Tietosuojaseloste
TIMBERSHOP – Tietosuojaseloste
Voimassa 20.8.2026 alkaen
1. Rekisterinpitäjä
Redi-Yhtiöt Oy (”TimberShop”)
Y-tunnus: 2832685-4
Yrittäjäntie 24
01800 Klaukkala
Suomi
Sähköposti: info@timbershop.fi
Tietosuojaa koskevissa kysymyksissä sekä rekisteröidyn oikeuksien käyttämiseksi voit olla yhteydessä yllä mainittuun sähköpostiosoitteeseen. Erillistä tietosuojavastaavaa (DPO) koskevia tietoja ei ilmoiteta, koska Redi-Yhtiöt Oy:llä ei ole tässä tietosuojaselosteessa tarkoitettua nimettyä tietosuojavastaavaa.
2. Mitä henkilötietoja käsittelemme?
Voimme käsitellä TIMBERSHOP-verkkokaupan asiakkaista ja verkkosivuston käyttäjistä esimerkiksi seuraavia henkilötietoja:
• nimi
• toimitus- ja laskutusosoite
• sähköpostiosoite
• puhelinnumero
• tilaustiedot
• ostetut tuotteet
• maksutapahtumaan liittyvät tiedot
• asiakaspalveluviestit
• reklamaatioihin ja palautuksiin liittyvät tiedot
• yritysasiakkaiden yritys- ja yhteyshenkilötiedot
• verkkokaupan käyttöön liittyvät tekniset tiedot
• evästeiden ja vastaavien teknologioiden avulla kerätyt tiedot sovellettavien suostumusten ja asetusten mukaisesti.
Maksukorttien täydellisiä maksukorttitietoja TIMBERSHOP ei lähtökohtaisesti käsittele itse, vaan maksutapahtuma käsitellään maksupalveluntarjoajan järjestelmissä.
3. Mihin tarkoituksiin henkilötietoja käytetään?
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
• tilausten vastaanottaminen, käsittely ja toimittaminen
• maksujen käsittely
• asiakaspalvelu ja asiakassuhteen hoitaminen
• palautusten ja reklamaatioiden käsittely
• kirjanpito ja muiden lakisääteisten velvoitteiden täyttäminen
• verkkokaupan turvallisuuden ja väärinkäytösten ehkäisemisen varmistaminen
• verkkokaupan toiminnan, palveluiden ja käyttökokemuksen kehittäminen
• analytiikka ja verkkosivuston käytön mittaaminen
• markkinointi sovellettavan lainsäädännön mukaisesti ja silloin, kun käsittelylle on asianmukainen oikeusperuste.
4. Käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu käsittelyn tarkoituksesta riippuen seuraaviin GDPR:n mukaisiin oikeusperusteisiin:
Sopimuksen täytäntöönpano: henkilötietoja käsitellään esimerkiksi tilausten käsittelyyn, maksujen järjestämiseen, toimituksiin, asiakaspalveluun sekä palautusten ja reklamaatioiden käsittelyyn silloin, kun käsittely on tarpeen asiakkaan kanssa tehdyn sopimuksen täyttämiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi.
Lakisääteinen velvoite: henkilötietoja käsitellään esimerkiksi kirjanpitoa, verotusta ja muita rekisterinpitäjää koskevia lakisääteisiä velvoitteita varten.
Oikeutettu etu: henkilötietoja voidaan käsitellä esimerkiksi verkkokaupan ja tietojärjestelmien turvallisuuden, väärinkäytösten ehkäisemisen, palveluiden kehittämisen sekä asiakassuhteen hoitamisen kannalta perusteltuihin tarkoituksiin, jos rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu syrjäytä rekisteröidyn etuja tai perusoikeuksia ja -vapauksia.
Suostumus: henkilötietoja ja päätelaitteiden tietoja käsitellään suostumukseen perustuen silloin, kun sovellettava lainsäädäntö edellyttää suostumusta, esimerkiksi tiettyjen ei-välttämättömien evästeiden ja vastaavien teknologioiden käytössä. Suostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Jos henkilötietojen käsittely perustuu oikeutettuun etuun, käsittelyssä huomioidaan kyseisen edun ja rekisteröidyn etujen sekä oikeuksien välinen tasapaino.
5. Henkilötietojen vastaanottajat
Henkilötietoja voidaan luovuttaa tai niiden käsittelyyn voidaan käyttää palveluntarjoajia, jotka ovat tarpeen TimberShop-verkkokaupan toiminnan järjestämiseksi.
Näitä voivat olla esimerkiksi:
• maksupalveluntarjoajat
• kuljetus- ja logistiikkayritykset
• verkkokauppa- ja IT-palveluiden tarjoajat
• kirjanpito- ja taloushallintopalvelut
• markkinointi- ja analytiikkapalveluiden tarjoajat.
TIMBERSHOP käyttää maksupalveluntarjoajana Paytrail Oyj:tä. Toimituksissa käytetään esimerkiksi Matkahuoltoa ja DB Schenkeriä.
Palveluntarjoajat käsittelevät henkilötietoja ainoastaan siinä laajuudessa kuin niiden palveluiden toteuttaminen edellyttää ja sovellettavan tietosuojalainsäädännön mukaisesti. Jos palveluntarjoaja toimii henkilötietojen käsittelijänä, sen kanssa tehdään sovellettavan lainsäädännön edellyttämä henkilötietojen käsittelyä koskeva sopimus tai muu asianmukainen järjestely.
6. Maksupalvelut
TIMBERSHOP käyttää maksupalveluntarjoajana Paytrail Oyj:tä. Toimituksissa käytetään esimerkiksi Matkahuoltoa ja DB Schenkeriä.
Palveluntarjoajat käsittelevät henkilötietoja ainoastaan siinä laajuudessa kuin niiden palveluiden toteuttaminen edellyttää ja sovellettavan tietosuojalainsäädännön mukaisesti. Jos palveluntarjoaja toimii henkilötietojen käsittelijänä, sen kanssa tehdään sovellettavan lainsäädännön edellyttämä henkilötietojen käsittelyä koskeva sopimus tai muu asianmukainen järjestely.
7. Kuljetukset
Tilauksen toimittamiseksi kuljetusliikkeelle voidaan luovuttaa toimituksen kannalta tarpeelliset tiedot, kuten:
• vastaanottajan nimi
• toimitusosoite
• puhelinnumero
• sähköpostiosoite
• tilaukseen ja lähetykseen liittyvät tiedot.
TIMBERSHOP käyttää toimituksissa esimerkiksi Matkahuoltoa ja DB Schenkeriä.
8. Säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
Tilaus- ja laskutustietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan. Asiakaspalveluun, reklamaatioihin ja palautuksiin liittyviä tietoja säilytetään niin kauan kuin asian käsittely ja mahdollisten oikeusvaateiden selvittäminen sitä edellyttävät.
Muiden henkilötietojen säilytysaika määräytyy käsittelyn tarkoituksen, sovellettavan lainsäädännön sekä mahdollisten oikeusvaateiden perusteella.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus esimerkiksi:
• saada tietoa henkilötietojensa käsittelystä
• pyytää pääsyä omiin henkilötietoihinsa
• pyytää virheellisten tai puutteellisten henkilötietojen korjaamista
• pyytää henkilötietojen poistamista tietyissä tilanteissa
• pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa
• vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
• peruuttaa suostumuksensa silloin, kun käsittely perustuu suostumukseen
• saada itseään koskevat henkilötiedot siirrettyä järjestelmästä toiseen lain edellyttämissä tilanteissa.
Rekisteröidyllä on lisäksi oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointia varten milloin tahansa.
Oikeuksien käyttämiseksi voi lähettää pyynnön osoitteeseen info@timbershop.fi. Pyynnön käsittelemiseksi voimme tarvittaessa pyytää lisätietoja henkilöllisyyden varmistamiseksi.
Rekisterinpitäjä vastaa pyyntöön ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on useita, määräaikaa voidaan jatkaa sovellettavan lainsäädännön mukaisesti.
10. Evästeet
TIMBERSHOP käyttää verkkosivustolla evästeitä ja vastaavia teknologioita verkkokaupan toiminnan mahdollistamiseksi sekä verkkosivuston kehittämiseen ja analysointiin.
Välttämättömiä evästeitä voidaan käyttää verkkokaupan toiminnan edellyttämässä laajuudessa. Sellaisiin evästeisiin ja vastaaviin teknologioihin, joiden käyttö edellyttää käyttäjän suostumusta, pyydetään suostumus sovellettavan lainsäädännön mukaisesti.
Evästeiden käyttöön liittyvistä valinnoista ilmoitetaan verkkosivustolla erillisellä evästeasetuksella tai -bannerilla. Suostumuksen voi antaa, evätä tai peruuttaa evästeasetusten kautta, jos verkkosivuston tekninen toteutus tämän mahdollistaa.
Evästeitä ja vastaavia teknologioita koskevat tarkemmat tiedot, kuten käytössä olevat evästetyypit, käyttötarkoitukset ja säilytysajat, voidaan esittää erillisessä evästekäytännössä tai evästeasetuksissa.
11. Tietoturva
Redi-Yhtiöt Oy pyrkii toteuttamaan asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta käytöltä, muuttamiselta, häviämiseltä tai muulta lainvastaiselta käsittelyltä.
Toimenpiteiden taso suhteutetaan henkilötietojen käsittelyyn liittyviin riskeihin sekä käytettävissä oleviin teknisiin ja organisatorisiin keinoihin.
12. Henkilötietojen siirtäminen EU:n tai ETA:n ulkopuolelle
Jos henkilötietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisia asianmukaisia suojatoimia käyttäen.
Tällaisia suojatoimia voivat olla Euroopan komission hyväksymät vakiolausekkeet, Euroopan komission tekemä riittävyyspäätös tai muu GDPR:n sallima siirtomekanismi.
Kolmansien maiden siirtoja koskevat järjestelyt arvioidaan palveluntarjoajakohtaisesti.
13. Automatisoitu päätöksenteko ja profilointi
TIMBERSHOP ei lähtökohtaisesti käytä henkilötietoja sellaiseen automatisoituun päätöksentekoon, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Jos henkilötietoja käytetään profilointiin tai muuhun automatisoituun päätöksentekoon tavalla, johon sovelletaan GDPR:n 22 artiklaa, rekisteröidylle annetaan sovellettavan lainsäädännön edellyttämät lisätiedot ja oikeudet.
14. Oikeus tehdä valitus valvontaviranomaiselle
Jos rekisteröity katsoo, että henkilötietojen käsittelyssä rikotaan sovellettavaa tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
15. Muutokset tietosuojaselosteeseen
Redi-Yhtiöt Oy voi päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön, palveluiden tai verkkokaupan toimintojen muuttuessa.
Ajantasainen tietosuojaseloste on saatavilla TIMBERSHOP-verkkokaupassa. Merkittävistä muutoksista voidaan ilmoittaa verkkosivustolla tai muulla asianmukaisella tavalla.
Ehtojen viimeisin päivitys: 20.8.2026
Redi-Yhtiöt Oy
Y-tunnus 2832685-4
Yrittäjäntie 24
01800 Klaukkala
info@timbershop.fi