Tietosuojaseloste

EU:n yleinen tietosuoja-asetus (GDPR, 2016/679)
Laatimispäivä 8.12.2025

1. Rekisterinpitäjä

RST-Steel Oy

Y-tunnus: 1988768-4

Savenvalajantie 4

85500 Nivala

Suomi

2. Yhteyshenkilö tietosuoja-asioissa

Ville Peltomaa

Sähköposti: ville.peltomaa@rst-steel.fi

Puhelin: +358 40 015 9813

3. Rekisterin nimi

RST-Steel Oy:n verkkokaupan asiakas- ja käyttäjärekisteri

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

4.1 Sopimuksen täytäntöönpano (GDPR 6 art. 1 b)

Tilausten käsittely, toimitus ja laskutus; asiakassuhteen hoitaminen ja asiakaspalvelu; takuu- ja reklamaatioasioiden käsittely.

4.2 Lakisääteinen velvoite (GDPR 6 art. 1 c)

Kirjanpito- ja verolainsäädännön velvoitteiden täyttäminen; kuluttajansuojalainsäädännön mukaisten velvoitteiden noudattaminen.

4.3 Suostumus (GDPR 6 art. 1 a)

Uutiskirjeiden ja markkinointiviestien lähettäminen; evästeiden käyttö analytiikka- ja markkinointitarkoituksiin.

4.4 Oikeutettu etu (GDPR 6 art. 1 f)

Verkkokaupan kehittäminen ja palvelun parantaminen; väärinkäytösten ehkäisy ja tietoturvan varmistaminen.

5. Käsiteltävät henkilötiedot

Rekisteriin tallennetaan seuraavia tietoja:

Perustiedot: nimi, osoite, puhelinnumero, sähköpostiosoite.

Asiakastiedot: asiakastunnus, tilaushistoria, laskutustiedot.

Yritysasiakkaat: yrityksen nimi, Y-tunnus, yhteyshenkilön tiedot.

Tekniset tiedot: IP-osoite, evästetiedot, selain- ja laitetiedot, sivuston käyttötiedot.

6. Säännönmukaiset tietolähteet

Henkilötiedot kerätään pääasiassa rekisteröidyltä itseltään rekisteröitymisen, tilauksen tai yhteydenoton yhteydessä.

Tekniset tiedot kerätään automaattisesti verkkopalvelun käytön yhteydessä evästeiden ja vastaavien teknologioiden avulla.

7. Henkilötietojen vastaanottajat ja käsittelijät

Henkilötietoja voidaan luovuttaa seuraaville tahoille palvelun toteuttamiseksi:

Maksupalveluntarjoajat: Klarna ja Paytrail maksutapahtumien käsittelyyn.

Kuljetuspalvelut: nShift tilausten toimittamiseksi.

Markkinointi ja asiakasviestintä: Custobar uutiskirjeiden ja asiakasviestinnän hallintaan.

Analytiikka: Google Analytics (Google Tag Managerin kautta) verkkopalvelun kehittämiseen.

Mainonta: Meta (Facebook) -pikseli kohdennettuun mainontaan.

Tietoja voidaan luovuttaa viranomaisille lakisääteisten velvoitteiden täyttämiseksi.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista (Google, Meta) sijaitsee Yhdysvalloissa. Tietojen siirto toteutetaan EU:n hyväksymien siirtomekanismien mukaisesti, kuten EU:n komission hyväksymien vakiosopimuslausekkeiden (SCC) perusteella.

Varmistamme, että kaikki tietojen siirrot kolmansiin maihin tapahtuvat GDPR:n vaatimusten mukaisesti ja että henkilötiedoille taataan riittävä suojan taso.

9. Henkilötietojen säilytysajat

Asiakastiedot: Säilytetään asiakassuhteen ajan ja enintään 10 vuotta asiakassuhteen päättymisen jälkeen oikeutettujen etujen turvaamiseksi.

Tilaus- ja laskutustiedot: Säilytetään kirjanpitolainsäädännön edellyttämän ajan eli vähintään 6 vuotta tilikauden päättymisestä, enintään 10 vuotta.

Markkinointirekisteri: Säilytetään kunnes rekisteröity peruuttaa suostumuksensa.

Evästetiedot: Säilytysajat vaihtelevat evästekohtaisesti (katso kohta 12).

10. Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR:n mukaisesti seuraavat oikeudet:

Tarkastusoikeus (15 art.): Oikeus saada vahvistus siitä, käsitelläänkö henkilötietoja, ja pääsy tietoihin.

Oikeus tietojen oikaisemiseen (16 art.): Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.

Oikeus tietojen poistamiseen (17 art.): Oikeus pyytää tietojen poistamista tietyissä tilanteissa.

Oikeus käsittelyn rajoittamiseen (18 art.): Oikeus rajoittaa tietojen käsittelyä tietyissä tilanteissa.

Oikeus siirtää tiedot järjestelmästä toiseen (20 art.): Oikeus saada tiedot jäsennellyssä, yleisesti käytetyssä muodossa.

Vastustamisoikeus (21 art.): Oikeus vastustaa tietojen käsittelyä, erityisesti suoramarkkinointia.

Oikeus peruuttaa suostumus: Mikäli käsittely perustuu suostumukseen, sen voi peruuttaa milloin tahansa.

Oikeuksia koskevat pyynnöt tulee lähettää yhteyshenkilölle sähköpostitse osoitteeseen ville.peltomaa@rst-steel.fi. Pyyntöön vastataan kuukauden kuluessa.

Huomautus: Emme tee automaattista päätöksentekoa tai profilointia, jolla olisi oikeusvaikutuksia rekisteröityyn.

11. Rekisterin suojauksen periaatteet

11.1 Tekniset suojaustoimenpiteet

Tietojärjestelmät on suojattu palomuurein ja ajantasaisin tietoturvaohjelmistoin. Tietoliikenne on salattu SSL/TLS-salauksella. Järjestelmien käyttö edellyttää henkilökohtaisia käyttäjätunnuksia ja salasanoja.

11.2 Organisatoriset suojaustoimenpiteet

Henkilötietoihin pääsy on rajattu vain niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Mahdollinen manuaalinen aineisto säilytetään lukituissa tiloissa.

12. Evästeet

Verkkokauppamme käyttää evästeitä palvelun toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi ja markkinoinnin kohdentamiseksi.

Välttämättömät evästeet: Tarvitaan verkkokaupan perustoimintoihin, kuten ostoskorin toimintaan.

Analytiikkaevästeet: Google Analytics kerää anonyymia tilastotietoa sivuston käytöstä.

Markkinointievästeet: Meta (Facebook) -pikseli mahdollistaa kohdennetun mainonnan.

Voit hallita evästeasetuksia verkkosivustomme evästeasetuksista tai selaimesi asetuksista.

13. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitetaan verkkosivuillamme. Suosittelemme tarkistamaan selosteen säännöllisesti.

14. Oikeus tehdä valitus valvontaviranomaiselle

Mikäli rekisteröity katsoo, että henkilötietojen käsittelyssä on rikottu tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus valvontaviranomaiselle.

Tietosuojavaltuutetun toimisto

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki

Postiosoite: PL 800, 00531 Helsinki

Sähköposti: tietosuoja@om.fi

Puhelin: 029 566 6700

Verkkosivu: www.tietosuoja.fi