Tietosuojaseloste

TIETOSUOJASELOSTE

Keikyän Kivi Oy / muistoksi.fi

Tämä tietosuojaseloste kuvaa, miten Keikyän Kivi Oy käsittelee henkilötietoja asiakassuhteisiin, verkkosivujensa käyttöön sekä muistoksi.fi-verkkopalveluun liittyen. Seloste koskee asiakkaita, verkkosivujen käyttäjiä sekä muita henkilöitä, joiden tietoja käsitellään yrityksen toiminnassa. Seloste sisältää myös informaatiota kameravalvonnasta myymälän tiloissa.

Keikyän Kivi Oy käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja muun soveltuvan lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Keikyän Kivi Oy

Y-tunnus: 1095278-5
Osoite: Vammaksentie 1, 38210 Sastamala
Sähköposti: kivi@muistoksi.fi

Rekisterinpitäjän edustaja vastaa henkilötietojen käsittelystä tässä selosteessa kuvatuissa tilanteissa.

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

Käsittelyn tarkoitus ja oikeusperuste

Asiakkaan tekemän tilauksen tai palvelusopimuksen toteuttaminen. Oikeusperuste: Sopimus

Tuotteiden suunnittelu ja toteutus. Oikeusperuste: Sopimus

Laskutus ja maksujen käsittely. Oikeusperuste: Sopimus

Kirjanpidon toteuttaminen ja lakisääteisten velvoitteiden täyttäminen. Oikeusperuste: Lakisääteinen velvoite

Asiakassuhteen hoitaminen ja ylläpitäminen. Oikeusperuste: Rekisterinpitäjän oikeutettu etu

Asiakaspalvelu ja yhteydenpito asiakkaisiin. Oikeusperuste: Rekisterinpitäjän oikeutettu etu

Verkkosivujen toiminnan analysointi ja kehittäminen. Oikeusperuste: Suostumus / oikeutettu etu

Verkkopalvelun turvallisuuden varmistaminen. Oikeusperuste: Rekisterinpitäjän oikeutettu etu

Omaisuuden ja tilojen turvallisuuden varmistaminen (kameravalvonta). Oikeusperuste: Rekisterinpitäjän oikeutettu etu

Rekisterinpitäjän oikeutettu etu perustuu asiakassuhteen hoitamiseen ja ylläpitämiseen, palveluiden ja verkkopalveluiden kehittämiseen sekä yrityksen omaisuuden ja tilojen turvallisuuden varmistamiseen. Käsittely on tarpeen rekisterinpitäjän liiketoiminnan harjoittamiseksi.

3. Kerättävät henkilötiedot

Keikyän Kivi Oy voi kerätä ja käsitellä seuraavia henkilötietoja:

Asiakkaan perustiedot

  • nimi
  • osoite
  • sähköpostiosoite
  • puhelinnumero

Asiakkuuteen ja tilaukseen liittyvät tiedot

  • tilaushistoria
  • tilauksen sisältö
  • toimitustiedot
  • laskutustiedot
  • asiakasviestintä

Suunnitteluun liittyvät tiedot

  • tuotteiden suunnitteluun liittyvät tiedot
  • hautakiviin tai muistotuotteisiin liittyvät tekstit ja tiedot

Maksamiseen ja luottotietoihin liittyvät tiedot

Joissakin tapauksissa, esimerkiksi maksuaikajärjestelyissä, voidaan käsitellä:

  • henkilötunnusta luottotietojen tarkistamiseksi ja maksuajan antamiseen

Verkkosivujen käytöstä kerättävät tiedot

  • IP-osoite
  • selaintyyppi ja versio
  • päätelaitteen tiedot
  • käyttöjärjestelmä
  • vierailun ajankohta
  • sivujen käyttöä koskevat tiedot

Verkkosivujen analytiikkatiedot

  • sivujen katselut
  • verkkosivujen käyttötilastot
  • ostoskorin käyttö ja keskeytyneet tilaukset

4. Henkilötietojen lähteet

Henkilötietoja kerätään pääasiassa:

  • asiakkaalta itseltään
  • verkkosivujen käytön yhteydessä
  • tilauksen tekemisen yhteydessä
  • yhteydenottolomakkeiden kautta

Luottotietojen tarkistamisen yhteydessä tietoja voidaan saada luottotietorekistereistä.

5. Kameravalvonta

Asiakastiloissa on käytössä tallentava kameravalvonta.

Kameravalvonnan tarkoituksena on:

  • omaisuuden suojaaminen
  • turvallisuuden varmistaminen

Kamera kuvaa myymälätilaa yhdestä kulmasta siten, että se on mahdollisimman kaukana henkilökunnan työskentelyalueista.

Tallenteet säilytetään paikallisesti ja niitä voidaan tarkastella etänä tarvittaessa. Kameravalvontajärjestelmän toimittaa TOP SECURITY FINLAND OY.

6. Henkilötietojen vastaanottajat

Henkilötietoja voivat käsitellä Keikyän Kivi Oy:n puolesta esimerkiksi seuraavat palveluntarjoajat:

  • Shopify (verkkokauppa-alusta)
  • Microsoft (M365 palvelut)
  • Virnex Group Oy (hautakivien suunnitteluohjelmisto)
  • JH-Computer Oy (toiminnanohjausjärjestelmä)
  • kirjanpitäjä
  • yksittäiset hautakivien asentajat

Lisäksi asiakasviestintään voidaan käyttää WhatsApp Business -palvelua.

7. Henkilötietojen siirto EU/ETA-alueen ulkopuolelle

Osa käytetyistä palveluista voi käsitellä henkilötietoja EU/ETA-alueen ulkopuolella.

Tällaisia palveluja voivat olla esimerkiksi:

  • Shopify
  • Microsoft
  • WhatsApp (Meta)

Näissä tilanteissa henkilötietojen siirto perustuu EU:n tietosuojalainsäädännön mukaisiin suojatoimiin, kuten:

  • EU:n vakiosopimuslausekkeisiin (Standard Contractual Clauses)
  • EU–US Data Privacy Framework (DPF)

8. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi.

  • asiakastiedot: enintään 10 vuotta tuotteiden takuuaikaan liittyen
  • luottotietojen tarkistamiseen tarvittavaa henkilötunnusta: vain tarkistuksen ajan
  • maksuajan antamiseen tarvittavaa henkilötunnusta: kunnes maksettu
  • kirjanpitoaineisto: Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain mukaisesti.
  • tilinpäätöksiä ja kirjanpitokirjoja säilytetään 10 vuotta tilikauden päättymisestä, ja tositteita sekä muuta kirjanpitoaineistoa 6 vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt.
  • kameravalvontatallenteet: 200 päivää, jonka jälkeen ne poistetaan.

Tietojen poistaminen tapahtuu pääsääntöisesti manuaalisesti.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

  • oikeus saada tietoa henkilötietojensa käsittelystä
  • oikeus tarkastaa itseään koskevat tiedot
  • oikeus pyytää virheellisten tietojen oikaisua
  • oikeus pyytää tietojen poistamista soveltuvan lainsäädännön mukaisesti
  • oikeus rajoittaa henkilötietojen käsittelyä
  • oikeus vastustaa henkilötietojen käsittelyä
  • oikeus siirtää tiedot järjestelmästä toiseen, mikäli käsittely perustuu sopimukseen tai suostumukseen
  • oikeus peruuttaa antamansa suostumus milloin tahansa
  • oikeus tehdä valitus valvontaviranomaiselle

Tietopyynnöt voi lähettää osoitteeseen: kivi@muistoksi.fi

Jos katsot, että henkilötietojesi käsittelyssä ei ole noudatettu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Toimivaltaisena valvontaviranomaisena Suomessa toimii tietosuojavaltuutetun toimisto:

Käyntiosoite: Lintulahdenkuva 4, 00530 Helsinki

Postiosoite: PL 800, 00531 Helsinki

Puhelinvaihde: +358 29 566 6700

Kirjaamo: +358 29 566 6768

Sähköpostiosoite (kirjaamo): tietosuoja(at)om.fi

Toivomme kuitenkin, että toisit havaitsemasi epäkohdan esiin ensin rekisterinpitäjälle. Lisätietoa rekisteröidyn oikeuksista löytyy osoitteesta https://tietosuoja.fi/yksityishenkilot.

10. Evästeet ja analytiikka

Verkkosivustolla käytetään evästeitä.

Sivustolla käytetään esimerkiksi:

  • Shopify Analytics (verkkokauppa)
  • Google Analytics
  • Google Fonts

Evästeiden käyttöön pyydetään käyttäjän suostumus evästebannerin kautta.

11. Henkilötietojen suojaaminen

Rekisterinpitäjällä on käytössään asianmukaiset tekniset ja organisatoriset henkilötietojen suojatoimenpiteet. Toimenpiteillä varmistamme, etteivät henkilötietosi vahingossa tai lainvastaisesti tuhoudu, häviä tai muutu. Lisäksi huolehdimme, ettei tietojasi luovuteta luvattomasti, eikä niihin pääse käsiksi taho, jolla ei ole oikeutta käsitellä tietojasi

12. Tietosuojaselosteen päivittäminen

Keikyän Kivi Oy voi päivittää tätä tietosuojaselostetta tarvittaessa.

Ajantasainen tietosuojaseloste on saatavilla muistoksi.fi-verkkosivustolla.

Päivitetty 11.03.2026