Tietosuojaseloste — mitä tietoja käsittelemme ja miksi

Rekisterinpitäjä

Romuralli Oy, Y-tunnus 3629890-2 (ALV-tunnus FI36298902)

Sähköposti

info@romusirahaksi.fi

Puhelin

040 124 8590

Tietosuoja-asioiden yhteydenotot

Kaikki tätä selostetta ja omia tietojasi koskevat asiat hoidetaan osoitteessa info@romusirahaksi.fi. Romuralli Oy:llä ei ole lakisääteistä velvollisuutta nimittää tietosuojavastaavaa (GDPR 37 art.), koska toiminta ei sisällä laajamittaista säännöllistä seurantaa eikä laajamittaista erityisten henkilötietoryhmien käsittelyä.

Kaikissa tähän selosteeseen ja omiin tietoihisi liittyvissä asioissa voit olla yhteydessä yllä olevaan sähköpostiosoitteeseen tai puhelinnumeroon.

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Kaupan tekeminen ja noudon järjestäminen — tarjouspyyntöjen käsittely, hinta-arviot, noutoajan sopiminen ja kuljetuksen suunnittelu.
• Maksun suorittaminen myyjälle — ostohinnan tilittäminen myyjän pankkitilille.
• Myyjän tunnistaminen ostotapahtumassa — romukaupassa ostajalla on velvollisuus tunnistaa myyjä ja pitää ostoista kirjaa (ks. kohta 3).
• Kirjanpito ja verotus — lakisääteisten kirjanpito- ja verovelvoitteiden hoitaminen.
• Punnituksen todentaminen — punnitustodistukset ja punnituskuvat, jotta myyjä voi itse tarkistaa erän painon (ks. Reilu punnitus).
• Asiakasviestintä — noutoa ja ostotapahtumaa koskevat tekstiviestit ja sähköpostit sekä kertakäyttöiset kirjautumiskoodit.
• Väärinkäytösten ja varastetun tavaran torjunta — epäselvien tai epäilyttävien erien selvittäminen.
• Verkkosivuston toiminnan mittaaminen ja kehittäminen — evästeetön, ei-henkilöityvä käyttödata (ks. kohta 11).

Sopimus (GDPR 6 art. 1 b)

Nimi, yhteystiedot, nouto-osoite ja tilinumero ovat välttämättömiä kaupan tekemiseksi ja ostohinnan maksamiseksi. Ilman niitä kauppaa ei voida toteuttaa.

Lakisääteinen velvoite (GDPR 6 art. 1 c)

Kirjanpitoaineiston säilyttäminen perustuu kirjanpitolakiin (1336/1997, 2 luku 10 §). Ostotapahtuma on kirjanpitotosite, joten siihen liittyvät tiedot on säilytettävä laissa säädetyn ajan.

Henkilötunnuksen käsittely (tietosuojalaki 1050/2018, 29 §)

Henkilötunnusta saa käsitellä vain, kun käsittelystä ei voida yksiselitteisesti tunnistaa rekisteröityä pelkän nimen perusteella ja käsittely on välttämätöntä muun muassa rekisterinpitäjän tai rekisteröidyn oikeuksien ja velvollisuuksien toteuttamiseksi (29 § 1 mom.). Ostotapahtumassa tämä tarkoittaa myyjän yksiselitteistä yksilöintiä maksun suorittamista ja kirjanpitoa varten.

Keräämme henkilötunnuksen tai sen loppuosan vain silloin kun se on edellä kuvatulla tavalla välttämätöntä, emmekä käytä sitä asiakasnumerona tai hakuavaimena. Oletusasetuksena järjestelmä ei tallenna koko henkilötunnusta lainkaan, vaan ainoastaan salatun tunnisteen, jolla saman myyjän aiempi asiointi voidaan tunnistaa.

Oikeutettu etu (GDPR 6 art. 1 f)

Väärinkäytösten ja varastetun tavaran torjunta sekä liiketoiminnan ja verkkosivuston kehittäminen ei-henkilöityvän käyttödatan avulla. Olemme arvioineet, ettei tämä käsittely syrjäytä rekisteröidyn oikeuksia, koska tiedot ovat suppeita eikä niitä käytetä profilointiin.

Suostumus (GDPR 6 art. 1 a)

Markkinointiviestintä ja Google Ads -konversioevästeen asettaminen. Suostumuksen voi peruuttaa milloin tahansa.

• Yksilöinti- ja yhteystiedot — nimi, puhelinnumero, sähköpostiosoite, postiosoite, mahdollinen yrityksen nimi ja Y-tunnus.
• Henkilötunnus tai sen loppuosa — vain kohdassa 3 kuvatussa tilanteessa. Tallennetaan aina salattuna; oletusasetuksena koko henkilötunnusta ei tallenneta lainkaan.
• Pankkiyhteystiedot — IBAN-tilinumero ja BIC ostohinnan maksamista varten. IBAN tallennetaan salattuna, ja käyttöliittymissä siitä näytetään oletusarvoisesti vain neljä viimeistä merkkiä.
• Kauppaan liittyvät tiedot — kaapelilajit, painot, punnitustiedot, hinta-arviot, ostotapahtumat ja kuitit.
• Valokuvat — myyjän lähettämät kuvat kaapelierästä sekä punnitus- ja noutotodisteet. Kuvista poistetaan sijaintitiedot (EXIF/GPS) tallennuksen yhteydessä.
• Sijaintitieto — noutokohteen osoite ja noutoon liittyvä ajoneuvon sijaintitieto. Sijaintitietoa käsitellään noudon toteuttamiseksi ja se poistetaan säilytysajan päätyttyä automaattisesti.
• Suostumustiedot — mitä tietosuojaselosteen versiota olet klikannut hyväksytyksi ja milloin.
• Asiointi- ja kirjautumistiedot — kertakäyttöisten kirjautumiskoodien käyttö ja istuntotiedot.
• Verkkosivuston käyttödata — evästeetön, luokiteltu ja ei-henkilöityvä mittausdata (ks. kohta 11).

Emme käsittele GDPR 9 artiklan tarkoittamia erityisiä henkilötietoryhmiä (kuten terveystietoja) emmekä kerää tietoja alle 16-vuotiailta.

Henkilötietoja käsittelevät Romuralli Oy:n omat työntekijät siinä laajuudessa kuin heidän tehtävänsä edellyttää. Pääsy on rooliperusteinen: esimerkiksi kuljettajan käyttöliittymä ei näytä henkilötunnusta eikä pankkiyhteystietoja lainkaan.

Lisäksi tietoja käsittelevät seuraavat vastaanottajaryhmät (GDPR 13 art. 1 e sallii ilmoittaa vastaanottajat ryhminä):

• Pankki tai maksupalvelu ostohinnan tilittämiseksi.
• Kirjanpito- ja tilitoimistopalvelut lakisääteisen kirjanpidon hoitamiseksi.
• Verkkosivuston ja sähköpostin hosting-palveluntarjoaja. Palvelimet sijaitsevat Suomessa, ja sähköposti toimii yrityksen omalla verkkotunnuksella samassa palvelussa.
• Viranomaiset silloin kun laki sitä edellyttää.

Emme tällä hetkellä käytä erillistä tekstiviestipalvelun tarjoajaa: palvelu ei vielä lähetä tekstiviestejä. Jos sellainen otetaan käyttöön, päivitämme tämän selosteen ennen käyttöönottoa.

Yksittäisten palveluntarjoajien nimet saat pyytämällä osoitteesta info@romusirahaksi.fi. Emme myy emmekä vuokraa henkilötietoja kolmansille osapuolille.

Emme siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle. Verkkosivuston ja sähköpostin palvelimet sijaitsevat Suomessa, eikä käytössä ole EU/ETA-alueen ulkopuolisia palveluntarjoajia.

Jos tilanne muuttuu, siirrot toteutetaan GDPR:n 5 luvun mukaisin suojatoimin (esimerkiksi Euroopan komission vakiosopimuslausekkein) ja tämä seloste päivitetään ennen muutosta.

Kirjanpitoaineisto ja ostotapahtumat

6 vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi on päättynyt (kirjanpitolaki 1336/1997, 2 luku 10 §). Tämä koskee myös ostoihin liittyviä tunnistetietoja siltä osin kuin ne ovat osa kirjanpitoaineistoa.

Asiakas- ja yhteystiedot

6 vuotta viimeisimmästä ostotapahtumasta, samaan lakisääteiseen säilytysvelvoitteeseen perustuen. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.

Henkilötunnus ja pankkiyhteystiedot

Samaan säilytysaikaan sidottuna, minkä jälkeen ne poistetaan. Nämä tiedot poistetaan myös aina, kun asiakastili anonymisoidaan.

Tarjouspyynnöt, jotka eivät johda kauppaan

12 kuukautta tarjouspyynnön jättämisestä, minkä jälkeen tiedot poistetaan. Peruste on oikeutettu etu: yhteydenpito kiinnostuneeseen myyjään ja kysynnän kausivaihtelun seuranta.

Sijaintitieto ja verkkosivuston mittausdata

Poistetaan automaattisesti järjestelmän säilytyskäytännön mukaisesti; nämä eivät ole osa kirjanpitoaineistoa.

• Henkilötunnus ja IBAN tallennetaan salattuina. Selkokielisenä niitä ei kirjoiteta tietokantaan.
• Käyttöliittymissä nämä tiedot näkyvät oletusarvoisesti peitettyinä. Oman henkilötunnuksen tai koko tilinumeron näkeminen edellyttää erillistä vahvistusta kertakäyttöisellä koodilla, ja jokainen katselukerta kirjataan lokiin.
• Pääsy tietoihin on rooliperusteinen ja rajattu työtehtävän mukaan.
• Henkilötunnusta ja koko tilinumeroa ei kirjoiteta lokeihin, virheilmoituksiin eikä verkko-osoitteisiin.
• Muutokset ja katselut kirjataan muuttumattomaan tapahtumalokiin.

Sinulla on oikeus:

• Saada pääsy tietoihin — saada jäljennös sinusta käsiteltävistä henkilötiedoista.
• Oikaista tiedot — korjata virheelliset tai puutteelliset tiedot.
• Poistaa tiedot ("oikeus tulla unohdetuksi") — siltä osin kuin lakisääteinen säilytysvelvoite ei estä poistamista.
• Rajoittaa käsittelyä — esimerkiksi tietojen oikeellisuutta selvitettäessä.
• Siirtää tiedot järjestelmästä toiseen — koneluettavassa muodossa sopimukseen tai suostumukseen perustuvan käsittelyn osalta.
• Vastustaa käsittelyä, joka perustuu oikeutettuun etuun.
• Peruuttaa suostumus milloin tahansa siltä osin kuin käsittely perustuu suostumukseen.

Pyynnön voi tehdä sähköpostitse osoitteeseen info@romusirahaksi.fi. Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Pyytäjä tunnistetaan ennen tietojen luovuttamista.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojaviranomaiselle:

Tietosuojavaltuutetun toimisto

Postiosoite: PL 800, 00531 Helsinki
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Puhelin (vaihde) 029 566 6700
Sähköposti: tietosuoja@om.fi
tietosuoja.fi

Verkkosivustomme kävijämittaus on evästeetön. Se ei aseta evästeitä, ei tallenna tietoja selaimeesi eikä käytä kolmansien osapuolten seurantaskriptejä. Mittaus kunnioittaa selaimen Global Privacy Control- ja Do Not Track -asetuksia, ja kerätty tieto on luokiteltua eikä yksilöi kävijää.

Google Ads -konversioeväste asetetaan vain, jos annat siihen suostumuksen evästebannerissa. Suostumuksen voi peruuttaa milloin tahansa sivuston evästeasetuksista. Sivuston käyttö ei edellytä suostumuksen antamista — evästemuuria ei ole.

Emme tee GDPR 22 artiklan tarkoittamaa yksinomaan automaattiseen käsittelyyn perustuvaa päätöksentekoa, jolla olisi sinua koskevia oikeusvaikutuksia tai muuten merkittäviä vaikutuksia.

Käytämme kuvantunnistusta kaapelityypin tunnistamisen apuvälineenä ja hintakaavaa hinta-arvion laskemiseen. Molemmat ovat avustavia työkaluja: lopullisen hinnan määrittää aina punnitus ja ihmisen tekemä tarkistus, ja epävarmat tunnistustulokset ohjataan aina henkilön arvioitavaksi.

Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu, ja tarkistamme sen sisällön vähintään kerran vuodessa. Merkittävistä muutoksista ilmoitamme palvelussa.

Version tunniste: 1.0 · Julkaistu 11.8.2026.