Tässä tietosuojaselosteessa kerromme, miten Sara-Auto käsittelee henkilötietojasi sara-auto.fi-verkkosivustolla ja asiakassuhteissa. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) sekä Suomen tietosuojalakia.
1. Rekisterinpitäjä
2. Tietosuoja-asioiden yhteyshenkilö
Tietosuojaan liittyvissä asioissa voit ottaa yhteyttä sähköpostitse osoitteeseen oulu@sara-auto.fi.
3. Kerätyt henkilötiedot
Käsittelemme henkilötietoja kohderyhmästä riippuen seuraavasti.
Asiakkaat ja liidit
- Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero, mahdollinen osoite
- Henkilötunnus ja ajokorttitiedot — kaupankäyntiä ja rekisteröintiä varten
- Auto- ja kaupankäyntitiedot: myytävän auton tiedot, tarjouspyyntötiedot, kauppakirjatiedot, vaihtoautotiedot
- Rahoitustiedot: rahoituslaskurissa antamasi tiedot — varsinaiset rahoitushakemustiedot käsittelee Svea Rahoitus omalla lomakkeellaan
- Viestintätiedot: lähettämäsi viestit ja lomakevastaukset, WhatsApp-keskustelut, sähköpostit
- Markkinointisuostumukset ja -kiellot kanavakohtaisesti
Verkkosivujen vierailijat
- Tekniset tiedot: IP-osoite, selain- ja laitetiedot
- Evästetiedot — mikäli olet hyväksynyt evästeiden käytön (ks. kohta 6)
- Analytiikkatiedot: sivustokäynti, kävijän polku, katsotut autot, klikkausdata (Google Analytics 4)
- Verkkotoiminnasta johdetut tiedot — esim. mainonnan kohdennus muissa palveluissa suostumuksen perusteella
4. Henkilötietojen käsittelyn tarkoitukset ja peruste
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:
- Yhteydenottopyyntöjen käsittely — peruste: sopimuksen tekemistä edeltävät toimenpiteet (GDPR 6(1)(b))
- Autokaupan toteuttaminen ja jälkihoito — peruste: sopimus (GDPR 6(1)(b))
- Lakisääteisten velvoitteiden hoitaminen (kirjanpito, verotus, autorekisteri-ilmoitukset) — peruste: lakisääteinen velvoite (GDPR 6(1)(c))
- Markkinointi ja hakuvahti (esim. ilmoitus sopivasta autosta) — peruste: suostumus tai oikeutettu etu (GDPR 6(1)(a) tai (f))
- Verkkosivuston kehittäminen ja analytiikka — peruste: suostumus (evästeet) tai oikeutettu etu välttämättömien evästeiden osalta
Tietojen antamisen välttämättömyys
Osa pyytämistämme henkilötiedoista (kuten nimi, henkilötunnus ja ajokorttitiedot) on välttämättömiä sopimuksen (esim. autokauppa) tekemiseksi ja lakisääteisten velvoitteiden noudattamiseksi (esim. ajoneuvon rekisteröinti). Mikäli et anna näitä tietoja, emme voi toteuttaa kyseistä palvelua.
Suostumukseen perustuvien tietojen (kuten markkinointilupien) antaminen on aina vapaaehtoista, eikä niiden antamatta jättäminen vaikuta muiden palveluidemme käyttöön.
5. Tietojen säilytysaika
- Yhteydenotot ja tarjouspyynnöt: 12 kuukautta viimeisestä yhteydenotosta
- Toteutuneet autokaupat ja niihin liittyvät asiakirjat: vähintään 10 vuotta (kirjanpitolaki, kuluttajansuoja)
- Hakuvahti-ilmoitukset: kunnes tilaus perutaan tai 24 kk ilman aktiivisuutta
- Reklamaatiot ja asiakaspalautteet: asiakassuhteen ajan ja 3 vuotta sen jälkeen
- Analytiikkatiedot: Google Analytics 4:n oletusretentio (14 kk)
- Evästeet: ks. voimassaoloajat evästebannerin asetuksista
6. Evästeet ja seurantateknologiat
Sivustollamme käytetään evästeitä (cookies) sekä vastaavia seurantateknologioita. Käytössämme on evästebanneri, jolla pyydämme suostumuksesi ei-välttämättömiin evästeisiin. Voit muuttaa suostumustasi milloin tahansa sivuston alalaidan ”Evästeasetukset”-linkin kautta.
Evästekategoriat:
- Välttämättömät — sivuston toiminnalle pakolliset (esim. sisäänkirjautuminen, evästesuostumus)
- Toiminnalliset — parantavat käyttökokemusta (esim. suodattimen tila)
- Tilastointi/analytiikka — Google Analytics 4 (GA4), kävijämäärät ja käyttäytyminen
- Markkinointi — Google Ads, Meta (Facebook/Instagram), kohdennettu mainonta
Käytämme Google Consent Mode v2 -ratkaisua yhdessä evästebannerin kanssa, jotta Google-palvelut saavat suostumustiedot vaatimusten mukaisesti.
7. Tietojen luovutukset kolmansille osapuolille
Emme myy tai vuokraa henkilötietojasi. Luovutamme tietoja ainoastaan alla mainituille käsittelijätyypeille tarpeen mukaan.
Käsittelijätyypit
- Verkkosivuston hosting ja tekninen ylläpito
- Autolistausten hallintajärjestelmä ja tietojen siirto
- Analytiikka, kävijäseuranta ja markkinointi
- Rahoitus- ja vakuutuskumppanit (asiakkaan suostumuksella)
- Kirjanpito ja tilintarkastus
- Asiakasviestintä ja lomakepalvelut
- Autojen siirto- ja toimituspalvelut
- Sähköposti- ja pilvipalvelut
Nimetyt palveluntarjoajat
- Hostinger — verkkosivuston hosting (EU/ETA)
- Websales — autolistausten hallintajärjestelmä ja tietojen siirto
- Google (Google Ireland Ltd.) — Analytics 4, Search Console, Ads (Consent Mode v2)
- Meta Platforms Ireland Ltd. — Facebook/Instagram-mainonnan mittaus (suostumuksella)
- Svea Rahoitus — rahoitushakemusten käsittely (kun asiakas siirtyy Svean lomakkeelle)
- Trustindex — Google-arvostelujen näyttäminen sivustolla
- Elementor / WordPress-lomakepalvelu — lomakelähetysten tekninen toimitus
- Microsoft (Microsoft Clarity) — käyttäytymisanalytiikka: istuntotallenteet ja lämpökartat (suostumuksella; tiedonsiirto USA:han EU–US Data Privacy Framework / SCC-perusteella)
- Serviceform — yhteydenotto- ja chat-työkalut, lomakeseuranta (suomalainen yritys, EU/ETA)
- Viranomaiset — kun laki niin edellyttää (esim. Traficom, Verohallinto)
Osa palveluntarjoajistamme (esim. Google, Meta) voi siirtää tietoja EU/ETA-alueen ulkopuolelle. Näissä tapauksissa siirto perustuu EU-komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai muihin GDPR:n mukaisiin suojatoimiin.
8. Tietojen suojaus
Suojaamme henkilötietoja teknisin ja organisatorisin toimenpitein. Sivustolla käytetään HTTPS-salausta, käyttöoikeuksia rajoitetaan ja lomakelähetykset välitetään suojatusti. Pääsy asiakastietoihin on rajattu vain Sara-Auton työntekijöille, joiden on tehtävissään tarpeen niitä käsitellä. Kaikilla henkilötietoja käsittelevillä työntekijöillämme on vaitiolovelvollisuus.
9. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaan seuraavat oikeudet:
- Oikeus tarkastaa tietosi — saat kopion sinusta tallennetuista tiedoista
- Oikeus tietojen oikaisemiseen — voit pyytää virheellisten tietojen korjaamista
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) — silloin kun käsittelylle ei ole muuta perustetta
- Oikeus rajoittaa käsittelyä
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun
- Oikeus peruuttaa suostumus milloin tahansa (esim. markkinointi, evästeet)
- Oikeus tehdä valitus valvontaviranomaiselle — Suomessa Tietosuojavaltuutetun toimisto
Oikeuksien käyttämistä koskevat pyynnöt voi lähettää osoitteeseen oulu@sara-auto.fi. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.
10. Automaattinen päätöksenteko ja profilointi
Emme tee sinua koskevia oikeusvaikutuksia tuottavia päätöksiä yksinomaan automaattisen käsittelyn perusteella. Analytiikkatyökalut voivat tehdä tilastollista profilointia sivuston kehittämistä varten (esim. mihin autoihin kävijät klikkaavat).
11. Muutokset tähän tietosuojaselosteeseen
Kehitämme palveluitamme ja voimme päivittää tätä tietosuojaselostetta. Merkittävistä muutoksista ilmoitetaan sivustolla. Voimassa olevan version päivämäärä näkyy tämän sivun yläreunassa.
Tämä tietosuojaseloste noudattaa EU:n yleisen tietosuoja-asetuksen (2016/679) sekä Suomen tietosuojalain (1050/2018) vaatimuksia.
Viimeksi päivitetty 6.7.2026
