GedaFix Oy:n tietosuojaseloste – Turvallista ja läpinäkyvää tietojen käsittelyä

EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste

1. Rekisterinpitäjä

Gedafix Oy
Y-tunnus: 2632008-8
Tehontie 25 C
45200 KOUVOLA
Puh: +358 40 580 6310

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Tehontie 25 C
45200 KOUVOLA
Sähköposti: myynti.gedafix@gmail.com

3. Rekisterin nimi

Gedafix Oy:n asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus

Rekisterin tarkoituksena on rekisterinpitäjän ja asiakkaan välisen asiakassuhteen hoitaminen, palveluiden tuottaminen ja kehittäminen sekä markkinointi ja viestintä. Henkilötietoja käytetään myös huolto- ja korjauspalveluiden järjestämiseen, laskutukseen ja asiakaspalvelun toteuttamiseen.

Rekisterin hallinta ja tietojen käsittely voidaan ulkoistaa rekisterinpitäjän yhteistyökumppanille, joka on sitoutunut noudattamaan tätä tietosuojaselostetta ja sovellettavaa tietosuojalainsäädäntöä.

5. Rekisterin tietosisältö

Rekisteri saattaa sisältää seuraavia tietoja asiakkaasta:

Nimi
Puhelinnumero
Osoite
Sähköpostiosoite
Ajoneuvon tiedot (rekisterinumero, merkki, malli, vuosimalli)
Organisaation nimi ja y-tunnus (yritysasiakkaat)
Asiakashistoria ja huoltotiedot
Laskutustiedot
Yhteydenottohistoria
Verkkosivuston käyttöön liittyvät tiedot

6. Säännönmukaiset tietolähteet

Rekisteri koostetaan seuraavista lähteistä:

Asiakkaan itse antamat tiedot verkkopalvelussa, puhelimitse tai henkilökohtaisesti asioidessa
Rekisterinpitäjän asiakastietojärjestelmä
Sivuston kävijäseurantatyökalut
Yleisesti saatavilla olevat internetlähteet
Muut julkiset maksuttomat ja maksulliset lähteet

7. Tietojen säännönmukaiset luovutukset

Rekisterinpitäjä ei luovuta henkilötietoja ulkopuolisille, paitsi:

Kohdassa 4 mainitulle rekisterinpitäjän yhteistyökumppanille palvelujen toteuttamiseksi
Autonomi-ketjun palveluiden tarjoamiseksi välttämättömässä laajuudessa
Luotettaville palveluntarjoajille, jotka auttavat meitä palvelujen tarjoamisessa (esim. maksupalvelut)
Suomen viranomaistoimien niin edellyttäessä

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei pääsääntöisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Jos tietoja kuitenkin siirretään, varmistetaan, että kyseisessä maassa on riittävä tietosuojan taso EU:n komission päätöksen mukaisesti, tai siirto tapahtuu GDPR:n mukaisten suojatoimien (esim. EU:n mallisopimuslausekkeet) mukaisesti.

9. Rekisterin suojauksen periaatteet

Henkilötiedot säilytetään luottamuksellisina. Rekisterinpitäjän ja sen mahdollisten tietotekniikkakumppaneiden tietoverkko ja laitteisto, jolla rekisteri sijaitsee, on suojattu palomuurilla ja muilla tarvittavilla teknisillä toimenpiteillä. Fyysisesti tietokannat ja varmuuskopiot sijaitsevat lukituissa tiloissa.

Henkilötietoihin on pääsy vain niillä rekisterinpitäjän työntekijöillä ja yhteistyökumppaneilla, joilla on työnsä puolesta oikeus käsitellä asiakastietoja. Henkilöillä on käytössään henkilökohtaiset käyttäjätunnukset ja salasanat.

10. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi tai lakisääteisten velvollisuuksien noudattamiseksi. Asiakastietoja säilytetään asiakassuhteen keston ajan sekä sen jälkeen takuuajan (24 kk) ajan. Kirjanpitoa varten tarvittavia tietoja säilytetään kirjanpitolain edellyttämän ajan (6-10 vuotta).

11. Evästeet ja verkkosivuston seuranta

Käytämme verkkosivustollamme evästeitä käyttökokemuksen kehittämiseksi. Eväste on tekstitiedosto, joka verkkosivulla käydessä tallentuu käyttäjän tietokoneelle. Se sisältää tietoja ja sitä käytetään mm. markkinointiin ja sivuston kehittämiseen.

Google Analytics

Käytämme verkkosivustollamme Google Analytics -palvelua, jonka avulla keräämme tietoa verkkosivuston käytöstä. Google Analytics käyttää evästeitä kerätäkseen tietoa esimerkiksi sivuvierailujen määrästä ja kestosta, käytetyistä hakusanoista, käyttäjän sijainnista ja laitteesta. Näitä tietoja käytetään verkkosivuston kehittämiseen ja käyttäjäkokemuksen parantamiseen.

Google Analytics -tiedot kerätään anonyymisti. Emme yhdistä Google Analyticsin kautta saatuja tietoja henkilötietoihin. Google saattaa siirtää kerättyjä tietoja kolmansille osapuolille lainsäädännön niin vaatiessa tai mikäli kolmannet osapuolet käsittelevät tietoja Googlen puolesta.

Google Ads

Käytämme verkkosivustollamme Google Ads -palvelua, jonka avulla voimme kohdentaa mainontaa potentiaalisille asiakkaille. Google Ads käyttää evästeitä, joiden avulla mainoksia voidaan kohdentaa käyttäjille heidän aiemman verkkokäyttäytymisensä perusteella.

Evästeiden avulla kerätään tietoa sivujen käytöstä, kuten:

Vierailun ajankohta ja kesto
Selatut sivut
Verkkoselain ja laitetyyppi
IP-osoite (anonymisoituna)

Käyttäjän henkilöllisyys ei käy ilmi evästeiden avulla. Käyttäjä voi hallita evästeiden käyttöä ja poistaa evästeet käytöstä selaimen asetuksista. Huomaathan, että rekisterinpitäjä ei takaa sivuston täydellistä toimivuutta evästeiden poistamisen jälkeen.

12. Laajennetut konversiot ja tietojen käsittely Google Adsissa

Käytämme verkkosivustollamme Google Ads -mainonnan laajennettuja konversioita, jotka auttavat meitä mittaamaan mainontamme tehokkuutta. Tämä tarkoittaa, että voimme lähettää Googlelle tietyt asiakkaan tiedot (esimerkiksi sähköpostiosoitteen tai puhelinnumeron) silloin, kun olet täyttänyt lomakkeen tai tehnyt varauksen verkkosivuillamme.

Tietojen suojaus

Ennen tietojen lähettämistä Googlelle ne salataan turvallisesti SHA256-hajautusalgoritmilla, eikä Google vastaanota raakamuotoisia henkilötietoja. Tämä varmistaa, ettei henkilötietoja käsitellä tunnistettavassa muodossa.

Tietojen käyttötarkoitus

Google käyttää tietoja mainonnan tehokkuuden mittaamiseen, jotta voimme parantaa mainoksiamme ja kohdentaa ne paremmin asiakkaille, jotka ovat kiinnostuneita palveluistamme. Näin pystymme tarjoamaan osuvampaa mainontaa ja parantamaan asiakaskokemusta.

Tietojen käytön hallinta

Laajennettujen konversioiden käyttö perustuu suostumukseesi, jonka voit antaa tai perua evästeasetuksista milloin tahansa. Jos et hyväksy markkinointievästeitä, tietojasi ei lähetetä Googlelle. Kunnioitamme valintaasi ja käsittelemme tietojasi vain suostumuksesi mukaisesti.

Voit lukea lisää Google Ads -palvelun tietosuojakäytännöistä Google Privacy & Terms -sivustolta: https://policies.google.com/privacy

13. Rekisteröidyn oikeudet

EU:n yleisen tietosuoja-asetuksen mukaisesti rekisteröidyllä on seuraavat oikeudet:

Oikeus saada pääsy tietoihin: Sinulla on oikeus saada pääsy sinusta kerättyihin tietoihin.
Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tietojen oikaisemista.
Oikeus tietojen poistamiseen: Voit pyytää tietojesi poistamista, ellei niiden säilyttämiselle ole lainmukaista perustetta.
Oikeus käsittelyn rajoittamiseen: Sinulla on oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa.
Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää tietojesi siirtämistä toiselle palveluntarjoajalle.
Oikeus vastustaa käsittelyä: Voit vastustaa tietojesi käsittelyä suoramarkkinointiin.
Oikeus peruuttaa suostumus: Voit peruuttaa antamasi suostumuksen milloin tahansa.

Voit käyttää oikeuksiasi ottamalla yhteyttä kohdassa 2 mainittuun yhteyshenkilöön. Pyrimme vastaamaan pyyntöösi mahdollisimman pian, viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta.

Jos koet, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto: www.tietosuoja.fi).

Tämä tietosuojaseloste on päivitetty 20.3.2025