Tietosuojaseloste

Tämä on Vaneripiste Turku Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) ja tietosuojalain (1050/2018) mukainen tietosuojaseloste. Laadittu 7.2.2026, päivitetty 16.5.2026.

1. Rekisterinpitäjä

Vaneripiste Turku Oy
Y-tunnus: 0369490-9
Tavarakatu 2A, 20250 Turku
Puhelin: 045 630 9466
Sähköposti: [email protected]

2. Tietosuoja-asioiden yhteyshenkilö

Tomi Isaksson, asiakaspalveluvastaava
Sähköposti: [email protected]
Puhelin: 045 630 9466

3. Rekisterin nimi

Liukuovikauppa.com asiakasrekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on:

• Henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
• Sopimus, jossa rekisteröity on osapuolena (esim. tilaus)

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, tilausten käsittely ja toimitus sekä markkinointi.

Ostoskorin muistutusviestit (keskeneräisen tilauksen palautusviestit): oikeusperuste on suostumus, jonka asiakas antaa kassalla erillisellä valinnalla. Tarkoitus on muistuttaa keskeneräisestä tilauksesta ja tarjota mahdollinen alennus. Suostumuksen voi peruuttaa milloin tahansa jokaisen viestin lopun linkistä.

5. Rekisterin tietosisältö

Rekisteriin tallennetaan rekisteröidyn suostumuksella seuraavat tiedot:

• Henkilön nimi
• Sähköpostiosoite
• Puhelinnumero
• Postiosoite (tilausten toimitusta varten)
• Tiedot tilatuista tuotteista ja palveluista
• Suostumustieto ja sen aikaleima (markkinointisuostumuksen todentamiseksi)
• IP-osoite (suostumuksen todentamiseksi)
• Keskeneräisen ostoskorin sisältö (muistutusviestejä varten)

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta itseltään mm. verkkokaupan tilausten yhteydessä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja ei luovuteta säännönmukaisesti muille tahoille. Käytämme kuitenkin seuraavia kolmannen osapuolen palveluntarjoajia, joille henkilötietoja voi siirtyä palvelun toimittamiseksi:

• Stripe Payments Europe, Ltd. — verkkokaupan maksunvälitys. Käsittelee maksun yhteydessä nimi-, yhteys- ja maksukorttitiedot. Stripe on PCI DSS -sertifioitu maksunvälittäjä, jonka tietoja käsitellään EU:ssa ja Yhdysvalloissa (Standard Contractual Clauses -suojatoimet).
• Google Ireland Ltd. — Google Analytics + Search Console kävijäseurantaan ja sivuston suorituskyvyn analysointiin. Tietoja voidaan siirtää Yhdysvaltoihin EU:n hyväksymin suojatoimin (DPF).
• Cloudflare, Inc. — sivuston tekninen suojaus ja sisällönjakelu (CDN). Käsittelee IP-osoitteita teknisen toiminnan kannalta tarpeellisin perustein.
• Hosting.com — sivuston palvelinpalvelu Suomessa.
• Mailgun (Sinch) — sähköpostien lähetyspalvelu tilausvahvistuksiin, tarjouspyyntöihin, uutiskirjeisiin ja ostoskorin muistutusviesteihin. Käsittelee sähköpostiosoitteen ja viestin sisällön. Käytämme EU-alueen palvelinta (api.eu.mailgun.net); mahdolliset siirrot Yhdysvaltoihin perustuvat Standard Contractual Clauses -ehtoihin.

Henkilötietoja siirretään EU/ETA-alueen ulkopuolelle (Yhdysvallat) edellä mainittujen palveluntarjoajien osalta. Siirrot perustuvat EU-komission hyväksymiin Standard Contractual Clauses -ehtoihin tai EU-US Data Privacy Framework -järjestelyyn.

7a. Evästeet

Sivusto käyttää evästeitä (cookies). Tilasto- ja markkinointievästeet ladataan vain suostumuksellasi (Google Consent Mode v2); ennen suostumusta niitä ei aseteta. Käytössä olevat evästeet:

Tilasto- ja markkinointievästeiden palveluntarjoajat ovat Google Ireland Ltd ja Meta Platforms Ireland Ltd. Tietoja voidaan käsitellä myös EU:n/ETA:n ulkopuolella (mm. Yhdysvalloissa) EU:n vakiosopimuslausekkeiden (SCC) nojalla.

Voit perua tai muuttaa suostumuksesi milloin tahansa sivun alareunassa näkyvästä "Evästeasetukset"-painikkeesta, tai poistaa evästeet selaimesi asetuksista.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:

• Tarkastusoikeus — oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia tietoja ja saada jäljennös käsiteltävistä tiedoista.
• Oikaisuoikeus — oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista.
• Poisto-oikeus ("oikeus tulla unohdetuksi") — oikeus pyytää henkilötietojen poistamista, paitsi jos käsittely on välttämätöntä lakisääteisen velvoitteen täyttämiseksi (esim. kirjanpito).
• Käsittelyn rajoittaminen — oikeus rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa.
• Vastustamisoikeus — oikeus vastustaa henkilötietojen käsittelyä, kun käsittely perustuu oikeutettuun etuun tai suoramarkkinointiin.
• Siirto-oikeus — oikeus saada itseään koskevat tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Suostumuksen peruuttaminen — kun käsittely perustuu suostumukseen, sen voi peruuttaa milloin tahansa (esim. uutiskirjeen perumalla tai ostoskorin muistutukset viestin lopun linkistä). Peruutus ei vaikuta tilauksen käsittelyyn.

Pyynnöt tulee lähettää kirjallisesti osoitteeseen [email protected]. Rekisterinpitäjä voi pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pääsääntöisesti kuukauden kuluessa.

11. Tietojen säilytysaika

• Asiakastiedot ja tilaukset: 6 vuotta tilauskauden päättymisestä (kirjanpitolain 1336/1997 vaatimus).
• Sähköpostiviestit ja yhteydenotot: 2 vuotta viimeisestä yhteydenotosta, jonka jälkeen poistetaan.
• Uutiskirjeen tilaajat: tilauksen peruuttamiseen asti.
• Keskeneräisten ostoskorien muistutustiedot: poistetaan automaattisesti 30 vuorokauden kuluessa, jollei tilausta tehdä. Peruutetut osoitteet säilytetään erillisellä estolistalla, jotta emme lähetä viestejä uudelleen.
• Analytiikkadata: Google Analytics 14 kuukautta, jonka jälkeen anonymisoidaan.
• Maksutapahtumat: Stripe säilyttää tiedot oman käytäntönsä mukaisesti (yleensä 7 vuotta sääntelyvaatimusten täyttämiseksi).

12. Automaattinen päätöksenteko ja profilointi

Henkilötietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin, jolla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

13. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos hän katsoo henkilötietojensa käsittelyn rikkovan tietosuoja-asetusta tai muuta soveltuvaa tietosuojalainsäädäntöä.

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Puhelin (vaihde): 029 566 6700
Sähköposti: tietosuoja(at)om.fi
Verkkosivut: tietosuoja.fi