Tietosuojakäytäntö

 

Päivitetty 16.9.2026

Tässä tietosuojakäytännössä kerromme, miten Steely Partners Oy käsittelee henkilötietoja Steely Popin jälleenmyyjäverkkokaupassa (Steely Pop Retailers) ja siihen liittyvissä palveluissa.

Käytäntö koskee verkkokaupan kävijöitä, jälleenmyyjäksi hakevia yrittäjiä sekä jälleenmyyjäyritysten yhteyshenkilöitä ja verkkokaupan käyttäjiä.

 

Rekisterinpitäjä ja yhteystiedot

Steely Partners Oy
Y-tunnus: 3343734-8

Hormistontie 2
29180 Eurajoki
Suomi

Sähköposti: info@steelypop.fi

 

Mitä tietoja käsittelemme?

Voimme käsitellä asioinnistasi riippuen seuraavia tietoja:

• hakijan ja yhteyshenkilön nimi, sähköpostiosoite ja muut asioinnin yhteydessä annetut yhteystiedot

• yrityksen nimi, yritystunnus, ALV-tunniste sekä osoite-, laskutus- ja toimitustiedot

• jälleenmyyjähakemuksen tiedot, hakemukseen liittyvä yhteydenpito ja hakemuksen käsittelyä koskevat tiedot

• asiakastilin tiedot ja ostohistoria

• tilauksia, laskutusta, maksusuorituksia, toimituksia ja reklamaatioita koskevat tiedot

• asiakaspalveluun lähettämäsi viestit

• markkinointisuostumukset, markkinointikiellot ja muut viestintävalinnat

• verkkokaupan käytöstä syntyvät tekniset tiedot, kuten IP-osoite, selain- ja laitetiedot, sivuston käyttötiedot sekä evästevalinnat.
  
  

Yritystä koskevat tiedot voivat olla henkilötietoja esimerkiksi silloin, kun kyseessä on yksityinen elinkeinonharjoittaja.

 

Mistä saamme tiedot?

Saamme tiedot pääasiassa sinulta tai edustamaltasi yritykseltä, kun haet jälleenmyyjäksi, käytät asiakastiliä, teet tilauksen tai olet meihin yhteydessä.

Jälleenmyyjähakemukset tallentuvat Pify-lomakepalveluun. Kun hakemus hyväksytään, asiakkuuden hoitamiseen tarvittavat tiedot tallennetaan myös Shopify-verkkokauppaan asiakastilin luomista varten.

Hakemuksen käsittelyssä tutustumme yrityksen julkisiin verkkosivuihin ja tarkistamme ALV-tunnisteen voimassaolon virallisesta tarkistuspalvelusta. Verkkokaupan käytöstä syntyy teknisiä tietoja evästeiden ja vastaavien tekniikoiden avulla.

Hakemuksen käsittely ja tilausten toteuttaminen edellyttävät tarpeellisten yhteys-, yritys-, laskutus- ja toimitustietojen antamista. Ilman niitä emme välttämättä voi käsitellä hakemusta tai toimittaa tilausta.

 

Mihin tietoja käytetään ja millä perusteella?

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Hakemusten arviointi ja asiakassuhteen hoitaminen. Käsittely perustuu oikeutettuun etuumme arvioida jälleenmyyjien soveltuvuutta, ylläpitää asiakastilejä ja hoitaa yhteydenpitoa yritysasiakkaisiin.

• Tilaukset, laskutus, toimitukset ja asiakaspalvelu. Yritysten yhteyshenkilöiden tietojen käsittely perustuu oikeutettuun etuumme toteuttaa tilaukset sekä hoitaa maksut, toimitukset ja reklamaatiot. Jos olet itse sopimuksen osapuoli, esimerkiksi yksityinen elinkeinonharjoittaja, tarpeellinen käsittely perustuu sopimuksen toteuttamiseen tai pyynnöstäsi tehtäviin sopimusta edeltäviin toimenpiteisiin.

• Kirjanpito ja verotus. Käsittely perustuu lakisääteisten velvollisuuksiemme täyttämiseen, mukaan lukien verokohtelun perusteiden selvittäminen ja dokumentointi.

• Turvallisuus ja oikeuksien turvaaminen. Käsittely perustuu oikeutettuun etuumme suojata verkkokauppaa ja asiakastilejä, ehkäistä väärinkäytöksiä sekä selvittää ja puolustaa oikeudellisia vaatimuksia.

• Sähköinen markkinointi. Käsittely perustuu oikeutettuun etuumme markkinoida tuotteitamme yritysasiakkaille silloin, kun lähettäminen on sallittua ilman ennakkosuostumusta. Suostumusta edellyttävissä tilanteissa käsittely perustuu antamaasi suostumukseen.

• Suostumusta edellyttävät evästeet ja seurantatekniikat. Käsittely perustuu evästeasetuksissa antamaasi suostumukseen.
  
  

Oikeutettuun etuun perustuvassa käsittelyssä huomioimme oikeutesi ja kohtuulliset odotuksesi. Voit vastustaa käsittelyä jäljempänä kuvatulla tavalla.

Jälleenmyyjähakemuksen hyväksymisestä tai hylkäämisestä päättää ihminen. Hakemuspäätöksiä ei tehdä yksinomaan automaattisen käsittelyn perusteella.

Uutiskirjeet ja muu sähköinen markkinointi

Voimme lähettää jälleenmyyjille sähköpostitse tietoa esimerkiksi tuoteuutuuksista, valikoimasta ja tarjouksista.

Lähetämme markkinointiviestejä ilman erillistä uutiskirjetilausta vain silloin, kun sovellettava lainsäädäntö sallii sen. Huomioimme vastaanottajan aseman, asiakassuhteen sekä kohdemaan sähköistä markkinointia koskevat vaatimukset. Jos lähettäminen edellyttää suostumusta, lähetämme markkinointia vain suostumuksen antaneille.

Voit kieltää sähköisen suoramarkkinoinnin milloin tahansa ja maksutta viestissä ilmoitetulla tavalla tai ottamalla yhteyttä osoitteeseen info@steelypop.fi. Jos markkinointi perustuu suostumukseesi, voit peruuttaa suostumuksen samalla tavalla.

Markkinointikielto ei estä tilausten, laskutuksen, toimitusten, tuoteturvallisuuden tai asiakastilin hoitamisen kannalta tarpeellisten viestien lähettämistä.

 

Evästeet ja vastaavat tekniikat

Verkkokauppa käyttää toiminnan kannalta välttämättömiä evästeitä esimerkiksi kirjautumisen, ostoskorin, turvallisuuden ja evästevalintojen muistamisen toteuttamiseen.

Käytämme TinyCookie-sovellusta evästevalintojen hallintaan. Muihin kuin välttämättömiin evästeisiin ja vastaaviin seurantatekniikoihin pyydämme suostumuksesi.

Voit hyväksyä tai hylätä muut kuin välttämättömät evästeet sekä muuttaa valintojasi verkkokaupan evästeasetuksissa. Suostumuksen peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.

Shopify ja Shopify Network Intelligence

Jälleenmyyjäverkkokauppamme toimii Shopifyn alustalla. Shopify käsittelee henkilötietoja muun muassa verkkokaupan teknisen toiminnan, asiakastilien, tilausten käsittelyn ja turvallisuuden toteuttamiseksi.

Shopify Network Intelligence on käytössä tässä verkkokaupassa. Sen avulla Shopify voi yhdistää tietoja toiminnastasi tässä verkkokaupassa muiden Shopify-kauppojen ja Shopifyn palvelujen käytöstä syntyviin tietoihin. Tietoja voidaan käyttää esimerkiksi palvelujen kehittämiseen, turvallisuuden parantamiseen, ostokokemuksen personointiin ja mainonnan kohdentamiseen. Suostumusta edellyttävä käsittely perustuu suostumusvalintoihisi.

Shopify toimii puolestamme henkilötietojen käsittelijänä verkkokaupan palveluja tuottaessaan. Tiettyjen omien palvelujensa, kuten Network Intelligenceen perustuvien palvelujen, osalta Shopify toimii erillisenä rekisterinpitäjänä.

Tietoja voidaan jakaa Shopifyn ja sen palveluntarjoajien kanssa, ja niitä voidaan käsitellä myös EU- ja ETA-alueen ulkopuolella.

Lisätietoja saat Shopifyn kuluttajien tietosuojakäytännöstä ja Shopifyn tietosuojaportaalista. Portaalissa voit käyttää oikeuksiasi Shopifyn rekisterinpitäjänä käsittelemiin tietoihin, esimerkiksi pyytää tietojen poistamista tai vastustaa tietojesi käyttöä mainontaan. Meidän käsittelemiämme tietoja koskevissa asioissa voit ottaa yhteyttä suoraan meihin.

 

Kenelle tietoja annetaan?

Henkilötietoja käsittelevät palveluntarjoajat siinä laajuudessa kuin palvelujen toteuttaminen edellyttää. Näitä ovat:

• Shopify ja verkkokaupan tekniset palveluntarjoajat

• hakemuslomakkeiden käsittelyyn käytettävä palvelu

• laskutus-, verkkolasku-, kirjanpito- ja taloushallintopalvelut

• kuljetusyritykset ja lähetysten käsittelyyn käytettävät palvelut

• sähköpostipalvelut

• evästevalintojen hallintaan käytettävä palvelu.
  
  

Puolestamme toimivien henkilötietojen käsittelijöiden tehtävänä on käsitellä tietoja ohjeidemme mukaisesti. Osa vastaanottajista toimii myös itsenäisenä rekisterinpitäjänä omien lakisääteisten velvollisuuksiensa tai palvelujensa osalta. Shopifyn roolia on kuvattu edellä.

Tietoja voidaan antaa viranomaisille lain edellyttämissä tilanteissa sekä saatavien perintää tai oikeudellisten vaatimusten käsittelyä hoitaville tahoille, jos asian hoitaminen sitä edellyttää.

Tietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Osa palveluntarjoajista voi käsitellä henkilötietoja EU- ja ETA-alueen ulkopuolella. Esimerkiksi Shopifyn palvelujen yhteydessä tietoja voidaan käsitellä Kanadassa ja Singaporessa sekä Shopifyn alihankkijoiden toimintamaissa.

EU- ja ETA-alueen ulkopuoliseen käsittelyyn sovelletaan tietosuojalainsäädännön mukaisia siirtovaatimuksia. Shopify käyttää siirtojensa perusteena tilanteen mukaan Euroopan komission tietosuojan riittävyyttä koskevia päätöksiä tai komission hyväksymiä vakiosopimuslausekkeita ja tarvittavia täydentäviä suojatoimia. Lisätietoja on Shopifyn tietojenkäsittelysopimuksessa.

Tietojen säilyttäminen

Säilytämme henkilötietoja niiden käyttötarkoituksen edellyttämän ajan seuraavasti:

• Jälleenmyyjähakemukset: hyväksytyistä hakemuksista säilytetään asiakkuuden hoitamiseen tarvittavat tiedot. Hylättyjen hakemusten henkilötiedot poistetaan viimeistään kuuden kuukauden kuluttua päätöksestä, ellei keskeneräisen asian tai oikeudellisen vaatimuksen käsittely edellytä tarpeellisten tietojen säilyttämistä pidempään.

• Asiakastilit ja yhteyshenkilöt: tietoja säilytetään asiakkuuden hoitamiseen. Jos viimeisestä tilauksesta tai muusta asiakkuuteen liittyvästä asioinnista on kulunut kaksi vuotta, tarkistamme säilyttämisen tarpeen. Jos asiakkuuden jatkumiselle tai tietojen säilyttämiselle ei ole perusteltua tarvetta, suljemme tilin ja poistamme tarpeettomat henkilötiedot.

• Tavalliset asiakaspalveluviestit: poistetaan viimeistään 12 kuukauden kuluttua asian päättymisestä, ellei viestiä tarvita esimerkiksi kirjanpitoon, reklamaation tai oikeudellisen vaatimuksen käsittelyyn.

• Reklamaatiot ja oikeudelliset vaatimukset: tarpeellisia tietoja säilytetään asian käsittelyn ja sovellettavien vanhentumisaikojen edellyttämän ajan.

• Laskut ja kirjanpito: kirjanpitotositteet säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt. Tilinpäätös ja muu kymmenen vuoden säilytysvelvollisuuden piiriin kuuluva kirjanpitoaineisto säilytetään vähintään kymmenen vuotta tilikauden päättymisestä.

• Markkinointitiedot: tietoja käytetään markkinointiin niin kauan kuin sille on asianmukainen peruste, ellet kiellä markkinointia tai peruuta suostumustasi. Kiellosta voidaan säilyttää tarpeellinen tieto sen noudattamisen varmistamiseksi.

• Tekniset tiedot ja evästeet: säilytysaika määräytyy tiedon käyttötarkoituksen ja käytettävän tekniikan perusteella. Istuntoevästeet ovat tilapäisiä, ja pysyvät evästeet säilyvät niiden voimassaoloajan tai kunnes poistat ne. Turvallisuuden ylläpitoon ja poikkeamien selvittämiseen tarvittavia tietoja säilytetään näiden tehtävien edellyttämän ajan.
  
  

Asiakastilin sulkeminen ei poista lakisääteisiä säilytysvelvollisuuksia. Säilytämme niiden perusteella vain velvollisuuden täyttämiseen tarvittavat tiedot.

 

Oikeutesi

Sinulla on tilanteen mukaan oikeus:

• saada tietoa henkilötietojesi käsittelystä sekä pääsy tietoihisi ja jäljennös niistä

• pyytää virheellisten tai puutteellisten tietojen korjaamista

• pyytää tietojen poistamista tai käsittelyn rajoittamista

• vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella

• vastustaa suoramarkkinointia milloin tahansa ilman erityistä perustelua

• saada meille antamasi tiedot siirrettävässä muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja sitä tehdään automaattisesti

• peruuttaa antamasi suostumus milloin tahansa.
  
  

Kaikkia tietoja ei voida poistaa, jos niiden säilyttäminen perustuu esimerkiksi kirjanpitolakiin. Suostumuksen peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@steelypop.fi. Voimme tarvittaessa pyytää henkilöllisyytesi varmistamiseen tarpeellisia lisätietoja. Vastaamme ilman aiheetonta viivytystä, yleensä kuukauden kuluessa. Jos pyynnön käsittely vaatii lain sallimaa lisäaikaa, ilmoitamme siitä ja sen syystä ensimmäisen kuukauden aikana.

Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle tai muulle toimivaltaiselle tietosuojaviranomaiselle, esimerkiksi vakituisen asuinpaikkasi tai työpaikkasi EU-maan viranomaiselle. Voit myös ottaa yhteyttä meihin asian selvittämiseksi.

 

Tietojen suojaaminen

Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin keinoin. Tietoihin on pääsy vain henkilöillä ja palveluntarjoajilla, jotka tarvitsevat niitä tehtäviensä hoitamiseen.

 

Tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä toiminnan, palvelujen tai lainsäädännön muuttuessa. Ajantasainen versio julkaistaan tällä sivulla. Olennaisista henkilötietojen käsittelyyn vaikuttavista muutoksista ilmoitamme tarvittaessa myös erikseen. Jos uusi käsittely edellyttää suostumusta, pyydämme sen ennen käsittelyn aloittamista.