Tietosuojaseloste

Tämä tietosuojaseloste (jäljempänä ”Seloste”) kertoo, miten Lehtovuori Oy konserniyhtiöineen kerää, käsittelee ja luovuttaa henkilötietoja. Seloste koskee erityisesti asiakkaiden ja yhteistyökumppaneiden yhteyshenkilöitä, verkkosivukävijöitä sekä muita sidosryhmiä. 

1. Rekisterinpitäjä

Sovellettavan tietosuojalain mukaisena rekisterinpitäjänä toimii se Lehtovuori-konserniin kuuluva yhtiö, jonka kanssa olet asiakassuhteessa tai muuten asioit. (jäljempänä ”yhtiö”). Yhtiö vastaa siitä, että henkilötietoja käsitellään tätä Selostetta ja soveltuvia tietosuojalakeja noudattaen.

Rekisterinpitäjän yhteystiedot

Lehtovuori Oy
Y-tunnus: 2544559-1
Osoite: Hopeatie 4, 33470 Ylöjärvi
Tietosuojavastaava: Patrik Hämälä
Osoite: Hopeatie 4, 33470 Ylöjärvi
Sähköposti: patrik.hamala@lehtovuori.fi

2. Henkilötietojen käsittely

Henkilötietoja voidaan keritä eri tavoin. Yhtiö käsittelee tarpeen mukaan esimerkiksi seuraavia henkilötietoja: 

  • Perustiedot ja yhteystiedot: nimi, titteli, tehtävä, yritys, sähköposti, puhelin, osoite;
  • Asiakassuhteen ja/tai tilauksen tiedot: tilaukset, toimitukset, reklamaatiot, asiakaspalvelutapahtumat;
  • Laskutuksen ja sopimusten tiedot: sopimus- ja laskutustiedot, maksuihin liittyvät tiedot;
  • Viestintä: yhteydenotot, sähköpostiviestit ja muu asiointihistoria;
  • Verkkosivujen käytön tiedot: evästeet ja analytiikka (kohta 9). 

Yhtiö ei käsittele tarpeettomia tietoja ja pyrkii minimoimaan käsittelyn laajuuden.

3. Henkilötietojen käsittelyn tarkoitus

Yhtiö käsittelee henkilötietoja seuraaviin tarkoituksiin:

  • Asiakassuhteen hoitaminen ja sopimusten täytäntöönpano (tarjoukset, tilaukset, toimitukset, takuu- ja reklamaatioasiat);
  • Laskutus, maksujen seuranta ja kirjanpidolliset velvoitteet;
  • Yhteydenpito ja asiakaspalvelu;
  • Liiketoiminnan kehittäminen ja raportointi (esim. laadunhallinta, tuotannon ja toimitusketjun sujuvuus);
  • Markkinointi ja viestintä (esim. uutiskirjeet) siltä osin kuin sallittua;
  • Tietoturva ja väärinkäytösten estäminen;
  • Lainsäädännön noudattaminen ja viranomaisvelvoitteet.

4. Henkilötietojen käsittelyn oikeusperusteet

Yhtiö käsittelee henkilötietoja seuraavilla oikeusperusteilla: 

  • Sopimus ja sopimuksen valmistelu (esim. tarjous, tilaus, toimitus);
  • Lakisääteinen velvoite (esim. kirjanpito, verotus, viranomaispyynnöt);
  • Oikeutettu etu (esim. B2B-yhteydenpito, asiakassuhteen ylläpito, tietoturva);
  • Suostumus (esim. tietyt evästeet/markkinointi, jos edellytetään)

Mikäli käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa.

5. Henkilötietojen mahdolliset siirrot ja luovutukset

 Henkilötietoja voivat käsitellä:

  • Yhtiön henkilöstö tehtäviensä edellyttämässä laajuudessa;
  • Palveluntarjoajat (käsittelijät), kuten: 
    • IT- ja pilvipalvelut (esim. sähköposti, tiedostot, tietoturva);
    • ERP/CRM- ja muut liiketoimintajärjestelmät;
    • Tilitoimistot, tilintarkastajat;
    • Kuljetus- ja logistiikkakumppanit (toimitusten järjestämiseksi);
    • Markkinointityökalut (vain sallituissa tilanteissa);
  • Viranomaiset, mikäli laki velvoittaa.

Henkilötietoja voidaan luovuttaa Lehtovuori-konserniin kuuluville yhtiöille asiakassuhteiden hoitamiseksi, myynnin ja liiketoiminnan toteuttamiseksi. Yhtiö ei myy henkilötietoja kolmansille osapuolille.

6. Henkilötietojen mahdolliset siirrot EU:n tai ETA-alueen ulkopuolelle

Henkilötietoja voidaan siirtää EU:n tai ETA-alueen ulkopuolelle. Tällöin siirrot toteutetaan tietosuojalainsäädännön mukaisilla suojatoimilla, kuten Euroopan komission hyväksymillä vakiosopimuslausekkeilla.

7. Henkilötietojen säilytysajat

Yhtiö säilyttää henkilötietoja ainoastaan niin kauan kuin se on tarpeellista käyttötarkoituksen tai lakisääteisten velvoitteiden täyttämiseksi. Tyypillisiä säilytysaikoja: 

  • Asiakas- ja sopimustiedot: sopimussuhteen kesto + 5 vuotta;
  • Laskutus- ja kirjanpitoaineisto: kirjanpitolain edellyttämä aika (yleensä vähintään 6 vuotta tilikauden päättymisestä);
  • Markkinointirekisteri: kunnes suostumus peruutetaan tai markkinointikielto annetaan, kuitenkin enintään 2 vuotta viimeisestä aktiivisuudesta;
  • Reklamaatio- ja takuutiedot: takuuajan kesto + 2 vuotta;
  • Asiakaspalvelu- ja yhteydenottotiedot: enintään 2 vuotta asian käsittelystä;
  • Verkkosivujen analytiikkatiedot: enintään 14 kuukautta;
  • Käyttäjätilit (verkkokauppa): niin kauan kuin tili on aktiivinen, ja enintään 2 vuotta viimeisestä kirjautumisesta.

8. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännön mukaiset oikeudet:

  • Oikeus saada pääsy tietoihin (tarkastusoikeus):
  • Oikeus tietojen oikaisuun;
  • Oikeus tietojen poistamiseen tietyin edellytyksin;
  • Oikeus käsittelyn rajoittamiseen tietyin edellytyksin;
  • Oikeus vastustaa käsittelyä, kun perusteena on oikeutettu etu (erityisesti suoramarkkinointi);
  • Oikeus siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen ja käsittely on automaattista;
  • Oikeus peruuttaa suostumus (jos käsittely perustuu suostumukseen).

Pyynnöt on mahdollista lähettää kohdassa 1 mainitulle rekisterinpitäjälle. Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi.

Mikäli koet, että henkilötietojesi käsittely ei ole asianmukaista, sinulla on oikeus kääntyä tietosuojavaltuutetun puoleen. Tietosuojavaltuutetun toimisto: https://tietosuoja.fi/.

9. Evästeet ja verkkosivujen seuranta

Yhtiön verkkosivut voivat käyttää evästeitä ja vastaavia tekniikoita:

  • Välttämättömät evästeet: sivuston toiminta;
  • Analytiikkaevästeet: sivuston käytön tilastointi ja kehittäminen;
  • Markkinointievästeet: kohdennettu viestintä (mikäli käytössä).

Yhtiö pyytää suostumuksen ei-välttämättömiin evästeisiin evästebannerin kautta, ja käyttäjä voi muuttaa asetuksia myöhemmin.

10. Tietojen lähteet

Yhtiö saa henkilötietoja pääasiassa:

  • Suoraan sinulta (esim. yhteydenotto, tilaus, sopimus);
  • Yritykseltäsi ja/tai työnantajaltasi (B2B-yhteyshenkilöt);
  • Julkisista lähteistä (esim. yritysten yhteystiedot) sallituissa rajoissa.

11. Automaattinen päätöksenteko ja profilointi

Yhtiö ei tee sinua koskevia päätöksiä pelkästään automaattiseen käsittelyyn perustuen (mukaan lukien profilointi), joilla olisi merkittäviä vaikutuksia, ellei siitä erikseen ilmoiteta.

12. Tietoturva

 Yhtiö suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä (esim. käyttöoikeushallinta, lokitus, salaus, varmuuskopiointi) ja rajoittaa pääsyn tietoihin vain niille, joilla on työtehtäviensä perusteella tarve käsitellä niitä.

13. Muutokset selosteeseen

Yhtiö voi päivittää tätä tietosuojaselostetta. Julkaisemme ajantasaisen version verkkosivuillamme ja merkitsemme viimeisimmän päivityspäivän selosteen loppuun.

14. Yhteydenotto

Voit kysyä tästä Selosteesta tai tarkempia tietoja henkilötietojesi käsittelystä ottamalla yhteyttä sähköpostitse osoitteeseen: info@lehtovuori.fi

Viimeksi päivitetty: [21.04.2026]

Selaa vertailua