täyttämiseen.

Käsittelyn oikeusperusteena on asiakkaan kanssa tehdyn sopimuksen täytäntöönpano (tilaus), rekisterinpitäjän oikeutettu etu asiakassuhteen hoitamisessa sekä lakisääteiset velvoitteet.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat:

• nimi ja yhteystiedot: sähköpostiosoite, puhelinnumero ja osoitetiedot
• yritysasiakkaan tiedot: yrityksen nimi, Y-tunnus ja asiakasnumero
• verkkokaupan käyttäjätunnus sekä salasana salattuna
• tilaus- ja toimitustiedot: tilatut tuotteet, tilaushistoria, toimitus- ja laskutusosoite, valittu toimitustapa ja mahdollinen noutopiste
• asiakkaan omat viitetiedot, kuten oma tilausnumero ja ajoneuvon rekisteritunnus, jos asiakas on ne tilauksen yhteydessä antanut
• asiakaskohtaiset hinnoittelutiedot, kuten asiakasnumeroon liitetyt sopimushinnat ja hinnastot
• maksutapahtuman tunnistetiedot; maksukorttitietoja ei käsitellä eikä tallenneta verkkokaupassa
• asiakassuhteeseen liittyvä viestintä ja yhteydenottolomakkeiden sisältö
• evästeiden avulla kerättävät tiedot verkkosivuston käytöstä

Tietoja säilytetään niin kauan kuin se on asiakassuhteen hoitamisen kannalta tarpeellista. Tilaus- ja laskutustietoja säilytetään kirjanpitolain edellyttämän ajan.

6. Säännönmukaiset tietolähteet

Tiedot saadaan pääosin asiakkaalta itseltään: verkkokaupan tilauksen ja käyttäjätilin luonnin yhteydessä, www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse sekä asiakastapaamisissa ja muissa tilanteissa, joissa asiakas luovuttaa tietojaan.

Lisäksi asiakas- ja hinnoittelutietoja päivitetään Vihta-Auto Oy:n toiminnanohjausjärjestelmästä (Visma Nova), jossa yrityksen asiakasrekisteriä ylläpidetään. Tietoja voidaan täydentää julkisesti saatavilla olevista tietolähteistä lain sallimissa rajoissa.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja luovutetaan vain siinä laajuudessa kuin tilausten käsittely ja toimittaminen edellyttää. Tietoja käsittelevät seuraavat kumppanit:

• Visma Nova -toiminnanohjausjärjestelmä: tilaus- ja asiakastiedot
• Paytrail Oyj: maksunvälitys ja maksutapahtumien käsittely
• Posti Oy ja muut kuljetusliikkeet: tilausten toimittaminen
• verkkosivuston tekninen ylläpito ja palvelinpalvelut

Tietoja ei luovuteta markkinointitarkoituksiin kolmansille osapuolille. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Verkkokaupan liikenne on suojattu SSL-salauksella. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti.

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Kirjautunut asiakas voi tarkastella ja päivittää omia tietojaan myös verkkokaupan Oma tili -osiossa.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle (tietosuojavaltuutetun toimisto), mikäli hän katsoo, että henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.