Ostoskori

Ostoskorisi on tyhjä

Tietosuojaseloste

Rekisteri- ja tietosuojaseloste

Tämä on Rakennuspalvelu Decorel Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukainen rekisteri- ja tietosuojaseloste.
Tämä versio on päivitetty 18.1.2026.

1. Rekisterinpitäjä

Rakennuspalvelu Decorel Oy
Sorvaajanpolku 6
80400 Ylämylly
Sähköposti: myynti@decorel.fi

2. Rekisteristä vastaava yhteyshenkilö

Sara Nykyri
Sähköposti: myynti@decorel.fi

3. Rekisterin nimi

Rakennuspalvelu Decorel Oy:n asiakasrekisteri

4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Henkilötietoja käsitellään Rakennuspalvelu Decorel Oy:n asiakassuhteiden hoitamista, tuotteiden ja palveluiden myyntiä, toimittamista, laskutusta sekä asiakaspalvelua varten.

Henkilötietojen käsittelyn oikeusperusteena on:

  • rekisterinpitäjän ja asiakkaan välinen sopimus

  • rekisterinpitäjän lakisääteiset velvoitteet

Henkilötietojen antaminen on edellytys sopimuksen syntymiselle. Asiakas ei voi tilata Rakennuspalvelu Decorel Oy:n tuotteita tai palveluita ilman tarvittavien henkilötietojen antamista.

Henkilötietoja voidaan käsitellä myös markkinointiviestintään. Markkinoinnin oikeusperusteena on rekisteröidyn antama suostumus. Rekisteröity voi peruuttaa suostumuksensa milloin tahansa.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia henkilötietoja:

Asiakkaan perustiedot

  • etu- ja sukunimi

  • lähiosoite

  • postinumero ja postitoimipaikka

  • maa

  • sähköpostiosoite

  • puhelinnumero

  • käyttäjätiliin liittyvät tunnistetiedot (salasanat tallennetaan salattuina)

Asiakkuuden hoitoon liittyvät tiedot

  • asiakkuuteen liittyvä yhteydenpito ja viestintä

  • palautteet ja reklamaatiot

  • tilaus-, toimitus- ja maksutiedot

  • rekisteröityyn kohdistetut markkinointitoimenpiteet

  • suoramarkkinointiluvat ja -kiellot

Lisäksi rekisteriin voidaan tallentaa edellä mainittujen tietojen muutostiedot.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan rekisteröidyltä itseltään muun muassa verkkosivujen lomakkeiden kautta, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista sekä muissa tilanteissa, joissa asiakas luovuttaa tietojaan.

7. Tietojen luovutukset ja siirrot EU:n tai ETA:n ulkopuolelle

Henkilötietoja käsittelevät:

  • Rakennuspalvelu Decorel Oy ja sen työntekijät

  • maksunvälittäjät maksutapahtumien toteuttamiseksi

  • kuljetusyritykset tuotteiden toimittamiseksi

  • tilitoimisto kirjanpidon hoitamiseksi

  • tilintarkastaja lakisääteisiä tarkastuksia varten

  • IT- ja verkkopalveluntarjoajat, jotka ylläpitävät verkkosivustoa ja verkkokauppaa

Tietoja ei luovuteta säännönmukaisesti muille kolmansille osapuolille ilman rekisteröidyn suostumusta tai lainsäädännön edellyttämää perustetta.

Verkkokauppaa ylläpitää Shopify Inc. Henkilötietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle palveluntarjoajien toimesta. Tällöin tietojen siirrossa noudatetaan EU:n tietosuojalainsäädännön mukaisia suojamekanismeja, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita sekä tarvittaessa muita GDPR:n sallimia suojatoimia.

8. Rekisterin suojauksen periaatteet

Henkilötiedot säilytetään teknisesti ja organisatorisesti suojattuina. Verkkokauppa-alustana käytetään Shopify Inc:n tarjoamaa järjestelmää, jossa tiedot säilytetään palomuurisuojatuilla ja suojatuilla palvelimilla.

Henkilötietoihin on pääsy vain sellaisilla rekisterinpitäjän ennalta määritellyillä työntekijöillä ja yhteistyökumppaneilla, joiden työtehtävät edellyttävät tietojen käsittelyä. Kaikkia tietoja käsitteleviä tahoja sitoo salassapitovelvollisuus.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • tarkastaa itseään koskevat henkilötiedot

  • vaatia virheellisten tai puutteellisten tietojen oikaisua

  • pyytää henkilötietojen poistamista (oikeus tulla unohdetuksi)

  • rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa

  • vastustaa henkilötietojen käsittelyä

  • peruuttaa antamansa suostumus

Pyynnöt tulee lähettää rekisterinpitäjän sähköpostiosoitteeseen. Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden varmistamista. Rekisterinpitäjä vastaa pyyntöihin GDPR:n edellyttämässä ajassa, pääsääntöisesti kuukauden kuluessa.

10. Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, mikäli hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.