Tietosuoja- ja evästekäytäntö

Tässä tietosuoja- ja evästekäytännössä kerromme, miten Q-Point käsittelee verkkosivuston käyttäjien, asiakkaiden ja yhteydenottajien henkilötietoja sekä miten sivustolla käytetään evästeitä.

Viimeksi päivitetty: 1.10.2026

1. Rekisteri- ja tietosuojaseloste

Tämä on Wood Park Oy:n ylläpitämän Q-Point-verkkopalvelun tietosuoja- ja rekisteriseloste. Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 eli GDPR:n sekä sitä Suomessa täydentävän tietosuojalain (1050/2018) mukaisesti. :chatgpt-content-reference{index=”0″}

Seloste koskee erityisesti verkkosivuston käyttöä, verkkokaupan asiakkuuksia ja tilauksia, yhteydenottoja, asiakasviestintää sekä sivuston analytiikkaa ja markkinointia.

2. Rekisterinpitäjä

Wood Park Oy
Y-tunnus: 1586257-8
Mäyrätie 1
19410 Kuortti
Suomi

Yhteyshenkilö: Eetu Tolvanen
Sähköposti: juva@q-point.fi
Verkkosivusto: https://q-point.fi/

3. Rekisterin nimi

Q-Pointin asiakas-, verkkokauppa- ja verkkopalvelurekisteri.

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään vain sellaisiin tarkoituksiin, jotka liittyvät Q-Pointin verkkopalveluun, asiakaspalveluun, verkkokauppaan, asiakassuhteisiin, viestintään sekä sivuston kehittämiseen ja markkinointiin.

Henkilötietoja voidaan käsitellä esimerkiksi seuraaviin tarkoituksiin:

• verkkokauppatilausten vastaanottaminen, käsittely, toimittaminen ja laskutus
• asiakastilien ja asiakassuhteiden ylläpito
• yhteydenottoihin, kysymyksiin ja palautteisiin vastaaminen
• asiakaspalvelun toteuttaminen
• lakisääteisten velvollisuuksien, kuten kirjanpitoon liittyvien velvoitteiden, täyttäminen
• verkkosivuston teknisen toiminnan, turvallisuuden ja väärinkäytösten ehkäiseminen
• verkkosivuston käytön ja toimivuuden mittaaminen käyttäjän antaman suostumuksen perusteella
• mainonnan ja markkinoinnin tulosten mittaaminen sekä mainonnan kohdentaminen käyttäjän antaman suostumuksen perusteella
• suoramarkkinointi silloin, kun siihen on asianmukainen oikeusperuste.

Käsittelyn oikeusperusteena voi tilanteesta riippuen olla sopimuksen tekeminen tai täytäntöönpano, lakisääteisen velvoitteen noudattaminen, rekisterinpitäjän oikeutettu etu tai käyttäjän antama suostumus.

Analytiikka- ja markkinointievästeitä sekä muita vastaavia seurantatekniikoita käytetään vain käyttäjän antaman suostumuksen perusteella. Suostumuksen voi peruuttaa myöhemmin.

5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa tilanteesta riippuen esimerkiksi seuraavia tietoja:

• nimi
• sähköpostiosoite
• puhelinnumero
• laskutus- ja toimitusosoite
• yrityksen nimi ja muut asiakkaan itse antamat yritystiedot
• verkkokaupan tilaus- ja ostohistoria
• tilauksen maksamiseen ja toimitukseen liittyvät tiedot
• asiakastilin tiedot
• yhteydenotot, viestit, palautteet ja muu asiakasviestintä
• IP-osoite ja selaimen tai laitteen teknisiä tietoja
• sivuston käyttöä koskevia tietoja
• evästeisiin ja suostumusvalintoihin liittyviä tietoja
• analytiikkaan ja markkinointiin liittyviä tunnisteita silloin, kun käyttäjä on antanut niihin suostumuksen.

Maksukortin täydellisiä maksutietoja ei lähtökohtaisesti tallenneta Q-Pointin omaan verkkosivustorekisteriin, vaan maksut käsitellään käytössä olevan maksupalveluntarjoajan järjestelmässä.

6. Tietojen lähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään tämän asioidessa Q-Pointin kanssa.

Tietoja voidaan saada esimerkiksi:

• verkkokaupan tilausten yhteydessä
• asiakastilin luomisen tai käytön yhteydessä
• verkkosivuston lomakkeiden kautta
• sähköpostitse, puhelimitse tai muun asiakasviestinnän yhteydessä
• evästeiden ja vastaavien teknologioiden kautta
• verkkosivuston analytiikkajärjestelmistä käyttäjän suostumuksen perusteella
• mainonta- ja markkinointijärjestelmistä käyttäjän suostumuksen perusteella.

7. Tietojen säilytys

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käsittelyn tarkoituksen tai lakisääteisten velvollisuuksien vuoksi.

Verkkokaupan tilaus-, laskutus- ja maksutapahtumiin liittyviä tietoja säilytetään vähintään niin kauan kuin kirjanpito-, vero- tai muu sovellettava lainsäädäntö edellyttää.

Asiakassuhteeseen liittyviä tietoja voidaan säilyttää asiakassuhteen ajan ja sen jälkeen niin kauan kuin tietoja tarvitaan esimerkiksi asiakaspalveluun, takuu- tai reklamaatioasioihin, oikeudellisten vaatimusten käsittelyyn tai lakisääteisten velvollisuuksien täyttämiseen.

Yksittäisiä yhteydenottoja säilytetään vain niin kauan kuin asian käsittely sitä kohtuudella edellyttää.

Suostumukseen perustuvaa markkinointia varten tietoja käsitellään siihen saakka, kunnes suostumus peruutetaan tai tietojen käsittelylle ei enää ole perusteltua tarvetta.

Evästeiden ja analytiikkatunnisteiden säilytysajat vaihtelevat käytetyn evästeen ja palvelun mukaan. Tarkemmat tiedot löytyvät tämän sivun evästeluettelosta.

8. Tietojen luovuttaminen ja siirtäminen

Wood Park Oy ei myy henkilötietoja ulkopuolisille.

Tietoja voidaan kuitenkin käsitellä tai luovuttaa sellaisille palveluntarjoajille, joiden käyttö on tarpeellista verkkokaupan, verkkosivuston tai asiakaspalvelun toteuttamiseksi. Tällaisia voivat olla esimerkiksi:

• verkkosivuston ja verkkokaupan tekniset palveluntarjoajat
• palvelin- ja hosting-palvelujen tarjoajat
• maksupalveluntarjoajat
• kuljetus- ja logistiikkapalvelujen tarjoajat
• sähköposti- ja viestintäpalvelujen tarjoajat
• kirjanpitoon ja taloushallintoon liittyvät palveluntarjoajat
• analytiikka- ja markkinointipalvelujen tarjoajat silloin, kun käyttäjä on antanut tarvittavan suostumuksen.

Palveluntarjoajat käsittelevät tietoja omien tehtäviensä edellyttämässä laajuudessa ja sovellettavan tietosuojalainsäädännön mukaisesti.

Osa käytetyistä palveluntarjoajista voi käsitellä henkilötietoja Euroopan talousalueen ulkopuolella. Tällaisissa tilanteissa henkilötietojen siirrolle käytetään sovellettavan tietosuojalainsäädännön mukaista siirtoperustetta, kuten Euroopan komission riittävyyspäätöstä tai hyväksyttyjä vakiosopimuslausekkeita.

Tietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun laki tai viranomaisen lainmukainen pyyntö sitä edellyttää.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuoja-asetuksen mukaisesti oikeuksia omiin henkilötietoihinsa. Oikeuden soveltuminen voi riippua henkilötietojen käsittelyn oikeusperusteesta ja tilanteesta. :chatgpt-content-reference{index=”1″}

Rekisteröidyllä voi olla oikeus:

• tarkastaa tietonsa ja saada tieto siitä, mitä henkilötietoja hänestä käsitellään
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojen poistamista, kun niiden säilyttämiselle ei enää ole lainmukaista perustetta
• pyytää henkilötietojen käsittelyn rajoittamista tietosuoja-asetuksessa määritellyissä tilanteissa
• vastustaa henkilötietojen käsittelyä, kun käsittely perustuu oikeutettuun etuun
• vastustaa suoramarkkinointia milloin tahansa
• saada itse toimittamansa tiedot siirrettyä jäsennellyssä ja koneellisesti luettavassa muodossa silloin, kun tietosuoja-asetuksen edellytykset täyttyvät
• peruuttaa antamansa suostumus milloin tahansa silloin, kun henkilötietojen käsittely perustuu suostumukseen.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn henkilötietojen käsittelyn lainmukaisuuteen.

Oikeuksia koskevan pyynnön voi lähettää sähköpostitse osoitteeseen juva@q-point.fi. Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen tietojen luovuttamista tai muuttamista.

Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. :chatgpt-content-reference{index=”2″}

10. Evästeet