Tietosuojakäytäntö

1. Rekisterinpitäjä

Vastnicon Oy Y-tunnus: 3414053-8 Hietastentie 6 A4, 33480 Ylöjärvi Sähköposti: niko.vastamaki@vastnicon.com

2. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoja: nimi, sähköpostiosoite, postiosoite, puhelinnumero, tilaus- ja maksutiedot sekä verkkosivuston käyttötiedot (evästeiden hyväksynnän jälkeen).

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tilausten käsittely ja toimitus: oikeusperuste on sopimuksen täytäntöönpano (GDPR art. 6(1)(b)). Kirjanpito ja lakisääteiset velvoitteet: oikeusperuste on lakisääteinen velvoite (GDPR art. 6(1)(c)). Verkkosivuston analytiikka (Google Analytics GA4): oikeusperuste on suostumus (GDPR art. 6(1)(a)) — aktivoituu vasta evästeiden hyväksymisen jälkeen.

4. Tietojen vastaanottajat

Henkilötietoja voidaan luovuttaa seuraaviin tarkoituksiin: • Paytrail Oyj (Innopay Oy) — maksujen käsittely • Kuljetusliikkeet — tilausten toimitus • Google LLC — verkkosivuanalytiikka (vain evästeiden hyväksynnän jälkeen) Tietoja ei luovuteta muille kolmansille osapuolille ilman suostumustasi.

5. Tietojen siirto EU:n ulkopuolelle

Google Analytics GA4 -palvelu voi siirtää tietoja Euroopan talousalueen ulkopuolelle Yhdysvaltoihin. Google LLC noudattaa EU:n ja USA:n välistä Data Privacy Framework -sopimusta. Tiedonsiirto tapahtuu vain, jos olet hyväksynyt analytiikkaevästeet.

6. Tietojen säilyttäminen

Tilaus- ja laskutustiedot säilytetään kirjanpitolain vaatiman ajan (6 vuotta tilikauden päättymisestä). Analytiikkatiedot säilytetään Google Analyticsin oletusasetuksen mukaisesti (14 kuukautta). Muut henkilötiedot poistetaan, kun niiden käsittelylle ei ole enää perustetta.

7. Tietojen suojaus

Vastnicon Oy käyttää teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi. Verkkokaupan tietoliikenne on salattu TLS-suojauksella. Pääsy henkilötietoihin on rajattu vain niitä tarvitseville henkilöille.

8. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet: • Tarkastusoikeus — oikeus saada tietää mitä tietoja sinusta on tallennettu • Oikaisupyyntö — oikeus vaatia virheellisten tietojen korjaamista • Oikeus poistamiseen — oikeus vaatia tietojesi poistamista • Käsittelyn rajoittaminen — oikeus pyytää käsittelyn rajoittamista • Tietojen siirrettävyys — oikeus saada tiedot koneluettavassa muodossa • Vastustamisoikeus — oikeus vastustaa tietojen käsittelyä • Suostumuksen peruuttaminen — voit peruuttaa suostumuksesi milloin tahansa Pyyntöjä voi lähettää osoitteeseen: niko.vastamaki@vastnicon.com

9. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa tietosuoja-asetusta. Tietosuojavaltuutetun toimisto Ratapihantie 9, 00521 Helsinki tietosuoja.fi +358 29 566 6700

10. Evästeet

Verkkokauppa käyttää välttämättömiä evästeitä sivuston toiminnan varmistamiseksi. Analytiikkaevästeet (Google Analytics GA4) aktivoituvat vasta kun hyväksyt ne evästebannerissa. Voit muuttaa evästeasetuksiasi milloin tahansa sivuston evästebannerin kautta.

11. Automaattinen päätöksenteko

Emme tee automaattista päätöksentekoa tai profilointia, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia sinulle.

12. Tietosuojakäytännön päivittäminen

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä. Merkittävistä muutoksista ilmoitetaan verkkosivustolla. Viimeisin päivitys: toukokuu 2025.