Oilonin tietosuojakäytäntö

Oilon Group Oy ja Oilon-konserni

Versio 3.2Voimassa 14.10.2026 alkaenOILON-ICT-PRIV-2026-03-FI

1. Johdanto ja soveltamisala

Tämä tietosuojakäytäntö kertoo, kuinka Oilon Group Oy ja Oilon-konsernin yhtiöt (jäljempänä "Oilon", "me") keräävät, käsittelevät ja käyttävät henkilötietojasi, kun käytät verkkosivustojamme, verkkokauppojamme, Oilon ONE -palvelualustaa, sovelluksiamme, tuotteitamme ja niihin liittyviä palveluita.

Käytäntö on koostettu asiakirja: yleinen osa (luvut 1–16) koskee kaikkia alla lueteltuja palveluita, ja palvelukohtaiset liitteet (A–F) kertovat, mitä kussakin palvelussa tarkalleen tapahtuu. Liite F koskee vain Oilonin sisäisiä käyttäjiä. Liitteet G ja H sisältävät Manner-Kiinaa ja Yhdysvaltoja koskevat lakisääteiset lisätiedot. Jos yleinen osa ja liite ovat ristiriidassa, liite on ensisijainen.

1.1 Palvelut, joita tämä käytäntö koskee

Palvelu	Kuvaus	Liite
oilon.com	Oilonin globaali verkkosivusto (WordPress), monikielinen	Liite A
oilon.cn	Oilonin Kiinan markkinan verkkosivusto (WordPress)	Liite B, Liite G
Oilon ONE	Palvelualusta ja laiteportaali: cloud.oilon.com, oilon.one sekä esittely- ja rekisteröitymissivut info.oilon.com	Liite C
shop.eu.oilon.com	Oilonin verkkokauppa EU-markkinalle (WooCommerce)	Liite D
shop.us.oilon.com	Oilonin verkkokauppa Yhdysvaltain markkinalle (WooCommerce)	Liite E, Liite H
Origo-intranet	Oilonin sisäinen intranet (Microsoft 365 / SharePoint Online) kaikissa toimipisteissä. Käytettävissä vain Oilonin omilla työtunnuksilla.	Liite F

1.2 Sovellettava lainsäädäntö

Käsittelemme henkilötietoja Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 ("GDPR"), Suomen tietosuojalain (1050/2018) sekä sähköisen viestinnän palveluista annetun lain (917/2014) 200, 202 ja 205 §:n mukaisesti. Lisäksi noudatamme Manner-Kiinassa henkilötietojen suojaa koskevaa lakia (个人信息保护法, "PIPL") ja Yhdysvalloissa sovellettavia osavaltiokohtaisia kuluttajatietosuojalakeja siltä osin kuin ne koskevat toimintaamme. Täydellinen luettelo niistä asetuksista, direktiiveistä, kansallisista laeista, viranomaisohjeista ja standardeista, joihin tämä käytäntö perustuu, on liitteessä I.

2. Rekisterinpitäjä ja yhteystiedot

Oilon-konsernissa tietojen käsittelystä vastaavana rekisterinpitäjänä toimii Oilon Group Oy ja/tai se Oilon-konsernin yhtiö, jonka kanssa sinulla on liikesuhde. Kun ostat Oilonin verkkokaupasta, rekisterinpitäjä on se konserniyhtiö, joka on myyjänä tilausvahvistuksellasi.

Rekisterinpitäjä	Oilon Group Oy
Y-tunnus	0213151-4
Postiosoite	Metsäpietiläkatu 1, FI-15800 Lahti, Suomi
Tietosuoja-asiat	datasecurity@oilon.com
Tietosuojavastaava	Oilon Group Oy, Tietosuojavastaava, Metsäpietiläkatu 1, FI-15800 Lahti, Suomi
Edustaja Manner-Kiinassa	Oilon Burners (Wuxi) Co., Ltd. (PIPL 53 §) – yhteystiedot Liitteessä G

Jos sinulla on kysyttävää, kommentteja tai tarvitset lisätietoja tietosuojakäytännöstämme ja henkilötietojesi käytöstä, ota meihin yhteyttä osoitteessa datasecurity@oilon.com.

3. Käsittelemämme henkilötiedot

Käsittelemme vain ne henkilötiedot, jotka ovat tarpeen alla kuvatuissa tarkoituksissa. Emme kerää erityisiä henkilötietoryhmiä (GDPR 9 artikla), kuten terveystietoja tai vakaumusta koskevia tietoja.

3.1 Antamasi tiedot

Nimi, asiakasnumero, postiosoite, sähköpostiosoite ja puhelinnumero
Edustamasi yrityksen tiedot, kuten yrityksen nimi, osoite, Y-tunnus, ALV-tunniste ja yhteyshenkilöt
Ammatti- ja tehtävätiedot, kuten titteli ja vastuualue
Tilaus-, toimitus- ja maksutapahtumatiedot sekä laskutukseen ja perintään liittyvät tiedot
Yleiset tiedot asiakassuhteestasi meihin
Vastauksesi asiakaskyselyihin ja meille antamasi palaute
Suostumukset ja kiellot, esimerkiksi suoramarkkinointiin liittyvät
Yhteydenotto- ja tukipyyntöjen sisältö sekä käymämme viestintä, mukaan lukien chat-keskustelut
Rekrytointiin liittyvät tiedot, jos haet meille töihin

3.2 Palvelujen käytöstä kertyvät tiedot

Tunnistetiedot, käyttäjänimi ja autentikointiin liittyvät turvallisuustiedot (salasanat säilytetään aina suolattuna tiivisteenä, emme näe niitä)
Demografiset tiedot, kuten maasi ja valitsemasi kieli
Tuotettasi koskevat tiedot: sarjanumero, asennustiedot, järjestelmäasetukset ja -tila, ympäristötiedot, tekniset mittaus- ja suorituskykytiedot sekä verkon tunnistetiedot (IP-osoite, online-tila)
Käyttötiedot siitä, kuinka sinä ja/tai laitteesi olette vuorovaikutuksessa meidän tai tuotteidemme kanssa
Laitetiedot: käyttöjärjestelmä, selain ja sen versio, IP-osoite, laitteen tunnisteet, näytön koko, alue- ja kieliasetukset sekä lämpötila-asetukset
Virheraportit ja suorituskykytiedot tuotteista, palveluista ja sovelluksista
Sijaintitiedot karkealla tarkkuudella, esimerkiksi IP-osoitteesta johdettu kaupunki- tai maatason sijainti
Eväste- ja mainostunnisteet sekä niihin liitetyt selaus- ja klikkaustiedot (ks. luku 12 ja liitteet A–E)

Osa näistä tiedoista on yksinään nimettömiä, mutta muodostaa henkilötiedon yhdistettynä muihin tietoihin. Käsittelemme niitä silloin henkilötietoina.

4. Mistä keräämme tiedot

Suoraan sinulta, kun rekisteröidyt käyttäjäksi, teet tilauksen, täytät lomakkeen, tilaat uutiskirjeen, osallistut asiakaskyselyyn tai otat meihin yhteyttä
Automaattisesti, kun käytät verkkosivustojamme, verkkokauppojamme, sovelluksiamme tai Oilon ONE -palvelua – evästeiden ja vastaavien tekniikoiden avulla (ks. luku 12)
Oilon-tuotteiltasi, kun laite on liitetty Oilon ONE -palveluun
Edustamaltasi yritykseltä tai jälleenmyyjältämme osana kauppa- tai toimitussuhdetta
Julkisista lähteistä ja viranomaisten julkisista rekistereistä, esimerkiksi kaupparekisteristä ja luottotietorekisteristä
Muilta Oilon-konsernin yhtiöiltä

5. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi vain, kun meillä on siihen GDPR:n mukainen oikeusperuste. Alla oleva taulukko kuvaa käsittelyn tarkoitukset, tietoryhmät, oikeusperusteet ja säilytysajat.

Tarkoitus	Tietoryhmät	Oikeusperuste	Säilytysaika
Asiakassuhteen hoito, tilausten käsittely, toimitukset ja laskutus	Yhteystiedot, yritystiedot, tilaus- ja maksutiedot	Sopimuksen täyttäminen tai sopimuksen esitoimet (6(1)(b)); yritysasiakkaiden yhteyshenkilöiden osalta oikeutettu etu (6(1)(f))	Asiakassuhteen ajan; kirjanpitoaineisto 6 vuotta tilikauden päättymisvuoden lopusta (kirjanpitolaki 2:10)
Tuotetuki, takuu- ja huoltoasiat	Yhteystiedot, laite- ja sarjanumerotiedot, vikatiedot, viestintä	Sopimuksen täyttäminen (6(1)(b)); oikeutettu etu tuoteturvallisuudessa (6(1)(f))	Takuuajan päättymisestä 5 vuotta
Oilon ONE -palvelun tarjoaminen ja laitteiden etäseuranta	Tilitiedot, laitteen mittaus-, tila- ja lokitiedot	Sopimuksen täyttäminen (6(1)(b))	Sopimuksen voimassaolon ajan + 12 kuukautta
Verkkokaupan tilaukset ja maksujen välitys	Tilaus-, toimitus- ja maksutiedot	Sopimuksen täyttäminen (6(1)(b)); lakisääteinen velvoite kirjanpidossa ja arvonlisäverotuksessa (6(1)(c))	6 vuotta tilikauden päättymisvuoden lopusta
Asiakaspalvelu ja yhteydenottopyyntöihin vastaaminen	Yhteystiedot, viestin ja chat-keskustelun sisältö	Sopimuksen esitoimet (6(1)(b)); oikeutettu etu (6(1)(f))	24 kuukautta viimeisestä yhteydenotosta
Markkinointi, uutiskirjeet ja tapahtumakutsut	Yhteystiedot, markkinointisuostumukset ja -kiellot, kiinnostustiedot	Suostumus (6(1)(a)); yritysten yhteyshenkilöiden osalta oikeutettu etu (6(1)(f)) ja sähköisen viestinnän palveluista annetun lain 200 ja 202 §	Suostumuksen peruuttamiseen asti; passiivisen vastaanottajan tiedot poistetaan 24 kuukauden kuluttua
Verkkopalvelujen analytiikka, mittaus ja kehittäminen	Evästetunnisteet, lyhennetty IP-osoite, käyttö- ja klikkaustiedot	Suostumus evästeiden osalta (sähköisen viestinnän palveluista annetun lain 205 §) ja GDPR 6(1)(a)	Ks. liitteiden A–E evästetaulukot; analytiikkatiedot enintään 26 kuukautta
Mainonnan kohdentaminen ja tuloksellisuuden mittaaminen	Evästetunnisteet, mainostunnisteet, konversiotiedot	Suostumus (6(1)(a)) ja sähköisen viestinnän palveluista annetun lain 205 §	Ks. liitteiden A–E evästetaulukot
Rekrytointi	Hakemus- ja ansioluettelotiedot, yhteystiedot	Suostumus (6(1)(a)); sopimuksen esitoimet (6(1)(b))	Rekrytointiprosessin ajan; avoimet hakemukset 12 kuukautta
Tietoturva, väärinkäytösten ja roskapostin estäminen, lokitus	IP-osoite, lokitiedot, reCAPTCHA-riskiarvio, tilaushistoria	Oikeutettu etu palvelujen suojaamisessa (6(1)(f)); lakisääteinen velvoite (6(1)(c))	Lokitiedot 12 kuukautta
Lakisääteisten velvoitteiden täyttäminen ja oikeusvaateiden hoitaminen	Tapauskohtaisesti tarpeelliset tiedot	Lakisääteinen velvoite (6(1)(c)); oikeutettu etu (6(1)(f))	Lainsäädännön edellyttämä aika tai kanneajan päättymiseen

5.1 Oikeutettu etu

Oikeutettuun etuun perustuvasta käsittelystä olemme arvioineet, että se on tarpeen liiketoimintamme kannalta eikä syrjäytä oikeuksiasi. Tällaisia tarkoituksia ovat yritysasiakkaiden yhteyshenkilöiden tietojen käsittely, palvelujen kehittäminen, verkkopalvelujen tietoturva sekä oikeusvaateiden laatiminen ja puolustaminen. Voit pyytää arvioinnista lisätietoa ja vastustaa käsittelyä (luku 11).

5.2 Suostumus

Voit peruuttaa suostumuksesi milloin tahansa; peruutus ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen. Evästesuostumus peruutetaan sivuston evästeasetuksista, markkinointisuostumus markkinointiviestin lopun linkistä tai osoitteessa datasecurity@oilon.com.

6. Profilointi ja automaattinen päätöksenteko

Emme tee sinua koskevia pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi (GDPR 22 artikla).

Käytämme kuitenkin kevyttä profilointia markkinoinnissa: markkinointijärjestelmämme voi ryhmitellä vastaanottajia esimerkiksi toimialan, maan, kiinnostuksen kohteiden tai verkkosivustolla vierailtujen sivujen perusteella, jotta viestintämme olisi olennaisempaa. Tämä perustuu suostumukseesi tai oikeutettuun etuumme, ja voit vastustaa sitä milloin tahansa. Mainonnan kohdentaminen kolmansien osapuolten alustoilla (esimerkiksi Google, LinkedIn ja Meta) tapahtuu aina vain markkinointievästeille antamasi suostumuksen perusteella.

7. Tietojen vastaanottajat

Oilon-konsernin yhtiöt voivat käyttää henkilötietojasi tässä käytännössä määriteltyihin tarkoituksiin. Lisäksi käytämme huolellisesti valittuja palveluntarjoajia, jotka käsittelevät tietoja puolestamme. Kaikkien käsittelijöiden kanssa on tehty GDPR 28 artiklan mukainen käsittelysopimus.

Vastaanottaja	Rooli	Tarkoitus	Sijainti ja siirtoperuste
Verkkosivustojen ja verkkokauppojen ylläpitopalvelu	Henkilötietojen käsittelijä	Palvelinympäristö, varmuuskopiointi, tekninen ylläpito	EU/ETA
Google Ireland Limited ja Google LLC	Käsittelijä (Analytics, Tag Manager, reCAPTCHA); itsenäinen rekisterinpitäjä mainonnan osalta	Kävijäanalytiikka, tagien hallinta, roskapostisuojaus, mainonnan kohdentaminen ja mittaus	EU ja Yhdysvallat; EU–US Data Privacy Framework ja vakiosopimuslausekkeet
HubSpot Ireland Limited ja HubSpot, Inc.	Henkilötietojen käsittelijä	CRM, markkinoinnin automaatio, lomakkeet, chat ja kävijäanalytiikka	EU-instanssi (eu1); emoyhtiö Yhdysvalloissa; DPF ja vakiosopimuslausekkeet
LinkedIn Ireland Unlimited Company	Yhteisrekisterinpitäjä kävijätietojen osalta	LinkedIn Insight Tag: konversioiden mittaus ja mainonnan kohdentaminen	EU ja Yhdysvallat; DPF ja vakiosopimuslausekkeet
Meta Platforms Ireland Limited	Yhteisrekisterinpitäjä kävijätietojen osalta	Meta-pikseli: mainonnan kohdentaminen ja mittaus	EU ja Yhdysvallat; DPF ja vakiosopimuslausekkeet
Evästesuostumusalustan toimittaja (hu-manity.co)	Henkilötietojen käsittelijä	Evästesuostumusten kerääminen, tallentaminen ja todentaminen	EU/ETA
Stripe Payments Europe, Limited ja Stripe, Inc.	Itsenäinen rekisterinpitäjä maksutapahtuman osalta	Maksunvälitys verkkokaupoissa	EU ja Yhdysvallat; DPF ja vakiosopimuslausekkeet
Microsoft Ireland Operations Limited ja Microsoft Corporation	Henkilötietojen käsittelijä	Oilonin sisäinen intranet ja Microsoft 365 -työympäristö sekä sähköpostilaatikot, joihin verkkosivustojen lomakelähetykset vastaanotetaan	EU:n tietoraja; vakiosopimuslausekkeet ja DPF (ks. liitteet F ja G)
Nordic Business House Co., Ltd. / 努蒂商务咨询（上海）有限公司	Henkilötietojen käsittelijä	oilon.cn-sivuston tekninen ylläpito Oilon Burners (Wuxi) Co., Ltd:n toimeksiannosta	Shanghai, Manner-Kiina; tiedot eivät poistu Kiinasta
Logistiikka- ja kuljetusyhtiöt	Itsenäinen rekisterinpitäjä	Tilausten toimitus	Tapauskohtaisesti
Tilintarkastajat, perintätoimistot, vakuutusyhtiöt ja oikeudelliset neuvonantajat	Itsenäinen rekisterinpitäjä	Lakisääteiset velvoitteet ja oikeusvaateet	Pääosin EU/ETA
Jälleenmyyjät ja myyntikumppanit	Itsenäinen rekisterinpitäjä	Tarjousten ja huoltopalvelujen toimittaminen	Tapauskohtaisesti

Voimme lisäksi luovuttaa henkilötietoja toimivaltaisille viranomaisille, kun laki sitä edellyttää tai sallii, sekä liiketoimintajärjestelyn yhteydessä mahdolliselle ostajalle ja tämän neuvonantajille.

8. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista toimii tai niiden emoyhtiö toimii EU:n ja ETA:n ulkopuolella. Tällöin varmistamme, että siirrolle on GDPR:n V luvun mukainen peruste:

Euroopan komission antama tietosuojan riittävyyttä koskeva päätös. Yhdysvaltalaisten palveluntarjoajien osalta tukeudumme EU–US Data Privacy Frameworkiin (riittävyyspäätös 10.7.2023) silloin, kun vastaanottaja on sertifioitunut ohjelmaan.
Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) yhdessä siirtovaikutusten arvioinnin (TIA) ja tarvittavien lisäsuojatoimien kanssa. Käytämme näitä aina rinnakkaisena perusteena Yhdysvaltoihin suuntautuvissa siirroissa.
Muut GDPR 46 ja 49 artiklan mukaiset suojatoimet tai poikkeukset, kun edellä mainitut eivät ole käytettävissä.

Seuraamme EU–US Data Privacy Frameworkin oikeudellista tilannetta aktiivisesti. Unionin yleinen tuomioistuin hylkäsi 3.9.2025 riittävyyspäätöstä koskevan kumoamiskanteen (asia T-553/23, Latombe v. komissio), ja ratkaisusta on valitettu unionin tuomioistuimeen. Ylläpidämme vakiosopimuslausekkeita rinnakkaisena siirtoperusteena, jotta siirrot pysyvät lainmukaisina myös siinä tapauksessa, että riittävyyspäätös kumottaisiin.

Manner-Kiinaan ja Manner-Kiinasta tapahtuvia siirtoja koskevat lisäksi PIPL:n vaatimukset, jotka on kuvattu liitteessä G.

Voit pyytää kopion käyttämistämme suojatoimista osoitteesta datasecurity@oilon.com.

9. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki sitä edellyttää. Tarkat säilytysajat on kuvattu luvun 5 taulukossa ja evästeiden osalta liitteiden A–E taulukoissa. Säilytysaikojen päätyttyä tiedot poistetaan tai anonymisoidaan siten, ettei niitä voi enää yhdistää sinuun.

10. Tietoturva

Oilon on sitoutunut varmistamaan, että henkilötietosi ovat turvassa. Suojaamme tiedot katoamiselta, tuhoamiselta, väärentämiseltä, manipuloinnilta, luvattomalta pääsyltä ja luvattomalta paljastamiselta asianmukaisilla fyysisillä, teknisillä ja organisatorisilla toimenpiteillä. Näitä ovat muun muassa:

Käyttöoikeuksien rajoittaminen: vain valtuutetut henkilöt, jotka tarvitsevat tietoja tehtäviensä suorittamiseen, pääsevät niihin
Salaus: henkilötiedot suojataan salauksella siirron aikana (TLS) ja tallennettuna silloin kun se on tarpeen
Vahva tunnistautuminen Oilon ONE -palvelussa, mukaan lukien salasanattomat kirjautumistavat (passkey)
Palomuurit, haittaohjelmasuojaus ja verkon valvonta luvattoman pääsyn estämiseksi
Säännöllinen varmuuskopiointi ja palautumisen testaaminen
Henkilöstön säännöllinen tietoturva- ja tietosuojakoulutus sekä salassapitositoumukset
Säännölliset tarkistukset ja arvioinnit tietoturvakäytäntöjen ja -toimenpiteiden tehokkuudesta
Käsittelysopimukset ja tietoturvavaatimukset kaikkien alihankkijoiden kanssa

Suosittelemme vahvan ja yksilöllisen salasanan käyttöä. Vaikka teemme parhaamme, internetin yli tapahtuvaa tiedonsiirtoa ei voida taata täysin turvalliseksi.

Jos havaitsemme henkilötietojen tietoturvaloukkauksen, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa ja sinulle ilman aiheetonta viivytystä, jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi (GDPR 33 ja 34 artikla).

11. Sinun oikeutesi

Sinulla on seuraavat oikeudet henkilötietojesi käsittelyyn liittyen. Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen datasecurity@oilon.com.

Oikeus	Mitä se tarkoittaa	GDPR
Oikeus saada pääsy tietoihin	Voit pyytää tiedon siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä jäljennöksen käsittelemistämme tiedoista.	15 art.
Oikeus tietojen oikaisemiseen	Voit pyytää meitä korjaamaan virheelliset tai puutteelliset tiedot.	16 art.
Oikeus tietojen poistamiseen	Voit pyytää tietojesi poistamista esimerkiksi silloin, kun käsittely ei ole enää tarpeen tai peruutat suostumuksesi. Oikeus ei ole ehdoton: emme voi poistaa tietoja, joiden säilyttämiseen meillä on lakisääteinen velvoite.	17 art.
Oikeus käsittelyn rajoittamiseen	Voit pyytää käsittelyn rajoittamista esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden.	18 art.
Oikeus vastustaa käsittelyä	Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä. Suoramarkkinoinnin osalta oikeus on ehdoton: lopetamme markkinoinnin välittömästi.	21 art.
Oikeus siirtää tiedot järjestelmästä toiseen	Voit pyytää suostumuksen tai sopimuksen perusteella antamasi tiedot koneellisesti luettavassa muodossa tai siirrettäväksi toiselle rekisterinpitäjälle.	20 art.
Oikeus peruuttaa suostumus	Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruutus ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.	7(3) art.
Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi	Emme tee merkittäviä automaattisia päätöksiä (ks. luku 6).	22 art.
Oikeus tehdä valitus valvontaviranomaiselle	Voit tehdä valituksen tietosuojaviranomaiselle (ks. luku 16).	77 art.

11.1 Kuinka pyyntö käsitellään

Vastaamme viimeistään kuukauden kuluessa. Monimutkaisissa tai useissa pyynnöissä voimme jatkaa määräaikaa enintään kahdella kuukaudella ja ilmoitamme siitä kuukauden kuluessa. Oikeuksien käyttäminen on maksutonta. Voimme pyytää sinua vahvistamaan henkilöllisyytesi, jotta tietoja ei luovuteta väärälle henkilölle.

12. Evästeet ja vastaavat tekniikat

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellesi verkkosivustolla käynnin yhteydessä. Vastaavia tekniikoita ovat esimerkiksi selaimen paikallinen tallennustila (localStorage ja sessionStorage), seurantapikselit ja laitteen tunnistetiedot. Tässä käytännössä sanalla "eväste" tarkoitetaan kaikkia näitä tekniikoita.

12.1 Evästekategoriat

Kategoria	Kuvaus	Suostumus
Välttämättömät	Evästeet, joita ilman verkkosivusto ei toimi: istunnonhallinta, kirjautuminen, ostoskori, kuormantasaus, tietoturva ja evästesuostumuksesi tallentaminen. Näitä ei voi kytkeä pois päältä.	Ei tarvita (sähköisen viestinnän palveluista annetun lain 205 §:n 2 momentti)
Toiminnalliset	Evästeet, jotka muistavat valintasi, kuten kielen, alueen tai näkymäasetukset, ja mahdollistavat parannetun toiminnallisuuden.	Tarvitaan
Tilastolliset	Evästeet, joiden avulla laskemme käyntejä ja liikenteen lähteitä sekä mittaamme ja parannamme sivuston suorituskykyä. Tiedot koostetaan raporteiksi.	Tarvitaan
Markkinointi	Evästeet, joiden avulla mainoskumppanimme voivat rakentaa profiilin kiinnostuksesi kohteista ja näyttää sinulle kohdennettua mainontaa muilla sivustoilla sekä mitata mainonnan tuloksellisuutta.	Tarvitaan

12.2 Kuinka suostumusta pyydetään ja hallitaan

Pyydämme suostumuksesi ei-välttämättömille evästeille evästebannerilla ensimmäisen käyntisi yhteydessä. Suostumuksen antaminen ja hylkääminen ovat yhtä helppoja ja yhtä näkyvästi esillä, kuten Liikenne- ja viestintävirasto Traficom edellyttää. Voit myös valita kategoriat yksitellen.

Ei-välttämättömiä evästeitä ei aseteta eikä kolmansien osapuolten seurantaskriptejä ladata ennen kuin olet antanut suostumuksesi. Käytämme Google Consent Mode v2 -toteutusta, jonka avulla Googlen palveluille välitetään suostumustilasi, ja ilman suostumusta lähetettävät signaalit ovat evästeettömiä ja koostettuja.

Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa alatunnisteen "Evästeasetukset"-linkistä. Suostumus on voimassa enintään 12 kuukautta, minkä jälkeen pyydämme sen uudelleen. Voit myös estää tai poistaa evästeitä selaimesi asetuksista; välttämättömien evästeiden estäminen voi estää sivuston toiminnan. Evästeiden hylkääminen ei rajoita pääsyäsi sivuston sisältöön.

12.3 Palvelukohtaiset evästetiedot

Kunkin palvelun käyttämät evästeet on lueteltu liitteissä A–E. Luettelot perustuvat 21.–24.9.2026 tehtyyn tekniseen tarkastukseen. Evästeiden voimassaoloajat ovat toimittajan ilmoittamia oletusarvoja; selaimet voivat lyhentää niitä (esimerkiksi Chrome rajoittaa skriptillä asetetut evästeet 400 vuorokauteen).

13. Muut verkkosivustot ja sosiaalisen median liitännäiset

Verkkosivustoillamme voi olla linkkejä kolmansien osapuolten sivustoille sekä sosiaalisen median liitännäisiä tai upotettua sisältöä, kuten videoita. Tämä tietosuojakäytäntö koskee vain omia palvelujamme eikä ole voimassa, kun poistut sivustoltamme. Emme kontrolloi muita sivustoja, ja niiden sisältö ja tietosuojakäytäntö tulevat suoraan kyseiseltä palveluntarjoajalta – suosittelemme perehtymään niihin. Upotettu sisältö ladataan vasta, kun olet antanut suostumuksen kyseiselle evästekategorialle.

14. Lasten henkilötiedot

Palvelumme on suunnattu yrityksille ja ammattikäyttäjille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta (Manner-Kiinassa alle 14-vuotiailta, Yhdysvalloissa alle 13-vuotiailta). Jos saamme tietää, että olemme keränneet tällaisia tietoja ilman huoltajan suostumusta, poistamme ne viipymättä. Jos epäilet, että lapsi on antanut meille henkilötietojaan, ota yhteyttä osoitteeseen datasecurity@oilon.com.

15. Muutokset tähän käytäntöön

Oilon pidättää oikeuden päivittää tai muuttaa tätä tietosuojakäytäntöä. Muutokset tulevat voimaan, kun ne julkaistaan verkkosivustollamme. Jos muutos on olennainen – esimerkiksi uusi käsittelytarkoitus tai uusi vastaanottajaryhmä – ilmoitamme siitä erikseen verkkosivustolla tai sähköpostitse, ja pyydämme tarvittaessa uuden suostumuksen.

Käytännön versio ja voimaantulopäivä näkyvät tämän asiakirjan alussa. Tämä versio on laadittu 14.10.2026 ja korvaa 1.10.2026 päivätyn version. Jos tarvitset tämän käytännön aiempia versioita, saat ne pyynnöstä tässä käytännössä ilmoitetuista yhteystiedoista.

16. Yhteydenotto ja valitusoikeus

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötietojesi käsittelystä, ota yhteyttä:

Sähköposti	datasecurity@oilon.com
Posti	Oilon Group Oy, Tietosuojavastaava, Metsäpietiläkatu 1, FI-15800 Lahti, Suomi

Pyrimme ratkaisemaan huolenaiheet suoraan kanssasi. Sinulla on aina myös oikeus tehdä valitus valvontaviranomaiselle:

Suomi, tietosuoja	Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki – tietosuoja.fi
Suomi, evästeet	Liikenne- ja viestintävirasto Traficom, Kyberturvallisuuskeskus – traficom.fi
Muu EU/ETA-maa	Asuinmaasi, työpaikkasi sijaintimaan tai väitetyn rikkomuksen tapahtumamaan tietosuojaviranomainen
Manner-Kiina	Kyberavaruushallinto (国家互联网信息办公室) tai sen paikallinen toimisto – ks. Liite G
Yhdysvallat	Osavaltiosi oikeusministeri (Attorney General) tai Kalifornian tietosuojavirasto CPPA – ks. Liite H

Tämä tietosuojakäytäntö on laadittu suomeksi, englanniksi ja kiinaksi. Kiinankielinen versio on julkaistu oilon.cn-sivustolla, ja se korvaa aiemman, 11.10.2023 voimaan tulleen kiinankielisen tietosuojaselosteen. Mikäli kieliversioiden välillä on ristiriitaisuuksia, suomenkielinen versio on ratkaiseva.

Liite A – oilon.com

Oilonin globaali, monikielinen verkkosivusto osoitteessa oilon.com (WordPress). Sivustolla ei ole kirjautumista tavallisille kävijöille eikä verkkokauppatoimintoja; tilaukset ohjataan verkkokauppaan (Liitteet D ja E).

A.1 Kerättävät tiedot ja niiden käyttötarkoitus

Yhteydenotto-, tarjouspyyntö- ja materiaalilomakkeiden tiedot (nimi, yritys, sähköposti, puhelin, viestin sisältö) yhteydenottopyyntöihin vastaamiseksi ja myynnin tarpeisiin
Uutiskirjetilausten yhteystiedot markkinointiviestintään suostumuksesi perusteella
Kumppanihakemusten ja koulutusilmoittautumisten tiedot hakemuksen tai ilmoittautumisen käsittelemiseksi
Takuuilmoitusten tiedot (yhteystiedot, osoite, tuotteen tyyppi ja sarjanumero, ostopäivä, tilausnumero sekä vian kuvaus) takuuasian käsittelemiseksi
Chat-keskustelujen sisältö asiakaspalvelutarkoituksessa
Kävijäanalytiikan ja mainonnan mittauksen tiedot evästesuostumuksesi mukaisesti

Lomakkeiden kaksi tietovirtaa

Sivuston lomakelähetykset kulkevat kahta eri reittiä, joilla on eri vastaanottaja ja eri säilytysaika.

Lomaketyyppi	Mihin tiedot menevät	Säilytysaika
Yhteydenotot, tarjouspyynnöt, materiaalipyynnöt, uutiskirjetilaukset, kumppanihakemukset ja koulutusilmoittautumiset	HubSpotin EU-instanssi (tunnus 27126175). Tiedot eivät kulje sähköpostitse.	Asiakkuudenhallinnan säilytyskäytännön mukaisesti
Takuuilmoitukset	Sähköpostitse Oilonin takuukäsittelyyn. Lisäksi verkkosivusto säilyttää lähetyksestä teknisen kopion.	Takuuajan ja sen jälkeisen vanhentumisajan ajan; verkkosivuston tekninen kopio 10 vuotta

Verkkosivuston tekninen kopio lomakelähetyksistä

Verkkosivusto säilyttää lomakelähetyksistä teknisen kopion omassa tietokannassaan. Kopiota käytetään yksinomaan sen selvittämiseen, onko lomake toiminut oikein. Sitä ei käytetä markkinointiin, myyntiin eikä asiakasviestintään, eikä sitä luovuteta eteenpäin. Takuuilmoitusten tekninen kopio säilytetään 10 vuotta ja muiden lomakelähetysten enintään 90 päivää, minkä jälkeen ne poistetaan automaattisesti.

A.2 Käytössä olevat mittaus- ja markkinointityökalut

Työkalu	Tunniste	Tarkoitus
Google Tag Manager	GTM-KVBJPKJ	Mittaus- ja markkinointitagien hallinta
Google Analytics 4	G-591Q5Q0357	Kävijämäärien ja sivuston käytön tilastointi
Google Ads	AW-10907140170	Mainonnan konversioseuranta ja uudelleenmarkkinointi
Google reCAPTCHA Enterprise	–	Lomakkeiden roskapostisuojaus
LinkedIn Insight Tag	Ladataan Google Tag Managerin kautta	Konversioiden mittaus ja mainonnan kohdentaminen
Meta-pikseli	Ladataan Google Tag Managerin kautta	Mainonnan kohdentaminen ja mittaus
HubSpot	27126175 (EU-instanssi, js-eu1)	Lomakkeet, chat, markkinoinnin automaatio ja kävijäanalytiikka
Hu-manity-evästesuostumusalusta	–	Evästesuostumuksen kerääminen ja tallentaminen
Google Consent Mode v2	–	Suostumustilan välittäminen Googlen palveluille

A.3 Evästeet

Välttämättömät evästeet

Eväste	Asettaja	Käyttötarkoitus	Voimassaolo
hu-consent	oilon.com	Tallentaa evästesuostumuksesi, suostumustunnisteen ja valitsemasi kategoriat sekä suostumuksen ajankohdan.	12 kuukautta
_GRECAPTCHA	Google	Google reCAPTCHA Enterprise -riskianalyysi lomakkeilla roskapostin estämiseksi.	6 kuukautta
wordpress_logged_in_, wordpress_sec_, wp-settings-, wp-settings-time-	oilon.com	Kirjautuneen sisällönhallinnan käyttäjän istunto ja näkymäasetukset. Näitä ei aseteta tavallisille kävijöille.	Istunto / 12 kuukautta
PHPSESSID	oilon.com	Palvelinistunnon tunniste lomakkeiden käsittelyssä.	Istunto

Tilastolliset evästeet

Eväste	Asettaja	Käyttötarkoitus	Voimassaolo
_ga	Google	Erottaa kävijät toisistaan Google Analytics 4:ssä.	2 vuotta (selain rajoittaa enintään 400 vrk)
_ga_591Q5Q0357	Google	Ylläpitää Google Analytics 4 -istunnon tilaa mittaustunnisteelle G-591Q5Q0357.	2 vuotta (enintään 400 vrk)
_gid	Google	Erottaa kävijät toisistaan lyhyellä aikavälillä.	24 tuntia

Markkinointievästeet

Eväste	Asettaja	Käyttötarkoitus	Voimassaolo
_gcl_au	Google	Google Ads -konversioseuranta (Conversion Linker): yhdistää mainosklikkauksen sivustolla tapahtuvaan toimintaan.	90 päivää
_fbp	Meta	Meta-pikselin kävijätunniste mainonnan kohdentamista ja mittaamista varten.	90 päivää
IDE, test_cookie	doubleclick.net (Google)	Mainosten kohdentaminen, näyttökertojen rajoittaminen ja mainonnan tuloksellisuuden mittaus.	13 kuukautta / 15 minuuttia
bcookie, lidc, li_gc, li_sugr, UserMatchHistory, AnalyticsSyncHistory	linkedin.com	LinkedIn Insight Tag: selaimen tunnistaminen, kuormantasaus, suostumusten tallennus sekä mainonnan kohdentaminen ja konversioiden mittaus.	1 päivä – 2 vuotta
__hstc, hubspotutk	oilon.com (HubSpot)	HubSpotin kävijätunniste, jonka avulla lomakkeet, chat ja sähköpostit yhdistetään samaan yhteystietoon.	6 kuukautta
__hssc, __hssrc	oilon.com (HubSpot)	HubSpotin istuntotunnisteet: käynnin kesto ja selainistunnon tunnistaminen.	30 minuuttia / istunto

Käytöstä poistuneet evästeet

Seuraavia evästeitä ei enää aseteta, mutta ne voivat olla selaimessasi aiemmilta käynneiltä. Niitä ei päivitetä eikä niiden tietoja käsitellä, ja ne vanhenevat itsestään. Voit poistaa ne selaimesi asetuksista.

Eväste	Alkuperä	Tilanne	Vanhenee
_lfa	Leadfeeder	Leadfeeder-kävijätunnistus poistettiin käytöstä 8.9.2026. Evästettä ei enää aseteta eikä tietoja kerätä.	Enintään 12 kuukautta poistosta
ontame_id.cb71, ontame_ses.cb71	ontame.io	Rekrytointianalytiikan tunniste. Skriptiä ei havaittu 21.9.2026 tehdyssä tarkastuksessa; eväste voi olla jäänne aiemmasta käytöstä.	Enintään 12 kuukautta
cmplz_*	Complianz	Aiemman evästesuostumuslisäosan evästeet. Lisäosa on poistettu käytöstä.	Vanhentuneet

Liite B – oilon.cn

Oilonin Kiinan markkinalle suunnattu verkkosivusto osoitteessa oilon.cn (WordPress), suunnattu kiinankielisille kävijöille. Sivustolla ei ole lainkaan kolmansien osapuolten seuranta-, analytiikka- eikä mainostyökaluja: ei Googlen, Metan, LinkedInin, HubSpotin, Leadfeederin eikä Baidun palveluita. Kävijämäärien tilastointiin käytetään yksinomaan Oilonin omalla palvelimella toimivaa WP Statistics -laajennusta, joka ei käytä evästeitä eikä siirrä tietoja kolmansille osapuolille. Sivustoa operoi 奥林燃烧器（无锡）有限公司 / Oilon Burners (Wuxi) Co., Ltd., joka on tämän sivuston osalta henkilötietojen käsittelijä (ks. Liite G).

B.1 Kerättävät tiedot ja niiden käyttötarkoitus

Palvelinlokit ja kävijätilastot (IP-osoite, aikaleima, pyydetty sivu, viittaava sivu, selain- ja laitetiedot) tietoturvan varmistamiseksi, teknisten häiriöiden selvittämiseksi ja kävijämäärien tilastointiin
Kumppanihakemuslomakkeen tiedot (yrityksen nimi ja verkkosivu, yhteyshenkilön nimi, sähköposti ja puhelin, osoite, haettava kumppanuusrooli, kiinnostuksen kohteena olevat tuotteet ja markkina-alue) hakemuksen käsittelemiseksi
Markkinointiluvan antaneiden yhteystiedot markkinointiviestintään suostumuksen perusteella
Evästesuostumusta koskeva valintasi ja sen ajankohta

B.2 Käytössä olevat työkalut

Työkalu	Toimittaja	Tarkoitus
WP Statistics	Oilonin oma palvelin	Kävijämäärien tilastointi. Toimii sivuston omalla palvelimella eikä siirrä tietoja kolmansille osapuolille.
Polylang	Sivuston oma toiminnallisuus	Kielivalinnan muistaminen
Hu-manity-evästesuostumusalusta	Hu-manity.co	Evästesuostumuksen kerääminen ja tallentaminen

WP Statistics kerää tiedot sivuston omalla palvelimella ilman evästeitä. Sivustolla ei ole kolmansien osapuolten kävijäanalytiikkaa, mainonnan seurantaa, chat-työkalua eikä muita ulkopuolisia seurantaskriptejä. Ainoa ulkopuolinen palvelu, jota sivusto lataa, on evästesuostumusalusta.

Sivuston lomakkeet

Sivustolla on yksi lomake: kumppanihakemuslomake sivulla 加入奥林集团. Sillä haetaan Oilonin myyntiedustajaksi, jälleenmyyjäksi tai huoltokumppaniksi. Hakemukset lähetetään sähköpostitse osoitteeseen china-marketing@oilon.com, ja ne käsittelee Oilon Burners (Wuxi) Co., Ltd. Manner-Kiinassa. Postilaatikko sijaitsee Oilonin Microsoft 365 -ympäristössä Euroopan unionin alueella, joten hakemus tallentuu Manner-Kiinan ulkopuolelle. Siirtoa ja siihen pyydettävää erillistä suostumusta on kuvattu liitteessä G.

Sivuston kaksi yhteydenottolomaketta, yleinen yhteydenottolomake ja teollisuuslämpöpumppujen tarjouspyyntölomake, poistettiin käytöstä 1.10.2026. Yhteydenotot tapahtuvat sivustolla ilmoitettuihin puhelinnumeroihin ja sähköpostiosoitteisiin. Osa yhteystiedoista on Oilon Burners (Wuxi) Co., Ltd:n omia, osa jälleenmyyjien ja huoltokumppaneiden. Jälleenmyyjälle lähetetty yhteydenotto käsitellään kyseisen yrityksen omien käytäntöjen mukaisesti.

Verkkosivusto ei säilytä lomakelähetyksistä kopiota omassa tietokannassaan. Lähetysten tallentaminen tietokantaan lopetettiin 1.10.2026 ja aiemmin kertynyt aineisto poistettiin.

B.3 Evästeet

Välttämättömät evästeet

Eväste	Asettaja	Käyttötarkoitus	Voimassaolo
hu-consent	oilon.cn	Tallentaa evästevalintasi ja sen ajankohdan.	12 kuukautta
pll_language	oilon.cn	Muistaa valitsemasi kielen (Polylang).	12 kuukautta
PHPSESSID	oilon.cn	Palvelinistunnon tunniste. Asetetaan vain, jos palvelin tarvitsee istunnon.	Istunto

Käytöstä poistetut evästeet

Seuraavia evästeitä ei enää aseteta. Ne voivat olla selaimessasi aiemmilta käynneiltä, mutta niitä ei päivitetä eikä niiden tietoja käsitellä, ja ne vanhenevat itsestään. Voit poistaa ne selaimesi asetuksista.

Eväste	Alkuperä	Tilanne	Vanhenee
_lfa	Leadfeeder	Kävijätunnistus poistettu käytöstä syyskuussa 2026.	Enintään 12 kuukautta
ontame_id.94c8	ontame.io	Rekrytointianalytiikka poistettu käytöstä.	Enintään 12 kuukautta
Google Tag Managerin kautta asetetut evästeet	Google	GTM-kontti poistettu oilon.cn-sivustolta syyskuussa 2026. Kyseiset evästeet on kuvattu liitteessä A.	Ks. Liite A
Hm_lvt_…, Hm_lpvt_…, HMACCOUNT	Baidu Tongji	Baidu Tongji -kävijätilastointi poistettu käytöstä 24.9.2026. Evästeitä ei enää aseteta eikä niiden tietoja käsitellä.	Enintään 12 kuukautta
Baidu Shangqiao -evästeet	goutong.baidu.com	Baidu Shangqiao -asiakaspalvelutyökalu poistettu käytöstä 24.9.2026.	Istunto – vanhentuneet

B.4 Sivuston viranomaisrekisteröinnit Kiinassa

Kiinassa toimiva verkkosivusto on rekisteröitävä viranomaisille. Rekisteröintitunnukset näkyvät sivuston alatunnisteessa ja ovat tarkistettavissa viranomaisten rekistereistä.

ICP-rekisteröinti	苏ICP备2023006794号 – teollisuus- ja tietotekniikkaministeriön (MIIT) ylläpitämä verkkosivustojen rekisteröinti, beian.miit.gov.cn
Verkkoturvallisuusrekisteröinti	苏公网安备32021402005139号 – yleisen turvallisuuden viranomaisen ylläpitämä verkkorekisteröinti, beian.gov.cn

Liite C – Oilon ONE -palvelualusta

Oilon ONE on Oilonin asiakkaille tarkoitettu palvelualusta, jonka kautta Oilon-laitteita voidaan seurata ja hallita etänä. Palvelu käsittää seuraavat osoitteet:

Osoite	Kuvaus
cloud.oilon.com	Palvelualustan varsinainen käyttöliittymä ja laiteportaali
oilon.one	Palvelun lyhytosoite, joka ohjaa osoitteeseen cloud.oilon.com
info.oilon.com	Palvelun esittely- ja rekisteröitymissivut (HubSpot CMS)

C.1 Kerättävät tiedot ja niiden käyttötarkoitus

Käyttäjätilin tiedot: nimi, sähköpostiosoite, organisaatio, rooli ja kieliasetus – palvelun tarjoamiseksi ja käyttöoikeuksien hallitsemiseksi
Tunnistautumistiedot: salasanan tiiviste, salasanattoman kirjautumisen (passkey) julkinen avain, istuntotunnisteet ja kirjautumislokit – palvelun tietoturvan varmistamiseksi
Laitetiedot: sarjanumero, asennustiedot, järjestelmäasetukset ja -tila, mittaus-, suorituskyky- ja ympäristötiedot sekä hälytykset ja virheilmoitukset – laitteen etäseurannan, huollon ja tukipalvelujen toteuttamiseksi
Käyttölokit: kirjautumiset, tehdyt toimenpiteet ja aikaleimat – tietoturvan, väärinkäytösten estämisen ja vianselvityksen tarpeisiin

Laitteesta kerättävät mittaustiedot ovat lähtökohtaisesti tuotetietoa, mutta ne muodostavat henkilötiedon silloin, kun ne voidaan yhdistää tunnistettuun käyttäjään tai asiakkaaseen. Käsittelemme niitä silloin tämän käytännön mukaisesti.

C.2 Tunnistautuminen

Oilon ONE käyttää Oilonin omassa hallinnassa olevaa Keycloak-tunnistautumisratkaisua (OpenID Connect). Palvelu tukee salasanakirjautumista ja salasanatonta passkey-kirjautumista. Tunnistautumiseen liittyvät evästeet ovat ehdottoman välttämättömiä, eikä palvelua voi käyttää ilman niitä.

C.3 Evästeet

Tunnistautumisen evästeet (Keycloak) – välttämättömiä

Eväste	Käyttötarkoitus	Voimassaolo
AUTH_SESSION_ID	Todennusistunnon tunniste.	Istunto
KC_AUTH_SESSION_HASH	Istuntoon liittyvä tarkiste.	1 minuutti
KC_STATE_CHECKER, WELCOME_STATE_CHECKER	CSRF-suojaus kirjautumisvirroille ja profiilin hallinnalle.	60 päivää / 300 sekuntia
KC_RESTART	Kirjautumisvirran uudelleenkäynnistys.	Istunto
KEYCLOAK_IDENTITY, KEYCLOAK_SESSION	Kirjautuneen käyttäjän istunnon ylläpito.	60 päivää
KEYCLOAK_LOCALE	Käyttäjän kielivalinta.	Istunto
KEYCLOAK_REMEMBER_ME	Muistaa käyttäjän kirjautuneena. Voi sisältää käyttäjän sähköpostiosoitteen, jos valitset "Muista minut".	12 kuukautta

Laiteportaalin ja raportoinnin evästeet – välttämättömiä

Eväste	Käyttötarkoitus	Voimassaolo
JSESSIONID	Laiteportaalin palvelinistunnon tunniste.	Istunto
oilon_one_exp	Istunnon päättymisajan tallentaminen.	60 päivää
locale	Käyttäjän kieli- ja sijaintivalinta.	60 päivää
theme	Käyttöliittymän teemavalinta (vaalea/tumma).	60 päivää
webshop-region	Muistaa käyttäjän suosiman verkkokauppa-alueen (EU/US).	60 päivää
cookieconsent_status	Tallentaa evästevalinnan palvelualustalla.	12 kuukautta
grafana_session, grafana_session_expiry	Raportointinäkymien (Grafana) istunto ja sen päättymisaika.	1 kuukausi
mo_oauth_login_app_session, mo_oauth_nonce	Kirjautumisen istunto- ja kertakäyttötunnisteet.	12 tuntia / 1 tunti

Esittely- ja rekisteröitymissivujen evästeet

Osoitteessa info.oilon.com toimivilla esittely- ja rekisteröitymissivuilla sekä Oilon ONE:n kirjautumissivulla käytetään lisäksi liitteessä A kuvattuja tilastollisia ja markkinointievästeitä (Google Analytics 4, Google Ads, LinkedIn Insight Tag, Meta-pikseli ja HubSpot) evästesuostumuksesi mukaisesti. Kirjautumisen jälkeen varsinaisessa palvelussa käytetään vain välttämättömiä evästeitä.

Liite D – shop.eu.oilon.com (EU-verkkokauppa)

Oilonin verkkokauppa EU-markkinalle osoitteessa shop.eu.oilon.com. Kauppa on toteutettu WordPress- ja WooCommerce-alustalla.

D.1 Kerättävät tiedot ja niiden käyttötarkoitus

Tilaajan ja tilauksen tiedot: nimi, yritys, Y-tunnus ja ALV-tunniste, laskutus- ja toimitusosoite, sähköposti ja puhelinnumero – tilausten käsittelemiseksi, toimittamiseksi ja laskuttamiseksi
Tilaus- ja ostohistoria sekä tilauksen tila – asiakaspalvelun, palautusten ja takuuasioiden hoitamiseksi
Maksutiedot: maksutapa, maksun tila ja maksunvälittäjän tapahtumatunniste. Emme käsittele emmekä tallenna maksukorttien numeroita; ne käsitellään suoraan maksunvälittäjän (Stripe) suojatussa ympäristössä
Käyttäjätilin tiedot, jos luot tilin kauppaan
Tilauksen lähdetieto (mistä kanavasta saavuit kauppaan) markkinoinnin tuloksellisuuden mittaamiseksi
Kävijäanalytiikka ja mainonnan mittaustiedot evästesuostumuksesi mukaisesti

D.2 Käytössä olevat mittaus- ja markkinointityökalut

Työkalu	Tunniste	Tarkoitus
Google Analytics 4	G-89BYPQ6X80	Kävijämäärien ja verkkokaupan käytön tilastointi
Google Tag (gtag)	GT-P3MGSRP	Mittaustagien hallinta
Google Ads	AW-10907140170	Mainonnan konversioseuranta ja uudelleenmarkkinointi
LinkedIn Insight Tag	–	Konversioiden mittaus ja mainonnan kohdentaminen
HubSpot	27126175 (EU-instanssi)	Lomakkeet, chat ja markkinoinnin automaatio
Stripe	–	Maksunvälitys ja maksupetosten torjunta
Hu-manity-evästesuostumusalusta	–	Evästesuostumuksen kerääminen ja tallentaminen

D.3 Evästeet

Välttämättömät evästeet

Eväste	Asettaja	Käyttötarkoitus	Voimassaolo
hu-consent	Verkkokauppa	Tallentaa evästesuostumuksesi ja valitsemasi kategoriat.	12 kuukautta
woocommerce_cart_hash	Verkkokauppa	Tallentaa ostoskorin sisällön tiivisteen, jotta muutokset havaitaan.	Istunto
woocommerce_items_in_cart	Verkkokauppa	Tallentaa ostoskorissa olevien tuotteiden määrän.	Istunto
wp_woocommerce_session_*	Verkkokauppa	Yhdistää ostoskorin ja tilaustiedot istuntoosi.	48 tuntia
wordpress_logged_in_, wordpress_sec_, wp-settings-, wp-settings-time-	Verkkokauppa	Kirjautuneen käyttäjän istunto, todennus ja näkymäasetukset.	Istunto / 12 kuukautta
wordpress_test_cookie	Verkkokauppa	Testaa, hyväksyykö selain evästeet.	Istunto
oilon_one_exp	Verkkokauppa	Oilon ONE -palvelusta verkkokauppaan tapahtuvan automaattikirjautumisen istunnon päättymisaika. Sama eväste on käytössä Oilon ONE -palvelussa (ks. Liite C).	60 päivää
__stripe_mid, __stripe_sid	Stripe	Maksupetosten torjunta kassalla. Asetetaan vasta, kun siirryt kassalle.	12 kuukautta / 30 minuuttia

Toiminnalliset ja tilastolliset evästeet

Eväste	Asettaja	Käyttötarkoitus	Voimassaolo
sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_session, sbjs_udata, sbjs_migrations	Verkkokauppa (Source Buster)	Tallentaa, mistä kanavasta saavuit kauppaan, jotta tilaus voidaan kohdistaa oikealle markkinointikanavalle.	Istunto – 6 kuukautta
tk_ai, tk_qs	Verkkokauppa	WooCommerce-alustan käyttötilastot.	Istunto
_ga, _ga_89BYPQ6X80	Google	Kävijöiden erottaminen ja istunnon tilan ylläpito Google Analytics 4:ssä.	2 vuotta (enintään 400 vrk)

Markkinointievästeet

Eväste	Asettaja	Käyttötarkoitus	Voimassaolo
_gcl_au	Google	Google Ads -konversioseuranta.	90 päivää
_fbp	Meta	Meta-pikselin kävijätunniste.	90 päivää
IDE, test_cookie	doubleclick.net (Google)	Mainosten kohdentaminen ja mittaus.	13 kuukautta / 15 minuuttia
bcookie, lidc, li_gc, li_sugr, UserMatchHistory	linkedin.com	LinkedIn Insight Tag: mainonnan kohdentaminen ja konversioiden mittaus.	1 päivä – 2 vuotta
__hstc, hubspotutk, __hssc, __hssrc	Verkkokauppa (HubSpot)	HubSpotin kävijä- ja istuntotunnisteet.	6 kuukautta / 30 minuuttia / istunto

Liite E – shop.us.oilon.com (US-verkkokauppa)

Oilonin verkkokauppa Yhdysvaltain markkinalle osoitteessa shop.us.oilon.com. Kauppa on toteutettu samalla WordPress- ja WooCommerce-alustalla kuin EU-kauppa, ja siinä käytetään samoja tietoryhmiä, käsittelytarkoituksia ja evästekategorioita kuin liitteessä D on kuvattu, seuraavin poikkeuksin.

E.1 Poikkeukset EU-verkkokauppaan nähden

Kohta	shop.us.oilon.com
Google Analytics 4	Google Tag -tunniste GT-TBBSS9XW; mittaus ohjautuu Googlen Yhdysvaltain-alueen keräyspalvelimelle
Google Ads	AW-10907140170 (sama tunniste kuin muissa palveluissa)
HubSpot	27126175, EU-instanssi (js-eu1) – asiakastiedot käsitellään EU:ssa
Maksunvälitys	Stripe
Sovellettava lainsäädäntö	GDPR:n lisäksi Yhdysvaltain osavaltioiden kuluttajatietosuojalait – ks. Liite H
Toimitus	Toimitusosoite ja tullitiedot luovutetaan kuljetusliikkeelle ja tarvittaessa tulliviranomaiselle
Automaattinen kirjautuminen	oilon_one_exp-evästettä käytetään myös automaattiseen kirjautumiseen Oilon ONE -palvelusta (ks. Liite C ja Liite D)

Muilta osin sovelletaan liitteen D kuvauksia. Yhdysvalloissa asuvien kuluttajien oikeudet ja valintamahdollisuudet on kuvattu liitteessä H.

Liite F – Origo-intranet

Origo on Oilonin sisäinen intranet, joka on käytössä kaikissa Oilonin toimipisteissä. Se on toteutettu Microsoft 365 -ympäristön SharePoint Online -palvelulla, ja kirjautuminen tapahtuu Oilonin työtunnuksilla Microsoft Entra ID -kertakirjautumisen kautta. Intranet käsittää Oilon-konsernin yhteisen sivuston sekä maa- ja yksikkökohtaiset sivustot.

F.1 Käsiteltävät henkilötiedot ja tarkoitukset

Tarkoitus	Tietoryhmät	Oikeusperuste	Säilytysaika
Intranetin tarjoaminen ja sisäinen viestintä	Nimi, työsähköposti, käyttäjätunnus, organisaatioyksikkö, tehtävänimike, toimipiste, kieli- ja näkymäasetukset, profiilikuva	Sopimuksen täyttäminen (6(1)(b), työsopimus); työnantajan oikeutettu etu sisäisessä viestinnässä (6(1)(f))	Työsuhteen ajan; tunnukset poistetaan käytöstä työsuhteen päättyessä
Sisällön tuottaminen ja yhteistyö	Käyttäjän luoma ja muokkaama sisältö, kommentit, reaktiot, dokumenttien versiohistoria ja tekijätiedot	Sopimuksen täyttäminen (6(1)(b)); oikeutettu etu (6(1)(f))	Sisällön elinkaaren mukaan; versiohistoria järjestelmän asetusten mukaisesti
Käyttöoikeuksien hallinta ja tietoturva	Käyttäjätunniste, kirjautumistiedot, laite- ja verkkotiedot, monivaiheisen tunnistautumisen tapahtumat	Lakisääteinen velvoite (6(1)(c)); oikeutettu etu tietojärjestelmien suojaamisessa (6(1)(f))	Ks. kohta F.4
Väärinkäytösten selvittäminen ja tietoturvapoikkeamien tutkinta	Käyttölokit, tiedostotapahtumat, kirjautumislokit	Oikeutettu etu (6(1)(f)); lakisääteinen velvoite (6(1)(c))	Ks. kohta F.4
Sisäisen viestinnän kehittäminen	Koostetut käyttötilastot: sivujen katselukerrat, uniikkien kävijöiden määrä, suosituimmat sisällöt	Oikeutettu etu (6(1)(f))	Microsoftin raportointipalvelun mukaisesti

F.2 Työelämän tietosuoja

Intranetissä käsiteltävät tiedot ovat työsuhteeseen liittyviä henkilötietoja. Niiden käsittelyyn sovelletaan yleisen tietosuoja-asetuksen lisäksi yksityisyyden suojasta työelämässä annettua lakia (759/2004). Sen 3 §:n tarpeellisuusvaatimuksen mukaisesti käsittelemme vain työsuhteen kannalta välittömästi tarpeellisia tietoja, eikä tästä voida poiketa työntekijän suostumuksellakaan.

Käyttölokitietoja ei käytetä yksittäisen työntekijän työsuorituksen, tehokkuuden tai ajankäytön arviointiin. Lokitietoja tarkastellaan henkilötasolla vain perustellusta syystä, kuten tietoturvapoikkeaman tai epäillyn väärinkäytöksen selvittämisessä, ja tarkastelusta tehdään kirjallinen merkintä.

Työntekijöihin kohdistuvan teknisen valvonnan tarkoitus, käyttöönotto ja menetelmät sekä sähköpostin ja tietoverkon käytön periaatteet käsitellään yhteistoimintalain (1333/2021) mukaisessa vuoropuhelussa ennen käyttöönottoa, kuten yksityisyyden suojasta työelämässä annetun lain 21 §:ssä edellytetään.

F.3 Evästeet

Origo on kirjautumisen takana oleva sisäinen työkalu. Kaikki sen käyttämät evästeet liittyvät tunnistautumiseen, istunnon ylläpitoon, kuormantasaukseen, tietoturvaan tai käyttöliittymän asetuksiin, eli ne ovat välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun toteuttamiseksi. Tämän vuoksi niille ei pyydetä erillistä suostumusta (sähköisen viestinnän palveluista annetun lain 205 §:n 2 momentti), eikä intranetissä ole evästebanneria. Intranetissä ei käytetä mainontaan tai sivustojen väliseen seurantaan tarkoitettuja evästeitä.

Evästeet asettaa Microsoft osana palvelua; Oilon ei voi muuttaa niiden nimiä tai voimassaoloaikoja. Alla olevat tiedot perustuvat Microsoftin julkiseen dokumentaatioon sekä 21.9.2026 tehtyihin havaintoihin kirjautumissivulla. Microsoft ilmoittaa, että evästeiden nimet ja määritelmät voivat muuttua ilman ennakkoilmoitusta.

Tunnistautuminen ja istunto – SharePoint Online (*.sharepoint.com)

Eväste	Käyttötarkoitus	Voimassaolo
FedAuth	Todentaa kirjautuneen istunnon kullekin SharePoint-sivustokokoelmalle ja OneDrivelle. Ilman tätä evästettä intranetiin ei voi kirjautua.	Istunto. Muuttuu pysyväksi, jos käyttäjä valitsee kirjautuessaan "Pysy kirjautuneena"; tällöin istunto päättyy viimeistään 5 vuorokauden käyttämättömyyden jälkeen.
rtFa	Koko Oilonin Microsoft 365 -ympäristön kattava kertakirjautumiseväste, jonka avulla käyttäjä voi siirtyä intranetin sivustojen ja OneDriven välillä ilman uutta kirjautumista. Poistuu uloskirjautuessa.	Sama kuin FedAuth
SPOIDCRL	Vanhan IDCRL-todennustavan eväste, jota käyttävät lähinnä vanhemmat työpöytä- ja mobiilisovellusten upotetut selaimet. Microsoft poistaa tämän todennustavan käytöstä vuoden 2026 aikana.	Microsoft ei ole julkaissut voimassaoloaikaa
WSS_FullScreenMode	Muistaa käyttäjän valinnan koko näytön näkymästä. Huom: tätä evästettä ei ole Microsoftin nykyisessä dokumentaatiossa; tieto perustuu aiempaan dokumentaatioon.	Istunto (vahvistamaton)

Tunnistautuminen – Microsoft Entra ID (login.microsoftonline.com)

Eväste	Käyttötarkoitus	Voimassaolo
ESTSAUTH	Sisältää käyttäjän istuntotiedot kertakirjautumista varten.	Istunto
ESTSAUTHPERSISTENT	Sama tarkoitus kuin ESTSAUTH, mutta pysyvänä evästeenä. Asetetaan, jos "Pysy kirjautuneena" on valittu ja sallittu.	Pysyvä; Microsoft ei ole julkaissut tarkkaa kestoa
ESTSAUTHLIGHT, SignInStateCookie	Kevyet istuntotilan evästeet, joita käytetään uloskirjautumisen toteuttamiseen. Eivät sisällä käyttäjätietoja.	Istunto
esctx	Suojaa väärennettyjä istuntopyyntöjä vastaan (CSRF) sitomalla pyynnön tiettyyn selaimeen. Ei sisällä käyttäjätietoja.	Istunto
buid, fpc	Selaimeen liittyvät tunnisteet, joita Microsoft käyttää palvelutelemetriaan, suojausmekanismeihin ja pyyntöjen rajoittamiseen.	Istunto
brcap	Selaimen ominaisuuksien (kosketustuki) tunnistaminen. Havaittu 21.9.2026 pysyvänä evästeenä, voimassaolo noin 13 kuukautta; Microsoftin dokumentaatiossa istuntoevästeenä.	Noin 13 kuukautta (mitattu)
AADSSOTILES, ESTSSSOTILES, SSOCOOKIEPULLED	Seuraavat uloskirjautumisen tilaa ja estävät kirjautumissilmukoita. Eivät sisällä käyttäjätietoja. Havainto 21.9.2026: kirjautumissivu asetti evästeet AADSSO ja SSOCOOKIEPULLED istuntoevästeinä.	Istunto
x-ms-gateway-slice, stsservicecookie	Microsoft Entran yhdyskäytävän evästeet kuormantasausta ja pyyntöjen reititystä varten.	Istunto
CCState ja Ccs-alkuiset evästeet	Istuntotila Microsoft Entran varatodennuspalvelua varten.	Istunto
x-ms-refreshtokencredential	Käytössä, kun laitteessa on Windows-kirjautumiseen sidottu ensisijainen päivitystunnus (PRT).	Istunto

Telemetria ja diagnostiikka

Tunniste	Käyttötarkoitus	Voimassaolo
MSFPC	Microsoftin palvelujen yhteinen selaintunniste. Microsoft ilmoittaa käyttävänsä sitä mainontaan, sivustoanalytiikkaan ja muihin toiminnallisiin tarkoituksiin. Tämä on ainoa tunniste tässä liitteessä, joka ei ole yksiselitteisesti välttämätön. Oilon ei käytä sitä mainontaan eikä sen tietoja ole Oilonin käytettävissä.	Noin 12 kuukautta (Microsoftin muun tuotedokumentaation mukaan)
MicrosoftApplicationsTelemetryDeviceId, MicrosoftApplicationsTelemetryFirstLaunchTime	Microsoft 365 -selainsovellusten telemetriatunnisteet, jotka tallennetaan selaimen paikalliseen tallennustilaan. Liittyvät Microsoftin palvelun toiminnan ja tietoturvan seurantaan (pakollinen palvelutieto). Ei vahvistettu Microsoftin julkisesta dokumentaatiosta.	Ei dokumentoitu

F.4 Käyttöloki ja seuranta

Lokityyppi	Mitä kirjataan	Säilytysaika
Microsoft Purview -valvontaloki	Käyttäjä- ja ylläpitäjätoimet: tiedostojen avaaminen, muokkaus, jakaminen ja poistaminen, käyttöoikeusmuutokset sekä aikaleima ja lähdetieto.	180 vuorokautta vakiona; Microsoft 365 E5 -lisensoitujen käyttäjien osalta 12 kuukautta SharePointin, OneDriven, Exchangen ja Entra ID:n tapahtumille
Microsoft Entra ID -kirjautumislokit	Kirjautumisyritykset, käytetty laite ja sijainti, monivaiheisen tunnistautumisen tulos, ehdollisen käyttöoikeuden päätökset.	Määräytyy Entra ID:n lisenssitason mukaan Oilonin Microsoft 365 -ympäristössä
Sivusto- ja sivuanalytiikka	Koostetut käyttötilastot: sivujen katselukerrat, uniikkien kävijöiden määrä ja suosituimmat sisällöt. Sivukohtaiset katselukerrat näkyvät sisällön omistajille.	Microsoftin raportointipalvelun mukaisesti

Lokitiedot ovat Oilonin IT-hallinnan ja tietoturvasta vastaavien henkilöiden käytettävissä. Niitä käsitellään kohdassa F.2 kuvatuin rajoituksin.

F.5 Tietojen sijainti ja siirrot

Microsoft Ireland Operations Limited ja Microsoft Corporation toimivat henkilötietojen käsittelijöinä Oilonin lukuun Microsoftin tuotteita ja palveluja koskevan tietosuojaliitteen (DPA) mukaisesti. Oilon on rekisterinpitäjä intranetin sisällön ja käyttäjätietojen osalta.

Microsoft on ilmoittanut saattaneensa EU:n tietorajan (EU Data Boundary) valmiiksi helmikuussa 2025. Sen mukaisesti EU- tai EFTA-alueelle rekisteröidyn ympäristön asiakastiedot, pseudonymisoidut henkilötiedot ja teknisen tuen yhteydessä syntyvät tiedot säilytetään EU:n ja EFTA:n alueella. Poikkeuksena ovat rajatut tietoturvatilanteet, jotka edellyttävät maailmanlaajuista vastetta. Mahdollisiin jäljelle jääviin siirtoihin sovelletaan Euroopan komission vakiosopimuslausekkeita, ja Microsoft on lisäksi sertifioitunut EU:n ja Yhdysvaltain tietosuojakehykseen. Microsoftin ajantasainen alihankkijaluettelo on saatavilla Microsoftin Service Trust Portalista.

F.6 Sinun oikeutesi sisäisenä käyttäjänä

Sinulla on luvussa 11 kuvatut oikeudet myös intranetissä käsiteltäviin tietoihisi. Huomaa kuitenkin, että oikeus tietojen poistamiseen ja käsittelyn vastustamiseen on rajoitettu siltä osin kuin käsittely perustuu työsopimukseen tai lakisääteiseen velvoitteeseen. Emme esimerkiksi voi poistaa käyttölokitietoja tai työhön liittyvää sisältöä pelkän pyynnön perusteella.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen datasecurity@oilon.com. Voit myös kääntyä esihenkilösi tai henkilöstöhallinnon puoleen.

Liite G – Aluekohtaiset lisätiedot: Manner-Kiina

Tämä liite koskee Manner-Kiinassa oleskelevia henkilöitä ja täydentää tämän käytännön yleistä osaa. Se perustuu Kiinan kansantasavallan henkilötietojen suojaa koskevaan lakiin (中华人民共和国个人信息保护法, PIPL) ja siihen liittyviin säädöksiin. Jos yleinen osa ja tämä liite ovat ristiriidassa, tämä liite on ensisijainen Manner-Kiinassa oleskelevien osalta.

G.1 Henkilötietojen käsittelijä

oilon.cn-sivustoa operoi 奥林燃烧器（无锡）有限公司 / Oilon Burners (Wuxi) Co., Ltd., joka on rekisteröity Kiinan kansantasavallassa. Se päättää sivustolla kerättävistä henkilötiedoista ja käsittelyn tarkoituksista, ja on siten PIPL:n tarkoittama henkilötietojen käsittelijä (个人信息处理者) tämän sivuston osalta. Muista tässä käytännössä kuvatuista palveluista vastaa Oilon Group Oy.

Henkilötietojen käsittelijä	奥林燃烧器（无锡）有限公司 / Oilon Burners (Wuxi) Co., Ltd.
Osoite	无锡市新吴区锡梅路 111-3 号 (No. 111-3 Ximei Road, Wuxi New District)
Puhelin	+86-510-81120922
Yhteydenotot tietosuoja-asioissa	datasecurity@oilon.com
Vastausaika	15 työpäivän kuluessa pyynnön vastaanottamisesta ja henkilöllisyyden varmistamisesta
ICP-rekisteröinti	苏ICP备2023006794号
Verkkoturvallisuusrekisteröinti	苏公网安备32021402005139号
Konserniyhtiöt	Oilon Group Oy (konsernin pääkonttori, Suomi), Oilon US Inc., Oilon Brasil Energia Ltda.

Koska henkilötietojen käsittelijä on sijoittautunut Manner-Kiinaan, PIPL:n 53 §:n mukaista Kiinassa toimivaa edustajaa ei tarvita. Olemme nimenneet erillisen henkilötietojen suojasta vastaavan ryhmän ja vastuuhenkilön.

G.2 Käsiteltävät tiedot, tarkoitukset ja säilytysajat (PIPL 17 §)

Sivustolla on yksi lomake, kumppanihakemuslomake. Muu käsittely rajoittuu siihen, mikä syntyy automaattisesti sivuston käytöstä.

Tietotyyppi	Käsittelytapa	Tarkoitus	Säilytysaika
IP-osoite, aikaleima, pyydetty sivu, viittaava sivu, selain- ja laitetiedot	Kerätään automaattisesti palvelinlokiin ja WP Statistics -laajennukseen sivuston omalla palvelimella	Tietoturvan varmistaminen, teknisten häiriöiden selvittäminen ja kävijämäärien tilastointi	12 kuukautta
Evästevalinta, valinnan ajankohta ja suostumustunniste	Tallennetaan evästesuostumusalustaan	Valinnan noudattaminen ja suostumuksen osoittaminen	12 kuukautta
Kumppanihakemuksen tiedot: yrityksen nimi ja verkkosivu, yhteyshenkilön nimi, sähköposti ja puhelin, osoite, kumppanuusrooli, tuotekiinnostus ja markkina-alue	Kerätään kumppanihakemuslomakkeella ja lähetetään sähköpostitse osoitteeseen china-marketing@oilon.com	Kumppanihakemuksen käsittely ja siihen vastaaminen	24 kuukautta hakemuksen käsittelystä, ellei kumppanuussuhde ala

Emme kerää oilon.cn-sivustolla PIPL:n tarkoittamia arkaluonteisia henkilötietoja (敏感个人信息). Sivustolla ei ole kolmansien osapuolten kävijäanalytiikkaa, mainonnan seurantaa eikä chat-työkalua, emmekä tee automaattiseen päätöksentekoon perustuvia merkittäviä päätöksiä.

G.3 Tietojen vastaanottajat

Vastaanottaja	Rooli ja tarkoitus	Sijainti
Nordic Business House Co., Ltd. / 努蒂商务咨询（上海）有限公司	Sivuston tekninen ylläpito Oilon Burners (Wuxi) Co., Ltd:n toimeksiannosta (PIPL 21 §)	Shanghai, Manner-Kiina
Oilon Group Oy – Microsoft 365 -ympäristö	Kumppanihakemusten sähköpostin välitys ja tallennus konsernin sähköpostiympäristössä. Hakemukset käsittelee Oilon Burners (Wuxi) Co., Ltd.	Euroopan unioni – ks. G.4
Evästesuostumusalusta (Hu-manity.co)	Evästevalinnan kerääminen, tallentaminen ja osoittaminen	Euroopan unioni – ks. G.4

Emme luovuta oilon.cn-sivustolla kerättyjä tietoja muille kolmansille osapuolille. Viranomaisille luovutamme tietoja vain, jos laki sitä edellyttää.

G.4 Erillinen suostumus ja tietojen siirto Manner-Kiinan ulkopuolelle

Palvelinlokit ja WP Statistics -laajennuksen keräämät kävijätilastot säilyvät Manner-Kiinassa sijaitsevalla palvelimella eivätkä siirry Kiinan ulkopuolelle.

Evästesuostumusalusta on eurooppalainen palvelu. Evästevalintasi, sen ajankohta ja suostumustunniste tallennetaan sen palvelimille Manner-Kiinan ulkopuolelle. Tallennus tapahtuu riippumatta siitä, hyväksytkö vai hylkäätkö ei-välttämättömät evästeet, koska valinta on voitava muistaa ja osoittaa jälkikäteen.

Kumppanihakemuslomakkeella antamasi tiedot lähetetään sähköpostitse osoitteeseen china-marketing@oilon.com, ja hakemuksen käsittelee Oilon Burners (Wuxi) Co., Ltd. Manner-Kiinassa. Postilaatikko sijaitsee Oilonin Microsoft 365 -ympäristössä Euroopan unionin alueella, joten tiedot tallentuvat Manner-Kiinan ulkopuolelle. Kyseessä on PIPL:n 39 §:n tarkoittama siirto, ja pyydämme siihen erillisen suostumuksen lomakkeella ennen hakemuksen lähettämistä. Muuta henkilötietojen siirtoa Manner-Kiinan ulkopuolelle ei sivustolla tapahdu.

Pyydämme sinulta erillisen suostumuksen (单独同意), jos luovutamme henkilötietoja kolmannelle osapuolelle (PIPL 23 §) tai siirrämme niitä Manner-Kiinan ulkopuolelle (PIPL 39 §). Kerromme tällöin vastaanottajan nimen ja yhteystiedot, käsittelyn tarkoituksen ja tavan, käsiteltävät tietotyypit sekä sen, miten voit käyttää oikeuksiasi vastaanottajaa kohtaan. Suostumuksen antaminen on vapaaehtoista, ja voit peruuttaa sen milloin tahansa yhtä helposti kuin annoit sen. Emme kieltäydy tarjoamasta sivuston sisältöä sillä perusteella, että kieltäydyt ei-välttämättömästä käsittelystä (PIPL 16 §).

Siirtoihin sovelletaan Kiinan rajat ylittävää tiedonsiirtoa koskevia säännöksiä, mukaan lukien maaliskuussa 2024 annetut säännökset rajat ylittävien tiedonsiirtojen edistämisestä ja sääntelystä. Siirrettävien henkilötietojen määrä jää selvästi alle sen rajan, joka edellyttäisi vakiosopimuksen rekisteröintiä, henkilötietosuojasertifiointia tai kyberavaruushallinnon turvallisuusarviointia. Seuraamme volyymia ja otamme käyttöön asianmukaisen siirtomekanismin, jos raja ylittyy.

G.5 Oikeutesi PIPL:n nojalla

Oikeus	Mitä se tarkoittaa	PIPL
Oikeus tietää ja päättää	Oikeus saada tietoa käsittelystä sekä rajoittaa tai kieltää käsittely.	44 §
Oikeus tutustua ja saada jäljennös	Oikeus tarkastaa tietosi ja saada niistä kopio.	45 §
Oikeus siirtää tiedot	Oikeus pyytää tietojen siirtoa toiselle käsittelijälle kyberavaruushallinnon asettamien edellytysten täyttyessä.	45 §
Oikeus oikaisuun ja täydentämiseen	Oikeus korjata virheelliset tai puutteelliset tiedot.	46 §
Oikeus poistamiseen	Oikeus saada tiedot poistetuiksi, kun käsittelyn tarkoitus on täyttynyt, peruutat suostumuksen tai käsittely on lainvastaista.	47 §
Oikeus peruuttaa suostumus	Oikeus peruuttaa suostumus yhtä helposti kuin sen antaminen.	15 §
Oikeus saada selitys	Oikeus pyytää selitystä käsittelysäännöistä.	48 §
Vainajan läheisten oikeudet	Vainajan lähiomaisilla on oikeus käyttää edellä mainittuja oikeuksia omien laillisten etujensa turvaamiseksi.	49 §
Oikeus tehdä valitus	Oikeus tehdä valitus meille ja viranomaiselle.	50 §

Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen datasecurity@oilon.com. Vastaamme pyyntöösi viipymättä ja viimeistään 30 päivän kuluessa; oilon.cn-sivuston kautta tehtyihin pyyntöihin vastaamme 15 työpäivän kuluessa. Voimme pyytää sinua varmistamaan henkilöllisyytesi. Kohtuullisista pyynnöistä emme lähtökohtaisesti peri maksua.

G.6 Alle 14-vuotiaat

Sivustomme on suunnattu yritysasiakkaille eikä sitä ole tarkoitettu alle 14-vuotiaille. Alle 14-vuotiaan henkilötiedot ovat PIPL:n mukaan arkaluonteisia henkilötietoja, ja niiden käsittely edellyttää huoltajan suostumusta ja erillisiä käsittelysääntöjä. Emme tietoisesti kerää alle 14-vuotiaiden henkilötietoja. Jos huomaamme keränneemme tällaisia tietoja, poistamme ne viipymättä.

G.7 Valitusviranomainen

Jos katsot, että olemme rikkoneet PIPL:ää, voit tehdä valituksen kyberavaruushallinnolle (国家互联网信息办公室) tai sen paikalliselle toimistolle taikka muulle toimivaltaiselle viranomaiselle. Jos et ole tyytyväinen vastaukseemme ja katsot, että henkilötietojen käsittelymme on loukannut laillisia oikeuksiasi, voit lisäksi nostaa kanteen Oilonin Manner-Kiinan edustajan kotipaikan (无锡市新吴区, Wuxin Xinwun piiri) kansanoikeudessa.

Liite H – Aluekohtaiset lisätiedot: Yhdysvallat

Tämä liite koskee Yhdysvalloissa asuvia henkilöitä ja täydentää tämän käytännön yleistä osaa. Se perustuu Yhdysvaltain osavaltioiden kuluttajatietosuojalakeihin, mukaan lukien Kalifornian kuluttajatietosuojalaki (CCPA sellaisena kuin se on muutettuna CPRA:lla) sekä Coloradon, Connecticutin, Texasin, Virginian ja muiden osavaltioiden vastaavat lait. Sovellamme näitä käytäntöjä kaikkiin Yhdysvalloissa asuviin kävijöihin riippumatta siitä, onko yksittäinen laki meihin sovellettavissa.

H.1 Kerätyt henkilötietoryhmät viimeisen 12 kuukauden aikana

Tietoryhmä (CCPA)	Esimerkkejä	Lähteet	Luovutettu liiketoiminnallisiin tarkoituksiin / jaettu mainontaan
Tunnistetiedot	Nimi, postiosoite, sähköposti, puhelinnumero, IP-osoite, evästetunnisteet, tilinumero	Suoraan sinulta; automaattisesti evästeiden avulla	Luovutettu: kyllä. Jaettu mainontaan: kyllä (evästetunnisteet)
Kaupalliset tiedot	Ostetut tuotteet, tilaushistoria, maksun tila	Suoraan sinulta; maksunvälittäjältä	Luovutettu: kyllä. Jaettu mainontaan: ei
Internet- ja verkkotoiminta	Selaushistoria sivustollamme, klikkaukset, hakutermit, mainosten katselu	Automaattisesti evästeiden avulla	Luovutettu: kyllä. Jaettu mainontaan: kyllä
Sijaintitiedot	Karkea sijainti IP-osoitteesta (kaupunki/osavaltio). Emme kerää tarkkaa sijaintia.	Automaattisesti	Luovutettu: kyllä. Jaettu mainontaan: kyllä
Ammatti- ja työsuhdetiedot	Titteli, työnantaja, toimiala	Suoraan sinulta	Luovutettu: kyllä. Jaettu mainontaan: ei
Päätelmät	Kiinnostuksen kohteet ja tuotemieltymykset markkinoinnin kohdentamiseksi	Johdettu edellä mainituista	Luovutettu: kyllä. Jaettu mainontaan: kyllä
Arkaluonteiset henkilötiedot	Tilin kirjautumistunnukset yhdessä salasanan kanssa	Suoraan sinulta	Käytetään vain palvelun tuottamiseen. Ei myydä eikä jaeta.

Säilytysajat on kuvattu tämän käytännön luvussa 5 ja liitteissä A–E. Emme kerää Yhdysvaltain osavaltiolakien tarkoittamia biometrisiä tietoja, terveystietoja, tarkkaa sijaintia emmekä tietoja rodusta, uskonnosta, ammattiyhdistysjäsenyydestä tai seksuaalisesta suuntautumisesta.

H.2 Henkilötietojen "myynti" ja "jakaminen"

Emme myy henkilötietojasi rahaa vastaan. Kalifornian ja eräiden muiden osavaltioiden laeissa käsitteet "myynti" (sale) ja "jakaminen" (share) on kuitenkin määritelty laajasti: myös mainos- ja analytiikkaevästeiden kautta tapahtuva tunnisteiden luovuttaminen mainoskumppanille voi kuulua niiden piiriin. Koska käytämme Google Ads-, LinkedIn Insight Tag- ja Meta-pikselievästeitä mainonnan kohdentamiseen eri sivustojen välillä, käsittelemme tätä toimintaa varovaisuussyistä lakien tarkoittamana "jakamisena".

H.3 Oikeutesi ja niiden käyttäminen

Oikeus	Mitä se tarkoittaa
Oikeus tietää ja saada pääsy	Voit pyytää tiedon siitä, mitä henkilötietoja olemme keränneet, mistä lähteistä, mihin tarkoituksiin ja kenelle olemme niitä luovuttaneet viimeisen 12 kuukauden aikana, sekä saada kopion tiedoista.
Oikeus poistamiseen	Voit pyytää keräämiemme henkilötietojen poistamista laissa säädetyin poikkeuksin.
Oikeus oikaisuun	Voit pyytää virheellisten tietojen korjaamista.
Oikeus kieltää myynti ja jakaminen	Voit kieltää henkilötietojesi myynnin ja jakamisen mainontaan. Käytä sivuston alatunnisteen linkkiä "Do Not Sell or Share My Personal Information" tai "Your Privacy Choices".
Oikeus rajoittaa arkaluonteisten tietojen käyttöä	Käytämme arkaluonteisia henkilötietoja vain palvelun tuottamiseen ja tietoturvaan, emme muihin tarkoituksiin, joten erillistä rajoituspyyntöä ei tarvita.
Oikeus kieltää kohdennettu mainonta ja profilointi	Voit kieltää tietojesi käytön kohdennetussa mainonnassa ja merkittäviä vaikutuksia aiheuttavassa profiloinnissa (mm. Colorado, Connecticut, Texas, Virginia).
Oikeus tietojen siirtoon	Voit pyytää tietosi koneellisesti luettavassa muodossa.
Oikeus valittaa päätöksestä	Jos hylkäämme pyyntösi, voit valittaa päätöksestä lähettämällä viestin osoitteeseen datasecurity@oilon.com otsikolla "Privacy appeal". Vastaamme valitukseen 45 päivän kuluessa ja kerromme päätöksen perustelut. Jos hylkäämme valituksen, saat ohjeet yhteydenottoon osavaltiosi oikeusministerin (Attorney General) kanssa.
Oikeus syrjimättömyyteen	Emme kiellä palvelujamme, peri eri hintaa, tarjoa eritasoista palvelua emmekä muutoin syrji sinua sen perusteella, että käytät tietosuojaoikeuksiasi.

H.4 Universaalit kieltosignaalit (Global Privacy Control)

Tunnistamme ja noudatamme selaimen tai selainlaajennuksen lähettämää Global Privacy Control (GPC) -signaalia sitovana kieltona henkilötietojen myynnille ja jakamiselle sekä kohdennetulle mainonnalle. Signaali kohdistuu siihen selaimeen ja laitteeseen, josta se lähetetään. Jos olet kirjautuneena tilillesi, yhdistämme kiellon myös tiliisi.

H.5 Pyyntöjen tekeminen ja käsittely

Lähetä pyyntö sähköpostitse osoitteeseen datasecurity@oilon.com tai käytä verkkosivustomme yhteydenottolomaketta.
Vahvistamme henkilöllisyytesi ennen pyynnön käsittelyä. Pyydämme vain ne tiedot, jotka ovat vahvistamiseen välttämättömiä, emmekä käytä niitä muuhun tarkoitukseen.
Voit valtuuttaa edustajan tekemään pyynnön puolestasi. Pyydämme tällöin todisteen valtuutuksesta ja voimme pyytää sinua vahvistamaan valtuutuksen suoraan meille.
Vastaamme pyyntöön 45 päivän kuluessa. Voimme jatkaa määräaikaa 45 päivällä, jos pyyntö on monimutkainen, ja ilmoitamme siitä sinulle.
Pyyntöjen käsittely on maksutonta.

H.6 Alaikäiset

Emme tietoisesti kerää alle 13-vuotiaiden henkilötietoja emmekä myy tai jaa alle 16-vuotiaiden henkilötietoja ilman nimenomaista lupaa. Jos saamme tietää keränneemme tällaisia tietoja, poistamme ne viipymättä.

H.7 Nevadan asukkaat

Nevadan lain (NRS 603A) nojalla Nevadan asukkaat voivat kieltää tiettyjen henkilötietojen myynnin. Emme myy henkilötietoja Nevadan lain tarkoittamalla tavalla, mutta voit lähettää kiellon osoitteeseen datasecurity@oilon.com.

Liite I – Sääntelyperusta

Tässä liitteessä luetellaan ne asetukset, direktiivit, kansalliset lait, viranomaisohjeet ja standardit, joihin tämä tietosuojakäytäntö perustuu, sekä se, mitä kustakin on sovellettu. Luettelo on laadittu 24.9.2026 voimassa olevan sääntelyn perusteella.

I.1 Euroopan unionin asetukset ja direktiivit

Säädös	Sovelletut kohdat	Mitä siitä on sovellettu
Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27.4.2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus, GDPR)	5, 6, 7, 9, 12–14, 15–22, 24–28, 30, 32–34, 44–49 ja 77 artikla	Koko käytännön rakenne: käsittelyn periaatteet, oikeusperusteet, informointivelvollisuuden sisältö (luvut 1–9), rekisteröidyn oikeudet (luku 11), tietoturva ja loukkausten ilmoittaminen (luku 10), kansainväliset siirrot (luku 8) sekä valitusoikeus (luku 16)
Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12.7.2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi), sellaisena kuin se on muutettuna direktiivillä 2009/136/EY	5 artiklan 3 kohta ja 13 artikla	Vaatimus suostumuksesta tietojen tallentamiseen ja lukemiseen päätelaitteella (luku 12 ja liitteiden A–E evästetaulukot) sekä sähköisen suoramarkkinoinnin ehdot
Komission täytäntöönpanopäätös (EU) 2021/914, annettu 4.6.2021, vakiosopimuslausekkeista kolmansiin maihin tapahtuvaa henkilötietojen siirtoa varten	Moduulit 1 ja 2	Siirtoperuste EU:n ja ETA:n ulkopuolisille palveluntarjoajille (luku 8)
Komission täytäntöönpanopäätös (EU) 2023/1795, annettu 10.7.2023, EU:n ja Yhdysvaltain tietosuojakehyksen (Data Privacy Framework) tarjoaman tietosuojan riittävyydestä	Koko päätös	Siirtoperuste sertifioituneille yhdysvaltalaisille palveluntarjoajille (luku 8). Päätöstä koskeva kumoamiskanne hylättiin 3.9.2025 asiassa T-553/23 (Latombe v. komissio); valitus on vireillä unionin tuomioistuimessa
Euroopan parlamentin ja neuvoston asetus (EU) 2022/1925 (DMA) ja asetus (EU) 2022/2065 (DSA)	Soveltuvin osin	Otettu huomioon kolmansien osapuolten mainosalustojen ja upotetun sisällön kuvauksessa (luku 13)

I.2 Kansallinen lainsäädäntö Suomessa

Säädös	Sovelletut kohdat	Mitä siitä on sovellettu
Tietosuojalaki (1050/2018)	4–7 §, 8–9 § ja 14 §	Kansalliset täydennykset oikeusperusteisiin, valvontaviranomaisen toimivalta ja tietosuojavastaavaa koskevat säännökset (luvut 2, 5 ja 16)
Laki sähköisen viestinnän palveluista (917/2014)	200 §, 202 § ja 205 §	200 §: sähköisen suoramarkkinoinnin edellytykset luonnolliselle henkilölle (luku 5). 202 §: suoramarkkinointi yhteisölle (luku 5). 205 §: evästeiden ja päätelaitteelle tallennettavien tietojen suostumusvaatimus sekä välttämättömien evästeiden poikkeus (luku 12)
Kirjanpitolaki (1336/1997)	2 luvun 10 §:n 2 momentti	Tositteiden ja muun kirjanpitoaineiston kuuden vuoden säilytysaika (luku 5 ja luku 9)
Arvonlisäverolaki (1501/1993)	209 n–209 p §	Laskujen ja tositteiden säilyttäminen verkkokaupan tilauksissa (luku 5)
Laki yksityisyyden suojasta työelämässä (759/2004)	3–4 §	Tarpeellisuusvaatimus ja tietojen kerääminen rekrytoinnissa (luku 5)
Yhteistoimintalaki (1333/2021)	2 luku	Työntekijöihin kohdistuvan teknisen valvonnan ja tietoverkon käytön periaatteiden käsittely vuoropuhelussa (liite F)
Kuluttajansuojalaki (38/1978)	2 luku ja 6 luku	Etämyyntiä ja markkinointia koskevat tiedonantovelvollisuudet verkkokaupoissa (liitteet D ja E)

I.3 Viranomaisohjeet ja tulkintakäytäntö

Ohje	Mitä siitä on sovellettu
Euroopan tietosuojaneuvosto (EDPB) / WP29: Ohjeet läpinäkyvyydestä asetuksen 2016/679 nojalla, WP260 rev.01 (2018)	Selkeä ja ymmärrettävä kieli, kerroksellinen esitystapa, taulukkomuotoinen esitys ja se, mitä tietoja on annettava ennen käsittelyn alkamista
EDPB: Ohjeet 05/2020 suostumuksesta asetuksen 2016/679 nojalla	Suostumuksen vapaaehtoisuus, yksilöitävyys, tietoisuus ja yksiselitteisyys sekä peruuttamisen helppous (luku 12)
EDPB: Ohjeet 03/2022 harhaanjohtavista suunnittelumalleista (deceptive design patterns)	Hyväksymisen ja hylkäämisen yhtä helppo ja yhtä näkyvä toteutus, ei ennalta valittuja valintoja evästebannerissa
EDPB: Ohjeet 2/2023 sähköisen viestinnän tietosuojadirektiivin 5 artiklan 3 kohdan teknisestä soveltamisalasta	Suostumusvaatimuksen ulottaminen myös muihin kuin evästeisiin: paikallinen tallennustila, pikselit, laitesormenjäljet (luku 12)
EDPB: Ohjeet 07/2020 rekisterinpitäjän ja käsittelijän käsitteistä	Roolien määrittely luvun 7 vastaanottajataulukossa, mukaan lukien yhteisrekisterinpitäjyys mainosalustojen kanssa
EDPB: Suositukset 01/2020 siirtovälineitä täydentävistä toimenpiteistä	Siirtovaikutusten arvioinnin (TIA) ja lisäsuojatoimien käyttö vakiosopimuslausekkeiden rinnalla (luku 8)
Liikenne- ja viestintävirasto Traficom: Evästeohjeistus palveluntarjoajille (suositus)	Suostumuksen pyytämisen tapa, hylkäämisen yhtä helppo toteutus, käyttäjälle annettavat tiedot, suostumuksen voimassaoloaika ja peruuttaminen (luku 12)
Tietosuojavaltuutetun toimisto: ohjeet rekisteröidyn informoinnista ja oikeuksien toteuttamisesta	Informoinnin rakenne ja pyyntöjen käsittelyn määräajat (luvut 11 ja 16)

I.4 Kansainväliset standardit

Standardi	Mitä siitä on sovellettu
ISO/IEC 29184, Online privacy notices and consent	Tietosuojaselosteen rakenne ja sisältö: käsittelyn tarkoitusten esittäminen, suostumuksen pyytäminen ja hallinta sekä valintojen muuttamisen helppous
ISO/IEC 29100, Privacy framework	Tietosuojaperiaatteiden ja käsitteistön yhdenmukaisuus (liite J)
ISO/IEC 27701, Privacy information management	Tietosuojan hallintajärjestelmän rakenne, rekisterinpitäjän ja käsittelijän velvollisuuksien jäsentely
ISO/IEC 27001 ja ISO/IEC 27002	Luvun 10 tietoturvatoimenpiteiden jäsentely: pääsynhallinta, salaus, lokitus, varmuuskopiointi, koulutus ja auditointi
W3C Community Group: Global Privacy Control -spesifikaatio	Universaalin kieltosignaalin tunnistaminen ja noudattaminen (liite H.4)

I.5 Kolmansien maiden lainsäädäntö

Säädös	Sovelletut kohdat	Mitä siitä on sovellettu
Kiinan kansantasavallan henkilötietojen suojaa koskeva laki (中华人民共和国个人信息保护法, PIPL), voimaan 1.11.2021	13–17, 21, 23–24, 28–31, 38–39, 44–50 ja 53 §	Liite G kokonaisuudessaan: ilmoitusvelvollisuuden sisältö, erillinen suostumus, toimeksiannosta tapahtuva käsittely (21 §), rekisteröidyn oikeudet, alle 14-vuotiaat ja rajat ylittävät siirrot. 53 §:ää on arvioitu, mutta se ei sovellu, koska oilon.cn-sivuston henkilötietojen käsittelijä on sijoittautunut Manner-Kiinaan
Kiinan kansantasavallan verkkoturvallisuuslaki (网络安全法) ja tietoturvallisuuslaki (数据安全法)	Soveltuvin osin	Yleiset tietoturva- ja tiedonluokitteluvelvoitteet oilon.cn-sivustolla
Säännökset rajat ylittävien tiedonsiirtojen edistämisestä ja sääntelystä (促进和规范数据跨境流动规定), 22.3.2024	Volyymirajat ja poikkeukset	Liite G.4: arvio siitä, mikä siirtomekanismi soveltuu oilon.cn-sivuston liidien siirtoon Suomeen
Verkkotietojen turvallisuuden hallintaa koskevat säännökset (网络数据安全管理条例), voimaan 1.1.2025	Soveltuvin osin	Selosteen ajantasaisuutta ja tiedon minimointia koskevat velvoitteet
Kansallinen standardi GB/T 35273, Tietoturvallisuustekniikka – henkilötietojen turvallisuutta koskeva määrittely	Evästeitä, suostumusta ja ilmoituksen selkeyttä koskevat kohdat	Liitteen B evästeiden luokittelu sekä ilmoituksen ymmärrettävyys ja näkyvyys Kiinassa
California Consumer Privacy Act (Cal. Civ. Code § 1798.100 ss.), muutettuna California Privacy Rights Actilla, sekä sen nojalla annetut asetukset (Cal. Code Regs. tit. 11 § 7000 ss.)	§ 1798.100, 1798.105, 1798.106, 1798.110, 1798.115, 1798.120, 1798.121, 1798.125, 1798.130, 1798.135 ja 1798.140	Liite H: tietoryhmien esittäminen 12 kuukauden ajalta, myynnin ja jakamisen kielto-oikeus, arkaluonteisten tietojen rajoitusoikeus, syrjimättömyys ja pyyntöjen käsittelyn määräajat
Coloradon (C.R.S. § 6-1-1301 ss.), Connecticutin, Texasin, Virginian ja muiden osavaltioiden kuluttajatietosuojalait	Universaali kieltosignaali, valitusoikeus ja kohdennetun mainonnan kielto	Liite H.3 ja H.4: valitusmenettely 45 päivän määräaikoineen, GPC-signaalin noudattaminen sekä kohdennetun mainonnan ja profiloinnin kielto-oikeus
Nevada Revised Statutes 603A	§ 603A.300–603A.360	Liite H.7: Nevadan asukkaiden kielto-oikeus
Children’s Online Privacy Protection Act (15 U.S.C. §§ 6501–6506)	Koko laki	Liite H.6 ja luku 14: alle 13-vuotiaita koskevat rajoitukset

I.6 Seurattavana oleva sääntely

Seuraamme aktiivisesti seuraavien hankkeiden etenemistä ja päivitämme tätä käytäntöä tarvittaessa:

Euroopan komission digitaalinen omnibus -paketti, joka sisältää ehdotuksen evästesuostumusta koskevien säännösten siirtämisestä sähköisen viestinnän tietosuojadirektiivistä yleiseen tietosuoja-asetukseen. Ehdotus on käsittelyssä eikä se ole voimassa. Jos se hyväksytään, se voi muuttaa suostumuksen pyytämisen tapaa ja selainpohjaisten suostumussignaalien asemaa.
Unionin tuomioistuimessa vireillä oleva valitus asiassa T-553/23 (Latombe v. komissio), joka koskee EU:n ja Yhdysvaltain tietosuojakehyksen riittävyyspäätöstä.
Yhdysvaltain uusien osavaltiokohtaisten kuluttajatietosuojalakien voimaantulo sekä Kalifornian automatisoitua päätöksentekoa koskevat uudet asetukset.
Kiinan henkilötietosuojasertifiointia koskevat toimenpiteet, jotka tulivat voimaan 1.1.2026.

Liite J – Käsitteet ja versiohistoria

J.1 Keskeiset käsitteet

Käsite	Selitys
Henkilötieto	Kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvä tieto.
Rekisterinpitäjä	Taho, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Tässä käytännössä Oilon.
Henkilötietojen käsittelijä	Taho, joka käsittelee henkilötietoja rekisterinpitäjän lukuun ja ohjeiden mukaan.
Yhteisrekisterinpitäjä	Kaksi tai useampi taho, jotka määrittelevät käsittelyn tarkoitukset ja keinot yhdessä.
Eväste	Pieni tekstitiedosto, joka tallennetaan päätelaitteellesi verkkosivustolla käynnin yhteydessä.
Seurantapikseli	Sivulle upotettu näkymätön kuva tai skripti, jolla mitataan sivun avaamista tai toimintoa.
Suostumus	Vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen tahdonilmaisu, jolla hyväksyt henkilötietojesi käsittelyn.
Profilointi	Henkilötietojen automaattinen käsittely, jolla arvioidaan henkilön ominaisuuksia, kuten kiinnostuksen kohteita.

J.2 Asiakirjan versiohistoria

Versio	Päivämäärä	Muutokset
1.0	16.10.2023	Ensimmäinen julkaistu versio
2.0	16.6.2025	Päivitetty evästetaulukot ja yhteystiedot
3.0	28.9.2026	Koostettu kaikki viisi asiakaspalvelua yhteen asiakirjaan ja lisätty sisäinen Origo-intranet. Evästetiedot tarkastettu ja päivitetty vastaamaan todellista tilannetta. Lisätty palvelukohtaiset liitteet A–E, sisäistä Origo-intranetiä koskeva liite F, Kiinaa koskeva liite G ja Yhdysvaltoja koskeva liite H. Lisätty käsittelyn tarkoitukset, oikeusperusteet ja säilytysajat taulukkona, kansainvälisiä siirtoja koskeva luku sekä liite I, josta ilmenevät kaikki asetukset, direktiivit, kansalliset lait, viranomaisohjeet ja standardit, joihin käytäntö perustuu. Päivitetty 23.9.2026 Oilonin asiantuntijoiden kommenttien perusteella: Manner-Kiinan edustajaksi täsmennetty Oilon Burners (Wuxi) Co., Ltd.; Baidu-työkalut poistettu liitteestä B; oilon_one_exp-eväste lisätty verkkokauppojen evästetaulukkoon ja mainittu myös liitteissä C ja E. Y-tunnus lisätty. Baidu Tongji ja Baidu Shangqiao poistettu oilon.cn-sivustolta kokonaan 24.9.2026 Oilonin Kiinan-organisaation pyynnöstä; poisto todennettu teknisesti samana päivänä. Liite B ja liite G päivitetty vastaavasti: sivustolla ei ole enää yhtään kolmannen osapuolen työkalua eikä yhtään ei-välttämätöntä evästettä. Manner-Kiinan yhteysosoitteeksi vaihdettu datasecurity@oilon.com ja liitteeseen B lisätty sivuston ICP- ja verkkoturvallisuusrekisteröinnit. Roolijako oilon.cn-sivustolla täsmennetty 28.9.2026: sivustoa operoi ja sen osalta henkilötietojen käsittelijänä toimii Oilon Burners (Wuxi) Co., Ltd., minkä vuoksi PIPL:n 53 §:n mukaista edustajaa ei tarvita. Sivuston yhteydenottolomake poistetaan käytöstä, jolloin sivustolla ei enää kerätä henkilötietoja lomakkeilla. Ylläpitokumppani Nordic Business House Co., Ltd. lisätty vastaanottajiin. Julkaistu myös kiinankielisenä versiona, johon on koostettu 11.10.2023 voimaan tulleen kiinankielisen selosteen edelleen ajantasainen sisältö; kyseinen seloste korvautuu tällä versiolla.
3.1	1.10.2026	Korjattu vastaamaan oilon.cn- ja oilon.com-sivustojen todellista tilannetta. Versiossa 3.0 todettiin, että oilon.cn:n yhteydenottolomake poistetaan eikä sivustolla enää kerätä lomakkeilla henkilötietoja. Sivuston tarkistuksessa 1.10.2026 ilmeni, että lomakkeita oli kolme. Yleinen yhteydenottolomake ja teollisuuslämpöpumppujen tarjouspyyntölomake poistettiin käytöstä, ja kumppanihakemuslomake jäi käyttöön; sen tiedot lähetetään osoitteeseen china-marketing@oilon.com ja hakemukset käsittelee Oilon Burners (Wuxi) Co., Ltd., mutta postilaatikko sijaitsee Oilonin Microsoft 365 -ympäristössä EU-alueella, mikä on kuvattu liitteessä G siirtona ja siihen pyydettävänä erillisenä suostumuksena. Liite B täsmennetty vastaavasti. Molemmilla sivustoilla käytössä ollut Flamingo-laajennus tallensi lomakelähetyksistä kopion verkkosivuston omaan tietokantaan ilman säilytysaikaa: oilon.cn-sivustolla tallentaminen lopetettiin ja kertynyt aineisto poistettiin kokonaan, ja oilon.com-sivustolla otettiin käyttöön säilytysaika, jonka mukaan takuuilmoitukset säilytetään 10 vuotta ja muut lomakelähetykset enintään 90 päivää. Liitteeseen A lisätty lomakkeiden kaksi erillistä tietovirtaa, takuuilmoitukset omana käsittelynään sekä verkkosivuston teknistä kopiota koskevat säilytysajat.
3.2	14.10.2026	Korjattu liitteen I säädösviittaukset Suomen ajantasaista lainsäädäntöä vasten. Arvonlisäverolain säilytysvelvollisuus on 209 n–209 p §:ssä, ei 209 e–209 g §:ssä, ja kirjanpitolain 2 luvun 10 §:n kuuden vuoden säilytysaika on pykälän 2 momentissa. Lain 1333/2021 nimi korjattu kumotun edeltäjän nimestä yhteistoimintalaiksi ja menettelyn nimi vuoropuheluksi. Sääntelyperustaan lisätty sähköisen viestinnän palveluista annetun lain 202 §, joka koskee yhteisölle suunnattua suoramarkkinointia; 200 § koskee vain luonnollista henkilöä. Luvun 7 vastaanottajataulukossa Microsoftin rivi kattaa nyt myös ne sähköpostilaatikot, joihin verkkosivustojen lomakelähetykset vastaanotetaan. Liitteen F kirjautumislokin säilytysaika ilmaistu määräytymisperusteena. Lisäksi lakikielen ja päiväysten yhdenmukaistuksia.

Oilon Group Oy · Y-tunnus 0213151-4 · Tietosuoja-asiat: datasecurity@oilon.com