Tietosuojakäytäntö

AT Varahaldus OÜ:lle yksityisyytesi ja henkilötietojen suojaa koskevien lakien noudattaminen ovat tärkeitä. Tässä tietosuojakäytännössä kerromme, mitä tietoja keräämme, miksi ja millä perusteella käytämme niitä, kenelle luovutamme niitä, kuinka kauan säilytämme niitä ja mitkä ovat oikeutesi.

Tietosuojakäytäntö koskee tietoja, jotka kerätään verkkosivuston ja verkkokaupan nordhauser.ee, verkkosivuston chat-avustajan, sähköpostin sekä puhelinnumeroidemme (+372 5816 2265 ja tekoälyavustajan numero +372 5912 2345) kautta.

Tietojesi rekisterinpitäjä on AT Varahaldus OÜ

Rekisterikoodi: 16216481

Sähköposti: nordhauser@nordhauser.ee

Puhelin: +372 5816 2265

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Viron henkilötietolain mukaisesti.

Tiedonkeruu ja käyttö

Mitä tietoja keräämme?

Keräämme tietoja, jotka annat meille itse (esimerkiksi tehdessäsi tilauksen, pyytäessäsi tarjousta tai ottaessasi meihin yhteyttä), sekä tietoja, jotka laitteesi lähettää automaattisesti, kun käytät verkkosivustoa.

Henkilötietosi voivat tulla meille seuraavilla tavoilla:

Kun teet tilauksen nordhauser.ee-verkkokaupassa
Kun rekisteröidyt nordhauser.ee-verkkokaupan käyttäjäksi
Kun pyydät tarjousta verkkosivustolla, laskurissa, sähköpostitse tai puhelimitse
Kun otat meihin yhteyttä puhelimitse, sähköpostitse tai verkkosivuston chatin kautta
Kun keskustelet verkkosivuston chat-avustajan kanssa tai soitat tekoälyavustajallemme
Kun ostat tuotteen osamaksulla tai teet leasingsopimuksen
Kun maksat verkkopankilla, kortilla tai muulla sähköisellä maksutavalla
Kun annat henkilötietoja toisesta henkilöstä, joka vastaanottaa tavarat
Kun selaat nordhauser.ee-verkkosivustoa
Kun kommentoit, tykkäät tai jaat julkaisun sosiaalisen median tilillämme
Kun kommentoit verkkosivustomme julkaisuja

Kerättyjen tietojen tyypit

Henkilötiedot

Pyydämme henkilötietoja vain, kun niitä tarvitaan palvelun tarjoamiseen. Niitä voivat olla:

Etu- ja sukunimi, yrityksen nimi
Sähköpostiosoite
Postiosoite, maa, maakunta, kaupunki
Puhelinnumero
Ostohistoriasi, tarjoukset ja toimintasi verkkokaupassamme
Välinen kirjeenvaihtomme ja keskusteluhistoria, myös chat- ja puhelinavustajan kanssa
Tiedot verkkoselaimestasi ja IP-osoitteestasi

Emme näe emmekä säilytä maksutietoja (esim. kortin numeroa) – niitä käsittelee maksupalvelun tarjoaja.

Lokitiedostot

Palvelimemme tallentaa verkkosivuston käynneistä lokitiedostoja. Ne sisältävät IP-osoitteen, käynnin päivämäärän ja kellonajan, avatun sivun, edellisen sivun sekä selaimen ja laitteen tyypin. IP-osoite on henkilötieto. Käytämme lokitiedostoja verkkosivuston turvallisuuden varmistamiseen, hyökkäysten torjumiseen ja virheiden etsimiseen, ja säilytämme niitä 14 päivää.

Evästeet

Eväste on pieni tekstitiedosto, joka tallennetaan laitteellesi verkkosivustolla käydessäsi. Istuntoevästeet poistetaan, kun suljet selaimen; pysyvät evästeet jäävät laitteelle niiden vanhenemiseen asti.

Käyttötarkoituksen mukaan evästeet jaetaan seuraavasti:

Välttämättömät evästeet mahdollistavat ostoskorin, kassan ja käyttäjätilin toiminnan ja suojaavat tilejä väärinkäytöltä. Verkkokauppa ei toimi ilman niitä, joten emme pyydä niihin suostumusta.
Suostumuseväste nh_consent muistaa evästevalintasi (365 päivää).
Toiminnalliset evästeet muistavat valintasi, kuten kielen.
Analytiikkaevästeet – Google Analytics (Google) ja Microsoft Clarity (Microsoft) – auttavat meitä ymmärtämään, miten verkkosivustoa käytetään, ja parantamaan sitä.
Markkinointievästeet – Google Ads (Google) ja Meta Pixel (Meta) – auttavat mittaamaan mainostemme tehoa ja näyttämään sinulle osuvampia mainoksia.

Analytiikka- ja markkinointievästeet ladataan vain, jos olet valinnut evästeilmoituksessa ”Hyväksyn”. Voit muuttaa valintaasi milloin tahansa verkkosivuston alatunnisteen linkistä ”Evästeasetukset”. Voit myös poistaa ja estää evästeet selaimesi asetuksista.

Jos olet antanut suostumuksesi, lähetämme tilausten ja ostoskorien mittaamiseen tarvittavat tiedot (tilauksen summan ja tuotteet, IP-osoitteen, selaimen tiedot sekä sähköpostiosoitteesi ja puhelinnumerosi peruuttamattomasti tiivistetyssä muodossa, SHA-256) myös suoraan palvelimeltamme Googlelle ja Metalle. Näin voimme mitata mainostemme tehoa silloinkin, kun selain estää mainosskriptit. Ilman suostumustasi näitä tietoja ei lähetetä.

Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla perusteilla:

Sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta): tilausten ja tarjousten laatiminen, maksujen vastaanottaminen, tavaroiden toimittaminen, käyttäjätilin hallinta ja palautukset.
Lakisääteinen velvoite (c alakohta): kirjanpito, laskujen säilyttäminen ja tietojen luovuttaminen viranomaisille, kun laki sitä edellyttää.
Oikeutettu etu (f alakohta): asiakaspalvelu ja kyselyihin vastaaminen, chat- ja puhelinavustajan virheiden löytäminen ja korjaaminen, verkkosivuston turvallisuus ja petosten ehkäisy, palvelinlokit sekä muistutukset kesken jääneestä ostoskorista ja lähetetyistä tarjouksista.
Suostumus (a alakohta): analytiikka- ja markkinointievästeet. Voit peruuttaa suostumuksesi milloin tahansa.

Miten käytämme tietoja

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

tilausten käsittely, laskujen ja tarjousten laatiminen, tavaroiden toimittaminen ja hyvitykset;
kysymyksiisi ja pyyntöihisi vastaaminen ja tarvittaessa takaisinsoitto;
tiedottaminen tilauksesi tilasta ja toimituksesta;
muistuttaminen kesken jääneestä ostoskorista tai lähettämästämme tarjouksesta;
verkkosivuston ylläpito, kehittäminen ja suojaaminen sekä petosten ehkäisy;
verkkosivuston käytön ja mainosten tehon analysointi (vain suostumuksellasi);
yhteydenpito sosiaalisessa mediassa, jos olet ottanut meihin siellä yhteyttä.

Tekoälyavustajat

Verkkosivuston chattiin ja numeroon +372 5912 2345 soitettuihin puheluihin vastaa tekoälyavustajamme Herr Hauser, joka käyttää OpenAI:n kieli- ja puhemalleja. Avustaja hakee vastauksia tuoteluettelostamme ja tiedoistamme ja välittää kysymykset, joihin se ei osaa vastata, henkilökunnallemme. Avustaja ei tee sinua koskevia päätöksiä, joilla olisi oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia (GDPR 22 artikla).

Puhelimen tekoälyavustaja

Numeroon +372 5912 2345 soitettuihin puheluihin vastaa tekoälyavustajamme Herr Hauser. Puhelun alussa kerromme, että puhelun teksti tallennetaan.

Ääntä ei tallenneta. Puhelu muunnetaan tekstiksi puhelun aikana.
Yhteenveto puhelusta välitetään henkilökunnallemme, jotta he voivat vastata kysymykseesi tai soittaa sinulle takaisin. Puhelun teksti (litterointi), puhelinnumerosi ja avustajan tekemät haut (esim. tilauksen tila) säilytetään 30 päivää avustajan virheiden löytämiseksi ja korjaamiseksi, minkä jälkeen ne poistetaan automaattisesti.
Oikeusperuste on oikeutettu etumme tarjota täsmällistä asiakaspalvelua (GDPR 6 artiklan 1 kohdan f alakohta).
Puhelun käsittelyyn käytämme palveluntarjoajia OpenAI (puhe- ja kielimalli), LiveKit (puhelun välitys) ja Twilio (puhelinyhteys). Tietojen siirtoa Euroopan talousalueen ulkopuolelle kuvataan alla olevassa osiossa.
Jos et halua, että puhelun teksti tallennetaan, sano se puhelun aikana – säilytämme silloin vain lyhyen yhteenvedon. Voit myöhemmin pyytää puhelun tekstin poistamista osoitteesta nordhauser@nordhauser.ee tai numerosta +372 5816 2265.

Kenelle luovutamme tietoja

Emme myy henkilötietojasi. Luovutamme niitä vain siinä laajuudessa kuin yllä mainitut tarkoitukset edellyttävät, seuraaville vastaanottajaryhmille:

Maksu- ja osamaksupalvelujen tarjoajat – maksujen, osamaksujen ja leasingin käsittelyyn;
Kuriiri- ja kuljetusyritykset – tavaroiden toimittamiseen (nimi, osoite, puhelin, sähköposti);
IT-palvelujen tarjoajat – verkkopalvelin, sähköposti, varmuuskopiointi ja kirjanpito-ohjelmisto;
Tekoälypalvelujen tarjoajat – verkkosivuston chat-avustaja, puhelinavustaja ja sähköpostitse saapuneiden pyyntöjen käsittely;
Viestipalvelu, jonka kautta henkilökuntamme saa ilmoitukset uusista pyynnöistä ja puheluista;
Analytiikka- ja mainospalvelujen tarjoajat – vain suostumuksellasi (ks. ”Evästeet”);
Viranomaiset – kun laki sitä edellyttää tai kun se on tarpeen oikeuksiemme suojaamiseksi;
Liiketoiminnan ostaja – yrityksen tai sen osan sulautumisen, myynnin tai luovutuksen yhteydessä; ilmoitamme tästä sinulle.

Palveluntarjoajat käsittelevät tietoja ohjeidemme mukaisesti ja sopimuksen perusteella, joka velvoittaa ne suojaamaan tiedot. Voit pyytää meiltä vastaanottajien nimetyn luettelon osoitteesta nordhauser@nordhauser.ee.

Tietojen siirto Euroopan unionin ulkopuolelle

Osa palveluntarjoajistamme (esimerkiksi OpenAI, Twilio, Google, Microsoft, Meta ja Telegram) voi käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), jos palveluntarjoaja on liittynyt siihen, tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Lisätietoja ja jäljennöksen suojatoimista saat osoitteesta nordhauser@nordhauser.ee.

Henkilötietojesi säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käyttötarkoituksen tai lakisääteisen velvoitteen täyttämiseksi:

Tilaukset, laskut ja muut kirjanpitoasiakirjat – 7 vuotta (Viron kirjanpitolaki, 12 §). Emme voi poistaa näitä tietoja tänä aikana edes pyynnöstäsi.
Käyttäjätili – tilin poistamiseen asti.
Tarjoukset, joista ei tehty tilausta – enintään 3 vuotta mahdollisten vaatimusten ratkaisemiseksi (Viron siviililain yleisen osan laki, 146 §).
Kesken jääneen ostoskorin tiedot – 90 päivää.
Verkkosivuston chat – keskustelun konteksti 30 päivää; chatin laatuloki (avustajan virheiden löytämiseen) 12 kuukautta.
Henkilökunnalle välitetyt chat-kysymykset ja henkilökunnan haltuun ottamat keskustelut – 90 päivää; takaisinsoittopyynnöt – 30 päivää.
Puhelinavustajan puheluiden teksti – 30 päivää.
Palvelimen lokitiedostot – 14 päivää.

Määräajan päätyttyä tiedot poistetaan tai anonymisoidaan.

Lasten tietojen käsittely

Mitkään tuotteemme tai palvelumme eivät ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää alle 13-vuotiaiden lasten tietoja. Jos epäilemme käsittelevämme alle 13-vuotiaan henkilön tietoja, poistamme kyseisen henkilön kaikista tietokannoistamme.

Oikeutesi suojata tietojasi

Sinulla on aina oikeus olla jakamatta tietojasi kanssamme, tietäen, että se voi vaikuttaa mahdollisuuteemme tarjota sinulle palvelua. Jos jaat kanssamme kolmannen henkilön tietoja (esim. tavaroiden vastaanottajan), vahvistat, että sinulla on siihen oikeus.

Jos olet antanut suostumuksen (esim. analytiikka- ja markkinointievästeisiin), voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella tehdyn käsittelyn lainmukaisuuteen.

Jos katsot, että sinusta keräämämme tiedot ovat virheellisiä, vanhentuneita, puutteellisia tai harhaanjohtavia, ota meihin yhteyttä sähköpostitse nordhauser@nordhauser.ee tai puhelimitse +372 5816 2265. Vastaamme pyyntöihin viimeistään kuukauden kuluessa. Voimme ajoittain pyytää tietoja henkilöllisyytesi varmistamiseksi.

Jos katsot, että olemme rikkoneet tietosuojasääntöjä, ota ensin yhteyttä meihin – tutkimme valituksen viipymättä ja vastaamme kirjallisesti. Sinulla on myös oikeus tehdä valitus Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee) tai asuinmaasi tietosuojaviranomaiselle.

Sinulla on seuraavat oikeudet:

Tarkastusoikeus – sinulla on oikeus saada tietoa henkilötietojesi käsittelystä ja jäljennös tiedoista, mukaan lukien kenelle olemme luovuttaneet tietojasi.
Oikeus tietojen oikaisemiseen – sinulla on oikeus vaatia virheellisten tietojen korjaamista ja puutteellisten tietojen täydentämistä.
Oikeus tietojen poistamiseen – tietyin edellytyksin sinulla on oikeus vaatia henkilötietojesi poistamista (lukuun ottamatta tietoja, jotka meidän on säilytettävä lain mukaan).
Oikeus käsittelyn rajoittamiseen – tietyin edellytyksin sinulla on oikeus rajoittaa henkilötietojesi käsittelyä.
Vastustamisoikeus – sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
Oikeus siirtää tiedot järjestelmästä toiseen – tietyin edellytyksin sinulla on oikeus saada tietosi koneluettavassa muodossa tai siirtää ne toiselle rekisterinpitäjälle.
Oikeus peruuttaa suostumus – milloin tahansa, kun käsittely perustuu suostumukseen.

Tietojesi turvallisuus

AT Varahaldus OÜ käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä suojatakseen tietojasi luvattomalta pääsyltä, katoamiselta ja muuttamiselta: tiedot siirretään salattuina (HTTPS), pääsyä on rajoitettu ja tiedot varmuuskopioidaan. Muista kuitenkin, että mikään Internetin kautta tapahtuva tiedonsiirto tai sähköinen tallennus ei ole 100-prosenttisen turvallista. Tietojen luovuttamista palveluntarjoajille kuvataan osioissa ”Kenelle luovutamme tietoja” ja ”Tietojen siirto Euroopan unionin ulkopuolelle”.

Viittaaminen muille verkkosivustoille

Verkkosivustollamme voi olla linkkejä muille verkkosivustoille, jotka eivät ole meidän. Jos napsautat kolmannen osapuolen linkkiä, sinut ohjataan kyseisen kolmannen osapuolen sivustolle. Suosittelemme vahvasti tutustumaan jokaisen vierailemasi sivuston tietosuojakäytäntöön.

Meillä ei ole mitään määräysvaltaa kolmansien osapuolten sivustoihin, emmekä vastaa niiden sisällöstä, tietosuojakäytännöistä, palveluista tai muusta.

Tietosuojakäytännön päivitykset

Voimme tarvittaessa muuttaa tätä tietosuojakäytäntöä. Voimassa on aina tällä sivulla julkaistu uusin versio. Ilmoitamme merkittävistä muutoksista verkkosivustolla.

Viimeksi muokattu 15.10.2026

Löysitkö tarvitsemasi tiedot?