Tietosuojaseloste

Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja Ab Solis Invest Oy käsittelee, mihin tarkoituksiin ja millä perusteilla, kenelle tietoja luovutetaan ja mitä oikeuksia sinulla on. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679, 13 ja 14 artikla) ja tietosuojalain (1050/2018) mukaisesti.

1. Rekisterinpitäjä ja yhteystiedot

Ab Solis Invest Oy (Solis Suomi)
Y-tunnus 3367509-8
Harkkoraudantie 8, 00700 Helsinki
Puhelin 010 337 8380
Sähköposti [email protected]

Tietosuoja-asioissa voit ottaa yhteyttä osoitteeseen [email protected]. Emme ole nimittäneet erillistä tietosuojavastaavaa, vaan tietosuoja-asioista vastaa yrityksen johto.

2. Keiden tietoja käsittelemme

• verkkokaupan asiakkaat sekä koneiden ja tarvikkeiden ostajat
• Solis-koneiden omistajat (takuurekisteröinti, takuu ja huolto)
• rahoituksen hakijat
• koeajon varaajat sekä meihin lomakkeella, chatissa, puhelimitse, WhatsAppilla tai sähköpostilla yhteyttä ottavat
• jälleenmyyjien ja huoltopisteiden sekä muiden yritysasiakkaiden, toimittajien ja yhteistyökumppanien yhteyshenkilöt
• verkkosivujemme käyttäjät

3. Mitä tietoja käsittelemme ja mistä ne saadaan

• Perus- ja yhteystiedot: nimi, osoite, puhelinnumero ja sähköposti. Yritysasiakkailta lisäksi yrityksen nimi, Y-tunnus ja yhteyshenkilön tiedot.
• Tilaus- ja asiakastiedot: ostetut tuotteet, hinnat, toimitus- ja laskutustiedot, takuu- ja reklamaatioasiat sekä asiakasviestintä.
• Maksutiedot: verkkokaupan maksut käsittelee maksunvälittäjä Paytrail. Emme näe emmekä tallenna korttitietojasi tai verkkopankkitunnuksiasi.
• Kone-, takuu- ja huoltotiedot: koneen malli, sarjanumero, luovutuspäivä, käyttötunnit, myyjä- ja huoltoliike, takuukorjaukset ja niihin liittyvät kuvat.
• Rahoitushakemuksen tiedot: katso kohta 5.
• Yhteydenottojen tiedot: koeajo- ja tarjouspyynnöt, lomakeviestit sekä chat-, WhatsApp- ja sähköpostiviestit.
• Tekniset tiedot ja käyttötiedot: IP-osoite, selain- ja laitetiedot, vieraillut sivut ja evästevalinnat.

Saamme tiedot pääasiassa sinulta itseltäsi. Takuurekisteröinnin ja takuuasioiden tiedot saamme myös koneen myyneeltä jälleenmyyjältä tai huoltopisteeltä. Yritystietoja voimme tarkistaa julkisista rekistereistä, kuten YTJ:stä ja kaupparekisteristä. Rahoitushakemuksen päätöksen saamme rahoittajalta. Analytiikka- ja markkinointitietoja kerätään evästeillä vain suostumuksellasi.

4. Käyttötarkoitukset ja käsittelyn oikeusperusteet

• Tilausten käsittely, toimitus, maksut ja takuu: sopimuksen täytäntöönpano (6.1 b art.).
• Takuurekisteröinti, takuukorjaukset ja huolto: sopimus (6.1 b art.) ja oikeutettu etu huolehtia koneiden takuusta ja turvallisuudesta (6.1 f art.).
• Rahoitushakemukset: pyynnöstäsi tehtävät sopimusta edeltävät toimenpiteet (6.1 b art.). Henkilötunnusta käsitellään tietosuojalain 29 §:n mukaisesti.
• Yhteydenottoihin, koeajo- ja tarjouspyyntöihin vastaaminen: sopimusta edeltävät toimenpiteet (6.1 b art.) tai oikeutettu etu (6.1 f art.).
• Jälleenmyyjä- ja huoltoverkoston yhteistyö sekä yritysasiakkuudet: oikeutettu etu (6.1 f art.).
• Kirjanpito ja muut lakisääteiset velvoitteet: lakisääteinen velvoite (6.1 c art.).
• Markkinointi yritysasiakkaille: oikeutettu etu (6.1 f art.).
• Sähköinen suoramarkkinointi kuluttajille, kuten uutiskirje: suostumus (6.1 a art.). Asiakkaillemme voimme lähettää tietoa vastaavista tuotteista ja palveluista ilman erillistä suostumusta, ja voit kieltää tämän milloin tahansa.
• Analytiikka- ja markkinointievästeet: suostumus (6.1 a art.).
• Välttämättömät evästeet, tietoturva ja väärinkäytösten estäminen: oikeutettu etu (6.1 f art.).
• Oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen: oikeutettu etu (6.1 f art.).

Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun oikeudellisia tai vastaavia vaikutuksia. Voimme ryhmitellä asiakkaita esimerkiksi omistetun konemallin perusteella, jotta voimme lähettää huoltomuistutuksia ja asiaankuuluvia tarjouksia. Rahoittaja voi käyttää luottopäätöksessä automaattista päätöksentekoa oman tietosuojaselosteensa mukaisesti.

5. Rahoitushakemukset

Kun haet rahoitusta verkkosivujemme kautta, käsittelemme hakemuksessa antamiasi tietoja: nimi, henkilötunnus, yhteystiedot, siviilisääty, koulutus, ammatti, työnantaja ja työsuhteen tiedot, tulot, velat ja velanhoitomenot, elinkustannukset, asumiskulut ja asumismuoto, luottokorttien määrä sekä haettavan rahoituksen kohde. Yrityksen hakemuksessa käsittelemme lisäksi yrityksen nimen, Y-tunnuksen ja yhteyshenkilön tiedot.

• Tarkoitus: tietoja käytetään vain rahoitushakemuksen käsittelyyn ja sen välittämiseen rahoittajalle.
• Oikeusperuste: pyynnöstäsi tehtävät sopimusta edeltävät toimenpiteet (6.1 b art.). Henkilötunnusta käsitellään, koska se on tarpeen luoton myöntämiseksi ja hakijan yksiselitteiseksi tunnistamiseksi (tietosuojalaki 29 §).
• Vastaanottajat: hakemuksen tiedot luovutetaan yhteistyörahoittajillemme (esimerkiksi OP ja Siemens). Rahoittaja tarkistaa luottotietosi sekä positiivisesta luottotietorekisteristä tulo- ja lainatietosi. Rahoittaja on itsenäinen rekisterinpitäjä ja käsittelee tietoja oman tietosuojaselosteensa mukaisesti.
• Markkinointi: rahoitushakemuksen tietoja ei käytetä suoramarkkinointiin.
• Säilytys: rahoitushakemukset poistetaan palvelimeltamme kerran kuukaudessa. Jos kauppa ja rahoitus toteutuvat, kaupan kannalta tarpeelliset tiedot säilytetään kauppa-asiakirjojen kanssa kirjanpitolain edellyttämän ajan.
• Tietojen antaminen: hakemuksen tiedot ovat tarpeen rahoituksen hakemiseksi. Ilman niitä emme voi välittää hakemusta rahoittajalle.

6. Solisti-chat-botti

Sivustollamme on tekoälyyn perustuva chat-botti Solisti, joka vastaa tuotteita ja palveluja koskeviin kysymyksiin. Tallennamme chatissa kirjoittamasi viestit, botin vastaukset, sivun ja ajankohdan sekä IP-osoitteesta lasketun tunnisteen väärinkäytön estämiseksi. IP-osoitetta ei tallenneta sellaisenaan. Jos annat yhteystietosi (nimi, puhelinnumero, sähköposti, paikkakunta), käsittelemme ne yhteydenottopyyntönä ja välitämme ne lähimmälle valtuutetulle Solis-jälleenmyyjälle, joka ottaa sinuun yhteyttä. Viestit käsitellään vastausten tuottamiseksi Anthropic PBC:n tekoälypalvelussa Yhdysvalloissa. Anthropic poistaa viestit järjestelmistään 30 päivän kuluessa. Keskustelut ja yhteydenottopyynnöt poistetaan omista järjestelmistämme 12 kuukauden kuluttua. Älä kirjoita chattiin arkaluonteisia tietoja.

7. Kenelle tietoja luovutetaan

Emme myy henkilötietoja. Tietoja käsittelevät vain ne henkilöstömme jäsenet, jotka tarvitsevat niitä työssään. Käytämme palveluntarjoajia, jotka käsittelevät tietoja lukuunamme sopimusten ja ohjeidemme mukaisesti. Tietoja voidaan luovuttaa tai siirtää seuraaville tahoille siltä osin kuin se on tarpeen:

• Konetalo Vainikka (Konekorjaamo A. Vainikka Oy), Solis-traktorien maahantuoja: tilausten toimitus, varaosat, huolto ja takuuasiat
• Solis-jälleenmyyjät ja huoltopisteet: koneen toimitus, luovutus, huolto ja takuukorjaukset
• Valmistaja International Tractors Limited (Sonalika): takuukorvausten käsittely. Valmistajalle välitetään vain koneen runkonumero ja vian tiedot, ei asiakkaan henkilötietoja.
• Rahoittajat (esimerkiksi OP ja Siemens): rahoitushakemukset, katso kohta 5
• Paytrail Oyj: verkkokaupan maksut
• Posti ja muut kuljetusliikkeet: toimitukset
• Nomon: verkkosivuston ja verkkokaupan toteutus, ylläpito ja palvelinympäristö
• Google Ireland Ltd: Google Analytics, Google Tag Manager ja Google Ads -mainonnan mittaus (vain suostumuksella) sekä karttapalvelut
• Meta Platforms Ireland Ltd: Facebook- ja Instagram-mainonta sekä Meta-pikselin mainonnan mittaus (vain suostumuksella)
• Automattic Inc.: WooCommerce- ja Jetpack-tilastot (vain suostumuksella)
• Cloudflare Inc.: lomakkeiden roskapostisuojaus (Turnstile)
• WhatsApp (Meta Platforms Ireland Ltd): jos otat meihin yhteyttä WhatsAppilla
• kirjanpito-, sähköposti- ja IT-palveluiden tarjoajat
• viranomaiset, kun laki sitä edellyttää

Tietoja voidaan siirtää myös mahdollisen yrityskaupan tai liiketoiminnan luovutuksen yhteydessä.

8. Siirretäänkö tietoja EU:n ja ETA:n ulkopuolelle

Suosimme palveluntarjoajia, jotka käsittelevät tietoja EU:n tai ETA:n alueella. Osa palveluntarjoajista, kuten Google, Meta, Automattic ja Cloudflare, voi siirtää tietoja Yhdysvaltoihin. Siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework), jos vastaanottaja on sertifioitu, tai muuten EU-komission vakiosopimuslausekkeisiin ja tarvittaviin lisäsuojatoimiin.

Valmistaja sijaitsee Intiassa. Takuuasioissa valmistajalle välitetään vain koneen runkonumero ja vian tiedot, joten asiakkaiden henkilötietoja ei siirretä valmistajalle.

9. Kuinka kauan tietoja säilytetään

• Tilaukset, laskut ja kirjanpitoaineisto: 6 vuotta tilikauden päättymisestä (kirjanpitolaki)
• Takuurekisteröinti sekä kone- ja takuutiedot: koneen takuuajan ja sen jälkeen enintään 5 vuotta
• Asiakastiedot: asiakassuhteen ajan ja enintään 5 vuotta viimeisestä yhteydenotosta
• Yhteydenotot, koeajo- ja tarjouspyynnöt sekä chat-viestit: asian käsittelyn ajan ja enintään 2 vuotta
• Rahoitushakemukset: poistetaan palvelimelta kerran kuukaudessa
• Jälleenmyyjien ja huoltopisteiden yhteyshenkilöt: yhteistyön ajan
• Markkinointisuostumus: kunnes peruutat suostumuksen tai kiellät markkinoinnin
• Evästeet: evästekohtaisen voimassaoloajan mukaan. Evästevalintasi säilytetään 12 kuukautta.
• Analytiikkatiedot: enintään 14 kuukautta

Poistamme tai anonymisoimme tarpeettomat tiedot säännöllisesti.

10. Miten tiedot suojataan

Tiedot säilytetään palveluntarjoajiemme suojatuilla palvelimilla, ja sivuston liikenne on salattu (HTTPS). Pääsy tietoihin on rajattu henkilökohtaisin tunnuksin ja käyttöoikeuksin vain niille, jotka tarvitsevat tietoja työssään. Henkilöstöä ja palveluntarjoajia sitoo vaitiolovelvollisuus. Jos tietoturvaloukkaus todennäköisesti aiheuttaa sinulle korkean riskin, ilmoitamme siitä sinulle ja tietosuojavaltuutetulle lain edellyttämällä tavalla.

11. Evästeet

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Oletuksena käytössä ovat vain välttämättömät evästeet. Muut evästeet otetaan käyttöön vasta, kun hyväksyt ne evästeasetuksista.

• Välttämättömät (aina käytössä): ostoskori ja kassa, evästevalintojen tallentaminen, lomakkeiden roskapostisuojaus, chat-istunto ja sivuston tekninen toiminta (WordPress ja WooCommerce).
• Analytiikka (suostumuksella): kävijämäärien ja sivujen käytön mittaaminen (Google Analytics, Jetpack-tilastot).
• Markkinointi (suostumuksella): mainonnan kohdentaminen ja mainonnan tulosten mittaus (Google Ads ja Meta-pikseli) sekä tilausten lähteen seuranta (WooCommerce order attribution).

Upotetut sisällöt, kuten YouTube-videot ja Google-kartat, voivat asettaa omia evästeitään. Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa evästeasetuksista tai poistaa evästeet selaimesi asetuksista.

12. Onko tietojen antaminen pakollista

Tilauksen, takuun, huollon tai rahoituksen kannalta tarpeelliset tiedot on annettava, jotta voimme toimittaa palvelun. Markkinointi ja muut kuin välttämättömät evästeet ovat vapaaehtoisia, eikä niistä kieltäytyminen vaikuta ostamiseen.

13. Sinun oikeutesi

• Oikeus saada pääsy tietoihin (15 art.): saat tietää, mitä tietoja sinusta käsittelemme, ja saat niistä jäljennöksen.
• Oikeus tietojen oikaisemiseen (16 art.): voit pyytää korjaamaan virheelliset tai puutteelliset tiedot.
• Oikeus tietojen poistamiseen (17 art.): voit pyytää poistamaan tietosi, jos niitä ei enää tarvita tai käsittelylle ei ole perustetta.
• Oikeus käsittelyn rajoittamiseen (18 art.): esimerkiksi tietojen paikkansapitävyyden tarkistamisen ajaksi.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): suostumukseen tai sopimukseen perustuvat, itse toimittamasi tiedot koneluettavassa muodossa.
• Vastustamisoikeus (21 art.): voit vastustaa oikeutettuun etuun perustuvaa käsittelyä. Suoramarkkinoinnin voit kieltää milloin tahansa.
• Suostumuksen peruuttaminen (7 art.): voit peruuttaa antamasi suostumuksen milloin tahansa. Peruutus ei vaikuta aiemman käsittelyn lainmukaisuuteen.

Lähetä pyyntösi sähköpostilla osoitteeseen [email protected] tai postitse kohdan 1 osoitteeseen. Voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme pyyntöihin maksutta kuukauden kuluessa.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.

14. Selosteen muuttaminen

Päivitämme tätä selostetta, kun toimintamme tai lainsäädäntö muuttuu. Viimeisimmän päivityksen päivämäärä on selosteen alussa. Merkittävistä muutoksista kerromme verkkosivuillamme.

Ab Solis Invest Oy
Harkkoraudantie 8, 00700 Helsinki
010 337 8380 · [email protected]