Tietosuojaseloste

Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklan mukainen informointiseloste. Voimassa 22.7.2026 alkaen.

1. Rekisterinpitäjä

Sanere Oy (Y-tunnus: 2905193-6)
Sulunsalmentie 1-3 A 10, 40950 Muurame
Sähköposti: info@rakentajaoutlet.fi
Puhelin: 040 911 3308

Tietosuoja-asioita koskevat yhteydenotot: info@rakentajaoutlet.fi

Yritys ei ole nimennyt erillistä tietosuojavastaavaa, sillä toimintamme ei täytä GDPR 37 artiklan nimeämisvelvoitteen edellytyksiä.

2. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoja:

Yhteystiedot: nimi, sähköposti, puhelinnumero
Toimitus- ja laskutustiedot: toimitusosoite, maa
Yritysasiakkaan tiedot: yrityksen nimi, Y-tunnus, ALV-numero
Tilaus- ja ostohistoria: tilausnumerot, tuotteet, määrät, hinnat, maksutapa, tilauksen tila, mahdolliset peruutus- ja palautuspyynnöt
Käyttäjätilin tiedot (jos rekisteröitynyt): salasanan tiiviste (bcrypt), sähköpostivarmennuksen tila, tilin luomisaika, kirjautumispäivämäärä
Tekninen käyttödata: IP-osoite (evästeissä), selaintiedot, käyttölokit
Chat-avustajan viestit (Rakentaja-avustaja): keskusteluhistoria pseudonymisoituna (henkilötunnukset, puhelinnumerot, sähköpostit korvataan tallennuksessa)
Analytiikka: Google Analyticsin (GA4) välittämät käyttäjätapahtumat evästeen kautta (vain suostumuksella)

3. Käsittelyn tarkoitukset ja oikeusperusteet (GDPR art. 6)

Tarkoitus	Oikeusperuste
Tilausten vastaanotto, käsittely, toimitus ja laskutus	Sopimus (art. 6.1.b)
Käyttäjätilin ylläpito ja kirjautuminen	Sopimus (art. 6.1.b)
Kirjanpito ja veroraportointi	Lakisääteinen velvoite (art. 6.1.c) — kirjanpitolaki, arvonlisäverolaki
Kuluttajansuoja ja peruutus/palautusoikeuden toteutus	Lakisääteinen velvoite (art. 6.1.c) — kuluttajansuojalaki
Asiakaspalvelu ja reklamaatiot (mm. Rakentaja-avustaja chat)	Oikeutettu etu (art. 6.1.f) — asiakassuhteen hoito
Verkkokaupan tekninen toimivuus ja tietoturva	Oikeutettu etu (art. 6.1.f)
Analytiikkaevästeet (Google Analytics)	Suostumus (art. 6.1.a) — evästebanneri
Suoramarkkinointi (jos jatkossa käytössä)	Suostumus (art. 6.1.a)

4. Tietojen vastaanottajat ja henkilötietojen käsittelijät

Luovutamme henkilötietoja seuraaville palveluntarjoajille, jotka toimivat henkilötietojen käsittelijöinä (GDPR art. 28) tai itsenäisinä rekisterinpitäjinä:

Paytrail Oyj (Y-tunnus 2122839-7) — maksunvälitys. Käsittelee maksutiedot itsenäisenä rekisterinpitäjänä. Paytrailin tietosuojaseloste.
Posti Oy (Y-tunnus 0109357-9) — toimitus. Yhteystiedot välitetään lähetyksen luomista ja seurantaa varten.
One.com — sähköpostipalvelun tarjoaja (info@ ja myynti@rakentajaoutlet.fi). Kirjeenvaihto asiakkaiden kanssa.
Google LLC — Google Analytics 4 (GA4). Kerätään anonymisoitua käyttötietoa suostumuksella. Käsittely tapahtuu Googlen EU-alueen palvelimilla ja voi sisältää siirtoja EU:n ulkopuolelle (ks. kohta 5).
Anthropic PBC — Rakentaja-avustaja chatin taustalla oleva tekoäly (Claude). Käsittelee chat-viestien tekstiä LLM-vastauksen tuottamiseksi. Käsittely tapahtuu Anthropicin infrastruktuurissa.
Ahlsell Oy — tukkuritoimittaja. Ei saa henkilötietoja; välitetään vain tilauksia varten tarvittava data.
Kirjanpitopalvelu — laskutus- ja tilausdata kirjanpitoa varten.

Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.

5. Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista (mm. Google Analytics, Anthropic) voi siirtää tietoja EU:n/ETA:n ulkopuolelle (pääasiassa Yhdysvaltoihin). Tällaiset siirrot tapahtuvat:

EU-U.S. Data Privacy Framework -päätöksen (2023) perusteella, tai
EU:n hyväksymien vakiosopimuslausekkeiden (SCC 2021) nojalla.

Voit saada kopion soveltuvista suojatoimenpiteistä ottamalla yhteyttä osoitteeseen info@rakentajaoutlet.fi.

6. Säilytysajat

Tilaustiedot ja kirjanpitoaineisto: 6 vuotta tilikauden päättymisestä (kirjanpitolaki 2 luku 10 §).
Käyttäjätilin tiedot: säilytetään tilin voimassaolon ajan. Voit poistaa tilisi milloin tahansa; sen jälkeen tiedot poistetaan 30 päivän kuluessa, ellei laki edellytä säilyttämistä (esim. avoin tilaus).
Kirjeenvaihto ja reklamaatiot: 2 vuotta.
Chat-keskustelut: kirjautumattomien käyttäjien 30 päivää, kirjautuneiden 90 päivää. Tekninen sessio Redisissä 60 min (sliding TTL).
Käyttö- ja järjestelmälokit: 30 päivää.
Analytiikka (GA4): enintään 14 kuukautta.

7. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaan seuraavat oikeudet henkilötietoihisi:

Tarkastusoikeus (art. 15) — voit pyytää tiedot siitä, mitä sinusta on tallennettu.
Oikaisu (art. 16) — voit pyytää virheellisten tietojen korjausta.
Poisto ("oikeus tulla unohdetuksi", art. 17) — voit pyytää tietojen poistoa. Poistoa ei voida aina toteuttaa jos meillä on lakisääteinen säilytysvelvoite (esim. kirjanpitoaineisto).
Käsittelyn rajoittaminen (art. 18) — voit pyytää käsittelyn rajoittamista tietyissä tilanteissa (esim. jos kiistät tietojen paikkansapitävyyden).
Siirrettävyys (art. 20) — voit saada sinusta tallennetut tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
Vastustus (art. 21) — voit vastustaa käsittelyä, joka perustuu oikeutettuun etuun (art. 6.1.f) tai suoramarkkinointiin.
Suostumuksen peruuttaminen (art. 7) — jos käsittely perustuu suostumukseesi (esim. analytiikkaevästeet), voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta aiemmin suoritetun käsittelyn lainmukaisuuteen.
Automaattinen päätöksenteko: emme tee sinua koskevia päätöksiä yksinomaan automaattisen käsittelyn perusteella (art. 22).

Oikeuksiesi käyttäminen: ota yhteyttä info@rakentajaoutlet.fi. Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Voimme tunnistaa henkilöllisyytesi ennen tietojen luovuttamista.

8. Oikeus valittaa valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos katsot että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä:

Tietosuojavaltuutetun toimisto
Ratapihantie 9, 6. krs, 00520 Helsinki
PL 800, 00521 Helsinki
Puhelin (vaihde): 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivut: tietosuoja.fi

9. Sopimuksellinen tai lakisääteinen tiedon antaminen

Tilauksen tekeminen edellyttää sinun antamiasi yhteys- ja toimitustietoja. Ilman näitä tietoja emme voi toimittaa tilausta. Käyttäjätilin luominen on vapaaehtoista — voit tehdä tilauksen myös vieraana ilman rekisteröitymistä.

10. Evästeet

Käytämme kolmen tyyppisiä evästeitä:

Välttämättömät evästeet — ostoskorin ja istunnon toimintaan (`cart_session_id`, `session`, `chat_session_id`). Käsittely perustuu oikeutettuun etuun; ei vaadi suostumusta.
Analytiikkaevästeet — Google Analytics 4 (GA4). Käytetään vain suostumuksella (evästebanneri).
Kolmansien osapuolten evästeet — Paytrailin maksusivulla käsitellään maksusuoritukseen liittyviä evästeitä Paytrailin oman tietosuojaselosteen mukaisesti.

Voit muuttaa evästeasetuksiasi milloin tahansa selaimen kautta tai evästebannerin uudelleenavauksella.

11. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi. Näihin kuuluvat mm. HTTPS-salaus (TLS), salasanojen bcrypt-tiivistäminen, säännölliset varmuuskopiot, käyttöoikeuksien rajoittaminen ja tietojen käsittelyoikeuksien lokitus. Chat-avustajan syötteet pseudonymisoidaan (henkilötunnukset, puhelinnumerot, sähköpostit korvataan) ennen tallennusta.

12. Selosteen muutokset

Voimme päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön tai palveluidemme muutosten myötä. Merkittävistä muutoksista tiedotamme rekisteröityneille käyttäjille sähköpostitse. Nykyinen versio: 22.7.2026.