Yksityisyyden suoja (GDPR)

Tämä on Diter Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste verkkokaupan asiakkaille. Seloste on päivitetty 19.10.2026.
 

1. Rekisterinpitäjä

Yrityksen nimi: Diter Oy
Y-tunnus: 0200469-7
Osoite: Hallimestarinkatu 19, 20780 Kaarina
Sähköposti: mail@diter.com
Verkkosivusto: https://diter.com
 

2. Yhteyshenkilö tietosuoja-asioissa

Nimi: Mika Karsikas
Sähköposti: mail@diter.com
 

3. Rekisterin nimi

Diter Oy:n verkkokaupan asiakas- ja tilausrekisteri.
 

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn oikeusperusteena on EU:n yleisen tietosuoja-asetuksen mukaisesti:
  • Sopimus: Tietojen käsittely on välttämätöntä kauppasopimuksen täytäntöönpanemiseksi, tilausten toimittamiseksi, maksujen käsittelemiseksi ja asiakaspalvelun hoitamiseksi.
  • Lakisääteinen velvoite: Tietoja käsitellään kirjanpito- ja muiden lakisääteisten velvoitteiden täyttämiseksi.
  • Oikeutettu etu: Asiakassuhteen ylläpito, verkkokaupan kehittäminen ja tilastointi.
  • Suostumus: Markkinointiviestintä ja uutiskirjeet (mikäli asiakas on antanut tähän erillisen suostumuksen).

5. Rekisterin tietosisältö

Rekisteriin tallennetaan asiakkaista seuraavat tiedot:

  • Nimi
  • Osoite
  • Puhelinnumero
  • Sähköpostiosoite
  • Tehdyt tarjoukset ja tilaukset
Huomautus: Diter Oy:n verkkokauppa ei tallenna tai käsittele pankkitunnuksia tai luottokorttitietoja. Maksutapahtumat suoritetaan suojatusti suoraan ulkopuolisen maksunvälittäjän järjestelmässä.
 

6. Säännönmukaiset tietolähteet

Tiedot saadaan säännönmukaisesti asiakkaalta itseltään tilauksen tekemisen, yhteydenottolomakkeen täyttämisen tai uutiskirjeen tilaamisen yhteydessä.
 

7. Tietojen säännönmukaiset luovutukset ja siirto EU:n tai ETA-alueen ulkopuolelle

Tietoja luovutetaan kolmansille osapuolille ainoastaan verkkokaupan toiminnan ja tilauksen toimittamisen kannalta välttämättömissä tapauksissa:
 
  • Logistiikkakumppanit: (Esim. Postnord, Posti, Matkahuolto, DHL) saavat asiakkaan osoitteen ja puhelinnumeron paketin kuljetusta ja saapumisilmoitusta varten.
  • Maksunvälittäjät: Saavat tarvittavat tilaus- ja henkilötiedot maksun käsittelyä varten.
  • Taloushallinto: Kirjanpito-ohjelmisto ja tilitoimisto saavat lasku- ja kuittitiedot kirjanpitoa varten.
  • Tekniset kumppanit: Sivuston ylläpitäjä ja webhotellipalvelu, jotka takaavat verkkokaupan teknisen toiminnan.
Tietoja ei pääsääntöisesti siirretä EU:n tai ETA-alueen ulkopuolelle. Mikäli käytämme palveluntarjoajia (esim. uutiskirjealustat tai analytiikkatyökalut), joiden palvelimet sijaitsevat EU:n ulkopuolella, huolehdimme siitä, että siirto tapahtuu GDPR:n vaatimusten mukaisesti (esim. EU-US Data Privacy Framework -järjestelyä tai EU-komission vakiosopimuslausekkeita käyttäen).
 

8. Rekisterin suojauksen periaatteet

Tietojen käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti:
  • Sivusto on suojattu SSL/TLS-salauksella (HTTPS).
  • Pääsy rekisteriin on rajattu ainoastaan niille Diter Oy:n työntekijöille ja yhteistyökumppaneille, joiden työtehtävät sitä vaativat.
  • Järjestelmiin kirjautuminen vaatii henkilökohtaisen käyttäjätunnuksen ja vahvan salasanan.

9. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen tarkoitusten toteuttamiseksi:
  • Tilaus- ja kuittitiedot: Säilytetään Suomen kirjanpitolain vaatiman ajan (vähintään 6 vuotta sen tilikauden päättymisestä, jota tilaus koskee).
  • Markkinointitiedot: Säilytetään, kunnes asiakas peruuttaa suostumuksensa (esim. poistuu uutiskirjelistalta).

10. Rekisteröidyn oikeudet

Asiakkaalla on oikeus:
  • Tarkistaa itseään koskevat rekisteriin tallennetut tiedot.
  • Vaatia virheellisten tai vanhentuneiden tietojen korjaamista.
  • Pyytää tietojensa poistamista (”oikeus tulla unohdetuksi”), ellei lakisääteinen velvoite (kuten kirjanpitolaki) pakota säilyttämään niitä.
  • Peruuttaa antamansa suostumus suoramarkkinointiin milloin tahansa klikkaamalla uutiskirjeen peruutuslinkkiä.
  • Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto), jos katsot, että henkilötietojesi käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.
Kaikki näitä oikeuksia koskevat pyynnöt tulee toimittaa kirjallisesti kohdassa 2 mainitun yhteyshenkilön sähköpostiosoitteeseen.