Tietosuojaseloste

1. Rekisterinpitäjä

Sivuston fi.saunacraft.pl kautta kerättyjen henkilötietojen rekisterinpitäjä on Denys Nechipai – yksityinen elinkeinonharjoittaja, Saunacraft-sivuston ylläpitäjä.

Tietosuoja-asioissa tavoitat meidät osoitteessa nechipay2@gmail.com tai puhelimitse: +48 724 157 520.

Tietosuojavastaavaa emme ole nimittäneet, koska GDPR:n 37 artiklan 1 kohdan edellytykset eivät täyty.

2. Mitä tietoja keräämme

Tiedustelulomakkeesta ja konfiguraattorista: nimi, puhelinnumero sekä – jos täytät ne – viestin teksti, saunan sijoituspaikka ja valittu kokoonpano (malli, kiuas, lisävarusteet).

Lomakkeen lähettämisen yhteydessä tallennamme automaattisesti päivämäärän ja kellonajan, käyttöehtojen ja tämän tietosuojaselosteen version, IP-osoitteesi ja selaimen tunnisteen (user-agent) – ainoastaan todisteeksi hyväksynnästäsi tai suostumuksestasi.

Tallennamme myös tiedon siitä, mistä käynti tuli (UTM-parametrit, viittaava sivu), jotta näemme, minkä kanavan kautta tiedustelu saapui.

Jos otat meihin yhteyttä WhatsAppilla, puhelimitse tai sähköpostilla, käsittelemme lisäksi viestin tai keskustelun sisältöä sekä numeroa tai osoitetta, josta otat yhteyttä.

Emme kysy henkilöllisyystodistuksen tietoja emmekä maksukorttitietoja. Erityisiä henkilötietoryhmiä (GDPR 9 artikla) emme kerää. Toimitusosoitetta tarvitsemme vasta tarjousta ja toimitusta varten.

Tekniset tiedot, jotka palvelin tallentaa automaattisesti jokaisella käynnillä: IP-osoite, selaimen tyyppi, katsotut sivut ja ajankohta – palvelinlokeihin, vain tietoturvaa ja väärinkäytösten havaitsemista varten.

3. Käsittelyn tarkoitukset ja oikeusperuste

Tiedustelun käsittely: yhteydenotto WhatsAppilla tai puhelimitse, tarjouksen laatiminen saunan rakennussarjasta toimituksineen osoitteeseesi sekä tilauksen toteuttaminen. Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta – sopimus tai toimet ennen sopimuksen tekemistä pyynnöstäsi.

Kokoonpanon tallentaminen lyhyen linkin alle (”Tarjous”-sivu), jotta voit palata siihen ja jakaa sen. Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta.

Sähköpostilla, WhatsAppilla tai puhelimitse tulleisiin yhteydenottoihin vastaaminen, sivuston tietoturva ja lomakkeen suojaaminen automaattisilta lähetyksiltä, hyväksynnän tai suostumuksen todentaminen, tiedustelujen alkuperän analysointi sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen. Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta – oikeutettu etumme.

Kävijätilastot (Google Analytics 4) ja mainosten konversioiden mittaus (Google Ads) – vain sen jälkeen, kun olet painanut ”Hyväksy”. Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta – suostumuksesi.

Laskutus sekä kirjanpito- ja verovelvoitteet sopimuksen syntyessä. Oikeusperuste: GDPR 6 artiklan 1 kohdan c alakohta.

4. Tietojen vastaanottajat

Emme myy tietoja emmekä luovuta niitä kenellekään tämän omiin markkinointitarkoituksiin.

Tietoja luovutetaan vain palveluntarjoajille, jotka käsittelevät niitä puolestamme, sekä niille, joita tarvitaan tilauksesi toteuttamiseen:

Fly.io – sivuston ja tiedusteluiden tietokannan ylläpito EU:ssa sijaitsevilla palvelimilla (Frankfurt am Mainin alue).

Google Ireland Ltd – sähköpostipalvelu (Gmail), fontit (Google Fonts; sivun avautuessa IP-osoitteesi välittyy Googlelle, mutta evästeitä ei aseteta) sekä suostumuksesi jälkeen Google Analytics 4 (tilastot) ja Google Ads (konversioiden mittaus).

Telegram Messenger Inc. – ilmoitus myyjällemme uudesta tiedustelusta sisäisessä chatissa.

Meta Platforms Ireland Ltd (WhatsApp) – jos itse valitset yhteydenoton WhatsAppilla.

Kuljetusliike ja asennustiimi – vain tilauksen yhteydessä ja vain toimituksen tai asennuksen edellyttämässä laajuudessa (nimi, toimitusosoite, puhelinnumero).

Kirjanpito – laskujen laatimista ja kirjaamista varten.

Tietoja voidaan luovuttaa viranomaisille, jos laki sitä edellyttää.

5. Siirrot ETA:n ulkopuolelle

Google, Meta ja Telegram voivat käsitellä tietoja myös Yhdysvalloissa tai muissa ETA:n ulkopuolisissa maissa. Perusteena on Euroopan komission riittävyyspäätös EU–US Data Privacy Frameworkista ja/tai komission vakiosopimuslausekkeet (GDPR:n V luku). Jäljennöksen suojatoimista saat pyynnöstä osoitteesta nechipay2@gmail.com.

6. Säilytysaika

Tiedustelut ja kokoonpanot ilman tilausta – enintään 12 kuukautta viimeisestä yhteydenotosta, minkä jälkeen poistamme ne tietokannasta.

Tilaukseen liittyvät tiedot – niin kauan kuin virhevastuu tai takuu on voimassa ja niin kauan kuin kirjanpito- ja verolainsäädäntö edellyttää.

Todiste hyväksynnästä tai suostumuksesta (päivämäärä, kellonaika, versio, IP, user-agent) – niin kauan kuin sen perusteella voidaan esittää vaateita.

Palvelinlokit – enintään 90 päivää.

7. Evästeet

Oikeusperuste: laki sähköisen viestinnän palveluista (205 §) sekä GDPR 6 artiklan 1 kohdan a alakohta. Sivuston toiminnan kannalta välttämätön tallentaminen ei vaadi suostumusta; kaikki muu vaatii.

Välttämätön: valintasi suostumusikkunassa, jonka tallennamme 12 kuukaudeksi selaimen muistiin.

Vain ”Hyväksy”-painikkeen jälkeen: Google Analytics 4 (evästeet _ga, _ga_*) kävijätilastoja varten ja Google Ads (eväste _gcl_au) konversioiden mittaamiseen.

Niin kauan kuin et ole antanut suostumusta, Google-tagi toimii suostumustilassa (Google Consent Mode) – ilman evästeitä ja ilman tunnisteita laitteellasi. Muita analytiikka- tai mainostyökaluja (esim. Meta Pixel, TikTok, Microsoft Clarity) emme käytä.

Ensimmäisellä käynnillä näet ikkunan, jossa on kaksi tasavertaista painiketta, ”Hylkää” ja ”Hyväksy”. Voit muuttaa tai perua valintasi milloin tahansa alatunnisteen ”Evästeasetukset”-linkin kautta.

8. Oikeutesi

Sinulla on oikeus tutustua tietoihin ja saada niistä jäljennös (GDPR 15 artikla), oikaisuun (16), poistamiseen (17), käsittelyn rajoittamiseen (18), tietojen siirtämiseen (20) sekä oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä (21) – suoramarkkinointia milloin tahansa ja perustelematta.

Antamasi suostumuksen voit peruuttaa milloin tahansa; peruuttaminen ei vaikuta ennen sitä tapahtuneen käsittelyn lainmukaisuuteen.

Käyttääksesi oikeuksiasi kirjoita osoitteeseen nechipay2@gmail.com. Vastaamme ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle – Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi) ja, koska kotipaikkamme on Puolassa, Puolan tietosuojaviranomaiselle (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Onko tietojen antaminen pakollista?

Nimen ja puhelinnumeron antaminen on vapaaehtoista, mutta ilman numeroa emme voi ottaa yhteyttä emmekä laatia tarjousta. Lomakkeen sijaan voit myös kirjoittaa meille WhatsAppilla tai soittaa: +48 724 157 520.

10. Automaattinen päätöksenteko

Emme tee päätöksiä pelkästään automaattisen käsittelyn perusteella emmekä luo profiileja (GDPR 22 artikla). Konfiguraattorin hinta lasketaan yksinkertaisen hinnaston mukaan, ja jokaisen tiedustelun käsittelee ihminen.

11. Tietoturva ja muutokset

Sivusto toimii yksinomaan salatun HTTPS-yhteyden kautta. Tiedusteluiden tietokantaan on pääsy vain valtuutetuilla henkilöillä.

Jos muutamme kerättäviä tietoja tai palveluntarjoajien luetteloa, päivitämme asiakirjan ja yläreunan päivämäärän.