STARELEC OY TIETOSUOJASELOSTE (Asiakasrekisteri) Päivitetty: 25.1.2026
Tämä tietosuojaseloste perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR, EU 2016/679) sekä kansalliseen tietosuojalainsäädäntöön. Selosteessa kerrotaan, miten Starelec Oy (jäljempänä ”rekisterinpitäjä”) käsittelee asiakkaidensa henkilötietoja.
1. Rekisterinpitäjä
Starelec Oy Y-tunnus: 0549989-1 Osoite: Kiillekuja 3, FI65300 Vaasa Yhteyshenkilö tietosuoja-asioissa: Riitta Jaakkola invoice@starelec.fi
2. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Asiakassuhteen hoito, ylläpito ja hallinnointi
- Asiakasyhteydenpito (esim. tilausvahvistukset, toimitusilmoitukset)
- Tilausten, toimitusten ja mahdollisten palautusten käsittely
- Markkinointi (vain erikseen annetulla suostumuksella)
Oikeusperusteet (GDPR artikla 6):
- Sopimuksen täytäntöönpano (tilausten ja asiakassuhteen hoito)
- Oikeutettu etu (asiakassuhteen ylläpito ja yhteydenpito)
- Suostumus (markkinointiviestit)
3. Rekisterin tietosisältö
Rekisteriin tallennetaan seuraavat henkilötiedot:
- Etunimi ja sukunimi
- Katuosoite, postinumero ja postitoimipaikka
- Puhelinnumero
- Sähköpostiosoite
- Tilaushistoria (tilatut tuotteet, toimitukset, palautukset)
- Markkinointiluvat ja -kiellot (suostumus tai kielto markkinointiviesteille)
Rekisterissä ei käsitellä erityisiin henkilötietoryhmiin kuuluvia tietoja kuten terveystiedot.
4. Säännönmukaiset tietolähteet
Henkilötiedot kerätään pääasiallisesti suoraan rekisteröidyltä itseltään:
- Kun asiakas luo käyttäjätunnuksen verkkokauppaan
- Kun asiakas tekee tilauksen verkkokaupassa, puhelimitse, sähköpostitse tai myymälässä
- Kun asiakas antaa suostumuksensa markkinointiin tai muuttaa markkinointiasetuksiaan verkkokaupassa tai ilmoittamalla meille sähköpostitse
Rekisterinpitäjä voi päivittää tietoja myös omista järjestelmistään esimerkiksi tilausten käsittelyn yhteydessä.
5. Tietojen luovutukset ja siirrot
Asiakasrekisterin tietoja ei luovuteta ulkopuolisille tahoille markkinointitarkoituksiin tai muuhun kaupalliseen käyttöön.
Tietoja voidaan kuitenkin luovuttaa:
- Lainsäädännön velvoittaessa esimerkiksi viranomaisten pyynnöstä
- Tilitoimistolle tai muulle palveluntarjoajalle lakisääteisten velvoitteiden hoitamiseksi (esim. kirjanpito)
- Logistiikka- ja kuljetusyrityksille toimitusten toteuttamiseksi (vain tarvittavat toimitustiedot)
Kaikki mahdolliset tietojen käsittelijät (esim. IT-palveluntarjoajat, maksunvälittäjät) ovat sitoutuneet GDPR:n mukaisiin tietosuojavelvoitteisiin.
Tietoja ei siirretä EU:n tai ETA-alueen ulkopuolelle.
6. Rekisterin suojauksen periaatteet
Asiakasrekisteri säilytetään sähköisessä muodossa suojatuissa tietojärjestelmissä.
Tietoja käsittelevät vain ne rekisterinpitäjän työntekijät, joilla on työtehtäviensä vuoksi oikeus tietojen käsittelyyn.
Käytössä on asianmukaiset tekniset ja organisatoriset suojaustoimenpiteet, kuten:
- Käyttäjätunnukset ja salasanat
- Palomuurit ja virustorjunta
- Tietojen salaus siirrossa ja tallennuksessa tarpeen mukaan
- Pääsynvalvonta ja lokit
7. Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin on tarpeen edellä mainittujen tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden noudattamiseksi (esim. kirjanpitolain mukainen 6–10 vuoden säilytysaika tositteille).
Markkinointisuostumukseen perustuvia tietoja säilytetään, kunnes suostumus peruutetaan.
8. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaiset oikeudet:
- Oikeus saada pääsy omiin tietoihinsa
- Oikeus tietojen oikaisemiseen
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) tietyin edellytyksin
- Oikeus käsittelyn rajoittamiseen
- Oikeus vastustaa käsittelyä (esim. suoramarkkinointia)
- Oikeus peruuttaa suostumus milloin tahansa (markkinointia koskien)
- Oikeus siirtää tiedot järjestelmästä toiseen (jos teknisesti mahdollista)
Pyynnöt osoitetaan rekisterinpitäjän yhteyshenkilölle. Rekisterinpitäjä vahvistaa pyynnön tekijän henkilöllisyyden ennen toimenpiteitä.
9. Oikeus tehdä valitus valvontaviranomaiselle
Jos rekisteröity katsoo, että henkilötietojen käsittely ei ole lainmukaista, hänellä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (www.tietosuoja.fi).
10. Yhteydenotot
Kaikki tietosuojaan liittyvät kysymykset ja pyynnöt: Sähköposti: