Suomen Konehalli Oy
Versio 2.2 — 28.4.2026

1. Rekisterinpitäjä

Yritys	Suomen Konehalli Oy
Y-tunnus	2692467-4
Osoite	Bostoninkuja 1, 04320 Tuusula
Verkkosivu	www.suomenkonehalli.fi

2. Yhteyshenkilö tietosuoja-asioissa

Suomen Konehalli Oy ei ole nimittänyt tietosuojavastaavaa, koska yrityksen toiminta ei edellytä sitä EU:n yleisen tietosuoja-asetuksen (GDPR) artiklan 37 mukaisesti.

Yhteyshenkilö	Kalle Rytkönen
Sähköposti	kalle.rytkonen@suomenkonehalli.fi
Puhelin	+358 400 320 120

3. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Asiakkaan tunnistautuminen tilaus- ja yhteydenottotilanteissa
• Tilausten toimittaminen ja hallinta
• Asiakassuhteen ylläpito ja hoito, mukaan lukien toimituksen jälkeinen viestintä
• Asiakaspalvelu ja yhteydenottoihin vastaaminen
• Liiketoiminnan kehittäminen ja analytiikka (Google Analytics 4)

4. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu seuraaviin EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisiin oikeusperusteisiin:

Käsittelytarkoitus	Oikeusperuste
Tilausten toimittaminen ja hallinta	Sopimuksen täytäntöönpano (GDPR art. 6(1)(b))
Asiakassuhteen hoito ja jälkiviestintä	Oikeutettu etu (GDPR art. 6(1)(f))
Analytiikka (Google Analytics 4)	Suostumus (GDPR art. 6(1)(a)) — evästeet vaativat suostumuksen
Markkinointi	Suostumus (GDPR art. 6(1)(a))

Oikeutetun edun osalta rekisterinpitäjän oikeutettu etu on asiakassuhteen ylläpito ja liiketoiminnan kehittäminen. Tässä on huomioitu, ettei käsittely aiheuta rekisteröidylle kohtuutonta haittaa.

5. Käsiteltävät henkilötiedot

Rekisteri voi sisältää seuraavia henkilötietoja:

• Nimi
• Yrityksen nimi (B2B-asiakkaat)
• Y-tunnus (B2B-asiakkaat)
• Sähköpostiosoite
• Puhelinnumero
• Postiosoite (toimitusosoite)
• Tilaustiedot
• Yhteydenottolomakkeen viestit

Suomen Konehalli Oy ei kerää henkilötunnuksia eikä tallenna salasanoja.

6. Tietojen säilytysajat

Tietoluokka	Säilytysaika
Asiakastiedot	Sopimussuhteen ajan ja 10 vuotta sen päättymisen jälkeen (kirjanpitolaki 1336/1997)
Yhteydenottolomakkeen tiedot	2 vuotta yhteydenoton jälkeen, ellei asiakassuhdetta synny
Analytiikkatiedot (GA4)	Google Analyticsin oletusasetusten mukaisesti (26 kuukautta)
Evästetiedot	Evästekohtaisesti, ks. kohta 9 (Evästeet)

Tiedot poistetaan tai anonymisoidaan säilytysajan päätyttyä.

7. Säännönmukaiset tietolähteet

Henkilötietoja kerätään rekisteröidyltä itseltään seuraavissa tilanteissa:

• Yhteydenottolomakkeen täyttäminen verkkosivuilla (Elementor Pro -lomake)
• Tilauksen tekeminen sähköpostitse tai puhelimitse
• Muu suora yhteydenotto asiakkaalta

Analytiikkatietoja kerätään automaattisesti Google Analytics 4 -palvelun kautta, mikäli käyttäjä on antanut suostumuksensa evästeille.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Google Analytics 4 (Google LLC) siirtää tietoja Yhdysvaltoihin. Siirto perustuu EU–US Data Privacy Frameworkiin (DPF), jonka nojalla Euroopan komissio on antanut tietosuojan riittävyyspäätöksen 10.7.2023.

Google reCAPTCHA -palvelun ja upotettujen YouTube-videoiden (Google LLC) käsittelemät tiedot voivat siirtyä Yhdysvaltoihin vastaavasti EU–US Data Privacy Frameworkin nojalla.

Muilta osin henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle.

9. Evästeet

Sivusto käyttää evästeitä seuraavasti:

Välttämättömät evästeet

Sivuston perustoimintojen edellyttämät evästeet. Nämä eivät vaadi käyttäjän suostumusta.

Analytiikkaevästeet

Google Analytics 4 -palvelun evästeet (_ga, _ga_XXXXXXX). Säilytysaika on 2 vuotta. Nämä evästeet asetetaan vain, jos käyttäjä antaa suostumuksensa CookieYes-evästebannerissa.

Upotettujen YouTube-videoiden evästeet

Sivustolla on upotettuja YouTube-videoita (Google LLC), jotka on upotettu youtube-nocookie.com -tilassa (Privacy-Enhanced Mode). YouTube asettaa seuraavat evästeet vasta sen jälkeen, kun käyttäjä toistaa videon ja on antanut suostumuksensa mainosevästeiden käytölle CookieYes-bannerissa:

Eväste	Tarkoitus
YSC	Upotettujen videoiden katselukertojen seuranta
VISITOR_INFO1_LIVE	Kaistanleveyden mittaus ja käyttäjän tunnistaminen
VISITOR_PRIVACY_METADATA	Evästeiden suostumustilan tallennus YouTube-domainilla
yt-remote-device-id	Käyttäjän videoasetukset upotetuissa videoissa
yt-remote-connected-devices	Käyttäjän videoasetukset
yt.innertube::nextId	Katsottujen videoiden rekisteröinti
yt.innertube::requests	Katsottujen videoiden rekisteröinti

Nämä evästeet asetetaan youtube-nocookie.com-domainille. Sivustolla käytetään YouTuben yksityisyyttä parantavaa tilaa (Privacy-Enhanced Mode), jossa evästeitä ei aseteta ennen kuin käyttäjä toistaa videon. Tiedot voivat siirtyä Yhdysvaltoihin EU–US Data Privacy Frameworkin nojalla (ks. kohta 8).

Markkinointievästeet

Sivusto ei käytä markkinointievästeitä tällä hetkellä.

Evästeasetusten hallinta

Käyttäjä voi hallita evästeasetuksiaan CookieYes-evästebannerin kautta tai muuttamalla selaimensa evästeasetuksia. Evästeasetuksia voi muuttaa milloin tahansa.

10. Rekisterin suojaus

Henkilötietojen suojaamiseksi on toteutettu seuraavat toimenpiteet:

• Verkkoliikenne on suojattu SSL/TLS-salauksella (HTTPS)
• Pääsy henkilötietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtävissään
• Järjestelmät on suojattu salasanoin ja käyttöoikeuksin
• WordPress-sivuston tietoturvasta huolehditaan säännöllisillä päivityksillä ja Google reCAPTCHA -suojauksella

11. Automaattinen päätöksenteko ja profilointi

Henkilötietojen käsittelyssä ei tehdä automaattista päätöksentekoa eikä profilointia.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaisesti seuraavat oikeudet:

• Oikeus saada pääsy omiin tietoihinsa (art. 15)
• Oikeus tietojen oikaisemiseen (art. 16)
• Oikeus tietojen poistamiseen eli ”oikeus tulla unohdetuksi” (art. 17)
• Oikeus käsittelyn rajoittamiseen (art. 18)
• Oikeus siirtää tiedot järjestelmästä toiseen (art. 20)
• Oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun (art. 21)
• Oikeus peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen (art. 7)

Oikeuksia koskevat pyynnöt tulee osoittaa kohdassa 2 mainitulle yhteyshenkilölle. Pyynnöt käsitellään ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (www.tietosuoja.fi).

13. Tietosuojaselosteen muutokset

Tätä tietosuojaselostetta voidaan päivittää liiketoiminnan kehittyessä tai lainsäädännön muuttuessa. Muutoksista ilmoitetaan tällä sivulla.

Viimeisin päivitys: 28.4.2026