Julkaisupäivä: 1.6.2025

Tämä tietosuojakäytäntö määrittää periaatteet henkilötietojen käsittelylle verkkosivuston www.7sun.eu käyttäjien osalta. Asiakirja sisältää Euroopan yleisen tietosuoja-asetuksen (GDPR) edellyttämät tiedot sekä ottaa huomioon Suomen tietosuojalain (Tietosuojalaki 1050/2018) ja sähköisen viestinnän palveluista annetun lain (917/2014) säännökset.

1. Henkilötietojen rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on:

Paweł Sternal, joka harjoittaa liiketoimintaa yrityksenä 7SUN Paweł Sternal, rekisteröity osoitteessa: Wojska Polskiego 8, 41-208 Sosnowiec, Puola, NIP 6443163595, REGON 240990583, sähköposti: orders@7sun.eu, puh: +48 534 991 991 (jäljempänä ”Rekisterinpitäjä” tai ”me”).

2. Tietosuojavastaava

Rekisterinpitäjä on nimennyt tietosuojavastaavan (DPO), joka on Gabriel Gatner. Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, voit ottaa yhteyttä tietosuojavastaavaan:

3. Henkilötietojen käsittelyn oikeusperusta

Henkilötietojasi käsitellään sovellettavan lainsäädännön mukaisesti, mukaan lukien:

  • Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27. huhtikuuta 2016 (GDPR),
  • Suomen tietosuojalaki (Tietosuojalaki 1050/2018),
  • Sähköisen viestinnän palveluista annettu laki (917/2014), erityisesti 398 ja 399 §, jotka säätelevät kaupallisten viestien lähettämistä sekä telepäättelaitteiden ja evästeiden käyttöä.

4. Tietojen käsittelyn tarkoitukset, laajuus ja oikeusperuste

Tietojasi käsitellään seuraaviin tarkoituksiin:

  1. Sopimuksen tekeminen ja täytäntöönpano (esim. tilausten käsittely, asiakastilin ylläpito)
    • Käsiteltävät tiedot: nimi, sähköpostiosoite, postiosoite, Y-tunnus (tarvittaessa), puhelinnumero, maksutiedot.
    • Oikeusperuste: GDPR 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).
    • Säilytysaika: sopimukseen perustuvien vaateiden vanhentumisaika.
  2. Kyselyihin ja yhteydenottoihin vastaaminen (esim. yhteydenottolomakkeet, chat-palvelu)
    • Käsiteltävät tiedot: nimi, sähköpostiosoite, puhelinnumero ja muut kyselyyn liittyvät tiedot.
    • Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu).
    • Säilytysaika: kunnes käyttäjä vastustaa käsittelyä tai asia on ratkaistu.
  3. Lakisääteisten velvoitteiden täyttäminen (esim. kirjanpito, verotus)
    • Käsiteltävät tiedot: verotukseen ja laskutukseen liittyvät tiedot (esim. nimi, yrityksen nimi, osoite, Y-tunnus).
    • Oikeusperuste: GDPR 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite).
    • Säilytysaika: sovellettavien verolainsäädäntöjen mukainen säilytysaika.
  4. Suoramarkkinointi (uutiskirjeet, kaupalliset tiedotteet)
    • Käsiteltävät tiedot: nimi, sähköpostiosoite, puhelinnumero, IP-osoite.
    • Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (suostumus). Lisäksi sähköisen viestinnän palveluista annetun lain (917/2014) 398 § edellyttää suostumusta kaupallisten viestien lähettämiseen.
    • Säilytysaika: kunnes käyttäjä peruuttaa suostumuksensa.
  5. Oikeudellisten vaateiden hallinta ja puolustaminen
    • Käsiteltävät tiedot: henkilötiedot, yhteystiedot, ostohistoria.
    • Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu).
    • Säilytysaika: vaateiden vanhentumisaika.
  6. Analytiikka, tilastointi ja palveluiden personointi (profilointi)
    • Käsiteltävät tiedot: verkkosivuston käyttödata, IP-osoite, tilaushistoria, mieltymykset.
    • Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu) tai GDPR 6 artiklan 1 kohdan a alakohta (suostumus markkinointiprofiloinnissa).
    • Säilytysaika: kunnes käyttäjä vastustaa käsittelyä tai peruuttaa suostumuksensa.

5. Tietojen vastaanottajat

Tietosi voidaan siirtää tahoille, jotka tukevat meitä palveluiden tarjoamisessa, esimerkiksi:

  • IT-palveluntarjoajille (hosting, analytiikkapalvelut),
  • Kuriiri- ja logistiikkayrityksille (tilausten toimitus),
  • Kirjanpitotoimistoille ja lakitoimistoille (lakisääteisten velvoitteiden täyttäminen, saatavien perintä),
  • Uutiskirje- ja markkinointikampanjoiden hallintapalveluille,
  • Analytiikka- ja mainostyökaluja tarjoaville yrityksille.

Jos tietoja siirretään EU:n ulkopuolisiin maihin (esim. Yhdysvallat), käytämme asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiolausekkeita.

6. Rekisteröityjen oikeudet

Sinulla on seuraavat oikeudet:

  • Oikeus saada pääsy tietoihin (GDPR 15 art.) – oikeus saada tietoja käsittelystä ja kopio tiedoista.
  • Oikeus tietojen oikaisuun (GDPR 16 art.) – oikeus korjata virheelliset tai puutteelliset tiedot.
  • Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”, GDPR 17 art.) – oikeus tietojen poistamiseen, jos niitä ei enää tarvita tai niitä käsitellään lainvastaisesti.
  • Oikeus käsittelyn rajoittamiseen (GDPR 18 art.) – tietyissä tilanteissa oikeus rajoittaa tietojen käsittelyä.
  • Oikeus tietojen siirrettävyyteen (GDPR 20 art.) – oikeus saada tiedot jäsennellyssä muodossa ja siirtää ne toiselle rekisterinpitäjälle.
  • Oikeus vastustaa tietojen käsittelyä (GDPR 21 art.) – oikeus vastustaa käsittelyä oikeutetun edun perusteella tai suoramarkkinoinnin osalta.
  • Oikeus peruuttaa suostumus (GDPR 7(3) art.) – voit milloin tahansa peruuttaa suostumuksesi, mutta se ei vaikuta ennen peruuttamista tapahtuneen käsittelyn laillisuuteen.

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin: orders@7sun.eu. Vastaamme ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

Sinulla on oikeus tehdä valitus Suomen tietosuojavaltuutetulle (www.tietosuoja.fi), jos uskot, että käsittelemme tietojasi lainvastaisesti.

7. Tietojen antamisen vapaaehtoisuus

Tietojen antaminen on vapaaehtoista, mutta joissain tapauksissa välttämätöntä sopimuksen täyttämiseksi tai palvelujen tarjoamiseksi (esimerkiksi tilausta ei voida toteuttaa ilman toimitusosoitetta).

8. Automaattinen päätöksenteko ja profilointi

Voimme käsitellä tietoja automaattisesti, mukaan lukien profilointi, mukauttaaksemme tarjouksia ja mainosten esittämistä mieltymystesi mukaan. Profilointi ei aiheuta sinulle oikeudellisia vaikutuksia tai muutoin merkittävästi vaikuta sinuun ilman suostumustasi.

9. Evästeet ja vastaavat teknologiat

Suomen sähköisen viestinnän palveluista annetun lain (917/2014) ja tietoyhteiskuntakaaren (917/2014) 205 § mukaisesti ilmoitamme ennen tietojen tallentamista tai pääsyä jo tallennettuihin tietoihin niiden käyttötarkoituksesta ja hankimme suostumuksesi.

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Käytämme niitä verkkosivuston toiminnan varmistamiseen, liikenteen analysointiin, sisällön ja mainosten mukauttamiseen. Käytämme sekä istuntoevästeitä (poistuvat selaimen sulkemisen jälkeen) että pysyviä evästeitä (säilyvät, kunnes poistat ne).

Voimme käyttää kolmannen osapuolen evästeitä (esim. Google Analytics, Meta Pixel, Microsoft Advertising) analytiikka-, mainonta- ja markkinointitarkoituksiin. Lisätietoja näiden toimittajien tietosuojakäytännöistä löydät heidän verkkosivuiltaan.

Voit hallita evästeasetuksia selaimessasi (estää, poistaa). Evästeasetusten muuttamatta jättäminen tarkoittaa suostumusta niiden käyttöön.

10. Tietosuojakäytännön muutokset

Tietosuojakäytäntöä voidaan päivittää, esimerkiksi lainsäädännön tai palveluiden muutosten vuoksi. Ilmoitamme kaikista merkittävistä muutoksista verkkosivustolla tai sähköpostitse (jos sinulla on käyttäjätili ja olet antanut sähköpostiosoitteesi). Suosittelemme säännöllistä tietosuojakäytännön tarkistamista.

Tietosuojakäytäntö voimassa 31.5.2025 asti: