Rekisteri- ja tietosuojaseloste

Tämä on Brandt Coinsin EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 21.5.2026. Viimeisin muutos 22.5.2026.

1. Rekisterinpitäjä

Brandt Coins, Y-tunnus: 3600759-7

Postiosoite: Ihanakatu 1 A15 Tampere

Verkkosivustomme osoite on: https://www.brandtcoins.fi.

2. Rekisteristä vastaava yhteyshenkilö

Lauri Brandt, lauri@brandtcoins.fi, 0400940926

3. Rekisterin nimi

Brandt Coinsin asiakasrekisteri, markkinointirekisteri, sekä verkkopalvelun käyttäjärekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukaisia käsittelyperusteita ovat:

• sopimus, kun henkilötietojen käsittely on tarpeen asiakassuhteen tai tilauksen toteuttamiseksi
• rekisterinpitäjän lakisääteinen velvoite, kuten kirjanpitovelvollisuus
• rekisterinpitäjän oikeutettu etu, kuten asiakassuhteen ylläpito ja verkkopalvelun tietoturva
• rekisteröidyn suostumus markkinointiin tai muihin erikseen pyydettäviin tarkoituksiin

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. 

5. Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), tiedot tilatuista palveluista ja tuotteista, sekä niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.
Brandt Coinsin asiakasrekisteri pitää sisällään asiakkaan antamat yhteystiedot, laskutustiedot, ostettujen tuotteiden tiedot, sekä tunnukset/profiilit sosiaalisen median palveluissa ja muut. Asiakasrekisteriin tallennettuja tietoja ei siirretä markkinointirekisteriin ilman asiakkaan suostumusta.
Markkinointirekisteriin tallennetaan asiakkaan suostumuksella ne yhteystiedot, jotka asiakas antaa markkinointia varten.

Verkkopalvelun käyttäjärekisteriin voidaan tallentaa käyttäjätiliin liittyviä tietoja, kuten käyttäjänimi, tilaushistoria ja sivuston käyttöön liittyvät tekniset tiedot.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen asiakassuhteen hoitamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi. Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolain edellyttämän ajan. Markkinointirekisterin tiedot poistetaan rekisteröidyn pyynnöstä tai silloin, kun tietojen säilyttämiselle ei enää ole perustetta.

6. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

Verkkosivuston yhteydenottolomakkeen kautta annetut tiedot tallentuvat sähköpostiin ja niitä käytetään yhteydenottoihin vastaamiseen, asiakassuhteen hoitamiseen sekä mahdollisten tilausten käsittelyyn.

Evästeet

Sivustolla käytetään evästeitä verkkopalvelun teknisen toimivuuden, tietoturvan, analytiikan ja käyttäjäkokemuksen kehittämiseksi. Käyttäjä voi hallita evästeasetuksia selaimensa tai sivuston evästebannerin kautta.

Kun vierailet tällä sivustolla, seuraamme:

• Tuotteita joita olet katsonut: Käytämme tätä, esimerkiksi, kun näytämme tuotteita joita olet äskettäin katsonut.
• Sijainti, IP-osoite ja selaimen tyyppi: Näiden avulla arvioimme mm. verojen ja toimituskulujen määrän.
• Toimitusosoite: Kysymme tätä, jotta voimme esimerkiksi arvioida toimituskulut ennen kuin teet tilauksen ja lähettää tilauksen.

Käytämme evästeitä myös jotta säilytät ostoskorin sisällön kun selaat sivustoa.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Henkilötietoja voidaan käsitellä verkkokaupan ja maksuliikenteen toteuttamiseksi seuraavien palveluntarjoajien toimesta:

• WordPress- ja WooCommerce-verkkokauppa-alusta
• Paytrail Oyj maksupalveluiden toteuttamiseksi
• Google Workspace / Google Sheets asiakasrekisterin hallintaan

Verkkosivusto, sähköpostit, sekä verkkokauppa sijaitsevat ulkopuolisen kotimaisen palveluntarjoajan palvelinympäristössä, jossa henkilötietoja voidaan käsitellä verkkopalvelun teknisen toteutuksen yhteydessä.

Asiakasrekisterejä käsitellään ja säilytetään Google Workspace- / Google Sheets -palveluissa. Palveluntarjoaja Google voi käsitellä tietoja myös EU- tai ETA-alueen ulkopuolella. Tietojen siirrossa noudatetaan EU:n tietosuoja-asetuksen (GDPR) mukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita.

Palveluntarjoajat käsittelevät henkilötietoja voimassa olevan tietosuojalainsäädännön mukaisesti.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Asiakasrekisterin tietoihin on pääsy vain rekisterinpitäjällä. Käyttöoikeudet on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti.

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää sähköpostitse tai kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää sähköpostitse tai kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).