TIETOSUOJASELOSTE – krphalli.fi

Laatimispäivä: 26.2.2026
Viimeisin päivitys: 26.2.2026

1. Rekisterinpitäjä

KRP-Hallimyymälä Oy
Y‑tunnus: 0845801-6
Keskuskatu 2
88600 Sotkamo, Suomi
Sähköposti: verkkokauppa@krphalli.fi
Puhelin: +35886330880

2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Tarkoitus	Oikeusperuste (GDPR art.)
Verkkokaupan tilausten vastaanotto, käsittely ja toimittaminen	Sopimus (6.1.b)
Asiakaspalvelu ja yhteydenpito	Oikeutettu etu (6.1.f)
Markkinointiviestintä	Suostumus (6.1.a)
Sivuston ja palveluiden kehittäminen	Oikeutettu etu (6.1.f)

3. Käsiteltävät henkilötiedot

Rekisteriin voidaan tallentaa seuraavia tietoja:

• etu- ja sukunimi
• osoite
• sähköposti
• puhelinnumero
• tilaushistoria ja maksutapa
• IP-osoite ja evästeiden kautta kerättävät käyttötiedot
• asiakaspalveluviestintä

4. Tietolähteet

Henkilötiedot saadaan pääsääntöisesti rekisteröidyltä itseltään verkkokaupan tilauksen, rekisteröitymisen tai yhteydenoton yhteydessä.

5. Tietojen säännönmukaiset luovutukset

Tietoja ei luovuteta kolmansille osapuolille, ellei lainsäädäntö sitä edellytä.
Tietoja voidaan luovuttaa seuraaville palveluntarjoajille, jotka käsittelevät tietoja KRP‑Hallimyymälä Oy:n lukuun:

• verkkokauppa- ja webhotellipalveluiden tarjoaja
• maksupalveluntarjoajat
• kuljetus‑ ja logistiikkayritykset

Nämä toimivat tietojen käsittelijöinä, ja heidän kanssaan on tehty GDPR:n mukaiset sopimukset.

6. Tietojen siirrot EU/ETA‑alueen ulkopuolelle

Google Analytics ‑palvelun käytön yhteydessä tietoja voidaan siirtää EU:n ulkopuolelle (Yhdysvallat). Käytämme Googlen tarjoamia tietosuojakäytäntöjä ja suojatoimia, kuten EU‑USA Data Privacy Framework ‑järjestelmää.

7. Tietojen säilytysaika

• Tilaustiedot: 6 vuotta kirjanpitolain mukaisesti
• Asiakastiliin liittyvät tiedot: niin kauan kuin tili on aktiivinen
• Markkinointisuostumus: kunnes suostumus perutaan
• Evästeet: selaimen asetusten ja evästetyypin mukaisesti

8. Rekisterin suojauksen periaatteet

Tietoja säilytetään turvallisissa palvelimissa, jotka ovat suojattu:

• käyttäjätunnuksilla ja salasanoilla
• palomuureilla
• rajoitetuilla käyttöoikeuksilla
• valvotuilla ja lukituilla tiloilla

Pääsyn tietoihin saavat vain ne työntekijät, joille se työtehtävien perusteella kuuluu.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR:n mukaiset oikeudet:

• oikeus saada pääsy omiin tietoihin
• oikeus tietojen oikaisuun
• oikeus tietojen poistamiseen (“oikeus tulla unohdetuksi”)
• oikeus rajoittaa käsittelyä
• oikeus vastustaa käsittelyä
• oikeus siirtää tiedot järjestelmästä toiseen
• oikeus peruuttaa suostumus milloin tahansa
• oikeus tehdä valitus valvontaviranomaiselle

Valvontaviranomainen:
Tietosuojavaltuutetun toimisto (tietosuoja.fi)

Pyyntöjen tulee olla kirjallisia ja osoitettu rekisterinpitäjälle.

10. Evästeiden käyttö

Sivusto käyttää evästeitä palvelun toiminnan, analytiikan ja käyttökokemuksen parantamiseksi. Evästeitä käytetään vain suostumuksesi perusteella, lukuun ottamatta välttämättömiä evästeitä.

10.1. Google Analytics

Käytämme Google Analytics -palvelua sivuston käytön tilastointiin. Kerätyt tiedot sisältävät:

• sivuston käyttöä koskevat tapahtumat
• laite- ja selaintiedot
• IP-osoitteen lyhennettynä

Voit halutessasi estää analytiikkaevästeet.

10.2. Evästeiden hallinta

Voit hyväksyä tai estää ei-välttämättömät evästeet sivuston evästeilmoituksen kautta.
Voit myös poistaa evästeet selaimen asetuksista.