Tietosuojaseloste

Tietosuojaseloste

TIETOSUOJASELOSTE
Asiakas-, markkinointi- ja verkkopalvelujen henkilötietorekisteri
Päivitetty 6.7.2026

Tässä tietosuojaselosteessa kerromme, miten Jokiväri Oy käsittelee asiakkaiden, potentiaalisten asiakkaiden, verkkosivujen käyttäjien, markkinointiviestien vastaanottajien ja asiakaspalautteen antajien henkilötietoja.

1. Rekisterinpitäjä

Jokiväri Oy
Alasintie 1
80130 Joensuu
Y-tunnus: 2136744-2

2. Yhteyshenkilö tietosuoja-asioissa

Riina Seppänen
Jokiväri Oy

Tietosuojaan liittyvät pyynnöt voi lähettää osoitteeseen:
info@jokivari.fi

Postitse pyynnöt voi lähettää osoitteeseen:
Jokiväri Oy
Alasintie 1
80130 Joensuu

3. Rekisterin nimi

Jokiväri Oy:n asiakas-, markkinointi- ja verkkopalveluiden henkilötietorekisteri.

4. Keitä tietosuojaseloste koskee?

Tämä tietosuojaseloste koskee henkilöitä, jotka ovat yhteydessä Jokiväriin esimerkiksi asiakkaana, potentiaalisena asiakkaana, taloyhtiön tai yrityksen yhteyshenkilönä, verkkosivujen käyttäjänä, uutiskirjeen tai muun markkinointiviestinnän vastaanottajana tai asiakaspalautteen antajana.

5. Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

  • tarjouspyyntöihin ja yhteydenottoihin vastaaminen
  • asiakassuhteen hoitaminen
  • sopimusten, tilausten ja remonttiprojektien toteuttaminen
  • projektiviestintä ja yhteydenpito asiakkaiden, taloyhtiöiden, yritysten ja muiden osapuolten kanssa
  • laskutus, maksujen seuranta ja kirjanpito
  • asiakaspalautteen kerääminen ja käsittely
  • reklamaatioiden, vastuiden ja oikeusvaateiden käsittely
  • palveluiden, asiakaskokemuksen ja toiminnan kehittäminen
  • verkkosivujen toiminnan, käytettävyyden ja kävijämäärien analysointi
  • markkinoinnin, mainonnan ja viestinnän toteuttaminen ja kehittäminen
  • sähköinen suoramarkkinointi, kuten uutiskirjeet, silloin kun siihen on asianmukainen peruste tai suostumus
  • lakisääteisten velvoitteiden täyttäminen

6. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietoja seuraavilla perusteilla:

Sopimus ja sopimuksen valmistelu
Käsittelemme henkilötietoja, kun vastaamme tarjouspyyntöihin, laadimme tarjouksia, toteutamme sovittuja töitä ja hoidamme asiakassuhteeseen liittyviä velvoitteita.

Lakisääteinen velvoite
Käsittelemme henkilötietoja esimerkiksi kirjanpitoon, laskutukseen ja viranomaisvelvoitteisiin liittyen.

Oikeutettu etu
Käsittelemme henkilötietoja asiakassuhteiden hoitamiseen, palveluiden kehittämiseen, asiakaspalautteen käsittelyyn, reklamaatioiden selvittämiseen, oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen sekä yritysasiakkaille ja taloyhtiöiden edustajille suunnattuun viestintään.

Suostumus
Käsittelemme henkilötietoja suostumuksen perusteella esimerkiksi uutiskirjeiden lähettämiseen, sähköiseen suoramarkkinointiin ja muihin kuin välttämättömiin evästeisiin liittyen. Suostumuksen voi peruuttaa milloin tahansa.

7. Käsiteltävät henkilötiedot

Käsittelemme vain sellaisia henkilötietoja, jotka ovat tarpeellisia edellä kuvattuihin tarkoituksiin.

Käsiteltäviä tietoja voivat olla esimerkiksi:

  • etu- ja sukunimi
  • sähköpostiosoite
  • puhelinnumero
  • postiosoite
  • kohteen osoite
  • paikkakunta, taloyhtiön, yrityksen tai muun organisaation nimi
  • henkilön asema tai rooli organisaatiossa, esimerkiksi isännöitsijä, hallituksen jäsen, yhteyshenkilö tai tilaajan edustaja
  • remontin tai palvelutarpeen tyyppi
  • tarjouspyynnön, yhteydenoton tai palautteen sisältö
  • asiakkaan itse toimittamat liitteet, kuvat ja muut lisätiedot
  • tiedot tarjouksista, tilauksista, sopimuksista ja projektien etenemisestä
  • asiakassuhteen ja projektin hoitamiseen liittyvä viestintä
  • laskutukseen ja maksuihin liittyvät tiedot
  • asiakaspalautteet
  • markkinointiluvat ja markkinointiviestien vastaanottamiseen liittyvät tiedot
  • uutiskirjeiden ja markkinointiviestien avaamiseen ja klikkaamiseen liittyvät tiedot
  • verkkosivujen käyttöön liittyvät tekniset tiedot, kuten IP-osoite, selain, laitetiedot, käyttöjärjestelmä, kieliasetus, sivustolla tehdyt toiminnot ja evästetunnisteet

Emme kerää verkkosivujen kautta henkilötunnuksia tai maksukorttitietoja.

8. Säännönmukaiset tietolähteet

Saamme henkilötietoja pääasiassa henkilöltä itseltään esimerkiksi silloin, kun hän:

  • täyttää verkkosivujen yhteydenotto-, tarjouspyyntö- tai palautelomakkeen
  • tilaa uutiskirjeen tai antaa markkinointiluvan
  • on yhteydessä sähköpostitse, puhelimitse, verkkosivujen kautta tai muulla tavoin
  • antaa palautetta Jokiväri Oy:n palveluista
  • asioi Jokiväri Oy:n kanssa asiakkaana tai asiakkaan edustajana

Tietoja voi syntyä myös asiakassuhteen ja projektin aikana, esimerkiksi tarjousten, sopimusten, työmaan etenemisen, laskutuksen, palautteiden ja reklamaatioiden käsittelyn yhteydessä.

Lisäksi saamme verkkosivujen käytöstä teknisiä tietoja evästeiden ja vastaavien teknologioiden avulla käyttäjän tekemien valintojen mukaisesti.

9. Käytettävät järjestelmät ja palveluntarjoajat

Henkilötietoja voidaan käsitellä Jokiväri Oy:n käyttämissä järjestelmissä ja palveluissa. Näitä ovat esimerkiksi:

  • ProcessWire-verkkosivualusta
  • verkkosivuston omat lomakkeet
  • ActiveCampaign, jota käytetään muun muassa markkinointiin, uutiskirjeisiin ja verkkosivustolle upotettuihin lomakkeisiin
  • Lemonsoft
  • Survicate-asiakaspalautetyökalu
  • Microsoft 365 -palvelut, kuten Outlook, Teams ja SharePoint
  • Meta Business Suite, Meta Ads ja Meta-pikseli
  • Google Analytics 4
  • Google Tag Manager
  • Google Search Console
  • Google Ads, jos mainontaa käytetään
  • YouTube-upotukset
  • kirjanpidon ja taloushallinnon järjestelmät
  • sähköisen allekirjoituksen työkalut, jos niitä käytetään sopimusten tai asiakirjojen käsittelyssä

Palveluntarjoajat käsittelevät henkilötietoja Jokiväri Oy:n lukuun ja vain sovittuihin tarkoituksiin, elleivät ne toimi itsenäisinä rekisterinpitäjinä omien palveluehtojensa ja tietosuojakäytäntöjensä mukaisesti.

10. Evästeet ja vastaavat teknologiat

Jokiväri Oy:n verkkosivustolla käytetään evästeitä ja vastaavia teknologioita. Eväste on pieni tekstitiedosto, joka tallentuu käyttäjän laitteelle verkkosivuston käytön yhteydessä.

Käytämme evästeitä esimerkiksi verkkosivuston tekniseen toimintaan, käyttökokemuksen parantamiseen, kävijämäärien ja sivuston käytön analysointiin sekä markkinoinnin ja mainonnan kohdentamiseen.

Sivustolla käytettävät evästeet on jaettu seuraaviin ryhmiin:

Välttämättömät evästeet
Nämä evästeet ovat tarpeellisia verkkosivuston perustoimintojen kannalta. Sivusto ei toimi tarkoitetulla tavalla ilman näitä evästeitä. Välttämättömät evästeet eivät edellytä käyttäjän suostumusta.

Toiminnalliset evästeet
Näitä evästeitä voidaan käyttää esimerkiksi sivuston toiminnallisuuksien ja kolmansien osapuolten ominaisuuksien, kuten sisältöjen jakamisen tai upotusten, mahdollistamiseen.

Analytiikkaevästeet
Näitä evästeitä käytetään ymmärtämään, miten kävijät käyttävät verkkosivustoa. Niiden avulla voidaan seurata esimerkiksi kävijämääriä, suosituimpia sivuja, liikenteen lähteitä ja sivuston käytettävyyttä.

Suorituskykyevästeet
Näitä evästeitä käytetään verkkosivuston toimivuuden ja suorituskyvyn mittaamiseen ja kehittämiseen.

Mainosevästeet
Näitä evästeitä käytetään markkinoinnin ja mainonnan kohdentamiseen sekä mainonnan tehokkuuden mittaamiseen. Mainosevästeitä voivat asettaa esimerkiksi Meta ja Google.

Luokittelemattomat evästeet
Luokittelemattomat evästeet ovat evästeitä, joita ei ole vielä luokiteltu yllä mainittuihin ryhmiin.

Käyttäjä voi hyväksyä, hylätä tai muokata evästeasetuksia verkkosivuston evästebannerin kautta. Muita kuin välttämättömiä evästeitä käytetään käyttäjän suostumuksen perusteella. Suostumuksen voi peruuttaa tai evästeasetuksia voi muuttaa myöhemmin sivustolla olevien evästeasetusten kautta.

11. Säännönmukaiset tietojen luovutukset

Voimme luovuttaa henkilötietoja silloin, kun se on tarpeen tässä selosteessa kuvattujen tarkoitusten toteuttamiseksi tai lain edellyttämällä tavalla.

Tietoja voidaan luovuttaa esimerkiksi:

  • alihankkijoille projektin toteuttamista varten
  • työnjohtajille ja asentajille työn suunnittelua ja toteutusta varten
  • taloushallinnon ja kirjanpidon palveluntarjoajille
  • IT- ja järjestelmäpalveluiden tuottajille
  • markkinoinnin ja viestinnän palveluntarjoajille
  • viranomaisille lain perusteella

Tietoja voidaan julkaista esimerkiksi asiakastarinana, referenssinä, palautteena tai kuvana vain siltä osin kuin siitä on sovittu asiakkaan kanssa tai siihen on muu asianmukainen peruste.

12. Henkilötietojen siirrot EU:n tai ETA-alueen ulkopuolelle

Käytämme palveluita ja järjestelmiä, joiden palveluntarjoajat tai alihankkijat voivat sijaita EU:n tai Euroopan talousalueen ulkopuolella tai joissa henkilötietoja voidaan siirtää EU:n tai ETA-alueen ulkopuolelle.

Tällaisissa tilanteissa huolehdimme siitä, että henkilötietojen siirrolle on tietosuojalainsäädännön mukainen peruste. Siirrot voidaan toteuttaa esimerkiksi Euroopan komission tietosuojan riittävyyttä koskevan päätöksen, EU:n hyväksymien vakiolausekkeiden tai muun lainsäädännön mukaisen siirtomekanismin perusteella.

13. Henkilötietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin käyttötarkoituksiin, asiakassuhteen hoitamiseen, sopimuksen täyttämiseen, lakisääteisten velvoitteiden noudattamiseen tai oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen.

Viitteelliset säilytysajat:

Tietoryhmä Viitteellinen säilytysaika
Tarjouspyynnöt ja yhteydenotot, jotka eivät johda asiakkuuteen 12–24 kuukautta yhteydenotosta
Tarjoukset ja niihin liittyvä viestintä 2–3 vuotta tarjouksen antamisesta, ellei asiakkuus jatku
Toteutuneiden asiakasprojektien tiedot pääsääntöisesti 10 vuotta projektin päättymisestä tai pidempään, jos vastuu-, takuu- tai reklamaatioasiat sitä edellyttävät
Sopimukset ja projektidokumentaatio 10 vuotta sopimuksen tai projektin päättymisestä tai pidempään, jos oikeusvaateiden käsittely sitä edellyttää
Laskutus- ja kirjanpitoaineisto kirjanpitolain mukaisesti pääsääntöisesti 6 tai 10 vuotta aineistotyypistä riippuen
Reklamaatioihin, virheisiin, vahinkoihin tai vastuisiin liittyvät tiedot niin kauan kuin asian käsittely, vastuut tai mahdolliset oikeusvaateet edellyttävät
Asiakaspalautteet 2–3 vuotta palautteen antamisesta, ellei pidempi säilytys ole tarpeen palvelun kehittämisen, reklamaation tai muun perustellun syyn vuoksi
Markkinointiluvat ja uutiskirjeen tilaajatiedot niin kauan kuin suostumus tai asiakkuuteen perustuva markkinointiperuste on voimassa
Suoramarkkinoinnin estotiedot niin kauan kuin on tarpeen kiellon noudattamiseksi
Verkkosivujen analytiikkatiedot käytössä olevan analytiikkatyökalun asetusten mukaisesti, pääsääntöisesti enintään 14–26 kuukautt
Evästesuostumuksiin liittyvät tiedot pääsääntöisesti 6–24 kuukautta tai käytössä olevan evästehallintatyökalun asetusten mukaisesti

Tarpeettomat ja vanhentuneet tiedot poistetaan tai anonymisoidaan säännöllisesti mahdollisuuksien mukaan.

14. Rekisterin suojauksen periaatteet

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Verkkosivustolla käytetään suojattua HTTPS-yhteyttä. Henkilötietoja sisältäviin järjestelmiin on pääsy vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät. Järjestelmiin kirjaudutaan henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla, ja käyttöoikeuksia hallitaan tehtävien mukaisesti.

Henkilötietoja sisältävät järjestelmät, palvelimet ja varmuuskopiot on suojattu teknisin keinoin. Jokiväri Oy huolehtii siitä, että henkilötietoja käsittelevät työntekijät ja palveluntarjoajat käsittelevät tietoja luottamuksellisesti.

15. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaiset oikeudet omiin henkilötietoihinsa.

Rekisteröidyllä on oikeus:

  • saada tietoa henkilötietojensa käsittelystä
  • saada pääsy itseään koskeviin henkilötietoihin
  • pyytää virheellisten tai puutteellisten tietojen korjaamista
  • pyytää tietojen poistamista tietyissä tilanteissa
  • pyytää käsittelyn rajoittamista tietyissä tilanteissa
  • vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
  • vastustaa suoramarkkinointia milloin tahansa
  • peruuttaa antamansa suostumus milloin tahansa, jos käsittely perustuu suostumukseen
  • saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen silloin, kun sovellettava lainsäädäntö tätä edellyttää

Kaikkia oikeuksia ei voida käyttää kaikissa tilanteissa. Esimerkiksi lakisääteinen velvoite, sopimusvelvoite tai oikeusvaateiden käsittely voi edellyttää joidenkin tietojen säilyttämistä, vaikka rekisteröity pyytäisi niiden poistamista.

Tietosuojaan liittyvät pyynnöt tulee lähettää osoitteeseen info@jokivari.fi tai postitse osoitteeseen Jokiväri Oy, Alasintie 1, 80130 Joensuu. Voimme tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä.

Vastaamme pyyntöihin ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.

16. Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen henkilötietojaan käsitellään tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle.

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

17. Muutokset tähän tietosuojaselosteeseen

Jokiväri Oy kehittää palveluitaan jatkuvasti ja pidättää oikeuden päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön, viranomaisohjeiden tai palvelujen muutosten vuoksi. Uusin versio on aina saatavilla Jokiväri Oy:n verkkosivuilla.