Tietosuojaseloste
1. Rekisterinpitäjä ja yhteystiedot
Tämä seloste kertoo, miten Jalonom Oy käsittelee asiakkaidensa, asiakasyritysten yhteyshenkilöiden ja verkkosivustonsa jalonom.com käyttäjien henkilötietoja.
| Rekisterinpitäjä | Jalonom Oy (Y-tunnus 2406594-1) |
|---|---|
| Osoite | Vanha Maantie 1, 02650 Espoo |
| Tietosuoja-asiat | asiakaspalvelu@jalonom.fi |
| Yhteyshenkilö | Kimmo Korkiakoski |
Tietosuojaa koskevat pyynnöt voi lähettää yllä olevaan sähköpostiosoitteeseen tai jättää asiointipisteessämme.
2. Käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme vain tietoja, jotka ovat tarpeen alla mainittuihin tarkoituksiin. Jokaiselle tarkoitukselle on oma oikeusperusteensa EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan mukaisesti.
| Tarkoitus | Oikeusperuste |
|---|---|
| Asiakkaan tunnistaminen ja tunteminen, liiketoimien seuranta ja epäilyttävistä liiketoimista ilmoittaminen | Lakisääteinen velvoite: laki rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017) |
| Osto- ja myyntikauppojen, verkkokauppatilausten, toimitusten, noutojen ja säilytyspalvelujen hoitaminen | Sopimus |
| Laskutus, kirjanpito ja verotus | Lakisääteinen velvoite: kirjanpitolaki ja verolainsäädäntö |
| Asiakaspalvelu ja asiakasviestintä | Sopimus tai oikeutettu etu |
| Palvelujen kehittäminen, laadunvarmistus, asiakastyytyväisyyskyselyt ja arvostelupyynnöt | Oikeutettu etu |
| Sähköinen suoramarkkinointi kuluttajille ja uutiskirje | Suostumus. Olemassa oleville asiakkaille omista vastaavista tuotteista oikeutettu etu, jolloin markkinoinnin voi kieltää milloin tahansa. |
| Kohdennettu verkkomainonta, uudelleenmarkkinointi ja profilointi markkinointia varten | Suostumus (evästeet ja seurantatekniikat) |
| Verkkosivuston käytön analysointi | Oikeutettu etu (evästeetön kävijätilastointi) |
| Tietoturva sekä petosten ja väärinkäytösten estäminen | Oikeutettu etu ja lakisääteinen velvoite |
| Oikeudellisten vaatimusten laatiminen, esittäminen ja puolustaminen | Oikeutettu etu |
| Henkilökunnan koulutus | Oikeutettu etu |
Oikeutetut etumme ovat asiakassuhteen hoitaminen ja kehittäminen, palvelujen laadun parantaminen, markkinointi olemassa oleville asiakkaille, liiketoiminnan suojaaminen petoksilta sekä oikeudellisten vaatimusten hoitaminen. Olemme arvioineet, etteivät nämä edut syrjäytä rekisteröidyn oikeuksia. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä (kohta 12).
Suostumukseen perustuvan käsittelyn voit peruuttaa milloin tahansa. Peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.
3. Käsiteltävät henkilötiedot
| Tietoryhmä | Esimerkkejä |
|---|---|
| Perus- ja yhteystiedot | Nimi, osoite, puhelinnumero, sähköpostiosoite, kieli |
| Tunnistamistiedot | Henkilötunnus, syntymäaika, kansalaisuus, henkilöllisyysasiakirjan tyyppi, numero, myöntäjä ja voimassaoloaika |
| Asiakkaan tuntemiseen liittyvät tiedot | Poliittisesti vaikutusvaltainen asema (PEP), pakotelistatarkistusten tulokset, varojen ja metallien alkuperä, asiakassuhteen tarkoitus, riskiluokitus |
| Yritysasiakkaan tiedot | Yrityksen nimi, Y-tunnus, LEI-tunnus, yhteyshenkilöt, edustus- ja nimenkirjoitusoikeudet, yrityksen puolesta asioivien henkilöiden tunnistamistiedot sekä tosiasialliset edunsaajat (nimi, henkilötunnus tai syntymäaika, kansalaisuus sekä omistus- tai määräysvallan osuus) |
| Kauppa- ja palvelutiedot | Ostetut ja myydyt tuotteet, painot, pitoisuudet, hinnat, maksutavat, tilaukset, toimitukset, säilytyssopimukset |
| Laskutus- ja maksutiedot | Laskutusosoite, pankkitilin numero tilisiirtoja varten, maksuhistoria |
| Viestintä | Sähköpostit, palautteet ja arvostelut |
| Markkinointi | Suostumukset ja kiellot, kiinnostuksen kohteet, uutiskirjeen avaukset |
| Verkkosivuston käyttö | IP-osoite, selain- ja laitetiedot, evästetunnisteet, sivustolla tehdyt toiminnot |
| Verkkokaupan asiakastili | Käyttäjätunnus ja tilin asetukset |
Henkilötunnusta käsittelemme tietosuojalain (1050/2018) 29 §:n nojalla, koska asiakkaan yksiselitteinen tunnistaminen on rahanpesulain mukaan välttämätöntä.
Emme kerää erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja. Asiointipisteiden kameravalvonnasta kerrotaan erillisessä selosteessa.
4. Tietolähteet
Saamme tiedot pääosin asiakkaalta itseltään: asiointipisteissä, verkkokaupassa, lomakkeilla, sähköpostitse, puhelimitse ja sosiaalisen median kautta. Henkilöllisyysasiakirjan tiedot kirjataan asiakkaan esittämästä asiakirjasta. Yritysasiakkaan edustajien ja tosiasiallisten edunsaajien tiedot saamme asiakasyritykseltä ja edunsaajarekisteristä.
Lisäksi saamme tietoja seuraavista lähteistä:
- kaupparekisteri ja edunsaajarekisteri (PRH), LEI-rekisteri ja muut julkiset yritysrekisterit
- pakote- ja PEP-listat Signicatin tarkistuspalvelun kautta
- vahva sähköinen tunnistaminen pankkitunnuksilla Signicatin kautta
- verkkosivuston markkinointievästeet ja mainostyökalut, jos olet antanut niille suostumuksen
5. Tietojen antamisen pakollisuus
Tunnistamis- ja asiakkaan tuntemistietojen antaminen on lakisääteinen edellytys kaupalle. Ilman niitä emme voi ostaa tai myydä jalometalleja emmekä tarjota säilytyspalveluja. Tilauksen toimittamiseen tarvittavat yhteys- ja laskutustiedot ovat sopimuksen edellytys. Markkinointiin ja evästeisiin liittyvien tietojen antaminen on vapaaehtoista, eikä kieltäytyminen vaikuta asiointiin.
6. Vastaanottajat ja käsittelijät
Emme myy henkilötietoja. Tietoja luovutetaan vain alla kerrotuille tahoille.
Viranomaiset. Luovutamme tietoja lain velvoittamana, esimerkiksi Verohallinnolle, poliisille ja rahanpesun selvittelykeskukselle sekä valvontaviranomaisille.
Käsittelijät. Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaan. Heidän kanssaan on tehty GDPR:n 28 artiklan mukaiset sopimukset.
| Palveluntarjoaja | Käyttötarkoitus |
|---|---|
| Odoo S.A. (Belgia), Odoo.sh | Toiminnanohjaus, asiakasrekisteri, verkkokauppa ja laskutus. Palvelimet sijaitsevat Google Cloudin konesalissa Belgiassa, ja varmuuskopiot säilytetään EU:ssa. |
| Sähköposti ja toimisto-ohjelmat | |
| Plausible Insights OÜ (Viro) | Verkkosivuston kävijätilastot ilman evästeitä, tiedot käsitellään EU:ssa |
| Trustmary | Asiakaspalautteet ja arvostelut |
| ZEF Oy (Oulu) | Asiakastyytyväisyyskyselyjen lähettäminen sähköpostilla ja tekstiviestillä sekä vastausten käsittely ja analysointi. Vastaajien tiedot käsitellään EU:ssa. |
| Signicat | Vahva sähköinen tunnistaminen pankkitunnuksilla sekä PEP- ja pakotelistatarkistukset |
| Paytrail Oyj ja Nets | Verkko- ja korttimaksut |
| Matkahuolto | Tilausten toimitukset |
Mainosalustat. Meta (Facebook ja Instagram), Google (myös YouTube) ja LinkedIn saavat suostumuksesi perusteella evästetietoja mainonnan kohdentamiseen. Ne toimivat osin itsenäisinä rekisterinpitäjinä, ja niiden käsittelyyn sovelletaan niiden omia tietosuojaselosteita.
Muut tilanteet. Tietoja voidaan luovuttaa oikeudellisten vaatimusten hoitamiseksi sekä yrityskaupan tai liiketoiminnan siirron yhteydessä ostajalle, joka jatkaa asiakassuhdetta.
7. Siirrot EU:n ja ETA:n ulkopuolelle
Pääsääntöisesti käsittelemme tietoja EU:ssa ja ETA:ssa. Asiakasrekisteri ja verkkokauppa sijaitsevat Belgiassa. Osa palveluntarjoajista (Google, Meta ja LinkedIn) voi käsitellä tietoja Yhdysvalloissa tai muissa EU:n ulkopuolisissa maissa. Lisäksi Odoon tukihenkilöstö voi tarvittaessa käsitellä tietoja EU:n ulkopuolisista toimipisteistä tukipyyntöjen ratkaisemiseksi.
Siirroissa käytetään GDPR:n mukaisia suojatoimia:
- Yhdysvaltoihin EU:n ja Yhdysvaltojen tietosuojakehyksen (EU–US Data Privacy Framework) piiriin sitoutuneille yrityksille
- muissa tapauksissa Euroopan komission hyväksymillä vakiosopimuslausekkeilla tai komission tietosuojan riittävyyttä koskevan päätöksen perusteella
Google ja Meta ovat sitoutuneet EU:n ja Yhdysvaltojen tietosuojakehykseen. LinkedInin ja Odoon siirrot perustuvat Euroopan komission vakiosopimuslausekkeisiin. Lisätietoja suojatoimista saat kohdan 1 yhteystiedoista.
8. Säilytysajat
Säilytämme tietoja vain niin kauan kuin se on tarpeen tarkoitukseen tai laki sitä edellyttää. Sen jälkeen tiedot poistetaan tai anonymisoidaan.
| Tiedot | Säilytysaika |
|---|---|
| Tunnistamis- ja asiakkaan tuntemistiedot | 5 vuotta asiakassuhteen päättymisestä tai satunnaisesta liiketoimesta (rahanpesulaki) |
| Kirjanpitoaineisto, kuten tositteet ja laskut | 6 vuotta tilikauden päättymisestä. Tilinpäätös ja kirjanpidot 10 vuotta. |
| Asiakassuhteen ja sopimusten tiedot | Asiakassuhteen ajan ja enintään 3 vuotta sen päättymisestä mahdollisten vaatimusten varalta |
| Markkinointisuostumukset ja -kiellot | Suostumus on voimassa, kunnes se peruutetaan, kuitenkin enintään 3 vuotta viimeisestä asioinnista. Sen jälkeen suostumus pyydetään uudelleen tai markkinointi lopetetaan. Olemassa oleville asiakkaille oikeutetun edun perusteella tehtävää markkinointia jatketaan vain asiakassuhteen ajan, enintään 2 vuotta viimeisestä kaupasta. Kiellon antaneen henkilön yhteystieto säilytetään estolistalla, jotta kieltoa voidaan noudattaa. |
| Sähköpostiviestintä ja asiakastyytyväisyyskyselyjen vastaukset | 12 kuukautta, ellei viesti liity kauppaan tai sopimukseen |
| Evästeet | Kunkin evästeen oma voimassaoloaika, enintään 13 kuukautta |
9. Profilointi ja automaattinen päätöksenteko
Profiloimme asiakkaita suostumuksen perusteella markkinoinnin kohdentamiseksi, esimerkiksi aiempien ostojen ja sivuston käytön perusteella. Lisäksi arvioimme rahanpesulain mukaisesti asiakassuhteen riskiä.
Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia. Päätökset tekee aina ihminen.
10. Evästeet
Käytämme ilman suostumusta vain sivuston toiminnan kannalta välttämättömiä evästeitä. Muut evästeet otetaan käyttöön vasta, kun olet hyväksynyt ne evästebannerissa (sähköisen viestinnän palveluista annettu laki 917/2014, 205 §).
| Ryhmä | Mihin käytetään | Palvelut | Suostumus |
|---|---|---|---|
| Välttämättömät | Ostoskori, kirjautuminen, tietoturva, evästevalintojen tallentaminen | Oma sivusto | Ei tarvita |
| Markkinointi | Kohdennettu mainonta ja uudelleenmarkkinointi | Google Ads (myös YouTube), Meta, LinkedIn | Tarvitaan |
Kävijätilastot keräämme Plausible-palvelulla. Se ei käytä evästeitä, ei tallenna tietoja laitteellesi eikä tunnista yksittäisiä kävijöitä. Tilastot ovat koostetietoa, ja ne käsitellään EU:ssa.
Voit hyväksyä tai hylätä evästeryhmät erikseen. Sivustoa voi käyttää, vaikka hylkäisit markkinointievästeet. Voit muuttaa valintojasi milloin tahansa sivuston alalaidan evästeasetuksista.
Palveluntarjoajien omat tietosuojaselosteet: Google, Meta, LinkedIn, Plausible.
11. Tietoturva
Suojaamme tiedot teknisin ja organisatorisin toimin. Pääsy tietoihin on rajattu henkilöille, jotka tarvitsevat niitä työssään, ja he ovat sitoutuneet salassapitoon. Järjestelmiin kirjaudutaan henkilökohtaisin tunnuksin, tietoliikenne salataan ja käyttöoikeuksia seurataan. Jos tietoturvaloukkaus aiheuttaa sinulle todennäköisesti suuren riskin, ilmoitamme siitä sinulle ilman aiheetonta viivytystä.
12. Rekisteröidyn oikeudet ja valitusoikeus
Sinulla on GDPR:n mukaan seuraavat oikeudet:
- Tarkastusoikeus: saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- Oikaisu: vaatia virheellisen tiedon korjaamista ja puutteellisen täydentämistä
- Poisto: vaatia tietojesi poistamista, ellei laki velvoita meitä säilyttämään niitä
- Käsittelyn rajoittaminen tietyissä tilanteissa
- Siirto-oikeus: saada antamasi tiedot koneluettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen
- Suostumuksen peruuttaminen milloin tahansa
Oikeus vastustaa käsittelyä. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä erityiseen tilanteeseesi liittyvällä perusteella. Suoramarkkinoinnin ja siihen liittyvän profiloinnin voit kieltää milloin tahansa ilman perusteluja, esimerkiksi uutiskirjeen peruutuslinkistä tai ilmoittamalla siitä meille.
Rahanpesulaki rajoittaa joitakin oikeuksia. Emme esimerkiksi voi poistaa lakisääteisiä tunnistamistietoja ennen säilytysajan päättymistä, eikä tarkastusoikeus koske kaikkia rahanpesun estämiseksi käsiteltäviä tietoja.
Lähetä pyyntö osoitteeseen asiakaspalvelu@jalonom.fi tai jätä se asiointipisteessämme. Voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme kuukauden kuluessa. Aikaa voidaan pidentää enintään kahdella kuukaudella, jos pyyntö on laaja, ja kerromme siitä sinulle.
Valitusoikeus. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle: tietosuoja.fi.
13. Muutokset selosteeseen
Päivitämme selostetta, kun toimintamme tai lainsäädäntö muuttuu. Voimassa oleva versio on aina verkkosivuillamme. Olennaisista muutoksista, kuten uusista käyttötarkoituksista, ilmoitamme asiakkaillemme erikseen.
Seloste on päivitetty 10.10.2026.