Viimeksi päivitetty: 22.01.2026

1) Rekisterinpitäjä

• Rekisterinpitäjä: TWOMUCH
• Y-tunnus: 2458561-3
• Osoite: Hankasuontie 10, 00390 Helsinki, Suomi
• Sähköposti: auto@thomastatoimeen.fi

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä yllä olevaan sähköpostiin.

2) Mitä henkilötietoja keräämme?

Keräämme ja käsittelemme vain tarpeellisia tietoja sen mukaan, miten käytät sivustoa:

• A) Yhteydenottolomake / sähköposti
  • nimi
  • sähköpostiosoite
  • puhelinnumero (jos annat)
  • viestin sisältö
  • tekniset tiedot (esim. IP-osoite ja aikaleima) roskapostin estoon ja tietoturvaan


• B) Ajanvaraus (Bookly)
  • nimi ja yhteystiedot
  • varauksen tiedot (palvelu, aika ja mahdollinen sijainti)
  • mahdolliset lisätiedot, jotka annat itse (esim. autoon/toiveisiin liittyen)


• C) Verkkokauppa (WooCommerce) – digitaaliset ja fyysiset tuotteet
  • nimi
  • sähköposti ja puhelin
  • laskutusosoite
  • toimitusosoite (fyysisissä toimituksissa)
  • tilaustiedot (tuotteet/palvelut, summa, alv, tilan muutokset, palautukset)
  • toimitukseen liittyvät tiedot (esim. toimitustapa ja seurantatieto, jos käytössä)


• D) Maksaminen (WooPayments – credit/debit)
  • maksun käsittelyyn tarvittavat tiedot (esim. summa, valuutta, maksun tila ja maksutapahtuman tunnisteet)
  • laskutustiedot ja muut maksun varmistamiseen liittyvät tiedot
  • Huom: emme tallenna täydellisiä korttitietoja omaan järjestelmäämme.


• E) Sivuston käyttö (evästeet)
  • välttämättömät evästeet ja tekniset tiedot sivuston toiminnan varmistamiseksi (esim. ostoskori/istunto)
  • Analytiikka: emme käytä tällä hetkellä erillistä kävijäanalytiikkaa. Jos otamme analytiikan käyttöön, pyydämme tarvittavan suostumuksen evästeasetuksissa.

3) Mihin tarkoituksiin käytämme tietoja?

• asiakaspalvelu ja yhteydenottoihin vastaaminen
• ajanvarausten käsittely ja palvelun toimittaminen
• tilausten käsittely, toimitus ja maksujen varmistaminen
• digitaalisten tuotteiden toimittaminen (esim. latauslinkit ja tilausvahvistukset)
• lakisääteiset velvoitteet (esim. kirjanpito)
• tietoturva ja väärinkäytösten ehkäisy (esim. lokit ja roskapostisuoja)
• sivuston toiminnan kehittäminen (yleisellä tasolla)

4) Käsittelyn oikeusperuste

Käsittelemme henkilötietoja GDPR:n mukaisilla perusteilla:

• Sopimus: kun toimitamme palvelun, käsittelemme varauksen/tilauksen tai hoidamme asiakaspalvelua.
• Lakivelvoite: esimerkiksi kirjanpitoon liittyvät velvoitteet.
• Oikeutettu etu: tietoturva, väärinkäytösten ehkäisy ja sivuston perustoimivuus.
• Suostumus: jos otamme käyttöön ei-välttämättömiä evästeitä (esim. analytiikka), niitä käytetään vain suostumuksellasi ja suostumuksen voi peruuttaa evästeasetuksista.

5) Kuinka kauan säilytämme tietoja?

• Yhteydenotot: yleensä 12–24 kk, ellei asian hoitaminen vaadi pidempää säilytystä.
• Ajanvaraukset (Bookly): yleensä 24 kk tai tarpeen mukaan (esim. reklamaatiotilanteet).
• Tilaukset ja kirjanpitoaineisto: säilytetään kirjanpitolain ja muiden soveltuvien sääntöjen mukaisesti (usein tositteet vähintään 6 vuotta ja osa aineistosta 10 vuotta aineistolajista riippuen).
• Tekniset lokit/tietoturva: kohtuullinen aika tietoturvan varmistamiseksi.

6) Kenelle tietoja luovutetaan?

Emme myy henkilötietoja. Luovutamme tietoja vain, jos se on tarpeen palvelun toteuttamiseksi:

• Webhotelli / tekninen ylläpito / varmuuskopiot
• Ajanvarausjärjestelmä: Bookly
• Verkkokauppa-alusta: WooCommerce
• Maksupalvelu: WooPayments (WooCommerce Payments / Automattic)
  • WooPaymentsin maksujen käsittely perustuu Stripe-infrastruktuuriin (Stripe Express -malli osana WooPayments-palvelua).
  • Maksun käsittelyä varten voidaan välittää maksun kannalta välttämättömiä tietoja (esim. summa, valuutta, laskutustiedot ja maksun tila).

7) Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa palveluntarjoajista voi käsitellä tietoja EU/ETA-alueen ulkopuolella. Tällöin käytämme GDPR:n mukaisia suojatoimia (esim. EU:n mallisopimuslausekkeet ja muut asianmukaiset järjestelyt).

8) Evästeet (cookies)

• Välttämättömät evästeet: sivuston toiminta (esim. ostoskori, istunto, turvallisuus).
• Valinnaiset evästeet: jos otamme tulevaisuudessa käyttöön analytiikkaa tai muita ei-välttämättömiä toimintoja, niitä käytetään vain suostumuksellasi evästeasetusten kautta.

Voit hallita evästeitä selaimen asetuksista ja/tai sivuston evästeasetuksista (cookie banner).

9) Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy tietoihin ja saada niistä kopio
• pyytää tietojen oikaisua
• pyytää tietojen poistamista tietyissä tilanteissa
• pyytää käsittelyn rajoittamista tietyissä tilanteissa
• vastustaa käsittelyä, kun perusteena on oikeutettu etu
• siirtää tiedot järjestelmästä toiseen, kun perusteena on sopimus tai suostumus (tietyin edellytyksin)
• peruuttaa suostumus milloin tahansa (jos käsittely perustuu suostumukseen)

Pyynnöt: auto@thomastatoimeen.fi

10) Valitusoikeus

Jos koet, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen Tietosuojavaltuutetun toimistolle.

11) Tietoturva

Suojaamme tiedot teknisin ja organisatorisin keinoin (käyttöoikeudet, päivitykset, varmuuskopiot, lokit ja roskapostisuoja). Tästä huolimatta mikään järjestelmä ei ole täysin riskitön.

12) Upotettu sisältö ja kolmansien osapuolien linkit

Sivustolla voi olla upotettua sisältöä (esim. YouTube) ja linkkejä ulkopuolisiin palveluihin. Niihin sovelletaan kyseisten palvelujen omia tietosuojakäytäntöjä.