Kerromme tämän SAKA Finland Oy:n, Saka Finland Group Oy ja Saka Ab:n (jatkossa: SAKA) tietosuojaselosteen avulla, kuinka käsittelemme henkilötietojasi. Noudatamme henkilötietojen käsittelytoimenpiteissämme soveltuvia kansallisia ja kansainvälisiä säännöksiä ja Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) asettamia säännöksiä ja periaatteita.
1. Rekisterinpitäjä
SAKA Finland Oy (Y-tunnus: 3205932-2 ), Portinkaarre 3, 90410 OULU, toimii niin kutsuttuna rekisterinpitäjänä. Tämä tarkoittaa, että olemme vastuussa luovuttamiesi henkilötietojen käsittelystä ja siitä että tällainen käsittely suoritetaan vastuullisesti, oikeellisesti ja turvallisesti sekä myös soveltuvan lainsäädännön ja asetusten mukaisesti.
Sakalla on käytössä IT-järjestelmiä ja rekistereitä, joihin tallennetaan ne henkilötiedot, jotka liittyvät liiketoimintamme harjoittamiseen. Sakan IT-järjestelmiä ja niiden rekistereitä hallinnoi Sakan lisäksi valitut yhteistyökumppanimme.
2. Tietosuojasta vastaava yhteyshenkilö
Sakalla on tietosuojavastaava, jonka yksi tehtävä on varmistaa, että käsittelemme henkilötietojamme soveltuvan lainsäädännön ja säännösten mukaisesti. Tavoitat Sakan tietosuojavastaavaan sähköpostitse osoitteesta: tietosuoja@saka.fi.
3. Henkilötietojen tarkoitukset
Käsittelemme henkilötietoja vain ennalta määriteltyihin ja laillisiin tarkoituksiin, emmekä kerää ylimääräisiä henkilötietoja.
Henkilötietojen käsittelymme jakaantuu seuraaviin rekisteröityjen ryhmiin:
Asiakkaat ja liidit
Käsittelemme Sakan rekistereissä nykyisten asiakkaiden sekä liidien eli potentiaalisten asiakkaiden tietoja. Liidien henkilötiedot kertyvät erilaisista kampanjoista ja näihin liittyvistä lomakkeista. Käsittelemme asiakkaiden henkilötietoja autokauppaa ja asiakassuhdetta koskevia asioita varten, sisältäen auton oston, vaihtamisen ja eteenpäin myymisen sekä autokaupan liitännäispalvelujen toteuttamisen (rahoitus, vakuutus ja muut lisäpalvelut). Käsittelemme henkilötietoja myös markkinointia varten sekä toimintamme kehittämiseksi ja analysoimiseksi.
Asiakkaiden tietoja käsitellään pääasiassa sopimuksen perusteella. Joissakin tapauksissa oikeusperusteena voi olla myös asiakkaan antama suostumus, lakisääteisen velvoitteen noudattaminen tai asiakassuhteeseen liittyvä rekisterinpitäjän oikeutettu etu.
Verkkosivujen vierailijat
Verkkosivujen vierailijoiden tietoja käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja.
Verkkosivujen vierailijoiden tietoja käsitellään suostumuksen perusteella markkinointitarkoituksiin silloin, kun vierailija on hyväksynyt evästeiden käytön ja muun teknisen seurannan.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin ilman rekisteröidyn nimenomaista suostumusta.
4. Käsiteltävät henkilötiedot
I Asiakkaat
Autojen myynnin, oston ja koeajon yhteydessä käsittelemme seuraavia tietoja:
Nimi ja yhteystiedot
Henkilötunnus
Tieto yhteystietojen salassapidosta
Ajokorttitiedot
Ajoneuvotiedot
Yritystiedot yritysasiakkaiden osalta
Rahoitusta ja vakuutusta sekä niiden myöntämistä koskevat tiedot
Tietojen luovutusten suostumukset rahoitus- ja vakuutusyhtiöille
Rahoituksen ja ajoneuvovakuutusten myöntäjät ovat ulkopuolisia yhtiöitä, joten käsittelemme niihin liittyviä tietoja vain rajoitetusti.
Yhteydenpitoon ja muut asiakassuhteeseen liittyvät tiedot
Säilytämme henkilötietoja rekisterissämme seuraavasti:
Liidien eli potentiaalisten asiakkaiden tietoja säilytämme kuusi kuukautta niiden rekisteröimisestä.
Tarjous- ja neuvottelutietoja säilytämme 12 kuukautta, mikäli kauppasopimusta ei synny.
Koeajoluvan tietoja säilytetään 12 kuukautta koeajon päivämäärästä, jotta on mahdolliset liikennerikkomukset ja vahingot on mahdollista selvittää.
Tuotteen tai palvelun oston yhteydessä saatuja tietoja säilytämme kymmenen vuotta ostotapahtumasta.
Asiakaspalautteet ja reklamaatiot säilytämme asiakassuhteen ajan ja kolme vuotta, jotta mahdolliset vastuukysymykset on mahdollista selvittää.
Markkinointiin ja asiakasviestintään liittyen käsittelemme seuraavia tietoja:
Nimi ja yhteystiedot
Ajoneuvotiedot
Yritystiedot yritysasiakkaiden osalta
Suostumukseen perustuvat kyselyvastaukset
Sähköiseen suoramarkkinointiin liittyvät suostumukset ja kiellot kanavakohtaisesti
Sähköinen suoramarkkinointi edellyttää kuluttaja-asiakkaan suostumusta. Mikäli asiakkaan tiedot on saatu muusta lähteestä, suostumus varmistetaan.
Verkkosivujen vierailijat
IP-osoite, päätelaitteen ja selaimen tiedot
Evästetiedot, mikäli vierailija on hyväksynyt evästeiden käytön.
Vierailijoiden verkkotoiminnasta johdetut tiedot (Esimerkki: sivustollamme käynyt vierailija voi nähdä muissa verkkopalveluissa yrityksemme mainoksia.)
Markkinointilupa on voimassa luvan peruuttamiseen saakka. Voit hallita itse sähköisen markkinointin lupia saamasi viestin linkin kautta.
Verkkopalveluiden analytiikkatiedot on voimassa evästekäytännön mukaisesti. Anonymisoituja tietoja säilytetään toistaiseksi, yksilöivät tiedot poistetaan 24 kuukauden kuluessa.
Tietojen antamisen välttämättämyys ja antamatta jättämisen seuraukset
Useiden Sakan palveluiden yhteydessä pyydettyjen henkilötietojen (kuten nimi, henkilötunnus ja ajokorttitiedot) antaminen on sopimuksen (kuten autokaupan tai koeajon) tekemisen sekä lakisääteisten velvoitteiden (kuten ajoneuvon rekisteröinti) noudattamisen edellytys.
Mikäli et toimita näitä sopimuksen solmimisen tai lakisääteisen velvoitteen täyttämisen kannalta välttämättömiä tietoja, emme todennäköisesti voi toteuttaa kyseistä palvelua, kuten myydä autoa, järjestää rahoitusta tai luovuttaa autoa koeajoon. Suostumukseen perustuvien tietojen (kuten markkinointilupien ) antaminen on aina vapaaehtoista.
5. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan rekisteröidyiltä itseltään mm. verkkolomakkeilla, chat-palvelun kautta, tekstiviestitse, puhelimitse, sähköpostitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisissa ja muista tilanteissa, joissa henkilö luovuttaa tietojaan.
Henkilötietoja voidaan kerätä myös julkisista tietolähteistä kuten Traficomin ylläpitämästä ajoneuvoliikennerekisteristä, luottotietorekisteristä ja kolmansilta palveluntarjoajilta.
Verkkosivujen vierailijoiden tiedot kerätään automaattisesti teknisellä seurannalla.
6. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Asiakkaiden henkilötietoja voidaan luovuttaa autokauppaan ja autojen rekisteröinteihin liittyen Liikenne- ja viestintävirastolle Traficomille. Lisäksi asiakkaan tietoja voidaan luovuttaa tämän suostumuksella rahoitus- ja vakuutusyhtiöille tai ajoneuvon huoltoon sekä varusteluun liittyville tahoille.
Voimme luovuttaa rekisteröityjen henkilötietoja toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, kulloinkin voimassaolevaan lainsäädäntöön perustuvalla, tavalla. Voimme luovuttaa tietoja tieteellistä tai historiallista tutkimusta varten edellyttäen, että tiedot on muutettu sellaiseen muotoon, että tiedon kohde ei enää ole niistä tunnistettavissa. Mikäli myymme, ostamme, fuusioimme tai muutoin järjestelemme liiketoimintaamme, asiakkaan henkilötietoja voidaan luovuttaa ostajille ja näiden neuvonantajille. Tietoja voidaan luovuttaa suoramarkkinointitarkoituksiin sekä mielipide- ja markkinatutkimuksiin ja muihin vastaaviin selvityksiin kulloinkin voimassaolevan lainsäädännön mukaisesti.
Sähköisessä suoramarkkinoinnissa voidaan käyttää mainosjärjestelmiä, joissa asiakkaan tietoja voidaan yhdistää mainoksen välittäjän (esimerkiksi Google ja Meta) hänestä keräämään profiiliin mainosten kohdennustiedon luomiseksi. Tällöin asiakastietoja ei lähtökohtaisesti luovuteta ulkopuoliselle rekisterinpitäjälle, vaan mainosten välittäjä on henkilötietojen käsittelijän roolissa, ja tietoja käsitellään vain tekemäämme markkinointiin liittyen.
Henkilötietoja luovutetaan toimintaamme liittyen palveluntarjoajille, jotka toimivat tällöin henkilötietojen käsittelijöinä. Ne käsittelevät henkilötietoja meidän lukuumme vain kunkin kanssa erikseen tehdyn sopimuksen mukaisesti.
Käyttämiemme henkilötietojen käsittelijöiden tyypit:
Tilitoimisto ja tilintarkastajat
Autojen siirto- ja toimitusajoihin liittyvät palveluntarjoajat
Asiakasviestintään liittyvät palveluntarjoajat
Sähköposti- ja pilvipalvelut
Sosiaalisen median palvelut
Yrityksen verkkopalvelujen, tietojärjestelmien ja niihin liittyvien palvelimien kehittämisestä ja ylläpidosta vastaavat yritykset
Kävijäseurantaan, analytiikkaan ja verkkomarkkinointiin liittyvät palveluntarjoajat
Emme pääsääntöisesti siirrä tietoja EU:n tai ETA:n ulkopuolelle. Jos siirrämme tiedot EU:n tai ETA:n ulkopuolelle, huolehdimme henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen luottamuksellisuuteen ja käsittelyyn liittyvistä asioista yleisen tietosuoja-asetuksen edellyttämällä tavalla, esimerkiksi pyytämällä siirtoon asiakkaan nimenomaisen suostumuksen tai Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen, ja muuten siten, että henkilötietojen käsittely tapahtuu tämän selosteen mukaisesti.
7. Rekisterin suojauksen periaatteet
Käytämme tarpeellisia teknisiä ja organisatorisia tietoturvakeinoja henkilötietojen suojaamiseksi oikeudetonta pääsyä, luovuttamista, hävittämistä tai muuta oikeudetonta käsittelyä vastaan.
Huolellisista suojatoimista huolimatta henkilötietojen käsittelyyn liittyy aina riskejä, kuten tietojen tahaton tai luvaton päätyminen vääriin käsiin esimerkiksi tietomurron seurauksena. Pyrimme minimoimaan nämä riskit käyttämällä muun muassa palomuureja, turvallisia laitetiloja, hallittua käyttöoikeuksien myöntämistä ja salaustekniikoita
Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu. Kaikilla henkilötietoja käsittelevillä työntekijöillämme vaitiolovelvollisuus.
8. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
9. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.
Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa, etämyyntiä ja muuta suoramarkkinointia varten ottamalla yhteyttä palveluumme.
Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Mikäli rekisteröity katsoo, että emme käsittele hänen henkilötietojaan soveltuvan tietosuojalainsäädännön mukaisesti, rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle.
Edellä kohdassa 6 on kuvattu sitä, miten kolmannet osapuolet (kuten Meta) saattavat käyttää evästeitä tai evästeiden kaltaisia teknologioita kerätäkseen tietoja verkkosivuista ja muualta internetistä analytiikkaa koskevien palvelujen tuottamiseksi taikka mainonnan kohdentamiseksi ja toimittamiseksi. Voit koska tahansa peruuttaa suostumuksesi tällaista tiedon keräämistä näiden kolmansien osapuolien kautta.
Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto. Yksityiskohtaiset ohjeet valituksen tekemiseen löydät osoitteesta: https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle
10. Muutokset tietosuojakäytännöissä
Kehitämme toimintaamme jatkuvasti ja pidätämme itsellämme oikeuden muuttaa tätä tietosuojalauseketta ilmoittamalla siitä verkkosivuillamme. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.
Löydät ajantasaisimman version aina verkkosivuiltamme. Säilytämme myös aiempia versioita tietosuojaselosteesta. Voit pyytää pääsyn muutoshistoriaan tai aiempiin versioihin ottamalla yhteyttä tietosuojavastaavaamme osoitteessa tietosuoja@saka.fi
11. Mihin voi ottaa yhteyttä tietosuojaa koskevissa asioissa?
Rekisteröity voi lähettää tähän tietosuojaselosteeseen liittyvät tiedustelut, suostumuksen peruutukset sekä mahdolliset muut tietosuojaa koskevat tiedustelut osoitteeseen:
tietosuoja@saka.fiViimeksi päivitetty: 13.11.2025
Sakan tietosuojaselosteet:
