Päivitetty: 15.3.2026
Tässä tietosuojaselosteessa kerromme, miten keräämme, käsittelemme ja suojaamme asiakkaidemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti.
1. Rekisterinpitäjä
Nimi: Uperate Oy
Y-tunnus: 3244175-9
Osoite: Talonpojantie 30, 91500 Muhos
Sähköposti: contact@uperate.fi
Verkkosivusto: rent.uperate.fi
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Nimi: Erkki Peura
Sähköposti: erkki.peura@uperate.fi
Puhelin: +358413117455
3. Rekisterin nimi ja tietojen käsittelyn tarkoitus
Rekisterin nimi on Uperate Oy asiakasrekisteri.
Henkilötietojen käsittelyn ensisijainen tarkoitus on:
- Asiakassuhteen hoitaminen ja vuokrasopimusten täytäntöönpano (esim. varausvahvistukset ja työkoneen toimitus).
- Palveluiden laskutus ja maksujen valvonta.
- Lakisääteisten velvoitteiden noudattaminen (esim. kirjanpitolaki).
- Asiakaspalvelu ja yhteydenpito.
Käsittelyn oikeusperusteena on sopimuksen täytäntöönpano, rekisterinpitäjän lakisääteinen velvoite sekä rekisteröidyn suostumus (esim. vapaaehtoisten evästeiden osalta).
4. Mitä tietoja keräämme?
Keräämme pääasiassa tietoja, jotka asiakas itse ilmoittaa verkkosivustomme (rent.uperate.fi) varauslomakkeella tai sähköpostitse/puhelimitse varauksen yhteydessä:
- Perustiedot: Etu- ja sukunimi, yrityksen nimi ja Y-tunnus (B2B-asiakkaat).
- Yhteystiedot: Sähköpostiosoite, puhelinnumero, postiosoite / toimitusosoite.
- Tilaustiedot: Vuokratut tuotteet, vuokra-aika, tilausnumero ja maksujen tilat.
- Luovutustiedot: Työkoneen luovutuksen yhteydessä tarkistamme vuokralleottajan tai hänen edustajansa henkilöllisyyden ja/tai ajokorttiluokan (esim. BE-kortti peräkärryä varten). Emme ota ajokortista tai henkilöpapereista kopioita säilöön, ellemme tarvitse niitä poikkeustapauksissa vakuutusyhtiötä varten vahinkotilanteen selvittämiseksi.
- Verkkosivun tekniset tiedot: IP-osoite ja selaustiedot (välttämättömien ja suostumuksella sallittujen evästeiden kautta).
5. Säännönmukaiset tietojen luovutukset ja siirto EU/ETA-alueen ulkopuolelle
Emme myy asiakastietoja ulkopuolisille. Luovutamme tietoja kolmansille osapuolille vain silloin, kun se on tarpeen palvelun toteuttamiseksi (esim. maksunvälittäjät, verkkosivuhotelli, kirjanpito).
Käytämme seuraavia palveluntarjoajia (tietojen käsittelijöitä):
- Zoner Oy: Verkkosivustomme ja asiakastietokantamme sijaitsevat Zonerin suojatuilla palvelimilla Suomessa / EU-alueella.
- Maksunvälittäjä: Verkkomaksujen yhteydessä maksutiedot käsitellään turvallisesti maksunvälittäjämme (esim. [Paytrail / Visma Pay / Stripe]) järjestelmässä.
- Google Workspace -integraatio: Käytämme yrityksemme sisäisessä hallinnossa Google Workspace -palveluita (kuten kalenteria). Noudatamme tietojen minimoinnin periaatetta: varausjärjestelmästämme siirtyy kalenterisovellukseen automaattisesti vain sisäisen hallinnan kannalta välttämättömät minimitiedot (kuten tilausnumero ja vuokrattava kalusto). Emme synkronoi asiakkaan tarkkoja yhteystietoja Google Kalenteriin. Koska Google on kansainvälinen yritys, tietoja voidaan käsitellä EU/ETA-alueen ulkopuolella. Näissä tapauksissa tietojen siirto turvataan asianmukaisin suojatoimin, kuten EU-US Data Privacy Framework -tietosuojakehyksellä.
6. Tietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden käyttötarkoituksen toteuttamiseksi. Vuokraustapahtumiin liittyviä kuitteja, laskuja ja tositeaineistoa säilytämme kirjanpitolain mukaisesti (pääsääntöisesti 6 vuotta tilikauden päättymisestä). Luovutuspöytäkirjat säilytetään niin kauan, kuin se on mahdollisten vahingonkorvausvaatimusten vanhentumisajan puitteissa tarpeen.
7. Rekisterin suojauksen periaatteet
Rekisteriä käsitellään huolellisesti ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti.
- Verkkosivustomme liikenne on suojattu SSL-salauksella (HTTPS).
- Asiakastietokantaan on pääsy vain rekisterinpitäjällä ja erikseen nimetyillä työntekijöillä, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen.
- Järjestelmät on suojattu vahvoilla salasanoilla ja palomuureilla.
8. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- Tarkastaa omat tietonsa ja vaatia epätarkkojen tai virheellisten tietojen oikaisua.
- Vaatia tietojensa poistamista (”oikeus tulla unohdetuksi”), ellei tietojen säilyttämiselle ole lakisääteistä estettä (esim. kirjanpitolaki).
- Vaatia käsittelyn rajoittamista tai vastustaa tietojen käsittelyä.
- Peruuttaa antamansa suostumus milloin tahansa (esim. evästeiden osalta).
Kaikki oikeuksia koskevat pyynnöt tulee lähettää kirjallisesti rekisterinpitäjän sähköpostiosoitteeseen. Varaudutaan siihen, että pyynnön esittäjän henkilöllisyys joudutaan varmentamaan.
Mikäli rekisteröity kokee, että hänen henkilötietojaan on käsitelty lainsäädännön vastaisesti, hänellä on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon (tietosuoja.fi).