This privacy notice is also available in English.

​

Koskee koko verkkosivustoa ja siihen liittyviä palveluita · päivitetty 1.9.2026

​

Tässä selosteessa kerrotaan, miten Lainattu Rauha Oy käsittelee henkilötietoja verkkosivuston, verkkokaupan, verkkokurssien ja koulutuspalveluiden yhteydessä. Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (2016/679) 13 artiklan mukaisesti.

​

Tiivistelmä. Henkilötietoja käsitellään vain siihen tarkoitukseen, jota varten ne on annettu: tilausten toimittamiseen, kurssien järjestämiseen ja yhteydenottoihin vastaamiseen. Tietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin. Rekisteröidyllä on oikeus tarkastaa, oikaista ja poistattaa tietonsa.

1. Rekisterinpitäjä ja yhteystiedot

​

Rekisterinpitäjä: Lainattu Rauha Oy, Y-tunnus 3637497-9, rinnakkaistoiminimi Borrowed Peace Ltd
Osoite: Riisintie 23, 95200 Simo, Suomi
Sähköposti: info@lainatturauha.fi
Yhteyshenkilö: Satu Väänänen

Rekisterinpitäjä ei ole nimennyt erillistä tietosuojavastaavaa, koska tietosuoja-asetuksen 37 artiklan edellytykset nimeämiselle eivät täyty.

2. Käsittelytoimet, tarkoitukset ja oikeusperusteet

​

2.1 Verkkokaupan tilaukset ja digitaalisten tuotteiden toimitus

​

Tiedot: nimi, sähköpostiosoite, laskutustiedot, tilaus- ja maksutiedot, tilaushistoria
Tarkoitus: tilauksen toimittaminen, asiakaspalvelu, kirjanpito ja lakisääteiset velvoitteet

Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) sekä rekisterinpitäjän lakisääteinen velvoite (6 art. 1 c), erityisesti kirjanpito- ja arvonlisäverolainsäädäntö
Säilytysaika: kirjanpitoaineisto kirjanpitolain edellyttämän ajan, tositteet kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi on päättynyt

​

2.2 Verkkokurssien osallistujat

​

Tiedot: nimi, sähköpostiosoite, kurssin suoritus- ja etenemistiedot alustalla
Tarkoitus: kurssille pääsyn järjestäminen, kurssin toimittaminen ja siihen liittyvä viestintä
Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b)

Säilytysaika: kurssin käyttöoikeuden voimassaolon ajan sekä sen jälkeen kirjanpitoa varten tarvittava aika

​

2.3 Koulutus- ja konsultointiasiakkaat

​

Tiedot: yhteyshenkilön nimi, tehtävä, organisaatio, sähköposti ja puhelinnumero, tilaus- ja laskutustiedot
Tarkoitus: koulutuksen suunnittelu, toteutus, laskutus ja asiakassuhteen hoito
Oikeusperuste: sopimuksen täytäntöönpano (6 art. 1 b) sekä lakisääteinen velvoite (6 art. 1 c)
Säilytysaika: asiakassuhteen ajan ja kirjanpitolain edellyttämän ajan

​

2.4 Yhteydenotot ja tarjouspyynnöt

​

Tiedot: nimi, sähköpostiosoite, mahdollinen puhelinnumero ja viestin sisältö
Tarkoitus: yhteydenottoon vastaaminen ja asian käsittely
Oikeusperuste: rekisterinpitäjän oikeutettu etu vastata yhteydenottoon (6 art. 1 f) tai sopimuksen valmistelu (6 art. 1 b)
Säilytysaika: asian käsittelyn ajan ja enintään kaksi vuotta yhteydenotosta

​

2.5 Evästeet ja kävijätilastot

​

Tiedot: evästeiden avulla kerättävät tiedot, kuten IP-osoite, selaintyyppi ja sivuston käyttöä koskevat tilastotiedot
Tarkoitus: sivuston toiminnan varmistaminen sekä sivuston kehittäminen kävijätilastojen avulla
Oikeusperuste: välttämättömät evästeet: rekisterinpitäjän oikeutettu etu ja sähköisen viestinnän palveluista annetun lain 205 §. Tilastointi- ja markkinointievästeet: käyttäjän suostumus, joka pyydetään evästeilmoituksella
Säilytysaika: evästekohtainen, istuntoevästeet poistuvat selaimen sulkeutuessa, pysyvät evästeet enintään 12 kuukautta

Käyttäjä voi hallita evästeitä sivuston evästeasetuksista ja selaimensa asetuksista.

3. Tietolähteet

​

Henkilötiedot saadaan rekisteröidyltä itseltään tilaus-, ilmoittautumis- ja yhteydenottolomakkeiden kautta sekä sivuston käytön yhteydessä evästeiden avulla. Organisaatioasiakkaiden yhteyshenkilöiden tietoja voidaan saada myös asiakasorganisaatiolta.

4. Vastaanottajat ja henkilötietojen käsittelijät

​

Henkilötietoja käsittelevät rekisterinpitäjä sekä seuraavat palveluntarjoajat, jotka toimivat tietosuoja-asetuksen 28 artiklassa tarkoitettuina henkilötietojen käsittelijöinä ja käsittelevät tietoja ainoastaan rekisterinpitäjän lukuun:

​

- verkkosivusto-, verkkokauppa- ja kurssialusta: Wix.com Ltd
- maksunvälitys: Wix Payments, joka voi toimia myös itsenäisenä rekisterinpitäjänä omien velvoitteidensa osalta
- kirjanpito ja palkkahallinto: Administer Oyj (taloushallinnon järjestelmä eFina)

​

Henkilötietoja ei myydä, vuokrata eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.

5. Tietojen siirto EU:n tai ETA:n ulkopuolelle

​

Osa palveluntarjoajista voi käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella. Tällöin siirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin tai komission antamaan riittävyyspäätökseen. Verkkosivu- ja verkkokauppa-alustan (Wix) osalta tietoja voidaan siirtää EU:n ulkopuolelle, jolloin siirto perustuu vakiolausekkeisiin.

6. Rekisterin suojauksen periaatteet

​

Henkilötiedot säilytetään sähköisissä, salasanalla suojatuissa järjestelmissä, joihin on pääsy ainoastaan rekisterinpitäjällä ja tarvittaessa palveluntarjoajien ylläpidolla. Manuaalista aineistoa ei säilytetä. Yhteydet ovat salattuja.

7. Rekisteröidyn oikeudet

​

Rekisteröidyllä on oikeus

​

- saada pääsy häntä koskeviin henkilötietoihin (15 artikla)
- vaatia virheellisen tiedon oikaisemista (16 artikla)
- vaatia tietojen poistamista (17 artikla)
- vaatia käsittelyn rajoittamista (18 artikla)
- vastustaa käsittelyä (21 artikla)
- siirtää tiedot järjestelmästä toiseen (20 artikla)
- peruuttaa antamansa suostumus milloin tahansa (7 artiklan 3 kohta)
- tehdä valitus valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi)

​

Pyynnöt osoitetaan kohdassa 1 mainittuun sähköpostiosoitteeseen. Rekisterinpitäjä vastaa pyyntöön kuukauden kuluessa ja voi pyytää tarkentavia tietoja pyynnön esittäjän tunnistamiseksi. Osa tiedoista voi olla säilytettävä lakisääteisen velvoitteen, kuten kirjanpitolain, perusteella myös poistopyynnön jälkeen.

8. Automaattinen päätöksenteko ja profilointi

Henkilötietoja ei käytetä tietosuoja-asetuksen 22 artiklassa tarkoitettuun automaattiseen päätöksentekoon eikä profilointiin, jolla olisi rekisteröityä koskevia oikeusvaikutuksia.

9. Selosteen muutokset

Rekisterinpitäjä voi päivittää tätä selostetta. Muutokset tulevat voimaan, kun päivitetty seloste julkaistaan verkkosivustolla, ja päivityspäivämäärä merkitään selosteen alkuun.

© Lainattu Rauha Oy · Y-tunnus 3637497-9 · lainatturauha.fi