Tietosuojaseloste

Päivitetty 18.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten Loila Group Oy käsittelee henkilötietoja Loila.fi-verkkosivustolla, verkkokaupassa, verkkokursseilla sekä yhteydenottojen ja asiakassuhteiden yhteydessä.

1. Rekisterinpitäjä

Loila Group Oy
Y-tunnus: 3651003-7
Verkkosivusto: loila.fi
Sähköposti: info@loila.fi

Tietosuojaa ja henkilötietojen käsittelyä koskevissa kysymyksissä voit ottaa yhteyttä yllä mainittuun sähköpostiosoitteeseen.

2. Mitä henkilötietoja käsittelemme?

Loila.fi-verkkosivuston, verkkokaupan, verkkokurssien ja yhteydenottojen yhteydessä voidaan käsitellä esimerkiksi seuraavia henkilötietoja.

Yhteydenottoihin liittyvät tiedot

• nimi
• sähköpostiosoite
• yrityksen nimi
• puhelinnumero
• yhteydenoton sisältö.

Verkkokauppa- ja asiakastiedot

• nimi
• sähköpostiosoite
• laskutus- ja mahdolliset muut osoitetiedot
• puhelinnumero
• tilausnumero ja tilauksen sisältö
• tilausten hinnat
• maksun tila ja käytetty maksutapa
• asiakkuus- ja tilaushistoria
• asiakkaan käyttäjätiliin liittyvät tiedot.

Verkkokursseihin liittyvät tiedot

• kurssille ilmoittautumista koskevat tiedot
• käyttäjän ostamat ja käytössä olevat koulutukset
• kurssien etenemiseen ja suorittamiseen liittyvät tiedot
• mahdolliset kurssisuorituksiin ja todistuksiin liittyvät tiedot.

Lisäksi voidaan käsitellä teknisiä tietoja, kuten IP-osoitetta, käytettyä selainta ja laitetta, kirjautumis- ja käyttötietoja sekä verkkosivuston käyttöä koskevia analytiikkatietoja.

Loila Group Oy ei käsittele asiakkaan verkkopankkitunnuksia tai maksukortin täydellisiä tietoja. Maksutapahtumaan liittyviä maksutietoja käsittelee maksupalveluntarjoaja maksamisen toteuttamiseksi.

3. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa käyttäjältä tai asiakkaalta itseltään.

Yhteydenottoihin liittyvät tiedot saadaan esimerkiksi verkkosivuston yhteydenottolomakkeella, sähköpostitse tai muulla tavoin tapahtuvan yhteydenoton yhteydessä.

Verkkokauppa- ja käyttäjätilitiedot saadaan asiakkaalta tilauksen tekemisen ja käyttäjätilin luomisen yhteydessä.

Verkkokurssien käyttöön liittyviä tietoja syntyy asiakkaan käyttäessä kurssialustaa, esimerkiksi kurssille ilmoittautumisen, kurssin suorittamisen ja etenemisen yhteydessä.

Verkkosivuston käyttöä koskevia teknisiä ja analytiikkatietoja voidaan kerätä automaattisesti verkkosivuston käytön yhteydessä evästeiden ja vastaavien teknologioiden avulla käyttäjän tekemien evästevalintojen mukaisesti.

4. Mihin henkilötietoja käytetään?

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

• yhteydenottoihin ja tarjouspyyntöihin vastaamiseen
• mahdollisen asiakas- tai sopimussuhteen valmisteluun
• asiakassuhteen hoitamiseen ja siihen liittyvään viestintään
• verkkokauppatilausten vastaanottamiseen ja käsittelyyn
• maksamisen ja tilausten hallintaan
• käyttäjätilien luomiseen ja ylläpitämiseen
• digitaalisten tuotteiden ja verkkokurssien toimittamiseen
• kurssikäyttöoikeuksien hallintaan
• kurssien etenemisen ja suoritusten hallintaan
• asiakaspalveluun ja reklamaatioiden käsittelyyn
• kirjanpitoon, verotukseen ja muiden lakisääteisten velvoitteiden hoitamiseen
• verkkosivuston toiminnan ja käytettävyyden seuraamiseen
• verkkosivuston, sisältöjen ja palveluiden kehittämiseen
• verkkosivuston kävijäliikenteen ja käytön analysointiin
• verkkosivuston ja siihen liittyvien palveluiden teknisen toimivuuden ja turvallisuuden varmistamiseen.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittelyn oikeusperuste riippuu käsittelyn tarkoituksesta.

Sopimus ja sopimusta edeltävät toimenpiteet

Verkkokauppatilauksiin, käyttäjätilien luomiseen, digitaalisten tuotteiden ja verkkokurssien toimittamiseen, kurssikäyttöoikeuksien hallintaan sekä asiakassuhteen hoitamiseen liittyvä käsittely perustuu asiakkaan ja Loila Group Oy:n välisen sopimuksen täytäntöönpanoon tai asiakkaan pyynnöstä tehtäviin sopimusta edeltäviin toimenpiteisiin.

Lakisääteinen velvoite

Kirjanpitoon, verotukseen ja muihin Loila Group Oy:tä koskeviin lakisääteisiin velvoitteisiin liittyvä henkilötietojen käsittely perustuu rekisterinpitäjän lakisääteiseen velvoitteeseen.

Oikeutettu etu

Yhteydenottojen käsittely, asiakassuhteen hoitaminen sekä verkkosivuston teknisen toimivuuden, turvallisuuden ja väärinkäytösten ehkäisemisen kannalta tarpeellinen käsittely voivat perustua Loila Group Oy:n oikeutettuun etuun.

Suostumus

Suostumusta edellyttävien analytiikkaevästeiden ja vastaavien teknologioiden käyttö perustuu käyttäjän antamaan suostumukseen.

Suostumuksen voi peruuttaa milloin tahansa muuttamalla sivuston evästeasetuksia. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

GDPR:n mukaan sopimuksen täytäntöönpano, lakisääteinen velvoite, oikeutettu etu ja suostumus ovat erillisiä mahdollisia käsittelyperusteita. 

6. Yhteydenottolomake

Loila.fi-verkkosivuston yhteydenottolomake on toteutettu Fluent Forms -lisäosalla.

Lomakkeella annetut tiedot sekä lomakkeen lähettämiseen liittyvät tekniset tiedot tallentuvat verkkosivuston WordPress-tietokantaan.

Tietoja käsitellään yhteydenottoon vastaamista sekä mahdollisen asiakas- tai sopimussuhteen valmistelua ja hoitamista varten.

Lomakkeen kautta annettuja yhteystietoja ei lisätä automaattisesti uutiskirjeen tai muun sähköisen suoramarkkinoinnin vastaanottajiksi.

Yhteydenottolomakkeen kautta saatuja tietoja säilytetään vain niin kauan kuin niitä tarvitaan yhteydenoton käsittelemiseksi tai siitä mahdollisesti syntyvän asiakassuhteen hoitamiseksi, ellei lainsäädäntö edellytä tietojen pidempää säilyttämistä.

7. Verkkokauppa ja käyttäjätilit

Loila.fi-verkkokauppa on toteutettu WooCommerce-järjestelmällä.

Verkkokauppa käsittelee asiakkaan tilauksen toteuttamiseksi tarvittavia tietoja, kuten asiakkaan yhteystietoja, laskutustietoja, tilaustietoja, maksun tilaa ja asiakastiliin liittyviä tietoja.

Verkkokaupan käyttäjätili mahdollistaa esimerkiksi tilaushistorian tarkastelun sekä verkkokurssien käyttöön liittyvät kirjautumistoiminnot.

Asiakkaan antamia tietoja käytetään tilauksen käsittelyyn, digitaalisten tuotteiden ja palveluiden toimittamiseen, asiakaspalveluun sekä lakisääteisten velvoitteiden hoitamiseen.

8. Verkkokurssit

Loila.fi-verkkokurssit toteutetaan Tutor LMS -järjestelmällä.

Verkkokurssien yhteydessä voidaan käsitellä tietoja esimerkiksi käyttäjän kurssi-ilmoittautumisista, ostetuista koulutuksista, kurssin etenemisestä, suoritetuista osioista ja mahdollisista kurssisuorituksista tai todistuksista.

Tietoja käytetään verkkokurssin toimittamiseen, käyttäjän käyttöoikeuden hallintaan, kurssin etenemisen mahdollistamiseen sekä asiakaspalveluun.

9. Maksaminen ja Visma Pay

Verkkokaupan maksunvälittäjänä toimii Visma Pay / Visma Payments Oy.

Maksupalveluntarjoaja käsittelee maksamisen toteuttamiseksi tarvittavia tietoja omien palveluehtojensa ja tietosuojakäytäntöjensä mukaisesti.

Loila Group Oy voi saada maksutapahtumasta esimerkiksi tiedon maksun onnistumisesta, käytetystä maksutavasta, maksun määrästä sekä tapahtumaan liittyvästä tunnisteesta.

Loila Group Oy ei saa asiakkaan verkkopankkitunnuksia tai maksukortin täydellisiä tietoja.

10. Evästeet ja suostumusten hallinta

Loila.fi käyttää verkkosivuston toiminnan kannalta välttämättömiä evästeitä ja vastaavia teknologioita sekä käyttäjän suostumuksella analytiikkaan liittyviä teknologioita.

Evästeisiin liittyvien suostumusten hallintaan käytetään Complianz-ratkaisua.

Käyttäjä voi evästebannerin kautta hyväksyä tai hylätä suostumusta edellyttävät evästeet ja muuttaa tekemiään valintoja myöhemmin sivuston evästeasetuksista.

Välttämättömät teknologiat mahdollistavat esimerkiksi verkkosivuston, käyttäjätilien, verkkokaupan ja ostoskorin toiminnan. Niiden käyttö ei edellytä käyttäjän suostumusta silloin, kun ne ovat käyttäjän pyytämän palvelun toteuttamiseksi välttämättömiä.

Tarkempia tietoja käytössä olevista evästeistä, niiden tarkoituksista ja voimassaoloajoista annetaan sivuston evästeasetuksissa ja evästekäytännössä.

11. Google Analytics ja Google Site Kit

Loila.fi käyttää Google Analytics 4 -palvelua verkkosivuston käytön mittaamiseen ja analysointiin.

Google Analyticsin avulla voidaan saada tietoa esimerkiksi verkkosivuston kävijämääristä, katsotuista sivuista, sivuston käytöstä, käytetyistä laitteista sekä siitä, mitä kautta käyttäjät ovat saapuneet sivustolle.

Tietoja käytetään verkkosivuston, sisältöjen ja palveluiden kehittämiseen.

Google Analytics on yhdistetty WordPress-verkkosivustoon Google Site Kit -lisäosan avulla.

Suostumusta edellyttävä analytiikka otetaan käyttöön käyttäjän evästevalintojen mukaisesti. Käyttäjä voi peruuttaa antamansa suostumuksen muuttamalla evästeasetuksia.

Google käsittelee Analytics-palveluun liittyviä tietoja omien tietosuojakäytäntöjensä ja sovellettavan tietosuojalainsäädännön mukaisesti.

12. Henkilötietojen vastaanottajat ja palveluntarjoajat

Loila Group Oy käyttää verkkosivuston, verkkokaupan ja verkkokurssien toteuttamiseen ulkopuolisia palveluntarjoajia ja ohjelmistoja.

Henkilötietoja voivat käsitellä tehtäviensä ja palvelun toteuttamisen edellyttämässä laajuudessa esimerkiksi:

• WP.one, verkkosivuston hostingiin ja tekniseen ylläpitoon liittyen
• Fluent Forms, yhteydenottolomakkeen toteuttamiseen liittyen
• Google, verkkosivuston analytiikkapalveluiden yhteydessä
• Visma Payments Oy / Visma Pay, maksujen välittämiseen liittyen.

Verkkokaupan toteuttamiseen käytetään WooCommercea ja verkkokurssien toteuttamiseen Tutor LMS:ää.

Palveluntarjoajat käsittelevät henkilötietoja palvelun toteuttamisen edellyttämässä laajuudessa ja sovellettavan tietosuojalainsäädännön mukaisesti.

Henkilötietoja ei myydä ulkopuolisille tahoille.

Tietoja voidaan luovuttaa viranomaisille tai muille tahoille silloin, kun Loila Group Oy:llä on siihen lakiin perustuva velvollisuus tai muu lainmukainen peruste.

13. Henkilötietojen siirtäminen EU- tai ETA-alueen ulkopuolelle

Osa Loila Group Oy:n käyttämistä palveluntarjoajista voi käsitellä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirroissa noudatetaan sovellettavan tietosuojalainsäädännön vaatimuksia.

Siirrot perustuvat tarvittaessa esimerkiksi Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen, Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai muuhun tietosuojalainsäädännön sallimaan siirtoperusteeseen.

GDPR edellyttää, että rekisteröidylle kerrotaan soveltuvin osin myös henkilötietojen siirtämisestä kolmansiin maihin ja käytetyistä suojatoimista. 

14. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin lainsäädäntö edellyttää niiden säilyttämistä.

Yhteydenottoihin liittyviä tietoja säilytetään yhteydenoton käsittelemisen ajan ja tarvittaessa mahdollisen asiakas- tai sopimussuhteen hoitamisen ajan.

Verkkokaupan tilaus-, asiakas- ja maksutietoja säilytetään niin kauan kuin se on tarpeen tilausten käsittelemiseksi, asiakassuhteen hoitamiseksi, reklamaatioiden ja mahdollisten oikeudellisten vaatimusten käsittelemiseksi sekä lakisääteisten velvollisuuksien täyttämiseksi.

Kirjanpitoaineistoon kuuluvia tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Käyttäjätiliin ja verkkokurssien käyttöoikeuksiin liittyviä tietoja säilytetään niin kauan kuin käyttäjätili tai kurssin käyttöoikeus on voimassa sekä tämän jälkeen tarvittavan ajan mahdollisten sopimusvelvoitteiden ja oikeudellisten vaatimusten hoitamiseksi.

Google Analyticsin kautta kerättyjen tietojen säilyttämisessä noudatetaan palveluun määritettyjä säilytysaikoja.

Jos tietoja ei enää tarvita eikä niiden säilyttämiseen ole lakisääteistä tai muuta perustetta, tiedot poistetaan tai anonymisoidaan asianmukaisesti.

15. Henkilötietojen suojaaminen

Henkilötietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Pääsy henkilötietoihin rajataan henkilöihin ja palveluntarjoajiin, joille tietojen käsittely on tehtävien tai palvelun toteuttamisen vuoksi tarpeellista.

Verkkosivuston ja siihen liittyvien järjestelmien käyttöoikeuksia, ohjelmistoja ja teknistä turvallisuutta hallitaan henkilötietojen suojaamiseksi.

Tietojen välittämisessä käytetään soveltuvin osin suojattuja yhteyksiä.

16. Rekisteröidyn oikeudet

Sinulla on sovellettavan tietosuojalainsäädännön mukaisesti tilanteesta riippuen oikeus:

• saada tietoa henkilötietojesi käsittelystä
• tarkastaa sinusta käsiteltävät henkilötiedot
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojesi poistamista
• pyytää henkilötietojesi käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa henkilötietojesi käsittelyä
• saada tietyissä tilanteissa henkilötietosi siirretyksi järjestelmästä toiseen
• peruuttaa antamasi suostumus milloin tahansa.

Kaikki oikeudet eivät sovellu kaikkiin käsittelytilanteisiin. Esimerkiksi lakisääteisen velvoitteen vuoksi säilytettäviä tietoja ei välttämättä voida poistaa asiakkaan pyynnöstä ennen lakisääteisen säilytysajan päättymistä.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeuksien käyttämistä koskevan pyynnön voi lähettää tämän tietosuojaselosteen kohdassa 1 ilmoitettuun sähköpostiosoitteeseen.

Loila Group Oy voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

Sinulla on lisäksi oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojasi on käsitelty tietosuojasäännösten vastaisesti.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

GDPR:n 13 artiklassa edellytetään muun muassa tiedottamista tarkastus-, oikaisu-, poisto-, rajoitus-, vastustamis- ja siirto-oikeuksista sekä oikeudesta peruuttaa suostumus ja tehdä valitus valvontaviranomaiselle. 

17. Tietosuojaselosteen muutokset

Loila Group Oy voi päivittää tätä tietosuojaselostetta, jos verkkosivuston, verkkokaupan tai verkkokurssien toiminnallisuudet, käytettävät palvelut tai henkilötietojen käsittely muuttuvat.

Ajantasainen tietosuojaseloste on saatavilla Loila.fi-verkkosivustolla.