Tietosuojaseloste

Päivitetty 25.10.2026.

Tässä selosteessa kerromme, miten Pekan Eurohinnat Oy käsittelee henkilötietoja verkkokaupassa ja asiakassuhteessa. Seloste perustuu EU:n yleiseen tietosuoja-asetukseen (2016/679) ja tietosuojalakiin (1050/2018).

1. Rekisterinpitäjä

Pekan Eurohinnat Oy
Y-tunnus 2109246-9
Visiolinja 28, 90410 Oulu

Yhteyshenkilö tietosuoja-asioissa: Antti Taanila
Sähköposti: antti.taanila@pekaneurohinnat.fi
Puhelin: +358 40 0585349

2. Keitä seloste koskee

Verkkokauppamme palvelee vain yritys- ja yhteisöasiakkaita, ja tilaaminen edellyttää hyväksyttyä asiakastiliä. Käsittelemme seuraavien henkilöiden tietoja:

• asiakasyritysten ja -yhteisöjen yhteyshenkilöt
• tukkuasiakkaaksi hakevien yritysten ja yhteisöjen yhteyshenkilöt
• toiminimellä toimivat asiakkaat
• yhteydenottolomakkeen, sähköpostin tai puhelimen kautta meihin yhteyttä ottavat
• uutiskirjeen ”Antin tärpit” tilaajat
• verkkosivuston kävijät.

Yrityksen nimi ja Y-tunnus eivät ole henkilötietoja. Yhteyshenkilön nimi, sähköpostiosoite ja puhelinnumero ovat, samoin toiminimen tiedot.

3. Mitä tietoja käsittelemme

Asiakastili ja tukkuasiakkuushakemus: yrityksen tai yhteisön nimi, Y-tunnus, yhteyshenkilön nimi, sähköpostiosoite, puhelinnumero, sähköisen laskutuksen tiedot, hakemuksen lisätiedot, laskutus- ja toimitusosoite sekä käyttäjätunnus. Salasana tallennetaan tiivisteenä, josta alkuperäistä salasanaa ei voi lukea.

Tilaukset ja laskutus: tilatut tuotteet, hinnat, tilaus- ja toimituspäivät, toimitustapa, toimitusosoite, laskut ja maksujen tila. Maksutapana on lasku, joten emme käsittele maksukortti- tai pankkitunnuksia.

Asiointi: yhteydenottolomakkeella, sähköpostilla tai muuten lähetetyt viestit ja vastauksemme niihin. Yhteydenottolomakkeella kysymme nimen, yrityksen, sähköpostiosoitteen, puhelinnumeron, aiheen ja viestin.

Uutiskirje: sähköpostiosoite, halutessasi yrityksen nimi, tilauksen ajankohta ja hyväksymäsi suostumustekstin versio.

Tekniset tiedot: IP-osoite, selaimen tiedot ja käyntiajat palvelimen lokeissa.

4. Mistä tiedot saadaan

Saamme tiedot pääosin sinulta itseltäsi, kun haet tukkuasiakkuutta, teet tilauksen, tilaat uutiskirjeen tai otat yhteyttä. Tilaus- ja laskutustiedot syntyvät asiakassuhteessa, ja tekniset tiedot syntyvät, kun käytät sivustoa. Tarkistamme hakijan tiedot ennen asiakkuuden hyväksymistä.

5. Käsittelyn tarkoitukset ja oikeusperusteet

• Asiakkuuden, tilausten, toimitusten ja laskutuksen hoitaminen. Kun sopimus on tehty yrityksen tai yhteisön kanssa, käsittelemme yhteyshenkilön tietoja oikeutetun edun perusteella, koska tarvitsemme niitä sopimuksen hoitamiseen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Kun asiakas on toiminimi, peruste on sopimus (b alakohta).
• Tukkuasiakkuushakemuksen käsittely. Toimet ennen sopimuksen tekemistä (b alakohta) ja oikeutettu etumme tarkistaa, että hakija on yritys tai yhteisö (f alakohta).
• Kirjanpito ja verotus. Lakisääteinen velvoite (c alakohta), erityisesti kirjanpitolaki.
• Yhteydenottoihin vastaaminen. Oikeutettu etumme vastata meille esitettyihin kysymyksiin (f alakohta). Yhteydenotto ei edellytä erillistä suostumusta.
• Uutiskirje ”Antin tärpit”. Suostumus (a alakohta). Voit perua suostumuksen milloin tahansa uutiskirjeen peruutuslinkistä tai ottamalla yhteyttä kohdan 1 yhteyshenkilöön. Peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.
• Sivuston toiminta ja tietoturva. Oikeutettu etumme pitää sivusto toimivana ja turvallisena (f alakohta).

Henkilötietojen antaminen on edellytys asiakastilin avaamiselle ja tilaamiselle. Uutiskirjeen tilaaminen on vapaaehtoista.

6. Kenelle tiedot luovutetaan ja kuka niitä käsittelee

Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaan (henkilötietojen käsittelijät):

• ResaHost: verkkokaupan palvelintila. Palvelimet sijaitsevat UpCloudin konesalissa Suomessa.
• Resaco Oy (Suomi): verkkokaupan ylläpito ja kehitys. Ylläpitäjät voivat nähdä tietoja ylläpitotyön yhteydessä.
• Mailgun: verkkokaupan automaattiset sähköpostit, kuten tilausvahvistukset, rekisteröitymisviestit ja salasanan palautus. Viestit lähetetään Mailgunin EU-alueen palvelimilta, eikä niiden tietoja siirretä EU:n ulkopuolelle.
• Fivaldi (Visma): toiminnanohjaus, laskutus ja kirjanpito. Verkkokaupan tilausten tiedot, kuten tilaajan nimi ja toimitusosoite, siirtyvät Fivaldiin.

Luovutamme tietoja lisäksi seuraaville vastaanottajille:

• Kuljetusliikkeet Kaukokiito ja PostNord saavat toimitusta varten vastaanottajan nimen, toimitusosoitteen ja puhelinnumeron. Ne käsittelevät tietoja omien tietosuojaselosteidensa mukaisesti.
• Viranomaiset, kun laki sitä edellyttää, esimerkiksi Verohallinto.

Emme myy henkilötietoja emmekä luovuta niitä markkinointiin.

7. Siirrot EU:n ja ETA:n ulkopuolelle

Verkkokaupan palvelimet sijaitsevat Suomessa. Sähköpostit lähetetään Mailgunin EU-alueen palvelimilta, eikä niiden tietoja siirretä EU:n ulkopuolelle.

Yhteystietosivun kartta ladataan Google Mapsista vain, jos itse valitset ”Näytä kartta”. Silloin Google saa IP-osoitteesi ja selaimesi tiedot ja voi käsitellä niitä myös EU:n ulkopuolella.

8. Kuinka kauan säilytämme tietoja

• Asiakastili: asiakkuuden ajan. Kun asiakkuus päättyy, poistamme tai anonymisoimme tilin, ellei tietoja tarvita lakisääteisten velvoitteiden hoitamiseen.
• Hylätty tukkuasiakkuushakemus: poistamme hakemuksen, kun sen käsittely on päättynyt eikä tietoja enää tarvita.
• Kirjanpitoon kuuluvat tiedot, kuten laskut: kirjanpitolain mukaan tositteet vähintään 6 vuotta sen vuoden lopusta, jona tilikausi päättyi, sekä kirjanpitokirjat ja tilinpäätös vähintään 10 vuotta tilikauden päättymisestä.
• Verkkokaupan tilaushistoria: asiakkuuden ajan, jotta voit katsoa aiemmat tilauksesi ja tilata samat tuotteet uudelleen.
• Yhteydenotot: niin kauan kuin asian käsittely sitä vaatii. Jos viesti liittyy asiakkuuteen tai tilaukseen, säilytämme sen asiakkuuden ajan.
• Uutiskirje: kunnes perut tilauksen. Suostumuksen ajankohdan ja tekstiversion säilytämme niin kauan kuin se on tarpeen suostumuksen osoittamiseksi.
• Palvelimen lokit: lyhyen ajan tietoturvan ja vianselvityksen tarpeisiin.

9. Evästeet

Eväste on pieni tekstitiedosto, jonka sivusto tallentaa selaimeesi. Käytämme vain evästeitä, jotka ovat välttämättömiä verkkokaupan toiminnalle. Emme käytä analytiikka- tai markkinointievästeitä emmekä seuraa kävijöitä.

Välttämättömät evästeet: WordPress ja WooCommerce käyttävät evästeitä kirjautumiseen, ostoskoriin ja istunnon ylläpitoon, esimerkiksi wordpress_logged_in_*, wordpress_test_cookie, woocommerce_cart_hash, woocommerce_items_in_cart ja wp_woocommerce_session_*. Ilman niitä kirjautuminen ja ostoskori eivät toimi, joten ne eivät vaadi suostumusta.

Google Maps: yhteystietosivun kartta ladataan Googlen palvelusta vasta, kun valitset ”Näytä kartta”. Sen jälkeen Google voi asettaa omia evästeitään. Ennen valintaa sivu ei ota yhteyttä Googleen.

Voit poistaa evästeet ja estää ne selaimen asetuksista. Jos estät välttämättömät evästeet, kirjautuminen ja ostoskori eivät toimi.

10. Oikeutesi

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio
• vaatia virheellisten tai puutteellisten tietojen korjaamista
• vaatia tietojesi poistamista, kun niitä ei enää tarvita tai käsittelylle ei ole perustetta
• vaatia käsittelyn rajoittamista esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden
• vastustaa käsittelyä, joka perustuu oikeutettuun etuumme
• saada itse antamasi tiedot koneluettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen
• perua suostumuksesi milloin tahansa.

Lähetä pyyntö kohdan 1 yhteyshenkilölle. Vastaamme kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi ennen kuin luovutamme tietoja. Emme voi poistaa tietoja, jotka laki velvoittaa säilyttämään, kuten kirjanpitoon kuuluvia laskuja.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuoja.fi).

11. Automaattinen päätöksenteko

Emme tee sinua koskevia päätöksiä pelkästään automaattisesti emmekä profiloi asiakkaita. Tukkuasiakkuushakemukset käsittelee ihminen.

12. Tietoturva

Sivusto käyttää salattua HTTPS-yhteyttä. Asiakastietoihin pääsevät vain ne henkilöt, jotka tarvitsevat niitä työssään, ja heillä on henkilökohtaiset tunnukset. Salasanat tallennetaan tiivisteinä, joista alkuperäistä salasanaa ei voi lukea.

13. Selosteen muuttaminen

Päivitämme selostetta, kun käsittely muuttuu, esimerkiksi kun otamme käyttöön uuden palvelun. Päivityspäivä on selosteen alussa.