Tietosuoja- ja rekisteriseloste

Voimaantulopäivä: 01.12.2019
Viimeksi päivitetty: 21.09.2026

Tämä tietosuoja- ja rekisteriseloste kuvaa, miten Albero Oy kerää, käyttää, säilyttää ja suojaa henkilötietoja. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) sekä soveltuvaa kansallista lainsäädäntöä.

1. Rekisterinpitäjä

Albero Oy
Y-tunnus: 1065399-6

Lentokentänkatu 49
33900 TAMPERE, Suomi

info@gasguitarworks.fi
+358 50 322 6207

2. Yhteyshenkilö tietosuoja-asioissa

Pekka Mäkinen

3. Henkilötietojen käsittelyn tarkoitukset ja perusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin seuraavilla perusteilla:

Asiakassuhteen hoitaminen, tilausten ja palveluiden toimittaminen sekä yhteydenottoihin ja tarjouspyyntöihin vastaaminen – sopimus tai pyynnöstäsi tehtävät sopimusta edeltävät toimet (GDPR 6 art. 1 b).
Uutiskirje ja sähköpostimarkkinointi – suostumus (6 art. 1 a). Olemassa oleville asiakkaille voimme kertoa omista vastaavista tuotteistamme ja palveluistamme oikeutetun etumme perusteella (6 art. 1 f).
Verkkosivuston ja liiketoiminnan kehittäminen analytiikan avulla – evästeitä käyttävä analytiikka ja markkinointiseuranta suostumuksella (6 art. 1 a), evästeetön kävijätilastointi oikeutetun etumme perusteella (6 art. 1 f).
Palveluiden ja lomakkeiden tietoturva sekä väärinkäytösten esto – oikeutettu etu (6 art. 1 f).
Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito ja verotus – lakisääteinen velvoite (6 art. 1 c).

Kun käsittely perustuu oikeutettuun etuumme, voit vastustaa sitä. Kun käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa. Emme tee automaattisia päätöksiä, joilla olisi sinuun oikeudellisia tai vastaavia vaikutuksia.

Tietojen käsittely voidaan osittain ulkoistaa luotetuille palveluntarjoajille, jotka noudattavat tietosuojalainsäädäntöä.

4. Käsiteltävät henkilötiedot

Voimme kerätä ja käsitellä muun muassa seuraavia tietoja:

Nimi ja yhteystiedot (sähköposti, puhelinnumero, osoite)
Yritys / organisaatio ja mahdolliset tunnistetiedot
Viestintähistoria (esim. sähköpostit, yhteydenotot)
Verkkosivujen käyttötiedot (IP-osoite, selain, sivut, tapahtumat)
Tilaus- ja asiakastiedot

5. Tietolähteet

Tietoja saadaan ensisijaisesti:

verkkosivujen yhteydenottolomakkeista ja sähköposteista
Guitar Builderin tarjouslomakkeesta ja siinä tehdyistä kitaravalinnoista
puhelimitse, tapahtumissa ja tapaamisissa
sopimuksista ja tilauksista
verkkosivujen analytiikka- ja evästetyökaluista
julkisista rekistereistä ja ammattiverkostoista (esim. LinkedIn)

6. Tietojen vastaanottajat ja siirrot EU/ETA:n ulkopuolelle

Emme myy henkilötietoja emmekä luovuta niitä säännönmukaisesti kolmansille osapuolille. Tietoja voidaan käsitellä puolestamme tai luovuttaa seuraaville vastaanottajaryhmille siltä osin kuin se on tarpeen:

sähköposti-, pilvi-, ylläpito- ja verkkopalveluiden tarjoajat
analytiikka- ja markkinointipalveluiden tarjoajat
maksunvälitys- ja rahoituspalveluiden tarjoajat tilausten ja maksujen käsittelyssä
kuljetus- ja logistiikkayhtiöt tilausten toimittamisessa
viranomaiset, kun laki sitä edellyttää

Osa palveluntarjoajista voi sijaita EU:n tai ETA:n ulkopuolella. Tällöin siirrot suojataan asianmukaisin tietosuojakeinoin, kuten EU–US Data Privacy Framework -järjestelyllä tai EU:n mallisopimuslausekkeilla.

7. Tietoturva

Käsittelemme henkilötietoja huolellisesti ja säilytämme niitä suojatuissa järjestelmissä.
Tietojärjestelmiämme suojaavat palomuurit, salaus ja käyttöoikeusrajaukset.
Pääsy tietoihin on vain niillä työntekijöillä, joilla on siihen työnsä puolesta oikeus.
Huolellisista toimenpiteistä huolimatta mikään järjestelmä ei ole täysin tietoturvallinen, joten pyydämme käyttäjiä huomioimaan tämän verkossa toimiessaan.

8. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista tässä selosteessa kuvattuihin tarkoituksiin tai lain edellyttämällä tavalla:

Asiakas- ja sopimustiedot: asiakassuhteen ajan + enintään 10 vuotta.
Yhteydenotot ja tarjouspyynnöt, jotka eivät johda tilaukseen: 12 kuukautta viimeisestä yhteydenotosta.
Markkinointitiedot: kunnes henkilö peruuttaa suostumuksensa tai enintään 6 vuotta.
Analytiikka- ja evästetiedot: Google Analyticsin tapahtumatiedot säilytetään 2 kuukautta ja käyttäjätason tiedot 14 kuukautta viimeisestä käynnistä, minkä jälkeen ne poistetaan. Evästeiden kestoajat on kuvattu evästekäytännössä.

9. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet:

Tarkastaa omat tietosi ja saada niistä kopio
Pyytää virheellisten tietojen korjaamista
Pyytää tietojen poistamista (“oikeus tulla unohdetuksi”)
Rajoittaa tai vastustaa tietojen käsittelyä tietyissä tilanteissa
Siirtää itse toimittamasi tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen
Peruuttaa suostumus milloin tahansa (esim. uutiskirjeiden osalta)
Tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi)

Voit esittää pyynnöt kirjallisesti kohdassa 1 mainittuihin yhteystietoihin. Pyyntö kattaa tarvittaessa myös käyttämämme palveluntarjoajat. Saatamme pyytää vahvistamaan henkilöllisyytesi ennen pyynnön käsittelyä.

10. Guitar Builderin tarjouspyynnöt

Kun lähetät tarjouspyynnön Guitar Builderissa, käsittelemme nimeäsi, sähköpostiosoitettasi, valitsemiasi kitaran osia ja kitaralle antamaasi nimeä. Käytämme tietoja pyyntöösi vastaamiseen. Ilman nimeä ja sähköpostiosoitetta emme voi vastata. Käsittelyperuste on pyynnöstäsi tehtävät sopimusta edeltävät toimet (GDPR 6 art. 1 b). Builder ei liitä sinua markkinointilistalle.

Suojaamme lomaketta boteilta ja väärinkäytöltä oikeutetun etumme perusteella (6 art. 1 f). Tätä varten Cloudflare Turnstile käsittelee IP-osoitettasi ja selaimen teknisiä tietoja. Lähetysrajoja ja tuplalähetysten estoa varten säilytämme tunnisteita ja tiivisteitä, emme nimeäsi tai sähköpostiosoitettasi. IP-laskurit poistuvat 24 tunnin ja lähetystiedot 48 tunnin kuluessa, eikä niistä oteta varmuuskopioita. Voit vastustaa tätä käsittelyä. Selaimen istuntomuistiin tallennetaan tekninen tunniste, joka estää saman pyynnön lähtemisen kahdesti.

Käytämme palveluntarjoajina Verceliä (ylläpito ja lomakkeen käsittely), Upstashia (lähetysrajat), Resendiä (sähköpostin välitys) ja Cloudflarea (bottisuojaus). Lomakkeen käsittely ja lähetysrajojen tiedot sijaitsevat Irlannissa (EU). Resend tallentaa tietoja Yhdysvalloissa, ja Cloudflare toimii maailmanlaajuisesti sekä käyttää tietoja myös oman bottitunnistuksensa kehittämiseen (lisätietoja). Koska palveluntarjoajat ovat yhdysvaltalaisia yhtiöitä, tietoja voidaan siirtää Yhdysvaltoihin. Siirrot suojataan EU:n vakiosopimuslausekkeilla tai EU–US-tietosuojakehyksellä.

Tilaukseen johtamattomat tarjouspyynnöt poistetaan postilaatikostamme 12 kuukauden kuluttua viimeisestä yhteydenotosta. Vercelin palvelulokit säilyvät yhden vuorokauden ja Resendin viestilokit 30 päivää. Tilauksiin liittyvien tietojen säilytys ja oikeutesi on kuvattu kohdissa 8 ja 9.

11. Evästeet ja analytiikka

Sivustomme käyttää evästeitä käyttökokemuksen parantamiseksi, analytiikkaan ja markkinointiin.
Voit hallita evästeitäsi evästebannerin tai selaimen asetusten kautta.
Osa evästeistä on välttämättömiä sivuston toiminnan kannalta, ja osa vaatii suostumuksesi.

Käytämme Vercel Inc:n tarjoamaa Vercel Web Analytics -palvelua Guitar Builderin käytön seuraamiseen ja palvelun kehittämiseen. Tilastoitavia tietoja voivat olla sivulataukset, sivustot, joilta kävijät saapuvat, likimääräinen maantieteellinen sijainti sekä selaimen ja laitteen tiedot.

Analytiikan oletustoteutus ei käytä seurantaevästeitä. Vercelin mukaan kävijöiden erottamiseen käytetään verkkopyynnön tiedoista muodostettua väliaikaista tunnistetta, joka vanhenee 24 tunnin kuluttua. Saamme käyttöömme koostettuja kävijätilastoja. Tilastoista voi esimerkiksi ilmetä, miltä verkkosivustolta Builderiin on saavuttu. Analytiikalla ei kuitenkaan seurata yksittäisen kävijän selaushistoriaa tai myöhempää liikkumista muilla verkkosivustoilla.

Emme lähetä kitaroille annettuja nimiä, yhteystietoja tai tarjouspyyntöjen sisältöjä analytiikkatapahtumina.

Lisätietoja: Vercel Web Analyticsin tietosuojakuvaus (englanniksi).

Käytämme Google Analytics (GA4) -palvelua ja Google Tag Manageria. Tietoja voidaan siirtää EU:n ulkopuolelle, ja siirrot suojataan EU–US Data Privacy Frameworkin mukaisesti.

Lisätietoja Googlen tietosuojakäytännöistä: https://business.safety.google/privacy

Käytämme myös Burst Statistics -analytiikkatyökalua verkkosivujen liikenteen seuraamiseen ja kehittämiseen. Työkalu toimii evästeettömässä tilassa, eikä se kerää yksilöiviä henkilötietoja tai vaadi erillistä suostumusta. Tietoja ei käytetä kävijöiden tunnistamiseen eikä jaeta kolmansille osapuolille.

Lisätietoja Burst Statisticin tietosuojakäytännöistä: https://burst-statistics.com/legal/privacy-statement-eu/

Käytämme sivustolla myös Brevo-markkinointialustaa (Sendinblue SAS, Ranska) sähköpostimarkkinointiin ja markkinoinnin automaatioon. Brevoa käytetään uutiskirjeiden lähettämiseen, yhteystietojen hallintaan sekä sivuston kävijäseurantaan silloin, kun käyttäjä on antanut suostumuksensa markkinointievästeisiin.

Brevo tallentaa ja käsittelee henkilötietoja (esim. sähköpostiosoite, sivustokäynnit, linkkiklikkaukset) vain rekisterinpitäjän puolesta, eikä luovuta tietoja kolmansille osapuolille. Tietojen käsittely tapahtuu EU:ssa, ja Brevo toimii henkilötietojen käsittelijänä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Lisätietoja: https://www.brevo.com/legal/privacypolicy/

Lisätietoja evästeistä löydät erillisestä Evästekäytännöstämme.

12. Linkit kolmansien osapuolien sivustoille

Sivustomme voi sisältää linkkejä ulkopuolisille verkkosivustoille. Emme vastaa näiden sivustojen tietosuojakäytännöistä tai sisällöstä, ja suosittelemme tutustumaan niiden tietosuojaselosteisiin.

13. Selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta ajoittain. Uusin versio julkaistaan verkkosivuillamme, ja siitä käy ilmi päivityksen päivämäärä.

Tietosuoja-asioita koskevat yhteydenotot:
info@gasguitarworks.fi