TIETOSUOJASELOSTE
Päivitetty: 24. maaliskuuta 2026
1. Rekisterinpitäjä
Railio Music Group Oy
Y-tunnus: 3152086-9
ALV-numero: FI31520869
Osoite: Kujapenttiläntie 6, 60550, Nurmo
Sähköposti: [email protected]
Puhelin: -
Tämä tietosuojaseloste koskee Railio Music Group Oy -yrityksen tarjoamia tuotteita ja palveluita sekä verkkosivustoa Antti Railio -verkkokauppa.
2. Mitä henkilötietoja keräämme?
Voimme kerätä seuraavia tietoja:
- Nimi
- Sähköpostiosoite
- Puhelinnumero
- Toimitus- ja laskutusosoite
- Yrityksen nimi ja Y-tunnus (mikäli ostetaan yritykselle)
- Tilaus- ja maksutiedot
- Asiakaspalveluviestit
- Laitetiedot ja selaintiedot
- Evästeiden avulla kerätyt tiedot
Keräämme tietoja pääsääntöisesti sinulta itseltäsi tilauksen, yhteydenoton tai palvelun käytön yhteydessä.
3. Mihin tarkoituksiin tietoja käytetään?
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Tilausten käsittely ja toimittaminen
- Maksujen käsittely
- Asiakaspalvelu
- Lakisääteisten velvoitteiden täyttäminen
- Palvelun kehittäminen ja tietoturvan varmistaminen
- Markkinointi (mikäli olet antanut suostumuksesi)
4. Käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu:
- Sopimuksen täytäntöönpanoon
- Lakisääteiseen velvoitteeseen (esim. kirjanpitolaki)
- Oikeutettuun etuun (esim. palvelun kehittäminen, tietoturva)
- Suostumukseen (esim. uutiskirje)
5. Maksut ja maksupalveluntarjoajat
Maksut välitetään ulkopuolisen maksupalveluntarjoajan kautta (esim. Paytrail, Stripe tai muu maksupalvelu).
Maksupalveluntarjoaja toimii maksutapahtuman osalta itsenäisenä rekisterinpitäjänä käsitellessään maksutietoja.
6. Tietojen luovutus
Voimme luovuttaa henkilötietoja seuraaville tahoille:
- Maksupalveluntarjoajat
- Kuljetus- ja logistiikkayritykset
- Kirjanpito- ja taloushallintopalvelut
- IT- ja hosting-palveluntarjoajat
- Viranomaiset lain niin edellyttäessä
Tietoja ei myydä ulkopuolisille.
7. Tietojen siirto EU/ETA-alueen ulkopuolelle
Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle esimerkiksi käytettäessä kansainvälisiä teknisiä palveluita.
Tällöin siirrot toteutetaan GDPR:n mukaisin suojamekanismein, kuten Euroopan komission hyväksymin mallisopimuslausekkein.
8. Säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen:
- Tilaustiedot: kirjanpitolain mukaisesti (6–10 vuotta)
- Markkinointitiedot: kunnes suostumus peruutetaan
- Teknisiä lokitietoja: enintään 12 kuukautta
9. Tietoturva
Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:
- Salattu yhteys (HTTPS/TLS)
- Rajatut käyttöoikeudet
- Palvelinympäristön suojaus
- Säännölliset varmuuskopiot
- Lokiseuranta ja tietoturvavalvonta
10. Rekisteröidyn oikeudet
Sinulla on oikeus:
- Saada pääsy sinua koskeviin tietoihin
- Pyytää tietojen oikaisua
- Pyytää tietojen poistamista
- Rajoittaa käsittelyä
- Vastustaa käsittelyä
- Siirtää tiedot järjestelmästä toiseen
- Peruuttaa suostumus milloin tahansa
Voit käyttää oikeuksiasi ottamalla yhteyttä:
[email protected]
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).
11. Evästeet
Antti Railio -verkkokauppa käyttää evästeitä palvelun toiminnan varmistamiseen, käyttäjäkokemuksen parantamiseen sekä analytiikkaan.
Voit hallita evästeasetuksia selaimesi asetuksista.
Maksutin-alustaa koskeva selvennys
Tämä verkkopalvelu toimii Maksutin SaaS -alustalla.
Maksutin on tekninen palvelualusta, jota ylläpitää:
Phenomenal Development Oy
Y-tunnus: [täydennä]
Sähköposti: [täydennä]
Maksuttimen rooli
Maksutin toimii henkilötietojen käsittelijänä (processor) tämän verkkokaupan rekisterinpitäjän lukuun.
Rekisterinpitäjänä toimii aina tuotteita tai palveluita myyvä yritys eli Railio Music Group Oy.
Maksutin käsittelee henkilötietoja ainoastaan rekisterinpitäjän ohjeiden mukaisesti.
Mitä tietoja Maksutin käsittelee?
- Tilaus- ja asiakastiedot
- Maksutapahtumiin liittyvät tekniset tiedot
- Käyttäjätilitiedot
- IP-osoitteet
- Lokitiedot
- Palvelun käyttöön liittyvä tekninen metadata
Alikäsittelijät
Maksutin voi käyttää alikäsittelijöitä, kuten:
- Hosting-palveluntarjoaja
- Sähköpostipalvelu
- Maksupalveluntarjoajat
- Varmuuskopiointipalvelut
Kaikki alikäsittelijät sitoutetaan GDPR:n mukaisiin tietosuojavelvoitteisiin.