Lakiasiat

Tietosuojakäytäntö

Tämä käytäntö kuvaa, miten PikaPick kerää, käyttää ja suojaa henkilötietoja, kun käytät verkkosivustoamme, selainpalveluamme tai mobiilisovelluksiamme. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti.

Viimeksi päivitetty: 28.8.2026

Rekisterinpitäjä

PikaPick Group Oy (Y-tunnus 3634802-5) on henkilötietojen rekisterinpitäjä PikaPick-alustalla.

Postiosoite: Jäähallinkaari 4 A 81, 33540 Tampere, Suomi. Tietosuojaan liittyvissä pyynnöissä ota yhteyttä: support@pikapick.fi.

Käsiteltävät henkilötiedot

Henkilötiedot keräämme suoraan asiakkaalta tilin luonnin, palvelun käytön tai tukipyyntöjen käsittelyn yhteydessä.

  • Tilitiedot: koko nimi, sähköpostiosoite ja puhelinnumero rekisteröityessäsi.
  • Varaus- ja vuokraustiedot: sijaintivalinta, vuokrauksen tyyppi (kertaluonteinen tai kuukausittainen), vuokrakoodit, lokeronumero, talletus- ja noutotapahtumat sekä vuokrauksen tila.
  • Maksutiedot: maksunvälittäjämme käsittelee maksut; tallennamme maksuviitteet ja tilausten tilan, emme tallenna maksutietoja PikaPick-alustalle.
  • Tuki: viestit, jotka lähetät osoitteeseen support@pikapick.fi.
  • Tekniset tiedot: palvelimemme tallentavat palveluun tehdyt pyynnöt, mukaan lukien käyttäjätunnisteesi ja yhteyden tekniset tiedot, ja näitä lokitietoja säilytetään lyhyen aikaa väärinkäytösten havaitsemiseksi ja selvittämiseksi.
  • Verkkosivusto: markkinointisivustomme lataa karttapalvelun näyttääkseen palvelupisteiden kiinteät sijainnit kartalla. Karttapalvelun tarjoaja saa teknisiä yhteystietoja — IP-osoitteesi, selain- ja laitetiedot, päivämäärän ja kellonajan, katsomasi sivun sekä pyydetyn kartta-alueen — ja voi asettaa selaimeesi omia tunnisteitaan.

Tilin ja vuokrauksen hoitaminen edellyttää näitä tietoja. Ilman niitä emme voi tarjota pyytämääsi palvelua.

Käsittelyn tarkoitukset ja oikeusperusteet

  • Tilin luominen, käyttäjätilin hallinta ja tunnistautuminen sovelluksessa — sopimuksen täytäntöönpano (GDPR 6(1)(b)).
  • Lokerojen varaaminen, luovutuksen koordinointi palvelupisteiden henkilökunnan kanssa sekä noudon mahdollistaminen, mukaan lukien jakamasi avainkoodit — sopimuksen täytäntöönpano (GDPR 6(1)(b)).
  • Lokerovarausten ja tilausten laskutus maksunvälittäjän kautta — sopimuksen täytäntöönpano (GDPR 6(1)(b)).
  • Kirjanpitoaineiston säilyttäminen — lakisääteinen velvoite (GDPR 6(1)(c)).
  • Palvelun ja käyttäjätilien suojaaminen, väärinkäytösten ja petosten estäminen sekä teknisten lokitietojen ylläpito — oikeutettu etu (GDPR 6(1)(f)).
  • Asiakastuki ja palvelun laadun ja luotettavuuden kehittäminen — oikeutettu etu (GDPR 6(1)(f)).
  • Julkisten palvelupisteiden näyttäminen mobiili- ja web-sovelluksen kartalla — oikeutettu etu (GDPR 6(1)(f)).
  • Julkisten palvelupisteiden näyttäminen markkinointisivuston kartalla — suostumus (GDPR 6(1)(a)).

Säilytysajat

  • Käyttäjätilin tiedot säilytetään niin kauan kuin käyttäjätili on aktiivinen. Kun tili poistetaan, poistamme tili- ja profiilitietosi sekä asiakasprofiilisi maksunvälittäjällämme. Vuokraus-, lokeron käyttö- ja maksutiedot säilytetään alla mainittujen säilytysaikojen mukaisesti, koska tarvitsemme niitä oikeusvaateiden esittämiseen ja puolustamiseen sekä kirjanpitovelvoitteidemme täyttämiseen.
  • Vuokrauksiin, lokeroiden käyttöön ja avaustapahtumiin liittyviä tietoja säilytetään niin kauan kuin tarvitsemme niitä turvallisuuden varmistamiseen, väärinkäytösten selvittämiseen, riitatilanteiden ratkaisemiseen sekä oikeusvaateiden esittämiseen ja puolustamiseen. Jos sama tieto on samalla kirjanpitoaineistoa, siihen sovelletaan jäljempänä mainittua kirjanpidon säilytysaikaa.
  • Maksu- ja kirjanpitotietoja säilytetään 6 vuotta tilikauden päättymisestä kirjanpitolain edellyttämällä tavalla.
  • Asiakastukipyyntöjä ja niihin liittyvää viestintää säilytetään niin kauan kuin asian käsittely edellyttää sekä kohtuullisen ajan palvelun laadun kehittämiseksi.
  • Anonymisoituja tilasto- ja analytiikkatietoja voidaan säilyttää toistaiseksi, koska niitä ei voida yhdistää yksittäiseen henkilöön.

Tietojen vastaanottajat

Voimme luovuttaa henkilötietoja seuraaville vastaanottajaryhmille siinä laajuudessa kuin se on tarpeen palvelun tuottamiseksi:

  • pilvi- ja tietokantapalvelujen tarjoajat
  • maksunvälittäjät
  • sähköpostipalvelujen tarjoajat
  • karttapalvelujen tarjoajat
  • palvelupisteiden henkilökunta, joka näkee vain vuokrauksen toteuttamiseksi välttämättömät tiedot
  • toimivaltaiset viranomaiset silloin, kun laki sitä edellyttää

Kaikkien henkilötietojen käsittelijöiden kanssa on tehty GDPR:n 28 artiklan mukaiset tietojenkäsittelysopimukset. Käytämme vain sellaisia palveluntarjoajia, jotka sitoutuvat suojaamaan henkilötietoja sovellettavan tietosuojalainsäädännön mukaisesti.

Tietojen luovuttaminen viranomaisille

PikaPick voi luovuttaa henkilötietoja toimivaltaisille viranomaisille, jos siihen on lakisääteinen velvollisuus tai perusteltu syy epäillä palvelun tai vuokratun lokeron käyttöä lainvastaiseen toimintaan.

Siirrot EU/ETA-alueen ulkopuolelle

Ensisijainen tietokantamme ja tiedostotallennuksemme sijaitsevat EU-alueella. Osa käyttämistämme palveluntarjoajista toimii globaalisti ja voi käsitellä tietoja EU:n tai ETA:n ulkopuolella.

Näissä tapauksissa käytämme lain vaatimia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita, sekä tarvittavia lisäsuojatoimia tietojesi suojaamiseksi.

Rekisteröidyn oikeudet

  • Oikeus saada pääsy omiin henkilötietoihisi.
  • Oikeus vaatia virheellisten tai puutteellisten tietojen oikaisua.
  • Oikeus vaatia henkilötietojesi poistamista, tietyin edellytyksin.
  • Oikeus vaatia käsittelyn rajoittamista, tietyin edellytyksin.
  • Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
  • Oikeus tietojen siirrettävyyteen, tietyin edellytyksin.
  • Oikeus peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen.
  • Oikeus tehdä valitus Tietosuojavaltuutetulle (tietosuoja.fi), jos katsot oikeuksiasi loukatun.

Käyttääksesi näitä oikeuksia lähetä viesti osoitteeseen support@pikapick.fi. Tiimimme toteuttaa pyynnön puolestasi. Saatamme pyytää henkilöllisyytesi vahvistamista, ja vastaamme pyyntöön kuukauden kuluessa GDPR:n mukaisesti.

Tilin poistamisesta kerrotaan tarkemmin sivulla Tilin poistaminen, jossa käydään läpi prosessi sekä se, mitä poistamme ja mitä säilytämme.

Automaattinen päätöksenteko ja profilointi

PikaPick ei tee rekisteröityjä koskevia automaattisia päätöksiä eikä harjoita profilointia, jolla olisi rekisteröityihin oikeudellisia tai muutoin vastaavia merkittäviä vaikutuksia.

Tietoturvatoimet

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein:

  • Salatut yhteydet tiedonsiirrossa
  • Tietojen salaus säilytyksen aikana
  • Pääsynhallinta
  • Roolipohjaiset käyttöoikeudet
  • Tietojenkäsittelysopimukset henkilötietojen käsittelijöiden kanssa

Sovelluksen käyttöoikeudet

PikaPick-sovellus käyttää verkkoyhteyttä palvelun toiminnan edellyttämällä tavalla. Sovellus ei pyydä käyttöoikeutta laitteen sijaintiin, kameraan, Bluetoothiin tai valokuviin eikä seuraa käyttäjän sijaintia.

Evästeet

Verkkosivustomme käyttää välttämättömiä evästeitä sivuston toiminnan varmistamiseksi.

Lisäksi sivustolla voidaan käyttää kolmannen osapuolen karttapalvelua, jonka lataaminen voi johtaa evästeiden asettamiseen ja henkilötietojen, kuten IP-osoitteen, käsittelyyn karttapalvelun tarjoajan toimesta. Pyydämme tähän tarvittaessa suostumuksesi ennen kartan lataamista.

Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain, esimerkiksi palvelumme tai lakisääteisten vaatimusten muuttuessa. Sivun yläreunassa näkyvä "viimeksi päivitetty" -päivämäärä kertoo viimeisimmän muutoksen ajankohdan.

Yhteystiedot

Tietosuojaa koskevissa kysymyksissä ja rekisteröidyn oikeuksien käyttämisessä: support@pikapick.fi.

PikaPick Group Oy, Y-tunnus 3634802-5, Jäähallinkaari 4 A 81, 33540 Tampere, Suomi.