Tietosuojakäytäntö

Päivitetty viimeksi: 30. syyskuuta 2026

1. Keitä olemme

Henkilötietojesi rekisterinpitäjä on:

Kurama Management OÜ (toiminimellä WheelsAndParts.com) Rekisterikoodi: 16970522 Osoite: Järveotsa tee 47-57, 13520 Tallinn, Viro Sähköposti: info@wheelsandparts.com

Tässä tietosuojakäytännössä kerrotaan, miten käsittelemme henkilötietoja, kun vierailet WheelsAndParts.com-verkkokaupassa osoitteessa www.wheelsandparts.com ("Kauppa") tai ostat sieltä tai otat meihin yhteyttä. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 ("GDPR") ja Viron henkilötietojen suojaa koskevan lain (Estonian Personal Data Protection Act) mukaisesti.

2. Mitä henkilötietoja keräämme

• Yhteys- ja toimitustiedot: nimi, sähköpostiosoite, puhelinnumero, laskutus- ja toimitusosoite, valittu pakettiautomaatti tai noutopiste.
• Tilaustiedot: tilatut tuotteet, hinnat, tilaushistoria, palautukset, takuuvaatimukset.
• Maksutiedot: maksutapa, maksutapahtuman tila ja summa. Kortti- ja pankkitiedot käsittelevät suoraan maksupalveluntarjoajamme; emme näe emmekä tallenna täydellisiä korttinumeroita.
• Asiakastilin tiedot: kirjautumissähköposti, salasana (tallennettu salattuna), tallennetut osoitteet ja asetukset, jos luot tilin.
• Viestintä: kanssamme käytyjen sähköpostien, chat-viestien ja muun kirjeenvaihdon sisältö.
• Yritystiedot: yrityksen nimi, rekisterikoodi ja ALV-numero, jos ostat yrityksenä.
• Tekniset tiedot ja käyttötiedot: IP-osoite, selaimen ja laitteen tyyppi, katsotut sivut, vierailun ajankohta, evästeillä ja vastaavilla tekniikoilla kerätyt tiedot.
• Markkinointitiedot: uutiskirjeen tilauksesi ja markkinointiasetuksesi.
• Arvostelut: tuotearvosteluina julkaisemasi sisältö.

3. Miksi käsittelemme tietojasi ja millä oikeusperusteella

Käyttötarkoitus	Oikeusperuste (GDPR)
Tilausten käsittely ja toimittaminen, maksujen vastaanottaminen, asiakastilisi hallinnointi	Sopimuksen täytäntöönpano – 6 artiklan 1 kohdan b alakohta
Palautusten, peruutusten ja takuuvaatimusten käsittely	Sopimuksen täytäntöönpano ja lakisääteinen velvoite – 6 artiklan 1 kohdan b ja c alakohta
Laskujen laatiminen ja kirjanpitoaineiston säilyttäminen	Lakisääteinen velvoite (Viron kirjanpitolaki, verolait) – 6 artiklan 1 kohdan c alakohta
Kysymyksiisi vastaaminen ja asiakaspalvelu	Sopimuksen täytäntöönpano tai oikeutettu etumme vastata sinulle – 6 artiklan 1 kohdan b tai f alakohta
Petosten estäminen ja Kaupan turvallisuuden ylläpitäminen	Oikeutettu etu – 6 artiklan 1 kohdan f alakohta
Oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen	Oikeutettu etu – 6 artiklan 1 kohdan f alakohta
Uutiskirjeiden ja markkinointisähköpostien lähettäminen	Suostumuksesi – 6 artiklan 1 kohdan a alakohta. Nykyiset asiakkaat voivat saada sähköpostitse tarjouksia vastaavista tuotteista Viron sähköisen viestinnän lain (Estonian Electronic Communications Act) sallimalla tavalla, ja jokaisessa viestissä on helppo mahdollisuus kieltäytyä
Analytiikka-, markkinointi- ja mainosevästeet, kohdennettu mainonta	Suostumuksesi – 6 artiklan 1 kohdan a alakohta
Välttämättömät evästeet (ostoskori, kassa, tietoturva, evästevalintasi muistaminen)	Oikeutettu etu / ehdottoman välttämätön palvelun tarjoamiseksi

Tilauksen toimittamiseen tarvittavien tietojen antaminen on välttämätöntä sopimuksen tekemiseksi; ilman niitä emme voi käsitellä tilaustasi. Tietojen antaminen markkinointia varten on vapaaehtoista.

Emme tee sinua koskevia päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn ja joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

4. Kenelle luovutamme tietojasi

Luovutamme henkilötietoja vain siinä laajuudessa kuin se on välttämätöntä edellä mainittuja tarkoituksia varten:

• Shopify (Shopify International Limited, Irlanti, ja sen konserniyhtiöt) – ylläpitää Kauppaamme ja käsittelee tietoja puolestamme. Tiettyjen toimintojen osalta Shopify toimii itsenäisenä rekisterinpitäjänä; katso Shopifyn tietosuojaportaali: https://privacy.shopify.com/en
• Maksupalveluntarjoajat (kuten Shopify Payments sekä kassalla tarjottavat pankkimaksu- ja korttimaksupalveluntarjoajat) – käsittelevät maksusi
• Kuljetusyhtiöt (kassalla tarjottavat kuljetusliikkeet, kuten Omniva, DPD tai SmartPosti) – saavat nimesi, puhelinnumerosi, sähköpostiosoitteesi ja toimitusosoitteesi
• Kirjanpito- ja IT-palveluntarjoajat – kirjanpitoa ja teknistä tukea varten
• Sähköpostipalveluntarjoajat (kuten Shopify Email) – tilaussähköposteja ja, jos olet tilannut ne, uutiskirjeitä varten
• Analytiikka- ja mainontakumppanit (kuten Google ja Meta) – vain jos olet antanut suostumuksesi evästebannerin kautta
• Viranomaiset, tuomioistuimet ja lainvalvontaviranomaiset, kun laki sitä edellyttää
• Ostaja tai seuraaja liiketoimintamme sulautumisen, myynnin tai uudelleenjärjestelyn yhteydessä

Palveluntarjoajamme toimivat henkilötietojen käsittelijöinä kirjallisten tietojenkäsittelysopimusten perusteella, ellei toisin mainita. Emme myy henkilötietojasi.

5. Siirrot EU:n/ETA:n ulkopuolelle

Jotkin palveluntarjoajistamme (mukaan lukien Shopify) voivat käsitellä tietoja Euroopan talousalueen ulkopuolella, esimerkiksi Kanadassa tai Yhdysvalloissa. Varmistamme, että tällaiset siirrot on suojattu asianmukaisella suojatoimella: Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä (esim. Kanadan osalta tai EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti sertifioitujen yhdysvaltalaisyritysten osalta) tai Euroopan komission vakiosopimuslausekkeilla.

6. Kuinka kauan säilytämme tietojasi

• Kirjanpitoaineisto (laskut, tilaus- ja maksutiedot): 7 vuotta tilikauden päättymisestä Viron kirjanpitolain edellyttämällä tavalla.
• Vaatimusten käsittelyyn tarvittavat tilaus- ja viestintätiedot: enintään 3 vuotta tilauksen toteuttamisesta tai viimeisestä yhteydenotostamme sinuun lakisääteisen vanhentumisajan mukaisesti.
• Asiakastili: kunnes poistat tilisi. Voimme poistaa tilit, jotka ovat olleet käyttämättöminä 3 vuotta.
• Uutiskirjeen tiedot: kunnes peruutat tilauksen tai peruutat suostumuksesi.
• Evästeet: evästebannerissa kuvatulla tavalla.

Näiden aikojen jälkeen poistamme tai anonymisoimme tiedot.

7. Evästeet

Kauppamme käyttää evästeitä. Välttämättömät evästeet ovat aina käytössä, koska Kauppa ei toimi ilman niitä. Analytiikka-, asetus- ja markkinointievästeitä käytetään vain, jos hyväksyt ne evästebannerissa. Voit muuttaa valintaasi milloin tahansa Kaupan evästeasetuksista tai poistaa evästeet selaimesi asetuksista.

8. Oikeutesi

GDPR:n nojalla sinulla on oikeus:

• saada pääsy henkilötietoihisi ja saada niistä jäljennös;
• oikaista virheelliset tai puutteelliset tiedot;
• poistaa tietosi, jos meillä ei ole oikeudellista perustetta säilyttää niitä;
• rajoittaa käsittelyä tietyissä tapauksissa;
• siirtää tiedot järjestelmästä toiseen – saada meille antamasi tiedot koneellisesti luettavassa muodossa tai siirrättää ne toiselle rekisterinpitäjälle;
• vastustaa oikeutettuun etuumme perustuvaa käsittelyä sekä vastustaa suoramarkkinointia milloin tahansa;
• peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen info@wheelsandparts.com. Vastaamme kuukauden kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön täyttämistä.

9. Valitukset

Jos sinulla on huolenaiheita tietojesi käsittelystä, ota ensin yhteyttä meihin. Sinulla on myös oikeus tehdä valitus Viron tietosuojavirastolle (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, www.aki.ee, tai asuinmaasi tietosuojaviranomaiselle.

10. Lapset

Kauppaamme ei ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.

11. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi, mukaan lukien salatut yhteydet (HTTPS) ja käyttöoikeuksien rajoitukset. Mikään tiedonsiirtotapa internetissä ei ole täysin turvallinen, joten älä lähetä meille arkaluonteisia tietoja suojaamattomia kanavia pitkin.

12. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Voimassa oleva versio on aina saatavilla Kaupassa, ja viimeisimmän päivityksen päivämäärä näkyy sivun yläosassa. Ilmoitamme sinulle olennaisista muutoksista, kun laki sitä edellyttää.