Tietosuojaseloste

Viimeksi päivitetty: 17. syyskuuta 2026

1. Rekisterinpitäjä

TOP GUIDE S.R.L., CIF 54815518, kaupparekisterinumero: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Romania, on henkilötietojesi rekisterinpitäjä.

Sähköposti: comanda@pozacruce.ro · Puhelin: +40 779 243 541

Tietoja käsitellään asetuksen (EU) 2016/679 (GDPR), lain nr. 190/2018 ja lain nr. 506/2004 mukaisesti.

2. Mitä tietoja keräämme

Keräämme seuraavat tilausten käsittelyyn tarvittavat henkilötiedot:

• Etu- ja sukunimi;
• Toimitusosoite (lääni, paikkakunta, katu, postinumero);
• Puhelinnumero;
• Sähköpostiosoite;
• Tuotteen personointia varten ladatut kuvat.

3. Käsittelyn tarkoitus

• Tilausten käsittely ja toimittaminen;
• Viestintä asiakkaan kanssa tilauksen tilasta;
• Tilausvahvistuksen lähettäminen sähköpostitse;
• Lakisääteisten velvoitteiden täyttäminen (laskutus, kirjanpito);
• Suoramarkkinointi ja myynninedistäminen nykyisille asiakkaille (tarjoukset, uudet tuotteet, kohdennetut mainokset).

4. Käsittelyn oikeusperuste

Käsittely perustuu sopimuksen täytäntöönpanoon (tilauksen tekeminen) GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti sekä lakisääteisiin velvoitteisiin GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti.

Nykyisille asiakkaille suunnatussa suoramarkkinoinnissa — mukaan lukien kohdennettujen mainosten näyttäminen asiakaslistojen avulla (Customer Match) — käsittely perustuu oikeutettuun etuun GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti. Voit milloin tahansa vastustaa tätä käsittelyä.

5. Säilytysaika

Henkilötietoja säilytetään niin kauan kuin on tarpeen mainittujen tarkoitusten toteuttamiseksi, mutta enintään 3 vuotta viimeisestä tilauksesta, lukuun ottamatta lakisääteisten velvoitteiden edellyttämiä tietoja (laskut — 10 vuotta).

Tietoluokka	Säilytysaika
Tilaus- ja yhteystiedot	Enintään 3 vuotta viimeisestä tilauksesta
Laskut ja kirjanpitoasiakirjat	10 vuotta (lakisääteinen velvoite)
Personointia varten ladatut kuvat	Enintään 12 kuukautta tilauksen valmistumisesta

Keskeneräiset tilaukset

Jotta valokuva ja syöttämäsi tiedot eivät katoa, jos sivu sulkeutuu vahingossa, tallennamme tilapäisesti tilauslomakkeeseen täytetyt tiedot (nimi, puhelinnumero, sähköposti, osoite, ladattu valokuva), vaikka et olisi lähettänyt tilausta. Käytämme niitä ainoastaan auttaaksemme sinua viemään tilauksen loppuun, jos olet jättänyt meille puhelinnumeron tai sähköpostiosoitteen, ja poistamme ne automaattisesti 30 päivän kuluttua. Käsittelyperusteena on GDPR:n 6 artiklan 1 kohdan b ja f alakohta — sopimusta edeltävät toimenpiteet ja oikeutettu etumme helpottaa aloittamaasi tilausta. Voit milloin tahansa vastustaa käsittelyä osoitteessa comanda@pozacruce.ro.

6. Vastaanottajat

Tietoja voidaan luovuttaa seuraaville:

• Kuriiripalvelut (FanCourier, Sameday, mukaan lukien easybox) — tilausten toimittamiseksi;
• Hosting- ja tallennuspalvelut (Vercel, Supabase, Cloudflare) — sivuston toimintaa varten;
• Sähköpostipalvelut (Resend) — ilmoituksia varten;
• Stripe Payments Europe, Ltd. (Irlanti) — korttimaksuja varten verkossa. Korttitiedot syötetään suoraan Stripen suojatulle maksusivulle; emme näe emmekä tallenna niitä;
• Laskutuspalvelut (FGO) — laskujen laatimiseksi;
• Analytiikkapalvelut (Google Analytics 4) — sivuston käyttötilastoja varten;
• Mainosalustat (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — konversioiden mittaamiseksi ja relevanttien mainosten näyttämiseksi. Yhteystiedot välitetään ainoastaan salatussa (hajautetussa, hash) muodossa.

Siirrot Euroopan talousalueen ulkopuolelle

Osa edellä mainituista palveluntarjoajista (Vercel, Cloudflare, Google, Meta, TikTok) on yrityksiä, joiden kotipaikka on Yhdysvalloissa tai jotka käsittelevät tietoja ETA:n ulkopuolella. Nämä siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja/tai EU–U.S. Data Privacy Framework -järjestelyyn, jotka takaavat riittävän tietosuojan tason.

Lataamasi kuvat

Tuotteen personointia varten lataamasi valokuvat tallennetaan Cloudflare R2 -palveluun, ja niitä käytetään yksinomaan tilauksesi valmistamiseen. Säilytämme niitä enintään 12 kuukautta tilauksen valmistumisesta (mahdollisia uusintatilauksia tai reklamaatioita varten), minkä jälkeen ne poistetaan. Voit pyytää niiden poistamista milloin tahansa kirjoittamalla meille osoitteeseen comanda@pozacruce.ro.

7. Markkinointi ja mainosyleisöt (Customer Match)

Voimme käyttää sähköpostiosoitettasi ja/tai puhelinnumeroasi peruuttamattomasti salatussa muodossa (SHA-256-hajautus) välitettynä mainosalustoille, kuten Googlelle (Google Ads) ja Metalle (Facebook/Instagram):

• näyttääksemme sinulle relevantteja mainoksia tuotteistamme;
• luodaksemme samankaltaisia yleisöjä (henkilöitä, joiden profiili muistuttaa asiakkaitamme);
• sulkeaksemme sinut pois tietyistä kampanjoista (esimerkiksi jotta sinulle ei näytetä mainoksia jo ostamistasi tuotteista).

Välitetyt tiedot ovat salattuja, niitä ei myydä, eivätkä nämä alustat käytä niitä muihin kuin edellä mainittuihin tarkoituksiin. Oikeusperuste on oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta). Voit milloin tahansa vastustaa käsittelyä kirjoittamalla osoitteeseen comanda@pozacruce.ro tai hallita mainosasetuksiasi suoraan Google- tai Facebook-tililtäsi.

8. Oikeutesi

GDPR:n mukaan sinulla on oikeus:

• Päästä henkilötietoihisi;
• Oikaista virheelliset tiedot;
• Poistaa tiedot („oikeus tulla unohdetuksi”);
• Rajoittaa käsittelyä;
• Siirtää tiedot järjestelmästä toiseen;
• Vastustaa käsittelyä.

Käyttääksesi näitä oikeuksia ota meihin yhteyttä osoitteessa comanda@pozacruce.ro tai numerossa +40 779 243 541.

9. Valitukset

Sinulla on oikeus tehdä valitus Romanian henkilötietojen käsittelyä valvovalle kansalliselle viranomaiselle (ANSPDCP) — dataprotection.ro.

Kulutukseen liittyvissä riidoissa voit kääntyä myös Romanian kansallisen kuluttajansuojaviranomaisen (ANPC) puoleen tai käyttää eurooppalaista verkkoriidanratkaisualustaa: consumer-redress.ec.europa.eu.

10. Oikeuksien käyttäminen

Oikeuksiesi käyttämistä koskeva yksityiskohtainen menettely, vastausajat ja valvontaviranomaisen tiedot on kuvattu GDPR-käytännössä.

11. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien SSL/TLS-salaus, rajoitettu pääsy ja suojattu tallennus.