14.9.2026
1 Rekisterinpitäjä
Suomen Puukauppa Oy
Y-tunnus 2725071-2
Energiakatu 4, 00180 Helsinki
2 Tietosuojaselosteen tarkoitus ja voimassaolo
Tällä tietosuojaselosteella rekisterinpitäjä antaa Kuutio.fi-sivuston ja KUUTIO®‑verkkopalvelun käyttäjille, potentiaalisille käyttäjille, yritysasiakkaiden edustajille sekä muille henkilöille, joiden henkilötietoja rekisterinpitäjä käsittelee, eli rekisteröidyille, tietosuojalainsäädännön edellyttämät tiedot siitä, miten ja miksi se käsittelee rekisteröityjen henkilötietoja Kuutio.fi‑sivuston sekä KUUTIO®-verkkopalvelun tarjoamiseksi sekä muihin niihin liittyviin tarkoituksiin.
Tämä tietosuojaseloste on voimassa 14.9.2026 alkaen.
3 Henkilötietojen käsittelyn tarkoitus ja perusteet
Henkilötietojen käsittely perustuu KUUTIO®‑verkkopalvelun tarjoamisen osalta ensisijaisesti rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöön panemiseen. Rekisteröidyn henkilötunnuksen käsittely on tarpeen, koska rekisteröidyn yksiselitteinen yksilöiminen on tärkeää sopimuksen mukaisten rekisteröidyn ja rekisterinpitäjän oikeuksien ja velvollisuuksien toteuttamiseksi. Henkilötietoja käsitellään rekisteröityjen yksilöimiseksi, asiakas- ja käyttäjäsuhteen hoitamiseksi, KUUTIO®‑verkkopalvelun toteuttamiseksi sekä metsävaratietojen ja kiinteistötietojen tunnistamiseksi sekä yksilöimiseksi.
Henkilötietojen käsittely on välttämätöntä KUUTIO®‑verkkopalvelun tarjoamiseksi ja täten edellytys sen käyttämiselle. Henkilötietojen antaminen on sopimuksen tekemisen edellytys. Mikäli rekisteröity ei anna pyydettyjä henkilötietoja, rekisterinpitäjä ei voi tarjota KUUTIO®‑verkkopalvelua rekisteröidylle eikä sopimusta sen käytöstä voida tehdä rekisteröidyn kanssa.
KUUTIO®‑verkkopalvelun ja Kuutio.fi-sivuston osalta henkilötietojen käsittely voi perustua myös rekisterinpitäjän oikeutettuun etuun. Oikeutettuun etuun perustuva käsittely kattaa yhteydenottopyyntöjen hallinnoinnin, KUUTIO®‑verkkopalvelun ja Kuutio.fi‑sivuston kehittämisen, tietoturvan varmistamisen ja väärinkäytösten estämisen, oikeudellisten vaateiden laatimisen, esittämisen ja sellaisia vastaan puolustautumisen sekä jäljempänä tarkemmin kuvatun suoramarkkinoinnin siltä osin kuin se perustuu oikeutettuun etuun.
Rekisterinpitäjä voi käsitellä henkilötietoja myös suoramarkkinointitarkoituksiin. Siltä osin kuin suoramarkkinointi kohdistuu olemassa oleviin asiakkaisiin, käsittely perustuu rekisterinpitäjän oikeutettuun etuun, jolloin rekisteröidyllä on oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten. Muilta osin suoramarkkinointi perustuu rekisteröidyn antamaan nimenomaiseen suostumukseen, jonka rekisteröity voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Käsittelytehtäviä voidaan ulkoistaa rekisterinpitäjän konserniyhtiöille ja/tai ulkopuolisille palveluntarjoajille, kuten IT-infrastruktuuri-, pilvi-, laskutus- ja viestintäpalveluntarjoajille, jotka toimivat henkilötietojen käsittelijöinä rekisterinpitäjän lukuun. Käsittelijöiden kanssa on tehty tietosuojalainsäädännön edellyttämät kirjalliset tietojenkäsittelysopimukset, ja ne käsittelevät henkilötietoja ainoastaan rekisterinpitäjän ohjeiden mukaisesti sekä ovat sitoutuneet asianmukaisiin tietosuoja- ja salassapitovelvoitteisiin.
4 Käsiteltävät henkilötiedot
Rekisterinpitäjä käsittelee seuraavia henkilötietoja:
5 Henkilötietojen säilytysaika
Rekisterinpitäjä säilyttää henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen käsittelytarkoitusten toteuttamiseksi.
Säilytysaika määräytyy ensisijaisesti rekisteröidyn ja rekisterinpitäjän välisen sopimussuhteen keston, rekisteröidyn antaman suostumuksen voimassaolon sekä kunkin käsittelytarkoituksen edellyttämän säilytystarpeen perusteella. Rekisterinpitäjä arvioi säännöllisesti säilyttämiensä henkilötietojen tarpeellisuutta.
Tiettyjä tietoja voidaan säilyttää pidempään sovellettavan lainsäädännön niin edellyttäessä tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai sellaisia vastaan puolustautumiseksi. Esimerkiksi tiettyjä kirjanpitoaineistoja säilytetään kirjanpitolain nojalla vähintään 6 vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt.
6 Henkilötietojen lähteet
Henkilötietoja saadaan seuraavista lähteistä:
Rekisteröity itse ja rekisteröidyn toimesta tapahtuvan palvelun käytön kautta syntyvät tiedot.
Rekisteröidyn metsävaratiedot, jotka haetaan Suomen metsäkeskuksen Metsään.fi‑palvelusta.
Rekisteröidyn kiinteistötiedot, jotka haetaan Maanmittauslaitoksen palvelusta.
Kuutio.fi‑sivustolla ja KUUTIO®‑verkkopalvelussa rekisterinpitäjän evästeselosteen mukaisesti kerättävät evästeet.
7 Henkilötietojen säännönmukaiset luovutukset ja vastaanottajien ryhmät
Kun rekisteröity julkaisee yhteydenotto- tai tarjouspyynnön KUUTIO®-verkkopalvelussa, henkilötietoja luovutetaan pyynnön vastaanottaville metsäalan palveluntarjoajille ja/tai puunostajille yhteydenotto- tai tarjouspyynnön toteuttamiseksi. Luovutus perustuu rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöön panemiseen.
Luovutettavat henkilötiedot ovat nimi, yhteystiedot ja yhteydenotto- tai tarjouspyyntöön liittyvät metsävaratiedot sekä kiinteistötiedot.
8 Henkilötietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
9 Henkilötietojen suojaus ja tietoturva
Henkilötietoja ei säilytetä muussa kuin sähköisessä muodossa. Pääsy henkilötietoihin myönnetään vain tarvittaville, rekisterinpitäjän tai alihankkijan palveluksessa työskenteleville henkilöille; pääsy tietokantaan on rajattu VPN-yhteyden sekä kaksivaiheisen todennuksen avulla. Verkon yli siirrettäessä henkilötiedot suojataan TLS-tekniikalla.
KUUTIO®‑verkkopalvelun palvelinlaitteistoa ylläpidetään hyvän ylläpitotavan mukaisesti. Julkisesta Internetistä pääsyä palvelun resursseihin on rajoitettu, ja julkinen liikenne ohjataan palomuurillisen sovellusyhdyskäytävän kautta. Tietokannoista ja tapahtumalokeista otetaan säännöllisesti varmuuskopioita, joita säilytetään tarpeen mukaan myös pidemmältä aikaväliltä.
KUUTIO®-verkkopalvelun toimintaa valvotaan aktiivisesti. Tietoturvatarkastukset tehdään kvartaaleittain 3. osapuolen toimesta, jolloin verkkopalvelu skannataan tietoturvaepäkohtien varalta. Varautumissuunnitelmia ylläpidetään säännöllisesti mm. tietovuotojen ja palvelunestohyökkäysten varalta.
10 Automaattinen päätöksenteko
Henkilötietoja ei käytetä automaattiseen päätöksentekoon, mukaan lukien profilointiin, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia rekisteröidyille.
11 Rekisteröidyn oikeus vastustaa henkilötietojen käsittelyä
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyen milloin tahansa vastustaa itseensä kohdistuvaa henkilötietojen käsittelyä siltä osin, kuin sen perusteena on rekisterinpitäjän oikeutettu etu.
Rekisteröity voi esittää vastustamista koskevan vaatimuksensa tämän tietosuojaselosteen kohdan 13 mukaisesti. Rekisteröidyn tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä.
Rekisterinpitäjä voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä, jos se osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Siltä osin kuin henkilötietoja käsitellään suoramarkkinointitarkoituksiin, rekisteröidyllä on oikeus milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä suoramarkkinointia varten, eikä henkilötietoja tällöin saa enää käsitellä siihen tarkoitukseen.
12 Muut henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet
Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos käsitellään, oikeus saada pääsy henkilötietoihin sekä seuraavat tiedot:
Tarkastuspyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti.
Rekisterinpitäjä toimittaa jäljennöksen käsiteltävistä henkilötiedoista maksutta. Jos rekisteröity pyytää useampia jäljennöksiä, rekisterinpitäjä voi periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun. Rekisterinpitäjä voi evätä tarkastusoikeuden, jos sen toteuttaminen vaikuttaisi haitallisesti muiden henkilöiden oikeuksiin ja vapauksiin.
Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan häntä koskevat henkilötiedot ilman aiheetonta viivytystä, jos (i) henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin, (ii) rekisteröity peruuttaa suostumuksen eikä käsittelyyn ole muuta laillista perustetta, (iii) rekisteröity vastustaa käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä, (iv) henkilötietoja on käsitelty lainvastaisesti tai (v) henkilötiedot on poistettava sovellettavan lainsäädännön nojalla.
Poistamispyyntö tulee tehdä tämän tietosuojaselosteen kohdan 13 mukaisesti.
Rekisteröidyllä on oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä, jos (i) rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan tietojen paikkansapitävyyden varmistamisen ajaksi, (ii) käsittely on lainvastaista ja rekisteröity vastustaa tietojen poistamista ja vaatii sen sijaan käytön rajoittamista, (iii) rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tai (iv) rekisteröity on vastustanut käsittelyä odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.
Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen
Siltä osin kuin rekisteröity on itse toimittanut rekisterinpitäjälle tietoja, joita käsitellään sopimuksen täytäntöön panemiseksi tai suostumuksen perusteella ja käsittely suoritetaan automaattisesti, rekisteröidyllä on oikeus saada kyseiset tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle. Tiedot voidaan rekisteröidyn pyynnöstä siirtää myös suoraan toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa rekisteröidyn vakinainen asuinpaikka tai työpaikka on taikka jossa väitetty tietosuoja‑asetuksen rikkominen on tapahtunut, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojalainsäädäntöä. Suomessa toimivaltainen valvontaviranomainen on tietosuojavaltuutetun toimisto (www.tietosuoja.fi).
Muut oikeudet
Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa milloin tahansa ilmoittamalla tästä rekisterinpitäjälle tämän tietosuojaselosteen kohdan 13 mukaisesti. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
13 Yhteydenotot
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulee ottaa yhteyttä rekisterinpitäjän yhteyshenkilöön:
Aku Mäkelä
040 660 5160
aku.makela@kuutio.fi
Energiakatu 4, 00180 Helsinki