Taustaa
Tämän selosteen tarkoituksena on informoida käyttäjiä siitä, miten käsittelemme heidän henkilötietojaan Valovirta-palveluun liittyen. Noudatamme EU:n yleistä tietosuoja-asetusta samoin kuin muuta soveltuvaa henkilötietojen käsittelyä koskevaa lainsäädäntöä käsitellessämme henkilötietoja. Huolehdimme myös siitä, että käsittely on tietoturvallista ja että tietosuojakäytäntömme mahdollistavat täysimääräisen rekisteröityjen oikeuksien toteutumisen.
1. Rekisterinpitäjä
EnCoHub Oy
Y-tunnus: 3358519-9
Hannikaisenkatu 20, 40100 Jyväskylä
Yhteystiedot rekisteriä koskevissa asioissa:
EnCoHub Oy, Hannikaisenkatu 20, 40100 Jyväskylä
tietosuoja@encohub.com
2. Rekisteröidyt
Rekisteriin tallennetaan Valovirta-palvelun (jäljempänä “Palvelu”) käyttäjien (jäljempänä “Käyttäjä” tai ”Rekisteröity”) tietoja.
3. Käsiteltävät henkilötiedot, tarkoitus ja oikeusperuste
| Henkilötiedot | Käsittelyn tarkoitus | Oikeusperuste |
| Perus – ja yhteystiedot nimi, sähköpostiosoite, puhelinnumero, osoitetiedot
Käyttäjätilin luominen Palveluun käyttäjätunnus, salasana |
Sopimus- ja muiden palvelulupaustemme ja velvollisuuksiemme täyttäminen; kirjautuminen Palveluun; asiakkuuteen ja palveluun liittyvät viestit | Sopimuksen täytäntöönpaneminen |
| Tuotteidemme ja palveluidemme toimittaminen ja kehittäminen | Oikeutettu etumme tuottaa Valovirta palvelua | |
| Suoramarkkinointikiellot ja -suostumukset; | Noudattaa asiakkaan toivetta suoramarkkinoinnin vastanottoon liittyen (suostumus tai kielto) | Suostumus |
| Lakisääteinen velvollisuutemme noudattaa suoramarkkinointikieltoa | ||
| Sähkön käyttötiedot kuten rakennuksen tyyppi- ja osoitetiedot sekä lämmitystyyppi; sähkön käyttötapaan ja mieltymyksiin liittyvät lisätiedot, kuten sähköauton lataus, sähkön kulutusarviot sekä sähkön kulutuksen optimointihalukkuus | Sopimus- ja muiden palvelulupaustemme ja velvollisuuksiemme täyttäminen; kirjautuminen Palveluun; asiakkuuteen liittyvät kyselyt | Sopimuksen täytäntöönpaneminen |
| Tuotteidemme ja palveluidemme toimittaminen ja kehittäminen | Oikeutettu etumme tuottaa Valovirta palvelua | |
| Sähkön käyttötietoja täydentävät Datahub-tiedot
käyttöpaikkatiedot, sähkön kulutustiedot ja sähkösopimusten tiedot; |
Tuotteidemme ja Palveluidemme toimittaminen ja kehittäminen | Suostumus ja valtuutus hakea tiedot Datahubista |
| Sopimus- ja muiden palvelulupaustemme ja velvollisuuksiemme täyttäminen | Sopimuksen täytäntöönpaneminen ja sähkösopimustarjousten tuottaminen | |
| Asiakkuutta ja sähkösopimuksen tilaamista koskevat tiedot tilaajan nimi- ja yhteystiedot, valitun sähkösopimuksen tuote- ja hintatiedot, käyttöpaikan tunniste- ja osoitetiedot, laskutustiedot, tilauksen päivämäärä ja sopimusjakson pituus; tilauksen mahdollista peruuttamista koskevat tiedot | Sopimus- ja muiden lupaustemme ja velvollisuuksiemme täyttäminen | Sopimuksen täytäntöönpaneminen ja sähkösopimustilauksen mahdollistaminen |
| Asiakassuhteen hoitaminen | Oikeutettu etumme hallinnoida ja kehittää asiakassuhdetta | |
| Henkilötunnus, sähköiseen vahvaan tunnistautumiseen liittyvät tiedot | Henkilön yksiselitteinen yksilöiminen Data Hub tietojen käsittelyä varten ja sähkösopimustilauksen laatimista varten | Rekisterinpitäjän oikeuksien ja velvollisuuksien toteuttamiseksi sähkösopimuksen tilaamisessa (tietosuojalaki 29§); |
| Suostumus, kun käyttäjä valtuuttaa tietojen luovuttamisen Palvelun käyttöön ja ylläpitää valtuutustaan Datahub-palvelussa | ||
| Automaattinen päätöksenteko ja profilointi (ks. tarkemmat tiedot alla kohdasta 4) | Tarjousten oikeellisuuden ja tarkoituksenmukaisuuden varmistaminen sekä palvelun toteuttaminen tehokkaasti ja oikeudenmukaisesti;
Sähkösopimustilauksen tekeminen |
Sopimuksen ja palvelun täytäntöönpaneminen |
| Asiakkaan tietoliikenneyhteyttä sekä päätelaitetta koskevat tiedot kuten IP-osoite, laite-ID tai muu laitekohtainen tunniste sekä evästetiedot | Mainonnan kohdentaminen
Lisätietoja evästeistä saat näytön vasemmassa alakulmassa olevaa evästeasetukset -ikonia klikkaamalla. |
Suostumus |
4. Automaattinen päätöksenteko ja profilointi
Palvelussa hyödynnetään automaattista käsittelyä ja profilointia, jotta Käyttäjälle voidaan tehokkaasti esittää mahdollisimman sopivia sähkösopimustarjouksia sähkönmyyntiyhtiöiden tarjolle asettamista sähkösopimuksista ja esittää muuta sähkösopimuksen kannalta relevanttia sisältöä. Automaattisella päätöksenteolla tarkoitetaan sitä, että päätös perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja sillä on Käyttäjälle koskevia oikeusvaikutuksia tai se vaikuttaa häneen vastaavalla tavalla merkittävästi.
Käyttäjän Palvelun hyödynnettäväksi luovuttamia tietoja, kuten esimerkiksi asunnon sijainti-, tyyppi-, pinta-ala-, käyttötapa-, kulutus- tai muita vastaavia tietoja, voidaan käyttää vertailussa. Tämä vertailu tapahtuu suhteessa niihin kriteereihin, ehtoihin ja palvelualueisiin, joita sähkönmyyntiyhtiö on määritellyt tarjouksilleen. Tämän automaattisen vertailun ja profiloinnin perusteella järjestelmä arvioi, mitkä sähkösopimustarjoukset vastaavat parhaiten Käyttäjän ilmoittamia tietoja sekä tarpeita.
Jos vertailukriteerit eivät vastaa tarjouksen kriteereitä, ei näitä tarjouksia välttämättä aseteta lainkaan esille, jos esimerkiksi tarjous ei ole voimassa tietyllä alueella tai sähkönkäyttöprofiili ei vastaa tarjouksen tietoja. Tämä automaattinen prosessi voi vaikuttaa tarjousten esittämiseen. Samalla tavalla Palvelu voi välittää tarjouksia Käyttäjän valitsemaan viestintäkanavaan (esim. sähköposti, tekstiviesti).
5. Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuojalainsäädännön mukaisin oikeuksin ja rajoituksin seuraavat oikeudet:
| Oikeus | Missä tilanteissa |
| Tarkastaa itseä koskevat tiedot | Aina |
| Vaatia virheellisen tai vanhentuneen tiedon korjaamista | Aina |
| Vaatia tietojen poistamista | Kun asiakas on peruuttanut suostumuksensa tai jokin muu tietosuoja-asetuksen 17 artiklan mukaisista edellytyksistä täyttyy |
| Peruuttaa suostumus | Kun käsittely perustuu suostumukseen; suostumuksen peruuttaminen ei kuitenkaan vaikuta käsittelyn lainmukaisuuteen mikä on tehty ennen peruuttamista |
| Vastustaa tietojen käsittelyä | Kun tietojen käsittely perustuu oikeutettuun etuun ja kyseessä on erityinen henkilökohtainen tilanne tai jos tietoja käsitellään suoramarkkinointia varten |
| Pyytää tietojen käsittelyn rajoittamista (esim. siksi ajaksi, kun tietoihin kohdistuvat pyynnöt saadaan selvitettyä ja ratkaistua) | Jos tietojen paikkansapitävyys on kiistetty tai jokin muu tietosuoja-asetuksen 18 artiklan mukaisista edellytyksistä täyttyy |
| Oikeudet liittyen automaattiseen päätöksentekoon | Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi, mikäli päätöksellä on oikeusvaikutuksia tai vaikuttaa rekisteröityyn merkittävästi.
Oikeus vaatia, että päätöksen tekee ihminen. Oikeus saada lisätietoa automaattisesta päätöksenteosta, sen logiikasta, merkityksestä ja ennusteuista seurauksista. |
| Siirtää tiedot toisen tahon pitämään järjestelmään | Jos käsittely perustuu suostumukseen tai sopimukseen, käsittelyä suoritetaan automaattisesti ja siirto on teknisesti mahdollinen ja jos tieto koskee asiakkaan itse toimittamiaan tietoja |
| Tehdä valitus henkilötietojen käsittelystä tietosuojavaltuutetulle | Aina |
Edellä mainitut pyynnöt, kiellot ja peruutukset voidaan tehdä toimittamalla ne kirjallisesti tietosuoja@encohub.com tai kohdassa 1 mainittuun osoitteeseen.
Pyynnön tulee sisältää Käyttäjän nimi ja yhteystiedot. Tietosuojan varmistamiseksi saatamme pyytää asiakasta todentamaan henkilöllisyytensä.
Vastaamme käyttäjän esittämiin rekisteröityjen oikeuksien käyttöä koskeviin pyyntöihin ja tiedusteluihin kuukauden sisällä.
6. Säännönmukaiset tietolähteet
Pääasiallinen tietolähde on Käyttäjä itse, kun Käyttäjä syöttää Palveluun tietoja tai sähköisen suoramarkkinoinnin kautta, mihin Käyttäjä on antanut suostumuksensa.
Jos Käyttäjä on antanut Rekisterinpitäjälle valtuutuksen hakea hänen tietojaan Fingrid Datahub-palvelusta, päivitetään Palveluun tallennettuja Käyttäjän sähkön kulutus- ja sopimustietoja säännönmukaisesti valtuutuksen ollessa voimassa. Käyttäjä valtuuttaa tietojen luovuttamisen Palvelun käyttöön ja ylläpitää valtuutustaan tai voi myös peruuttaa sen Datahub-palvelussa.
Sähköinen vahva tunnistautuminen tapahtuu Käyttäjän valitsemalla tavalla joko pankkitunnusten, sähköisen mobiiliivarmenteen tai muun vastaavan hyväksytyn menetelmän avulla.
7. Säännönmukaiset tietojen luovutukset
Henkilötietoja luovutetaan Käyttäjän Palvelussa tekemän sähkösopimuksen tilauksen yhteydessä luovuttamalla tiedot tarjouksen jättäneelle sähkönmyyntiyhtiölle sähkösopimuksen tekemiseksi. Luovutettavat tiedot ovat nähtävillä, kun Käyttäjä tilaa sähkösopimuksen valitsemaltaan sähköyhtiöltä.
Lisäksi voimme luovuttaa tietoja toimivaltaisten viranomaisten esittämien vaatimusten perusteella ja lainsäädännön niin velvoittaessa.
Tietoja voidaan luovuttaa konserniyhtiöille tai siirtää yritysjärjestelyissä uudelle rekisterinpitäjälle.
8. Henkilötietojen käsittelijät
Hyödynnämme henkilötietojen käsittelyssä lukuumme toimivia alihankkijoita. Henkilötiedot tallennetaan ja säilytetään ulkoistetun IT-palveluntarjoajan suojaamilla palvelimilla. Voimme myös hyödyntää markkinoinnissa yhteistyökumppaneita.
Takaamme käsitelijöiden kanssa solmimin sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.
9. Tietojen siirto EU:n ulkopuolelle
Henkilötiedot säilytetään EU/ETA alueella. Käyttämämme IT-järjestelmät voivat kuitenkin mahdollistaa pääsyn tietoihin EU/ETA alueen ulkopuolelta. Silloin, kun henkilötietoa käsitellään EU:n/ETA:n ulkopuolella, huolehdimme siitä, että tietosiirrot suoritetaan tietosuoja-asetuksen mukaisesti ja perustuen joko a) EU komission päätökseen riittävästä tietosuojan tasosta b) EU komission hyväksymiin mallisopimuslausekkeisiin tai C) muuhun tietosuoja-asetuksen mukaiseen siirtoperusteeseen ja asianmukaisiin suojatoimiin.
10.Henkilötietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista tässä Tietosuojaselosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä käsitellä tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.
Henkilötietoja voidaan säilyttää alla mainittuja säilytysaikoja pidempään, jos se on tarpeen erityisestä syystä, kuten rikosepäilyjen ja niitä koskevan viranomaistutkinnan vuoksi.
Säilytysajat vaihtelevat tieto- ja palvelutyypeittäin, kuten:
- Ei-rekisteröityneet käyttäjät: tiedot säilytetään yhden (1) vuoden ajan.
- Rekisteröityneet käyttäjät: tiedot säilytetään niin kauan kuin Käyttäjä käyttää Palvelua ja hänen tilinsä on aktiivinen. Tili poistetaan, mikäli viimeisestä kirjautumisesta on kulunut yli viisi vuotta.
- Sähkösopimuksen tilauksen yhteydessä tallennetut henkilötunnukset säilytetään 3 kuukauden ajan salattuna.
- Valmiit sähkösopimuksen tilaukset niihin liittyvien tietoineen säilytetään 36 kuukautta sähkösopimuksen tilauksen tekemisestä.
- Keskeneräiset tilausprosessit poistetaan viimeistään 3 kk jälkeen kun, tilaus on keskeytetty.
- Palvelun sähköpostimarkkinointi: Sähköpostiosoite asiakasviestintää varten ja mahdollinen markkinointilupa säilytetään, kunnes rekisteröity peruuttaa suostumuksensa, kieltää markkinoinnin tai pyytää tietojensa poistoa (esim. uutiskirjeen peruutuslinkin kautta).
11. Yleinen kuvaus tietoturvatoimista
Olemme sitoutuneet suojaamaan henkilötietoja asianmukaisin teknisin ja organisatorisin toimin:
- Salatut yhteydet tiedonsiirrossa. Tiedot sijaitsevat asianmukaisilla tietoturvaohjelmistoilla ja teknisillä järjestelyillä suojatussa ympäristössä.
- Kriittisten tietojen salaaminen, pseudonymisointi ja anonymisointi (soveltuvin osin).
- Rajoitettu pääsy henkilötietoihin ja niiden käsittelyyn vain henkilöille, joiden työtehtävien kannalta käsittely on välttämätöntä.
- Henkilöstön koulutus ja ohjeistus tietosuoja-asioissa.
12. Voimassaolo ja muutokset tietosuojaselosteeseen
Tämä Tietosuojaseloste on voimassa 1.8.2025 alkaen toistaiseksi. Palvelua kehitetään jatkuvasti ja pidätämme oikeuden muuttaa Tietosuojaselostetta. Muutoksista ilmoitetaan Palvelun yhteydessä tai muulla sopivaksi katsomalla tavalla. Suosittelemme tutustumaan selosteen sisältöön säännöllisesti.
| Päiväys | Kuvaus |
| 11.8.2025 | Seloste laadittu |