Rekisteri- ja tietosuojaseloste
Tämä on Autokoulu Lehtelä Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen
(GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 24.5.2018. Viimeisin muutos 17.11.2025
1. Rekisterinpitäjä
Rekisterinpitäjä: Autokoulu Lehtelä Oy
Osoite: Eteläkatu 14, 13100 Hämeenlinna
Puhelin: 050 913 2244
Sähköposti: toimisto@autokoululehtela.fi
Internetsivu: https://www.autokoululehtela.fi
Y-tunnus 0146538-7
2. Rekisteristä vastaava yhteyshenkilö
Tietosuojavaltuutettu/yhteyshenkilö: Jani Salo (toimitusjohtaja), janisal@gmail.com, 0400 426276
3. Rekisterin nimi
Autokoulu Lehtelä Oy:n asiakasrekisteri, sähköiset palvelut, markkinointirekisteri, verkkopalvelun
käyttäjärekisteri, puhelinrekisteri
www.autokoululehtela.fi
www.autokoululehtela.fi/ilmoittaudu
www.kuljettajaopetus.fi
www.kuljettajaopetus.fi/fw/Kurssienhallinta/autokoulu
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön
suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen) ja sopimus, jossa
rekisteröity on osapuolena sekä Suomen ajokorttilaki.
Henkilötietojen käsittelyn tarkoituksena on asiakassuhteen hoitaminen, yhteydenpito asiakkaisiin,
asiakkaan ja Autokoulu Lehtelä Oy:n oikeuksien ja velvollisuuksien toteuttaminen sekä
henkilötietolain mukainen henkilötietojen käsittely asiakashallintaan, kuljettajaopetuksen
toteutumiseen, Autokoulu Lehtelä Oy:n mainonnan ja/tai suoramarkkinoinnin suuntaaminen
asiakastietojen perusteella Autokoulu Lehtelä Oy:n viestimien ja palvelujen kautta luovuttamatta
henkilötietoja ulkopuoliselle taholle.
Henkilötietoja käsitellään kuljettajatutkinnon toteuttamiseksi ja kyseistä järjestelmää käytetään
rekisterinpitäjän asiakashallintajärjestelmänä ja autokoulussa tapahtuvan opetustoiminnan
toteuttamiseksi. Palvelun kautta saatavaa ajo- ja opetusdataa tallennetaan
opetuskäyttötarkoituksiin. Henkilötietoja käsitellään edellä mainituissa tarkoituksissa myös
oppilaskirjanpidon pitämiseksi. Henkilötietojen käsittelyperusteena on osapuolten välinen sopimus
tai rekisterinpitäjän oikeutettu etu, joka perustuu osapuolten väliseen asialliseen yhteyteen.
Liikenne- ja viestintävirasto TRAFICOM antaa määräykset autokouluille
oppilaskirjanpidosta ajokorttiin tähtäävässä kuljettajaopetuksessa ja siitä tehtävistä
ilmoituksista. Käsiteltävien henkilötietojen tyyppi muodostuu pääosin Liikenne- ja
viestintäviraston ohje TRAFI/56267 /03.04. 03.06/2015 mukaisesti.
Rekisterinpitäjä käsittelee henkilötietojasi tässä rekisterissä niin kauan, kun rekisterinpitäjällä on
jokin tässä selosteessa kuvattu peruste tietojen käsittelyyn voimassa, sekä kohtuullisen ajan sen
jälkeen, taikka niin kauan kuin sillä on lakiin perustava velvoite säilyttää henkilötietoja. Esimerkiksi
Oppilaskirjanpitoa on säilytettävä 5 vuotta sitä kalenterivuotta seuraavan vuoden alusta, jona
oppilaskirjanpito on laadittu.
5. Rekisterin tietosisältö
Rekisteri voi sisältää seuraavan ryhmittelyn mukaiset tiedot asiakkaista:
Henkilön etu- ja sukunimi
Henkilötunnus
Sähköpostiosoite
Katuosoite
Postinumero
Postitoimipaikka
Matkapuhelinnumero
Ajokorttitiedot
Syntymävaltio
Asema
Henkilön valokuvat
Nuorison terveystodistus tai lääkärin terveystodistus ajokorttilupaa varten
Tunnistetiedot omalle tilille, käyttäjätunnus
Oppilasnumero
Aloituspäivämäärä
Valmistumispäivämäärä
Tunnukset/profiilit sosiaalisen median palveluissa
Laskutustiedot
Suoritettu opetus (teoria ja ajo-opetus, pimeänajon koulutus, ratakoulutus, kuljettajantutkinto,
jatkovaiheet)
Muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot
Alaikäisen asiakkaan huoltajan/huoltajien etu- ja sukunimi
Alaikäisen asiakkaan huoltajan/huoltajien henkilötunnukset
Asiakkaan huoltajan/huoltajien/maksajan sähköpostiosoite, puhelinnumero, katuosoite,
postinumero, postitoimipaikka
-
Opetuskortit säilytetään 5 vuotta
-
Oppilaskirjansivu säilytetään 5 vuotta
-
Opetussopimus säilytetään 5 vuotta
-
Opetuskortti 2-vaihe säilytetään 5 vuotta
-
Teoriaopetus säilytetään 5 vuotta
-
Ajo-opetus säilytetään 5 vuotta
-
Laskut (suoritetut ja suorittamattomat) säilytetään 5 vuotta
-
Käteiskuitit säilytetään 5 vuotta
-
Resurs Bankille solmittavan Autokoulutilin kuitit ja sopimukset säilytetään 5 vuotta
-
Ajokorttilupahakemus liitteineen säilytetään siihen asti, kunnes hakemus toimitetaan Ajovarmalle (TRAFICOM) joko asiakkaan tai autokoulun toimesta käsiteltäväksi
-
Aloituskysely säilytetään kuljettajantutkinnon hyväksyttyyn suorittamiseen asti
-
Todistus ensimmäisen ajokortin suorittajan koulutuksesta (EAS-todistus) säilytetään
teoriakokeeseen asti
-
Todistus saadusta kuljettajaopetuksesta ja hyväksytystä kuljettajatutkinnosta (E100
lomake) säilytetään kuljettajantutkintoon asti
-
HSV-todistus JA/TAI Todistus riskikoulutuksesta säilytetään siihen asti, kunnes todistus
toimitetaan Ajovarmalle (TRAFICOM) asiakkaan tai autokoulun toimesta käsiteltäväksi
asiakkaan suoritettua jatkovaiheista (henkilöautokortti B) opetuksen
-
Pimeänajon todistus säilytetään siihen asti, kunnes todistus toimitetaan Ajovarmalle
(TRAFICOM) asiakkaan tai autokoulun toimesta käsiteltäväks
-
Tilinpäätökset säilytetään 10 vuotta
-
Atk-ajot säilytetään 10 vuotta
-
Tuloslaskelma säilytetään 10 vuotta
-
Taseet ja tasekirjat säilytetään 10 vuotta
-
Tililuettelo säilytetään 10 vuotta
-
Mapit säilytetään 6 vuotta
6. Säännönmukaiset tietolähteet
Rekisteriin syntyy tietoa sekä rekisteröityjen itsensä ilmoittamana, rekisteröidyn huoltajan
ilmoittamana että rekisterinpitäjän oman toiminnan kautta. Rekisteriin tallennettavat tiedot saadaan
asiakkaalta mm. www-lomakkeilla (www.autokoululehtela.fi/ilmoittaudu) lähetetyistä viesteistä,
sähköpostitse (toimisto@autokoululehtela.fi), puhelimitse (050 913 2244), sosiaalisen median
palvelujen kautta (Instagram: autokoululehtela, Facebook: Autokoulu Lehtelä), sopimuksista,
asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n
ulkopuolelle
Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa, asiakkaan suorittaessa
esimerkiksi henkilöautokurssin jatkovaiheen toisessa autokoulussa, ja tämän autokoulun
tarvittaessa asiakkaan pimeänajon, riskikoulutuksen opetuksen tai harjoitteluvaiheen päivämäärää.
Rekisterinpitäjä voi luovuttaa asiakkaan henkilötiedot Suomen viranomaisten niin edellyttäessä.
Rekisterinpitäjä voi luovuttaa asiakkaan henkilötiedot kuljettajaopetuksen ja kuljettajantutkinnon
toteutumiseksi Ajovarmalle (TRAFICOM) esimerkiksi kuljettajantutkintoa varten (E100-lomake) ja
ajokorttilupaa varten (F120sr). Rekisterinpitäjä voi luovuttaa asiakkaan henkilö- ja laskutustiedot
kuitteineen Talenom Oy:lle kirjanpitoa varten tai Resurs Bankille Autokoulutilin solmimista varten.
Henkilötietoja ei pääsääntöisesti luovuteta muutoin kuin toimivaltaisten viranomaisten vaatimusten
edellyttämällä tavalla sekä lakisääteisten velvoitteiden noudattamiseksi.
Autokoulu Lehtelä Oy:n kotisivujen (www.autokoululehtela.fi) ilmoittautumislomakkeen
(https://www.autokoululehtela.fi/ilmoittaudu) kautta henkilö rekisteröidään/rekisteröityy
palvelunkäyttäjäksi ja tallentaa omat tiedot järjestelmään. Tiedot siirtyvät Autokoulu Lehtelän
sähköpostiin (toimisto@autokoululehtela.fi) ja rekisterinpitäjä kirjaa ne sieltä manuaalisesti
asiakashallintajärjestelmään tunnistamisjärjestelmän luomiseksi Webautoon
(www.kuljettaopetus.fi). Kotisivujen ilmoittautumislomakkeeseen kerätään seuraavat tiedot: Kurssi
ja kurssin päivämäärä, etu- ja sukunimi, syntymävaltio, katuosoite, postinumero, postitoimipaikka,
sähköposti, puhelinnumero ja aiempi ajokortti. Tietojen laajuus riippuu käytettävästä palvelusta.
Tietoja ei pääsääntöisesti siirretä EU:n tai ETA-alueen ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Manuaalinen aineisto
Rekisteri koostetaan Autokoulu Lehtelä Oy:n asiakastietojärjestelmistä ja tietoja pidetään yllä
manuaalisella päivityksellä. Tietojärjestelmistä otetut, henkilötietoja sisältävät raportit käsitellään ja
hävitetään hyvän tietoturvapolitiikan mukaisesti. Manuaalista rekisteriä (opetuskortit, sopimukset,
oppilaskirjansivut, ajokorttilupahakemukset liitteineen, aloituskyselyt, laskut, kuitit) säilytetään
Autokoulu Lehtelä Oy:n tiloissa valvonnan ja lukituksen takana, ainoastaan Autokoulu Lehtelä Oy:n
henkilökunnan käsiteltävinä, jolla minimoidaan henkilötietojen päätyminen kolmannen osapuolen
käsiin. Hävitys tapahtuu Autokoulu Lehtelä Oy:n tiloissa olevalla paperisilppurilla
henkilökunnan/tietosuojavaltuutettujen toimesta.
ATK:lla käsiteltävät tiedot
Rekisteri on Autokoulu Lehtelä Oy:n henkilökuntaan kuuluvien käytössä, keiden tehtävänkuvaan
kuuluu rekisterin tarkoituksen mukaiset tehtävät. Rekisterin käyttäminen edellyttää henkilökohtaista
käyttäjätunnusta ja salasanaa. Käyttäjätunnus ja salasana annetaan käyttöoikeuden myöntämisen
yhteydessä. Käyttöoikeus päättyy henkilön siirtyessä Autokoulu Lehtelä Oy:n palveluksesta pois
niistä tehtävistä, joita varten hänellä on käyttöoikeus myönnetty. Henkilötiedot säilytetään
luottamuksellisina. Autokoulu Lehtelä Oy:n tietoverkko ja laitteisto, jolla rekisteri sijaitsee on
suojattu palomuurilla ja muilla tarvittavilla toimenpiteillä.
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot
suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston
fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii
siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen
turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden
toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus henkilötietolain 26-28§ mukaisesti oikeus
tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai
puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai
vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle osoitteeseen: Autokoulu
Lehtelä Oy, Kaivokatu 2, 13100 Hämeenlinna Asiakkaan tulee esittää tiedon etsimiseen
tarpeelliset tiedot: etu- ja sukunimi, osoite ja henkilötunnus. Rekisterinpitäjä voi pyytää tarvittaessa
pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n
tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen
rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja
asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa.
Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa
pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n
tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Rekisteröidyllä on oikeus saada tietonsa poistetuksi ilman aiheetonta viivästystä, esimerkiksi
milloin henkilötietoja ei enää tarvita niiden alkuperäisiin käsittelytarkoituksiin, henkilötietoja on
käsitelty lainvastaisesti tai rekisteröity peruuttaa antamansa suostumuksen eikä käsittelylle ole
muuta laillista perustetta.
Rekisteröidyllä on oikeus pyytää, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä häntä
koskevat epätarkat tai virheelliset henkilötiedot.
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä rajoittaa käsittelyä tietyissä tilanteissa,
esimerkiksi milloin rekisteröity kiistää tietojensa paikkansa pitävyyden tai käsittely on lainvastaista.
Vastustamisoikeus: Tietyissä tilanteissa rekisteröidyllä on oikeus vastustaa henkilötietojen
käsittelyä, esimerkiksi käsiteltäessä henkilötietoja suoramarkkinointitarkoituksiin, tai milloin
käsittelyn perusteena on oikeutettu etu.
Oikeus tietojen siirtämiseen: Mikäli rekisteröidyn henkilötietoja käsitellään automaattisesti
suostumuksellasi taikka sopimukseen perustuen ja tiedot on saatu rekisteröidyltä, rekisteröidyllä on
oikeus pyytää tietojen siirtämistä järjestelmästä toiseen.
Oikeus peruuttaa suostumus: Mikäli käsittely perustuu rekisteröidyn antamaan suostumukseen,
rekisteröidyllä on milloin tahansa oikeus peruuttaa antamansa suostumus.
Oikeus tehdä valitus valvontaviranomaiselle: Ensisijaisesti rekisterinpitäjä toivoo, että
mahdolliset erimielisyydet henkilötietojen käsittelyssä ratkaistaan sovinnollisesti osapuolten
kesken. Mikäli tällaista asiaa ei kuitenkaan saada sovinnollisesti ratkaistua, on rekisteröidyllä
oikeus tehdä valitus tietosuoja-asioista vastaavalle valvontaviranomaiselle.
Kielto-oikeus: Asiakkaalla on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa
ja muuta markkinointia varten. Tämä käsitellään jo sopimusta tehtäessä.
11. Evästebanneri
Käytettävien evästeiden ja vastaavien tekniikoiden (seurantapikselit, jäljitteet jne.) ja niihin liittyvien suostumusten hallintaan käytämme suostumustyökalua "Real Cookie Banner". Yksityiskohtaiset tiedot "Real Cookie Banner" -työkalun toiminnasta löytyvät osoitteesta
https://devowl.io/rcb/data-processing/.
Henkilötietojen käsittelyn oikeusperustana tässä yhteydessä ovat Art. 6 (1) c) GDPR ja Art. 6 (1) (f) GDPR. Oikeutettu etumme on käytettyjen evästeiden ja vastaavien teknologioiden hallinta ja niihin liittyvät suostumukset.
Henkilötietojen toimittaminen ei ole sopimusperusteista eikä välttämätöntä sopimuksen tekemistä varten. Sinulla ei ole velvollisuutta antaa henkilötietoja. Jos et anna henkilötietoja, emme voi hallinnoida suostumuksiasi.
Tätä rekisteriselostetta on viimeksi muutettu 17.11.2025. Rekisterinpitäjä seuraa tietosuojaa
koskevan lainsäädännön sekä viranomaisohjeiden muutoksia sekä kehittää palvelun
toimintaa, ja voi sen johdosta päivittää tätä selostetta.
