Päivitetty: 18.8.2026
Tässä tietosuojaselosteessa kerromme, miten Iisalmen Teräs ja Romu Oy käsittelee asiakkaiden ja verkkosivuston käyttäjien henkilötietoja.
1. Rekisterinpitäjä
Rekisterinpitäjä: Iisalmen Teräs ja Romu Oy
Y-tunnus: 2530511-8
Osoite: Parkatinkuja 8, 74120 Iisalmi
Sähköposti:tomiranta.itr@gmail.com
Puhelin: 0407208833
2. Mitä henkilötietoja käsittelemme?
Voimme käsitellä seuraavia tietoja sen mukaan, miten asiakas käyttää verkkokauppaamme:
Asiakas- ja yhteystiedot
- nimi
- laskutus- ja toimitusosoite
- sähköpostiosoite
- puhelinnumero
- Yrityksen nimi ja Y-tunnus
Tilaus- ja asiakkuustiedot
- tilatut tuotteet ja palvelut
- tilausten hinnat ja ajankohdat
- tilaus- ja laskutustiedot
- toimitus- ja noutotiedot
- maksun tila ja maksutapa
- palautukset, peruutukset ja hyvitykset
- asiakaspalveluun ja reklamaatioihin liittyvä viestintä.
Emme lähtökohtaisesti saa maksukortin täydellisiä korttitietoja, kun maksu käsitellään ulkopuolisen maksupalveluntarjoajan kautta.
Asiakastilin tiedot
Jos asiakas luo verkkokauppaan käyttäjätilin, käsittelemme lisäksi esimerkiksi:
- käyttäjätunnusta
- asiakastilin tilaushistoriaa
- asiakkaan tilille tallentamia yhteys-, laskutus- ja toimitustietoja.
Salasanoja käsitellään järjestelmässä suojatussa muodossa eikä niitä ole tarkoitettu henkilökunnan luettavaksi.
Verkkosivuston tekniset tiedot
Voimme käsitellä verkkosivuston toiminnan ja tietoturvan yhteydessä esimerkiksi:
- IP-osoitetta
- selain- ja laitetyyppiä
- sivuston käyttöön liittyviä teknisiä lokitietoja
- evästeisiin tai vastaaviin tunnisteisiin liittyviä tietoja.
3. Mihin tarkoituksiin henkilötietoja käytetään?
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
Tilausten ja sopimusten toteuttaminen
Tietoja käytetään esimerkiksi:
- tilausten vastaanottamiseen ja käsittelemiseen
- maksujen käsittelemiseen
- tuotteiden noudon tai toimituksen järjestämiseen
- tilausvahvistusten ja muiden tilausta koskevien viestien lähettämiseen
- palautusten ja hyvitysten käsittelemiseen.
Käsittelyperuste: asiakkaan ja yrityksen välisen sopimuksen täytäntöönpano sekä sopimuksen tekemistä edeltävät toimenpiteet.
Asiakaspalvelu ja asiakassuhteen hoitaminen
Tietoja voidaan käyttää asiakkaan kysymyksiin vastaamiseen, reklamaatioiden käsittelemiseen sekä asiakassuhteen ylläpitämiseen.
Käsittelyperuste: sopimuksen täytäntöönpano ja tilanteesta riippuen rekisterinpitäjän oikeutettu etu asiakassuhteen ja liiketoiminnan hoitamiseen.
Kirjanpito ja lakisääteiset velvollisuudet
Tilaus-, maksu- ja laskutustietoja käsitellään kirjanpitoa, verotusta ja muita lakisääteisiä velvollisuuksia varten.
Käsittelyperuste: rekisterinpitäjän lakisääteinen velvoite.
Verkkokaupan turvallisuus ja väärinkäytösten ehkäiseminen
Teknisiä tietoja voidaan käsitellä verkkokaupan tietoturvan ylläpitämiseen, häiriöiden selvittämiseen sekä väärinkäytösten ehkäisemiseen.
Käsittelyperuste: rekisterinpitäjän oikeutettu etu palveluidensa, asiakkaidensa ja tietojärjestelmiensä suojaamiseen.
4. Evästeet
Verkkokauppa käyttää sivuston ja WooCommerce-verkkokaupan toiminnan kannalta välttämättömiä teknisiä evästeitä tai vastaavia teknologioita esimerkiksi ostoskorin, kassatoimintojen ja käyttäjäistunnon toteuttamiseen.
Muita kuin välttämättömiä evästeitä käytetään vain soveltuvien suostumusvaatimusten mukaisesti. Käyttäjä voi tehdä evästevalintansa verkkosivuston evästebannerin tai evästeasetusten kautta.
5. Mistä henkilötiedot saadaan?
Saamme henkilötietoja ensisijaisesti:
- asiakkaalta itseltään tilauksen tai yhteydenoton yhteydessä
- asiakkaan käyttäjätililtä, jos käyttäjätili on käytössä
- verkkosivuston käytöstä syntyvistä teknisistä tiedoista.
Voimme lisäksi saada tilausta koskevia tietoja käyttämiltämme palveluntarjoajilta, esimerkiksi maksun onnistumista koskevan tiedon maksupalveluntarjoajalta.
6. Kenelle tietoja luovutetaan tai annetaan käsiteltäväksi?
Käytämme verkkokaupan toteuttamisessa ulkopuolisia palveluntarjoajia. Henkilötietoja annetaan niille vain siinä laajuudessa kuin palvelun toteuttaminen edellyttää.
Maksaminen
Maksujen välityksessä käytetään Paytrail Oyj:n palvelua. Maksamiseen tarvittavia tietoja välitetään Paytrailille maksutapahtuman toteuttamista, varmentamista ja siihen liittyvien velvollisuuksien hoitamista varten.
Paytrail käsittelee henkilötietoja myös omien tietosuojakäytäntöjensä mukaisesti.
Kuljetus
Kun asiakkaan kanssa sovitaan toimituksesta, toimituksen toteuttamiseen tarvittavat tiedot voidaan antaa valitulle kuljetus- tai kuriiripalvelulle.
Käytettävät kuljetuspalvelut: Kaukokiito 0114330-2
Kirjanpito
Tilaus- ja laskutustietoja voidaan käsitellä käyttämässämme kirjanpito- tai taloushallintopalvelussa.
Palveluntarjoaja: Talouspalvelut TiMa Oy 0433847-1
Sähköposti ja asiakasviestintä
Palveluntarjoaja: Google
7. Tietojen siirrot Euroopan talousalueen ulkopuolelle
Henkilötietoja ei lähtökohtaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
8. Kuinka kauan tietoja säilytetään?
Henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki edellyttää.
- Tilaus- ja asiakastiedot: 3 vuotta viimeisestä tilauksesta tai asiakassuhteen päättymisestä
- Kirjanpitoon kuuluvat tiedot: kirjanpito- ja verolainsäädännön edellyttämän ajan
- Asiakaspalveluviestit ja reklamaatiot: [3 vuotta asian päättymisen jälkeen
- Käyttäjätili: Niin kauan kuin tili on aktiivinen + 3 vuotta
- Tekniset lokitiedot: 12 kuukautta
Tietoja voidaan joutua säilyttämään ilmoitettua pidempään esimerkiksi oikeudellisen vaateen käsittelemiseksi tai lakisääteisen velvoitteen vuoksi.
9. Miten henkilötiedot suojataan?
Henkilötietoja suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.
Suojatoimia voivat olla esimerkiksi:
- käyttöoikeuksien rajaaminen vain niitä tarvitseville henkilöille
- vahvat salasanat ja monivaiheinen tunnistautuminen
- verkkosivuston ja palvelimen säännölliset tietoturvapäivitykset
- salatut verkkoyhteydet
- varmuuskopiointi
- henkilötietoja käsittelevien palveluntarjoajien asianmukainen valinta.
Pääsy henkilötietoihin on vain henkilöillä, jotka tarvitsevat tietoja tehtäviensä hoitamiseen.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti tilanteesta riippuen oikeus:
- saada tietää, käsittelemmekö hänen henkilötietojaan
- saada pääsy omiin henkilötietoihinsa
- pyytää virheellisten tai puutteellisten tietojen korjaamista
- pyytää tietojen poistamista silloin, kun siihen on lain mukaiset edellytykset
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- vastustaa henkilötietojen käyttämistä suoramarkkinointiin
- saada tietyt itse toimittamansa tiedot siirrettyä järjestelmästä toiseen silloin, kun siirrettävyyttä koskevat edellytykset täyttyvät
- peruuttaa antamansa suostumus milloin tahansa.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen:
Voimme tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.
11. Oikeus tehdä valitus
Jos rekisteröity katsoo, että henkilötietoja on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Suosittelemme kuitenkin ottamaan ensin yhteyttä meihin, jotta voimme selvittää asian.
12. Automatisoitu päätöksenteko ja profilointi
Emme tee henkilötietojen perusteella sellaista automatisoitua päätöksentekoa tai profilointia, jolla olisi asiakkaalle oikeudellisia tai vastaavia merkittäviä vaikutuksia.
13. Tietosuojaselosteen muuttaminen
Voimme päivittää tätä tietosuojaselostetta esimerkiksi verkkokaupan palveluiden, käyttämämme teknologian tai lainsäädännön muuttuessa.
Ajantasainen tietosuojaseloste on saatavilla verkkokaupassamme.