REKISTERI- JA TIETOSUOJASELOSTE
Tämä on Steninge.fi / Tmi Johan Söderbergin EU:n yleisen tietosuoja-asetuksen (GDPR) sekä tietosuojalain (1050/2018) mukainen rekisteri- ja tietosuojaseloste. Päivitetty 14.09.2026.
1. Rekisterinpitäjä
Steninge.fi / Tmi Johan Söderberg
Teininkintie 295, 21590 Karuna
Y-tunnus: 1586167-1
2. Rekisteristä vastaava yhteyshenkilö
Johan Söderberg
johan@steninge.fi
0500 952050
3. Rekisterin nimi
Steninge.fi -verkkokaupan asiakasrekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn perusteena on rekisterinpitäjän ja asiakkaan välinen sopimus (tilauksen vastaanottaminen, käsittely, toimittaminen ja laskutus) sekä rekisterinpitäjän lakisääteisten velvoitteiden noudattaminen (kirjanpitolaki).
Tietoja käytetään:
- Tilausten käsittelyyn, toimittamiseen ja arkistointiin
- Asiakaspalveluun ja asiakassuhteen ylläpitoon
- Laskutukseen ja maksuliikenteen seurantaan
5. Rekisterin tietosisältö
Rekisteriin tallennetaan seuraavat tiedot:
- Etu- ja sukunimi
- Yritys / organisaatio (tarvittaessa)
- Postiosoite, postinumero ja postitoimipaikka
- Puhelinnumero ja sähköpostiosoite
- Tilaus- ja toimitustiedot sekä ostohistoria
- Asiakaspalautteet ja yhteydenotot
6. Säännönmukaiset tietolähteet
Tiedot saadaan suoraan asiakkaalta tilauksen tekemisen yhteydessä verkkokaupassa tai asiakkaan ottaessa yhteyttä sähköpostitse tai puhelimitse.
7. Tietojen säännönmukaiset luovutukset ja siirto EU:n tai ETA-alueen ulkopuolelle
Tietoja luovutetaan ainoastaan verkkokauppatoiminnan ja tilausten toteuttamisen kannalta välttämättömille yhteistyökumppaneille:
- Maksunvälityspalvelulle maksutapahtuman toteuttamiseksi
- Kuljetusliikkeelle tilauksen toimittamista varten
- Kirjanpitäjälle lakisääteisen kirjanpidon hoitamiseksi
Tietoja ei luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietoja ei siirretä EU:n tai Euroopan talousalueen (ETA) ulkopuolelle.
8. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tilausten käsittelyä ja asiakassuhteen ylläpitoa varten. Kirjanpitoon liittyvä aineisto säilytetään kirjanpitolain edellyttämän ajan (vähintään 6 vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi on päättynyt).
9. Rekisterin suojauksen periaatteet
Rekisterinpitäjän tietojärjestelmä sekä tiedostot on suojattu normaalisti käytössä olevilla teknisillä suojausmenetelmillä. Rekisterin käsittelyoikeus on rajattu vain niille henkilöille, joiden tehtäviin tietojen käsittely välittömästi kuuluu.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- Tarkastaa itseään koskevat rekisteriin tallennetut tiedot
- Pyytää virheellisten tai puutteellisten tietojen oikaisua
- Pyytää tietojensa poistamista (”oikeus tulla unohdetuksi”), siltä osin kuin lainsäädäntö (kuten kirjanpitolaki) ei velvoita niiden säilyttämiseen
- Rajoittaa tai vastustaa tietojensa käsittelyä tietosuoja-asetuksen mukaisesti
- Tehdä valitus toimivaltaiselle valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, tietosuoja.fi), mikäli katsoo henkilötietojensa käsittelyn rikkovan tietosuojalainsäädäntöä
Kaikki pyynnöt tulee toimittaa kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Pyyntöihin vastataan kuukauden kuluessa