Rekisteri- ja tietosuojaseloste

Tämä on karkikone henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 3.8.2026. Viimeisin muutos 11.3.2026.

henkilötietojen käsittelyn EU:n yleisen tietosuoja-asetuksen mukainen informointi. Laadittu 11.3.2026, viimeisin muutos 11.3.2025.

1. Rekisterinpitäjä

2. Rekisteriasioista vastaavan yhteystiedot

mika@karkikone.fi

3. Rekisterin nimi ja rekisteröityjen ryhmät

karkikone henkilötietorekisteri, joka sisältää seuraavat rekisteröityjen ryhmät:

• Asiakasrekisteri
• Markkinointirekisteri
• Verkkosivujen vierailijat

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

Asiakasrekisteri

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin. Henkilötietojen käsittelyn oikeusperuste on rekisterinpitäjän oikeutettu etu olla yhteydessä asiakkaisiin liittyen heille tarjottaviin tuotteisiin ja palveluihin. Asiakkaan tehtyä sopimuksen karkikone kanssa oikeusperusteena on kyseinen sopimus.

Markkinointirekisteri

Henkilötietoja käytetään yrityksen palvelujen ja tuotteiden markkinointiin. Yritysten ja muiden organisaatioiden edustajien tietoja käytetään markkinointiin rekisterinpitäjien oikeutetun edun perusteella. Yksityishenkilöiden tietoja voidaan käyttää markkinointiin, mikäli asiakas on antanut siihen suostumuksen. Rekisteröidyllä on kaikissa tapauksissa oikeus kieltää tietojensa käytön sähköiseen suoramarkkinointiin.

Verkkosivujen vierailijat

Verkkosivuston vierailijoiden tietoja käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten. Ei-välttämättömien evästeiden käyttöön voidaan pyytää suostumus.

5. Rekisterin tietosisältö ja säilytysajat

Asiakasrekisteri

Käsiteltäviä tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoitteet, tunnukset/profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.

Henkilötietoja käsitellään asiakassuhteen tai tehdyn sopimuksen täytäntöönpanoon tarvittavan ajan. Perustellusta syystä henkilötietoja voidaan säilyttää tätä pidempään arkistointitarkoituksessa (esimerkiksi sopimukset).

Markkinointirekisteri

Käsiteltäviä tietoja ovat: henkilön nimi, asema, yritys/organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite), www-sivustojen osoitteet, verkkoyhteyden IP-osoitteet, markkinointiviestit, yhteydenpitoon liittyvät tiedot.

Tietoja säilytetään niin kauan, kun niitä tarvitaan markkinointikäyttöön, henkilö peruu antamansa suostumuksen tai kieltää tietojensa käytön suoramarkkinointiin. Yrityksen tai muun organisaation yhteyshenkilön tiedot poistetaan rekisteristä myös silloin, jos hänen todetaan poistuneen kyseisestä roolista.

Verkkosivujen vierailijat

Verkkosivuston vierailijoiden IP-osoitteita käsitellään mm. tietoturvasta huolehtimiseksi ja tilastotietojen keruuta varten. Kävijäseurantatilastoinnissa IP-osoitteet anonymisoidaan poistamalla niistä kaksi viimeistä numeroa. Evästeiden käytöstä kerrotaan tarkemmin erikseen sivuston alareunassa.

Jos käytämme ei-välttämättömiä evästeitä, informoimme ja pyydämme siihen suostumuksen erikseen.

6. Säännönmukaiset tietolähteet

Asiakasrekisteri

Rekisteri syntyy pääasiassa asiakkailta saaduista tiedoista. Tietoja saadaan Innowisen ylläpitämien verkkosivujen (mm. innowise.fi, matomo-analytics.fi ja purot.net) kautta, www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksissa, asiakastapaamisissa ja muissa tilanteissa, joissa asiakas luovuttaa tietojaan. Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

Markkinointirekisteri

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median ja pikaviestipalvelujen kautta, markkinointipalvelujen kautta, tapahtumista ja koulutuksista, sopimuksista, yhteistyökumppaneiden kautta, asiakastapaamisista sekä muista tilanteista, joissa asiakas luovuttaa tietojaan. Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

Verkkosivujen vierailijat

Tiedot kerätään automaattisesti verkkosivujen vierailujen yhteydessä sekä tilanteissa, joissa vierailija antaa suostumuksen ei-välttämättömien evästeiden käyttöön.

7. Tietojen luovutukset ja vastaanottajat

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.

Tietoja voidaan siirtää rekisterinpitäjän ja sen käyttämien henkilötietojen käsittelijöiden suorittamassa käsittelyssä EU:n tai ETA:n ulkopuolelle EU-komission hyväksymiin maihin sekä yhdysvaltalaisille yrityksille, jotka ovat mukana EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä. Tietoja voidaan siirtää EU:n ja ETA:n ulkopuolelle myös käyttäen perusteena EU-komission hyväksymiä mallisopimuslausekkeita ja lisäsuojatoimenpiteitä, tai rekisteröidyn suostumuksella.

Tietoja voidaan siirtää alihankkijoille ja palveluntarjoajille, joiden kanssa rekisterinpitäjällä on sopimus henkilötietojen käsittelystä. Tällöin kyseiset tahot käyttävät tietoja henkilötietojen käsittelijän roolissa rekisterinpitäjän lukuun. Henkilötietoja käsitellään aina tehtyjen sopimusten puitteissa ja luottamuksellisesti niin, että niiden käyttö perustuu kunkin työntekijän tehtävien mukaisiin käyttöoikeuksiin, ja käyttöä valvotaan. Tietoja ei luovuteta ulkopuolisille ilman lain mukaista perustetta.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien ylläpitotunnuksia ja muita palvelun turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Automaattinen päätöksenteko ja profilointi

Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin ilman rekisteröidyn nimenomaista suostumusta.

10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Innowise voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Innowise vastaa asiakkaalle EU:n yleisessä tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

11. Muut rekisteröidyn oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi") siltä osin, kun rekisterinpitäjällä ei ole lain mukaista oikeutta jatkaa henkilötietojen käsittelyä tai tietoja ei tarvita enää sopimuksen täyttämiseen. Siltä osin, kun tietoja käsitellään rekisterinpitäjän oikeutetun edun perusteella, rekisteröidyllä on oikeus kieltää tietojensa käyttö. Siltä osin, kun tietoja käsitellään suostumuksen perusteella, rekisteröidyllä on oikeus perua antamansa suostumus.

Niin ikään rekisteröidyillä on muut EU:n tietosuoja-asetuksen mukaiset oikeudet kuten oikeus kieltää henkilötietojen käytön sähköiseen suoramarkkinointiin sekä oikeus henkilötietojen käytön rajoittamiseen yleisessä tietosuoja-asetuksessa määritellyissä erityistilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Innowise vastaa asiakkaalle EU:n yleisessä tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Rekisteröidyllä on oikeus tehdä tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietojen käsittelyssä voimassa olevaa tietosuojalainsäädäntöä.