Tietosuojakäytäntö
Voimassa alkaen: 01.04.2026 | Viimeksi päivitetty: 16.07.2026
1. Rekisterinpitäjä
OÜ HMK Auto
Rekisterinumero: 11387918
Osoite: Männiku tee 104A, 11216 Tallinna, Viro
Puhelin: +372 600 1600
Sähköposti: [email protected]
Tietosuojaa koskevissa kysymyksissä ottakaa yhteyttä: Meelis Kuusk, [email protected].
2. Mitä henkilötietoja keräämme
Tilin luomisen yhteydessä
- Nimi, sähköpostiosoite, puhelinnumero
- Salasana (tallennetaan salattuna; meillä ei ole pääsyä salasanaanne)
- Sosiaalisen median tilin tiedot, jos kirjaudutte Googlen kautta (nimi, sähköposti)
Tilauksen yhteydessä
- Laskutus- ja toimitusosoite
- Yritystiedot (yritysasiakkaat): yrityksen nimi, rekisterinumero, ALV-numero
- Valittu toimitus- ja maksutapa
Maksun yhteydessä
- Maksun käsittelyyn tarvittavat tiedot välitetään maksupalveluntarjoajalle (ks. kohta 4)
- Emme tallenna emmekä näe pankkikorttitietojanne
Verkkokaupan käytön yhteydessä
- IP-osoite, laitteen ja selaimen tyyppi
- Vieraillut sivut ja hakukyselyt (kirjautuneella käyttäjällä yhdistetään asiakastiliin)
- Evästeet (ks. evästekäytäntömme)
Asiakaspalveluun yhteydessä
- Keskustelujen sisältö (sähköposti, verkkokaupan chat)
3. Miksi ja millä perusteella käsittelemme tietojanne
| Tarkoitus | Oikeusperuste (GDPR) | Selitys |
|---|---|---|
| Tilausten täyttäminen ja tavaroiden toimittaminen | Sopimuksen täytäntöönpano (art. 6(1)(b)) | Välttämätöntä tilauksenne käsittelyyn |
| Laskutus ja kirjanpito | Lakisääteinen velvoite (art. 6(1)(c)) | Viron kirjanpitolaki edellyttää tietojen säilyttämistä |
| Asiakastilin hallinta | Sopimuksen täytäntöönpano (art. 6(1)(b)) | Tilinnne, ostohistoria ja asetukset |
| Asiakastuen tarjoaminen | Sopimuksen täytäntöönpano (art. 6(1)(b)) | Tiedusteluihin vastaaminen ja ongelmien ratkaiseminen |
| Verkkokaupan toiminnallisuus | Oikeutettu etu (art. 6(1)(f)) | Ostoskori, kieliasetus, kirjautuminen |
| Verkkosivuston analytiikka | Suostumus (art. 6(1)(a)) | Kävijätilastot Google Analyticsin kautta - vain suostumuksellanne |
| Tuotteen saatavuusilmoitukset | Oikeutettu etu (art. 6(1)(f)) | Ilmoitamme, kun pyydetty tuote saapuu varastoon |
| Petosten ehkäisy | Oikeutettu etu (art. 6(1)(f)) | Poikkeavien tilausten tunnistaminen |
| Hakuhistorian yhdistäminen asiakastiliin | Oikeutettu etu (art. 6(1)(f)) | Kirjautuneen käyttäjän haut yhdistetään tiliin valikoiman suunnittelua ja henkilökohtaisia tarjouksia varten |
4. Kenelle luovutamme tietojanne
Emme myy emmekä jaa henkilötietojanne kolmansille osapuolille markkinointitarkoituksiin. Luovutamme tietoja ainoastaan kumppaneille, jotka ovat välttämättömiä tilausten täyttämiseen ja verkkokaupan toimintaan.
Maksupalvelut
| Kumppani | Tarkoitus | Luovutettavat tiedot |
|---|---|---|
| Maksekeskus AS (Everypay) | Pankkilinkit ja korttimaksut | Maksun summa, tilausnumero, nimi |
| PayPal (Europe) | Vaihtoehtoinen maksutapa | Sähköposti, nimi, maksun summa |
Pankkikorttitietoja käsittelee ainoastaan maksupalveluntarjoaja - emme näe emmekä tallenna niitä.
Kuljetuspalvelut
| Kumppani | Tarkoitus | Luovutettavat tiedot |
|---|---|---|
| Montonio | Pakettiautomaatit (Omniva, Smartpost, DPD ym.) | Nimi, puhelin, valittu pakettiautomaatti |
| DHL Express | Kansainvälinen toimitus | Nimi, osoite, puhelin, sähköposti |
| Bentte OÜ | Kuriiripalvelu Virossa | Nimi, osoite, puhelin |
Muut palveluntarjoajat
| Kumppani | Tarkoitus | Sijainti |
|---|---|---|
| Google Analytics (Google LLC) | Verkkosivuston kävijätilastot | USA* |
| Askly OÜ | Asiakastuen chat | Viro |
| Resend Inc | Tilausvahvistus- ja ilmoitussähköpostit | USA* |
| Zone Media OÜ | Palvelimen ylläpito | Viro |
| Cloudflare Inc | Verkkosivuston turvallisuus ja suorituskyky (CDN) | USA* |
| Erply (Osaühing Erply) | Varasto- ja kirjanpito-ohjelmisto | Viro |
* Yhdysvalloissa sijaitsevat palveluntarjoajat kuuluvat EU-US Data Privacy Framework -kehyksen piiriin, joka takaa riittävän tietosuojan tason.
5. Tietojen siirto Euroopan unionin ulkopuolelle
Tietojanne käsitellään pääasiassa Euroopan unionissa (Zone.ee-palvelimet Virossa). Osa palveluntarjoajista sijaitsee Yhdysvalloissa (Google, Resend, Cloudflare). Nämä yritykset ovat sertifioituja EU-US Data Privacy Framework -kehyksen puitteissa, jonka Euroopan komissio on todennut takaavan riittävän tietosuojan tason.
6. Evästeet
Käytämme evästeitä verkkokaupan toimintaan (ostoskori, kirjautuminen, kieliasetus) sekä suostumuksellanne kävijätilastojen keräämiseen.
Voitte muuttaa evästeasetuksianne milloin tahansa verkkosivuston alatunnisteessa olevan "Evästeasetukset"-linkin kautta.
Lisätietoja: Evästekäytäntö.
7. Kuinka kauan säilytämme tietojanne
| Tiedot | Säilytysaika | Peruste |
|---|---|---|
| Asiakastilin tiedot | Tilin poistamiseen asti | Palvelun tarjoaminen |
| Tilaustiedot | 7 vuotta | Kirjanpitolaki |
| Laskut ja maksutiedot | 7 vuotta | Kirjanpitolaki |
| Ostohistoria | 3 vuotta viimeisestä ostosta | Takuuvaatimusten käsittely |
| Asiakastuen keskustelut | 2 vuotta | Palvelun laatu ja riitojen ratkaiseminen |
| Analytiikkatiedot (GA4) | 14 kuukautta | Google Analyticsin oletusjakso |
| Evästesuostumus | 12 kuukautta | Kysymme sen jälkeen uudelleen |
| Tiliin yhdistetty hakuhistoria | 24 kuukautta | Tämän jälkeen yhteys tiliin poistetaan (tiedot anonymisoidaan) |
Tilin poistamisen yhteydessä poistamme kaikki henkilötiedot lukuun ottamatta lain edellyttämiä tietoja (laskut, maksut).
8. Oikeutenne
Teillä on milloin tahansa oikeus:
- Päästä tietoihinne - kysyä, mitä tietoja meillä on teistä
- Oikaista tietojanne - useimmat tiedot voi muokata tilillänne
- Poistaa tietonne - pyytää tilinne ja tietojenne poistamista (lain edellyttämiä tietoja lukuun ottamatta)
- Rajoittaa käsittelyä - esimerkiksi tietojen oikeellisuuden tarkistamisen ajaksi
- Siirtää tietonne - saada tietonne koneellisesti luettavassa muodossa
- Vastustaa - oikeutetun edun perusteella tapahtuvaa käsittelyä
- Peruuttaa suostumuksenne - evästeiden ja analytiikan osalta, milloin tahansa
Yhteystiedot: [email protected]. Vastaamme 30 päivän kuluessa.
9. Tuotteen saatavuusilmoitukset
Jos tilaatte tuotteen saatavuusilmoituksen, käytämme sähköpostiosoitettanne ainoastaan ilmoittaaksemme pyydetyn tuotteen saapumisesta varastoon. Kyseessä ei ole uutiskirje eikä markkinointiviesti. Voitte peruuttaa ilmoituksen milloin tahansa.
10. Turvallisuus
- Kaikki tiedot ovat salattuja (HTTPS/TLS)
- Salasanat tallennetaan salattuina (bcrypt) - meillä ei ole pääsyä salasanaanne
- Pankkikorttitietoja ei tallenneta eikä käsitellä järjestelmissämme
- Palvelin sijaitsee Euroopan unionissa (Zone.ee, Viro)
- Pääsy tietoihin on ainoastaan HMK Auton valtuutetuilla työntekijöillä
- Verkkokauppa on suojattu Cloudflaren turvapalveluilla (DDoS-suojaus, palomuuri)
11. Alaikäisten tiedot
Verkkokauppa ei ole tarkoitettu alle 18-vuotiaille. Emme tietoisesti kerää alaikäisten henkilötietoja.
12. Muutokset
Pidätämme oikeuden päivittää tietosuojakäytäntöä. Merkittävistä muutoksista ilmoitamme rekisteröityneille asiakkaille sähköpostitse. Voimassa oleva versio on aina saatavilla tällä sivulla.
13. Yhteystiedot ja valitukset
OÜ HMK Auto
Meelis Kuusk
Sähköposti: [email protected]
Puhelin: +372 600 1600
Jos katsotte, että oikeuksianne on loukattu, teillä on oikeus tehdä valitus:
Viron tietosuojaviranomainen (Andmekaitse Inspektsioon)
Tatari 39, 10134 Tallinna
Sähköposti: [email protected]
Verkkosivusto: www.aki.ee