RST-Steel Oy
Tietosuojaseloste
EU:n yleinen tietosuoja-asetus (GDPR, 2016/679) | Laadittu 8.12.2025
Sisällysluettelo
Rekisterinpitäjä
RST-Steel Oy
Y-tunnus: 1988768-4
Antintie 4
85500 Nivala
Suomi
Yhteyshenkilö tietosuoja-asioissa
Ville Peltomaa
Sähköposti: ville.peltomaa@rst-steel.fi
Puhelin: +358 40 015 9813
Rekisterin nimi
RST-Steel Oy:n verkkokaupan asiakas- ja käyttäjärekisteri
Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
4.1 Sopimuksen täytäntöönpano (GDPR 6 art. 1 b)
Tilausten käsittely, toimitus ja laskutus; asiakassuhteen hoitaminen ja asiakaspalvelu; takuu- ja reklamaatioasioiden käsittely.
4.2 Lakisääteinen velvoite (GDPR 6 art. 1 c)
Kirjanpito- ja verolainsäädännön velvoitteiden täyttäminen; kuluttajansuojalainsäädännön mukaisten velvoitteiden noudattaminen.
4.3 Suostumus (GDPR 6 art. 1 a)
Uutiskirjeiden ja markkinointiviestien lähettäminen; evästeiden käyttö analytiikka- ja markkinointitarkoituksiin.
4.4 Oikeutettu etu (GDPR 6 art. 1 f)
Verkkokaupan kehittäminen ja palvelun parantaminen; väärinkäytösten ehkäisy ja tietoturvan varmistaminen.
Käsiteltävät henkilötiedot
Rekisteriin tallennetaan seuraavia tietoja:
Perustiedot
- Nimi
- Osoite
- Puhelinnumero
- Sähköpostiosoite
Asiakastiedot
- Asiakastunnus
- Tilaushistoria
- Laskutustiedot
Yritysasiakkaat
- Yrityksen nimi
- Y-tunnus
- Yhteyshenkilön tiedot
Tekniset tiedot
- IP-osoite
- Evästetiedot
- Selain- ja laitetiedot
- Sivuston käyttötiedot
Säännönmukaiset tietolähteet
Henkilötiedot kerätään pääasiassa rekisteröidyltä itseltään rekisteröitymisen, tilauksen tai yhteydenoton yhteydessä.
Tekniset tiedot kerätään automaattisesti verkkopalvelun käytön yhteydessä evästeiden ja vastaavien teknologioiden avulla.
Henkilötietojen vastaanottajat ja käsittelijät
Henkilötietoja voidaan luovuttaa seuraaville tahoille palvelun toteuttamiseksi:
- Maksupalveluntarjoajat Klarna ja Paytrail maksutapahtumien käsittelyyn
- Kuljetuspalvelut nShift tilausten toimittamiseksi
- Markkinointi Custobar uutiskirjeiden ja asiakasviestinnän hallintaan
- Analytiikka Google Analytics (Google Tag Managerin kautta) verkkopalvelun kehittämiseen
- Mainonta Meta (Facebook) -pikseli kohdennettuun mainontaan
Tietoja voidaan luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Osa käyttämistämme palveluntarjoajista (Google, Meta) sijaitsee Yhdysvalloissa. Tietojen siirto toteutetaan EU:n hyväksymien siirtomekanismien mukaisesti, kuten EU:n komission hyväksymien vakiosopimuslausekkeiden (SCC) perusteella.
Varmistamme, että kaikki tietojen siirrot kolmansiin maihin tapahtuvat GDPR:n vaatimusten mukaisesti ja että henkilötiedoille taataan riittävä suojan taso.
Henkilötietojen säilytysajat
Asiakastiedot
Säilytetään asiakassuhteen ajan ja enintään 10 vuotta asiakassuhteen päättymisen jälkeen.
Tilaus- ja laskutustiedot
Vähintään 6 vuotta tilikauden päättymisestä, enintään 10 vuotta (kirjanpitolainsäädäntö).
Markkinointirekisteri
Säilytetään kunnes rekisteröity peruuttaa suostumuksensa.
Evästetiedot
Säilytysajat vaihtelevat evästekohtaisesti (katso kohta 12).
Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaisesti seuraavat oikeudet:
- ✓ Tarkastusoikeus (15 art.) — oikeus saada vahvistus siitä, käsitelläänkö henkilötietoja, ja pääsy tietoihin
- ✓ Oikeus tietojen oikaisemiseen (16 art.) — oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista
- ✓ Oikeus tietojen poistamiseen (17 art.) — oikeus pyytää tietojen poistamista tietyissä tilanteissa
- ✓ Oikeus käsittelyn rajoittamiseen (18 art.) — oikeus rajoittaa tietojen käsittelyä tietyissä tilanteissa
- ✓ Oikeus siirtää tiedot (20 art.) — oikeus saada tiedot jäsennellyssä, yleisesti käytetyssä muodossa
- ✓ Vastustamisoikeus (21 art.) — oikeus vastustaa tietojen käsittelyä, erityisesti suoramarkkinointia
- ✓ Oikeus peruuttaa suostumus — mikäli käsittely perustuu suostumukseen, sen voi peruuttaa milloin tahansa
Oikeuksia koskevat pyynnöt tulee lähettää sähköpostitse osoitteeseen ville.peltomaa@rst-steel.fi. Pyyntöön vastataan kuukauden kuluessa.
Huomautus: Emme tee automaattista päätöksentekoa tai profilointia, jolla olisi oikeusvaikutuksia rekisteröityyn.
Rekisterin suojauksen periaatteet
Tekniset suojaustoimenpiteet
- Palomuurit ja ajantasaiset tietoturvaohjelmistot
- SSL/TLS-salattu tietoliikenne
- Henkilökohtaiset käyttäjätunnukset ja salasanat
Organisatoriset suojaustoimenpiteet
- Pääsy rajattu vain valtuutetuille henkilöille
- Manuaalinen aineisto lukituissa tiloissa
Evästeet
Verkkokauppamme käyttää evästeitä palvelun toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi ja markkinoinnin kohdentamiseksi.
- Välttämättömät evästeet: Tarvitaan verkkokaupan perustoimintoihin, kuten ostoskorin toimintaan.
- Analytiikkaevästeet: Google Analytics kerää anonyymia tilastotietoa sivuston käytöstä.
- Markkinointievästeet: Meta (Facebook) -pikseli mahdollistaa kohdennetun mainonnan.
Voit hallita evästeasetuksia verkkosivustomme evästeasetuksista tai selaimesi asetuksista.
Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan verkkosivuillamme. Suosittelemme tarkistamaan selosteen säännöllisesti.
Oikeus tehdä valitus valvontaviranomaiselle
Mikäli rekisteröity katsoo, että henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus valvontaviranomaiselle.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Puhelin: 029 566 6700
Verkkosivu: www.tietosuoja.fi
