Tietosuojaseloste

Päivitetty 19.9.2026

Kultapäiville asiakkaidemme yksityisyys ja henkilötietojen turvallinen käsittely ovat tärkeitä. Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja käsittelemme, miksi niitä käsitellään, kuinka kauan niitä säilytetään ja mitä oikeuksia sinulla on.

1. Rekisterinpitäjä

JSG North Oy / Kultapäivät
Y-tunnus: 2811495-8

Konepajankuja 1
00510 Helsinki

Sähköposti: info@kultapaivat.fi
Puhelin: 044 4938 964

JSG North Oy toimii Kultapäivien asiakkaiden henkilötietojen rekisterinpitäjänä.

2. Mitä henkilötietoja käsittelemme?

Voimme käsitellä palvelun käyttämisen ja asiakassuhteen yhteydessä esimerkiksi seuraavia henkilötietoja:

• nimi
• puhelinnumero ja sähköpostiosoite
• ajanvaraukseen liittyvät tiedot, kuten tapahtumapaikka, päivämäärä ja kellonaika
• asiakkaan meille lähettämät viestit ja yhteydenotot
• kullan ja muiden esineiden arviointiin liittyvät tiedot
• tarjouksiin ja toteutuneisiin kauppoihin liittyvät tiedot
• maksamiseen tarvittavat tiedot
• lain tai viranomaisvelvoitteiden edellyttämät tiedot
• verkkosivuston käyttöön liittyvät tekniset tiedot ja evästetiedot.

Keräämme vain sellaisia henkilötietoja, joita tarvitsemme palvelumme toteuttamiseen, asiakassuhteen hoitamiseen tai lakisääteisten velvollisuuksiemme täyttämiseen.

3. Mihin henkilötietoja käytetään?

Henkilötietoja voidaan käsitellä:

• ajanvarausten vastaanottamiseen ja hallintaan
• asiakkaan kanssa viestimiseen
• Kultapäivien järjestämiseen ja asiakaspalveluun
• esineiden arviointiin ja tarjousten tekemiseen
• kauppojen toteuttamiseen ja maksujen suorittamiseen
• kirjanpitoon ja muiden lakisääteisten velvollisuuksien täyttämiseen
• palvelun turvallisuuden, toimivuuden ja laadun ylläpitämiseen
• väärinkäytösten ehkäisemiseen ja selvittämiseen.

Henkilötietojen käsittelyn oikeusperusteena on tilanteesta riippuen sopimuksen tekeminen tai täytäntöönpano, lakisääteisen velvoitteen noudattaminen, JSG North Oy:n oikeutettu etu tai asiakkaan antama suostumus.

4. Mistä henkilötiedot saadaan?

Saamme henkilötiedot pääasiassa suoraan asiakkaalta.

Tietoja voidaan saada esimerkiksi silloin, kun asiakas:

• varaa ajan Kultapäiville
• täyttää verkkosivuston yhteydenottolomakkeen
• ottaa yhteyttä sähköpostitse tai puhelimitse
• asioi Kultapäivillä
• tuo esineitä arvioitavaksi
• pyytää tai hyväksyy ostotarjouksen.

5. Kuinka kauan henkilötietoja säilytetään?

Henkilötietoja säilytetään vain niin kauan kuin niiden säilyttäminen on tarpeellista asiakassuhteen, palvelun toteuttamisen, lakisääteisten velvollisuuksien tai mahdollisten oikeusvaateiden vuoksi.

Ajanvaraus- ja yhteydenottotietoja, joille ei ole enää perusteltua käyttötarkoitusta tai lakisääteistä säilytysvelvollisuutta, poistetaan, kun niiden säilyttäminen ei enää ole tarpeellista.

Toteutuneisiin liiketoimiin ja kirjanpitoon kuuluvia tietoja säilytetään lainsäädännön edellyttämän ajan. Kirjanpitolain mukaan esimerkiksi tositteita ja liiketapahtumia koskevaa kirjeenvaihtoa on pääsääntöisesti säilytettävä vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt. Osa kirjanpitoaineistosta on säilytettävä vähintään kymmenen vuotta tilikauden päättymisestä. 

Kun henkilötietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan asianmukaisesti.

6. Henkilötietojen käsittelijät ja palveluntarjoajat

JSG North Oy käyttää palvelunsa toteuttamiseen luotettavia teknisiä palveluntarjoajia. Näihin kuuluvat tällä hetkellä:

Shopify – Kultapäivien verkkosivuston ja verkkopalvelun tekninen alusta. Eurooppalaisten kauppiaiden ensisijainen Shopify-sopimusosapuoli on irlantilainen Shopify International Limited. 

Lovable – ajanvaraus- ja hallintajärjestelmän teknisessä toteutuksessa käytettävä palvelu. Lovablen tietojenkäsittelysopimuksen mukaan asiakas toimii EU-henkilötietojen osalta rekisterinpitäjänä ja Lovable henkilötietojen käsittelijänä silloin, kun Lovable käsittelee asiakastietoja asiakkaan puolesta. 

Supabase – Kultapäivien ajanvaraus- ja hallintajärjestelmän tietokanta- ja taustapalvelu. Supabasen tietojenkäsittelysopimus mahdollistaa tietojen käsittelyalueen valinnan ja edellyttää sen alikäsittelijöiltä asianmukaisia tietosuojavelvoitteita. 

Resend – palveluviestien, kuten ajanvaraukseen liittyvien sähköpostien, lähettämiseen käytettävä sähköpostipalvelu. 

Palveluntarjoajat käsittelevät henkilötietoja palveluidensa tuottamiseksi sovellettavien sopimusten ja tietosuojavaatimusten mukaisesti.

Emme myy asiakkaidemme henkilötietoja.

Tietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun laki sitä edellyttää.

7. Henkilötietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista toimii kansainvälisesti, minkä vuoksi henkilötietoja voidaan käsitellä tai siirtää myös EU- ja ETA-alueen ulkopuolelle.

Shopify kertoo, että ETA-alueella tiedot vastaanottaa Shopify International Ltd. Irlannissa, mutta tietoja voidaan tämän jälkeen käsitellä esimerkiksi Kanadassa ja Yhdysvalloissa. Shopify käyttää kansainvälisiin siirtoihin sovellettavia oikeudellisia suojamekanismeja. 

Lovablen tietojenkäsittelysopimus edellyttää EU:n ulkopuolisten siirtojen tapahtuvan asianmukaisten suojatoimien perusteella ja sisältää Euroopan komission vakiosopimuslausekkeisiin perustuvan siirtomekanismin. 

Resendin pääasiallinen henkilötietojen käsittely tapahtuu Yhdysvalloissa. Resend ilmoittaa käyttävänsä ETA-alueelta Yhdysvaltoihin tapahtuvissa siirroissa muun muassa Euroopan komission vakiosopimuslausekkeita ja EU–USA Data Privacy Framework -järjestelyä soveltuvin osin. 

Käytämme henkilötietojen kansainvälisissä siirroissa sovellettavan tietosuojalainsäädännön edellyttämiä suojatoimia.

8. Evästeet

Kultapäivien verkkosivusto käyttää sivuston toiminnan kannalta välttämättömiä evästeitä.

Sivusto voi lisäksi käyttää asiakkaan tekemien evästevalintojen perusteella muita evästeitä esimerkiksi sivuston käytön mittaamiseen tai markkinointiin.

Voit tarkastella ja muuttaa valintojasi sivuston Evästeasetukset-toiminnolla.

9. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin keinoin.

Pääsy henkilötietoihin rajataan henkilöihin ja palveluntarjoajiin, joilla on työtehtäviensä tai palvelun toteuttamisen vuoksi perusteltu tarve käsitellä niitä.

Pyrimme huolehtimaan henkilötietojen luottamuksellisuudesta, eheydestä ja saatavuudesta koko niiden elinkaaren ajan.

10. Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti tilanteesta riippuen oikeus:

• saada tietää, käsittelemmekö henkilötietojasi
• saada pääsy sinua koskeviin henkilötietoihin
• pyytää virheellisten tai puutteellisten tietojen korjaamista
• pyytää henkilötietojesi poistamista
• pyytää henkilötietojen käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä
• saada tietyissä tilanteissa itse toimittamasi tiedot siirrettyä järjestelmästä toiseen
• peruuttaa antamasi suostumus silloin, kun henkilötietojen käsittely perustuu suostumukseen.

Kaikki oikeudet eivät ole ehdottomia. Esimerkiksi lakisääteinen säilytysvelvollisuus voi estää tietojen poistamisen pyynnöstä.

Tietosuoja-asioissa ja oikeuksiesi käyttämiseksi voit ottaa yhteyttä:

info@kultapaivat.fi

11. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

12. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta, jos palvelumme, käyttämämme järjestelmät tai henkilötietojen käsittely muuttuvat.

Ajantasainen tietosuojaseloste julkaistaan Kultapäivien verkkosivustolla.