TPW PARTS OY – HENKILÖTIETOJEN KÄSITTELYPERIAATTEET

1. Johdanto
   TPW Parts Oy (Y-tunnus: 3461834-3) toimii sekä henkilötietojen rekisterinpitäjänä että
   käsittelijänä. Tämä dokumentti kuvaa yhtiön sisäisiä periaatteita ja käytäntöjä henkilötietojen
   käsittelyssä, noudattaen EU
   yleistä tietosuoja-asetusta (GDPR) ja sovellettavia kansallisia lakeja.
2. Henkilötietojen käsittelyn tarkoitus
   Henkilötietojen käsittelyn tarkoituksena on mahdollistaa asiakasprofiilien luominen
   verkkokauppaan, asiakaskokemuksen personointi, tilausten käsittely, asiakaspalvelun tarjoaminen
   sekä markkinoinnin kohdentaminen asiakkaiden kiinnostusten ja ostohistorian perusteella.
3. Henkilötietojen tyyppi ja rekisteröityjen ryhmät
   TPW Parts Oy käsittelee seuraavia henkilötietoja:
    Nimi
    Yhteystiedot (sähköposti, puhelinnumero, osoite)
    Ostohistoria
    Maksutiedot
    Käyttäjätilin tiedot (käyttäjänimi, salasana)
    IP-osoite ja muut verkkotunnistetiedot
   Rekisteröityjen ryhmät, joita käsitellään:
    Verkkokaupan rekisteröityneet käyttäjät
    Tilaajat
    Uutiskirjeen tilaajat
    Yhteydenottajat
    Potentiaaliset asiakkaat
4. Henkilötietojen säilytys ja poistaminen
   Henkilötietojen käsittelyn päättyessä TPW Parts Oy säilyttää tiedot järjestelmissään sovitun ajan
   mukaisesti. Tiedot pidetään tallessa tulevien tarpeiden varalta, kuten asiakassuhteen
   ylläpitämiseksi, lakisääteisten velvoitteiden täyttämiseksi tai yhtiön oikeutettujen etujen
   suojaamiseksi. Tietojen käsittelyä voidaan rajoittaa siten, että niitä ei käytetä aktiivisesti, mutta ne
   ovat edelleen saatavilla tarvittaessa.
5. Sisäiset tietoturvatoimenpiteet
   TPW Parts Oy varmistaa, että henkilötiedot suojataan asianmukaisesti sekä teknisin että
   organisatorisin toimenpitein. Henkilöt, jotka käsittelevät henkilötietoja yhtiön sisällä, ovat
   sitoutuneet luottamuksellisuuteen.
6. Tietoturvaloukkaukset

Jos tietoturvaloukkaus tapahtuu, TPW Parts Oy arvioi sen vaikutukset ja tekee tarvittavat
ilmoitukset sekä rekisteröidyille että valvontaviranomaisille. Yhtiö myös toteuttaa toimenpiteet
loukkauksen vaikutusten minimoimiseksi.

7. Auditoinnit ja valvonta
   TPW Parts Oy varmistaa henkilötietojen käsittelyn lainmukaisuuden sisäisten auditointien ja
   valvonnan kautta. Näin yhtiö voi tunnistaa ja korjata mahdolliset puutteet henkilötietojen
   käsittelyssä.
8. Oikeuksien hallinta
   TPW Parts Oy vastaa rekisteröityjen oikeuksiin liittyviin pyyntöihin, kuten tietojen tarkastukseen,
   oikaisuun, poistoon ja siirtoon liittyviin pyyntöihin, GDPR
   edellyttämällä tavalla.
9. Sovellettava laki ja oikeuspaikka
   TPW Parts Oy
   henkilötietojen käsittelyyn sovelletaan Suomen lakia, ja mahdolliset erimielisyydet ratkaistaan
   käräjäoikeuden tuomioistuimessa.
10. Tilaajan/asiakkaan suostumus
    Asiakas hyväksyy TPW Parts Oy
    henkilötietojen käsittelyperiaatteet ja tämän sopimuksen ehdot tilaamalla tuotteen verkkokaupasta.
    Tilaamalla tuotteen asiakas suostuu siihen, että hänen henkilötietojaan käsitellään näiden
    periaatteiden mukaisesti, sisältäen tiedon säilyttämisen, käytön ja mahdollisen markkinoinnin
    kohdentamisen. Asiakas voi halutessaan tarkistaa, muokata tai pyytää tietojensa poistamista
    ottamalla yhteyttä TPW Parts Oy asiakaspalveluun.
11. Omistusoikeus syötettyihin tietoihin
    TPW Parts Oy omistaa kaikki verkkosivuille syötetyt tiedot syöttöhetkestä alkaen Suomen lain
    puitteissa. Tämä tarkoittaa, että kaikki asiakkaiden verkkosivuille antamat tiedot, mukaan lukien
    henkilötiedot, ovat TPW Parts Oy omaisuutta, ja niitä voidaan käyttää, säilyttää ja käsitellä yhtiön
    määrittelemällä tavalla, kuitenkin aina sovellettavan tietosuojalainsäädännön mukaisesti.

Sisäinen hyväksyntä

TPW Parts Oy
Oulu, 08.08.2024
Oskari Kallinen, Toimitusjohtaja