Tämä tietosuojaseloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR), tietosuojalain (1050/2018), henkilötietolain 10 ja 24 §:n sekä yksityisyyden suojasta työelämässä annetun lain (759/2004) määräyksiä noudattaen.

Kimbtron Oy:ssä arvostamme yksityisyyttä ja pyrimme tarjoamaan jokaiselle turvallisen ja miellyttävän käyttö- ja palvelukokemuksen. Samanaikaisesti haluamme ymmärtää asiakkaidemme tarpeita, luoda kiinnostavaa sisältöä ja palvella asiakkaitamme mahdollisimman hyvin. Keräämällä tietoa useasta eri lähteestä ja hyödyntämällä sitä vastuullisesti voimme parantaa käyttökokemusta ja palveluidemme laatua.

Huomioithan, että tämä tietosuojakuvaus koskee ainoastaan Kimbtron Oy:n suorittamaa henkilötietojen käsittelyä. Tietosuojakuvaus ei koske kolmansien osapuolten suorittamaa henkilötietojen käsittelyä, eikä Kimbtron Oy vastaa kolmansien osapuolten tietojen käsittelystä.

Viimeisin muutos: 29.12.2025

1. Rekisterinpitäjä

Kimbtron Oy (jäljempänä ”Kimbtron” tai ”me”)
Y-tunnus 2776397-2
Okeroistentie 1
15800 Lahti

2. Rekisteristä vastaava yhteyshenkilö

Kimmo Palo
kimbtron@gmail.com
+358 45 673 5484

3. Henkilötietojen käsittelyn tarkoitus ja peruste

Henkilötietojen käsittelyn ensisijaisena perusteena on Kimbtronin ja asiakkaan välinen asiakassuhde, toimeksianto tai asiakkaan antama suostumus henkilötietojen käsittelyyn. Kimbtron käsittelee henkilötietoja hoitaakseen sopimusvelvollisuutensa asiakkaitaan kohtaan sekä toimiakseen kulloinkin voimassa olevan lainsäädännön mukaisesti.

Lisäksi käsittelemme henkilötietoja liiketoimintamme kehittämiseksi sekä voimme kerätä teknistä tietoa verkkosivujemme käyttäjistä verkkosivuvierailuiden yhteydessä.

Henkilötietoja voidaan käsitellä seuraavissa käyttötarkoituksissa Kimbtronin toimesta:

• • Kimbtronin palveluiden ja tuotteiden tarjoaminen, toimittaminen, tuottaminen ja suunnittelu

• • Kimbtronin ja asiakkaan välisen asiakassuhteen hoitaminen ja ylläpito

• • asiakaspalvelun ja siihen liittyvän viestinnän ja markkinoinnin toteuttaminen, kehittäminen ja seuranta

• • asiakaspalautteen ja mielipidekyselyiden toteuttaminen

• • asiakkaiden tyytyväisyystietojen kerääminen, seuranta ja analysointi

Henkilötietoja käsitellään myös tilausten, laskutuksen, yhteydenottojen, asioinnin, rekrytoinnin ja raportoinnin tarpeisiin sekä Kimbtronin liiketoiminnan kehittämiseen.

Teknistä tietoa voidaan käyttää verkkosivujen toiminnan analysointiin ja palveluiden kehittämiseen.

4. Rekisterin tietosisältö

Keräämme Kimbtronin palveluita käyttäviltä henkilöasiakkailta, työnhakijoilta, työntekijöiltä sekä yhteistyökumppaneilta palveluiden toimittamisen kannalta välttämättömiä henkilötietoja. Lisäksi voimme kerätä teknisiä tietoja verkkosivujemme käyttäjiltä verkkosivuvierailuiden yhteydessä.

Voimme kerätä ja käsitellä esimerkiksi seuraavia henkilötietoja palveluita toimittaessamme sekä työnhakijoilta ja työntekijöiltä:

• • etu- ja sukunimi

• • yhteystiedot (osoite, puhelinnumero ja sähköpostiosoite)

• • sukupuoli

• • syntymäaika

• • kielitaito

• • asiakasnumero

• • tiedot, joita asiakkaat antavat arvioidessaan palveluitamme tai antaessaan palautetta

Voimme kerätä esimerkiksi seuraavia teknisiä tietoja verkkosivustomme käytön yhteydessä:

• • internet-sivun vierailun kesto ja ajankohta

• • sivuilla tehdyt toimet

• • internetin selailutapaa kuvaava tieto

• • IP-osoite, käyttöjärjestelmä ja internet-palveluntarjoaja

5. Säännönmukaiset tietolähteet

Keräämme henkilötietoja ainoastaan palveluiden tarjoamisen yhteydessä sekä verkkosivujemme käytön yhteydessä suoraan asiakkaalta tai käyttäjältä.

Rekisteriin tallennettavat tiedot saamme asiakkailtamme. Tietolähteinä toimivat muun muassa verkkolomakkeilla lähetetyt viestit, sähköposti, puhelin, sosiaalisen median palvelut, sopimukset, asiakastapaamiset sekä muut tilanteet, joissa henkilö luovuttaa tietojaan.

6. Evästeet

Keräämme automaattisesti tietoja siitä, miten Kimbtronin verkkosivustoja käytetään. Voimme kerätä digipalveluissamme käyttäytymistietoja evästeiden ja muiden vastaavien tekniikoiden (esimerkiksi web beacon -jäljitteiden, pikselien ja tägien) avulla.

Eväste on pieni tiedosto, joka tallentuu käyttäjän päätelaitteelle ja sisältää nimettömän, numeerisen tunnisteen, jonka avulla voidaan yksilöidä ja laskea sivustolla vierailevat eri selaimet. Evästeet ja muut vastaavat tekniikat eivät vahingoita käyttäjän päätelaitetta tai tiedostoja, eivät mahdollista virusten levittämistä eivätkä anna pääsyä käyttäjän laitteella oleviin tietoihin.

Käytämme evästeitä ja muita vastaavia tekniikoita palveluidemme kehittämiseen. Evästeiden avulla kerättyjä tietoja voidaan yhdistää henkilökohtaisesti tunnistettaviin tietoihin, kuten nimeen ja sähköpostiosoitteeseen, mutta tyypillisesti tiedot ovat anonymisoituja tai pseudonymisoituja.

Kimbtron käyttää palveluissaan Google Analytics -analytiikkatyökalua verkkosivuston käytön mittaamiseen. Google Analyticsin avulla kerätyt tiedot (esimerkiksi pseudonymisoidut IP-osoitteet) lähetetään ja tallennetaan Googlen palvelimille eri puolille maailmaa, minkä vuoksi tietoja voidaan käsitellä myös EU:n tai ETA-alueen ulkopuolella.

Lisätietoja Google Analyticsin tietosuojakäytännöistä:
https://support.google.com/analytics/topic/2919631?hl=fi&ref_topic=1008008

Google Analyticsin käytön voi estää lataamalla selaimeen lisäosan osoitteesta:
https://tools.google.com/dlpage/gaoptout

7. Tietojen luovutukset

Jaamme henkilötietoja ainoastaan Kimbtronin organisaation sisällä ja vain siinä laajuudessa kuin se on tarpeen palveluiden tuottamiseksi ja kehittämiseksi.

Emme luovuta henkilötietoja Kimbtronin organisaation ulkopuolisille kolmansille osapuolille, ellei jokin seuraavista ehdoista sovellu:

• Mainonta: Verkkosivujen käyttöön liittyvää anonyymiä tietoa voidaan jakaa mainostajille ja yhteistyökumppaneille.
• Tietosuojakuvauksen tarkoituksen toteuttaminen: Kolmansille osapuolille voidaan antaa pääsy henkilötietoihin, mikäli se on välttämätöntä palveluiden suorittamiseksi. Kimbtron varmistaa sopimuksin ja organisatorisin toimenpitein, että tietoja käsitellään lainmukaisesti ja vain määriteltyihin tarkoituksiin.
• Viranomaiset: Henkilötietoja voidaan luovuttaa toimivaltaisille viranomaisille lainsäädäntöön perustuvien velvoitteiden mukaisesti.
• Yritysjärjestelyt: Liiketoimintajärjestelyiden yhteydessä henkilötietoja voidaan luovuttaa ostajille ja näiden neuvonantajille luottamuksellisesti.
• Suostumus: Henkilötietoja voidaan luovuttaa kolmansille osapuolille rekisteröidyn nimenomaisella suostumuksella.
• Perintä ja oikeusvaateet: Tietoja voidaan luovuttaa saatavien perimiseksi tai oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

8. Tietojen siirto EU:n tai EFTA:n ulkopuolelle

Kimbtron ei lähtökohtaisesti siirrä henkilötietoja EU:n tai ETA-alueen ulkopuolelle.
Poikkeuksena ovat kolmannen osapuolen analytiikka- ja pilvipalvelut (kuten Google Analytics), joissa tietoja voidaan siirtää EU:n hyväksymien suojamekanismien mukaisesti.

9. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta. Digitaaliset henkilötiedot säilytetään suojatuilla palvelimilla ja manuaalinen aineisto lukituissa tiloissa. Pääsy tietoihin on rajattu vain niille henkilöille, joilla on siihen työtehtäviensä perusteella oikeus.

10. Tietojen säilytysaika

Kimbtron ei säilytä henkilötietoja pidempään kuin on tarpeellista käsittelyn tarkoituksen tai lakisääteisten velvoitteiden täyttämiseksi. Säilytysaika määräytyy tietojen luonteen ja käyttötarkoituksen perusteella.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa hänestä rekisteriin merkityt tiedot, vaatia virheellisen tiedon oikaisua sekä muutoinkin turvautua laissa turvattuihin oikeuksiinsa. Henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen. EU:n tietosuoja-asetuksen 18 § ja 21 § mukaisesti rekisteröidyllä henkilöllä on oikeus rajoittaa, vastustaa tietojensa käsittelyä tai vaatia tietojensa poistamista henkilörekisteristä.

Rekisteröidyn henkilön, joka haluaa tarkastaa, korjata tai poistaa itseään koskevat tiedot, on esitettävä kirjallinen pyyntö rekisterinpitäjälle omakätisesti allekirjoitetulla tai sitä vastaavalla tavalla varmennetulla asiakirjalla. Henkilöllisyys tarkistetaan virallisesta henkilöllisyystodistuksesta tai tunnistaminen tehdään muulla varmennetulla ja suojatulla menetelmällä ennen tietojen antamista. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on maksutonta kerran vuodessa toteutettuna.

Asiakas voi antaa Kimbtronille sähköisen viestinnän tietosuojalain 26 § mukaisia suoramarkkinointisuostumuksia tai kieltää henkilötietolain 30 § mukaisesti käsittelemästä itseään koskevia tietoja suoramarkkinointiin. Kielto-oikeus ei koske asiakasviestintää, palveluiden tai asiakkuuden sisältöön kuuluvaa mainontaa tai viestintää.

Tarkastusoikeus
Rekisteröity voi tarkistaa tallentamamme henkilötiedot.

Oikeus tietojen oikaisemiseen
Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.

Vastustamisoikeus
Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.

Suoramarkkinointikielto
Rekisteröidyllä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin.

Poisto-oikeus
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

12. Automaattinen päätöksenteko

Rekisteriä ei käytetä automaattiseen päätöksentekoon tai profilointiin (EU:n tietosuoja-asetuksen artikla
22). Mahdollisista rekisteröidyn tietoon kohdistuneista tietoturvaloukkauksista tiedotetaan rekisteröidyille ja viranomaisille säädösten mukaisesti.

13. Tietosuojakuvauksen päivittäminen

Kehitämme palvelujamme jatkuvasti ja voimme muuttaa tätä tietosuojakuvausta. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Löydät ajantasaisen version verkkosivuiltamme.

14. Yhteydenotto

Mikäli sinulla on lisäkysymyksiä tietosuojakäytäntöihimme liittyen, voit ottaa yhteyttä osoitteeseen: kimbtron@gmail.com