TIETOSUOJASELOSTE

EU:n yleinen tietosuoja-asetus (GDPR, 2016/679)

Laadittu: 8.2.2026

1. Rekisterinpitäjä

Piste Group Oy
Y-tunnus: 2914087-5
Savarinväylä 4
84100 Ylivieska
Suomi

2. Yhteyshenkilö tietosuoja-asioissa

Sähköposti: info@printtipiste.fi
Puhelin: 08 6139 150

3. Rekisterin nimi

Piste Group Oy:n verkkopalvelun asiakas- ja käyttäjärekisteri

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

4.1 Sopimuksen täytäntöönpano (GDPR 6 art. 1 b)

Tarjouspyyntöjen ja tilausten käsittely, toimitus ja laskutus; asiakassuhteen hoitaminen ja asiakaspalvelu; reklamaatioasioiden käsittely.

4.2 Lakisääteinen velvoite (GDPR 6 art. 1 c)

Kirjanpito- ja verolainsäädännön velvoitteiden täyttäminen; kuluttajansuojalainsäädännön mukaisten velvoitteiden noudattaminen.

4.3 Suostumus (GDPR 6 art. 1 a)

Uutiskirjeiden ja markkinointiviestien lähettäminen; evästeiden käyttö analytiikka- ja markkinointitarkoituksiin.

4.4 Oikeutettu etu (GDPR 6 art. 1 f)

Verkkopalvelun kehittäminen ja palvelun parantaminen; väärinkäytösten ehkäisy ja tietoturvan varmistaminen.

5. Käsiteltävät henkilötiedot

Rekisteriin tallennetaan seuraavia tietoja:

• Perustiedot: nimi, osoite, puhelinnumero, sähköpostiosoite.
• Asiakastiedot: asiakastunnus, tarjouspyyntö- ja tilaushistoria, laskutustiedot.
• Yritysasiakkaat: yrityksen nimi, Y-tunnus, yhteyshenkilön tiedot.
• Tekniset tiedot: IP-osoite, evästetiedot, selain- ja laitetiedot, sivuston käyttötiedot.

6. Säännönmukaiset tietolähteet

Henkilötiedot kerätään pääasiassa rekisteröidyltä itseltään tarjouspyyntölomakkeen, tilauksen, rekisteröitymisen tai yhteydenoton yhteydessä.

Tekniset tiedot kerätään automaattisesti verkkopalvelun käytön yhteydessä evästeiden ja vastaavien teknologioiden avulla.

7. Henkilötietojen vastaanottajat ja käsittelijät

Henkilötietoja voidaan luovuttaa seuraaville tahoille palvelun toteuttamiseksi:

• Analytiikka: Google Analytics (Google Tag Managerin kautta) verkkopalvelun kehittämiseen.
• Mainonta: Meta (Facebook) -pikseli kohdennettuun mainontaan.
• Roskapostin esto: Google reCAPTCHA lomakkeiden suojaamiseen.
• Verkkokauppa-alusta: WooCommerce tilausten ja tarjouspyyntöjen hallintaan.

Tietoja voidaan luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista (Google, Meta) sijaitsee Yhdysvalloissa. Tietojen siirto toteutetaan EU:n hyväksymien siirtomekanismien mukaisesti, kuten EU:n komission hyväksymien vakiosopimuslausekkeiden (SCC) perusteella.

Varmistamme, että kaikki tietojen siirrot kolmansiin maihin tapahtuvat GDPR:n vaatimusten mukaisesti ja että henkilötiedoille taataan riittävä suojan taso.

9. Henkilötietojen säilytysajat

• Asiakastiedot: Säilytetään asiakassuhteen ajan ja enintään 10 vuotta asiakassuhteen päättymisen jälkeen oikeutettujen etujen turvaamiseksi.
• Tilaus- ja laskutustiedot: Säilytetään kirjanpitolainsäädännön edellyttämän ajan eli vähintään 6 vuotta tilikauden päättymisestä, enintään 10 vuotta.
• Markkinointirekisteri: Säilytetään kunnes rekisteröity peruuttaa suostumuksensa.
• Evästetiedot: Säilytysajat vaihtelevat evästekohtaisesti (katso kohta 12).

10. Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR:n mukaisesti seuraavat oikeudet:

• Tarkastusoikeus (15 art.): Oikeus saada vahvistus siitä, käsitelläänkö henkilötietoja, ja pääsy tietoihin.
• Oikeus tietojen oikaisemiseen (16 art.): Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (17 art.): Oikeus pyytää tietojen poistamista tietyissä tilanteissa.
• Oikeus käsittelyn rajoittamiseen (18 art.): Oikeus rajoittaa tietojen käsittelyä tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): Oikeus saada tiedot jäsennellyssä, yleisesti käytetyssä muodossa.
• Vastustamisoikeus (21 art.): Oikeus vastustaa tietojen käsittelyä, erityisesti suoramarkkinointia.
• Oikeus peruuttaa suostumus: Mikäli käsittely perustuu suostumukseen, sen voi peruuttaa milloin tahansa.

Oikeuksia koskevat pyynnöt tulee lähettää sähköpostitse osoitteeseen info@printtipiste.fi. Pyyntöön vastataan kuukauden kuluessa.

Huomautus: Emme tee automaattista päätöksentekoa tai profilointia, jolla olisi oikeusvaikutuksia rekisteröityyn.

11. Rekisterin suojauksen periaatteet

11.1 Tekniset suojaustoimenpiteet

Tietojärjestelmät on suojattu palomuurein ja ajantasaisin tietoturvaohjelmistoin. Tietoliikenne on salattu SSL/TLS-salauksella. Järjestelmien käyttö edellyttää henkilökohtaisia käyttäjätunnuksia ja salasanoja.

11.2 Organisatoriset suojaustoimenpiteet

Henkilötietoihin pääsy on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Mahdollinen manuaalinen aineisto säilytetään lukituissa tiloissa.

12. Evästeet

Verkkopalvelumme käyttää evästeitä palvelun toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi ja markkinoinnin kohdentamiseksi.

• Välttämättömät evästeet: Tarvitaan verkkopalvelun perustoimintoihin, kuten tarjouspyyntökorin ja lomakkeiden toimintaan.
• Analytiikkaevästeet: Google Analytics kerää anonyymiä tilastotietoa sivuston käytöstä.
• Markkinointievästeet: Meta (Facebook) -pikseli mahdollistaa kohdennetun mainonnan.

Voit hallita evästeasetuksia verkkosivustomme evästeasetuksista tai selaimesi asetuksista.

13. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan verkkosivuillamme. Suosittelemme tarkistamaan selosteen säännöllisesti.

14. Oikeus tehdä valitus valvontaviranomaiselle

Mikäli rekisteröity katsoo, että henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus valvontaviranomaiselle.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Puhelin: 029 566 6700
Verkkosivu: www.tietosuoja.fi