Tietosuojaseloste
Miten Tuoteykköset Oy käsittelee henkilötietoja Palveluykköset-palveluissa ja verkkosivustolla palveluykkoset.fi. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukaisesti.
Voimassa 24.10.2026 alkaen.
1. Rekisterinpitäjä ja yhteystiedot
Tuoteykköset Oy (aputoiminimet Palveluykköset ja Palveluykköset Asset Management)
Y-tunnus 3094332-5
Mannerintie 20, 34110 Lakiala
Tietosuoja-asioiden yhteyshenkilö: Konsta Rautiainen, toimitusjohtaja
Sähköposti: info@palveluykkoset.fi
Puhelin: 040 961 1814
Yhtiö ei ole velvollinen nimittämään tietosuojavastaavaa (GDPR 37 art.). Kaikki tietosuojaa koskevat pyynnöt voi lähettää yllä olevaan osoitteeseen.
2. Keiden tietoja käsittelemme ja mitä tietoja
Käsittelemme vain tietoja, jotka ovat tarpeen palvelun tuottamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
- Yhteydenottajat (yhteydenottolomake, sähköposti, puhelin): nimi, sähköposti, puhelinnumero, organisaatio, viestin sisältö ja yhteydenoton ajankohta.
- Asiakkaat ja asiakkaiden yhteyshenkilöt: yhteystiedot, asema ja organisaatio, toimeksiannon tiedot, kohdetiedot, sopimus-, laskutus- ja maksutiedot sekä asiakasviestintä.
- Kiinteistökauppojen osapuolet (myyjät, ostajat, ostotarjouksen tekijät): edellisten lisäksi henkilötunnus ja henkilöllisyystodistuksen tiedot sekä, kun laki sitä edellyttää, tosiasialliset edunsaajat, poliittisesti vaikutusvaltainen asema ja varojen alkuperää koskevat tiedot.
- Vuokralaiset ja kohteiden käyttäjät hallinnoiduissa kohteissa: yhteystiedot, vuokrasopimuksen ja vuokranmaksun tiedot, vikailmoitukset ja huoltohistoria.
- Yhteistyökumppanit ja alihankkijat: yhteyshenkilöiden nimet, yhteystiedot ja asema.
- Työnhakijat: hakemus, CV, yhteystiedot, osaamis- ja koulutustiedot sekä haastattelumuistiinpanot.
- Sivuston kävijät: tekniset tiedot, kuten IP-osoite, selain ja käyntiaika palvelimen lokeissa, sekä suostumuksella analytiikkatiedot: käydyt sivut, laite- ja selaintiedot, likimääräinen sijainti ja satunnainen evästetunniste.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste (GDPR 6 art.) |
|---|---|
| Yhteydenottoihin ja tarjouspyyntöihin vastaaminen | Sopimusta edeltävät toimet (b) tai oikeutettu etu (f) |
| Esittelymateriaalin lähettäminen sähköpostitse, kun yhteydenotto koskee sijoittamista | Sopimusta edeltävät toimet (b) tai oikeutettu etu (f) |
| Palvelusopimusten ja toimeksiantojen toteuttaminen: sijoituskumppanuus, kohteiden hankinta, kehitys, ylläpito ja myynti | Sopimus (b) |
| Asiakkaan tunteminen, kun laki sitä edellyttää (esim. rahanpesulaki) | Lakisääteinen velvoite (c) |
| Laskutus, kirjanpito ja verotus | Lakisääteinen velvoite (c) |
| Asiakassuhteen hoito ja B2B-markkinointi | Oikeutettu etu (f); sähköinen suoramarkkinointi yksityishenkilöille vain suostumuksella (a) |
| Rekrytointi | Sopimusta edeltävät toimet (b) ja oikeutettu etu (f) |
| Sivuston toiminta ja tietoturva | Oikeutettu etu (f) |
| Sivuston käytön analysointi ja kehittäminen (Google Analytics) | Suostumus (a) |
| Oikeusvaateiden laatiminen, esittäminen tai puolustaminen | Oikeutettu etu (f) |
Oikeutettu etumme perustuu siihen, että asiakas- tai yhteistyösuhde on olemassa tai että henkilö on itse ottanut meihin yhteyttä. Henkilötunnusta käsittelemme vain, kun laki sitä edellyttää tai kun se on tarpeen yksiselitteiseen tunnistamiseen (tietosuojalaki 29 §).
Emme tee henkilöitä koskevia automaattisia päätöksiä emmekä profilointia, jolla olisi oikeusvaikutuksia.
4. Mistä tiedot saadaan
Saamme tiedot ensisijaisesti henkilöltä itseltään tai hänen edustamaltaan organisaatiolta. Lisäksi tietoja voidaan saada:
- julkisista rekistereistä, kuten kaupparekisteristä, YTJ:stä, kiinteistötietojärjestelmästä ja huoneistotietojärjestelmästä
- isännöitsijöiltä, taloyhtiöiltä ja kohteiden aiemmilta omistajilta toimeksiannon hoitamiseksi
- yhteistyökumppaneilta, kuten kuntotarkastajalta, toimeksiannon yhteydessä
- luottotietorekisteristä vuokralaisvalinnassa, kun se on lain sallimaa
5. Tietojen vastaanottajat ja käsittelijät
Emme myy tai vuokraa henkilötietoja. Tietoja luovutetaan vain, kun se on tarpeen palvelun tuottamiseksi, laki sitä edellyttää tai henkilö on antanut siihen suostumuksensa.
Henkilötietojen käsittelijät, jotka käsittelevät tietoja puolestamme kirjallisen sopimuksen perusteella:
- Domainhotelli: verkkosivuston ja sähköpostin palvelintila
- Microsoft (Microsoft 365): sähköposti, dokumentit ja tiedostojen tallennus
- Holvi: pankki- ja maksuliikenne
- Google (Google Analytics 4): sivuston kävijäanalytiikka, vain kävijän suostumuksella
- tilitoimisto: kirjanpito, palkanlaskenta ja verotus
Itsenäiset rekisterinpitäjät ja muut vastaanottajat tarpeen mukaan:
- oikeudelliset neuvonantajat ja kuntotarkastajat
- kaupan vastapuolet, rahoittajat, isännöitsijät, urakoitsijat ja huoltoyhtiöt toimeksiannon toteuttamiseksi
- viranomaiset, kuten Verohallinto, Maanmittauslaitos ja rahanpesun selvittelykeskus, lakisääteisten velvoitteiden perusteella
6. Siirrot EU:n ja ETA:n ulkopuolelle
Pyrimme käsittelemään tiedot EU:n tai ETA:n alueella. Microsoft käsittelee eurooppalaisten asiakkaiden tiedot pääsääntöisesti EU Data Boundary -järjestelyn puitteissa. Jos tietoja siirretään EU:n tai ETA:n ulkopuolelle, siirto perustuu Euroopan komission tietosuojan riittävyyden päätökseen (esim. EU–USA Data Privacy Framework) tai komission vakiosopimuslausekkeisiin sekä tarvittaviin lisäsuojatoimiin.
7. Säilytysajat
Säilytämme tietoja vain niin kauan kuin se on tarpeen käyttötarkoituksen tai lakisääteisen velvoitteen vuoksi. Sen jälkeen tiedot poistetaan tai anonymisoidaan.
| Tieto | Säilytysaika |
|---|---|
| Yhteydenotot, joista ei syntynyt asiakkuutta | 12 kuukautta |
| Asiakas- ja sopimustiedot | Asiakkuuden ajan ja 10 vuotta sen päättymisestä |
| Asiakkaan tuntemistiedot, kun rahanpesulaki sitä edellyttää | 5 vuotta liikesuhteen päättymisestä tai satunnaisen liiketoimen suorittamisesta |
| Kirjanpitoaineisto | Tositteet 6 vuotta ja kirjanpitokirjat 10 vuotta tilikauden päättymisestä |
| Työnhakijoiden tiedot | 12 kuukautta haun päättymisestä, pidempään vain suostumuksella |
| Palvelimen lokitiedot | Enintään 12 kuukautta |
| Google Analyticsin analytiikkatiedot | 14 kuukautta |
| B2B-markkinointirekisteri | Kunnes henkilö kieltää markkinoinnin tai tieto vanhenee |
8. Evästeet ja verkkosivusto
Sivusto käyttää Google Analytics 4 -analytiikkaa vain, jos kävijä hyväksyy sen evästebannerissa (sähköisen viestinnän palveluista annettu laki 205 §). Ilman suostumusta analytiikkaevästeitä ei aseteta. Analytiikka tallentaa _ga-alkuisia evästeitä enintään 14 kuukaudeksi. Mainos- ja markkinointievästeitä emme käytä. Valintasi tallennetaan selaimesi paikalliseen muistiin, ja voit muuttaa sitä milloin tahansa sivun alareunan Evästeasetukset-linkistä.
Analytiikkatietoja käsittelee puolestamme Google Ireland Limited. Tietoja voidaan siirtää Yhdysvaltoihin EU–USA Data Privacy Frameworkin perusteella. Palvelin tallentaa lisäksi teknisiä lokitietoja sivuston toiminnan ja tietoturvan varmistamiseksi.
Sivuston kuvat ja videot ovat tekoälyllä luotuja kuvituskuvia, ja henkilökuvat on luotu tai muokattu tekoälyllä. Ne on merkitty sivustolla AI-tunnuksella (EU:n tekoälyasetus 2024/1689, 50 artikla).
9. Rekisteröidyn oikeudet
Sinulla on oikeus:
- saada tieto siitä, käsittelemmekö henkilötietojasi, ja saada jäljennös tiedoistasi (15 art.)
- vaatia virheellisten tietojen oikaisemista (16 art.)
- vaatia tietojen poistamista, ellei lakisääteinen säilytysvelvollisuus estä sitä (17 art.)
- vaatia käsittelyn rajoittamista (18 art.)
- vastustaa oikeutettuun etuun perustuvaa käsittelyä ja kieltää suoramarkkinointi milloin tahansa (21 art.)
- saada sinulta itseltäsi saadut tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle (20 art.)
- peruuttaa antamasi suostumus, mikä ei vaikuta aiemman käsittelyn lainmukaisuuteen
Lähetä pyyntö osoitteeseen info@palveluykkoset.fi. Vastaamme kuukauden kuluessa; voimme pyytää sinua todistamaan henkilöllisyytesi. Rahanpesulain perusteella kerättyihin tietoihin tarkastusoikeutta voidaan rajoittaa lain mukaisesti.
Jos katsot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi, PL 800, 00531 Helsinki.
10. Tietoturva ja selosteen muutokset
Suojaamme tiedot asianmukaisin teknisin ja organisatorisin keinoin: käyttöoikeudet rajataan niitä työssään tarvitseville, järjestelmiin kirjaudutaan monivaiheisella tunnistautumisella, tietoliikenne salataan (HTTPS/TLS) ja paperiaineisto säilytetään lukitussa tilassa. Henkilöt, jotka käsittelevät tietoja, ovat vaitiolovelvollisia. Mahdollisista tietoturvaloukkauksista ilmoitetaan viranomaiselle ja tarvittaessa rekisteröidyille lain mukaisesti.
Päivitämme selostetta, kun toimintamme tai lainsäädäntö muuttuu. Voimassa oleva versio on aina saatavilla tällä sivulla.