Tietosuojakäytäntö

Tämä tietosuojakäytäntö määrittelee ZPH NETEX Podszus -verkkosivuston käyttöön sekä tilausten tekemiseen ja metallituotteiden sekä valmistuspalveluiden tarjouspyyntöihin liittyvien henkilötietojen käsittelyn ja suojan säännöt.

1. Henkilötietojen rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on Zakład Produkcyjno-Handlowy NETEX Podszus, jonka kotipaikka on Węgrów, ul. Żeromskiego 12, 07-100 Węgrów, Puola. Tietosuojaan liittyvät yhteydenotot ovat mahdollisia:

2. Turvallisuusarkkitehtuuri – Ei tunkeilevaa seurantaa

Verkkosivuston liikennettä seurataan ainoastaan sisäisten, anonyymien palvelinlokkien avulla vakauden, infrastruktuurin turvallisuuden ja hyökkäyksiltä suojautumisen varmistamiseksi (ns. tekniset lokit). Emme käytä markkinointievästeisiin tai remarketing-järjestelmiin perustuvia analysointityökaluja.

3. Kerättävien tietojen laajuus

Liiketoimintamme yhteydessä voimme käsitellä seuraavia henkilötietoluokkia:

Tietoluokka	Tietojen laajuus	Käsittelyn tarkoitus
Tunnistetiedot	Etunimi, sukunimi, yrityksen nimi, arvonlisäveronumero (NIP)	Asiakkaan tunnistaminen, laskutus
Yhteystiedot	Sähköpostiosoite, puhelinnumero, osoite	Yhteydenpito ja tilausten käsittely
Tilaustiedot	Ostohistoria, tuotemieltymykset	Sopimuksen täyttäminen, jälkimarkkinointi
Tekniset tiedot	IP-osoite, selaintyyppi, käyttöjärjestelmä	Liikenteen analysointi, verkkosivuston turvallisuus

4. Tietojen käsittelyn tarkoitus ja oikeusperuste

Käyttäjien toimittamia henkilötietoja käsitellään ainoastaan seuraaviin tarkoituksiin:

• Tarjouspyyntöjen käsittely ja liikekirjeenvaihto – oikeusperuste on GDPR 6 artiklan 1 kohdan f alakohta (rekisterinpitäjän oikeutettu etu vastata asiakkaiden tiedusteluihin).
• Tilausten käsittely, laskujen ja myyntiasiakirjojen laatiminen – oikeusperuste on GDPR 6 artiklan 1 kohdan b alakohta (välttämätön sopimuksen täyttämiseksi) ja GDPR 6 artiklan 1 kohdan c alakohta (vero- ja kirjanpitovelvollisuuksien noudattaminen).
• Mahdolliset saatavien periminen tai puolustautuminen saatavia vastaan – oikeusperuste on GDPR 6 artiklan 1 kohdan f alakohta.
• Omien tuotteiden suoramarkkinointi – vain erillisen suostumuksesi jälkeen (GDPR 6 artiklan 1 kohdan a alakohta).

Emme käsittele henkilötietoja markkinointitarkoituksiin ilman käyttäjän nimenomaista suostumusta.

5. Tietojen säilytysaika

Henkilötietoja käsitellään siihen asti, kunnes tarkoitus, jota varten ne kerättiin, on saavutettu:

• Tarjouspyynnöt – kunnes kirjeenvaihto on päättynyt, kuitenkin enintään 12 kuukautta viimeisestä yhteydenotosta.
• Valmiit tilaukset – verolainsäädännön edellyttämän ajan (5 vuotta sen kalenterivuoden lopusta, jona verovelvollisuus syntyi) ja kunnes saatavien vanhentumisaika päättyy (yleensä 6 vuotta).
• Markkinointitiedot (suostumuksella) – suostumuksen peruuttamiseen asti, kuitenkin enintään 3 vuotta.

6. Tietojen vastaanottajat

Käyttäjätietoja ei myydä, lainata tai luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietojen vastaanottajia voivat olla ainoastaan:

• Rekisterinpitäjän lukuun hosting- ja palvelinpalveluja tarjoavat tahot (tietojenkäsittelysopimusten perusteella).
• Kuriiri- ja kuljetusyritykset – tilattujen tuotteiden toimittamiseksi.
• Kirjanpito- ja oikeudellisia palveluja tarjoavat tahot.
• Lailla valtuutetut tahot (esim. veroviranomaiset, tuomioistuimet).

7. Käyttäjän oikeudet

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihisi – voit saada tietoa siitä, mitä tietoja käsittelemme, ja saada kopion niistä.
• Oikeus tietojen oikaisemiseen – voit pyytää virheellisten tietojen oikaisemista tai puutteellisten tietojen täydentämistä.
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) – tietyissä olosuhteissa voit pyytää tietojesi poistamista.
• Oikeus käsittelyn rajoittamiseen – kun kiistät tietojen oikeellisuuden tai vastustat käsittelyä.
• Oikeus siirtää tiedot järjestelmästä toiseen – voit saada tietosi koneluettavassa muodossa.
• Oikeus vastustaa käsittelyä – rekisterinpitäjän oikeutettuun etuun perustuvaa käsittelyä vastaan.
• Oikeus peruuttaa suostumus – milloin tahansa, vaikuttamatta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
• Oikeus tehdä valitus – tietosuojavaltuutetulle (osoite: Lintulahdenkuja 4, 00530 Helsinki, Suomi) tai Puolan tietosuojaviranomaiselle (ul. Stawki 2, 00-193 Varsova, Puola), jos katsot, että käsittely rikkoo lakeja.

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse: biuro@netex.pl tai kirjallisesti toimistoomme.

8. Evästeet (Cookies)

ZPH NETEX Podszus -verkkosivusto käyttää ainoastaan välttämättömiä (teknisiä) evästeitä, jotka ovat sivuston moitteettoman toiminnan, turvallisuuden varmistamisen ja perustoimintojen (esim. navigointi, kielivalitsin) käytön kannalta välttämättömiä. Emme käytä evästeitä profilointiin, käyttäytymisen analysointiin tai markkinointitarkoituksiin.

Voit muuttaa evästeasetuksia milloin tahansa selaimessasi. Välttämättömien evästeiden poistaminen käytöstä voi kuitenkin vaikuttaa verkkosivuston moitteettomaan toimintaan.

9. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä varmistaaksemme käsiteltyjen henkilötietojen suojan katoamista, vahingoittumista, luvatonta pääsyä tai luovuttamista vastaan. Ainoastaan valtuutetut henkilöt, joille on annettu asianmukainen koulutus tietosuojaan, voivat käyttää tietoja. Verkkosivusto käyttää SSL-sertifikaattia (HTTPS-salausta).

10. Tietojen siirtäminen ETA:n ulkopuolelle

Pääsääntöisesti emme siirrä henkilötietoja Euroopan talousalueen (ETA) ulkopuolelle. Käyttäessämme työkaluja ETA:n ulkopuolisilta palveluntarjoajilta (esim. hosting-palvelimet) varmistamme asianmukaisen suojan tason Euroopan komission hyväksymien vakiosopimuslausekkeiden avulla.

11. Tietosuojakäytännön muutokset

Rekisterinpitäjä pidättää oikeuden päivittää tätä tietosuojakäytäntöä, jos lainsäädäntö muuttuu tai tarjottavia palveluja kehitetään. Ilmoitamme merkittävistä muutoksista julkaisemalla ilmoituksen verkkosivuston etusivulla. Asiakirjan nykyinen versio on aina saatavilla tässä osoitteessa.

Tämä tietosuojakäytäntö tulee voimaan 1. tammikuuta 2026.