Tietosuojaseloste 

Voimassa alkaen: 01.07.2026

Tässä tietosuojaselosteessa kerrotaan, miten Verkkokulta Oy käsittelee henkilötietoja verkkopalvelunsa, asiakaspalvelunsa ja kultaa sekä muita jalometalleja koskevan kuluttajakaupan yhteydessä.

1. Rekisterinpitäjä

Verkkokulta Oy
PL 58
00981 Helsinki
Y-tunnus: 2370941-8

2. Yhteyshenkilö tietosuoja-asioissa

Verkkokulta Oy:n asiakaspalvelu
[email protected]
010 2292 080

3. Rekisterin nimi

Verkkokulta Oy:n asiakas-, yhteydenotto- ja verkkopalvelurekisteri

4. Henkilötietojen käsittelyn tarkoitukset

Verkkokulta käsittelee henkilötietoja asiakassuhteen hoitamiseen, palvelun toteuttamiseen, maksujen suorittamiseen, väärinkäytösten ehkäisemiseen, lakisääteisten velvoitteiden täyttämiseen sekä markkinointiin soveltuvan lainsäädännön mukaisesti.

Henkilötietoja voidaan käyttää erityisesti seuraaviin tarkoituksiin:

• kullan ja muiden jalometallien myyntipakkausten lähettämiseen
• asiakkaan yhteydenottojen ja palvelupyyntöjen käsittelyyn
• asiakkaan toimeksiantojen, tilausten ja asiakastapahtumien käsittelyyn
• asiakkaan lähettämien esineiden vastaanottoon, arviointiin, dokumentointiin ja palauttamiseen
• kauppasumman maksamiseen
• asiakasviestintään
• palveluiden tuottamiseen, ylläpitoon, kehittämiseen ja laadunvalvontaan
• asiakastietojen, sopimusten ja maksutapahtumien hallintaan
• väärinkäytösten, petosten, varastetun omaisuuden käsittelyn ja muiden asiattomien toimien ehkäisemiseen ja selvittämiseen
• tietoturvan varmistamiseen
• lakisääteisten velvoitteiden, kuten kirjanpitoon ja viranomaisyhteistyöhön liittyvien velvoitteiden täyttämiseen
• suoramarkkinointiin, ellei asiakas ole kieltänyt suoramarkkinointia
• verkkopalvelun käytön, markkinoinnin ja asiakasviestinnän mittaamiseen ja kehittämiseen soveltuvan lainsäädännön ja käyttäjän antamien suostumusten mukaisesti.

5. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely voi perustua tilanteesta riippuen:

• sopimuksen täytäntöönpanoon tai sopimusta edeltäviin toimenpiteisiin
• rekisterinpitäjän lakisääteiseen velvoitteeseen
• rekisterinpitäjän oikeutettuun etuun, kuten asiakassuhteen hoitamiseen, palvelun kehittämiseen, väärinkäytösten ehkäisemiseen, tietoturvan varmistamiseen, oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen sekä suoramarkkinointiin
• rekisteröidyn suostumukseen, esimerkiksi silloin kun suostumus vaaditaan evästeiden, sähköisen suoramarkkinoinnin tai vastaavien toimintojen käyttöön.

6. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa rekisteröidystä seuraavia tietoja:

• nimi
• osoite
• puhelinnumero
• sähköpostiosoite
• pankkitilinumero
• asiakkaan itse verkkopalvelussa, lomakkeella, puhelimitse, sähköpostitse tai muussa asioinnissa antamat tiedot
• yhteydenottoihin, palvelupyyntöihin, asiakaspalveluun ja asiakasviestintään liittyvät tiedot
• tilaus-, sopimus-, toimitus-, lähetys-, palautus-, maksu- ja asiointitiedot
• tiedot asiakkaan lähettämistä esineistä, niiden arvioinnista, painosta, pitoisuudesta, arvonmäärityksestä, palautuksesta ja maksusta
• Verkkokullalle toimitettujen esineiden ja lähetysten avaamiseen, arviointiin, aitouden varmistamiseen ja väärinkäytösten ehkäisemiseen liittyvät dokumentointitiedot
• mahdolliset puhelutallenteet ja tarkistussoittoihin liittyvät tiedot
• markkinointiin, viestintään, suostumuksiin ja kieltoihin liittyvät tiedot
• reklamaatioihin, selvityksiin, väärinkäytösepäilyihin ja viranomaisyhteistyöhön liittyvät tarpeelliset tiedot
• verkkopalvelun käyttöön liittyvät tekniset tiedot, kuten IP-osoite, selain, käyttöjärjestelmä, päätelaitteen tiedot, evästetunnisteet, sivuston käyttötiedot ja muut vastaavat tekniset tiedot.

7. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään, kun hän käyttää Verkkokullan verkkopalvelua, täyttää lomakkeen, tilaa myyntipakkauksen, ottaa yhteyttä Verkkokultaan, lähettää esineitä arvioitavaksi tai asioi Verkkokullan kanssa muulla tavalla.

Tietoja voidaan saada myös verkkopalvelun käytöstä evästeiden ja muiden vastaavien tekniikoiden avulla käyttäjän antamien suostumusten ja selainasetusten mukaisesti.

Lisäksi tietoja voidaan saada palvelun toteuttamisen, maksamisen, lähetysten käsittelyn, reklamaatioiden, väärinkäytösten ehkäisemisen ja lakisääteisten velvoitteiden hoitamisen yhteydessä Verkkokullan käyttämiltä palveluntarjoajilta, viranomaisilta tai muilta tahoilta soveltuvan lainsäädännön mukaisesti.

8. Henkilötietojen vastaanottajat ja luovutukset

Verkkokulta ei myy henkilötietoja ulkopuolisille.

Henkilötietoja voidaan luovuttaa tai siirtää palveluntarjoajille, jotka käsittelevät tietoja Verkkokullan lukuun tai Verkkokullan kanssa tehdyn sopimuksen perusteella. Tällaisia palveluntarjoajia voivat olla esimerkiksi:

• verkkopalvelun tekniset ylläpitäjät ja hosting-palveluiden tarjoajat
• tietoturva-, varmuuskopiointi- ja järjestelmäpalveluiden tarjoajat
• asiakaspalveluun, viestintään ja sähköiseen asiointiin liittyvät palveluntarjoajat
• maksujen käsittelyyn, kirjanpitoon ja taloushallintoon liittyvät palveluntarjoajat
• posti-, kuljetus- ja logistiikkapalveluiden tarjoajat
• analytiikkaan, markkinointiin ja mainonnan mittaamiseen liittyvät palveluntarjoajat
• muut palveluntarjoajat, joiden käyttö on tarpeen Verkkokullan palvelun toteuttamiseksi.
• Myyntipakkausten, palautusten ja muiden lähetysten toimittamiseksi välttämättömiä tietoja, kuten nimi, osoite ja puhelinnumero, voidaan luovuttaa posti- ja kuljetuspalveluiden tarjoajille.

Henkilötietoja voidaan luovuttaa viranomaisille tai muille tahoille, jos lainsäädäntö sitä edellyttää tai jos se on tarpeen väärinkäytösten, petosten, varastetun omaisuuden käsittelyn tai muiden asiattomien toimien selvittämiseksi.

9. Tietojen siirrot EU:n tai ETA-alueen ulkopuolelle

Verkkokulta pyrkii käsittelemään henkilötietoja ensisijaisesti EU:n tai ETA-alueen sisällä.

Henkilötietoja voidaan kuitenkin käsitellä Verkkokullan käyttämissä teknisissä, viestintään, analytiikkaan, markkinointiin, tietoturvaan tai muihin palveluihin liittyvissä järjestelmissä, joiden yhteydessä tietoja voidaan siirtää tai käsitellä EU:n tai ETA-alueen ulkopuolella.

Jos henkilötietoja siirretään EU:n tai ETA-alueen ulkopuolelle, siirroissa käytetään soveltuvan tietosuojalainsäädännön mukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta lainmukaista siirtoperustetta.

10. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai lainsäädännön edellyttämällä tavalla.

Asiakassuhteeseen, sopimuksiin, tilauksiin, maksuihin, lähetyksiin, palautuksiin, kirjanpitoon, reklamaatioihin, väärinkäytösten ehkäisemiseen tai lakisääteisiin velvoitteisiin liittyviä tietoja voidaan säilyttää niin kauan kuin se on tarpeen Verkkokullan oikeuksien ja velvollisuuksien toteuttamiseksi.

Kirjanpitoon ja muihin lakisääteisiin velvoitteisiin liittyviä tietoja säilytetään lain edellyttämän ajan.

Markkinointiin liittyviä suostumuksia ja kieltoja säilytetään niin kauan kuin se on tarpeen suostumuksen tai kiellon noudattamiseksi.

Puhelutallenteita, lähetysten avaamiseen ja esineiden arviointiin liittyvää dokumentaatiota sekä väärinkäytösten ehkäisemiseen liittyviä tietoja säilytetään niin kauan kuin se on tarpeen asiakastapahtuman todentamiseksi, reklamaatioiden käsittelemiseksi, väärinkäytösten ehkäisemiseksi, oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi taikka lakisääteisten velvoitteiden täyttämiseksi.

Tarpeettomat ja vanhentuneet henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.

11. Rekisterin suojauksen periaatteet

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietoja käsittelevät vain sellaiset henkilöt, joilla on työtehtäviensä perusteella oikeus käsitellä kyseisiä tietoja. Järjestelmiin pääsy edellyttää henkilökohtaisia käyttäjätunnuksia ja salasanoja. Tietoja suojataan muun muassa käyttöoikeuksien hallinnalla, teknisillä suojausratkaisuilla, palomuureilla, varmuuskopioinnilla ja muilla tietoturvatoimenpiteillä.

Manuaalisessa muodossa olevat aineistot säilytetään lukituissa tai muutoin asianmukaisesti suojatuissa tiloissa.

12. Evästeet ja muut vastaavat tekniikat

Verkkokullan verkkosivustolla voidaan käyttää evästeitä ja muita vastaavia tekniikoita.

Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeiden ja vastaavien tekniikoiden avulla voidaan esimerkiksi varmistaa verkkosivuston toiminta, parantaa käyttökokemusta, kerätä tilastotietoa sivuston käytöstä sekä mitata markkinoinnin toimivuutta.

Sivustolla voidaan käyttää välttämättömiä evästeitä sekä muita evästeitä, kuten analytiikka- ja markkinointievästeitä. Muita kuin välttämättömiä evästeitä käytetään käyttäjän antamien suostumusten mukaisesti, jos suostumus vaaditaan soveltuvan lainsäädännön mukaan.

Evästeiden avulla voidaan kerätä tietoja esimerkiksi siitä, miten ja milloin verkkopalvelua käytetään, miltä sivulta käyttäjä on siirtynyt palveluun, mitä sivuja käyttäjä on selannut, mitä selainta ja käyttöjärjestelmää käyttäjä käyttää, mikä on käyttäjän päätelaitteen IP-osoite sekä muita vastaavia teknisiä tietoja.

Evästeiden avulla saatua tietoa voidaan yhdistää käyttäjältä muussa yhteydessä saatuihin tietoihin soveltuvan lainsäädännön ja käyttäjän antamien suostumusten mukaisesti.

Käyttäjä voi hallita evästeisiin liittyviä valintojaan sivuston evästebannerin kautta sekä selaimensa asetuksista. Evästeiden estäminen tai poistaminen voi vaikuttaa verkkopalvelun toimintaan.

13. Mihin tarkoitukseen evästeitä käytetään?

Evästeitä ja muita vastaavia tekniikoita voidaan käyttää esimerkiksi:

• verkkopalvelun toiminnan varmistamiseen
• käyttökokemuksen parantamiseen
• palvelun käytön tilastolliseen seurantaan
• verkkopalvelun kehittämiseen
• markkinoinnin ja viestinnän toimivuuden mittaamiseen
• mainonnan ja sisällön kohdentamiseen soveltuvan lainsäädännön ja käyttäjän antamien suostumusten mukaisesti
• väärinkäytösten ehkäisemiseen ja tietoturvan varmistamiseen.

Verkkopalvelussa voidaan käyttää myös kolmansien osapuolten evästeitä tai vastaavia tekniikoita. Tällaiset palveluntarjoajat voivat käsitellä tietoja esimerkiksi analytiikan, mainonnan mittaamisen, markkinoinnin kohdentamisen tai verkkopalvelun teknisen toiminnan toteuttamiseksi.

14. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaiset oikeudet omiin henkilötietoihinsa.

Rekisteröidyllä voi olla oikeus:

• saada tieto henkilötietojensa käsittelystä
• tarkastaa itseään koskevat henkilötiedot
• pyytää virheellisten tai puutteellisten tietojen oikaisua
• pyytää tietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa henkilötietojen käsittelyä
• peruuttaa antamansa suostumus
• vastustaa suoramarkkinointia
• saada itse toimittamansa tiedot siirretyksi järjestelmästä toiseen, jos soveltuvan lainsäädännön edellytykset täyttyvät.

Suoramarkkinoinnin voi kieltää milloin tahansa.

Oikeuksien käyttämistä koskevat pyynnöt tulee lähettää kohdassa 2 mainitulle yhteyshenkilölle. Verkkokulta voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöä tai varmistamaan henkilöllisyytensä ennen pyynnön käsittelyä.

Oikeuksien toteuttaminen arvioidaan tapauskohtaisesti soveltuvan tietosuojalainsäädännön mukaisesti. Kaikkia tietoja ei välttämättä voida poistaa, jos niiden säilyttäminen on tarpeen esimerkiksi sopimuksen täyttämiseksi, lakisääteisen velvoitteen noudattamiseksi, väärinkäytösten selvittämiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

15. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos hän katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti.

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

16. Muutokset tietosuojaselosteeseen

Verkkokulta voi päivittää tätä tietosuojaselostetta palveluidensa, toimintansa tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste on saatavilla Verkkokullan verkkosivustolla.