Tietosuojaseloste

Jakoboxi.fi

Päivitetty 30.8.2026

Tämä tietosuojaseloste kertoo, miten Jakoboxi.fi-palvelussa käsitellään henkilötietoja. Käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR), soveltuvaa kansallista lainsäädäntöä sekä muuta henkilötietojen käsittelyä koskevaa lainsäädäntöä.

1. Rekisterinpitäjä

Rekisterinpitäjänä toimii Jakoboxi.fi-palvelusta vastaava rekisterinpitäjä.

Jakoboxi.fi

Tietosuojaan liittyvissä asioissa voit ottaa yhteyttä:

tietosuoja@jakoboxi.fi

Rekisterinpitäjän lain edellyttämät yhteystiedot ovat saatavilla palvelun yhteydessä ja niitä voidaan päivittää ilman, että tämä tietosuojaseloste muuttuu sisällöltään.

2. Tietosuojasta vastaava yhteydenotto

Kaikki henkilötietojen käsittelyä, tarkastuspyyntöjä, oikaisupyyntöjä, poistopyyntöjä ja muita rekisteröidyn oikeuksia koskevat pyynnöt voidaan lähettää osoitteeseen:

tietosuoja@jakoboxi.fi

3. Rekisterin nimi

Jakoboxi.fi asiakas-, käyttäjä- ja vendor-rekisteri

4. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

  • Jakoboxi.fi-palvelun ja verkkokaupan ylläpito ja tarjoaminen
  • tilausten käsittely ja toimittaminen
  • maksujen käsittely ja maksutapahtumien hallinta
  • lahjakorttien ja muiden vendorien tarjoamien tuotteiden ja palvelujen välittäminen
  • vendor- eli myyjätilien perustaminen ja ylläpito
  • vendorien tuotteiden, palvelujen ja yritystietojen hallinta
  • asiakaspalvelu ja yhteydenottoihin vastaaminen
  • reklamaatioiden, hyvitysten, maksupalautusten ja maksukiistojen käsittely
  • väärinkäytösten, petosten ja maksupetosten ehkäiseminen ja selvittäminen
  • palvelun tietoturvan ylläpito
  • palvelun tekninen ylläpito, kehittäminen, bugikorjaukset ja päivitykset
  • kirjanpitoon ja muihin lakisääteisiin velvoitteisiin liittyvä käsittely
  • lakisääteisten oikeuksien ja velvollisuuksien toteuttaminen
  • mahdollinen suoramarkkinointi silloin, kun siihen on asianmukainen oikeusperuste tai suostumus.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietoja käsitellään tilanteesta riippuen seuraavilla oikeusperusteilla:

Sopimus

Tietoja käsitellään, kun se on tarpeen asiakkaan tekemän tilauksen, vendor-sopimuksen tai muun palvelua koskevan sopimuksen toteuttamiseksi.

Lakisääteinen velvoite

Tietoja voidaan käsitellä esimerkiksi kirjanpitoon, verotukseen, maksuliikenteeseen, kuluttajansuojaan tai muihin lakisääteisiin velvoitteisiin liittyvien vaatimusten täyttämiseksi.

Oikeutettu etu

Tietoja voidaan käsitellä Jakoboxi.fi-palvelun ylläpitämiseksi, tietoturvan varmistamiseksi, väärinkäytösten ja petosten ehkäisemiseksi, palvelun kehittämiseksi sekä oikeutettujen vaatimusten selvittämiseksi ja puolustamiseksi, kun käsittelylle on olemassa sovellettavan lainsäädännön mukainen oikeutettu etu.

Suostumus

Tietoja käsitellään suostumuksen perusteella silloin, kun sovellettava lainsäädäntö edellyttää suostumusta, esimerkiksi tietyssä sähköisessä suoramarkkinoinnissa tai ei-välttämättömien evästeiden käytössä.

Suostumuksen voi peruuttaa milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

6. Käsiteltävät henkilötiedot

Käsiteltävien tietojen määrä riippuu siitä, miten käyttäjä käyttää palvelua.

Asiakkaat

Palvelussa voidaan käsitellä esimerkiksi:

  • nimi
  • sähköpostiosoite
  • puhelinnumero, jos käyttäjä antaa sen
  • toimitus- ja laskutustiedot silloin, kun niitä tarvitaan
  • tilaustiedot
  • ostetut tuotteet ja lahjakortit
  • maksutapahtumaan liittyvät tiedot
  • asiakaspalveluviestit
  • reklamaatioihin ja hyvityksiin liittyvät tiedot.

Maksukorttien täydellisiä korttinumeroita tai muita maksukortin arkaluonteisia tunnistetietoja ei tallenneta Jakoboxi.fi:n omaan järjestelmään, vaan maksujen käsittelyssä käytetään maksupalveluntarjoajaa.

Vendorit ja muut myyjät

Vendorin käyttöönoton ja palvelun toteuttamisen yhteydessä voidaan käsitellä esimerkiksi:

  • yrityksen nimi
  • yritys- ja tunnistetiedot
  • yhteyshenkilön nimi
  • sähköpostiosoite
  • puhelinnumero
  • yrityksen yhteystiedot
  • verkkosivuston tiedot
  • yrityksen julkiset yritys- ja markkinointitiedot
  • tuote- ja palvelutiedot
  • myynti- ja tilitystiedot
  • laskutukseen ja maksuihin liittyvät tiedot.

Verkkopalvelun käyttäjät

Palvelun käytön yhteydessä voidaan käsitellä esimerkiksi:

  • IP-osoite
  • selaimen ja laitteen teknisiä tietoja
  • käyttöjärjestelmän tietoja
  • evästetietoja
  • kirjautumis- ja istuntotietoja
  • teknisiä lokitietoja
  • palvelun käyttöön liittyviä tietoja.

7. Tietojen lähteet

Henkilötietoja saadaan ensisijaisesti:

  • käyttäjältä itseltään
  • asiakkaan tekemän tilauksen yhteydessä
  • vendor-rekisteröitymisen yhteydessä
  • asiakaspalvelun ja muun yhteydenpidon yhteydessä
  • maksupalveluntarjoajalta maksutapahtuman käsittelyn yhteydessä
  • palvelun teknisistä järjestelmistä ja lokitiedoista
  • julkisista yritys- ja verkkolähteistä silloin, kun tietojen kerääminen on palvelun kannalta tarpeellista ja lainmukaista.

8. Tietojen vastaanottajat ja henkilötietojen käsittelijät

Henkilötietoja voidaan luovuttaa tai niiden käsittelyyn voidaan käyttää palveluntarjoajia, jotka käsittelevät tietoja Jakoboxi.fi:n lukuun tai omalla lakisääteisellä vastuullaan.

Palveluntarjoajia voivat olla esimerkiksi:

  • Stripe – maksujen ja maksutapahtumien käsittely
  • Google-palvelut – tietyt tekniset, analytiikka- ja palvelutoiminnot kulloinkin käytössä olevien asetusten mukaisesti
  • hosting-palveluntarjoaja – verkkopalvelun ja palvelininfrastruktuurin ylläpito
  • kirjanpito- ja taloushallinnon palveluntarjoajat
  • tekniset ylläpito- ja kehityspalvelut.

Teknisellä ylläpitohenkilöstöllä on pääsy vain niihin tietoihin ja järjestelmiin, joita heidän työtehtävänsä edellyttävät.

Maksukorttien täydellisiä korttitietoja ei luovuteta tekniselle ylläpitohenkilöstölle.

9. Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle

Jakoboxi.fi:n teknisessä ylläpidossa tai muissa palveluissa voidaan käyttää palveluntarjoajia, joiden henkilöstöä, palvelimia tai alihankkijoita sijaitsee EU/ETA-alueen ulkopuolella.

Jos henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, siirto toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti käyttäen tarvittaessa Euroopan komission hyväksymiä vakiolausekkeita (SCC) tai muuta GDPR:n mukaista siirtomekanismia.

Tietojen käsittelyä rajoitetaan käyttöoikeuksilla, teknisillä suojatoimilla, salauksella silloin kun se on tarkoituksenmukaista sekä muilla asianmukaisilla tietoturvatoimilla.

10. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käsittelytarkoituksen, sopimuksen, lakisääteisen velvoitteen, oikeusvaateen tai muun lainmukaisen perusteen vuoksi.

Säilytysaika riippuu tiedon tyypistä ja käyttötarkoituksesta.

Esimerkiksi:

  • tilausten ja maksujen tietoja säilytetään lakisääteisten velvoitteiden edellyttämän ajan
  • asiakkuuteen liittyviä tietoja säilytetään asiakassuhteen ajan ja sen jälkeen vain, jos säilyttämiselle on lainmukainen peruste
  • vendor-tietoja säilytetään sopimussuhteen ajan sekä sen jälkeen vain, jos säilyttämiselle on lainmukainen peruste
  • markkinointisuostumuksia koskevia tietoja säilytetään niin kauan kuin niiden osoittaminen tai käsittely on tarpeellista
  • teknisiä lokitietoja säilytetään tietoturvan ja palvelun toiminnan kannalta tarpeellisen ajan.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

  • saada tietoa henkilötietojensa käsittelystä
  • saada pääsy omiin henkilötietoihinsa
  • pyytää virheellisten tietojen oikaisemista
  • pyytää tietojen poistamista, jos poistamiselle on lain mukainen peruste
  • pyytää käsittelyn rajoittamista tietyissä tilanteissa
  • vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
  • pyytää tietojensa siirtämistä järjestelmästä toiseen silloin, kun tietojen siirrettävyyden edellytykset täyttyvät
  • peruuttaa antamansa suostumus milloin tahansa.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteiset säilytysvelvoitteet tai oikeutetut vaatimukset voivat estää tietojen poistamisen.

Pyynnöt voi lähettää osoitteeseen:

tietosuoja@jakoboxi.fi

Pyynnöt käsitellään sovellettavan tietosuojalainsäädännön mukaisessa määräajassa.

Rekisteröidyllä on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto

www.tietosuoja.fi

12. Automaattinen päätöksenteko ja profilointi

Jakoboxi.fi ei tee henkilötietojen perusteella sellaista automaattista päätöksentekoa, jolla olisi rekisteröidylle oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

Palvelussa voidaan kuitenkin käyttää teknisiä järjestelmiä väärinkäytösten, petosten ja tietoturvariskien havaitsemiseen sekä palvelun toiminnan turvaamiseen.

13. Evästeet ja vastaavat teknologiat

Jakoboxi.fi voi käyttää välttämättömiä evästeitä ja vastaavia teknologioita palvelun teknisen toiminnan, kirjautumisen, ostoskorin ja turvallisuuden varmistamiseksi.

Analytiikka-, markkinointi- ja muut ei-välttämättömät evästeet otetaan käyttöön sovellettavan lainsäädännön edellyttämällä tavalla ja tarvittaessa käyttäjän suostumuksella.

Evästeasetuksia voidaan hallita palvelun evästetoiminnon kautta.

14. Tietoturva

Jakoboxi.fi käyttää asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi.

Toimenpiteisiin voivat kuulua esimerkiksi:

  • HTTPS-salaus
  • käyttöoikeuksien rajoittaminen
  • vahva tunnistautuminen ja salasanaturvallisuus
  • palvelinten ja järjestelmien suojaaminen
  • tekniset lokit ja valvonta
  • varmuuskopiot
  • tietoturvapäivitykset
  • henkilötietojen käsittelyn rajoittaminen työtehtävien perusteella.

15. Tietosuojaselosteen muutokset

Tätä tietosuojaselostetta voidaan päivittää, jos palvelu, lainsäädäntö tai henkilötietojen käsittely muuttuu.

Uusin versio julkaistaan Jakoboxi.fi-palvelussa.

Tietosuojaselosteen versio: 1.0

Päivitetty: 30.8.2026

Scroll to Top