VarastoKamu

Tietosuojaseloste

JMS Logiq / KamuSystems ("Palvelu") - Päivitetty: 24.6.2026

1. Rekisterinpitäjä

Rekisterinpitäjä: JMS Logiq
Y-tunnus: 3595768-9
Osoite: Vääräkoskenkuja 16, 16300 Orimattila, Suomi
Sähköposti: tuki@varastokamu.fi
Puhelin: +358 41 365 6391

2. Mitä tämä seloste koskee

Tämä tietosuojaseloste kuvaa, miten käsittelemme henkilötietoja, kun käytät KamuSystems-palvelukokonaisuutta, johon kuuluvat VarastoKamu (varastokirjanpito), MyyntiKamu (myynti ja laskutus), RekoKamu (suoramyynti ja REKO-ringit), MesiKamu (mehiläistarhauksenhallinta) sekä LuomuKamu ja DemeterKamu (luomu- ja Demeter-sertifiointivalmistelu). Seloste kattaa kaikki tilanteet, joissa käytät näitä palveluita tai niiden verkkosivuja, rekisteröidyt käyttäjäksi, tilaat maksullisen tilauksen, luot tai lähetät laskuja laskutusasiakkaillesi, teet tai vastaanotat tilauksia RekoKamu-palvelun kautta, hallitset mehiläistarhojasi MesiKamu-palvelussa, olet yhteydessä asiakastukeen tai vastaanotat meiltä viestejä.

3. Käsiteltävät henkilötiedot

Käsittelemme vain sellaisia henkilötietoja, jotka ovat tarpeellisia Palvelun tarjoamiseksi, turvallisuuden varmistamiseksi ja lakisääteisten velvoitteiden täyttämiseksi. Käsiteltäviä tietoryhmiä voivat olla seuraavat:

  • Käyttäjä- ja yhteystiedot: nimi, sähköposti, yrityksen nimi jos annettu, kieli- ja asetustiedot.
  • Tunnistautumis- ja tilitiedot: käyttäjätunnus/ID, kirjautumisen tekniset tiedot, käyttöoikeudet ja roolit.
  • Tilaus- ja maksutiedot: tilauksen tila, laskutushistoria, maksutapahtumat.
  • MyyntiKamu-laskutusasiakkaiden tiedot: asiakkaan nimi, yrityksen nimi, osoite, sähköpostiosoite, puhelinnumero, Y-tunnus ja OVT-verkkolaskutusosoite. Näitä tietoja käsitellään laskujen laatimiseksi, lähettämiseksi (PDF-sähköpostilla tai Finvoice-verkkolaskuna) sekä myyntitapahtumien kirjaamiseksi. Tiedot tallennetaan käyttäjän organisaation asiakasrekisteriin palvelussa.
  • MyyntiKamu-laskutustiedot: laskun sisältö (tuotteet, hinnat, ALV-tiedot, maksuehdot), laskunumero, laskupäivä, eräpäivä, maksutila ja lähetyskanava (PDF tai Finvoice-verkkolasku). Laskutustietoja käsitellään kirjanpitolain edellyttämien säilytysaikojen mukaisesti.
  • REKO-tilausten asiakastiedot: tilaajan nimi, sähköpostiosoite, puhelinnumero, tilaushistoria, valittu noutopiste ja tilauksen sisältö. Näitä tietoja käsitellään tilausten toimittamiseksi ja tuottajan ja asiakkaan välisen kaupan toteuttamiseksi.
  • MobilePay-maksutiedot: maksutapahtuman viite ja tila. Varsinaiset maksukortti- tai pankkitiedot käsitellään ainoastaan maksupalveluntarjoajan (Vipps MobilePay) toimesta, eikä niitä tallenneta Palveluun.
  • MesiKamu-mehiläistarhaustiedot: mehiläistarhojen nimet, GPS-sijaintitiedot (leveys- ja pituusaste), pesätiedot, tarkastuspöytäkirjat, sadonkorjuutiedot, hoitotoimenpiteet ja kuningatarstiedot. GPS-sijaintitietoja käytetään maankäyttöanalyysiin (Mesimatka-toiminto), joka hakee julkisia kartta-aineistoja ulkoisista rajapinnoista (Ruokavirasto WFS, OpenStreetMap Overpass API). Sijaintitiedot ovat näkyvissä vain käyttäjän omalle organisaatiolle eivätkä ole julkisia.
  • LuomuKamu- ja DemeterKamu-sertifiointitiedot: luomutuotantoprofiili (tuotantosuunnat, -alatyypit, sertifiointinumero, tarkastuspäivämäärät), tarkistuslistojen tilat, toimittajien luomu- ja Demeter-sertifikaattitiedot (nimi, myöntäjä, voimassaolo), laidunnuskirjanpito, siirtymävaiheen tiedot sekä Demeter-preparaattipäiväkirjan merkinnät.
  • Tekoälyavusteiseen luokitteluun käytetyt tiedot: tuotteiden nimiä (ei henkilötietoja) voidaan lähettää tekoälypalvelulle (OpenAI) automaattista kategorisointiehdotusta varten. Lähetettävät tiedot ovat tuotetietoja, eivät henkilötietoja. Tekoälypalvelu ei käytä lähetettyjä tietoja malliensa kouluttamiseen.

4. Henkilötietojen käyttötarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

  • Palvelun tarjoaminen ja sopimuksen toteuttaminen: käyttäjätilin luonti, kirjautuminen, ominaisuuksien käyttö ja asiakassuhteen hoito. Oikeusperuste on sopimus (GDPR 6(1)(b)).
  • Laskujen laatiminen ja lähettäminen (MyyntiKamu): laskujen luonti, numerointi, lähetys PDF:nä sähköpostilla tai Finvoice-verkkolaskuna (OVT/Maventa). Asiakkaan nimi, osoite, Y-tunnus ja OVT-tunnus tallennetaan asiakasrekisteriin laskutusta varten. Oikeusperuste on sopimus (GDPR 6(1)(b)) ja lakisääteinen velvoite kirjanpitolain perusteella (GDPR 6(1)(c)).
  • Maksujen käsittely ja laskutus: tilausten hallinta, maksutapahtumien vahvistaminen, kuittien ja laskutustietojen käsittely. Oikeusperuste on sopimus (GDPR 6(1)(b)) ja lakisääteinen velvoite (GDPR 6(1)(c)) kirjanpitoon liittyen.
  • Asiakastuki ja viestintä: yhteydenottoihin vastaaminen ja tukipyyntöjen käsittely. Oikeusperuste on sopimus tai oikeutettu etu (GDPR 6(1)(b)/(f)) tilanteesta riippuen.
  • Tietoturva ja väärinkäytösten ehkäisy: lokien käsittely, pääsynhallinta, petosten ja väärinkäytösten torjunta. Oikeusperuste on oikeutettu etu (GDPR 6(1)(f)).
  • Palvelun kehittäminen ja laadun varmistus: virheiden diagnosointi, suorituskyvyn parantaminen ja tuotteen kehittäminen. Oikeusperuste on oikeutettu etu (GDPR 6(1)(f)).
  • Tekoälyavusteinen tuoteluokittelu: tuotteiden nimien lähettäminen tekoälypalvelulle (OpenAI) automaattisten kategorisointiehdotusten tuottamiseksi. Käsiteltävät tiedot eivät sisällä henkilötietoja – ainoastaan tuotteiden nimiä. Oikeusperuste on oikeutettu etu (GDPR 6(1)(f)) palvelun toiminnallisuuden tarjoamiseksi.
  • MesiKamu-maankäyttöanalyysi: tarhan GPS-koordinaatit lähetetään julkisiin karttarajapintoihin (Ruokavirasto WFS, OpenStreetMap Overpass API) ympäristön maankäyttöalueiden hakemiseksi. Rajapinnoille ei lähetetä henkilötietoja — ainoastaan koordinaatit. Käsittely perustuu sopimukseen (GDPR 6(1)(b)) palvelun toiminnallisuuden tarjoamiseksi.
  • LuomuKamu- ja DemeterKamu-tietojen käsittely: luomusertifiointivalmisteluun liittyvien tietojen tallentaminen ja hallinta palvelussa sertifiointiprosessin tukemiseksi. Oikeusperuste on sopimus (GDPR 6(1)(b)).

5. Mistä tiedot saadaan

Saamme tiedot ensisijaisesti sinulta, kun rekisteröidyt, käytät Palvelua tai olet yhteydessä meihin. Tietoja syntyy myös automaattisesti Palvelun käytön yhteydessä (esimerkiksi lokitiedot).

6. Henkilötietojen vastaanottajat ja käsittelijät

Käytämme luotettavia palveluntarjoajia (henkilötietojen käsittelijöitä) Palvelun tuottamiseen. Tietoja voidaan käsitellä tai luovuttaa seuraaville vastaanottajaryhmille siltä osin kuin se on tarpeen Palvelun tarjoamiseksi:

  • Pilvi- ja hosting-palvelut
  • Tunnistautuminen ja käyttäjähallinta (Clerk)
  • Maksupalveluntarjoajat (Stripe ja Vipps MobilePay)
  • Sähköpostin lähetys ja viestinvälitys (Resend)
  • Verkkolaskutusoperaattori (Maventa) — kun MyyntiKamu-käyttäjä lähettää Finvoice-verkkolaskun, laskun tiedot (mukaan lukien asiakkaan nimi, osoite, OVT-tunnus ja laskusisältö) välitetään Maventalle verkkolaskun toimittamiseksi vastaanottajalle. Maventa toimii henkilötietojen käsittelijänä tässä tarkoituksessa.
  • Tekoälypalvelut ja automaattinen tuoteluokittelu (OpenAI)

Emme myy, vuokraa tai luovuta henkilötietoja kolmansille osapuolille markkinointi- tai muihin tarkoituksiin. Henkilötietoja käsittelevät vain ne tahot, joilla on siihen työtehtäviensä puolesta tarve Palvelun tuottamiseksi.

Voimme tuottaa Palvelun kehittämiseksi nimettömiä, aggregoituja tilastotietoja (esimerkiksi kokonaismyyntimääriä tai tuoteluokkien suosiota), joista yksittäistä käyttäjää, organisaatiota tai asiakasta ei voida tunnistaa.

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Jos käytämme palveluntarjoajia, joiden käsittely tapahtuu EU/ETA-alueen ulkopuolella, varmistamme siirtojen lainmukaisuuden soveltuvin suojatoimin, kuten Euroopan komission vakiosopimuslausekkeilla (SCC) ja tarvittaessa lisäsuojatoimilla. Tekoälypalvelun (OpenAI) palvelimet voivat sijaita Yhdysvalloissa. Palvelulle lähetetään ainoastaan tuotteiden nimiä kategorisointia varten – henkilötietoja ei siirretä.

8. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuihin tarkoituksiin tai lain edellyttämän ajan. Käyttäjätilin tiedot säilytetään tilin voimassaolon ajan ja kohtuullisen ajan sen jälkeen. MyyntiKamu-laskutustiedot (laskut, asiakastiedot, maksutapahtumat) säilytetään kirjanpitolain (1336/1997) edellyttämän ajan — pääsääntöisesti vähintään 6 vuotta tilikauden päättymisestä. Kirjanpitoon liittyviä tositteita ja tapahtumatietoja säilytetään kirjanpitolainsäädännön mukaiset ajat.

9. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet: oikeus saada pääsy tietoihin, oikeus tietojen oikaisuun, oikeus tietojen poistamiseen soveltuvin osin, oikeus käsittelyn rajoittamiseen, oikeus vastustaa käsittelyä oikeutetun edun perusteella, oikeus siirtää tiedot järjestelmästä toiseen, sekä oikeus peruuttaa suostumus milloin tahansa.

10. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

11. Tietoturva

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimin. Käytämme käyttöoikeuksien hallintaa, salattuja yhteyksiä (TLS/HTTPS), lokitusta sekä muita tietoturvakäytäntöjä, joiden tavoitteena on estää tietojen luvaton käyttö, muuttaminen, häviäminen tai luovuttaminen.

12. Yhteydenotot tietosuojaan liittyen

Tietosuojaan liittyvät pyynnöt ja kysymykset: tuki@varastokamu.fi
Kirjoita viestiin otsikoksi "Tietosuoja" ja kuvaa pyyntösi mahdollisimman selkeästi.

13. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta Palvelun kehittyessä tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla VarastoKamu.fi-sivustolla. Merkittävistä muutoksista voidaan ilmoittaa Palvelussa tai sähköpostitse.