TIETOSUOJAKÄYTÄNTÖ

Viimeksi päivitetty: 20.10.2025

1. Johdanto

Me GPBM Nordic AB:lla suhtaudumme henkilötietojesi suojaamiseen vakavasti. Pyrimme aina ylläpitämään korkeaa tietoturvatasoa ja toimimaan läpinäkyvästi toiveidesi mukaisesti.

Tässä tietosuojakäytännössä kerromme yksityiskohtaisesti, miten käsittelemme ja suojaamme henkilötietojasi, miksi keräämme niitä, mitä tietoja käsittelemme ja mihin tarkoituksiin.

Rekisterinpitäjä:
GPBM Nordic AB
Y-tunnus: 556360-0443
Sörredsvägen 113, 418 78 Göteborg, Ruotsi

Teemme kaikkemme suojellaksemme henkilötietojasi sekä digitaalisessa että fyysisessä ympäristössä, jossa tietoja voidaan säilyttää.
Verkkosivustomme ja tiedonsiirto on suojattu SSL-/TLS-salauksella.

Emme koskaan tallenna maksukorttitietojasi, ja salasanat tallennetaan aina salattuina.

2. Mitä henkilötiedot ovat?

Henkilötiedot (myös henkilökohtaiset tiedot) ovat tietoja, joita voidaan käyttää yksittäisen henkilön tunnistamiseen tai yhteydenottoon.
Näitä voivat olla esimerkiksi nimi, sähköpostiosoite, IP-osoite, kuvat tai muut digitaaliset tunnisteet.

Kaikkia henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

3. Mitä henkilötietoja keräämme ja mihin tarkoitukseen

3.1 Tilausten ja palautusten käsittely

Tarkoitus:
Tilausten toimittaminen, palautusten ja reklamaatioiden käsittely sekä maksujen palauttaminen.

Käsiteltävät tiedot:

Nimi
Yhteystiedot (puhelin, sähköposti)
Osoitetiedot (laskutusosoite, toimitusosoite, IP-osoite)
Tilaushistoria ja maksutiedot

Käsittelyperuste: Ostosopimuksen täytäntöönpano.

3.2 Asiakaspalvelu ja asiakasviestintä

Tarkoitus:
Asiakassuhteen hoitaminen, kysymyksiin vastaaminen ja ostokokemuksen parantaminen.

Käsiteltävät tiedot:

Nimi
Yhteystiedot
Osoitetiedot
Tilaus- ja yhteydenottohistoria (sähköposti, puhelin, chat, sosiaalinen media)

Käsittelyperuste: Oikeutettu etu.

3.3 Lakisääteisten velvoitteiden täyttäminen

Tarkoitus:
Lain, viranomaispäätösten tai oikeuden määräysten noudattaminen (esim. kirjanpito-, rahanpesu-, tuoteturvallisuuslainsäädäntö).

Käsiteltävät tiedot:

Nimi
Yhteystiedot
Osoitetiedot
Tilaus- ja yhteydenottohistoria

Käsittelyperuste: Lakisääteinen velvoite.

3.4 Palvelujen kehittäminen ja parantaminen

Tarkoitus:
Keräämme tietoja esimerkiksi asiakaspalautteiden, kilpailujen ja asiakastyytyväisyyskyselyjen yhteydessä, jotta voimme kehittää palveluitamme ja tehdä niistä käyttäjäystävällisempiä.

Käsiteltävät tiedot:

Nimi ja yhteystiedot
Osto- ja käyttöhistoria
Tekninen data (IP-osoite, selainasetukset, kieli, aikavyöhyke, laite)
Sivuston käyttö- ja vuorovaikutustiedot

Käsittelyperuste: Oikeutettu etu.

3.5 Kohdennettu markkinointi

Tarkoitus:
Lähettääksemme sinulle olennaisia tietoja, tarjouksia ja suosituksia.

Mahdollisesti käsiteltävät tiedot:

Yhteystiedot
Osto- ja selaushistoria
Tuote- ja palveluvalinnat

Käsittelyperuste: Oikeutettu etu.

4. Tietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen tai lakisääteisten velvoitteiden täyttämiseksi.

Asiakastilitiedot säilytetään niin kauan kuin tili on aktiivinen.
Tili poistetaan automaattisesti 60 kuukauden kuluttua viimeisestä ostoksesta.

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

5. Henkilötietojen käsittely ja jakaminen

Emme koskaan myy henkilötietojasi kolmansille osapuolille.
Teemme kuitenkin yhteistyötä valittujen alihankkijoiden ja palveluntarjoajien kanssa (ns. henkilötietojen käsittelijät), jotka auttavat meitä mm. IT-, logistiikka- ja markkinointitoiminnoissa.

Kaikki yhteistyökumppanit noudattavat EU:n tietosuoja-asetusta ja ovat sitoutuneet suojaamaan henkilötietojasi asianmukaisesti.

Esimerkkejä käsittelijöistä:

IT-kehitys, -ylläpito ja -tuki
Markkinointi- ja mediatoimistot
Kirjanpito- ja tilintarkastuspalvelut

Itsenäisiä rekisterinpitäjiä voivat olla:

Maksupalveluntarjoajat (pankit, maksuvälittäjät)
Logistiikka- ja kuljetusyritykset
Viranomaiset, jos tiedon luovuttaminen perustuu lakiin

Jos tietojen käsittelijä sijaitsee EU/ETA-alueen ulkopuolella, varmistamme, että siirrot perustuvat Euroopan komission hyväksymiin siirtomekanismeihin (esimerkiksi vakiolausekkeisiin), jotta tietosuojan taso vastaa EU:n vaatimuksia.

6. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet henkilötietojesi suhteen:

Oikeus saada pääsy tietoihin: voit pyytää kopion sinua koskevista tiedoista.
Oikeus tietojen oikaisemiseen ja täydentämiseen.
Oikeus peruuttaa suostumus, esim. uutiskirjeen tilaamisen lopettaminen.
Oikeus tulla unohdetuksi, jos tietojen säilyttäminen ei perustu lakiin.
Oikeus rajoittaa käsittelyä.
Oikeus vastustaa käsittelyä, jos se perustuu oikeutettuun etuun.
Oikeus siirtää tiedot toiseen rekisterinpitäjään.
Oikeus kieltää suoramarkkinointi milloin tahansa.

Valvontaviranomainen:
Suomessa tietosuojavalvonnasta vastaa Tietosuojavaltuutetun toimisto, johon voit ottaa yhteyttä, jos katsot, että henkilötietojasi on käsitelty lainvastaisesti.

Yhteystiedot:
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Puh. 029 566 6700

Koska GPBM Nordic AB:n päätoimipaikka on Ruotsissa, voit halutessasi ottaa yhteyttä myös Ruotsin Integritetsskyddsmyndigheteniin (IMY), joka toimii johtavana valvontaviranomaisena.
Sähköposti: imy@imy.se · www.imy.se

7. Evästeet

Käytämme evästeitä (cookies) parantaaksemme sivustomme toimivuutta ja käyttökokemusta.
Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi ja joita käytetään mm. ostoskorin, kieliasetusten ja analytiikan hallintaan.

Käyttämämme evästetyypit:

Istuntokohtaiset evästeet: poistuvat, kun suljet selaimen.
Pysyvät evästeet: jäävät laitteelle ja poistuvat automaattisesti tai manuaalisesti.
Ensimmäisen osapuolen evästeet: asetetaan omalta sivustoltamme.
Kolmannen osapuolen evästeet: esimerkiksi mainonta- ja analytiikkakumppaneilta.

Voit halutessasi estää tai poistaa evästeet selaimen asetuksista.
Huomaa kuitenkin, että sivuston täysi toiminnallisuus saattaa tällöin rajoittua.

8. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai henkilötietojesi käsittelystä, ota yhteyttä:

Sähköposti: gunnar.axelsson@gpbmnordic.se
Postiosoite:
GPBM Nordic AB
Attn. Gunnar Axelsson
Sörredsvägen 113
418 78 Göteborg, Ruotsi

Tarkastelemme tietosuojakäytäntöämme säännöllisesti. Sivustollamme on aina saatavilla uusin versio.
Jos henkilötietojesi käsittelyyn tulee merkittäviä muutoksia, ilmoitamme siitä sinulle sähköpostitse.