EU:n yleinen tietosuoja-asetus (EU 2016/679, GDPR)
Tietosuojalaki (1050/2018)

Laatimispäivä: 18.06.2025
Päivitetty: 15.06.2026

1. Rekisterinpitäjä

Suomen Autokaluste Oy
Y-tunnus 1985271-3
Konetie 8, 04300 Tuusula
Suomi

Puhelin: 040 055 0891
Sähköposti: myynti@sortimo.fi

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Lauri Forsström
Toimitusjohtaja

Sähköposti: lauri.forsstrom@sortimo.fi
Puhelin: 040 055 0891

Postiosoite:
Suomen Autokaluste Oy
Konetie 8
04300 Tuusula

3. Rekisterin nimi

Suomen Autokaluste Oy:n asiakas-, markkinointi- ja verkkopalvelurekisteri

4. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• verkkokaupan tilausten käsittely ja toimittaminen
• asiakassuhteen hoitaminen
• asiakaspalvelu ja yhteydenottoihin vastaaminen
• tarjouspyyntöjen käsittely
• suunnitteluaikojen varausten käsittely
• markkinointiviestintä ja uutiskirjeet
• verkkosivuston kehittäminen ja analysointi
• palveluiden turvallisuuden ja väärinkäytösten estäminen
• lakisääteisten velvoitteiden täyttäminen
• liiketoiminnan kehittäminen ja raportointi

5. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu yhteen tai useampaan seuraavista perusteista:

• sopimuksen täytäntöönpano (GDPR 6.1 b)
• rekisterinpitäjän lakisääteinen velvoite (GDPR 6.1 c)
• rekisterinpitäjän oikeutettu etu (GDPR 6.1 f)
• rekisteröidyn antama suostumus (GDPR 6.1 a)

Suostumukseen perustuvaa käsittelyä käytetään esimerkiksi analytiikkaevästeiden, markkinointievästeiden ja sähköisen suoramarkkinoinnin yhteydessä silloin, kun laki sitä edellyttää.

6. Käsiteltävät henkilötiedot

Rekisterissä voidaan käsitellä seuraavia tietoja:

Asiakas- ja yhteystiedot

• nimi
• yritys
• osoite
• sähköpostiosoite
• puhelinnumero
• Y-tunnus
• laskutustiedot

Tilaus- ja asiointitiedot

• tilaushistoria
• ostetut tuotteet ja palvelut
• toimitustiedot
• maksuihin liittyvät tiedot
• tarjouspyynnöt
• asiakaspalvelutapahtumat

Lomakkeilla annetut tiedot

• yhteydenottopyynnöt
• tarjouspyynnöt
• suunnitteluajan varaukset
• chatbot-keskustelut
• muut käyttäjän itse antamat tiedot

Verkkopalvelun käyttöä koskevat tiedot

• IP-osoite
• selaintiedot
• laitteen tekniset tiedot
• evästetiedot
• sivuston käyttötiedot
• analytiikkatiedot

7. Säännönmukaiset tietolähteet

Tietoja kerätään:

• rekisteröidyltä itseltään
• verkkokaupan tilauksista
• yhteydenotto- ja tarjouslomakkeista
• uutiskirjeen tilaamisesta
• chatbot-keskusteluista
• verkkosivuston käytön yhteydessä muodostuvista analytiikka- ja lokitiedoista

8. Tietojen vastaanottajat ja luovutukset

Henkilötietoja voidaan luovuttaa tai käsitellä seuraavien palveluntarjoajien toimesta:

• verkkokauppa- ja verkkosivustoalustan palveluntarjoajat
• maksupalveluntarjoajat
• kuljetus- ja logistiikkapalvelut
• IT- ja hosting-palveluntarjoajat
• analytiikka- ja markkinointipalveluiden toimittajat
• asiakasviestintä- ja automaatiopalveluiden toimittajat

Tietoja luovutetaan viranomaisille vain lain edellyttämissä tilanteissa.

9. Tietojen siirrot EU:n tai ETA:n ulkopuolelle

Osa käytetyistä palveluista voi käsitellä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Tietojen siirrot toteutetaan GDPR:n mukaisesti käyttäen esimerkiksi:

• Euroopan komission riittävyyspäätöksiä
• Euroopan komission hyväksymiä mallisopimuslausekkeita (SCC)
• muita voimassa olevan tietosuojalainsäädännön sallimia siirtoperusteita

10. Google Analytics 4

Verkkosivustolla käytetään Google Analytics 4 -analytiikkapalvelua, jonka tarjoaa Google LLC.

Google Analytics 4 auttaa ymmärtämään verkkosivuston käyttöä, mittaamaan sivuston suorituskykyä sekä kehittämään palveluita.

Palvelu voi kerätä esimerkiksi:

• IP-osoitteesta johdettuja tietoja
• laite- ja selaintietoja
• sivuston käyttötietoja
• sivuvierailuja
• tapahtumatietoja
• liikenteen lähdetietoja

Google Analytics 4 käyttää evästeitä ja muita vastaavia teknologioita.

Analytiikkaa käytetään käyttäjän suostumuksella silloin, kun sovellettava lainsäädäntö sitä edellyttää.

Lisätietoja:
https://policies.google.com/privacy

11. Google reCAPTCHA

Verkkosivustolla käytetään Google reCAPTCHA -palvelua verkkopalvelun suojaamiseksi roskapostilta, automaattisilta yhteydenotoilta sekä väärinkäytöksiltä.

reCAPTCHA voi käsitellä:

• IP-osoitetta
• selain- ja laitetietoja
• evästetietoja
• käyttäjän toimintaa sivustolla

Käsittelyn oikeusperuste on rekisterinpitäjän oikeutettu etu verkkopalvelun tietoturvan varmistamiseksi.

Lisätietoja:
https://policies.google.com/privacy

12. Groweo-palveluiden käyttö

Verkkosivustolla käytetään Groweo Oy:n tarjoamia palveluita, kuten:

• Smart Chat -chatbotia
• Smart Flow -automaatioita
• liidienhallintaa
• markkinoinnin automaatiota
• asiakasviestinnän hallintaa

Palveluiden yhteydessä voidaan käsitellä:

• nimi- ja yhteystietoja
• chatbot-viestejä
• lomaketietoja
• verkkosivuston käyttötietoja
• markkinointiin liittyviä tietoja

Tietoja käytetään:

• yhteydenottojen käsittelyyn
• asiakaspalveluun
• myyntiin
• markkinointiin
• asiakaskokemuksen kehittämiseen

Groweo toimii henkilötietojen käsittelijänä rekisterinpitäjän lukuun.

13. Evästeet

Verkkosivusto käyttää evästeitä ja muita vastaavia teknologioita.

Evästeitä käytetään muun muassa:

• verkkosivuston teknisen toiminnan varmistamiseen
• verkkokaupan toiminnallisuuksiin
• käyttäjäkokemuksen parantamiseen
• analytiikkaan
• markkinoinnin mittaamiseen

Käyttäjä voi hallita evästeasetuksia evästebannerin kautta tai selaimensa asetuksista.

14. Henkilötietojen säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista käsittelyn tarkoitusten toteuttamiseksi tai lainsäädännön velvoitteiden täyttämiseksi.

Esimerkiksi:

• asiakkuuteen liittyvät tiedot asiakassuhteen ajan
• kirjanpitoaineisto kirjanpitolain edellyttämän ajan
• markkinointitiedot siihen saakka, kunnes suostumus peruutetaan tai henkilö vastustaa markkinointia
• analytiikkatiedot palveluntarjoajan määrittelemien säilytysaikojen mukaisesti

15. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy omiin tietoihinsa
• pyytää tietojen oikaisemista
• pyytää tietojen poistamista
• rajoittaa henkilötietojen käsittelyä
• vastustaa henkilötietojen käsittelyä
• siirtää tiedot järjestelmästä toiseen soveltuvissa tilanteissa
• peruuttaa antamansa suostumus milloin tahansa
• tehdä valitus tietosuojaviranomaiselle

Tietopyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle.

16. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, mikäli hän katsoo henkilötietojensa käsittelyn rikkovan voimassa olevaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun toimisto:
https://tietosuoja.fi