Tietosuojaseloste
Tietosuojaseloste
Voimassa 13.9.2026 alkaen
1. Rekisterinpitäjä
HinausSuomi-palvelun rekisterinpitäjä on:
KV Collective Oy
Y-tunnus: 3642698-6
Sähköposti: [email protected]
Verkkosivusto: https://hinaussuomi.fi
Tietosuojaa ja henkilötietojen käsittelyä koskevat pyynnöt ja kysymykset voi lähettää yllä mainittuun sähköpostiosoitteeseen.
2. Keitä tietosuojaseloste koskee?
Tätä tietosuojaselostetta sovelletaan seuraaviin henkilöryhmiin:
- HinausSuomen verkkosivuston kävijät
- hinaus- ja tiepalveluyritysten yhteyshenkilöt
- liittymishakemusten jättäjät
- toimipistemerkintöjen omistajuuden vahvistajat
- yrityspaneelin käyttäjät
- asiakkaiden ja yhteistyökumppaneiden edustajat
- muut HinausSuomeen yhteyttä ottavat henkilöt.
Palvelun käyttäminen hinaus- tai tiepalveluyrityksen löytämiseen ei edellytä käyttäjätilin luomista tai rekisteröitymistä.
3. Mitä henkilötietoja keräämme?
3.1 Kaikki verkkosivuston kävijät
Kun vierailet HinausSuomen verkkosivustolla, voimme kerätä automaattisesti seuraavia tietoja:
- vieraillut sivut
- vierailun ajankohta
- laitetyyppi, kuten matkapuhelin, tabletti tai tietokone
- IP-osoitteesta muodostettu hajautettu tunniste
- selaimen ja laitteen tekniset tiedot, kuten user agent
- tieto siitä, miltä sivustolta tai sivulta käyttäjä saapui HinausSuomeen eli referrer-tieto
- sivuston käyttöön, tietoturvaan ja tekniseen toimintaan liittyvät lokitiedot.
Raakamuotoista IP-osoitetta ei ole tarkoitus säilyttää kävijäseurannassa, vaan siitä muodostetaan hajautettu tunniste. Hajautettu tunniste voidaan kuitenkin katsoa henkilötiedoksi, jos se mahdollistaa saman laitteen tai käyttäjän erottamisen muista käyttäjistä.
Jos hyväksyt analytiikkaevästeet, käytämme lisäksi Google Analyticsia verkkosivuston kävijäliikenteen ja käytön ymmärtämiseen. Ei-välttämättömiä evästeitä tai vastaavia seurantatekniikoita käytetään vain antamasi suostumuksen perusteella.
3.2 Puhelinnumeron klikkaaminen
Jos klikkaat toimipisteen puhelinnumeroa, tallennamme klikkaustapahtuman. Tapahtumaan voidaan yhdistää:
- klikattu toimipiste tai puhelinnumero
- klikkauksen ajankohta
- sivu, jolla klikkaus tehtiin
- laitetyyppi
- IP-osoitteesta muodostettu hajautettu tunniste
- selaimen tekniset tiedot
- referrer-tieto.
Klikkaustietoja käytetään palvelun toiminnan mittaamiseen, väärinkäytösten ehkäisemiseen sekä HinausSuomen ja palvelussa mukana olevien yritysten väliseen raportointiin ja laskutukseen.
Puhelinnumeron klikkausten välttämätön seuranta ei perustu evästesuostumukseen, eikä sen yhteydessä käytetä ei-välttämättömiä evästeitä. Käsittely perustuu KV Collective Oy:n ja palvelussa mukana olevien yritysten oikeutettuun etuun sekä yritysten kanssa tehtyjen sopimusten toteuttamiseen.
HinausSuomi ei tallenna puhelun sisältöä. Kun soitat sivustolla näkyvään puhelinnumeroon, puhelu tapahtuu sinun ja kyseisen hinaus- tai tiepalveluyrityksen välillä.
3.3 Sijaintitiedon käyttäminen
HinausSuomi voi pyytää käyttäjän laitteen sijaintia näyttääkseen käyttäjää lähellä sijaitsevat hinaus- ja tiepalveluyritykset.
Sijaintia käytetään vain, jos käyttäjä antaa siihen erikseen luvan selaimessaan tai laitteessaan. Käyttäjä voi estää sijainnin käyttämisen tai peruuttaa antamansa luvan selaimen tai laitteen asetuksista.
Sijaintitietoa käytetään lähimpien toimipisteiden hakemiseen. Sijaintitietoa ei lähtökohtaisesti tallenneta pysyvästi HinausSuomen rekisteriin. Sijainnin käyttämisen estäminen voi vaikuttaa lähimpien palveluntarjoajien automaattiseen näyttämiseen.
3.4 Hinausyrityksen liittymishakemuksen jättäjät
Kun täytät yrityksen liittymishakemuksen, voimme kerätä seuraavat tiedot:
- yrityksen nimi ja Y-tunnus
- yhteyshenkilön nimi
- yhteyshenkilön puhelinnumero ja sähköpostiosoite
- yrityksen osoite
- kuvaus yrityksen palvelualueesta
- vapaamuotoinen yritystarina
- hakemukseen liitetty viesti
- yrityksen logo
- mahdolliset galleriakuvat
- muut hakemuksessa vapaaehtoisesti annetut tiedot.
Lisäksi voimme hakea Y-tunnuksen perusteella Patentti- ja rekisterihallituksen kaupparekisteristä seuraavia julkisia yritystietoja:
- yrityksen virallinen nimi
- yritysmuoto
- toimiala
- rekisteröity osoite
- arvonlisäverovelvollisten rekisteriin kuuluminen
- ennakkoperintärekisteriin kuuluminen
- työnantajarekisteriin kuuluminen
- muut yrityksen aseman ja toiminnan varmistamiseksi tarpeelliset julkiset rekisteritiedot.
Jos kyseessä on yksityinen elinkeinonharjoittaja eli toiminimi, yrityksen virallinen nimi voi sisältää luonnollisen henkilön nimen. Tällöin myös julkisesta kaupparekisteristä saatava nimi on henkilötieto.
3.5 Toimipistemerkinnän omistajuuden vahvistaminen
Kun vahvistat olemassa olevan toimipistemerkinnän omistajuuden, voimme kerätä samat yhteys-, yritys- ja rekisteritiedot kuin liittymishakemuksen yhteydessä.
Tietoja käytetään henkilön yhteydenotto-oikeuden sekä yrityksen ja toimipisteen välisen yhteyden varmistamiseen. Voimme pyytää tarvittaessa myös muita kohtuullisia lisätietoja, jos omistajuutta tai edustamisoikeutta ei voida muuten luotettavasti vahvistaa.
3.6 Yrityspaneelin käyttäjät
Kun käyttäjälle luodaan tili HinausSuomen yrityspaneeliin, voimme tallentaa:
- käyttäjän nimen
- sähköpostiosoitteen
- yrityksen ja käyttäjätilin välisen yhteyden
- käyttöoikeudet
- salasanasta muodostetun tiivisteen
- kirjautumisajankohdat ja kirjautumishistorian
- käyttäjätilin turvallisuuteen liittyvät tekniset lokitiedot
- tiedon vapaaehtoisen kaksivaiheisen tunnistautumisen käyttöönotosta
- yrityspaneelissa tehdyt muutokset.
Salasanaa ei tallenneta selväkielisenä, vaan siitä tallennetaan tietoturvallisesti muodostettu tiiviste.
3.7 Julkisesti näkyvät toimipistetiedot
Hyväksytyn toimipisteen yhteydessä voidaan näyttää julkisesti:
- yrityksen nimi
- osoite
- sijainti kartalla
- puhelinnumero
- Y-tunnus
- aukioloajat
- palvelualue
- yritystarina ja muut yrityksen toimittamat esittelytekstit
- logo
- yrityksen toimittamat galleriakuvat.
Jos kyseessä on toiminimi, julkisesti näytettävä yrityksen virallinen nimi voi sisältää luonnollisen henkilön nimen.
Yrityksen tulee varmistaa, että sillä on oikeus toimittaa HinausSuomelle julkaistavaksi lähettämänsä tekstit, kuvat, logot ja muut aineistot. Yrityksen tulee myös varmistaa, ettei aineistossa julkaista tarpeettomasti muiden henkilöiden henkilötietoja.
3.8 Sopimukset
Palveluun liittymisen yhteydessä muodostettava sopimus voi sisältää:
- yrityksen nimi- ja yhteystiedot
- Y-tunnuksen
- sopimuksen tehneen tai hyväksyneen henkilön nimen ja yhteystiedot
- tiedon henkilön asemasta tai edustamisoikeudesta
- sopimuksen sisällön, hyväksymisajan ja voimassaolon
- sopimuksen toteuttamiseen, laskutukseen ja muutoksiin liittyvät tiedot.
Sopimus ja siihen liittyvät tiedot säilytetään HinausSuomen järjestelmässä sopimussuhteen hoitamista ja oikeudellisten velvoitteiden täyttämistä varten.
3.9 Sähköposti-ilmoitukset
Kun lähetämme esimerkiksi yrityspaneelin kutsuja, vahvistuksia, ilmoituksia tai muita palveluun liittyviä sähköposteja, voimme tallentaa:
- vastaanottajan nimen ja sähköpostiosoitteen
- viestin sisällön ja tyypin
- lähetysajan
- tiedon viestin lähettämisen onnistumisesta tai epäonnistumisesta
- viestin käsittelyyn liittyvät tekniset tiedot.
Tietoja käytetään asiakaspalveluun, viestien toimittamisen varmistamiseen sekä virheiden ja väärinkäytösten selvittämiseen.
4. Mihin tarkoituksiin henkilötietoja käsitellään?
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- verkkosivuston ja sen ominaisuuksien tarjoaminen
- lähimpien hinaus- ja tiepalveluyritysten näyttäminen
- puhelinnumeroklikkausten mittaaminen
- sopimusperusteinen raportointi ja laskutus
- liittymishakemusten käsitteleminen
- yritysten ja toimipisteiden tietojen varmistaminen
- yrityspaneelin käyttäjätilien ja käyttöoikeuksien hallinta
- toimipistetietojen julkaiseminen ja päivittäminen
- sopimus- ja yhteistyösuhteiden hoitaminen
- asiakasviestintä ja sähköposti-ilmoitusten lähettäminen
- yhteydenottoihin vastaaminen
- palvelun käytön tilastollinen seuranta ja kehittäminen
- sivuston ja käyttäjätilien tietoturvan varmistaminen
- teknisten virheiden havaitseminen ja korjaaminen
- väärinkäytösten ehkäiseminen
- lakisääteisten velvollisuuksien täyttäminen
- oikeudellisten vaatimusten laatiminen, esittäminen ja puolustaminen.
5. Henkilötietojen käsittelyn oikeusperusteet
Käsittely perustuu tilanteen mukaan yhteen tai useampaan seuraavista perusteista:
Sopimus ja sopimusta edeltävät toimenpiteet
Käsittely perustuu sopimukseen tai sopimuksen tekemistä edeltäviin toimenpiteisiin esimerkiksi silloin, kun:
- yritys jättää liittymishakemuksen
- toimipisteen omistajuutta vahvistetaan
- yritykselle luodaan käyttäjätili
- yrityksen toimipistetietoja julkaistaan
- puhelinnumeroklikkauksia käsitellään yrityksen laskutusta varten
- sopimuksia, laskutusta tai yritysasiakkuutta hallinnoidaan.
Oikeutettu etu
Käsittely voi perustua KV Collective Oy:n tai palvelussa mukana olevan yrityksen oikeutettuun etuun esimerkiksi silloin, kun käsittely on tarpeellista:
- verkkosivuston toiminnan varmistamiseksi
- puhelinnumeroklikkausten mittaamiseksi ja todentamiseksi
- yritystietojen oikeellisuuden varmistamiseksi
- asiakaspalvelun ja yhteistyösuhteiden hoitamiseksi
- tietoturvan ylläpitämiseksi
- virheiden ja väärinkäytösten ehkäisemiseksi
- oikeudellisten etujen suojaamiseksi.
Suostumus
Suostumusta käytetään käsittelyperusteena esimerkiksi:
- Google Analyticsin ja muiden vapaaehtoisten analytiikkatekniikoiden käytössä
- ei-välttämättömien evästeiden käytössä
- käyttäjän laitteen tarkan sijainnin käyttämisessä
- silloin, kun jokin muu vapaaehtoinen käsittelytoimi edellyttää suostumusta.
Suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Lakisääteinen velvollisuus
Tietoja voidaan käsitellä esimerkiksi kirjanpitoa, viranomaispyyntöjä ja muita lakisääteisiä velvollisuuksia varten.
6. Mistä henkilötiedot saadaan?
Henkilötietoja saadaan:
- rekisteröidyltä itseltään
- rekisteröidyn edustamalta yritykseltä
- liittymis- ja vahvistamislomakkeilta
- yrityspaneelin käytöstä
- sähköpostitse tai muulla tavoin tehdyistä yhteydenotoista
- käyttäjän selaimelta ja laitteelta
- sivuston teknisistä järjestelmistä
- Patentti- ja rekisterihallituksen julkisesta kaupparekisteristä
- yritysten verkkosivuilta ja muista julkisista yritystietolähteistä
- analytiikka- ja virheseurantapalveluista tässä selosteessa kuvatulla tavalla.
7. Tietojen vastaanottajat ja palveluntarjoajat
KV Collective Oy voi käyttää henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia. Tietoja käsitellään tai niitä voi siirtyä seuraaville tahoille:
Patentti- ja rekisterihallitus
HinausSuomi voi tehdä yrityksen Y-tunnuksella julkisen kaupparekisterihaun Patentti- ja rekisterihallituksen palvelusta. PRH:lta saatuja tietoja käytetään yrityksen tietojen ja rekisteröintien tarkistamiseen.
Google Analytics
Google Analyticsia käytetään verkkosivuston käytön ja kävijäliikenteen analysoimiseen vain, jos käyttäjä on antanut suostumuksensa analytiikkaevästeisiin.
Google voi käsitellä esimerkiksi tietoja vierailluista sivuista, vierailun ajankohdasta, laitetyypistä, selaimesta, likimääräisestä sijainnista ja sivustolle saapumisesta.
Sentry
Sentryä käytetään sivuston teknisten virheiden havaitsemiseen ja selvittämiseen. Sentryyn voidaan lähettää virheeseen liittyviä teknisiä tietoja, kuten virheen tyyppi, tapahtuma-aika, käytetty selain, laite ja virheeseen liittyvä sivu.
Sentryyn ei tarkoituksellisesti lähetetä liittymishakemusten, sopimusten tai muiden lomakkeiden sisältöä, salasanoja tai muita palvelun toiminnan kannalta tarpeettomia henkilötietoja.
Muut palveluntarjoajat
Tietoja voivat käsitellä myös KV Collective Oy:n käyttämät:
- verkkosivuston ylläpito- ja hosting-palveluntarjoajat
- sähköposti- ja viestintäpalveluntarjoajat
- kartta- ja sijaintipalveluntarjoajat
- käyttäjätunnusten ja kirjautumisen hallintaan käytettävät palveluntarjoajat
- tietoturva-, varmuuskopiointi- ja IT-palveluntarjoajat
- laskutus- ja kirjanpitopalveluntarjoajat.
Palveluntarjoajat saavat käsitellä henkilötietoja vain sovittujen palvelujen toteuttamista varten ja KV Collective Oy:n ohjeiden mukaisesti.
Henkilötietoja ei myydä ulkopuolisille.
Tietoja voidaan lisäksi luovuttaa viranomaiselle tai muulle taholle, jos luovuttaminen perustuu lakiin, viranomaisen määräykseen tai KV Collective Oy:n oikeudellisten etujen suojaamiseen.
8. Klikkaustietojen raportointi yrityksille
Palvelussa mukana olevalle yritykselle voidaan toimittaa sen omaa toimipistettä koskevia laskutus- ja käyttöraportteja. Raportit voivat sisältää esimerkiksi:
- toimipisteen puhelinnumeron klikkausten määrän
- klikkausten ajankohdat
- laskutuskauden
- laskutuksen perusteena olevat tapahtumat.
Raportoinnissa ei lähtökohtaisesti luovuteta yritykselle verkkosivuston kävijän nimeä, sähköpostiosoitetta, raakamuotoista IP-osoitetta tai muita tarpeettomia tunnistetietoja.
9. Tietojen siirtäminen Euroopan talousalueen ulkopuolelle
Osa käyttämistämme teknisistä palveluntarjoajista, kuten Google tai Sentry, voi käsitellä tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.
Tietojen siirroissa käytetään sovellettavan tietosuojalainsäädännön edellyttämiä siirtoperusteita ja suojatoimia. Näitä voivat olla esimerkiksi Euroopan komission tietosuojan riittävyyttä koskeva päätös ja Euroopan komission hyväksymät vakiosopimuslausekkeet.
10. Henkilötietojen säilytysajat
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen, sopimuksen, laskutuksen, oikeudellisten vaatimusten tai lakisääteisten velvollisuuksien vuoksi.
Säilytysajat määräytyvät seuraavien periaatteiden mukaisesti:
- verkkosivuston teknisiä kävijä- ja lokitietoja säilytetään vain palvelun toiminnan, tilastoinnin ja tietoturvan kannalta tarpeellinen aika
- puhelinnumeroklikkausten tietoja säilytetään niin kauan kuin se on tarpeellista raportointia, laskutusta, laskutuksen tarkistamista ja mahdollisten erimielisyyksien käsittelyä varten
- liittymishakemusten tietoja säilytetään hakemuksen käsittelyn ajan ja hyväksytyn hakemuksen osalta asiakassuhteen ajan
- hylättyjen tai keskeytettyjen hakemusten tietoja säilytetään vain niin kauan kuin hakemuksen käsittelyn ja mahdollisten jatkokysymysten vuoksi on tarpeellista
- toimipisteiden tietoja säilytetään niin kauan kuin toimipiste on palvelussa tai tietojen säilyttämiselle on muu perusteltu tarve
- yrityspaneelin käyttäjätilin tietoja säilytetään käyttöoikeuden ja asiakassuhteen ajan sekä tarvittava aika niiden päättymisen jälkeen
- kirjautumis- ja tietoturvalokeja säilytetään vain tietoturvan ja väärinkäytösten selvittämisen kannalta tarpeellinen aika
- sopimuksia ja laskutukseen liittyviä tietoja säilytetään sopimussuhteen ajan sekä kirjanpito-, vanhentumis- ja muun lainsäädännön edellyttämät ajat
- sähköpostiviestejä ja lähetyslokeja säilytetään niin kauan kuin niitä tarvitaan asiakaspalveluun, sopimussuhteen hoitamiseen tai virheiden selvittämiseen
- evästeiden säilytysajat riippuvat käytettävästä evästeestä ja ilmoitetaan mahdollisuuksien mukaan sivuston evästeasetuksissa.
Kun tietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan.
11. Evästeet ja analytiikka
HinausSuomi käyttää sivuston toiminnan kannalta välttämättömiä evästeitä ja vastaavia tekniikoita esimerkiksi tietoturvan, kirjautumisen, istunnon ja käyttäjän tekemien valintojen toteuttamiseen.
Google Analyticsia ja muita ei-välttämättömiä evästeitä käytetään vain käyttäjän suostumuksella. Ei-välttämättömiä evästeitä ei ladata ennen suostumuksen antamista.
Käyttäjä voi hyväksyä tai hylätä vapaaehtoiset evästeet sekä muuttaa valintojaan sivuston evästeasetuksista.
Puhelinnumeroklikkausten laskutuksessa tarvittava tapahtumaseuranta toteutetaan ilman ei-välttämättömiä evästeitä. Seuranta perustuu palvelun toimintaan, sopimusten toteuttamiseen ja oikeutettuun etuun eikä analytiikkaevästeitä koskevaan suostumukseen.
12. Henkilötietojen suojaaminen
Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Tietojen käsittelyyn pääsevät vain henkilöt, joiden tehtäviin tietojen käsittely kuuluu.
Suojaustoimenpiteisiin voivat kuulua esimerkiksi:
- käyttöoikeuksien rajaaminen
- salasanojen turvallinen tiivistäminen
- kaksivaiheisen tunnistautumisen tarjoaminen
- salatut tietoliikenneyhteydet
- järjestelmien päivitykset
- lokitus ja tekninen valvonta
- varmuuskopiointi
- henkilötietojen käsittelyä koskevat sopimukset ja sisäiset ohjeet.
13. Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuojalainsäädännön mukaisesti oikeus:
- saada tietoa henkilötietojensa käsittelystä
- tarkastaa itseään koskevat henkilötiedot
- pyytää virheellisten tai puutteellisten tietojen oikaisemista
- pyytää henkilötietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- peruuttaa antamansa suostumus
- saada tietyissä tilanteissa itse toimittamansa tiedot koneellisesti luettavassa muodossa
- tehdä valitus valvontaviranomaiselle.
Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Pyynnön toteuttamiseen voivat vaikuttaa esimerkiksi käsittelyn oikeusperuste, sopimusvelvoitteet, laskutuksen oikeellisuuden varmistaminen sekä KV Collective Oy:n lakisääteiset velvollisuudet.
Oikeuksien käyttämistä koskevan pyynnön voi lähettää osoitteeseen [email protected]. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista.
Suomen valvontaviranomainen on:
Tietosuojavaltuutetun toimisto
Verkkosivusto: https://tietosuoja.fi
Sähköposti: [email protected]
Postiosoite: PL 800, 00531 Helsinki
14. Automaattinen päätöksenteko
Henkilötietoja ei käytetä sellaiseen automaattiseen päätöksentekoon tai profilointiin, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Palvelu voi järjestää tai näyttää toimipisteitä käyttäjän sijainnin, hakuehtojen ja yritysten ilmoitettujen tietojen perusteella. Kyse on hakutoiminnosta, ei käyttäjää koskevasta automaattisesta päätöksenteosta.
15. Tietosuojaselosteen muuttaminen
KV Collective Oy voi päivittää tätä tietosuojaselostetta, jos palvelun toiminta, käytettävät järjestelmät, henkilötietojen käsittely tai lainsäädäntö muuttuu.
Ajantasainen tietosuojaseloste julkaistaan HinausSuomen verkkosivustolla. Selosteen alussa ilmoitetaan viimeisin voimaantulo- tai päivityspäivä.