Tietosuojakäytäntö

Viimeksi päivitetty: helmikuu 2026

1. Rekisterinpitäjä

HR Electronics OÜ, Rekisterikoodi: 14412321, Pärnun maakunta, Saarden kunta, Tihemetsän taajama, Asuveren tie 7-4, 86201, Viro. Sähköposti: [email protected]

2. Keräämämme tiedot

2.1 Tilin ja tilausten tiedot

Nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja laskutusosoite, jotka on annettu kassalla tai tilin rekisteröinnin yhteydessä.

2.2 Tapahtumatiedot

Tilaushistoria, maksutiedot, toimitusosoitteet, toimituksen seurannan tiedot ja laskut.

2.3 Tekninen tieto

IP-osoite, selaimen tyyppi ja versio, laitteen tiedot, vieraillut sivut ja aikaleimat. Kerätään automaattisesti, kun käytät verkkosivustoamme.

3. Käsittelyn oikeusperuste

• Art. 6(1)(b) GDPR — Sopimuksen täytäntöönpano: käsittely on tarpeen tilaustesi täyttämiseksi ja palveluidemme tarjoamiseksi.
• Art. 6(1)(c) GDPR — Lakisääteinen velvoite: käsittely, jota vaaditaan vero- ja kirjanpitolainsäädännön mukaan.
• Art. 6(1)(f) GDPR — Oikeutettu etu: petosten ehkäisy ja alustamme turvallisuus.
• Art. 6(1)(a) GDPR — Suostumus: soveltuvin osin, erityisiin käsittelytoimiin, kuten markkinointiviestintään.

4. Käsittelyn tarkoitus

• Tilausten käsittely, tuotanto ja täyttäminen
• Maksujen käsittely ja laskutus
• Asiakasyhteydenpito tilauksiin liittyen
• Vero- ja kirjanpitovelvoitteiden noudattaminen
• Petosten ehkäisy ja alustan turvallisuus
• Verkkosivuston suorituskyvyn parantaminen

5. Tietojen vastaanottajat

Jaamme tietojasi vain seuraavien palveluntarjoajien kanssa, mikäli se on tarpeen liiketoimintamme harjoittamiseksi:

• PayPal (PayPal (Europe) S.à r.l., Luxemburg) — Maksujen käsittely. Tiedot käsitellään PayPalin tietosuojakäytännön mukaisesti.
• SEB Pankki (Viro) — SEPA-maksujen käsittely
• Print-on-demand tuotantokumppani (EU & UK-pohjainen) — Tilausten täyttäminen. Vain toimitusnimi ja -osoite jaetaan.
• Brevo (Sendinblue SAS, Ranska) — Transaktionaalisten sähköpostien toimitus. Tiedot käsitellään EU/ETA-alueella.
• Hetzner (Saksa) — Verkkosivuston isännöinti ja infrastruktuuri

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille.

Jos GDPR:n artiklan 28 mukaisesti vaaditaan, olemme tehneet tietojenkäsittelysopimuksia (DPA) palveluntarjoajiemme kanssa varmistaaksemme, että tietojasi käsitellään sovellettavan tietosuojalainsäädännön mukaisesti.

6. Tietojen säilytys

• Tilaus- ja laskutiedot: 7 vuotta (Viron kirjanpitolaki)
• Tilin tiedot: Tilin kesto plus 3 vuotta
• Vierastilauksen tiedot: 3 vuotta tilauspäivästä
• Tekniset lokit: 90 päivää

7. Oikeutesi

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

• Tarkastusoikeus (Art. 15) — saada kopio henkilötiedoistasi
• Oikeus oikaisuun (Art. 16) — korjaa virheelliset tiedot
• Oikeus tietojen poistamiseen (Art. 17) — pyydä tietojesi poistamista
• Oikeus käsittelyn rajoittamiseen (Art. 18) — rajoita, miten käsittelemme tietojasi
• Oikeus siirtää tiedot (Art. 20) — vastaanota tietosi jäsennellyssä muodossa
• Oikeus vastustaa (Art. 21) — vastusta käsittelyä, joka perustuu oikeutettuun etuun
• Oikeus peruuttaa suostumus — kun käsittely perustuu suostumukseen

Käyttääksesi näitä oikeuksia, ota yhteyttä meihin osoitteessa [email protected]. Vastaamme 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus Viron tietosuojaviranomaiselle:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Viro. Sähköposti: [email protected], Verkkosivusto: www.aki.ee

8. Evästeet

Käytämme vain välttämättömiä evästeitä:

• store_cart_id — Vain HTTP-kärrysession eväste, 7 päivän vanhenemisaika
• Kieliasetukset — Tallentaa kielivalintasi
• PayPal SDK -evästeet — Tarvitaan PayPal-maksujen käsittelyyn (asetettu PayPalin toimesta, kun maksulomake ladataan)

Emme käytä seurantaa, mainontaa tai kolmannen osapuolen analytiikkaevästeitä. Välttämättömät evästeet eivät vaadi suostumusta ePrivacy-direktiivin mukaan, koska ne ovat ehdottoman välttämättömiä palvelulle.

9. Kansainväliset siirrot

Tietojasi käsitellään pääasiassa EU/ETA-alueella. PayPal voi siirtää tietoja Yhdysvaltoihin asianmukaisin suojatoimin (vakiosopimuslausekkeet). Kaikki muu käsittely tapahtuu EU/ETA-alueella.

10. Turvallisuus

Suojaamme tietosi seuraavin toimenpitein:

• TLS/HTTPS-salaus kaikille siirrettäville tiedoille
• Pääsynvalvonta ja todennus
• Säännölliset ohjelmisto- ja tietoturvapäivitykset
• EU/ETA-infrastruktuuri (Hetzner, Saksa)

11. Tämän käytännön muutokset

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Uusin versio on aina saatavilla tällä sivulla.

12. Yhteystiedot

HR Electronics OÜ
Email: [email protected]