Voimassa 28.11.2025 alkaen
Viimeisin päivitys: 28.11.2025

Tämä on EU:n yleisen tietosuoja-asetuksen (EU 2016/679, ”GDPR”) mukainen tietosuojaseloste, jossa kerromme, miten käsittelemme asiakkaidemme ja verkkosivustomme käyttäjien henkilötietoja.

1. Rekisterinpitäjä

Torkkeli & Co. Oy
Kauppakatu 12, 40100 Jyväskylä
Y-tunnus: [2507827-7]
Sähköposti: pasi@pasitorkkeli.com
Puhelin: 050 505 2211

2. Rekisteristä vastaava yhteyshenkilö

Pasi Torkkeli
pasi@pasitorkkeli.com
050 505 2211

3. Rekisterin nimi

Torkkeli & Co. Oy:n asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavin oikeusperustein:

4.1 Sopimuksen täytäntöönpano (GDPR 6.1.b)

  • verkkokauppaostosten käsittely
  • tilausten toimitus ja asiakaspalvelu
  • asiakasviestintä ja laskutus

4.2 Lakisääteiset velvoitteet (GDPR 6.1.c)

  • kirjanpito ja kirjanpitolain velvoitteet
  • verotukselliset velvoitteet

4.3 Rekisterinpitäjän oikeutettu etu (GDPR 6.1.f)

  • suoramarkkinointi nykyisille asiakkaille
  • asiakassuhteen ylläpito
  • palvelun ja verkkokaupan turvallisuus
  • evästeet, jotka ovat välttämättömiä sivuston toiminnalle

4.4 Suostumus (GDPR 6.1.a)

  • uutiskirjeet ja sähköinen markkinointi niille, jotka ovat antaneet suostumuksen
  • kolmansien osapuolten markkinointievästeet (esim. Meta / Google)
  • arvonnat ja kilpailut

5. Rekisterin tietosisältö

Käsittelemme vain tarpeellisia tietoja. Näitä voivat olla:

5.1 Asiakkaan perustiedot

  • nimi
  • yhteystiedot (osoite, sähköposti, puhelin)

5.2 Tilaus-, toimitus- ja laskutustiedot

  • tilatut tuotteet
  • maksutiedot (maksutapa, maksun onnistuminen)
  • tilauksen ja toimituksen status

5.3 Tekniset tiedot ja evästeet

  • IP-osoite
  • selaintiedot
  • sivuston käyttötiedot
  • välttämättömät evästeet
  • analytiikkatiedot (Google Analytics / WooCommerce analytics)

5.4 Markkinointiin liittyvät tiedot

  • uutiskirjeen tilaustiedot
  • mainosevästeiden profiilit (esim. Meta Pixel, Google Ads), vain suostumuksella

5.5 Asiakaspalvelutiedot

  • viestintä sähköpostitse, puhelimitse ja sosiaalisen median kautta

6. Säännönmukaiset tietolähteet

Tietoja saadaan:

  • asiakkaalta itseltään verkkokaupassa
  • uutiskirjeen tilaamisen yhteydessä
  • asiakaspalvelun kautta
  • evästeiden ja analytiikkatyökalujen avulla suostumuksen perusteella
  • yritysasiakkaiden osalta myös julkisista lähteistä

7. Tietojen säännönmukaiset luovutukset ja siirrot

7.1 Tietojen luovutukset

Tietoja voidaan luovuttaa seuraaville palveluntarjoajille, jotka toimivat Torkkeli & Co. Oy:n lukuun:

  • verkkokaupan tekninen ylläpitäjä
  • maksupalveluntarjoajat (esim. Paytrail, Klarna, Stripe tms.)
  • logistiset kumppanit (Posti, Matkahuolto tms.)
  • kirjanpito ja taloushallinto
  • markkinointipalvelut (esim. Mailchimp tai vastaavat)

Luovutamme vain ne tiedot, jotka ovat tarpeen palvelun toteuttamiseksi

7.2 Tietojen siirto EU/ETA-alueen ulkopuolelle

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle vain, jos jokin seuraavista toteutuu:

  • Euroopan komission hyväksymä tietosuojan taso
  • sitovat yrityssäännöt
  • EU:n mallisopimuslausekkeet
  • rekisteröidyn nimenomainen suostumus

Emme siirrä tietoja Yhdysvaltoihin ilman asianmukaista suojatasoa.

8. Tietojen säilytys

Tietoja säilytetään vain niin kauan kuin on tarpeen:

  • tilaustiedot: vähintään 6 vuotta kirjanpitolain mukaan
  • markkinointiluvat: kunnes suostumus perutaan
  • asiakasviestintä: enintään 24 kuukautta
  • analytiikka: Google/Meta -palveluiden säilytysaikojen mukaisesti

9. Rekisterin suojauksen periaatteet

Kaikki henkilötiedot suojataan:

  • salatuilla yhteyksillä
  • rajoitetuilla käyttöoikeuksilla
  • palomuureilla ja tietoturvamenetelmillä
  • henkilöstön tietoturvakoulutuksella

Tietoja käsittelevät vain henkilöt, joiden työtehtävät sitä edellyttävät.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

10.1 Tarkastusoikeus

Oikeus saada jäljennös omista tiedoista.

10.2 Oikeus tietojen oikaisemiseen

Virheelliset tiedot korjataan pyynnöstä

10.3 Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

Soveltuu, kun tiedot eivät ole enää tarpeellisia tai suostumus perutaan

10.4 Oikeus vastustaa markkinointia

Jokaisessa sähköpostissa on peruutuslinkki.

10.5 Oikeus käsittelyn rajoittamiseen

10.6 Oikeus tietojen siirtoon järjestelmästä toiseen

10.7 Oikeus peruuttaa suostumus

(esim. eväste- ja markkinointiluvat)

Pyynnöt tulee lähettää sähköpostitse osoitteeseen info@pasitorkkeli.com. Vastaamme 30 päivän kuluessa.

11. Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
www.tietosuoja.fi

12. Evästeet ja analytiikka

Verkkosivumme käyttää:

  • välttämättömiä evästeitä (sivuston toiminta)
  • analyyttisiä evästeitä (suostumuksella)
  • markkinointievästeitä (esim. Meta Pixel, Google Ads – vain suostumuksella)

Käyttäjä voi hallita evästeitä evästebannerissa tai selainasetuksissa.

13. Muutokset tähän tietosuojaselosteeseen

Päivitämme selostetta tarvittaessa. Uusin versio on saatavilla verkkosivuillamme.