---
title: Tietosuojaseloste – Vahva
description: "Vahva Kuluttajapalvelut Oy:n tietosuojaseloste: mitä henkilötietoja käsittelemme vahva.fi- ja app.vahva.fi-palveluissa, miksi, kuinka kauan ja mitkä ovat oikeutesi."
---

<https://vahva.fi/?hsLang=fi>

[Koti+](https://vahva.fi/?hsLang=fi#paketit)[Cashback](https://vahva.fi/cashback?hsLang=fi)[Kysyttyä](https://vahva.fi/?hsLang=fi#kysyttya)

[Kirjaudu](https://app.vahva.fi/login)[Tilaa Koti+](https://vahva.fi/?hsLang=fi#paketit)

[Koti+](https://vahva.fi/?hsLang=fi#paketit)[Cashback](https://vahva.fi/cashback?hsLang=fi)[Kysyttyä](https://vahva.fi/?hsLang=fi#kysyttya)[Ota yhteyttä](https://vahva.fi/ota-yhteytta?hsLang=fi)[Kirjaudu](https://app.vahva.fi/login)[Tilaa Koti+](https://vahva.fi/?hsLang=fi#paketit)

Tietosuoja

# Tietosuojaseloste

Vahva Kuluttajapalvelut Oy · Voimassa 13.10.2026 alkaen · Korvaa 2.6.2026 laaditun selosteen

Tältä sivulta saat tiedon siitä, miten käsittelemme henkilötietojasi vahva.fi-sivustolla ja app.vahva.fi-sovelluksessa (yhdessä ”Palvelu”). Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia.

## 1. Rekisterinpitäjä ja yhteystiedot

Vahva Kuluttajapalvelut Oy (Y-tunnus: 3649565-8)  
 Tehtaankatu 27–29 D, 00150 Helsinki  
 Tietosuoja-asiat: [contact@vahva.fi](mailto:contact@vahva.fi)  
 Verkkosivusto: vahva.fi · Sovellus: app.vahva.fi

## 2. Mitä henkilötietoja keräämme?

### 2.1 Rekisteröityminen ja Vahva-tili

Kun luot Vahva-tilin, keräämme nimen, sähköpostiosoitteen ja puhelinnumeron sekä kirjautumiseen tarvittavat tiedot. Salasana tallennetaan vain tiivisteenä. Tallennamme myös tilin hallintaan liittyviä tietoja, kuten rekisteröitymisajan, tilin aktivoinnin, kielivalinnan, tilin tilan sekä kutsu- ja suosittelukoodit.

### 2.2 Sopimuksen tekemiseen tarvittavat tiedot

Koti+-, Auto+- ja sähkösopimusten tekeminen edellyttää tietoja, joilla sopimus voidaan tehdä ja joilla sinut voidaan tunnistaa: nimi, osoite, syntymäaika ja henkilötunnus. Henkilötunnusta käsitellään vain, kun se on sopimuksen tekemisen ja lakisääteisen tunnistamisen vuoksi välttämätöntä.

### 2.3 Koti+

Vakuutettavan asunnon osoite, asuntotyyppi, pinta-ala, rakennusvuosi, asukasmäärä, valittu paketti ja laskutuskausi.

### 2.4 Auto+

Ajoneuvon rekisterinumero ja ajoneuvotiedot, omistus- ja haltijatiedot, ajokortin voimassaolo, bonus- ja vahinkohistoria sekä valittu paketti. Ajoneuvotiedot voidaan hakea Traficomin ajoneuvorekisteristä syöttämäsi rekisterinumeron perusteella.

### 2.5 Sähkö

Käyttöpaikan osoite ja käyttöpaikkatunnus, arvioitu kulutus sekä sopimuksen tiedot.

### 2.6 Sopimus, valtakirja ja allekirjoitus

Tilausvahvistukset, hyväksytyt sopimusehdot ja sähköisesti allekirjoitettu valtakirja vakuutusasioiden hoitoon. Allekirjoituksesta tallennetaan allekirjoittajan tunnistetiedot ja aikaleima.

### 2.7 Maksut, laskutus ja cashback

Maksutapahtumat, laskutushistoria, tilauksen tila ja hyvitykset. Korttitietoja ei tallenneta Vahvan järjestelmiin, vaan ne käsittelee maksupalveluntarjoaja (kohta 5.2). Cashbackin ja suosittelupalkkioiden maksamista varten keräämme tilinumeron (IBAN). Cashbackista tallennetaan kertyneet ja maksetut summat, cashback-taso ja tason laskentaan vaikuttava vahinkohistoria.

### 2.8 Asiakaspalvelu ja yhteydenotot

Yhteydenottolomakkeiden sisältö, sovelluksen tukipyynnöt ja sähköpostiviestit sekä niiden käsittelyhistoria.

### 2.9 Palvelun käyttötieto

Keräämme automaattisesti teknistä tietoa Palvelun käytöstä: IP-osoite, laite- ja selaintiedot, kirjautumis- ja virhelokit sekä istunto- ja evästetiedot. Analytiikkasuostumuksella keräämme lisäksi tietoa sivunäkymistä, klikkauksista ja istunnoista (kohta 6).

### 2.10 Markkinointisuostumukset ja kampanjat

Tallennamme markkinointiviestintää koskevat suostumukset ja niiden muutokset, uutiskirjeen tilaukset sekä kampanjoihin, arvontoihin ja kilpailuihin osallistumisen tiedot. Kun osallistut Vahvan kampanjaan yhteistyökumppanin palvelussa, saamme kumppanilta suostumuksellasi kampanjan yhteydessä ilmoitetut tiedot, tyypillisesti nimen ja sähköpostiosoitteen.

## 3. Henkilötietojen käsittelyn perusteet ja tarkoitukset

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

| Käyttötarkoitus | Tietoryhmä | Oikeusperuste | Lisätietoja |
| --- | --- | --- | --- |
| Vahva-tilin luominen ja ylläpito | Rekisteröitymistiedot | Sopimus | Tilin luominen ja kirjautuminen edellyttää tietoja |
| Koti+-, Auto+- ja sähkösopimusten tekeminen ja hallinta | Perustiedot, sopimustiedot, henkilötunnus | Sopimus | Palvelun ydintoiminto |
| Vakuutusasioiden hoito valtakirjalla | Valtakirja, sopimustiedot | Sopimus | Vahva hoitaa vakuutuksesi vakuutuksenantajan kanssa puolestasi |
| Ajoneuvotietojen haku Traficomilta | Rekisterinumero | Oikeutettu etu | Syötät rekisterinumeron itse; haku on tarpeen oikean hinnan ja sopimuksen muodostamiseksi |
| Laskutus ja maksujen vastaanotto | Maksutiedot | Sopimus | Maksut käsittelee Stripe (kohta 5.2) |
| Cashbackin ja suosittelupalkkioiden laskenta ja maksaminen | Cashback-tiedot, IBAN | Sopimus | Cashback-ehdot kuvataan osoitteessa [vahva.fi/cashback](https://vahva.fi/cashback?hsLang=fi) |
| Kirjanpito | Laskutus- ja maksutiedot | Lakisääteinen velvoite | Kirjanpitolaki edellyttää säilytystä (kohta 8) |
| Asiakkaan tunnistaminen ja lakisääteiset velvoitteet | Perustiedot, henkilötunnus | Lakisääteinen velvoite | Vakuutusten tarjoamista ja rahanpesun estämistä koskeva lainsäädäntö |
| Asiakaspalvelu | Yhteydenottotiedot | Sopimus / Oikeutettu etu | Kysymyksiin vastaaminen ja asioiden hoito |
| Palvelun kehittäminen, virheiden korjaus ja tietoturva | Käyttötieto, lokit | Oikeutettu etu | Voit vastustaa (kohta 10) |
| Käyttöanalytiikka | Käyttötieto, evästeet | Suostumus | PostHog, vain analytiikkasuostumuksella (kohta 6.3) |
| Sähköpostimarkkinointi ja uutiskirjeet | Sähköposti, nimi | Suostumus / Oikeutettu etu | Nykyisille asiakkaille vastaavista palveluista oikeutetulla edulla; voit kieltää milloin tahansa (kohta 11) |
| Kampanjat, arvonnat ja kilpailut | Osallistujatiedot | Suostumus / Sopimus | Osallistuminen suostumuksella, palkinnon toimitus sopimuksena |
| Väärinkäytön estäminen | IP, käyttötieto | Oikeutettu etu | Palvelun turvallisuus ja eheys |

## 4. Tietojen lähteet

Keräämme henkilötietoja seuraavista lähteistä:

- **Suoraan sinulta** – rekisteröitymisen, tilauksen, lomakkeiden ja Palvelun käytön yhteydessä
- **Traficomilta** – ajoneuvon rekisteröinti- ja tekniset tiedot syötetyn rekisterinumeron perusteella
- **Vakuutuksenantajalta** – sopimuksen tila, vahinkohistoria ja muut sopimuksen hoitamiseksi tarvittavat tiedot
- **Visma Signilta** – sähköisen allekirjoituksen tunnistetiedot ja allekirjoitettu asiakirja
- **Yhteistyökumppaneilta** – kampanjan yhteydessä ilmoitetut tiedot, kun olet liittynyt Vahvan kampanjaan ja hyväksynyt tietojen jakamisen
- **Evästeistä ja analytiikasta** – Palvelun käyttöä koskeva tieto

## 5. Tietojen luovuttaminen kolmansille osapuolille

### 5.1 Vakuutuksenantajat

Vahva välittää vakuutuksia ja hoitaa niitä valtakirjalla. Kun teet Koti+- tai Auto+-sopimuksen, luovutamme sopimuksen tekemiseen tarvittavat tiedot vakuutuksenantajalle, joka myöntää vakuutuksen. Vakuutuksenantaja toimii näiden tietojen osalta itsenäisenä rekisterinpitäjänä ja soveltaa omaa tietosuojakäytäntöään. Tietoja saa käyttää vain kyseisen sopimuksen hoitamiseen, ei muuhun markkinointiin ilman erillistä suostumustasi.

### 5.2 Palveluntarjoajat ja alihankkijat

Käytämme henkilötietojen käsittelyssä palveluntarjoajia, jotka toimivat henkilötietojen käsittelijöinä Vahva Kuluttajapalvelut Oy:n lukuun:

| Palveluntarjoaja | Tehtävä | Sijainti |
| --- | --- | --- |
| Railway | app.vahva.fi-sovelluksen ja sen tietokannan ylläpito | EU (Amsterdam), yhtiö USA |
| Cloudflare | Verkkoliikenteen suojaus, DNS ja välimuisti | EU-palvelimet, yhtiö USA |
| Stripe | Maksujen käsittely ja tilausten laskutus | EU (Stripe Payments Europe, Irlanti) |
| Visma Sign | Sopimusten ja valtakirjojen sähköinen allekirjoitus ja tunnistautuminen | Suomi (EU) |
| Resend | Palvelusähköpostit (tilin aktivointi, salasanan palautus, tilausvahvistukset) | EU-alue, yhtiö USA |
| HubSpot | vahva.fi-sivusto, yhteydenottolomakkeet, uutiskirjeet ja asiakasviestintä | EU-datakeskus, yhtiö USA |
| PostHog | Käyttöanalytiikka analytiikkasuostumuksella (kohta 6.3) | EU |
| Slack | Asiakaspalvelupyyntöjen sisäinen käsittely | USA / EU |

Kaikki henkilötietojen käsittelijät on sidottu käsittelysopimuksella (DPA), jolla varmistetaan lainmukainen ja asianmukainen tietojen käsittely.

### 5.3 Kampanjakumppanit

Kun osallistut Vahvan kampanjaan yhteistyökumppanin palvelussa, kumppani on oma rekisterinpitäjänsä omalle palvelulleen. Vahva on rekisterinpitäjä siitä hetkestä, kun tiedot luovutetaan meille suostumuksellasi. Emme luovuta tietojasi takaisin kumppanille muuhun kuin kampanjan toteuttamiseen, esimerkiksi voittajan julkaisuun, josta kerrotaan kampanjan säännöissä.

### 5.4 Tietojen siirto EU:n ulkopuolelle

Tiedot tallennetaan EU-alueelle. Osa palveluntarjoajistamme on yhdysvaltalaisia yhtiöitä, jolloin tietoja voidaan tukitoimintojen yhteydessä käsitellä EU:n tai ETA:n ulkopuolella. Varmistamme tietojen suojan EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä (EU–U.S. Data Privacy Framework), EU:n vakiosopimuslausekkeilla (SCC) tai muilla GDPR:n hyväksymillä siirtomekanismeilla. Ajantasainen lista palveluntarjoajista ja suojatoimista on saatavilla pyynnöstä osoitteesta [contact@vahva.fi](mailto:contact@vahva.fi).

### 5.5 Viranomaiset

Voimme luovuttaa henkilötietoja viranomaisille, mikäli meillä on siihen lakisääteinen velvollisuus. Jokainen viranomaispyyntö arvioidaan tapauskohtaisesti.

### 5.6 Mitä emme tee

- Emme myy henkilötietojasi kolmansille osapuolille
- Emme tallenna korttitietojasi omiin järjestelmiimme
- Emme käytä ostettuja tai vuokrattuja sähköpostilistoja
- Emme luovuta tietojasi vakuutuksenantajalle ennen kuin olet tehnyt sopimuksen

## 6. Evästeet ja seuranta

### 6.1 Mitä evästeitä käytämme?

| Luokka | Tarkoitus | Oikeusperuste |
| --- | --- | --- |
| Välttämättömät | Kirjautuminen, istunnon ylläpito, tietoturva (muun muassa CSRF-suojaus) ja evästevalintasi muistaminen. Asetetaan myös kirjautumattomille kävijöille. | Sopimus / Oikeutettu etu |
| Analytiikka | Palvelun käytön mittaaminen PostHog-analytiikalla (kohta 6.3) | Suostumus |
| Toiminnalliset | vahva.fi-sivuston HubSpot-evästeet, jotka muistavat lomake- ja kävijäasetukset | Suostumus |
| Markkinointi | vahva.fi-sivuston kävijäseuranta HubSpotissa markkinoinnin kohdentamiseen | Suostumus |

Välttämättömiä evästeitä ei voi kytkeä pois, sillä ne ovat välttämättömiä Palvelun toiminnalle.

### 6.2 Suostumustenhallinta

Evästesuostumus kysytään Palvelun evästeilmoituksessa ennen kuin mitään ei-välttämätöntä seurantaa käynnistetään. Valitsemalla ”Vain välttämättömät” Palvelu toimii täysin normaalisti. Voit muuttaa tai peruuttaa valintasi milloin tahansa: app.vahva.fi:ssä sovelluksen asetuksista tai tyhjentämällä selaimen tallennustilan sivuston osalta, vahva.fi:ssä sivun alalaidan evästeasetuksista. Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen.

### 6.3 Analytiikka

app.vahva.fi:ssä käytämme PostHog-analytiikkaa, joka käynnistyy vain analytiikkasuostumuksella. Se kerää tietoa sivunäkymistä, klikkauksista ja Palvelun käytöstä, mukaan lukien istuntotallenteet. Salasanat, tilinumerot ja muut arkaluonteiset kentät on peitetty tallenteissa. Tiedot käsitellään PostHogin EU-palvelimilla, eikä niitä siirretä EU:n ulkopuolelle. Ilman suostumusta analytiikkakoodia ei ladata lainkaan eikä mitään tietoa lähetetä.

## 7. Automaattinen käsittely

Palvelu laskee hinnan, cashback-tason ja cashbackin määrän automaattisesti antamiesi tietojen ja sopimusehtojen perusteella. Laskenta on läpinäkyvä: perusteet on kuvattu sopimusehdoissa ja osoitteessa [vahva.fi/cashback](https://vahva.fi/cashback?hsLang=fi), ja voit aina pyytää ihmistä tarkistamaan laskennan.

Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia. Vakuutuksen myöntämisestä päättää vakuutuksenantaja omien käytäntöjensä mukaisesti. Emme muodosta sinusta profiilia markkinointia varten emmekä luovuta sellaista kolmansille.

## 8. Tietojen säilytysajat

| Tietoryhmä | Säilytysaika | Peruste |
| --- | --- | --- |
| Vahva-tilin tiedot | Tilin poistamiseen asti; tili ilman voimassa olevia sopimuksia poistetaan 24 kuukauden kuluttua viimeisestä kirjautumisesta | Sopimuksen päättyminen |
| Sopimustiedot (Koti+, Auto+, sähkö) | Sopimuksen voimassaolon ajan ja 10 vuotta sen päättymisestä | Vakuutussopimuksiin liittyvät vaatimukset ja vastuut |
| Allekirjoitetut valtakirjat ja sopimukset | Voimassaolon ajan ja 10 vuotta sen päättymisestä | Sopimus / laki |
| Laskutus- ja kirjanpitotiedot, cashback-maksatukset | 10 vuotta | Kirjanpitolaki |
| Tilinumero (IBAN) | Niin kauan kuin cashback- tai palkkiomaksuja on maksettavana, ja sen jälkeen osana kirjanpitoaineistoa | Sopimus / Kirjanpitolaki |
| Asiakaspalveluviestit | 3 vuotta asian käsittelystä | Sopimus / Oikeutettu etu |
| Lokitiedot (IP, kirjautumiset, virheet) | 12 kuukautta | Oikeutettu etu (tietoturva ja väärinkäytön selvittäminen) |
| Analytiikkatiedot | 12 kuukautta, minkä jälkeen vain koostetut luvut | Suostumus |
| Evästesuostumusten kirjaukset | Niin kauan kuin ne ovat tarpeen suostumuksen osoittamiseksi | Lakisääteinen velvoite (osoitusvelvollisuus) |
| Markkinointirekisteri ja kampanjaliidit | Suostumuksen peruuttamiseen asti, kuitenkin enintään 2 vuotta viimeisestä yhteydenpidosta | Suostumus |
| Kampanjoiden ja arvontojen osallistujatiedot | 6 kuukautta kampanjan päättymisestä; voittajan tiedot kirjanpidon vaatiman ajan | Suostumus / Kirjanpitolaki |

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan niin, ettei niitä voi enää yhdistää sinuun.

## 9. Tietoturva

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimin:

- Tietoliikenne salataan TLS-protokollalla (HTTPS)
- Salasanat tallennetaan yksisuuntaisesti hashattuina
- Korttitietoja ei koskaan tallenneta Vahvan järjestelmiin
- Pääsyoikeudet henkilötietoihin on rajattu tarpeen mukaan ja pääsyä valvotaan lokituksella
- Tietokannat ja palvelimet sijaitsevat suojatuissa konesaleissa EU-alueella ja ovat salattuja levyllä
- Tuotanto- ja kehitysympäristöt on erotettu toisistaan, eikä kehitysympäristöissä käytetä oikeita asiakastietoja
- Henkilötietoja käsittelevä henkilöstö on sitoutunut salassapitoon
- Tietoturvahäiriöiden seuranta ja hälytteet ovat käytössä

Jos tietoturvaloukkaus todennäköisesti aiheuttaa sinulle korkean riskin, ilmoitamme siitä sinulle ja tietosuojavaltuutetulle ilman aiheetonta viivytystä.

## 10. Sinun oikeutesi

Sinulla on GDPR:n mukainen oikeus:

| Oikeus | Sisältö | Miten käytät |
| --- | --- | --- |
| Tarkastusoikeus | Saada tietoa siitä, mitä tietojasi käsittelemme, ja kopio niistä | Pyynnöllä osoitteeseen [contact@vahva.fi](mailto:contact@vahva.fi) |
| Oikaiseminen | Vaatia virheellisten tietojen korjaamista | Sovelluksen asetuksista tai yhteydenotolla |
| Poistaminen | Vaatia tietojesi poistamista, ellei laki tai voimassa oleva sopimus velvoita säilyttämään niitä | Pyynnöllä osoitteeseen [contact@vahva.fi](mailto:contact@vahva.fi) |
| Käsittelyn rajoittaminen | Vaatia käsittelyn rajoittamista tietyissä tilanteissa | Pyynnöllä osoitteeseen [contact@vahva.fi](mailto:contact@vahva.fi) |
| Siirrettävyys | Saada antamasi tiedot koneluettavassa muodossa | Pyynnöllä osoitteeseen [contact@vahva.fi](mailto:contact@vahva.fi) |
| Vastustaminen | Vastustaa käsittelyä, joka perustuu oikeutettuun etuun, ja aina suoramarkkinointia | Pyynnöllä osoitteeseen [contact@vahva.fi](mailto:contact@vahva.fi) |
| Suostumuksen peruuttaminen | Peruuttaa suostumukseen perustuva käsittely; ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen | Sovelluksen asetuksista, viestin perumislinkistä tai yhteydenotolla |

Vastaamme pyyntöihin viipymättä ja viimeistään kuukauden kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen tietojen luovuttamista.

Mikäli koet, että emme ole käsitelleet henkilötietojasi lainmukaisesti, voit tehdä valituksen tietosuojavaltuutetulle:  
 Tietosuojavaltuutetun toimisto  
 PL 800, 00531 Helsinki  
[tietosuoja@om.fi](mailto:tietosuoja@om.fi) · [www.tietosuoja.fi](https://www.tietosuoja.fi)

## 11. Sähköpostiviestintä ja markkinointi

Lähetämme sinulle sähköpostiviestejä kahdessa tilanteessa:

- **Palveluun liittyvä asiakasviestintä** (esim. tilin aktivointi, tilausvahvistukset, laskut, cashback-ilmoitukset, sopimus- ja hintamuutokset) – nämä ovat palvelun toiminnan kannalta välttämättömiä eivätkä edellytä erillistä suostumusta
- **Markkinointiviestintä** – lähetetään, jos olet antanut suostumuksesi (esimerkiksi uutiskirjeen tilaus tai kampanjaan liittyminen) tai olet asiakkaamme ja viesti koskee vastaavia Vahvan palveluita

Voit peruuttaa markkinointisuostumuksesi koska tahansa sovelluksen asetuksista tai jokaisen markkinointiviestin lopussa olevasta linkistä. Peruutus ei vaikuta palveluun liittyvään asiakasviestintään.

Kampanjoissa, joihin liityt yhteistyökumppanin palvelussa, kerrotaan liittymisen yhteydessä, mitkä tiedot jaetaan Vahvalle ja että Vahva voi lähettää sinulle tarjouksia sähköpostitse. Peruminen poistaa sinut markkinointirekisteristä, mutta ei vaikuta osallistumiseesi kampanjaan tai palkinnon toimittamiseen.

## 12. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta palvelun kehittyessä tai lainsäädännön muuttuessa. Päivityspäivämäärä näkyy selosteen alussa. Merkittävistä muutoksista ilmoitetaan rekisteröityneille käyttäjille sähköpostitse tai sovelluksessa vähintään 30 päivää ennen muutoksen voimaantuloa.

© 2026 Vahva Kuluttajapalvelut Oy

[About](https://vahva.fi/about?hsLang=fi) · [Talent](https://vahva.fi/talent?hsLang=fi) · [Ota yhteyttä](https://vahva.fi/ota-yhteytta?hsLang=fi) · [Ehdot](https://vahva.fi/ehdot?hsLang=fi) · [Tietosuoja](https://vahva.fi/tietosuoja)

<https://vahva.fi/?hsLang=fi>

```json
{
  "@context" : "https://schema.org",
  "@type" : "Organization",
  "address" : {
    "@type" : "PostalAddress",
    "addressCountry" : "FI",
    "addressLocality" : "Helsinki",
    "postalCode" : "00150",
    "streetAddress" : "Tehtaankatu 27–29"
  },
  "name" : "Vahva Kuluttajapalvelut Oy",
  "url" : "https://vahva.fi/"
}
```