Tietosuoja.
Päivitetty 30.06.2026
Yleistä
Tässä tietosuojaselosteessa kuvataan, miten Kero Services Oy (y-tunnus: 3469743-2 käsittelee henkilötietoja: mitä henkilötietoja yhtiö kerää, mihin tarkoituksiin tietoja käytetään, mille tahoille tietoja voidaan luovuttaa sekä miten rekisteröity voi vaikuttaa käsittelyyn.
Yhtiö suojaa rekisteröityjen yksityisyyttä ja noudattaa kaikessa henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (2016/679) (”tietosuoja-asetus”) sekä muuta soveltuvaa tietosuojalainsäädäntöä ja hyvää tietojenkäsittelytapaa.
”Henkilötiedoilla” tarkoitetaan kaikkia luonnollista henkilöä (”rekisteröity”) koskevia tietoja, joista hänet voidaan suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja-asetuksessa on määritelty.
Rekisterinpitäjä ja yhteyshenkilö
Rekisterinpitäjä:
Kero Services Oy
Y-tunnus: 3469743-2
Osoite: Leviraitti 7 lt. 4, 99130 Sirkka
Rekisterinpitäjän yhteyshenkilö:
Eemeli Heikkinen
+358 (0) 10 739 7450
Henkilötietojen käsittelyn tarkoitukset ja oikeusperuste
Henkilötietoja käsitellään mm. seuraavia tarkoituksia varten:
- yhtiön palveluiden tilaamiseen ja palvelusopimusten tekemiseen
- palveluiden tuottamiseen, ylläpitoon, kehittämiseen ja laadunvarmistukseen
- palveluiden turvallisuuden varmistamiseen sekä väärinkäytösten estämiseen ja selvittämiseen
- lakisääteisten velvollisuuksien hoitamiseen
- liiketoiminnan suunnitteluun ja kehittämiseen
- asiakaspalveluun ja asiakasviestintään sekä asiakassuhteen hoitoon
- markkinointiin nykyisille ja potentiaalisille asiakkaille
- riskienhallintaan
Henkilötietojen käsittelyn oikeusperusteet:
Rekisteröityjen henkilötietojen käsittelyn oikeusperusteena on ensisijaisesti yhtiön ja rekisteröidyn välinen sopimussuhde. Henkilötietojen käsittely perustuu myös lakisääteisiin velvoitteisiin, kuten kirjanpitovelvoitteisiin ja lakisääteisiin raportointivelvoitteisiin. Käsittely asiakassuhteen hoitoon ja suoramarkkinointiin perustuu yhtiön oikeutettuun etuun.
Lisäksi sähköinen suoramarkkinointi sekä yhtiön verkkosivujen kautta kerättyjen henkilötietojen tallentaminen suoramarkkinointia varten perustuu suostumukseen.
Käsiteltävät henkilötietoryhmät, tietosisältö ja tietolähteet
Yhtiö kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten kannalta.
Rekisteröidyistä voidaan käsitellä seuraavia tietoja:
- Yhteystiedot: Rekisteröidyn nimi, osoite (tarvittaessa), puhelinnumero ja sähköpostiosoite.
- Asiakassuhteeseen liittyvät tiedot: Laskutus- ja maksutiedot (tarvittaessa) ja muut asiakkuussuhteen yksilöivät tiedot.
- Asiakastapahtuma-, sopimus- ja palvelutiedot: Tiedot yhtiön ja rekisteröidyn välisestä sopimuksesta, palvelu- ja tilaustiedot, palvelukohteen tiedot, asiakaspalautteet sekä rekisteröidyn ja yhtiön väliset yhteydenotot ja reklamaatiot.
- Reksiteröidyn antamat suostumukset ja kiellot: Rekisteröidyn sähköiseen suoramarkkinointiin ja henkilötietojen käsittelyyn antamia suostumuksia koskevat tiedot sekä näiden suostumusten peruuttamista ja rekisteröidyn antamia kieltoja koskevat tiedot.
- Käyttäytymistiedot ja tekniset tunnistetiedot: Rekisteröidyn verkkokäyttäytymisen ja yhtiön palveluiden seuranta esimerkiksi evästeiden tai vastaavien teknisten tunnistetietojen avulla. Kerättäviä tietoja voivat olla esimerkiksi käyttäjän IP-osoite, käytetyt sivut, selaintyyppi, istunnon aika ja kesto. Lisätietoja löydät tämän selosteen evästekäytäntö-osiosta.
Henkilötiedot, joiden antaminen on välttämätöntä yhtiön ja rekisteröidyn välisen sopimuksen ja/tai lainsäädäntöön perustuvien velvoitteiden hoitamiseksi sekä yhtiön palveluiden tuottamiseksi, ilmoitetaan kussakin yhteydessä rekisteröidylle.
Pääasiallisesti henkilötiedot kerätään rekisteröidyiltä itseltään tai rekisteröidyn edustamalta yhteisöltä esimerkiksi tarjouksen tekemisen tai asiakassopimuksen solmimisen yhteydessä, asiakkuuden aikana, markkinoinnin yhteydessä tai verkkosivujen lomakkeiden kautta.
Henkilötietoja voidaan myös kerätä yhteisöltä, jonka puolesta rekisteröity toimii. Lisäksi tietoja voidaan lainsäädännön sallimissa tilanteissa kerätä ja päivittää myös kolmansien osapuolten ylläpitämistä rekistereistä, kuten kaupparekisteristä ja luottotietoyhtiöiden luottotietorekistereistä.
Yhtiö käyttää markkinoinnissa ulkopuolisia palveluntarjoajia, jotka käsittelevät rekisteröityjen yhteystietoja markkinointiin. Näitä tietoja ei tallenneta pysyvästi yhtiön rekistereihin.
Henkilötietojen säilyttäminen
Yhtiö säilyttää henkilötietoja niin pitkään kuin on tarpeellista tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, ellei lainsäädäntö velvoita säilyttämään tietoja pidempään (esimerkiksi kirjanpitovelvoitteisiin tai raportointivelvollisuuksiin liittyvät vastuut ja velvoitteet), tai ellei yhtiö tarvitse tietoja oikeusvaateen laatimiseksi, esittämiseksi tai siltä puolustautumiseksi taikka vastaavan erimielisyystilanteen selvittämiseksi.
Tietojen säilyttämisaika ja -kriteerit vaihtelevat henkilötietoryhmittäin sen mukaan, mikä on kyseisen tietoryhmän käyttötarkoitus.
Henkilötietoja käsitellään asiakas- ja sopimussuhteen voimassaolon ajan sekä tarpeellinen aika asiakas- ja sopimussuhteen päättymisen jälkeen.
Potentiaalisia asiakkaita koskevia tietoja säilytetään pääasiallisesti 48 kuukauden ajan.
Yhteisöjen osalta rekisteröidyn henkilötietojen säilyttäminen on sidoksissa siihen, kuinka pitkään kyseinen henkilö toimii yhteisön edustajana yhtiön suuntaan. Henkilötiedot poistetaan kohtuullisessa ajassa kyseisen roolin päätyttyä.
Kun henkilötietoa ei enää tarvita edellä kuvatulla tavalla, tiedot poistetaan kohtuullisessa ajassa, ellei yhtiötä velvoittava lainsäädäntö edellytä tietojen säilyttämistä pidempään.
Henkilötietojen vastaanottajat
Yhtiö voi tämän tietosuojaselosteen mukaisesti ulkoistaa henkilötietojen käsittelyä palveluntarjoajille tai alihankkijoille. Yhtiö varmistaa riittävin sopimusvelvoittein, että henkilötietoja käsitellään asianmukaisesti ja lainmukaisesti.
Rekisteröityä koskevia tietoja voidaan luovuttaa Kero Services Oy:n sisällä kuvatun käyttötarkoituksen toteuttamiseksi. Palvelun toteuttamiseksi palveluntarjoajalle luovutetaan vain palvelun tarjoamisen kannalta välttämättömät tiedot. Muutoin tietoja luovutetaan vain lain sallimissa ja velvoittamissa rajoissa, kuten lainsäädännön sallima ja velvoittama tietojen luovutus viranomaisille.
Henkilötietoja ei luovuteta suoramarkkinointitarkoituksiin eikä mielipide- ja markkinatutkimuksiin tai muihin vastaaviin selvityksiin.
Henkilötietoja voidaan erityistapauksissa luovuttaa viranomaisille lainsäädännön velvoittamissa ja oikeuttamissa tilanteissa.
Lisäksi yhtiö voi joutua hätätilanteissa tai muissa yllättävissä tilanteissa luovuttamaan rekisteröityjen henkilötietoja ihmisten hengen ja terveyden sekä omaisuuden suojaamiseksi. Yhtiö voi joutua luovuttamaan rekisteröityjen henkilötietoja myös ollessaan osallisena oikeudenkäynneissä tai muissa riidanratkaisumenettelyissä.
Mikäli yhtiö on osallisena fuusiossa, liiketoimintakaupassa tai muussa yritysjärjestelyssä, se voi joutua luovuttamaan rekisteröityjen henkilötietoja kolmansille osapuolille. Rekisteröidyn tietosuoja turvataan myös tällaisissa järjestelyissä, ja niistä ilmoitetaan rekisteröidylle asianmukaisesti tarvittaessa.
Tietojen luovutus kolmannelle tapahtuu pääsääntöisesti sähköisten tiedonsiirtoyhteyksien avulla, mutta tietoja voidaan luovuttaa myös muulla tavoin, kuten puhelimitse tai kirjeitse.
Henkilötietojen siirto EU/ETA:n ulkopuolelle
Henkilötietoja käsitellään pääsääntöisesti Euroopan unionin tai Euroopan talousalueen sisällä. Yhtiö voi kuitenkin käyttää palveluntarjoajia, joiden palveluiden yhteydessä henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle (esimerkiksi verkkosivuston analytiikka- ja mainostyökalut).
Mikäli henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, yhtiö huolehtii tietosuojan riittävästä tasosta tietosuoja-asetuksen edellyttämin suojatoimin, kuten Euroopan komission vakiolausekkein.
Automaattinen päätöksenteko ja profilointi
Yhtiö ei käytä henkilötietojen käsittelyssä automaattista päätöksentekoa eikä profilointia, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai muita merkittäviä vaikutuksia.
Henkilötietojen suojauksen periaatteet ja käsittelyn turvallisuus
Yhtiö käsittelee henkilötietoja tavalla, jolla pyritään varmistamaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.
Yhtiö käyttää asianmukaisia teknisiä ja organisatorisia suojatoimia tämän turvaamiseksi, mukaan lukien palomuurien ja salaustekniikoiden käyttö, turvalliset laitetilat, asianmukainen kulunvalvonta ja pääsynhallinta sekä henkilötietojen käsittelyyn osallistuvan henkilöstön ja alihankkijoiden ohjeistaminen ja sopimukset.
Sopimukset ja muu alkuperäiskappaleina säilytettävä asiakirja-aineisto pidetään lukituissa tiloissa, joihin pääsyoikeus on rajattu vain siihen oikeutetuille tahoille.
Kaikilla henkilötietoja käsittelevillä tahoilla on työsopimuslain ja sopimusten salassapitoehtojen perusteella vaitiolovelvollisuus rekisteröityjen henkilötietojen käsittelyyn liittyvistä asioista.
Rekisteröityjen oikeudet
Oikeus päästä tietoihin ja tietojen tarkastusoikeus
Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisteröidyllä on oikeus tarkistaa ja nähdä itseään koskevat tiedot ja pyynnöstä oikeus saada tiedot kirjallisesti tai sähköisessä muodossa.
Oikeus tietojen oikaisuun ja poistamiseen
Rekisteröidyllä on oikeus vaatia virheellisen tai epätarkan tiedon korjaamista. Lisäksi rekisteröidyllä on oikeus pyytää tietojensa poistamista.
Rekisterinpitäjä poistaa, korjaa ja täydentää myös oma-aloitteisesti havaitsemansa käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon.
Oikeus tietojen siirtämiseen sekä käsittelyn rajoittamiseen ja vastustamiseen
Rekisteröidyllä on oikeus pyytää tietojensa siirtämistä toiselle rekisterinpitäjälle. Lisäksi rekisteröidyllä on tietosuojalainsäädännön määrittämien edellytysten mukaisesti oikeus pyytää henkilötietojen käsittelyn rajoittamista.
Rekisteröidyllä on oikeus vastustaa tietojen käyttöä tietynlaiseen käsittelyyn. Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramarkkinointia varten.
Oikeus peruuttaa suostumus
Jos henkilötietojen käsittely perustuu rekisteröidyn erikseen antamaan suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus. Peruuttamisella ei ole vaikutusta ennen peruutusta suoritettuun käsittelyyn.
Oikeuksien toteuttaminen
Rekisteröityjen oikeuksia koskevat pyynnöt tehdään sähköisesti ja osoitetaan tässä tietosuojaselosteessa mainitulle yhteyshenkilölle. Henkilöllisyys tarkistetaan ennen tietojen antamista. Pyyntöön vastataan kohtuullisessa ajassa ja mahdollisuuksien mukaan viimeistään kuukauden kuluessa pyynnön esittämisestä ja henkilöllisyyden tarkistamisesta lukien.
Jos rekisteröidyn pyyntöön ei voida suostua, kieltäytymisestä ilmoitetaan rekisteröidylle kirjallisesti.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle (Tietosuojavaltuutetun toimisto), mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty voimassa olevan lainsäädännön vastaisesti.
Muutokset tietosuojaselosteeseen
Yhtiö kehittää jatkuvasti palveluitaan ja voi sen johdosta tarpeen mukaan muuttaa ja päivittää tätä tietosuojaselostetta. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti. Olennaisista muutoksista ilmoitetaan rekisteröidyille.
Tietosuojaseloste on julkaistu 30.6.2026.
---
Evästekäytäntö
Yleistä evästeistä
Käytämme evästeitä verkkosivuillamme parantaaksemme sivuston käyttäjäkokemusta. Evästeet ovat lyhyitä tekstitiedostoja, jotka verkkopalvelin tallentaa käyttäjän päätelaitteelle. Tallentamisen jälkeen selain lähettää tiedot takaisin palvelimelle osana pyyntöä. Näin sivusto pystyy tunnistamaan ja seuraamaan verkkoselaimia.
Evästeiden avulla saamme tietoa siitä, kuinka käyttäjät käyttävät verkkosivustoamme. Saatamme hyödyntää evästeitä palveluidemme ja verkkosivustomme kehittämiseksi, sivuston käytön analysoimiseksi sekä markkinoinnin kohdentamiseksi ja optimoimiseksi.
Sivustolla pyydetään suostumus ei-välttämättömien evästeiden käyttöön. Käyttäjä voi antaa suostumuksensa tai kieltää evästeiden käytön evästebannerista sekä verkkoselaimensa asetuksista.
Evästetyypit
Evästeitä on kahta päätyyppiä:
- Istuntoevästeet häviävät tietokoneesta heti, kun selain suljetaan.
- Pysyvät evästeet pysyvät tallennettuina laitteessa, kunnes ne erikseen poistetaan tai niiden voimassaolo päättyy.
Käytetyt evästeet
Sivustolla käytetään evästeitä esimerkiksi seuraaviin tarkoituksiin:
- käyttäjää koskevan tiedon keräämiseen analytiikkatyökaluilla (esim. Google Analytics)
- valitun kielen tallentamiseen
- mainonnan seurantaan ja uudelleenkohdentamiseen (esim. Google Ads ja Metan pikseli)
Kolmansien osapuolten evästeet
Google Analytics
Käytämme Google Analytics -järjestelmää verkkosivuston käytön analysointiin. Google Analytics tuottaa tilastoja ja muita tietoja verkkosivuston käytöstä käyttäjien laitteille tallennettujen evästeiden avulla. Kerättyjä tietoja käytetään verkkosivuston käyttöä koskevien raporttien laatimiseen.
Googlen tietosuojakäytäntöön voi tutustua osoitteessa: https://policies.google.com/privacy?hl=fi
Metan pikseli (Meta Pixel)
Käytämme Metan pikseliä mainonnan kohdentamiseen ja tuloksellisuuden mittaamiseen Metan palveluissa (Facebook ja Instagram). Pikselin avulla voimme seurata sivuston käyttöä mainontaan liittyen sekä kohdentaa mainontaa uudelleen sivustolla vierailleille käyttäjille. Kerätyt tiedot välitetään Meta Platforms Ireland Ltd:lle.
Evästeiden salliminen ja estäminen
Useimmat verkkoselaimet sallivat evästeet automaattisesti. Ohjeet evästeiden käytön estämiseen löydät oman selaimesi ohjesivuilta (Chrome, Firefox, Safari, Edge). Evästeiden estäminen voi haitata joidenkin verkkosivuston toimintojen käytettävyyttä.
