Tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten Kemoran Ratamestarit Oy kerää, käsittelee ja suojaa henkilötietoja verkkosivustollaan ja verkkokaupassaan (kemora.fi) EU:n yleisen tietosuoja-asetuksen (GDPR) sekä soveltuvan kansallisen lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Kemoran Ratamestarit Oy

Y-tunnus: 2616096-9

Osoite: Kemorantie 164, 69700 Veteli

Verkkosivusto: https://kemora.fi/

Yhteyshenkilö tietosuoja-asioissa:

Juha-Pekka Lipponen

Sähköposti: juha-pekka.lipponen@kemora.fi

Puhelin: 044 540 3219

2. Rekisterin nimi ja rekisteröidyt

Rekisterin nimi: Kemoran verkkokaupan ja asiakaspalvelun asiakasrekisteri.

Rekisteröidyt: Verkkokaupan asiakkaat, ratavarausten tekijät sekä verkkosivuston käyttäjät.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraavia tarkoituksia varten:

Tilausten käsittely ja toimitus: Ratamaksujen, palveluiden ja niihin liittyvien tuotteiden myynti, ratavarausten hallinta sekä asiakaspalvelu.
Laskutus ja kirjanpito: Lakisääteisten kirjanpito- ja verovelvoitteiden täyttäminen.
Sivuston tekninen toimivuus ja ylläpito: Verkkokaupan toimivuuden varmistaminen, virhetilanteiden selvittäminen sekä väärinkäytösten ehkäisy.
Analytiikka ja kehitys: Sivuston käyttökokemuksen parantaminen ja kävijämääräseuranta.

Käsittelyn oikeusperusteet:

Sopimus: Henkilötietojen käsittely on tarpeen asiakkaan ja rekisterinpitäjän välisen sopimuksen täytäntöönpanemiseksi (tilauksen toimitus ja ratavarauksen hallinta).
Lakisääteinen velvoite: Esimerkiksi kirjanpitolaki velvoittaa säilyttämään maksutapahtumiin liittyviä tietoja.
Oikeutettu etu: Sivuston tekninen ylläpito, virhetilanteiden analysointi sekä kävijäanalytiikka.

4. Käsiteltävät henkilötiedot

Verkkokauppatilauksen ja yhteydenoton yhteydessä kerätään ja käsitellään seuraavia tietoja:

Perustiedot: Nimi, sähköpostiosoite, puhelinnumero ja osoite.
Tilaus- ja ratatieto: Harjoittelun / varauksen päivämäärä, ajoneuvon tyyppi, vetoauton rekisteritunnus sekä mahdolliset yritystiedot (jos tilaus tehdään yrityksen nimiin).
Maksutiedot: Tilaus- ja maksutapahtuman tila, valittu maksutapa sekä maksupalvelunvälittäjän antamat viitetiedot (itse kortti- tai pankkitietoja ei tallenneta Kemoran palvelimelle).
Tekniset tiedot ja evästeet: IP-osoite, selaimen tyyppi ja sivuston käyttötiedot.

5. Tietolähteet

Henkilötiedot kerätään pääsääntöisesti suoraan asiakkaalta itseltään tilauksen tekemisen tai lomakkeiden täyttämisen yhteydessä. Teknisiä tietoja kerätään automaattisesti sivuston käytön yhteydessä evästeiden ja lokitiedostojen avulla.

6. Tietojen luovutukset ja kolmannet osapuolet

Tietoja luovutetaan vain sovittujen palveluiden toteuttamiseksi luotettaville kumppaneille ja palveluntarjoajille:

Maksunvälitys (Stripe): Maksujen käsittelystä vastaa Stripe, Inc. Maksutapahtumassa noudatetaan Stripen omia tietosuojakäytäntöjä. Stripe tarjoaa myös kortti- ja mobiilipikamaksutavat.
Sivuston tekninen ylläpito (Digiverkosto): Verkkosivuston ja verkkokaupan teknisestä ylläpidosta vastaa kolmannen osapuolen ylläpitäjä (Digiverkosto). Ylläpitäjä käsittelee tilauksissa ilmoitettuja tietoja ainoastaan teknisen ylläpidon, järjestelmän toimivuuden takaamisen sekä vikatilanteiden selvittämisen yhteydessä.
Google Analytics (GA4): Sivustolla käytetään Google Analytics -palvelua kävijämääräseurantaan ja analytiikkaan. Tiedot käsitellään pääosin anonymisoidussa muodossa.
Google Maps: Sivustolle on upotettu Googlen karttapalvelu ratasijainnin ja saapumisohjeiden näyttämiseksi.

Tietoja voidaan luovuttaa myös toimivaltaisille viranomaisille lakisääteisten velvoitteiden niin vaatiessa.

7. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Käytettävien palveluntarjoajien (kuten Google ja Stripe) osalta tietoja voidaan joissakin tapauksissa käsitellä EU-/ETA-alueen ulkopuolella, kuten Yhdysvalloissa. Tällöin varmistetaan, että siirto tapahtuu aina EU:n yleisen tietosuoja-asetuksen edellyttämällä tavalla (esim. EU-U.S. Data Privacy Framework -järjestelyn tai EU:n komission standardisopimuslausekkeiden nojalla).

8. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi:

Tilaus- ja asiakastiedot: Säilytetään ratavarauksen ja asiakassuhteen hoitamisen kannalta tarpeellisen ajan.
Kirjanpitoaineisto: Säilytetään kirjanpitolain edellyttämän ajan (pääsääntöisesti 6 vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyy).
Verkkosivuston lokitiedot ja vikalogit: Säilytetään vain teknisen ylläpidon ja turvallisuuden kannalta välttämättömän ajan.

9. Tietoturva

Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja tiedot suojataan asianmukaisesti. Verkkosivusto käyttää salattua HTTPS-yhteyttä. Pääsy henkilötietoihin on rajoitettu vain niille henkilöille ja sopimuskumppaneille (esim. tekninen ylläpitäjä), joiden työtehtävät sitä edellyttävät. Järjestelmät ja tietokannat on suojattu salasanoin, palomuurein ja muin teknisin suojausmenetelmin.

10. Rekisteröidyn oikeudet

Sinulla on EU:n tietosuoja-asetuksen mukaisesti seuraavat oikeudet:

Oikeus saada pääsy tietoihin: Voit pyytää tarkastamaan itseäsi koskevat rekisteröidyt henkilötiedot.
Oikeus tietojen oikaisemiseen: Voit pyytää korjaamaan virheelliset tai puutteelliset tiedot.
Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): Voit pyytää henkilötietojesi poistamista, ellei lakisääteinen velvoite (esim. kirjanpitolaki) edellytä tietojen säilyttämistä.
Oikeus käsittelyn rajoittamiseen ja vastustamiseen: Voit vastustaa tai pyytää rajoittamaan tietojesi käsittelyä tiettyissä tilanteissa.
Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää saamaan antamasi tiedot koneluettavassa muodossa.

Oikeuksien käyttäminen:

Jos haluat käyttää edellä mainittuja oikeuksiasi, ota yhteyttä tietosuoja-asioiden yhteyshenkilöön sähköpostitse: juha-pekka.lipponen@kemora.fi.

Valitusoikeus:

Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (www.tietosuoja.fi).

11. Muutokset tietosuojaselosteeseen

Kehitämme sivustoamme ja palveluitamme jatkuvasti, minkä vuoksi pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Muutoksista ilmoitetaan päivittämällä seloste verkkosivustollamme.

Tämä tietosuojaseloste on päivitetty viimeksi 22.7.2026.