Tietosuojaseloste
Vuokraamo 24/7 – Tietosuojaseloste
25.9.2026 · @Janne Jalonen
Tässä selosteessa kerromme, miten Fiksutekniikka Oy käsittelee henkilötietojasi, kun käytät Vuokraamo 24/7 -verkkovuokraamoa (vuokraamo247.fi) ja noutopisteitämme. Seloste perustuu EU:n yleiseen tietosuoja-asetukseen (2016/679, GDPR) ja tietosuojalakiin (1050/2018). Päivitetty 25.9.2026.
1. Rekisterinpitäjä ja yhteystiedot
Rekisterinpitäjä on Fiksutekniikka Oy (Y-tunnus 2753208-2), joka ylläpitää Vuokraamo 24/7 -palvelua.
- Osoite: Tuotekatu 3 B 16 21200 Raisio
- Sähköposti: [email protected]
- Puhelin: 050 534 8548
- Tietosuoja-asioiden yhteyshenkilö: Janne Jalonen
Kaikki tietosuojaan liittyvät kysymykset ja pyynnöt voit lähettää yllä olevaan sähköpostiosoitteeseen.
2. Mitä tietoja käsittelemme ja mistä ne saadaan
Käsittelemme vain tietoja, joita tarvitsemme vuokrauksen, maksun ja noudon hoitamiseen. Saamme ne sinulta itseltäsi tilauksen, asiakastilin tai yhteydenoton yhteydessä, palveluidemme käytöstä sekä maksupalvelulta maksun tilasta.
| Tietoryhmä | Esimerkit |
|---|---|
| Yhteystiedot | Nimi, sähköposti, puhelinnumero, laskutusosoite |
| Tilaus- ja varaustiedot | Vuokrattu laite, noutopiste, vuokra-aika, hinta, tilausnumero, varauksen muutokset ja jatkot |
| Maksutiedot | Maksutapa ja maksun tila. Emme näe emmekä tallenna korttien tai verkkopankkien tunnuksia. |
| Noutoon liittyvät tiedot | Varauskohtaiset noutokoodit, noutopisteen lukkojen avaustapahtumat ja asiakkaalle lähetetyt tekstiviestit (puhelinnumero, viestin sisältö, lähetyksen tila) |
| Kameravalvonnan tallenteet | Noutopisteessä kuvattu videokuva (ks. kohta 8) |
| Asiakastili | Käyttäjätunnus, salasanan tiiviste, tilaushistoria |
| Yhteydenotot | Palautteen ja yhteydenottojen sisältö ja niihin annetut vastaukset |
| Tekniset tiedot | IP-osoite ja selaimen tiedot palvelimen ja tietoturvapalveluiden lokeissa, evästeet (ks. kohta 7) |
Puhelinnumero on vuokrauksessa pakollinen, koska noutokoodi ja noutoon liittyvät ohjeet toimitetaan tekstiviestillä. Ilman sitä emme voi toimittaa vuokrausta.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR 6 art.) |
|---|---|
| Vuokrasopimuksen tekeminen ja toteuttaminen: varaus, maksu, noutokoodit, noutoviestit, palautusmuistutukset ja varauksen muutokset | Sopimus (1 b) |
| Asiakastilin ylläpito | Sopimus (1 b) |
| Asiakaspalvelu, palautteet ja yhteydenotot | Oikeutettu etu (1 f): vastaaminen asiakkaan omaan yhteydenottoon |
| Kirjanpito ja verotus | Lakisääteinen velvoite (1 c): kirjanpitolaki |
| Palvelun ja noutopisteiden tietoturva, väärinkäytösten ja petosten estäminen sekä lukkojen käyttötapahtumien kirjaaminen | Oikeutettu etu (1 f): palvelun, laitteiden ja asiakkaiden suojaaminen |
| Noutopisteen kameravalvonta | Oikeutettu etu (1 f): omaisuuden ja asiakkaiden turvallisuus, rikosten ja vahinkojen ehkäisy ja selvittäminen |
| Vahinkojen, laiminlyöntien ja riitojen selvittäminen | Oikeutettu etu (1 f) |
| Evästeetön kävijätilastointi sivuston kehittämiseen | Oikeutettu etu (1 f): tilastot eivät tunnista yksittäistä kävijää |
Palvelun väärinkäytösten estämiseksi rajoitamme varauspyyntöjen määrää. Tätä varten tallennamme IP-osoitteesta muodostetun tiivisteen, josta alkuperäistä osoitetta ei voi palauttaa. Tiivisteet poistetaan automaattisesti vuorokauden kuluessa.
Emme lähetä markkinointiviestejä, emme käytä tietoja profilointiin emmekä myy tai luovuta niitä markkinointitarkoituksiin.
4. Vastaanottajat ja henkilötietojen käsittelijät
Emme myy tai vuokraa tietojasi. Käytämme alla lueteltuja palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaisesti. Paytrail käsittelee maksutietoja myös itsenäisenä rekisterinpitäjänä.
| Vastaanottaja | Tehtävä | Sijainti |
|---|---|---|
| Hetzner Online GmbH | Verkkosivuston, tietokannan ja lukkojen ohjauspalvelun palvelimet | Suomi (Helsingin palvelinkeskus HEL1) |
| SpinupWP Inc. | Palvelinten hallinta ja ylläpito | Kanada |
| Paytrail Oyj | Maksujen välitys | Suomi |
| Cloudflare, Inc. | Sivuston sisällönjakelu ja tietoturva (liikenne kulkee Cloudflaren kautta) | Maailmanlaajuinen, myös Yhdysvallat |
| Defiant, Inc. (Wordfence) | Sivuston tietoturva ja hyökkäysten torjunta (IP-osoitteet) | Yhdysvallat |
| Plausible Insights OÜ | Evästeetön kävijätilastointi | EU (Viro, palvelimet Saksassa) |
| Postmark (ActiveCampaign, LLC) | Tilausvahvistusten ja muiden palveluviestien lähetys sähköpostilla | Yhdysvallat |
| Twilio Ireland Limited / Twilio Inc. | Tekstiviestien varalähetys, jos noutopisteen oma tekstiviestiyhteys ei toimi | Irlanti ja Yhdysvallat |
| Saruman Oy | Kirjanpito | Suomi |
Noutopisteen tekstiviestit lähetetään ensisijaisesti noutopisteen omalla tekstiviestilaitteella matkaviestinverkon kautta.
Luovutamme tietoja viranomaisille vain lain niin vaatiessa, esimerkiksi poliisille rikoksen selvittämiseksi.
5. Siirrot EU- ja ETA-alueen ulkopuolelle
Pääosa tiedoista käsitellään EU- tai ETA-alueella: palvelimemme sijaitsevat Helsingissä. Osa palveluntarjoajista voi käsitellä tietoja EU:n ulkopuolella, ja näissä siirroissa käytetään Euroopan komission hyväksymiä suojakeinoja:
- Cloudflare ja Twilio (Yhdysvallat): EU:n ja Yhdysvaltojen välinen tietosuojakehys (EU–US Data Privacy Framework)
- Postmark ja Defiant (Yhdysvallat): komission vakiosopimuslausekkeet
- SpinupWP (Kanada): komission päätös Kanadan tietosuojan riittävästä tasosta
Twilion kautta siirtyvät vain puhelinnumero ja tekstiviestin sisältö, ja vain silloin, kun viestiä ei saada lähetettyä noutopisteen omalla laitteella.
6. Säilytysajat
Säilytämme tietoja vain niin kauan kuin niitä tarvitaan alla kerrottuun tarkoitukseen tai laki sitä edellyttää.
| Tiedot | Säilytysaika |
|---|---|
| Tilaukset ja kirjanpidon tositteet | 6 vuotta sen vuoden lopusta, jona tilikausi päättyi (kirjanpitolaki) |
| Asiakas- ja varaustiedot, jotka eivät ole kirjanpitoaineistoa | 3 vuotta viimeisestä vuokrauksesta |
| Asiakastili | Kunnes poistat tilin tai pyydät poistoa. Käyttämätön tili poistetaan 3 vuoden kuluttua viimeisestä kirjautumisesta. |
| Tekstiviestien lähetysloki | 12 kuukautta lähetyksestä |
| Noutopisteen lukkojen käyttötapahtumat | 12 kuukautta tapahtumasta |
| Kameravalvonnan tallenteet | 180 vuorokautta |
| Varauspyyntöjen rajoituksessa käytetyt IP-tiivisteet | Enintään 24 tuntia |
| Palautteet ja yhteydenotot | 2 vuotta asian käsittelyn päättymisestä |
| Palvelimen ja tietoturvapalveluiden lokit | 180 vuorokautta |
Jos tietoja tarvitaan riidan, vahingon tai rikoksen selvittämiseen, voimme säilyttää niitä asian loppuun käsittelyyn asti.
7. Evästeet ja selaimen tallennus
Käytämme vain evästeitä ja selaimen tallennusta, jotka ovat välttämättömiä ostoskorin, varauksen, maksun, kirjautumisen ja sivuston tietoturvan toiminnalle. Näihin ei tarvita suostumusta (sähköisen viestinnän palveluista annettu laki 205 §). Emme käytä markkinointi- tai seurantaevästeitä.
| Nimi | Tarkoitus | Kesto |
|---|---|---|
wp_woocommerce_session_* | Ostoskori ja varauksen istunto. Syntyy, kun lisäät tuotteen ostoskoriin tai teet varauksen. | 2 vuorokautta |
woocommerce_cart_hash, woocommerce_items_in_cart | Ostoskorin sisällön tunnistaminen | Selainistunto |
storeApiCartData, storeApiNonce, WOOCOMMERCE_CHECKOUT_IS_CUSTOMER_DATA_DIRTY (selaimen localStorage) | Ostoskorin ja kassan tila | Kunnes ostoskori tyhjennetään tai selaimen tiedot poistetaan |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Asiakastilille kirjautuminen | Selainistunto tai 14 vuorokautta, jos valitset ”Muista minut” |
__cf_bm (Cloudflare) | Bottiliikenteen tunnistaminen ja sivuston suojaaminen | 30 minuuttia |
Kävijätilastot keräämme Plausible-palvelulla, joka ei käytä evästeitä eikä tallenna mitään laitteellesi. Plausible ei tallenna IP-osoitteita, eikä yksittäistä kävijää voi tunnistaa tilastoista.
Voit poistaa evästeet selaimesi asetuksista. Jos estät ne kokonaan, ostoskori ja varaus eivät toimi.
8. Kameravalvonta
Noutopisteessä on tallentava kameravalvonta, josta kerrotaan kyltein noutopisteen sisäänkäynnillä. Valvonnan tarkoitus on suojata noutopistettä, vuokralaitteita ja asiakkaita sekä ehkäistä ja selvittää rikoksia, vahinkoja ja väärinkäyttöä.
Tallenteita katsotaan vain, kun siihen on syy, esimerkiksi vahingon, katoamisen tai rikosepäilyn selvittämiseksi. Tallenteisiin pääsee vain rekisterinpitäjän valtuuttama henkilö. Tallenteita voidaan luovuttaa poliisille rikoksen selvittämiseksi.
Tallenteet poistuvat automaattisesti 180 vuorokauden kuluttua, ellei niitä tarvita käynnissä olevan asian selvittämiseen. Tallenteet säilytetään noutopisteen tallentimessa.
9. Tietoturva ja oikeutesi
Tietoja suojataan salatuilla yhteyksillä (HTTPS), käyttöoikeuksien rajauksella, palomuureilla ja ajantasaisilla ohjelmistoilla. Noutokoodit ja huoltokoodit tallennetaan salattuina tai tiivisteenä. Tietoihin pääsevät vain henkilöt, jotka tarvitsevat niitä työssään.
Emme tee sinua koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella, emmekä profiloi asiakkaita.
Sinulla on oikeus:
- saada tieto siitä, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- vaatia virheellisten tietojen korjaamista
- vaatia tietojen poistamista, ellei laki velvoita meitä säilyttämään niitä (esim. kirjanpito)
- vaatia käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- saada toimittamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle (siirto-oikeus)
Lähetä pyyntö osoitteeseen [email protected]. Vastaamme viimeistään kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen tietojen luovuttamista.
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Päivitämme tätä selostetta, kun palvelu tai lainsäädäntö muuttuu. Voimassa oleva versio on aina tällä sivulla, ja merkittävistä muutoksista kerromme asiakkaille erikseen.