REGISTRY AND PRIVACY STATEMENT
Effective from 11 June 2026
EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalain (1050/2018) mukainen seloste.
1. Rekisterinpitäjä
MM Experience Oy (Y-tunnus 3136967-9)
Aputoiminimi: Helsinki Boats
Visiting address (office): Kanavaranta 4, 00160 Helsinki
Postal address: Sysimiehentie 14 D, 00660 Helsinki
Website www.helsinkiboats.com
2. Rekisteriasioiden yhteyshenkilö
Marco Pohjola
Email: marco@helsinkiboats.com
Telephone: +358 50 547 7398
Rekisterinpitäjällä ei ole nimettyä tietosuojavastaavaa (DPO), koska GDPR:n 37 artiklan edellytykset eivät täyty. Tietosuojaa koskevat kysymykset ja rekisteröidyn oikeuksia koskevat pyynnöt osoitetaan yllä mainitulle yhteyshenkilölle.
3. Rekisterin nimi
Helsinki Boats -asiakas-, markkinointi- ja verkkokaupparekisteri.
4. Henkilötietojen käsittelyn tarkoitukset
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Asiakassuhteen hoitaminen** – varausten ja tilausten käsittely, palvelun toimittaminen (vene- ja saunalauttavuokraukset, catering, paketit), asiakaspalvelu, laskutus ja maksusuoritusten käsittely, reklamaatiot.
- Verkkokauppa ja varausjärjestelmä** – tuotteiden ja palveluiden myynti, ostohistoria, toimitukset.
- Sähköinen markkinointi ja viestintä – uutiskirjeet, tarjoukset ja kampanjat suostumuksen perusteella.
- Verkkosivuston ja palveluiden kehittäminen – kävijätilastojen ja käyttäytymistietojen analysointi, käyttökokemuksen parantaminen.
- Mainonnan kohdentaminen ja konversioiden mittaus – sivuston kävijöille kohdennettu mainonta ja kampanjoiden tehokkuuden mittaaminen suostumuksen perusteella.
- Lakisääteisten velvoitteiden täyttäminen – kirjanpito, verotus, rahanpesun ehkäisy.
5. Käsittelyn oikeusperusteet
Henkilötietoja käsitellään seuraavilla EU:n yleisen tietosuoja-asetuksen mukaisilla perusteilla:
– Sopimus (GDPR 6 art. 1.b): varauksen, tilauksen tai palvelusopimuksen täyttäminen ja sopimusta edeltävät toimenpiteet.
– Lakisääteinen velvoite (GDPR 6 art. 1.c): kirjanpitolaki (1336/1997), arvonlisäverolaki ja muu pakottava lainsäädäntö.
– Oikeutettu etu (GDPR 6 art. 1.f): asiakasviestintä olemassaolevassa asiakassuhteessa, palveluiden ja sivuston kehittäminen, oikeudellisten vaateiden esittäminen ja puolustaminen sekä väärinkäytösten estäminen.
– Suostumus (GDPR 6 art. 1.a): sähköinen suoramarkkinointi, evästeet (pl. välttämättömät), kohdennettu mainonta ja analytiikka.
Rekisteröity voi peruuttaa suostumuksensa milloin tahansa ilman että se vaikuttaa peruuttamista edeltävän käsittelyn lainmukaisuuteen.
6. Käsiteltävät henkilötietoryhmät
Rekisteri voi sisältää seuraavia tietoryhmiä:
Perustiedot ja yhteystiedot
– etu- ja sukunimi
– sähköpostiosoite
– puhelinnumero
– postiosoite (laskutus- ja toimitusosoite)
– mahdollinen yritys ja asema
Varaus- ja ostotiedot
– varauspäivämäärät, alus, lähtöaika ja kesto
– tilausnumero, tilatut tuotteet ja palvelut
– maksutapa, maksun status ja viite (huom. korttitietoja emme käsittele itse – ks. kohta 9)
– mahdolliset asiakkaan toimittamat lisätiedot (esim. allergiat catering-tilauksissa)
Markkinoinnin tiedot
– markkinointisuostumukset ja -kiellot
– uutiskirjetilauksen status
– sähköpostiviestien avaukset ja klikkaukset (Mailchimp)
Tekniset tiedot ja käyttäytymistiedot (vain suostumuksella)
– IP-osoite
– selaintyyppi ja -versio, käyttöjärjestelmä, laitteen tyyppi
– vieraillut sivut, viittaava sivu, vierailun kesto
– evästeiden kautta kerätyt yksilöivät tunnisteet
– mainoskampanjan tunnisteet (esim. gclid, fbclid)
Yhteydenotot ja palaute
– yhteydenottolomakkeen viestit, chat-keskustelut (Leadoo)
– asiakaspalautteet
7. Säännönmukaiset tietolähteet
Henkilötietoja kerätään pääosin rekisteröidyltä itseltään, kun hän:
– tekee varauksen tai tilauksen verkkokaupassa
– täyttää yhteydenottolomakkeen tai chatin
– tilaa uutiskirjeen tai antaa suostumuksensa markkinointiin
– vierailee verkkosivulla (evästeiden kautta, suostumuksella)
Tietoja voidaan kerätä ja päivittää myös julkisista lähteistä, kuten YTJ:stä (Patentti- ja rekisterihallitus), yritysrekisteripalveluista sekä sosiaalisen median julkisista profiileista yritysasiakkaiden osalta.
8. Henkilötietojen säilytysaika
Tietoja säilytetään vain niin kauan kuin on tarpeellista alkuperäisten käsittelytarkoitusten kannalta:
| Tietoryhmä | Säilytysaika |
|—|—|
| Asiakas- ja varaustiedot | 5 vuotta viimeisestä varauksesta |
| Kirjanpitoaineistot (kuitit, laskut) | 6 vuotta tilikauden päättymisestä (kirjanpitolaki 2:10 §) |
| Markkinointisuostumukset ja -kiellot | Toistaiseksi tai kunnes peruuttaminen |
| Uutiskirjeen tilaajatiedot | Tilauksen voimassaolon ajan |
| Yhteydenottolomakkeen viestit | 2 vuotta |
| Evästeiden kautta kerätyt tiedot | 30 päivää – 2 vuotta evästekohtaisesti (ks. erillinen [evästekäytäntö](https://helsinkiboats.com/evastekaytanto/)) |
| Chat-keskustelut (Leadoo) | 12 kuukautta |
Säilytysaikojen päätyttyä tiedot poistetaan tai anonymisoidaan turvallisesti.
9. Henkilötietojen vastaanottajat ja käsittelijät
Käytämme palveluiden tuottamiseen luotettavia alihankkijoita, jotka käsittelevät henkilötietoja puolestamme. Olemme tehneet kaikkien käsittelijöiden kanssa GDPR 28 artiklan mukaisen tietojenkäsittelysopimuksen.
Verkkosivuston ja varausjärjestelmän alusta
– Cloudways (DigitalOcean) – verkkosivuston hosting; serveri EU:ssa.
– WordPress / WooCommerce – verkkokauppa-alusta.
Maksunvälitys
– Stripe Payments Europe Ltd. (Irlanti) – korttimaksujen käsittely. Huom. emme tallenna kortin numeroita itse; Stripe käsittelee niitä PCI-DSS-vaatimusten mukaisesti.
– Verkkolaskujen ja pankkisiirtojen osalta tietoja käsitellään yrityksen kirjanpitojärjestelmässä.
Sähköpostiviestintä ja markkinointi
– Mailchimp (Intuit Inc., USA) – uutiskirjeiden ja markkinointiviestien lähetys.
– WP Mail SMTP / Google Workspace – tapahtumasähköpostien lähetys (tilausvahvistukset, yhteydenottoviestit).
Analytiikka ja markkinointi (vain suostumuksella)
– Google LLC (USA) – Google Ads -konversioseuranta (AW-724688761) ja Google Tag Manager.
– Meta Platforms Ireland Ltd. (Irlanti) / Meta Platforms, Inc. (USA) – Meta Pixel (244826548425321) mainonnan kohdentamiseen ja konversioiden mittaamiseen.
Asiakaspalvelu ja liidit
– Leadoo Marketing Technologies Oy (Suomi) – chatbot ja liidienkeruu.
Arvostelut
– Trustindex.io – Google-, Facebook- ja Tripadvisor-arvostelujen näyttäminen.
Kirjanpito ja viranomaiset
– Tilitoimisto / kirjanpitäjä – tositteiden ja laskujen käsittely.
– Verohallinto ja muut viranomaiset – lakisääteisten velvoitteiden mukaisesti.
Henkilötietoja ei luovuteta muille tahoille kaupallisiin tarkoituksiin.
10. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Osa käsittelijöistämme (Google, Meta, Mailchimp/Intuit) sijaitsee Yhdysvalloissa tai siirtää tietoja Yhdysvaltoihin. Siirrot perustuvat seuraaviin suojakeinoihin:
– EU-U.S. Data Privacy Framework (DPF) – Google LLC, Meta Platforms, Inc. ja Intuit Inc. ovat sertifioituneet DPF:ään, mikä tarjoaa GDPR:n edellyttämän riittävän suojan tason.
– Euroopan komission vakiosopimuslausekkeet (Standard Contractual Clauses, SCC) – käytetään täydentävänä suojakeinona.
Cloudways-palvelimet on sijoitettu EU-alueelle.
11. Automatisoitu päätöksenteko ja profilointi
Emme tee henkilötietojen perusteella sellaisia automaattisia päätöksiä, joilla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai jotka muutoin merkittävästi vaikuttaisivat häneen GDPR 22 artiklan tarkoittamalla tavalla.
Käytämme sivuston kävijätietoja kohdennetun mainonnan ja sisällön optimointiin – tämä perustuu rekisteröidyn antamaan evästesuostumukseen, ja suostumus voidaan peruuttaa milloin tahansa evästepaneelista.
12. Rekisterin suojauksen periaatteet
Henkilötietoja säilytetään digitaalisessa muodossa palvelimilla, joihin on pääsy vain nimetyillä ja käyttöoikeuksin valtuutetuilla henkilöillä. Suojaustoimenpiteet sisältävät muun muassa:
– Tekniset suojaukset: palomuurit, SSL/TLS-salaus tiedonsiirrossa (HTTPS), salatut yhteydet hallintajärjestelmiin, säännölliset varmuuskopiot.
– Pääsynhallinta: henkilökohtaiset käyttäjätunnukset ja vahvat salasanat, kaksivaiheinen tunnistautuminen kriittisissä järjestelmissä, käyttöoikeudet tehtäväkohtaisesti.
– Lokitus ja seuranta: järjestelmien käyttötapahtumien lokitiedot.
– Henkilöstön sitoutuminen: kaikki henkilötietoja käsittelevät henkilöt ovat sitoutuneet vaitiolovelvollisuuteen.
– Tietoturvaloukkausten hallinta: loukkaukset tutkitaan viipymättä ja merkittävistä loukkauksista ilmoitetaan tietosuojavaltuutetulle 72 tunnin kuluessa sekä rekisteröidyille, mikäli loukkaus todennäköisesti aiheuttaa suuren riskin heidän oikeuksilleen.
13. Rekisteröidyn oikeudet
Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:
– Oikeus saada pääsy tietoihin (GDPR 15 art.) – pyytää vahvistus siitä, käsitelläänkö häntä koskevia tietoja, ja saada kopio tiedoista.
– Oikeus tietojen oikaisemiseen (GDPR 16 art.) – pyytää epätarkkojen tai virheellisten tietojen korjaamista.
– Oikeus tietojen poistamiseen (GDPR 17 art., ”oikeus tulla unohdetuksi”) – pyytää tietojen poistamista tietyin edellytyksin.
– Oikeus käsittelyn rajoittamiseen (GDPR 18 art.)
– Oikeus tietojen siirtämiseen järjestelmästä toiseen (GDPR 20 art.) – saada tiedot koneellisesti luettavassa muodossa.
– Oikeus vastustaa käsittelyä (GDPR 21 art.) – erityisesti suoramarkkinointia ja oikeutettuun etuun perustuvaa käsittelyä.
– Oikeus peruuttaa suostumus (GDPR 7 art.) milloin tahansa.
– Oikeus tehdä valitus valvontaviranomaiselle (GDPR 77 art.).
Pyynnöt osoitetaan kohdassa 2 mainitulle yhteyshenkilölle. Vastaamme pyyntöihin pääsääntöisesti yhden kuukauden kuluessa. Joudumme tunnistamaan pyynnön esittäjän väärinkäytösten estämiseksi.
14. Suoramarkkinointi
Sähköistä suoramarkkinointia (sähköposti) lähetetään vain rekisteröidyn antaman nimenomaisen suostumuksen perusteella. Suostumus voidaan peruuttaa milloin tahansa uutiskirjeen alaosassa olevasta peruutuslinkistä tai ottamalla yhteyttä kohdassa 2 mainittuun yhteyshenkilöön.
Olemassa olevia asiakkaita voidaan tietoyhteiskuntakaaren (917/2014) 24 luvun 200 §:n mukaisesti markkinoida vastaaviin tuotteisiin ja palveluihin sähköpostitse, ellei asiakas ole sitä kieltänyt.
15. Evästeet
Sivustomme käyttää evästeitä. Yksityiskohtainen luettelo käytössä olevista evästeistä, niiden tarkoituksesta, säilytysajasta ja kolmansista osapuolista löytyy erillisestä evästekäytännöstämme.
Voit hallita evästesuostumuksiasi milloin tahansa sivuston evästepaneelista (näkyy sivun alalaidassa).
16. Valvontaviranomainen
Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty lain vastaisesti, hänellä on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
Website tietosuoja.fi
17. Selosteen päivittäminen
Tämä tietosuojaseloste voidaan päivittää toiminnan, lainsäädännön tai viranomaisohjeiden muuttuessa. Olennaisista muutoksista tiedotamme verkkosivuston etusivulla ja/tai sähköpostitse rekisteröidyille.
Last updated: 11 June 2026
