Tietosuojaseloste
Tietokettu tallentaa ja käsittelee henkilötietoja EU GDPR:n sekä
nykyisen yleisen tietosuoja-asetuksen (2018/1050) mukaisesti. Tämä
tietosuojaseloste on laadittu
Tietosuojalain 4 §:n mukaan
Päivitetty 1.10.2026
1) Rekisterinpitäjä
Hd-Decor Oy,
Y-tunnus: 0706238-6
Rantaharju 15
37500 Lempäälä
2) Rekisterin yhteyshenkilö
Rekisterinpitäjä & Tietosuojavastaava:
Kimi Syrjä
kimi.syrja@tietokettu.net
+358 44 204 2526
3. Henkilötietojen käsittelyn tarkoitus
Varmennamme kaikkien asiakkaidemme henkilöllisyyden ennen palvelun tai verkkotunnuksen avaamista. Varmentamisessa käsiteltäviä tietoja ovat henkilöllisyystodistuksen kuva ja tiedot (nimi, syntymäaika, asiakirjan numero ja voimassaoloaika), selfie-kuva ja elävyystarkistus, niistä tehtävä kasvovertailu (biometriset tiedot), tunnistautumisen tulos (hyväksytty / hylätty / tarkistettavana) sekä laite- ja IP-tiedot. [Lisäksi nimi voidaan tarkistaa kansainvälisiä pakote- ja PEP-listoja vasten.] Tietoja käsitellään asiakkaan henkilöllisyyden varmistamiseen, maksupetosten ja väärinkäytösten ehkäisyyn sekä tietoturvan varmistamiseen.
4. Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen. Mikäli et hyväksy tietojen käsittelyä palvelussamme, sinun tulee lopettaa palvelun käyttö välittömästi ja pyytää tietojen poistoa.
eKYC: Henkilöllisyystodistuksen tietojen, laite- ja IP-tietojen sekä tunnistautumistuloksen käsittely perustuu rekisterinpitäjän oikeutettuun etuun (petosten ja väärinkäytösten ehkäisy sekä tietoturva). Biometrinen kasvovertailu perustuu asiakkaan nimenomaiseen suostumukseen, jonka asiakas antaa ennen tunnistautumisen aloittamista. Suostumuksen voi peruuttaa, mutta silloin palvelua ei voida avata tai tarjota. [Jos et halua antaa suostumusta kasvovertailuun, voit pyytää vaihtoehtoista tapaa varmentaa henkilöllisyytesi manuaalisella asiakirjatarkistuksella.]
Oikeusperuste: Rekisterinpitäjän oikeutettu etu (tietoturva ja väärinkäytösten estäminen) sekä sopimuksen täytäntöönpano.
5. Rekisterin tietosisältö
Rekisterissä säilytetään seuraavia tietoja:
- Nimi
- Henkilötunnus
- Sähköposti
- Yrityksen nimi
- Osoite
- Puhelinnumero
- IP-osoitehistoria, operaattori ja kirjautumishistoria
- Asuinpaikka, maakunta sekä postinumero
- Selaimen evästeiden kautta kerättävät tiedot
- Veronumero
- Rekisteröitymispäivä
- Ostohistoria sekä asiakkaan maksutapahtumien tunnissteet sekä käytetty maksutapa
- Asiakkaan statistiikkatiedot (Esim. CPU-käyttöhistoria, levytilan käyttö, verkonkäyttö ja historia & IO-käyttö sekä historia)
- Selaimen evästeiden kautta kerättävät tiedot
- eKYC-tunnistautumistiedot (ks. kohta 3)
Henkilötunnusta tarvitaan joidenkin verkkotunnusten rekisteröintiin yksityishenkilöille ja dedikoitujen palvelimien ostoon.
Laskuttamiseen liittyvät tiedot, kuten nimi, sähköposti, yrityksen nimi, osoite, puhelinnumero, asuinpaikkatiedot, veronumero ja ostohistoria, pidetään säilössä 10 vuotta kirjanpidollisista syistä. Tämän johdosta näitä tietoja ei voida poistaa, vaikka asiakas näitä erikseen vaatisikin.
Epäaktiivinen asiakastili, johon ei ole kirjauduttu tai tehty ostotapahtumia 5 vuoteen, poistetaan automaattisesti yllä mainittuine tietoineen.
eKYC-tietojen säilytys
- Palvelimellamme säilytettävät asiakirjakuvat poistetaan automaattisesti 90 päivän kuluttua toimittamisesta.
- Hyväksytyn tunnistautumisen tulos ja ajankohta (ilman asiakirjakuvia) säilytetään 3 vuotta asiakassuhteen päättymisestä väärinkäytösten ja maksuriitojen selvittämistä varten.
- Hylätyt tunnistautumistietueet poistetaan 12 kuukauden kuluttua hylkäyksestä.
- Didit säilyttää tietoja omassa palvelussaan 90 päivää, minkä jälkeen ne poistetaan.
6. Säännönmukaiset tietolähteet
Asiakkaan itse luovuttamat tiedot rekisteröinnin tai oston yhteydessä. Lisäksi asiakkaaseen liittyviä tietoja kerätään automaattisesti asiakkaan käyttäessä verkkosivujamme
7. Tietojen säännönmukaiset luovutukset
Tietoja ei luovuteta ulkopuolisille ilman asiakkaan suostumusta, paitsi alla mainituille käsittelijöille ja vastaanottajille tai silloin kun laki sitä edellyttää.
Henkilötietojen käsittelijät ja vastaanottajat:
- Didit Identity Spain, S.L. (Barcelona, Espanja) toimii henkilötietojen käsittelijänä eKYC-tunnistautumisessa ja käsittelee kohdassa 3 mainittuja tietoja puolestamme. Didit voi lisäksi käyttää anonymisoituja tai pseudonymisoituja tietoja itsenäisenä rekisterinpitäjänä petosten ehkäisyyn ja tietoturvaan. Käsittely tapahtuu pääasiassa EU/ETA-alueella, ja mahdolliset siirrot EU/ETA:n ulkopuolelle perustuvat EU-komission vakiosopimuslausekkeisiin. Diditin alikäsittelijät: https://didit.me/terms/sub-processors
- Liikenne- ja viestintävirasto Traficom: .FI-verkkotunnuksen rekisteröinti tai siirto, jossa välitämme tietoja virastolle.
Tietoja luovutetaan EU:n tai ETA:n ulkopuolelle seuraavissa tilanteissa:
- PayPal Holdings, Inc
Luovutuksen tarkoitus: Maksutapahtumien käsittely
Luovutettavat tiedot: etunimi, sukunimi, sähköpostiosoite, maksukortin tiedot, tilinumero, tilinumeron haltija, tarvittavat selainevästeet ja IP-osoite
Tietosuoja: https://www.paypal.com/webapps/mpp/ua/legalhub-full
Muissa tapauksissa tietoja ei luovuteta EU:n tai ETA:n ulkopuolelle.
8. Henkilötietojen suojauksen periaatteet
Asiakirjat säilytetään lukitussa tilassa, jonne pääsy on rajoitettu vain niille työntekijöille, joilla on korkein oikeus käsitellä aineistoja. Tietojen hävittäminen tapahtuu silppuroimalla ja tämän jälkeen polttamalla. Muussa tapauksessa, kovalevyillä/muille tietolaitteilla säilötty data hävitetään nollaamalla kovalevy sekä sen jälkeen hajottamalla laite.
Sähköisiin tietoihin pääsy on rajoitettu vain niille työntekijöille, joilla on siihen oikeus. Rekisterinpitäjä huolehtii tietoturvasta ja siitä, että tietoihin ei pääse käsiksi tahot, joille tieto ei kuulu. Tietoja säilytetään raudalla, johon vain osalla työntekijöistä on pääsy, joilla on oikeudet huoltaa laitteistoa. Palvelimet ovat suojattu palomuurilla ja laitteistoon ei pääse käsiksi, sillä ne ovat lukitussa tilassa, jossa on kameravalvonta. Palvelimet sijaitsevat Lempäälässä, jossa laitteemme toimivat.
Sähköisesti tallennetut eKYC-asiakirjat säilytetään verkkopalvelun ulkopuolisessa tallennuspolussa [jotka salataan]. Pääsy tietoihin on rajattu työntekijöihin, joiden tehtävä sitä vaatii.
9. Rekisteröidyn oikeudet
Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisterinpitäjän järjestelmiin on tallennettu. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastus tapahtuu ottamalla yhteyttä rekisterin yhteyshenkilöön.
Rekisteröidyn oikeus vaatia tietojen oikaisemista
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee
ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja
virheelliset henkilötiedot. Ottaen huomioon tarkoitukset, joihin tietoja
käsiteltiin, rekisteröidyllä on oikeus saada puutteelliset
henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys.
Rekisteröidyn oikeus vaatia tietojen poistamista sekä oikeus peruuttaa antamansa suostumus
Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä itseään koskevat henkilötiedot tietyin edellytyksin, esimerkiksi tilanteessa, jossa henkilötietojen käsittelyn perustetta ei enää ole tai rekisteröity peruuttaa antamansa suostumuksen henkilötietojen käsittelyyn. Jos suostumuksen peruutuksen yhteydessä käsittelylle ei ole muuta perustetta kuin suostumus, rekisterinpitäjän on tällöin poistettava rekisteröidyn henkilötiedot.
Oikeutta tietojen poistoon ei ole tietyissä laissa säädetyissä poikkeuksissa, esimerkiksi kun tietoja käsitellään lakisääteisen tehtävän suorittamiseksi.
Tietojen poisto tapahtuu luomalla sivuillamme (https://tietokettu.net) tukipyyntö, jossa pyydät tietojen poistamista. Mikäli tämä osoittautuu haastavaksi, voit pyytää tähän apuja rekisterin pitäjältä.
Rekisteröidyn oikeus vaatia tietojen käsittelyn rajoittamista
Rekisteröidyllä on oikeus vaatia rekisterinpitäjää rajoittamaan
henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun
rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemista
tai poistamista koskevaan pyyntöön.
Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen
Siltä osin, kun rekisteröity on itse toimittanut asiakasrekisteriin
tietoja, joita käsitellään rekisteröidyn antaman suostumuksen tai
toimeksiannon nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot
itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää
nämä tiedot toiselle rekisterinpitäjälle.
Rekisteröidyn oikeus vastustaa tietojen käsittelyä
Rekisteröidyllä on oikeus vastustaa tietojensa käsittelyä tiettyjen
käsittelyperusteiden osalta, kuten profiloinnissa ja
suoramarkkinoinnissa.
Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
Yhteyshenkilö rekisteröidyn oikeuksiin liittyvissä asioissa on tietosuojavastaava, yhteystiedot selosteen kohdassa 2.Suostumuksen peruuttaminen
Voit peruuttaa antamasi suostumuksen, myös biometrisen kasvovertailun osalta, ottamalla yhteyttä tietosuojavastaavaan. Peruutus ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen, mutta voi estää palvelun avaamisen.
Käsittelyn vastustaminen:
Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä (esim. eKYC-tietojen käsittely)
Automaattinen päätöksenteko:
Tunnistautumisen hyväksyminen tai hylkääminen perustuu osittain automaattiseen käsittelyyn. Voit pyytää, että ihminen tarkistaa päätöksen, ottamalla yhteyttä tietosuojavastaavaan.
Poiston rajoitus
eKYC-tunnistautumisen tulosta ei välttämättä voida poistaa heti, jos sitä tarvitaan väärinkäytösten selvittämiseen.
