Tietosuoja
Tietosuojaseloste
Päivitetty 14.9.2026
Tämä seloste kertoo, miten Kanto Systems Oy käsittelee henkilötietoja Pakkausvastuu-palvelussa ja pakkausvastuu.fi-sivustolla. Palvelu on tarkoitettu yrityksille. Käsittelemme silti henkilötietoja, koska yhteyshenkilöt, allekirjoittajat ja toiminimiyrittäjät ovat ihmisiä. Noudatamme EU:n yleistä tietosuoja-asetusta (2016/679, "GDPR") ja Suomen tietosuojalakia.
1. Rekisterinpitäjä
Kanto Systems Oy (Y-tunnus 3636096-4). Sähköposti: info@kantoeco.fi. Tietosuoja-asioissa ota yhteyttä samaan osoitteeseen otsikolla "Tietosuoja".
2. Mitä tietoja käsittelemme
Jonotuslista
Sähköpostiosoite ja liittymisajankohta.
Tarjouspyyntö
Yrityksen nimi, verkkokaupan osoite, yhteyshenkilön nimi ja sähköposti, kohdemaiden lukumäärä ja luettelo sekä vapaamuotoinen kuvaus pakkauksesta ja myyntimääristä.
Asiakkuus
- Yrityksen tunnistetiedot: Y-tunnus, ALV-tunnus, osoite, laskutustiedot.
- Allekirjoittajan ja yhteyshenkilön nimi, asema, sähköposti ja puhelinnumero. Joissakin maissa rekisteröinti tai notaarin vahvistama valtakirja edellyttää myös allekirjoittajan syntymäaikaa tai henkilötodistuksen kopiota. Pyydämme näitä vain, kun kohdemaa sitä vaatii, ja kerromme sen erikseen.
- Valtakirjat ja rekisteröintiasiakirjat.
- Pakkaustiedot, kuvat pakkauksista, materiaalit ja painot sekä arvioidut ja toteutuneet myyntimäärät maittain. Nämä ovat pääosin yritystietoa, mutta voivat sisältää henkilötietoja esimerkiksi toiminimen kohdalla.
- Kohdemaiden rekisteröintinumerot, tuottajayhteisöjen sopimustiedot ja määräajat.
- Kansallisten rekisterien ja tuottajayhteisöportaalien käyttäjätunnukset, kun rekisteröinti on tehtävä asiakkaan nimissä. Katso kohta 8.
- Viestintä kanssamme: sähköpostit, puhelut ja niiden muistiinpanot.
Sivuston käyttö
Palvelimen lokitiedot (IP-osoite, aikaleima, pyydetty sivu, selaintyyppi) tietoturvan ja vianselvityksen vuoksi. Emme käytä markkinointi- tai seurantaevästeitä. Jos otamme käyttöön kävijämittauksen, se on evästeetön eikä tunnista yksittäistä kävijää.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Tiedot | Oikeusperuste (GDPR 6 art.) |
|---|---|---|
| Ilmoitus palvelun avautumisesta | Jonotuslista | Suostumus (a). Voit peruuttaa sen milloin tahansa. |
| Tarjouksen valmistelu ja maksuton vastuutarkistus | Tarjouspyyntö | Sopimusta edeltävät toimet (b) ja oikeutettu etu (f) yritysasiakkaan yhteyshenkilön osalta. |
| Palvelun toteuttaminen: rekisteröinnit, valtuutukset, tuottajayhteisöjen jäsenyydet, raportointi, laskutus | Asiakkuus | Sopimuksen täyttäminen (b). |
| Kirjanpito ja verotus | Laskutus- ja sopimustiedot | Lakisääteinen velvoite (c), kirjanpitolaki. |
| Tietoturva, väärinkäytösten estäminen, palvelun kehittäminen | Lokit, käyttötiedot | Oikeutettu etu (f). |
| Asiakasviestintä palvelun muutoksista ja määräajoista | Yhteystiedot | Sopimuksen täyttäminen (b) ja oikeutettu etu (f). |
Emme tee automaattisia päätöksiä, joilla olisi oikeudellisia vaikutuksia, emmekä profiloi.
4. Kenelle luovutamme tietoja
Palvelun luonteesta johtuen tietoja on välitettävä kohdemaiden toimijoille. Luovutamme vain sen, mitä kukin rekisteröinti tai raportti edellyttää.
- Kohdemaiden viranomaiset ja kansalliset tuottajarekisterit (esimerkiksi Saksan LUCID, Ranskan ADEME, Ruotsin Naturvårdsverket).
- Tuottajayhteisöt kohdemaissa (esimerkiksi ARA, Fost Plus, Citeo, NPA).
- Valtuutetut edustajat maissa, joissa ulkomainen myyjä tarvitsee paikallisen edustajan. Käytämme EU:hun sijoittautuneita kumppaneita. Kerromme kumppanin nimen maittain tarjouksessa ennen kuin mitään tehdään.
- Notaarit ja kääntäjät, kun kohdemaa vaatii notaarin vahvistaman valtakirjan tai virallisen käännöksen.
- Tekniset palveluntarjoajat: sivuston ja lomakkeiden isännöinti (Netlify, Inc., Yhdysvallat), sähköposti- ja toimistopalvelut, kirjanpito- ja laskutuspalvelu. Nämä käsittelevät tietoja lukuumme sopimuksen perusteella.
- Viranomaiset Suomessa lain niin vaatiessa.
Emme myy emmekä vuokraa henkilötietoja.
5. Siirrot EU:n ja ETA:n ulkopuolelle
Palvelun sisältö toteutetaan EU:n sisällä. Sivuston ja lomakkeiden isännöintipalvelu Netlify sijaitsee Yhdysvalloissa. Siirto perustuu EU:n ja Yhdysvaltojen tietosuojakehykseen (Data Privacy Framework) ja Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Muita siirtoja EU:n ulkopuolelle ei tehdä ilman erillistä ilmoitusta.
6. Säilytysajat
- Jonotuslista: kunnes palvelu avautuu ja olemme ilmoittaneet siitä, tai kunnes peruutat suostumuksesi. Enintään 24 kuukautta.
- Tarjouspyynnöt, jotka eivät johda asiakkuuteen: 12 kuukautta viimeisestä yhteydenotosta.
- Asiakkuustiedot: sopimuksen voimassaolon ajan ja sen jälkeen 6 vuotta tilikauden päättymisestä (kirjanpitolaki). Rekisteröinti- ja raportointiasiakirjat säilytetään saman ajan, koska kohdemaiden viranomaiset voivat pyytää niitä jälkikäteen.
- Portaalitunnukset: poistetaan tai palautetaan asiakkaalle 30 päivän kuluessa sopimuksen päättymisestä.
- Palvelinlokit: 30 päivää.
7. Sinun oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada antamasi tiedot siirrettävässä muodossa ja peruuttaa suostumuksesi. Poisto-oikeutta rajoittaa lakisääteinen säilytysvelvollisuus, esimerkiksi kirjanpitoaineiston osalta.
Lähetä pyyntö osoitteeseen info@kantoeco.fi. Vastaamme kuukauden kuluessa. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle: tietosuoja.fi.
8. Portaalitunnukset ja tietoturva
Monessa maassa rekisteröinti on tehtävä tuottajan omissa nimissä, jolloin tarvitsemme pääsyn asiakkaan tunnuksiin kansallisiin rekistereihin tai tuottajayhteisöjen portaaleihin. Säilytämme tunnukset salatussa salasanahallinnassa, johon on pääsy vain palvelua hoitavilla henkilöillä. Suosittelemme, että asiakas luo meille oman käyttäjätunnuksen tai vaihtaa salasanan sopimuksen päättyessä. Kaksivaiheinen tunnistus ohjataan asiakkaan kanssa erikseen sovitulla tavalla. Suojaamme tietoja käyttöoikeuksien rajauksella, salatulla tiedonsiirrolla ja varmuuskopioinnilla.
9. Evästeet
Sivusto ei käytä markkinointi- tai seurantaevästeitä. Lomakkeiden roskapostisuojaus voi asettaa teknisesti välttämättömän evästeen, joka ei tunnista sinua. Jos evästekäytäntö muuttuu, päivitämme tämän selosteen ja pyydämme tarvittaessa suostumuksen.
10. Muutokset
Päivitämme tätä selostetta, kun palvelu tai lainsäädäntö muuttuu. Olennaisista muutoksista ilmoitamme asiakkaille sähköpostitse. Voimassa oleva versio on aina tällä sivulla.