Tietosuojaseloste
Rekisterinpitäjä
Suomen Urheilutukku Oy
Y-tunnus: 0915325-7
Lukkosepänkatu 6A20320 Turku
Sähköposti: asiakaspalvelu@urheilutukku.fi
Puhelin: 0400 610 119
Tietosuojavastaavaa
siakaspalvelu@urheilutukku.fi
Viimeisin päivitys: 3.12.2025
1. Rekisterin tarkoitus
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
- Tilausten vastaanotto, käsittely ja toimitus
- Maksujen käsittely ja laskutus
- Asiakaspalvelu ja reklamaatiot
- Asiakassuhteen ylläpito
- Markkinointi (vain suostumuksella)
- Lakisääteiset velvoitteet (kirjanpito, rahanpesun estäminen)
2. Käsiteltävät henkilötiedot
| Tietoryhmä | Esimerkit | Oikeusperuste |
| Asiakastiedot | Nimi, puhelinnumero, sähköposti, osoite | Sopimus (GDPR 6:1 b) |
| Tilaustiedot | Tilatut tuotteet, toimitustapa, tilausnumero | Sopimus (GDPR 6:1 b) |
| Maksutiedot | Maksutapa, transaktio-ID (ei korttinumeroita) | Sopimus (GDPR 6:1 b) |
| Tekniset tiedot | IP-osoite, selain, evästeet, sivulataukset | Oikeutettu etu (GDPR 6:1 f) |
| Markkinointitiedot | Tilausevästeet, suostumustiedot | Suostumus (GDPR 6:1 a) |
Tietolähteet:• Asiakas itse (tilauslomakkeet, yhteydenotot)• Automaattinen tallennus (lokit, evästeet)• Kumppanit (Finqu, maksupalvelu, kuljetusliikkeet)
3. Oikeusperusteet käsittelylle
| Tarkoitus | Oikeusperuste |
| Tilausten käsittely | Sopimuksen täyttäminen (GDPR 6:1 b) |
| Kirjanpito | Lakisääteinen velvoite (GDPR 6:1 c, kirjanpitolaki) |
| Väärinkäytösten estäminen | Oikeutettu etu (GDPR 6:1 f) |
| Markkinointi | Suostumus (GDPR 6:1 a) |
| Palvelun toimivuus | Oikeutettu etu (GDPR 6:1 f) |
4. Tietojen luovutukset
Luovutamme tietoja vain välttämättömille kumppaneille:
| Vastaanottaja | Luovutetut tiedot | Peruste |
| Finqu Oy | Tilaustiedot, asiakastiedot (verkkokaupan ylläpito) | Sopimus (Finqu käyttöehdot) |
| Verifone | Maksutiedot (transaktio-ID) | Sopimus |
| PostNord/Posti/Matkahuolto | Nimi, osoite, puhelin | Toimitussopimus |
| Kirjanpito | Laskutusosoite, tilatut tuotteet | Lakisääteinen |
| Google Analytics | Anonyymit kävijätilastot | Oikeutettu etu |
Ei luovuteta tietoja EU/ETA-alueen ulkopuolelle.Kaikki kumppanit ovat EU:ssa tai käyttävät EU-US Data Privacy Framework -sertifikaattia.
5. Tietojen säilytysaika
| Tietoryhmä | Säilytysaika |
| Tilaustiedot | 6 vuotta (kirjanpitolaki) |
| Asiakastiedot | Asiakassuhde + 2 vuotta |
| Markkinointitiedot | Kunnes suostumus peruutettu |
| Tekniset lokit | 12 kuukautta |
| IP-osoitteet | 14 päivää (väärinkäytösten estäminen) |
Poistamme tarpeettomat tiedot automaattisesti.
6. Tietoturva
- Salaus: HTTPS, tietokannan salaus
- Pääsy: Tarve-tietää-periaate, 2FA henkilökunnalle
- Palveluntarjoaja: Finqu Oy (EU-palvelimet, GDPR-yhteensopiva)
- Varmuuskopiot: Salatut, eristetyt palvelimet EU:ssa
- Audit-logit: Kaikki tietojen käsittely tallennettu
7. Rekisteröidyn oikeudet (GDPR luku III)
| Oikeus | Kuvaus | Yhteydenotto |
| Tarkastusoikeus | Saat kopion tiedoistasi | asiakaspalvelu@urheilutukku.fi |
| Oikaisuoikeus | Väärät tiedot korjataan | asiakaspalvelu@urheilutukku.fi |
| Poisto-oikeus | "Unohdettu"-oikeus (lakivelvoitteet huomioiden) | asiakaspalvelu@urheilutukku.fi |
| Rajoitusoikeus | Käsittely keskeytetään kiistan ajaksi | asiakaspalvelu@urheilutukku.fi |
| Vastustusoikeus | Vastustat markkinointia/profilointia | asiakaspalvelu@urheilutukku.fi |
| Siirto-oikeus | Saat tiedot koneellisesti luettavassa muodossa | asiakaspalvelu@urheilutukku.fi |
Vastaamme pyyntöihin 1 kuukaudessa.Valitusoikeus: Tietosuojavaltuutettu (www.tietosuoja.fi)
8. Evästeet
| Eväste | Tyyppi | Tallennetaan | Käyttötarkoitus |
| Välttämättömät | 1st party (Finqu) | Istunto/pysyvä | Ostoskorin toiminta, kassa |
| Analytiikka | Finqu Analytics, Google Analytics | 2 vuotta | Anonyymit tilastot, palvelun toimivuus |
| Markkinointi | Facebook Pixel | 90 pv | Kohdennetut mainokset (suostumuksella) |
Evästehallinta:
• Cookie-banneri kassalla (Finqu)
• Voi kieltää ei-välttämättömät evästeet
9. Automaattinen päätöksenteko ja profilointi
Ei profilointia eikä automaattista päätöksentekoa.Suositukset perustuvat manuaaliseen analyysiin.
10. Muutokset tähän selosteeseen
Päivitämme selosteen tarpeen mukaan.Ilmoitamme merkittävistä muutoksista sähköpostitse.
Tämä tietosuojaseloste on laadittu GDPR:n (EU 2016/679) ja kansallisen tietosuojalainsäädännön mukaisesti.