Tietosuojakäytäntö

Voltriden tietosuojakäytäntö

1. Rekisterinpitäjän tiedot

Voltride OÜ
Telliskivi 57D, Tallinna, 10412, Viro
Rekisterikoodi: 14871968

Voltride OÜ (jäljempänä ”Voltride”, ”me”, ”meidän”) on rekisterinpitäjä Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) mukaisesti.

Tässä tietosuojakäytännössä kerrotaan, miten Voltride kerää, käyttää, säilyttää, luovuttaa ja suojaa henkilötietoja, kun käytät verkkosivustoamme, tuotteitamme ja palveluitamme.
Voltride käsittelee henkilötietoja seuraavien säädösten mukaisesti:
• GDPR (EU 2016/679)
• Sovellettava Viron lainsäädäntö
• Muut sovellettavat EU:n ja kansalliset säädökset

Tämä tietosuojakäytäntö on luonteeltaan informatiivinen eikä muodosta sopimusehtoja, ellei nimenomaisesti toisin mainita.
________________________________________
2. Määritelmät

Henkilötieto – kaikki tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvät tiedot.
Käsittely – mikä tahansa henkilötietoihin kohdistuva toimenpide, kuten kerääminen, tallentaminen, käyttö, luovuttaminen tai poistaminen.
Rekisteröity – luonnollinen henkilö, jonka henkilötietoja käsitellään.
________________________________________
3. Käsiteltävät henkilötietoryhmät

Voltride käsittelee seuraavia henkilötietoryhmiä:

3.1 Perustiedot
• Etu- ja sukunimi
• Käyttäjätunnus
• Syntymäaika
• Tilin kirjautumistiedot (salasanat tallennetaan salattuina tai hashattuina)

3.2 Yhteystiedot
• Sähköpostiosoite
• Puhelinnumero
• Postiosoite

3.3 Tilaus- ja sopimustiedot
• Tilaukset ja tilaushistoria
• Maksu- ja laskutustiedot
• Laskut
• Toimitustiedot

3.4 Tilitiedot
• Asiakastilin tiedot
• Tallennetut asetukset
• Toivelistat
• Kesken jääneet ostoskorit

3.5 Viestintätiedot
• Asiakaspalveluviestintä
• Sähköpostit ja viestit
• Reklamaatio- ja takuukäsittelyyn liittyvät tiedot

3.6 Tekniset ja käyttötiedot
• IP-osoite
• Laitetunnisteet
• Selain- ja käyttöjärjestelmätiedot
• Verkkosivuston käyttölokit

3.7 Suostumus- ja asetustiedot
• Markkinointisuostumukset
• Evästeasetukset
• Viestintäasetukset

3.8 Johdetut ja analytiikkatiedot
• Koostetut käyttötiedot
• Verkkosivustoanalytiikka
• Asiakaskäyttäytymisen analyysi

3.9 Anonymisoidut ja koostetut tiedot

Tiedot, joita ei voida enää yhdistää tunnistettavissa olevaan henkilöön, eivätkä ne siten ole GDPR:n mukaisia henkilötietoja.
________________________________________
4. Miten keräämme henkilötietoja

Keräämme henkilötietoja seuraavissa tilanteissa:
• Kun luot tai käytät asiakastiliä
• Kun teet tilauksen tai ostat palveluita
• Kun otat meihin yhteyttä
• Kun tilaat uutiskirjeen tai markkinointiviestejä
• Kun osallistut kyselyihin tai annat palautetta
• Kun käytät verkkosivustoamme
• Evästeiden ja vastaavien teknologioiden kautta
• Maksu-, toimitus-, analytiikka-, markkinointi- ja IT-palveluntarjoajilta
________________________________________
5. Käsittelyn oikeusperusteet

Voltride käsittelee henkilötietoja seuraavien oikeusperusteiden nojalla:
1. Sopimuksen täytäntöönpano
(esim. tilausten käsittely, toimitukset, asiakastilin hallinta)
2. Lakivelvoite
(esim. kirjanpito, verotus, kuluttajansuoja)
3. Oikeutettu etu
(esim. petostentorjunta, IT-turvallisuus, palvelun kehittäminen, sisäinen analytiikka)
4. Suostumus
(esim. markkinointiviestit, ei-välttämättömät evästeet, profilointi)
________________________________________
6. Käsittelyn tarkoitukset

Henkilötietoja käsitellään seuraaviin tarkoituksiin:
• Tuotteiden ja palveluiden tarjoaminen
• Tilausten ja maksujen käsittely
• Asiakastilien hallinta
• Asiakaspalvelu ja viestintä
• Toimitus ja logistiikka
• Lakisääteisten velvoitteiden täyttäminen
• Petostentorjunta ja turvallisuus
• Verkkosivuston ja palveluiden kehittäminen
• Tilastolliset ja analyyttiset tarkoitukset
• Markkinointi ja profilointi (ks. kohta 10)
________________________________________
7. Evästeet ja vastaavat teknologiat

Voltride käyttää evästeitä ja vastaavia teknologioita varmistaakseen verkkosivuston toimivuuden, analysoidakseen käyttöä ja tukeakseen markkinointitoimintoja.

Yksityiskohtaiset tiedot evästeistä, niiden luokista, käyttötarkoituksista ja hallinnasta löytyvät erillisestä evästekäytännöstä, joka on osa tietosuojakokonaisuuttamme.

Tämä tietosuojakäytäntö tulee lukea yhdessä evästekäytännön kanssa.
________________________________________
8. Tietojen säilyttäminen

Voltride säilyttää henkilötietoja vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi, ellei lainsäädäntö edellytä tai salli pidempää säilytysaikaa.

Säilytysaika määräytyy muun muassa seuraavien perusteiden mukaan:
• käsittelyn tarkoitus
• sopimusvelvoitteet
• lakisääteiset säilytysvaatimukset
• oikeutettu etu
• suostumuksen peruuttaminen

Kun henkilötietoja ei enää tarvita, ne poistetaan turvallisesti tai anonymisoidaan.
________________________________________
9. Tietoturva

Voltride toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien:
• luottamuksellisuuden varmistaminen
• tietojen eheys
• saatavuus
• käsittelyjärjestelmien toimintakyky

Turvatoimiin kuuluvat muun muassa käyttöoikeuksien hallinta, salaus, suojattu IT-infrastruktuuri, järjestelmien valvonta, henkilöstön salassapitovelvoitteet sekä suojatut viestintäkanavat.
________________________________________
10. Markkinointi ja profilointi

10.1 Markkinointiviestintä

Voltride voi käsitellä henkilötietoja suoramarkkinointitarkoituksiin, kuten uutiskirjeisiin ja tarjouksiin, vain lain sallimissa rajoissa tai suostumuksesi perusteella.

Sinulla on oikeus vastustaa suoramarkkinointia milloin tahansa.

10.2 Profilointi

Voltride voi käyttää profilointia markkinointitarkoituksiin. Profilointi tarkoittaa henkilötietojen automaattista käsittelyä, jonka avulla arvioidaan esimerkiksi mieltymyksiä ja kiinnostuksen kohteita tarjotaksemme osuvampaa viestintää.

Profilointi voi perustua esimerkiksi:
• ostohistoriaan
• verkkosivuston käyttöön
• markkinointiviestien vuorovaikutukseen

Profilointi voi sisältää tilastollisia tai ennustavia malleja ja siihen voi liittyä epätarkkuuksia tai todennäköisyyksiä.

10.3 Automatisoitu päätöksenteko

Voltride ei käytä automatisoitua päätöksentekoa, joka tuottaisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia ilman ihmisen osallistumista.

10.4 Oikeutesi markkinoinnin ja profiloinnin osalta

Sinulla on oikeus:
• vastustaa suoramarkkinointia (GDPR 21 artikla)
• vastustaa suoramarkkinointiin liittyvää profilointia
• peruuttaa suostumus milloin tahansa
________________________________________
11. Tietojen luovutus ja käsittelijät

Voltride voi jakaa henkilötietoja luotettavien palveluntarjoajien kanssa, jotka toimivat henkilötietojen käsittelijöinä, kuten:
• maksupalveluntarjoajat (esim. PayPal, Klarna)
• toimitus- ja logistiikkakumppanit
• analytiikka- ja markkinointialustat
• asiakaspalautepalvelut (esim. Trustpilot)
• lomake- ja tiedonkeruupalvelut (esim. Jotform)
• uutiskirje- ja markkinointialustat
• IT- ja hosting-palveluntarjoajat

Käsittelijät toimivat ainoastaan Voltriden ohjeiden mukaisesti ja ovat sitoutuneet sopimuksellisiin tietosuoja- ja salassapitovelvoitteisiin.
________________________________________
12. Kansainväliset tietojen siirrot (EU/ETA-alueen ulkopuolelle)

Voltride käyttää palveluntarjoajia, jotka voivat käsitellä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella, mukaan lukien Yhdysvalloissa sijaitsevat toimijat.

Tällaisia siirtoja voi tapahtua esimerkiksi käytettäessä:
• analytiikkapalveluja (esim. Google Analytics)
• mainosalustoja (esim. Meta)
• maksu- ja viestintäpalveluja
________________________________________
13. Suojatoimet kansainvälisissä siirroissa

Siirrettäessä henkilötietoja EU/ETA-alueen ulkopuolelle Voltride varmistaa asianmukaiset suojatoimet GDPR:n 44–49 artiklojen mukaisesti, kuten::
• Euroopan komission hyväksymät mallisopimuslausekkeet (SCC)
• Tietosuojan riittävyyspäätökset soveltuvin osin
• Tarvittaessa lisätyt tekniset ja organisatoriset suojatoimet

Voltride tarkistaa säännöllisesti kansainväliset tiedonsiirtomekanisminsa varmistaakseen niiden lainmukaisuuden.
________________________________________
14. Rekisteröidyn oikeudet

Sinulla on oikeus:
• saada pääsy omiin henkilötietoihisi
• oikaista virheelliset tiedot
• rajoittaa käsittelyä
• vastustaa käsittelyä
• siirtää tiedot järjestelmästä toiseen
• pyytää tietojen poistamista (“oikeus tulla unohdetuksi”)
• peruuttaa suostumus milloin tahansa

Pyynnöt voidaan toimittaa sähköpostitse tai muussa tunnistamisen mahdollistavassa muodossa. Voltride vastaa pyyntöihin kuukauden kuluessa niiden vastaanottamisesta.
________________________________________
15. Yhteystiedot ja valitukset

Tietosuojaan liittyvissä kysymyksissä tai pyynnöissä voit ottaa yhteyttä:

Sähköposti: info@voltride.com

Sinulla on myös oikeus tehdä valitus Viron tietosuojavaltuutetulle:
https://www.aki.ee/et
________________________________________
16. Muutokset tietosuojakäytäntöön

Voltride voi päivittää tätä tietosuojakäytäntöä aika ajoin oikeudellisten, teknisten tai toiminnallisten muutosten vuoksi.
Ajantasaisin versio on aina saatavilla verkkosivustollamme.

Viimeksi päivitetty: 21.01.2026