REKISTERI- JA TIETOSUOJASELOSTE

Henkilötietolain ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen seloste
Laadittu 1.3.2026

1. Rekisterinpitäjä ja yhteyshenkilö

Sotkamon Murskeosuuskunta
Y-tunnus: 0415811-2
Osoite: Huvilatie 1, 88610 Vuokatti
Puhelin: 050 3864 900
Sähköposti: toimisto@sotkamonmurske.fi

Tietosuoja-asioiden yhteyshenkilö
Mikko Moilanen
Sähköposti: toimisto@sotkamonmurske.fi
Puhelin: 050 3864 900

Rekisteröidyn tulee ottaa yhteyttä edellä mainittuun yhteyshenkilöön kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja rekisteröidyn oikeuksien käyttämiseen liittyvissä tilanteissa.

2. Rekisterin nimi

Sotkamon Murskeosuuskunnan asiakas-, tilaus- ja markkinointirekisteri.

3. Rekisterin käyttötarkoitus

Kerättäviä henkilötietoja käsitellään tarkoituksissa, jotka liittyvät:

  • maa-ainesten, kuljetuspalveluiden ja konepalveluiden myyntiin ja markkinointiin
  • tilausten vastaanottamiseen, käsittelyyn ja toimittamiseen (mm. Quteo-tilauspolun kautta)
  • maksujen käsittelyyn (Paytrail-verkkomaksu ja laskutus)
  • asiakassuhteen hoitamiseen, ylläpitoon ja kehittämiseen
  • tarjousten ja tarjouspyyntöjen käsittelyyn
  • yhteydenottopyynttöjen käsittelyyn
  • viestintään ja markkinointiin (mm. sähköinen suoramarkkinointi)
  • laskutukseen, maksujen seurantaan ja perintään
  • oikeudellisten velvoitteiden täyttämiseen

4. Tietojen keräämisen ja käsittelyn peruste

Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:

  • Sopimus tai sen valmistelu: Tietojen käsittely on tarpeen sopimusten ja tilausten toteuttamiseksi sekä asiakassuhteen hoitamiseksi.
  • Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisten velvollisuuksien, kuten kirjanpito- ja verovelvoitteiden, noudattamiseksi.
  • Oikeutettu etu: Sotkamon Murskeosuuskunnan oikeutettu etu kehittää liiketoimintaa sekä tarjota ja tuottaa tehokkaasti palveluita asiakkailleen. Tähän sisältyy muun muassa markkinointi ja asiakasviestintä.
  • Suostumus: Sähköisen suoramarkkinoinnin osalta käsittely perustuu rekisteröidyn antamaan suostumukseen.

Asiakkaalla on oikeus kieltää hänelle kohdistettu suoramarkkinointi pyytämällä poistamaan häntä koskevat tiedot markkinointirekisteristä. Kun käsittely perustuu suostumukseen, rekisteröity voi peruuttaa suostumuksensa milloin tahansa ilmoittamalla siitä yhteyshenkilölle.

5. Rekisterin tietosisältö

Rekisteri sisältää seuraavia yksilöiviä henkilötietoja, jotka ovat tarpeellisia niiden käyttötarkoituksien kannalta:

  • Henkilön perustiedot ja yhteystiedot: etunimi, sukunimi, osoite, sähköpostiosoite ja puhelinnumero
  • Yrityksen/yhteisön tiedot: yrityksen nimi, y-tunnus ja yhteystiedot
  • Tilaustiedot: tilatut tuotteet ja palvelut, tilausmäärät, hinnat, toimitustapa ja toimituksen tila
  • Toimitusosoite ja mahdolliset toimitukseen liittyvät lisätiedot
  • Maksutiedot: maksutapa, laskutustiedot ja maksuhistoria (maksukorttitieto käsitellään Paytrailin kautta eikä tallenneta järjestelmiin)
  • Tarjous-, sopimus- ja laskutustiedot
  • Asiakasviestintään liittyvät tiedot: yhteydenotot, tarjouspyynnöt, viestit
  • Suoramarkkinoinnin suostumukset ja kiellot
  • Verkkosivuston käyttöä koskevat tiedot: IP-osoite, selain- ja laitetiedot sekä evästetunnisteet

6. Tilauspolku ja maksaminen

Verkkosivustolla (sotkamonmurske.fi) maa-ainesten ja palveluiden tilaaminen tapahtuu Quteo-tilauspolun kautta. Quteo on tilausten käsittelyjärjestelmä, joka kerää tilauksen toteuttamiseksi tarvittavat tiedot, kuten tilaajan yhteystiedot, tilatut tuotteet, määrät ja toimitustavan.

Paytrail-verkkomaksu
Verkkomaksut käsitellään Paytrail Oyj:n (y-tunnus 2122839-7) maksupalvelun kautta. Paytrail toimii maksunvälittäjänä asiakkaan ja Sotkamon Murskeosuuskunnan välillä. Maksukorttitietoja ei tallenneta Sotkamon Murskeosuuskunnan järjestelmiin, vaan ne käsitellään kokonaisuudessaan Paytrailin PCI DSS -sertifioidussa ympäristössä. Paytrail käsittelee henkilötietoja oman tietosuojaselosteensa mukaisesti.

Laskutus
Tilauksia voidaan maksaa myös laskulla. Laskutusta varten kerätään asiakkaan nimi- ja yhteystietojen lisäksi laskutusosoite, mahdollinen viitetieto sekä yritysasiakkailta y-tunnus ja verkkolaskuosoite. Laskutustietoja säilytetään kirjanpitolain edellyttämän ajan.

7. Tietojen säilytysaika

Henkilötietoja käsitellään asiakassuhteen tai tehdyn sopimuksen täytäntöönpanon tarvittavan ajan. Perustelluista syistä henkilötietoja voidaan säilyttää tätä pidempiään arkistointitarkoituksessa.

Säilytysaikoja ohjaavat erityisesti:

  • Kirjanpitolain mukainen säilytysvelvoite (kirjanpitoaineisto 6 vuotta tilikauden päättymisestä)
  • Sopimuksiin ja tilauksiin liittyvät takuu- ja reklamaatioajat
  • Markkinointirekisterin osalta tiedot säilytetään, kunnes rekisteröity kieltää markkinoinnin tai pyytää tietojen poistamista

Tarpeettomiksi käyneet henkilötiedot poistetaan kohtuullisen ajan kuluessa säilytystarpeen päättymisestä.

8. Tietolähteet

Henkilötietoja kerätään seuraavista lähteistä:

  • Rekisteröidyltä itseltään: yhteydenottolomakkeen kautta verkkosivustolla (sotkamonmurske.fi), Quteo-tilauspolun kautta, sähköpostitse, puhelimitse tai henkilökohtaisissa tapaamisissa
  • Tilausten ja asiakassuhteen aikana kerätyistä tiedoista: tilaukset, tarjouspyynnöt, sopimukset ja työkohteet
  • Maksupalveluntarjoajalta: Paytrail välittää tilauksen maksutapahtumatiedot (ei maksukorttitietoja)
  • Julkisista lähteistä: kaupparekisteri ja muut julkiset yritysrekisterit

9. Tietojen siirtäminen ja luovuttaminen

Sotkamon Murskeosuuskunta voi tämän tietosuojaselosteen mukaisesti ulkoistaa henkilötietojen käsittelyä palveluntarjoajille ja alihankkijoille, mikäli liiketoiminnan toteuttaminen sitä vaatii. Tällöin Sotkamon Murskeosuuskunta varmistaa riittävillä sopimusvelvoitteilla, että henkilötietoja käsitellään asianmukaisesti ja tietosuojalainsäädännön mukaisesti.

Tällaisia palveluntarjoajia voivat olla esimerkiksi:

  • Quteo – tilausten käsittelyjärjestelmä
  • Paytrail Oyj – verkkomaksujen välityspalvelu
  • Kirjanpito- ja taloushallinnon palveluntarjoajat
  • Kuljetuspalveluiden tarjoajat
  • IT-infrastruktuuri- ja pilvipalveluntarjoajat
  • Markkinointi- ja analytiikkapalveluiden tarjoajat

Tietojen luovutus alihankkijoille
Asiakastietoja voidaan luovuttaa Sotkamon Murskeosuuskunnan käyttämille alihankkijoille silloin, kun se on tarpeen palvelun toteuttamiseksi. Tällaisia tilanteita voivat olla esimerkiksi maa-ainesten kuljetukset, kaivinkone- ja traktorityöt tai muut työsuoritukset, joiden toteuttaminen edellyttää asiakkaan tai kohteen yhteystietojen jakamista alihankkijalle. Alihankkijoille luovutetaan vain palvelun toteuttamisen kannalta välttämättömät tiedot, ja alihankkijoita sitovat asianmukaiset sopimusvelvoitteet henkilötietojen käsittelystä.

Tietojen siirto EU/ETA-alueen ulkopuolelle
Henkilötietoja säilytetään ensisijaisesti Suomessa tai muualla EU-/ETA-alueella. Mikäli tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, huolehtii Sotkamon Murskeosuuskunta henkilötietojen suojan riittävästä tasosta solmimalla asianmukaisesti laaditun sopimuksen, kuten EU:n hyväksymät vakiosopimuslausekkeet, EU/ETA-alueen ulkopuolella olevan tietoja vastaanottavan tahon kanssa.

Luovutus viranomaisille
Henkilötietoja voidaan luovuttaa viranomaisille tilanteissa, jotka ovat lainsäädännön velvoittamia ja oikeuttamia.

10. Evästeet

Sotkamon Murskeosuuskunta käyttää verkkosivustollaan (sotkamonmurske.fi) evästeitä (cookies). Eväste on pieni tekstitiedosto, jonka verkkoselain tallentaa käyttäjän päätelaitteelle. Evästeitä käytetään sivuston toiminnan mahdollistamiseen, tilauspolun toimintaan, käyttökokemuksen parantamiseen ja sivuston käytön analysointiin.


Käyttäjä voi hallita evästeasetuksiaan selaimensa asetuksista tai verkkosivuillamme olevan evästetyökalun kautta. Tarkemmat tiedot käyttämistämme evästeistä löytyvät erilliseltä evästekäytäntö-sivulta.

11. Rekisterin suojaus

Sotkamon Murskeosuuskunta huolehtii siitä, että tallennettuja tietoja ja henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja huolellisuutta noudattaen.

Tietoturvatoimenpiteisiin kuuluvat:

  • Sähköiset tiedot on suojattu käyttäjätunnuksin ja salasanoin
  • Tietoliikenne on suojattu SSL/TLS-salauksella
  • Laitteistojen fyysisestä ja digitaalisesta tietoturvasta huolehditaan säännöllisesti
  • Pääsy henkilötietoihin on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen
  • Henkilötietoja käsitteleviä henkilöitä sitoo salassapitovelvollisuus
  • Maksukorttitietoja ei tallenneta Sotkamon Murskeosuuskunnan järjestelmiin – verkkomaksut käsitellään Paytrailin PCI DSS -sertifioidussa ympäristössä

12. Rekisteröidyn oikeudet

Rekisteröidyillä on tietosuojalainsäädännön takaamat seuraavat oikeudet:

Tarkastusoikeus: Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja henkilötietorekisteriin on talletettu. Kirjallinen tarkastuspyyntö tulee lähettää allekirjoitettuna rekisteriasioista vastaavalle henkilölle.

Oikaisuoikeus: Rekisteröidyllä on oikeus vaatia virheellisten tai vanhentuneiden tietojen korjaamista.

Poisto-oikeus: Rekisteröidyllä on oikeus pyytää tietojensa poistamista. Oikeus omien tietojen poistoon ei koske sellaisia henkilötietoja, jotka Sotkamon Murskeosuuskunnan on säilytettävä lakisääteisistä, sopimuksellisista tai oikeutettuun etuun perustuvista syistä.

Rajoittamisoikeus: Rekisteröidyllä on oikeus vaatia henkilötietojensa käsittelyn rajoittamista tietyissä tietosuoja-asetuksen mukaisissa tilanteissa, esimerkiksi silloin kun tietojen oikeellisuus on kiistetty.

Vastustamisoikeus: Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin. Rekisteröity voi myös vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella.

Siirto-oikeus: Rekisteröidyllä on oikeus pyytää tietojensa siirtoa järjestelmästä toiseen. Siirto-oikeus koskee lähtökohtaisesti sellaisia henkilötietoja, jotka rekisteröity on itse toimittanut ja joiden käsittely perustuu suostumukseen tai sopimukseen.

Suostumuksen peruuttaminen: Rekisteröidyllä on oikeus peruuttaa aiemmin antamansa suostumus tietojen käsittelylle milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.

Sotkamon Murskeosuuskunta myös poistaa, korjaa ja täydentää oma-aloitteisesti tämän rekisterin tarkoituksen kannalta virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita henkilötietoja.

Pyynnön esittäminen
Oikeuksia koskevat pyynnöt tulee lähettää kirjallisesti tai sähköpostitse:

Sotkamon Murskeosuuskunta
Mikko Moilanen
Sähköposti: toimisto@sotkamonmurske.fi
Puhelin: 050 3864 900
Osoite: Huvilatie 1, 88610 Vuokatti

Pyynnön esittäjän henkilöllisyys voidaan tarkistaa ennen pyynnön käsittelemistä. Yritys vastaa pyynttöihin ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

13. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä henkilötietojensa käsittelyyn liittyvistä seikoista valitus tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty voimassa olevan lainsäädännön vastaisesti.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin (vaihde): 029 566 6700
Sähköposti: tietosuoja(at)om.fi
Verkkosivu: https://tietosuoja.fi

14. Muutokset tietosuojaselosteeseen

Sotkamon Murskeosuuskunta kehittää jatkuvasti palveluitaan ja voi siksi muuttaa tai päivittää tietosuojaselostetta. Muutokset voivat aiheutua myös muuttuneesta lainsäädännöstä. Päivitetty tietosuojaseloste julkaistaan verkkosivullamme.