Tämä on EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja kansallisen tietosuojalain (1050/2018) mukainen rekisteri- ja tietosuojaseloste.

Päivitetty: 10.07.2026

1. Rekisterinpitäjä

• Verkkosivusto: https://verkkomarket.com
• Yritys: RM Rakennusmarket Oy
• Osoite: Topeeka 32, 61800 Kauhajoki
• Y-tunnus: 0414854-7

2. Yhteyshenkilö rekisteriä koskevissa asioissa

• Nimi: Juha Mäki-Filppula
• Sähköposti: juha@rakennusmarket.fi / info(at)verkkomarket.com
• Puhelin: 0400-667266

3. Rekisterin nimi

RM Rakennusmarket Oy:n verkkopalvelun asiakas-, tilaus-, käyttö- ja markkinointirekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn oikeusperusteena on:

• Sopimus: Tilauksen vastaanottaminen, toimittaminen, maksujen käsittely ja asiakaspalvelu.
• Oikeutettu etu: Asiakassuhteen ylläpito, analysointi, tilastointi ja suoramarkkinointi olemassa oleville asiakkaille.
• Suostumus: Uutiskirjeen tilaus, evästeiden kautta tapahtuva markkinointi ja muut erikseen suostumusta vaativat toiminnot.
• Lakisääteinen velvoite: Kirjanpito- ja kuluttajansuojalainsäädännön noudattaminen.

Tietoja ei käytetä automaattiseen päätöksentekoon. Profilointia (kuten kohdennettua mainontaa) tehdään ainoastaan käyttäjän evästeasetuksissa antaman erillisen suostumuksen perusteella.

5. Säännönmukaiset tietolähteet

Tiedot kerätään suoraan rekisteröidyltä itseltään verkkokaupan kassa- ja tilausjärjestelmän kautta, yhteydenottolomakkeilla, sähköpostitse, puhelimitse, sosiaalisen median kautta sekä asiakassuhteen aikana syntyvistä tapahtumista.

6. Kerättävät henkilötiedot ja käsittelyn syyt

Keräämme vain käyttötarkoituksen kannalta välttämättömiä tietoja:

• Perustiedot: Nimi, laskutusosoite, toimitusosoite, puhelinnumero ja sähköpostiosoite.
• Tilaus- ja maksutiedot: Ostoshistoria, tilatut tuotteet, hinnat, toimitustapa, maksun välitystiedot. Huom: Emme näe tai tallenna korttisi kokonaisia korttitietoja; maksun välittää suojatusti virallinen maksunvälittäjä.
• Käyttäjätilitiedot: Käyttäjätunnus ja kryptattu (salattu) salasana, jota ylläpito ei voi nähdä.
• Laskutus- ja luottotiedot: Henkilötunnus kerätään ainoastaan silloin, kun asiakas valitsee maksutavaksi laskun tai osamaksun, ja se välitetään suoraan luotonmyöntäjälle luottopäätöstä varten.
• Viestintä ja kommentit: Lomakkeiden kautta lähetetyt viestit. Kun sivustolle jätetään kommentti, kerätään kommenttikentän tiedot, IP-osoite sekä selaimen versiotiedot roskapostin estämiseksi. Sähköpostiosoitteesta luotu anonymisoitu tunniste (hash) voidaan välittää Gravatar-palveluun (tietosuoja: https://automattic.com/privacy/).

7. Evästeet (Cookies) ja upotettu sisältö

Sivustolla käytetään evästeitä käyttökokemuksen parantamiseen, kävijäseurantaan ja mainonnan kohdentamiseen. Käyttäjä voi hallita evästeasetuksiaan sivustolla olevan evästebannerin kautta.

• Kirjautuminen ja kommentit: Kommentoinnin yhteydessä selaimeen voidaan tallentaa käyttömukavuutta lisääviä evästeitä vuodeksi. Kirjautumisevästeet säilyvät 2–14 vuorokautta valinnoista riippuen.
• Upotettu sisältö: Sivuston artikkelit tai tuotteet voivat sisältää upotettua sisältöä (esim. videot, kartat). Upotetun sisällön avaaminen rinnastetaan siihen, että käyttäjä vierailee kyseisellä kolmannen osapuolen sivustolla, ja nämä sivustot voivat kerätä tietoa käyttäjästä omien tietosuojakäytäntöjensä mukaisesti.

8. Tietojen säännönmukaiset luovutukset ja vastaanottajakategoriat

Tietoja luovutetaan ainoastaan palvelun toteuttamisen kannalta välttämättömille kumppaneille:

• Logistiikkakumppanit: (Esim. Posti, Matkahuolto) toimituksen perille saamiseksi.
• Maksunvälittäjät ja luottolaitokset: Maksujen suorittamista ja luottopäätöksiä varten.
• Tavarantoimittajat: Suoratoimituksissa (Drop-shipping) tuotteen toimittamiseksi suoraan varastolta asiakkaalle.
• Analytiikka- ja markkinointikumppanit: (Esim. Google Analytics, Meta) sivuston kehittämistä ja kohdennettua mainontaa varten käyttäjän suostumuksella.
• Taloushallinto ja perintä: Kirjanpitoon tai mahdollisten saatavien perintään siirtyvissä tapauksissa.
• Viranomaiset: Lakisääteisten velvoitteiden niin vaatiessa.

9. Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Verkkokaupan oma pääpalvelin sijaitsee EU/ETA-alueen umpeessa. Osa sivuston käyttämistä työkaluista (kuten Google Analytics ja Meta/Facebook) saattaa siirtää tai käsitellä tietoja EU/ETA-alueen ulkopuolella (esimerkiksi Yhdysvalloissa). Varmistamme, että nämä palveluntarjoajat ovat sitoutuneet EU:n ja USA:n välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework) noudattamiseen tai käyttävät EU-komission hyväksymiä vakiosopimuslausekkeita suojatakseen tietosi.

10. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on käyttötarkoituksen tai lain vuoksi välttämätöntä:

• Asiakas- ja tilaustiedot: Säilytetään vähintään kuusi (6) vuotta tilikauden päättymisestä Suomen kirjanpitolain (1336/1997) mukaisesti.
• Käyttäjätilit: Tiedot säilytetään niin kauan kuin tili on aktiivinen. Käyttäjä voi pyytää tilinsä poistamista.
• Kommentit ja metatiedot: Säilytetään toistaiseksi sivuston ylläpitoa varten.

11. Rekisterin suojauksen periaatteet

Tietojen käsittelyssä noudatetaan erityistä huolellisuutta. Digitaalisesti käsiteltävät tiedot on suojattu palomuureilla, salasanoilla, SSL/TLS-salauksella ja muilla ajanmukaisilla teknisillä menetelmillä. Pääsy tietoihin on rajattu ainoastaan niille rekisterinpitäjän työntekijöille ja kumppaneille, jotka tarvitsevat tietoja työtehtäviensä hoitamiseksi. Kaikkia työntekijöitä sitoo vaitiolovelvollisuus.

12. Rekisteröidyn oikeudet

GDPR-asetuksen mukaisesti sinulla on oikeus:

• Tarkastaa tiedot: Pyytää raportti itseäsi koskevista tiedoista.
• Korjata tiedot: Vaatia virheellisen tai puutteellisen tiedon oikaisemista.
• Poistaa tiedot ("oikeus tulla unohdetuksi"): Pyytää tietojesi poistamista, mikäli niille ei ole enää käsittelyperustetta (esim. kirjanpitolaki ajaa poistopyynnön edelle).
• Rajoittaa tai vastustaa käsittelyä: Esimerkiksi kieltää suoramarkkinointi milloin tahansa.
• Peruuttaa suostumus: Peruuttaa uutiskirjeen tilaus tai muuttaa evästeasetuksia.

Pyyntö oikeuksien käyttämisestä tulee toimittaa kirjallisesti tai sähköpostitse kohdassa 2 mainitulle yhteyshenkilölle. Rekisterinpitäjällä on oikeus varmentaa pyynnön esittäjän henkilöllisyys. Vastaamme pyyntöihin kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle (www.tietosuoja.fi), jos katsot, että rikomme tietosuojalainsäädäntöä.

13. Toiminta tietoturvaloukkauksissa

Mikäli järjestelmiimme kohdistuu tietomurto tai tietoturvaloukkaus, joka aiheuttaa suuren riskin rekisteröityjen oikeuksille ja vapauksille, ilmoitamme asiasta viipymättä suoraan asianomaisille sekä tietosuojaviranomaiselle lakisääteisen 72 tunnin kuluessa.

14. Muutokset tietosuojaselosteeseen

Kehitämme palveluitamme jatkuvasti ja pidätämme oikeuden muuttaa tätä tietosuojaselostetta. Olennaisista muutoksista selosteeseen ilmoitetaan verkkosivustollamme tai suoraan asiakkaille hyvissä ajoin ennen muutosten voimaantuloa.