Tällä sivulla ovat Johkun tietosuojaseloste ja sen rinnalla sovellettava sopimus henkilötietojen käsittelystä (DPA). Siirry suoraan tietosuojaselosteeseen tai DPA-sopimukseen.

Johkun tietosuojaseloste ja henkilötietojen käsittelyn tietosuojaperiaatteet

Tässä tietosuojaselosteessa kuvataan Aptual Commerce Oy:n (y-tunnus 2735384-2, jäljempänä Johku) tietosuojaan liittyvät keskeiset periaatteet, joiden mukaisesti se käsittelee henkilötietoja.

Johku ei ole sopimuskumppaneidensa Johku-Palvelun kautta keräämien henkilötietojen rekisterinpitäjä. Johku on rekisterinpitäjä Kauppiasrekisterin ja Käyttäjätilien tiedoille.

Sisällys

Johku

Johku on digitaaliseen kaupankäyntiin luotu selainpohjainen järjestelmä, jonka avulla yritys, yhteisö tai muu y-tunnuksen omaava taho myy tuotteitaan ja palvelujaan, joita yksityinen asiakas, yritys tai yhteisö ostaa. Johkua kehittää ja ylläpitää Aptual Commerce Oy.

Rekisterinpitäjä ja yhteyshenkilö

Tietosuojaan ja henkilötietojen käsittelyyn liittyvissä asioissa otathan yhteyttä:

Sami Hänninen
sami@johku.com
puh. +358 40 721 7717

Aptual Commerce Oy / Johku
Y-tunnus 2735384-2
Niittymäentie 13, 46110 TUOHIKOTTI
puh. +358 40 721 7717
tuki@johku.com

Läpinäkyvyys

Johku toimii vastuullisesti ja kertoo avoimesti siitä, miten se käsittelee henkilötietoja. Johku kertoo mihin etukäteen määriteltyihin tarkoituksiin henkilötietojasi käytetään.

Henkilötietojen käsittelyn periaatteet

Johku käsittelee henkilötietoja seuraavat tietosuojaperiaatteet tiedostaen ja niitä kunnioittaen:

  • tietoja on käsiteltävä lainmukaisesti, asianmukaisesti ja rekisteröidyn kannalta läpinäkyvästi
  • tietoja on käsiteltävä tiettyä, nimenomaista ja laillista tarkoitusta varten (käyttötarkoitussidonnaisuus)
  • tietojen on oltava asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään (tietojen minimointi)
  • tietojen on oltava täsmällisiä ja tarvittaessa päivitettyjä (täsmällisyys)
  • tietoja ei säilytetä kauemmin kuin on tarpeen (säilytyksen rajoittaminen)
  • tietoja on käsiteltävä tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus (eheys ja luottamuksellisuus)
  • tietoja ei siirretä kolmansille osapuolille ilman asianmukaisia varotoimia
  • tietojen käsittelyssä on noudatettava rekisteröidyn oikeuksia

Kerättävät tiedot

Johkun lähtökohtana on käsiteltävän tiedon määrän minimoiminen kaikissa sen prosesseissa. Johku kerää tietoja, jotka ovat oleellisia onnistuneen asiakaspalveluprosessin muodostamiseksi, analysoimiseksi ja kehittämiseksi sekä asiakas- ja sopimussuhteen hoitamiseksi.

Johku kerää ja käsittelee prosesseissaan syntyviä seuraavia asiakkaidensa, käyttäjiensä ja kumppaniensa tietoja: nimi, puhelinnumero, sähköpostiosoite, yrityksen nimi, y-tunnus, laskutusosoite ja muita Johkulle annettuja tai Johku-Palvelun käytössä syntyviä tietoja.

Asiakkaan tai kumppanin lisäksi tietoja voidaan kerätä myös verkkosivuvierailijoista ja muista Johkusta kiinnostuneista tahoista siten kuin tässä selosteessa kuvataan.

Johku kerää erikseen tietoa palveluidensa käytöstä parantaakseen käyttäjäkokemusta ja analysoidakseen palvelujensa käyttöä evästeitä ja muuta teknistä tietoa hyödyntäen. Verkkopalveluiden analytiikkajärjestelmät keräävät myös laitekohtaista tunnistetietoa evästekäytäntöjen mukaisesti. Johkun verkkosivustoilla vierailevilta tallennetaan esimerkiksi seuraavat tiedot: IP-osoite, selaintyyppi, tietokoneen tai muun laitteen tyyppi, käyttäjän vierailujen aika ja päivämäärä, verkkosivustolla vietetty aika, sivusto jolta palveluun saavuttiin tai muita vastaavia teknisiä tietoja. Lisäksi tallennetaan Johkun erilaisiin käyttötilanteisiin liittyvää tietoa.

Verkkosivustoilla vieraileva voi asettaa verkkoselaimen torjumaan evästeet. Päätös kieltää evästeiden käyttö saattaa johtaa siihen, että jotkut palvelujen osat eivät välttämättä toimi kunnolla.

Johku voi käyttää viestinnässään myös kohdennettuja sähköisen markkinoinnin muotoja, mikäli palvelua käyttävä on antanut tällaiseen suostumuksen.

Johku kerää ja käsittelee edellä mainittuja tietoja seuraaviin käyttötarkoituksiin:

  • kirjautuvan käyttäjän henkilötietojen hallinnointi (Johku-käyttäjät, käyttäjätilit)
  • Johku-palvelun ylläpito
  • Johku-palveluun liittyvä viestintä ja asiakassuhteen hoitaminen
  • Johku-palvelun tuottaminen, tarjoaminen, kehittäminen, parantaminen ja suojaaminen
  • kauppiaskohtainen Johku-palvelun personointi
  • Johkun käyttöä koskeva analysointi ja tilastointi
  • asiakkuuksien kehittäminen, analysointi, ryhmittely ja tilastointi
  • väärinkäytösten ennaltaehkäisy ja selvittäminen
  • muut vastaavat käyttötarkoitukset

Henkilötietojen käsittelyperuste

Tietojen käsittelyn perusteena on ensisijaisesti Johkun sopimuskumppani-asiakkaan kanssa tehdyn sopimuksen noudattaminen mutta myös Johkun lakisääteisten velvoitteiden hoitaminen (esimerkiksi kirjanpitolaki) tai Johkun oikeutettu etu (esimerkiksi ylläpito ja kehitys sekä tilastointi) tai käyttäjän suostumus (esimerkiksi markkinointi).

Sopimus ja suostumus

Rekisteröity voi antaa yksiselitteisen suostumuksensa sille, että hänen henkilötietojaan käsitellään yhtä tai useampaa tarkoitusta varten. Johkun kauppiaana toimivaan asiakkaaseen liittyvien tietojen käsittelyn perusteena on sopimus, joka syntyy tämän tilatessa Johku-palvelun. Soveltuvin osin käsittelyn perusteena on myös suostumus edellä mainittujen käyttötarkoitusten mahdollistamiseksi.

Muiden osalta tietojen käsittelyn perusteena on tyypillisesti suostumus, joka syntyy esimerkiksi käyttäjätilin rekisteröimisen tai uutiskirjeen taikka tiedotteiden tilauksen myötä, tai sen muutoin erikseen antamalla.

Oikeutettu etu

Henkilötietojen käsittely voi olla rekisterinpitäjän oikeutetun edun mukaista esimerkiksi silloin, kun tämän ja rekisteröidyn välillä on jokin merkityksellinen suhde. Se tarkoittaa, että rekisteröity on esimerkiksi rekisterinpitäjän asiakas tai alainen. Johku lisää myyntiprosesseissaan markkinointirekisteriinsä myös yritysten ja yhteisöjen päättävässä asemassa olevia henkilöitä oikeutettuun etuun perustuen. Jokainen rekisteriin lisätty yrityspäättäjä valitaan arvioimalla Johkun hyödyllisyyttä tämän edustamalle yhtiölle.

Lakisääteinen velvoite ja yleinen etu

Johku voi käsitellä henkilötietoja myös lainsäädännön ja yleisen edun (esim. erillissäädellyt journalistiset tarkoitukset tietyissä tapauksissa) perusteella siten kuin näistä on säädetty. Käsittely perustuu voimassa olevaan lainsäädäntöön eikä Johku sovella sitä laajentavasti tai viranomaisohjeiden vastaisesti.

Säännönmukaiset tietolähteet

Rekisterin tiedot ovat peräisin asiakkaalta itseltään ja niitä kertyy palvelujen käytöstä.

Rekisteröityjä koskevia henkilötietoja kerätään pääsääntöisesti rekisteröidyiltä itseltään sähköisin keinoin tämän asioidessa Johkun kanssa. Annettuja tietoja voidaan yhdistää julkisista lähteistä löytyviin tietoihin kuten esim. kaupparekisteritiedot tai julkisiksi asetetut sosiaalisen median tilit.

Tietojen säilytysaika

Tietoja säilytetään rekisteröidyllä ja Johkulla voimassa olevan sopimuksen tai muun suostumuksen voimassaoloajan. Johku säilyttää rekisteröidyn tietoja kunkin tietoluokan mukaisesti vain niin kauan kuin on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi kulloinkin voimassa olevan lainsäädännön mukaisesti. Johku tiedottaa ylläpitämänsä henkilörekisterin rekisteröityjä henkilötietojen käsittelyyn liittyvistä seikoista ja tarjoaa mahdollisuutta poistaa tietonsa rekisteristä ja tätä poistaa sopimus ja/tai suostumus. Mikäli rekisteröity ei toiminnallaan pidä sopimusta tai suostumusta aktiivisena, Johku poistaa tiedot automaattisesti rekistereistään 24 kuukauden jälkeen.

Tiedot voidaan myös siirtää osittain markkinointirekisteriin tai muuttaa sellaiseen muotoon, ettei tiedon kohde ole niistä enää tunnistettavissa (anonymisointi). Mikäli henkilö kieltäytyy markkinoinnista, Johku säilyttää tiedon kiellosta ja yhteystiedoista voidakseen varmistaa kiellon noudattamisen.

Tietoja voidaan säilyttää kauemmin niiltä osin kuin se on tarpeen sopimuksessa olevien ehtojen täyttämiseksi tai voimassa olevan lainsäädännön asettamien velvollisuuksien, kuten esim. kirjanpitoa koskevien vastuiden (6 vuotta tilikauden päättymisestä), toteuttamiseksi ja niiden asianmukaisen toteuttamisen näyttämiseksi.

Google Kalenteri

Käyttäjä voi halutessaan käyttää Google Kalenteria Johkussa olevien varaustietojen tarkasteluun ja varattavien tuotteiden saatavuuden rajoittamiseen.

Käyttäjän myöntäessä Johkulle pääsyn kalenteriinsa, Google Kalenteri sallii seuraavaa:

  • Johku voi luoda kalentereita valituille tuotteille ja/tai resursseille.
  • Johku voi luoda, päivittää ja tuhota tapahtumia Johkun Google Kalenteriin tuotteista ja/tai resursseista luomissa kalentereissa.
  • Johku voi hakea listan käyttäjän Google Kalentereista ja luoda tämän perusteella valintalistan salliakseen tai estääkseen saatavuutta resursseissa.
  • Johku voi lukea varattu-ajankohtia käyttäjän valitsemista kalentereista estääkseen tai salliakseen resurssien saatavuutta.

Johku käyttää Google Kalentereiden tietojen päivittämiseen Johkun asetuksiin tallennettua avainta (access token), joka on luotu Google Kalenterin liittämisen yhteydessä.

Käyttäjän salliessa Johkun käyttää Google Kalentereitaan, on käyttäjällä mahdollisuus kytkeä päälle varausten synkronointi Google Kalenteriin. Tämä toiminnallisuus automaattisesti luo, päivittää ja tuhoaa tapahtumia tuotetta tai resurssia vastaavassa Google Kalenterissa sisältäen kaikki tilauksen tiedot.

Johku ei lataa tai tallenna käyttäjän olemassa olevissa Google Kalentereissa ja niiden tapahtumissa olevaa tietoa. Johku käyttää ja tallentaa vain käyttäjän valitsemien kalentereiden nimet tietokantaansa. Kalentereiden nimet näytetään vain autentikoiduille käyttäjille, joilla on pääsy tuotteiden ja resurssien hallintaan.

Google-tili

Käyttäjä voi halutessaan käyttää Google-tiliä Johkuun kirjautumiseen. Kirjautuneella käyttäjällä on pääsy joko Johkun hallintaan tai vaihtoehtoisesti pääsy joko Johkun tai Johku-kauppiaan määrittämään kirjautuneelle käyttäjälle suunnattuun ympäristöön.

Käyttäjän myöntäessä Johkulle luvan käyttää Google-tiliänsä kirjautumiseen, Google-tili sallii Johkun saada ja tallentaa tältä tililtä käyttäjän nimen, sähköpostiosoitetiedot ja avaimen (access token).

Microsoft-tili

Käyttäjä voi halutessaan käyttää Microsoft-tiliä Johkuun kirjautumiseen. Kirjautuneella käyttäjällä on pääsy joko Johkun hallintaan tai vaihtoehtoisesti pääsy joko Johkun tai Johku-kauppiaan määrittämään kirjautuneelle käyttäjälle suunnattuun ympäristöön.

Käyttäjän myöntäessä Johkulle luvan käyttää Microsoft-tiliänsä kirjautumiseen, Microsoft-tili sallii Johkun saada ja tallentaa tältä tililtä käyttäjän nimen, sähköpostiosoitetiedot ja tätä varten luodun avaimen (access token).

Tietojen luovuttaminen

Johkun rekistereihinsä keräämät tiedot ovat yksinomaan Johkun käytössä.

Tietoja voidaan luovuttaa käyttäjän suostumuksella yhteistyökumppaneille tai muille kauppiaille (esim. myyntikanavan julkaiseminen muille Johku-kauppiaille). Lähtökohtaisesti tietojen luovuttaminen voi tapahtua vain tarkoituksiin, jotka eivät ole ristiriidassa Johkun tietosuojaperiaatteiden kanssa.

Tietoja voidaan myös luovuttaa yritysjärjestelyiden yhteydessä ostajille, mikäli Johku myy tai muutoin järjestelee liiketoimintaansa.

Tietoja voidaan siirtää rekisterinpitäjän valikoimille yhteistyökumppaneille ja/tai alihankkijoille jotka käsittelevät tietoja rekisterinpitäjän lukuun, osapuolten välisen sopimuksen perusteella. Tällöin tietojen käsittelijällä ei ole oikeutta käsitellä siirrettyjä tietoja omaan lukuunsa.

Tietoja ei siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole henkilötietojen käsittelyn tarkoitusten tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista. Johku ylläpitää listaa yhteistyökumppaneistaan ja alihankkijoistaan, josta käy ilmi myös kyseisen toimijan sijainti ja siirrossa käytettävät tietosuojaan liittyvät periaatteet: DPA, Liite A Alikäsittelijät.

Henkilötietojen suojaaminen Johkun toiminnassa

Täydellisiin tietoihin pääsee käsiksi ainoastaan rekisterinpitäjän henkilökunta. Kaikilla henkilökunnan jäsenillä on voimassa oleva salassapitosopimus.

Johku sijaitsee yksinomaan Aptual Commerce Oy:n hallinnassa olevassa palvelinympäristössä, joka on eristetty muista palvelimista. Palvelinympäristö on suojattu palomuurilla ja etähallintaan pääsy on tarkasti rajattu tietyille henkilöille, suojatun yhteyden päähän. Samassa palvelinympäristössä ei ole muita palveluja. Palvelinympäristö on erittäin luotettavassa ja korkeasti suojatussa UpCloud Oy:n pilvessä (upcloud.fi), joka fyysisesti sijaitsee Suomessa EU-alueella.

Palvelinympäristössä käytetään tuoreita, tietoturvallisia ohjelmistoversioita. Kaikki selainliikenne kulkee salatulla HTTPS-yhteydellä. Johku.comin SSL-luokitus on A+ (SSL Labs -testi).

Kaikki tiedot on suojattu asiattomalta pääsyltä ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelemiseltä.

Tapauksissa, joissa Johku käyttää rekisteriensä käsittelyssä kumppaneita tai alihankkijoita, Johku kiinnittää erityistä huomiota palveluntarjoajan tietosuojakäytäntöihin ja tekniseen toteutustapaan. Tämän lisäksi kumppaneiden ja alihankkijoiden tulee osoittaa menettelevänsä tietosuojasääntelyn vaatimusten mukaisesti. Johkulla on voimassa olevat sopimukset kaikkien käyttämiensä tietojen käsittelijöiden kanssa.

Rekisteröidyn oikeudet

Oikeus tietojen tarkastamiseen, oikaisemiseen ja poistamiseen

Rekisteröidyllä on oikeus tarkastaa hänestä tallennetut henkilötiedot. Rekisteröidyn pyynnöstä voidaan oikaista, poistaa tai täydentää käsittelyn tarkoituksen kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet henkilötiedot. Johkun käyttäjä voi tarkastaa itsestään tallennetut tiedot ja tehdä tarvittaessa niihin oikaisuja suoraan käyttäjätilinsä asetuksissa.

Muiden rekisterien osalta kauppias voi milloin tahansa laittaa tietopyynnön itseään koskevista tiedoista Johkun yhteyshenkilölle ja tarkastaa, vaatia oikaisua sekä muutoinkin käyttää tietosuojalainsäädännön antamia oikeuksiaan.

Oikeus tietojen siirtämiseen järjestelmästä toiseen

Rekisteröity voi saada toimittamansa henkilötiedot siirretyksi itselleen tai toiselle rekisterinpitäjälle ottamalla yhteyttä Johkuun. Henkilötietojen siirron edellytyksenä on, että kyse on tiedoista, jotka rekisteröity on toimittanut itse Johkulle tai tietoja käsitellään automaattisesti suostumuksen tai sopimuksen perusteella.

Vastustamisoikeus ja käsittelyn rajoittaminen

Rekisteröity voi lainmukaisella perusteella vastustaa käsittelyä. Käsittelyä voidaan rajoittaa myös mm. silloin, kun rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa Johku voi varmistaa tietojen paikkansapitävyyden.

Rekisteröity voi milloin tahansa kieltää tietojensa luovuttamisen ja käsittelyn suoramarkkinointia sekä siihen liittyvän profiloinnin varten ottamalla yhteyttä Johkuun.

Oikeus peruuttaa suostumus

Rekisteröity voi peruuttaa antamansa suostumuksen milloin tahansa ottamalla yhteyttä Johkuun.

Oikeus valittaa valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus viranomaiselle, mikäli hän katsoo, että hänen tietojaan on käsitelty tämän tietosuojaselosteen tai -periaatteiden tai kulloinkin voimassa olevan lainsäädännön vastaisesti. Tietosuojavaltuutetun yhteystiedot löytyvät tämän tietosuojaselosteen lopusta.

Johku toivoo rekisteröidyn olevan ensin yhteydessä Johkuun asian nopeaksi ja tehokkaaksi selvittämiseksi:

Johku
puh. +358 40 721 7717
tuki@johku.com

Sami Hänninen
sami@johku.com
puh. +358 40 721 7717

Profilointi ja automaattinen päätöksenteko

Johku ei käytä profilointia ja siihen perustuvaa automaattista päätöksentekoa.

Muutokset tietosuojaselosteeseen

Johku kehittää palvelujaan jatkuvasti ja pidättää itselleen oikeuden muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen.

Viimeksi päivitetty

30.6.2026, SH

Valvontaviranomaisen yhteystiedot

Tietosuojavaltuutetun toimisto

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 56 66700
Sähköposti: tietosuoja@om.fi

Sopimus henkilötietojen käsittelystä (DPA)

Voimassa 30.6.2026 alkaen.

Sisällys

1 Sopijapuolet ja määritelmät

Tämä Sopimus henkilötietojen käsittelystä (jäljempänä Sopimus tai DPA-sopimus) on olennainen osa Aptual Commerce Oy:n (y-tunnus 2735384-2, jäljempänä Toimittaja) Johku-Palvelua (jäljempänä Johku-Palvelu tai Palvelu) koskevaa, Toimittajan ja Johku-Palvelua hankkivan asiakkaan (jäljempänä Asiakas) Johku Ekosysteemisopimusta (jäljempänä Ekosysteemisopimus tai Pääsopimus). Asiakas ja Toimittaja yhdessä ovat tämän sopimuksen osapuolet (jäljempänä Osapuolet).

Rekisterinpitäjä (jäljempänä Rekisterinpitäjä) tarkoittaa yhteisöä, joka määrittää henkilötietojen käsittelyn tarkoituksen ja keinot. Henkilötietojen käsittelijä (jäljempänä Käsittelijä) tarkoittaa yhteisöä, joka käsittelee henkilötietoja Rekisterinpitäjän puolesta. Alikäsittelijällä tarkoitetaan Käsittelijän sopimuskumppania, joka voi käsitellä henkilötietoja erikseen sovitusti ja siten kuin Palvelun tuottamiseksi on tarpeellista. Johku-Palvelua voimassa olevan Pääsopimuksen mukaan käytettäessä Toimittaja toimii Asiakkaan lukuun Käsittelijänä. Asiakas toimii Käyttäjän henkilötietoja sisältävän asiakasrekisterin Rekisterinpitäjänä.

Johku-Palvelun Käyttäjä on luonnollinen tai oikeushenkilö, joka toimii toisena osapuolena Asiakkaan Palvelua hyväksikäyttäen tekemässä oikeustoimessa (jäljempänä Käyttäjä).

Henkilötiedolla tarkoitetaan henkilöä koskevia tietoja, joista henkilö voidaan tunnistaa suoraan tai välillisesti. Tässä DPA-Sopimuksessa henkilötiedolla tarkoitetaan erityisesti sellaisia henkilöä koskevia tietoja, jotka lähetetään Toimittajalle, joihin Toimittaja pääsee käsiksi tai joita Toimittaja muuten käsittelee Asiakkaan puolesta Johku-Palvelussa. Käyttäjän käyttäessä Johku-Palvelua, tämän henkilötietoja voidaan tallentaa Asiakkaan asiakasrekisteriin. Käyttäjä, jonka henkilötietoja tallennetaan Rekisterinpitäjän rekisteriin, on tässä Sopimuksessa tarkoitettu Rekisteröity.

Toimittaja tallentaa käsittelyn aikana ja sen päätyttyä Anonymisoitua tietoa Palvelun käytöstä ja kaupankäyntiprosessista. Tiedon Anonymisoinnilla tarkoitetaan Käyttäjän tietojen muokkaamista siten, ettei niistä voida millään toimenpiteillä enää tunnistaa henkilöitä.

2 Tausta ja tarkoitus

Tämä Sopimus on liite Toimittajan ja Asiakkaan välillä solmittuun Pääsopimukseen, jossa Osapuolet ovat sopineet Toimittaja toteuttavan Pääsopimuksen mukaista Palvelua Asiakkaalle. Osapuolten välisen yhteistyön voimassaolo, sisältö sekä Osapuolten vastuut ja velvoitteet on määritelty Pääsopimuksessa.

Tämä DPA-Sopimus koskee Käsittelijän Rekisterinpitäjän puolesta tekemää henkilötietojen käsittelyä ja määrittelee, kuinka Käsittelijä osaltaan varmistaa Rekisterinpitäjän ja sen Rekisteröityjen yksityisyyden teknisillä ja organisatorisilla toimenpiteillä. Osapuolten tarkoituksena ei ole tässä DPA:ssa siirtää mitään Rekisterinpitäjän lakisääteisiä velvollisuuksia Käsittelijälle. Käsittelijän Rekisterinpitäjän puolesta tekemän henkilötietojen käsittelyn tarkoitus on Pääsopimuksen ja tämän DPA-Sopimuksen noudattaminen.

Tällä DPA-Sopimuksella tai sen Pääsopimuksella ei siirretä miltään osin Rekisterinpitäjälle kuuluvia vastuita tai velvoitteita henkilötietojen Käsittelijänä toimivalle Toimittajalle.

3 Voimassaolo

Tämä DPA-sopimus tulee voimaan Pääsopimuksen voimaan tullessa ja pysyy voimassa Pääsopimuksen voimassaoloajan tai niin kauan kuin on tarpeen Sopimuksen mukaisen henkilötietojen käsittelyn suorittamiseksi loppuun.

Toimittaja toimii Käsittelijänä Rekisterinpitäjänä toimivan Asiakkaan lukuun vain silloin ja siltä osin, kuin Toimittajan ja Asiakkaan välillä on voimassa oleva Ekosysteemisopimus.

Tämä sopimus korvaa mahdolliset aiemmat Toimittajan ja Asiakkaan väliset, Johku-Palvelua koskevat tai siihen liittyvät sopimukset henkilötietojen käsittelystä.

4 Rekisterinpitäjän velvollisuudet

Käyttäjän tilatessa Johku-Palvelua hyödyntävästä kaupasta tuotteita tai palveluita, Käyttäjän ostoprosessissa Palvelun kautta syöttämät henkilötiedot voidaan tallentaa Asiakkaan asiakasrekisteriin. Asiakas toimii asiakasrekisterinsä Rekisterinpitäjänä.

Sitoutumalla tähän DPA-Sopimukseen Rekisterinpitäjä vahvistaa käsittelevänsä henkilötietoja sovellettavan tietosuojasääntelyn mukaisesti käyttäessään Käsittelijän tarjoamia palveluja Sopimuksen mukaisesti. Rekisterinpitäjä vahvistaa täyttäneensä kaikki henkilötietojen käsittelyyn liittyvät pakolliset ilmoitukset viranomaisille sekä suostumusten hankintaan liittyvät velvollisuudet ja vaatimukset, sekä velvollisuutensa tarjota oleellisia Rekisteröityjen henkilötietojen käsittelyyn liittyviä tietoja Rekisteröidyille sovellettavan tietosuojasääntelyn mukaisesti.

Mikäli Rekisterinpitäjä kerää Käyttäjän ostoprosessin aikana laajempaa seurantadataa ja/tai käyttää omaa asiakasrekisteriään kolmansissa järjestelmissä ottamalla käyttöön Johku-Palveluun kytkettäviä kolmansien palveluja ja/tai sovelluksia tai siirtämällä tietoja raakadatana Johku-Palvelun ulkopuolelle, vastaa Rekisterinpitäjä kaikilta osin lainsäädännön ja viranomaismääräysten mukaisesta henkilötietojen käsittelystä toiminnassaan. Rekisterinpitäjä vahvistaa täyttäneensä velvollisuutensa tarjota oleellisia Rekisteröityjen henkilötietojen käsittelyyn liittyviä tietoja Rekisteröidyille sovellettavan pakollisen tietosuojasääntelyn mukaisesti.

Rekisterinpitäjällä tulee olla Käyttäjän henkilötietojen käsittelystä ja siihen liittyvistä periaatteista asianmukainen ja ajantasainen tietosuojaseloste. Rekisterinpitäjän velvollisuuksiin lukeutuu esimerkiksi, mutta ei yksinomaan, henkilötietojen keräämiseen, käyttämiseen, luovuttamiseen ja säilyttämiseen liittyvien määräysten noudattaminen. Rekisterinpitäjä vahvistaa, että sen vastuulle kuuluvat Rekisteröidyn yksityisyydensuojan ja henkilötietojen riittävän suojaamisen edellyttämät tekniset ja organisatoriset turvatoimet ovat riittävät.

5 Käsittelijän velvollisuudet

Toimittaja käsittelee henkilötietoja Rekisterinpitäjän lukuun ainoastaan Pääsopimuksen ja DPA-Sopimuksen käsittämässä laajuudessa ja niissä määritellyin tavoin, toimien tällöin Rekisterinpitäjän asiakasrekisterin henkilötietojen Käsittelijänä. Käsittelijä käsittelee henkilötietoja sovellettavan lainsäädännön määräyksiä noudattaen.

Käsittelijällä on voimassa oleva käsittelyseloste henkilötietojen käsittelystä. Seloste on Käsittelijän organisaation sisäinen asiakirja, joka tukee Käsittelijän tietojenkäsittelytoimien lainmukaisuuden osoitusvelvollisuuden toteuttamista.

Käsittelijä antaa pääsyn tämän DPA:n perusteella käsiteltäviin henkilötietoihin viranomaisille silloin, kun viranomaisen oikeus saada tietoja perustuu lainsäädäntöön, tuomioistuimen päätökseen tai muuhun näihin rinnastettavaan määräykseen.

Ellei erikseen ole Käsittelijän ja Rekisterinpitäjän välillä kirjallisesti toisin sovittu, Käsittelijä ei hallinnoi millään tavoin eikä ole millään tavoin vastuussa siitä, miten Rekisterinpitäjä käyttää Käsittelijän tarjoamaa API-rajapintaa tai vastaavaa kolmannen osapuolen ohjelmiston integraatiota Käsittelijän tarjoamaan palveluun.

6 Alikäsittelijät

Käsittelijä voi käyttää Alikäsittelijöitä Pääsopimuksen ja tämän DPA-Sopimuksen mukaiseen palvelujen tarjoamiseen Rekisterinpitäjälle. Tällaiset alikäsittelijät voivat olla EU:ssa tai sen ulkopuolella sijaitsevia Alikäsittelijöitä.

Alikäsittelijät voivat osallistua henkilötietojen käsittelyyn. Käsittelijä vastaa siitä, että alikäsittelijät sitoutuvat noudattamaan tämän Sopimuksen mukaisia tietosuojavelvoitteita vastaavia velvoitteita. Alikäsittelijät käsittelevät Pääsopimuksen ja tämän DPA-Sopimuksen mukaisen palvelun tarjoamiseen liittyviä henkilötietoja ainoastaan Käsittelijän ja Alikäsittelijän välisen, voimassa olevan sopimuksen perusteella.

Tämän Sopimuksen liitteessä A on listattu Käsittelijän Alikäsittelijät, jotka voivat käsitellä henkilötietoja. Käsittelijällä on oikeus vaihtaa, vähentää tai lisätä Alikäsittelijöitä Sopimuksen voimassaoloaikana. Käsittelijä päivittää Sopimuksen liitteen A kohtuullisessa ajassa alikäsittelijämuutoksesta ja pitää ajantasaisen liitteen Rekisterinpitäjän saatavilla.

Mikäli muutos vaikuttaa olennaisella tavalla Rekisterinpitäjän oikeudelliseen asemaan tai Rekisterinpitäjällä on muu perusteltu syy vastustaa muutosta, tulee Rekisterinpitäjän ilmoittaa vastustamisesta ilman aiheetonta viivytystä saatuaan Käsittelijältä tiedon asiasta. Mikäli Alikäsittelijää koskevasta muutoksesta ei päästä yhteisymmärrykseen, on Rekisterinpitäjällä oikeus päättää Pääsopimus siinä sovituin ehdoin.

Hyväksyessään tämän DPA-Sopimuksen Rekisterinpitäjä hyväksyy Käsittelijän alikäsittelijöiden käytön kuvatulla tavalla.

7 Henkilötietojen siirtäminen

Käsittelijällä on oikeus siirtää palvelun toteuttamista varten henkilötietoja EU:n, Euroopan talousalueen (ETA) tai muiden maiden sisällä, joiden Euroopan Komissio on todennut takaavan riittävän tietosuojan tason. Palvelun toteuttamiseksi Käsittelijällä on myös oikeus siirtää henkilötietoja EU:n ja ETA:n ulkopuolelle tietosuojalainsäädännön mukaisesti. Jos henkilötietoja käsitellään EU:n tai ETA:n ulkopuolella, kumpikin sopijapuoli varmistaa osaltaan tietosuojalainsäädännön noudattamisen henkilötietojen käsittelyn osalta.

8 Salassapito

Kumpikin Osapuoli sitoutuu pitämään salassa tietoonsa saamansa toisen Osapuolen liikesalaisuudet ja muut luottamukselliset tiedot sekä Palvelussa käsiteltävät tiedot. Niitä ei saa käyttää muutoin kuin Sopimuksen täyttämiseksi. Salassapitovelvollisuus jatkuu myös Sopimuksen päätyttyä. Osapuolet huolehtivat siitä, että myös heidän henkilöstönsä ja alihankkijansa sitoutuvat salassapitoon.

9 Käsiteltävät henkilötiedot

Käsittelijä kerää Rekisterinpitäjän lukuun ainoastaan tietoja, jotka ovat oleellisia onnistuneen kaupankäyntiprosessin muodostamiseksi, analysoimiseksi ja kehittämiseksi sekä asiakas- ja sopimussuhteen hoitamiseksi. Käyttäjistä kerätään ja käsitellään seuraavia tietoja:

  • etu- ja sukunimi
  • sähköpostiosoite
  • tilauksen lähdesivu
  • IP-osoite
  • ehtojen opt-in hyväksyntä
  • sähköisen markkinoinnin opt-in suostumus

Tilattavien tuotteiden tai palvelujen niin edellyttäessä käsiteltäviin tietoihin voi näiden lisäksi kuulua myös:

  • katuosoite, postinumero, postitoimipaikka
  • maa
  • puhelinnumero

Yritys- ja yhteisöasiakkaista kerätään lisäksi:

  • yrityksen nimi
  • y-tunnus
  • verkkolaskuosoite
  • verkkolaskutuksen välittäjätunnus, viite ja merkki

Näiden lisäksi kerätään ja käsitellään myös muuta tilausprosessiin liittyvää tietoa.

Edellä mainittuja tietoja kerätään ja käsitellään seuraaviin käyttötarkoituksiin:

  • kaupankäyntitapahtumien lakien ja asetusten mukainen hoitaminen
  • kauppiaan ja asiakkaan välisen vastuiden ja velvoitteiden täyttämisen sekä viestinnän mahdollistaminen
  • sähköisen markkinoinnin lupien hallinnointi
  • väärinkäytösten ennaltaehkäisy ja selvittäminen
  • muut vastaavat käyttötarkoitukset

Asiakkaalla on mahdollista käyttää osana Palvelua räätälöitäviä lomakkeita, joiden avulla tämä voi edellyttää Toimittajaa keräämään Käyttäjästä ja tämän tilauksesta laajempia tietoja edellä mainittujen tietojen lisäksi. Lähtökohtaisesti Toimittaja ei kerää eikä käsittele arkaluontoisiksi luokiteltuja henkilötietoja, kuten terveydentilaa, vakaumusta tai muita vastaavia tietoja. Mikäli Asiakas edellyttää Toimittajan käsittelevän arkaluontoisia henkilötietoja Asiakkaan puolesta osana Pääsopimuksen mukaista Palvelua, on Asiakas velvollinen ilmoittamaan ja sopimaan tästä Toimittajan kanssa erikseen kirjallisesti.

Kaikkien käyttäjien tietojen käsittelyn perusteena on sopimus, joka syntyy tilattaessa tuotteita ja/tai palveluja kauppiaalta. Niiltä osin, kun tietoja käytetään sopimukseen liittymättömässä sähköisessä markkinoinnissa, käsittelyn perusteena on suostumus.

Rekisteröityjä koskevia henkilötietoja kerätään rekisteröidyiltä itseltään sähköisin keinoin tämän asioidessa Johkun avulla.

10 Tietojen säilytysaika

Toimittaja toimii Asiakkaan asiakasrekisterin Käsittelijänä vain, jos Toimittajalla ja Asiakkaalla on voimassa oleva Ekosysteemisopimus. Ekosysteemisopimuksen ollessa voimassa, Palveluun tallennettuja henkilötietoja säilytetään Rekisterinpitäjän ja Rekisteröidyn keskinäiseen sopimukseen, suostumukseen tai lailliseen oikeutukseen perustuvan ajan taikka lainsäädännön asettaman velvollisuuden tai muun määräyksen toteuttamisen vaatiman ajan. Rekisterinpitäjän on varmistettava, että henkilötietojen säilytysaika on määritelty tietojen minimoinnin periaatetta noudattaen, mihin sisältyy mahdollisimman lyhyt säilytysaika. Rekisterinpitäjän on suunniteltava, perusteltava ja dokumentoitava henkilötietojen säilytysaika. Sovittujen tai muutoin määriteltyjen säilytysaikojen lainmukaisuus on Rekisterinpitäjänä toimivan Asiakkaan vastuulla.

Toimittajan ja Asiakkaan välisen Ekosysteemisopimuksen päättyminen johtaa tämän Sopimuksen päättymiseen. Toimittaja poistaa tallennetut henkilötiedot sopimuksen päättymishetkellä, ellei erityisistä syistä, kuten lain tai viranomaisen määräyksestä, muuta johdu. Asiakas on vastuussa siitä, että hänellä on tätä ennen tarvittavat ja asianmukaiset varmuuskopiot ja muut tallenteet kaikista niistä tiedoista, jotka tämä katsoo tarpeelliseksi omien velvoitteidensa täyttämiseksi. Pääsopimuksen päättymisestä ja Asiakkaan Materiaalin poistamisesta sovitaan Pääsopimuksessa.

11 Turvallisuus, suojaaminen ja riskit

Käsittelijä varmistaa asianmukaisen ja alan vakiintuneiden käytänteiden mukaisten organisatoristen, teknisten ja fyysisten turvatoimien avulla, jotka vastaavat tietosuoja-asetuksen mukaisia tietoturvatoimia. Käsittelijä toimittaa Rekisterinpitäjälle pyynnöstä ja tarvittaessa riittävät tiedot palvelinympäristön, salassapidon ja muiden olennaisten tietoturvan toteuttamiseen liittyvien seikkojen osalta.

Osapuolet vastaavat kukin vastuullaan olevien tarvittavien laitteiden ja tietoteknisen käyttöympäristön asianmukaisesta ja riittävästä tietoturvasta.

12 Henkilötietojen tietoturvaloukkaukset

Toimittaja ilmoittaa viivytyksettä tietoonsa tulleesta henkilötietojen tietoturvaloukkauksesta Asiakkaalle, jotta tämä voi täyttää tietosuoja-asetuksessa määritellyt ilmoitusvelvoitteet asetetussa määräajassa. Toimittaja pyrkii kohtuudella käytössään olevien resurssien puitteissa avustamaan Asiakasta täyttämään tälle asetetut tiedonantovelvoitteet. Siltä osin kuin kaikkia tietoja ei ole kohtuudella mahdollista toimittaa samanaikaisesti, alkuperäiseen ilmoitukseen sisällytetään saatavilla olevat tiedot. Lisätiedot toimitetaan jälkikäteen ilman aiheetonta viivytystä heti, kun ne tulevat saataville.

Toimittaja ryhtyy tarvittaviin jatkotoimenpiteisiin tietoturvaloukkauksen haittavaikutusten minimoimiseksi sekä mahdollisten tulevien loukkausten estämiseksi.

Mikäli Toimittaja avustaa Asiakasta Asiakkaan aiheuttamassa tai muutoin Asiakkaan vastuulle kuuluvassa tietosuoja-asetuksen mukaisessa tietoturvaloukkauksessa, rekisteröityjen oikeuksien tavanomaisesta käsittelystä poikkeavassa toteuttamisessa tai muussa näihin rinnastettavassa toimessa, on Toimittajalla oikeus laskuttaa tähän käytetyt työtunnit käyttämänsä tavanomaisen tuntihinnan mukaisesti. Toimittaja toimittaa ajankäyttöön ja laskutukseen liittyvän arvion etukäteen Asiakkaan hyväksyttäväksi.

13 Tietosuojaa koskeva vaikutustenarviointi

Vaikutustenarviointi on tehtävä silloin, kun suunnitellaan henkilötietojen käsittelyä, joka todennäköisesti aiheuttaa korkean riskin henkilöiden oikeuksille ja vapauksille. Vaikutustenarviointi auttaa Rekisterinpitäjää tietosuojalainsäädännön vaatimusten noudattamisessa, sen dokumentoinnissa ja osoittamisessa.

Vaikutustenarviointia on päivitettävä toimintaympäristön, lainsäädännön tai käsittelytoimista aiheutuvien riskien muuttuessa. Tämän lisäksi Toimittaja suosittelee, että Asiakas arvioi päivittämisen tarvetta säännöllisesti, esimerkiksi kahden vuoden välein.

Toimittaja auttaa tarvittaessa Asiakasta vaikutustenarvioinnin tekemisessä. Toimittajalla on oikeus laskuttaa tähän käytetyt työtunnit käyttämänsä tavanomaisen tuntihinnan mukaisesti. Toimittaja toimittaa ajankäyttöön ja laskutukseen liittyvän arvion etukäteen Asiakkaan hyväksyttäväksi.

14 Rekisteröidyn oikeuksien toteuttaminen

Toimittaja ei lähtökohtaisesti vastaa suoraan Rekisteröityjen pyyntöihin.

Kun Rekisterinpitäjä käsittelee henkilötietoja, sen on toteutettava asianmukaiset toimenpiteet Rekisteröityjen tietosuojaoikeuksien toteuttamiseksi. Sen on myös helpotettava Rekisteröidyn oikeuksien käyttämistä.

Asiakkaalla on Palvelussa käytössään asiakasrekisterin hallinnan työkalu, jonka avulla Asiakas voi täyttää velvollisuutensa vastata pyyntöihin, jotka koskevat tietosuoja-asetuksen mukaisia rekisteröidyn oikeuksien käyttämistä. Tällaisia oikeuksia voivat olla muun muassa, sellaisina kuin ne on tietosuoja-asetuksessa määritelty, rekisteröidyn oikeus saada pääsy tietoon, oikeus saada tieto korjatuksi, oikeus kieltää käsittely, oikeus tietojen poistamiseen (ns. ”oikeus tulla unohdetuksi”), oikeus käsittelyn rajoittamiseen ja oikeus saada tiedot siirretyksi järjestelmästä toiseen.

Toimittaja välittää Asiakkaalle Käyttäjiltä saamansa tietopyynnöt viipymättä. Toimittaja ei lähtökohtaisesti vastaa tietopyyntöihin.

15 Auditoinnit

Rekisterinpitäjä voi auditoida omalla kustannuksellaan Käsittelijän tämän DPA-Sopimuksen tai henkilötietojen käsittelyä koskevan tietosuojalainsäädännön noudattamisen enintään kerran vuodessa. Rekisterinpitäjä voi pyytää auditoinnin suorittamista useammin, mikäli Rekisterinpitäjään sovellettava lainsäädäntö edellyttää tätä.

Käsittelijä saattaa tarvittaessa Rekisterinpitäjän saataville ne tiedot, jotka ovat tarpeen tässä Sopimuksessa ja tietosuojalainsäädännössä säädettyjen velvollisuuksien noudattamisen osoittamista varten. Käsittelijä sallii Rekisterinpitäjän tai Rekisterinpitäjän valtuuttaman auditoijan suorittamat auditoinnit Rekisterinpitäjää koskeviin Johku-Palvelun ostoprosessin osiin.

Auditointia pyytäessään Rekisterinpitäjän on esitettävä Käsittelijälle auditointisuunnitelma, josta ilmenee auditoinnin suunniteltu laajuus, kesto ja alkamispäivä, vähintään 30 päivää ennen auditoinnin suunniteltua alkamisajankohtaa. Jos auditoinnin suorittaa kolmas osapuoli, tulee auditoinnin suorittajan allekirjoittaa salassapitosopimus. Jos tietojen käsittely tapahtuu ympäristössä, jota käyttävät Käsittelijän muut asiakkaat tai muut kolmannet osapuolet, Käsittelijä voi perustelluista, turvallisuuteen liittyvistä syistä vaatia, että auditoinnin suorittaa Käsittelijän valitsema tai hyväksymä objektiivinen kolmas osapuoli.

Auditointi suoritetaan Toimittajan normaalin työajan puitteissa eikä se saa kohtuuttomasti häiritä Toimittajan liiketoimintaa. Asiakaslähtöisten auditointien kustannuksista vastaa Asiakas.

16 Vastuu vahingoista

Sopijapuolet ovat vastuussa henkilötietojen käsittelystä toiselle tämän Sopimuksen sopijapuolelle aiheutuneesta vahingosta.

Toimittaja on vastuussa henkilötietojen käsittelystä aiheutuneesta vahingosta vain, jos se ei ole noudattanut nimenomaisesti henkilötietojen käsittelijöille osoitettuja lainsäädännön pakottavia velvoitteita. Toimittaja ei ole vastuussa Asiakkaalle sopimusrikkomusten aiheuttamista välillisistä vahingoista tai kolmansien esittämistä vaatimuksista. Toimittajan sopimusrikkomuksia koskeva vahingonkorvausvastuu rajoittuu yhteenlaskettuna enimmäismääränä siihen summaan, joka on määritelty Johkun Ekosysteemisopimuksessa.

Mikäli Rekisteröidylle aiheutuu vahinkoa pakottavan henkilötietojen tietosuojaa koskevan lainsäädännön määräysten rikkomisesta, ei Toimittaja ole missään tapauksessa vastuussa Asiakkaan aiheuttamasta tai Asiakkaan vastuupiiriin muutoin kuuluvasta vahingosta.

17 Muutokset Sopimukseen

Toimittaja voi muuttaa tämän Sopimuksen ehtoja samoin Pääsopimuksessa määritellyin ehdoin ja edellytyksin, kuin se voi muuttaa Pääsopimuksen ehtoja.

Liite A Alikäsittelijät

Seuraavassa lista Johkun tietojen käsittelyssä käyttämistä alihankkijoista:

Alikäsittelijät, jotka osallistuvat kauppiaiden asiakasrekisterien käsittelyyn

UpCloud Oy

Tarkoitus: tekninen palvelinalusta, pilvipalvelu
Palvelimen fyysinen sijainti: Suomi (EU)
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: eivät siirry
Tietosuojaseloste: Privacy Policy
DPA: UpCloud DPA
Rekisterit, joita koskee: kauppiaiden asiakasrekisterit, Johkun kauppiasrekisteri
Päivitetty: 29.6.2026

Active Campaign, LLC (AC PM LLC, Postmarkapp)

Tarkoitus: sähköpostiviestien välitys
Palvelimen fyysinen sijainti: Chicago, USA
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: kyllä
Siirtyvät henkilötiedot: nimi, osoite, sähköposti, puhelinnumero, mahdolliset kauppiaan lomakkeilla kysymät tiedot
Tietosuojaseloste: Privacy Policy
EU-U.S. Data Privacy Framework (DPF): aktiivinen
Komission hyväksymät vakiolausekkeet: Postmark DPA
Rekisterit, joita koskee: kauppiaiden asiakasrekisterit
Päivitetty: 29.6.2026

LINK Mobility Poland Sp. z o.o. (SMSAPI)

Tarkoitus: tekstiviestipalvelut Johkun sisällä, silloin kun kauppias ottaa ne käyttöön
Palvelimen fyysinen sijainti: Puola (EU)
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: mahdollista
Siirtyvät henkilötiedot: puhelinnumero
Tietosuojaseloste: Privacy Policy
Komission hyväksymät vakiolausekkeet: SMSAPI General Terms and DPA
Rekisterit, joita koskee: kauppiaiden asiakasrekisterit
Päivitetty: 29.6.2026

Signicat AS

Tarkoitus: vahvan tunnistautumisen palvelut
Palvelimen fyysinen sijainti: EU
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: ei
Siirtyvät henkilötiedot: nimi, syntymäaika, tunniste
Tietosuojaseloste: Privacy Policy
Komission hyväksymät vakiolausekkeet: Signicat DPA
Rekisterit, joita koskee: kauppiaiden asiakasrekisterit
Päivitetty: 29.6.2026

buuqit.com Ltd. (Channex)

Tarkoitus: saatavuuksien, hinnan sekä tilauksien synkronointi OTA-kanavien ja Johkun välillä
Palvelimen fyysinen sijainti: useita sijainteja, EU ja USA
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: kyllä
Siirtyvät henkilötiedot: nimi, sähköposti, puhelinnumero, osoite, maa, varatut majoituskohteet
Tietosuojaseloste: Privacy Policy
Komission hyväksymät vakiolausekkeet: Channex DPA
Rekisterit, joita koskee: kauppiaiden asiakasrekisterit
Päivitetty: 25.6.2026

Seam Labs Inc.

Tarkoitus: älylaitteiden, -lukituksen ja kulkuoikeuksien hallinta
Palvelimen fyysinen sijainti: USA
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: kyllä
Siirtyvät henkilötiedot: PIN-koodi
Tietosuojaseloste: Privacy Policy
EU-U.S. Data Privacy Framework (DPF): aktiivinen
Komission hyväksymät vakiolausekkeet: Seam Trust Center
Rekisterit, joita koskee: kauppiaiden asiakasrekisterit
Päivitetty: 29.6.2026

Google Inc.

Tarkoitus: fonttien käyttö, reCAPTCHA, Google Workspace
Palvelimen fyysinen sijainti: Googlella on palvelinkeskuksia ympäri maailmaa, Data Center Locations
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: mahdollista
Siirtyvät henkilötiedot: nimi, sähköposti, puhelinnumero
Tietosuojaseloste: Privacy Policy
EU-U.S. Data Privacy Framework (DPF): aktiivinen
Komission hyväksymät vakiolausekkeet: Google Cloud DPA
Rekisterit, joita koskee: kauppiaiden asiakasrekisterit, Johkun asiakasrekisteri
Päivitetty: 29.6.2026

Alikäsittelijät, jotka osallistuvat Johkun asiakasrekisterien käsittelyyn

Mighty Software, Inc.

Tarkoitus: Johku Ecosystem
Palvelimen fyysinen sijainti: USA
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: kyllä
Siirtyvät henkilötiedot: nimi, sähköposti
Tietosuojaseloste: Privacy Policy
EU-U.S. Data Privacy Framework (DPF): ei
Komission hyväksymät vakiolausekkeet: Mighty Networks EU DPA
Rekisterit, joita koskee: Johku Ecosystem -kauppiasyhteisö
Päivitetty: 29.6.2026 (palvelu suljetaan 31.7.2026)

MPZMail Limited (Transpond)

Tarkoitus: Johkun asiakkuuksienhallinta ja markkinointi
Palvelimen fyysinen sijainti: USA (AWS, Digital Ocean)
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: kyllä
Siirtyvät henkilötiedot: nimi, sähköposti, puhelinnumero
Tietosuojaseloste: Privacy Policy
Komission hyväksymät vakiolausekkeet: Transpond DPA
Rekisterit, joita koskee: Johkun asiakasrekisteri
Päivitetty: 29.6.2026

Zestia Limited (Capsule CRM)

Tarkoitus: Johkun asiakkuuksienhallinta
Palvelimen fyysinen sijainti: USA (AWS, Digital Ocean)
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: kyllä
Siirtyvät henkilötiedot: nimi, sähköposti, puhelinnumero
Tietosuojaseloste: Privacy Policy
Komission hyväksymät vakiolausekkeet: Capsule DPA
Rekisterit, joita koskee: Johkun asiakasrekisteri
Päivitetty: 25.6.2026

Zapier, Inc.

Tarkoitus: Johkun asiakkuuksienhallinta
Palvelimen fyysinen sijainti: USA
Tietojen siirtyminen EU:n tai ETA:n ulkopuolelle: kyllä
Siirtyvät henkilötiedot: nimi, sähköposti, puhelinnumero
Tietosuojaseloste: Privacy Policy
EU-U.S. Data Privacy Framework (DPF): aktiivinen
Komission hyväksymät vakiolausekkeet: Zapier DPA
Rekisterit, joita koskee: Johkun asiakasrekisteri
Päivitetty: 29.6.2026