Tietosuoja ja evästeet

Grip Solutions Oy
Y-tunnus: 3315933-3
Messuportinkatu 4
70840 Kuopio

SteamPoint on Grip Solutions Oy:n palvelubrändi.

Tietosuoja-asioiden yhteyshenkilö:
Lotta Karesto
lotta.karesto@squeeze.fi

Käsittelemme vain SteamPoint-palvelun toteuttamisen, asiakaspalvelun, palveluverkoston kehittämisen ja muun tässä selosteessa kuvatun toiminnan kannalta tarpeellisia tietoja.

Varauksen yhteydessä voimme käsitellä esimerkiksi nimeä, sähköpostiosoitetta, puhelinnumeroa, palveluosoitetta ja postinumeroa, valittua palvelua, varauksen päivää ja aikaa, ajoneuvon rekisterinumeroa, asiakkaan antamia lisätietoja sekä maksun tilaan liittyviä tunnisteita.

Maksukortin numeroa tai varsinaisia korttitietoja ei tallenneta SteamPointin omaan tietokantaan.

Yhteydenoton yhteydessä käsittelemme asiakkaan antamia yhteystietoja ja viestin sisältöä. Yhteydenottolomakkeen tiedot toimitetaan sähköpostitse eikä niitä tallenneta SteamPointin varsinaiseen asiakastietokantaan.

Palvelutoiveen yhteydessä voimme käsitellä nimeä, sähköpostiosoitetta ja postinumeroa, jotta voimme ilmoittaa asiakkaalle palvelun tullessa hänen alueelleen.

Kumppanihakemuksen yhteydessä voimme käsitellä yrityksen nimeä, Y-tunnusta, yhteyshenkilön tietoja, puhelinnumeroa, sähköpostiosoitetta, paikkakuntaa, toimialaa sekä hakemuksessa annettuja muita tietoja.

Lisäksi käsittelemme SteamPointin yhteistyöyrittäjien palvelun toteuttamiseksi tarvittavia yritys- ja yhteystietoja.

Suostumuksellasi voimme käsitellä verkkosivuston käyttöä koskevia tietoja Google Analytics -palvelun avulla.

Henkilötietoja käsitellään:

• varausten vastaanottamiseen ja palvelujen toteuttamiseen
• maksujen ja varauksiin liittyvän asiakasviestinnän hoitamiseen
• asiakkaan ja palvelun toteuttavan paikallisen yrittäjän välisen palveluprosessin järjestämiseen
• yhteydenottoihin vastaamiseen
• asiakkaan pyytämän saatavuusilmoituksen toimittamiseen
• kumppanihakemusten käsittelyyn ja yhteistyösuhteiden hallintaan
• lakisääteisten velvoitteiden, kuten kirjanpitovelvollisuuden, täyttämiseen
• verkkopalvelun käytön analysointiin silloin, kun käyttäjä on antanut siihen suostumuksensa.

Käsittelyn oikeusperuste riippuu käyttötarkoituksesta. Varausten ja ostettujen palvelujen yhteydessä käsittely perustuu ensisijaisesti sopimuksen tekemiseen ja täytäntöönpanoon. Lakisääteisten tietojen käsittely perustuu lakisääteiseen velvoitteeseen. Yhteydenottojen, palveluverkoston kehittämisen ja yritystoiminnan asianmukaisen hoitamisen yhteydessä käsittely voi perustua rekisterinpitäjän oikeutettuun etuun. Analytiikka perustuu käyttäjän suostumukseen.

Tietoja käsitellään vain siinä laajuudessa kuin palvelun toteuttaminen sitä edellyttää.

Varaustietoja voidaan välittää sille SteamPoint-yhteistyöyrittäjälle, joka toteuttaa asiakkaan varaaman palvelun.

SteamPoint käyttää lisäksi ulkopuolisia teknisiä palveluita esimerkiksi maksamiseen, analytiikkaan, sähköpostiviestintään, kalenteritoimintoihin sekä verkkopalvelun ja tietokannan ylläpitoon.

Nykyiseen palvelukokonaisuuteen kuuluvat muun muassa:

• Stripe — maksujen käsittely
• Google Analytics — verkkosivuston analytiikka käyttäjän suostumuksella
• Google Calendar — varausten kalenterihallinta
• sähköpostin toimitukseen käytettävä tekninen palvelu
• Lovable Cloud — verkkopalvelun taustapalvelut ja tietokanta.

Palveluntarjoajat käsittelevät tietoja omien rooliensa, sopimustensa ja tietosuojakäytäntöjensä mukaisesti.

Osa käyttämistämme palveluntarjoajista on kansainvälisiä toimijoita. Henkilötietoja voidaan tämän vuoksi käsitellä tai siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

Tällaisissa tilanteissa henkilötietojen asianmukaisesta suojasta huolehditaan sovellettavan tietosuojalainsäädännön edellyttämillä siirtomekanismeilla ja suojatoimilla.

Henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin lainsäädäntö edellyttää.

• varaus- ja asiakaspalvelutiedot: aktiivisen asiakassuhteen ajan ja enintään 24 kuukautta viimeisestä palvelutapahtumasta, ellei tietoa tarvitse säilyttää pidempään lakisääteisen velvoitteen tai oikeusvaateen vuoksi
• kirjanpitoon ja maksutapahtumiin kuuluva aineisto: sovellettavan kirjanpitolainsäädännön edellyttämän ajan
• yhteydenotot: enintään 12 kuukautta asian käsittelyn päättymisestä, ellei pidempi säilytys ole perustellusti tarpeen
• palvelutoiveet / “Ilmoita kun palvelu tulee alueelle”: enintään 24 kuukautta tai siihen asti, kun ilmoitus on toimitettu ja tiedon käyttötarkoitus päättynyt
• kumppanihakemukset, jotka eivät johda yhteistyöhön: enintään 12 kuukautta hakemuksen käsittelyn päättymisestä
• aktiivisten yhteistyökumppanien tiedot: yhteistyösuhteen ajan ja sen jälkeen vain siinä laajuudessa ja niin kauan kuin sopimus-, kirjanpito- tai muut lakisääteiset velvoitteet edellyttävät.

Tietoja voidaan poistaa aikaisemmin, jos niiden käsittelylle ei enää ole perustetta.

SteamPoint käyttää palvelun toiminnan kannalta välttämättömiä teknologioita sekä käyttäjän suostumuksella analytiikkaa.

Välttämättömiä teknologioita käytetään esimerkiksi kirjautumisen, varausprosessin ja muiden käyttäjän pyytämien toimintojen toteuttamiseen. Näiden käyttö ei perustu analytiikkasuostumukseen.

Google Analyticsia käytetään verkkosivuston käytön ymmärtämiseen ja palvelun kehittämiseen. Google Analytics aktivoidaan vain, jos käyttäjä antaa analytiikkaan suostumuksensa.

Käyttäjä voi muuttaa evästevalintojaan milloin tahansa sivuston Evästeasetukset -toiminnosta.

Sovellettavan tietosuojalainsäädännön mukaisesti sinulla voi olla oikeus:

• saada tietoa henkilötietojesi käsittelystä
• tarkastaa sinusta käsiteltävät henkilötiedot
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää tietojesi poistamista silloin, kun niiden säilyttämiselle ei enää ole laillista perustetta
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• saada tietyissä tilanteissa itse toimittamasi tiedot siirrettyä järjestelmästä toiseen
• peruuttaa antamasi suostumus milloin tahansa.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksiasi koskevissa asioissa voit ottaa yhteyttä osoitteeseen lotta.karesto@squeeze.fi.

Sinulla on lisäksi oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos katsot henkilötietojesi käsittelyn olevan tietosuojasääntelyn vastaista.

Voimme päivittää tätä tietosuojaselostetta palvelun, käyttämämme teknologian tai lainsäädännön muuttuessa.

Viimeisin päivitys: 14.9.2026