Verkkokaupan tietosuojaseloste

Viimeksi päivitetty: 16.10.2026

Tämä tietosuojaseloste kuvaa, miten verkkokauppamme käsittelee asiakkaidensa henkilötietoja. Seloste koskee kaikkia palvelun käyttäjiä ja tilaajia.

1. Rekisterinpitäjä

Yrityksen nimi: Koskitraktori Oy
Y-tunnus: 2434443-0
Osoite: Varastotie 5, 93100 Pudasjärvi
Sähköposti: verkkokauppa@koskitraktori.fi

2. Kerättävät henkilötiedot

Keräämme ja käsittelemme seuraavia henkilötietoja:

• Yhteystiedot: nimi, osoite, sähköpostiosoite, puhelinnumero
• Tilaustiedot: tilatut tuotteet, toimitus- ja laskutustiedot
• Maksutiedot: maksutapa ja maksutapahtuman tiedot (emme tallenna maksukortin numeroita)
• Käyttötiedot: palvelimen tekniset lokitiedot (mm. IP-osoite) sekä anonyymit kävijätilastot, joista yksittäistä kävijää ei voi tunnistaa
• Asiakaskohtaiset hinnoittelutiedot: asiakasryhmä- ja sopimuskohtaiset hintatiedot, joita käsitellään toiminnanohjausjärjestelmämme kautta

3. Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietoja seuraavia tarkoituksia varten:

• Tilausten vastaanottaminen, käsittely ja toimittaminen
• Asiakaspalvelun tarjoaminen
• Maksujen ja laskutuksen hoitaminen
• Asiakaskohtaisten sopimushintojen ja alennusten soveltaminen
• Verkkokaupan toiminnan, käytettävyyden ja turvallisuuden kehittäminen
• Verkkomainonnan tehokkuuden mittaaminen ja, suostumuksella, mainosten kohdentaminen
• Markkinointi ja uutiskirjeet, jos asiakas on antanut suostumuksensa

4. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu:

• Sopimuksen täyttämiseen (tilausten käsittely)
• Lainsäädännön vaatimuksiin (esim. kirjanpito)
• Rekisterinpitäjän oikeutettuun etuun (verkkokaupan kehittäminen, asiakassuhteen ylläpito ja mainonnan tehokkuuden mittaaminen)
• Suostumukseen (esimerkiksi markkinointiviestit ja markkinointievästeet)

5. Henkilötietojen luovutukset ja siirrot

Luovutamme henkilötietoja vain palvelun tuottamisen kannalta välttämättömille yhteistyökumppaneille ja käsittelijöille, kuten:

• Toimitus- ja logistiikkapalveluille
• Maksunvälitys- ja pankkipalveluille
• Kirjanpito- ja taloushallintopalveluille
• Toiminnanohjausjärjestelmän (ERP) tarjoajalle asiakaskohtaisen hinnoittelun ja tilaustietojen käsittelyä varten
• Verkkokauppa-alustan ja sen liitännäisten tarjoajille (mm. verkkokaupan tekninen ylläpito ja hosting)
• IT- ja analytiikkapalveluiden tarjoajille
• Mainonnan mittauspalvelulle (Google Ireland Limited, Google Ads), ks. kohta 8

Emme siirrä henkilötietoja EU/ETA-alueen ulkopuolelle ilman asianmukaista suojaustasoa (esim. Euroopan komission tietosuojan riittävyyttä koskeva päätös tai vakiosopimuslausekkeet).

6. Tietojen säilytysaika

Säilytämme henkilötietoja ainoastaan niin kauan kuin se on tarpeen käyttötarkoitusten toteuttamiseksi:

• Tilaustiedot: 6 vuotta kirjanpitolain mukaisesti
• Markkinointiin liittyvät tiedot: kunnes asiakas peruuttaa suostumuksensa
• Käyttäjätilin tiedot: niin kauan kuin tili on aktiivinen, kuitenkin enintään 3 vuotta viimeisestä kirjautumisesta tai tilaustapahtumasta, minkä jälkeen tili ja siihen liittyvät tiedot poistetaan tai anonymisoidaan

7. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• Oikeus saada pääsy omiin tietoihin
• Oikeus vaatia virheellisten tietojen oikaisua
• Oikeus pyytää tietojen poistamista
• Oikeus rajoittaa henkilötietojen käsittelyä
• Oikeus vastustaa tietojen käsittelyä
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus peruuttaa suostumus
• Oikeus tehdä valitus valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto, www.tietosuoja.fi)

Pyyntöjä varten voi ottaa yhteyttä: verkkokauppa@koskitraktori.fi

8. Evästeet ja paikallinen tallennustila

Sivustolla käytetään toiminnan kannalta välttämätöntä tallennusta sekä käyttäjän suostumuksella markkinointievästeitä. Valinnan voi tehdä sivun alareunan evästeilmoituksessa, ja sen voi muuttaa tai suostumuksen peruuttaa milloin tahansa sivun alatunnisteen Evästeasetukset-linkistä. Kauppa toimii täysin myös ilman markkinointievästeitä.

Välttämättömät (eivät vaadi suostumusta)

Verkkokaupan perustoiminnot käyttävät selaimen paikallista tallennustilaa (localStorage) seuraaviin tarkoituksiin: ostoskorin sisältö, kirjautumistieto, asiakaskohtaiset hinnat, viimeksi katsotut tuotteet, näkymävalinnat ja evästevalinta. Nämä tiedot säilyvät ainoastaan käyttäjän omassa selaimessa, niitä ei lähetetä eteenpäin eikä käytetä seurantaan, ja ne voi milloin tahansa tyhjentää selaimen asetuksista. Evästevalinta on voimassa 12 kuukautta, minkä jälkeen se kysytään uudelleen.

Palvelun tietoturvasta huolehtiva Cloudflare voi poikkeustilanteissa asettaa väliaikaisen teknisen evästeen haitallisen liikenteen torjumiseksi. Kyseessä on välttämätön suojauseväste, joka ei seuraa käyttäjää.

Maksaminen tapahtuu Paytrail Oyj:n palvelussa, jonka evästeistä kerrotaan Paytrailin tietosuojaselosteessa.

Kävijäanalytiikka

Kävijäanalytiikkana käytämme itse ylläpidettyä, evästeetöntä Umami-ohjelmistoa. Se ei tallenna mitään kävijän laitteelle eikä yksilöi kävijää; tilastot ovat anonyymejä eikä niitä luovuteta kolmansille osapuolille.

Markkinointievästeet (vain suostumuksella)

Verkkomainonnan tulosten mittaamiseen käytämme Google Ads -palvelua (Google Ireland Limited). Jos hyväksyt markkinointievästeet, Google tallentaa laitteellesi evästeitä, esimerkiksi _gcl_au (säilytysaika 90 vuorokautta), sekä omilla verkkotunnuksillaan asettamiaan mainosevästeitä. Niiden avulla mitataan, johtiko Google-mainoksen klikkaus käyntiin tai ostoon, ja mainoksia voidaan kohdentaa sivustolla käyneille (uudelleenmarkkinointi).

Jos et hyväksy markkinointievästeitä, Google-tagi toimii evästeettömässä tilassa: se ei tallenna eikä lue tietoja laitteeltasi, ja mainosklikkauksen tunniste poistetaan Googlelle lähtevistä viesteistä. Sivun latautuessa Googlelle välittyvät tällöinkin tekniset tiedot, kuten IP-osoite, selaimen tiedot ja käydyn sivun osoite, joita Google käyttää mainosten tulosten tilastolliseen mallintamiseen. Kun peruutat suostumuksen, sivuston kautta tallennetut Googlen evästeet poistetaan.

Googlelle välitettyjä tietoja voidaan siirtää Yhdysvaltoihin; Google LLC on sitoutunut EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework). Lisätietoja Googlen tietosuojakäytännössä ja Googlen mainonnan evästeistä.

9. Tietoturva

Suojaamme henkilötiedot huolellisilla käytännöillä ja teknisillä ratkaisuilla, kuten tietoliikenteen salauksella (HTTPS), pääsynhallinnalla ja tietojen säännöllisellä varmuuskopioinnilla. Tavoitteenamme on estää asiattomat pääsyoikeudet, tietojen väärinkäyttö ja katoaminen.

10. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta toiminnan tai lainsäädännön muuttuessa. Suosittelemme tarkistamaan selosteen aika ajoin.

Yhteystiedot tietosuoja-asioissa
Koskitraktori Oy · verkkokauppa@koskitraktori.fi