Tietosuojaseloste

Päivitetty 4.4.2026

1. Rekisterinpitäjä

NordicTyres Pääskyntie 4, 40320 Jyväskylä Sähköposti: info@nordictyres.fi Puhelin: 040 169 7591

2. Tietosuojaa koskevat yhteydenotot

Kaikissa henkilötietojen käsittelyyn liittyvissä asioissa voit ottaa yhteyttä sähköpostitse osoitteeseen info@nordictyres.fi tai yhteydenottolomakkeella.

3. Mitä tietoja keräämme

Keräämme seuraavia henkilötietoja palvelun käytön yhteydessä: Asiakastili • Sähköpostiosoite (pakollinen, käytetään kirjautumiseen ja yhteydenpitoon) • Salasana (tallennetaan suojattuna bcrypt-tiivisteenä — emme näe tai tallenna salasanaasi selväkielisenä) • Nimi (valinnainen) • Puhelinnumero (valinnainen) Tilaukset • Nimi, sähköposti, puhelinnumero (tilauksen yhteystiedot) • Tilaukseen liittyvät tuote-, hinta- ja maksutiedot • Mahdolliset lisätiedot/viestit, jotka asiakas on antanut tilauksen yhteydessä • Maksu suoritetaan noudettaessa tai paikan päällä — emme käsittele verkkomaksutietoja Tekniset tiedot • Istuntotunniste (httpOnly-eväste turvallista kirjautumista varten) • Evästeasetukset (suostumustiedot) Yhteydenottolomake • Nimi, sähköpostiosoite ja viesti (lähetetään sähköpostitse asiakaspalveluun — ei tallenneta tietokantaan) • Auton rekisterinumero (valinnainen) Emme kerää tarpeettomia tietoja. Emme käytä seuranta- tai markkinointievästeitä ilman erillistä suostumustasi.

4. Mihin tarkoituksiin tietoja käytetään

• Asiakastilin luominen ja hallinta • Tilausten käsittely, toimitus ja seuranta • Tilausvahvistusten ja tilaan liittyvien ilmoitusten lähettäminen sähköpostitse • Asiakaspalvelu ja yhteydenottoihin vastaaminen • Sähköpostiosoitteen vahvistaminen ja salasanan palautus • Palvelun tekninen toiminta ja tietoturva

5. Käsittelyn oikeusperusteet

• Sopimus — Tietojasi käsitellään, kun luot tilin tai teet tilauksen. Käsittely on tarpeen sopimuksen täyttämiseksi. • Oikeutettu etu — Palvelun tietoturva, väärinkäytösten estäminen ja tekninen ylläpito. • Suostumus — Markkinointi- ja analytiikkaevästeet (Google Tag Manager) käsitellään vain suostumuksesi perusteella evästebannerin kautta.

6. Tietojen vastaanottajat

Henkilötietojasi voidaan luovuttaa seuraaville tahoille palvelun tuottamisen yhteydessä: • Sähköpostipalvelu — Tilausvahvistukset ja tiliviestit (transaktioviestit) • Google Tag Manager / Google Analytics — Vain suostumuksellasi evästebannerin kautta • Palveluntarjoajat — Palvelun tekninen ylläpito (palvelinhosting) • Google reCAPTCHA — Yhteydenottolomakkeen roskapostisuojaus. Google voi käsitellä IP-osoitettasi ja selaintietojasi palvelun osana. Emme myy tai luovuta tietojasi kolmansille osapuolille markkinointitarkoituksiin.

7. Tietojen säilytysajat

• Asiakastili — Säilytetään niin kauan kuin tili on aktiivinen. Voit pyytää tilin poistamista milloin tahansa. • Tilaukset — Kirjanpitolainsäädännön mukaisesti tilaus- ja maksutietoja säilytetään vähintään 6 vuotta. • Istuntotiedot — Istuntoevästeet vanhenevat 30 päivässä. Vanhat istunnot poistetaan automaattisesti. • Salasanan palautustunnisteet — Vanhenevat 1 tunnissa. • Sähköpostin vahvistustunnisteet — Vanhenevat 24 tunnissa.

8. Oikeutesi

Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet: • Tarkastusoikeus — Oikeus saada tietää, mitä tietoja sinusta on tallennettu. • Oikeus tietojen oikaisuun — Voit päivittää nimeäsi, puhelinnumeroasi ja sähköpostiosoitettasi asetussivulta. • Oikeus tietojen poistamiseen — Voit pyytää tilisi ja siihen liittyvien tietojen poistamista. • Oikeus käsittelyn rajoittamiseen — Voit pyytää tietojesi käsittelyn rajoittamista. • Oikeus siirtää tiedot — Oikeus saada tietosi jäsennellyssä muodossa. • Oikeus vastustaa — Oikeus vastustaa tietojesi käsittelyä oikeutetun edun perusteella. • Oikeus peruuttaa suostumus — Voit milloin tahansa peruuttaa evästeitä koskevan suostumuksesi. Käytä oikeuksiasi ottamalla yhteyttä osoitteeseen info@nordictyres.fi. Vastaamme pyyntöihin 30 päivän kuluessa. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi), jos koet, että tietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä.

9. Tilin poistaminen

Voit pyytää tilisi poistamista ottamalla yhteyttä asiakaspalveluumme sähköpostitse (info@nordictyres.fi) tai yhteydenottolomakkeella. Poistamme tilisi ja siihen liittyvät henkilötiedot. Kirjanpitolainsäädännön piiriin kuuluvat tilaus- ja maksutiedot säilytetään laissa säädetyn ajan.

10. Tietoturva

Suojaamme henkilötietojasi asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä: • Salasanat tallennetaan bcrypt-tiivisteinä — selväkielisiä salasanoja ei tallenneta • Istunnot käyttävät HMAC-allekirjoitettuja httpOnly-evästeitä • Salasanan vaihdon yhteydessä muut istunnot kirjataan ulos automaattisesti • Yhteydet palvelimiin ovat salattuja (HTTPS) • Kirjautumisyrityksiä rajoitetaan väärinkäytösten estämiseksi

11. Evästeet

Käytämme seuraavia evästeitä: • nt_session — Istuntoeväste kirjautumista varten (httpOnly, 30 päivää). Välttämätön. • NEXT_LOCALE — Kielivalinnan muistaminen (1 vuosi). Välttämätön. • cookie-consent — Evästeasetustesi muistaminen. Välttämätön. • Google Tag Manager — Analytiikka ja mittaus. Ladataan vain suostumuksellasi. Voit hallita evästeasetuksiasi sivuston evästebannerin kautta.