Päivitetty 31.8.2026
Tässä tietosuojaselosteessa kerrotaan, miten Oy Redox Ab käsittelee henkilötietoja Rexin verkkosivustolla, verkkokaupassa, B2B-palveluissa, yhteydenotoissa, tuotearvioissa, yhteistyöhakemuksissa sekä uutiskirje- ja markkinointipalveluissa.
Oy Redox Ab
Y-tunnus 0805772-2
Keskustie 62
19600 Hartola, Suomi
Tietosuoja-asioiden yhteyshenkilö: Antti Peltonen
Sähköposti: info@rex.fi
Puhelin: 03 876 0750
Tietosuojaa koskevat pyynnöt ja kysymykset voi lähettää edellä mainittuun sähköpostiosoitteeseen.
Tätä selostetta sovelletaan henkilötietojen käsittelyyn seuraavissa palveluissa ja tilanteissa:
Rekrytointipalveluissa tai muissa ulkopuolisten palveluntarjoajien sivustoille johtavissa palveluissa voidaan soveltaa kyseisen palveluntarjoajan omaa tietosuojaselostetta. Tästä ilmoitetaan palveluun siirryttäessä.
Käsittelemme tilaajan ja vastaanottajan nimeä, yhteystietoja, toimitus- ja laskutusosoitteita, tilaus- ja tuotetietoja, toimitustapaa, maksutapaa ja maksun tilaa, asiakasviestintää sekä palautus-, reklamaatio- ja takuutietoja.
Tietoja käsitellään tilauksen tekemiseksi ja toimittamiseksi, maksamisen järjestämiseksi, asiakaspalvelun ja palautusten hoitamiseksi sekä sopimukseen liittyvien oikeuksien ja velvollisuuksien täyttämiseksi.
Käsittelyn oikeusperusteena on sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen. Laskutus-, kirjanpito- ja verotustietojen käsittely perustuu lakisääteiseen velvoitteeseen. Väärinkäytösten ehkäisy ja oikeusvaateiden laatiminen, esittäminen tai puolustaminen perustuvat rekisterinpitäjän oikeutettuun etuun.
Emme lähtökohtaisesti tallenna maksukortin täydellisiä tietoja, vaan maksutapahtuma käsitellään maksupalveluntarjoajan järjestelmässä.
Käsittelemme käyttäjän nimeä, käyttäjätunnusta, sähköpostiosoitetta, puhelinnumeroa, salasanasta muodostettua suojattua tunnistetta, käyttäjätilin tilaa ja tapahtumia sekä tilaus- ja asiointihistoriaa.
B2B-asiakkaista voimme lisäksi käsitellä yrityksen nimeä, Y- tai VAT-tunnusta, osoite- ja laskutustietoja, verkkolaskuosoitetta ja operaattoritunnusta sekä yrityksen yhteys- ja laskutushenkilöiden tietoja.
Tietoja käsitellään käyttäjätilin luomiseksi ja ylläpitämiseksi, B2B-asiakkuuden arvioimiseksi, tilausten mahdollistamiseksi sekä asiakassuhteen ja laskutuksen hoitamiseksi. Käsittely perustuu sopimukseen tai sopimusta edeltäviin toimenpiteisiin. Yritysten yhteyshenkilöiden tietojen käsittely voi perustua myös Oy Redox Ab:n ja kyseisen yrityksen oikeutettuun etuun hoitaa yritysten välistä asiakas- tai yhteistyösuhdetta.
Käsittelemme yhteydenottajan nimeä, yhteystietoja, viestin sisältöä, viestinnän ajankohtaa sekä asian käsittelemiseksi tarvittavia tilaus-, tuote- ja asiakkuustietoja.
Käsittely perustuu tilanteesta riippuen sopimukseen, sopimusta edeltäviin toimenpiteisiin, lakisääteiseen velvoitteeseen tai oikeutettuun etuumme vastata yhteydenottoihin ja dokumentoida asiakaspalvelu.
Pyydämme, ettei avoimiin lomakekenttiin lähetetä tarpeettomia arkaluonteisia tai muihin henkilöihin liittyviä tietoja.
Tuotearvion yhteydessä voimme käsitellä nimeä tai nimimerkkiä, sähköpostiosoitetta, arvion sisältöä ja arvosanaa, lähetysajankohtaa, teknisiä väärinkäytösten torjuntatietoja sekä käyttäjän vapaaehtoisesti valitsemaa tietojen muistamista selaimessa.
Arvio, arvosana ja käyttäjän ilmoittama nimi tai nimimerkki voidaan julkaista verkkosivustolla. Sähköpostiosoitetta ei julkaista. Tietoja käsitellään arvioiden julkaisemiseksi ja hallinnoimiseksi, aitouden ja asiallisuuden arvioimiseksi sekä roskapostin ja väärinkäytösten torjumiseksi. Käsittely perustuu oikeutettuun etuumme ylläpitää luotettavaa tuotearviojärjestelmää. Selaimeen tallennettava vapaaehtoinen muistamiseväste perustuu suostumukseen.
Voimme käsitellä hakijan nimeä, yhteystietoja, yritystä tai organisaatiota, tehtävää, maata ja markkina-aluetta, hakemuksen sisältöä, urheilu- tai yhteistyötaustaa, julkisia ammatillisia tai sosiaalisen median profiileja sekä hakemuksen arviointiin liittyviä tietoja.
Käsittely perustuu hakijan pyytämiin sopimusta edeltäviin toimenpiteisiin sekä oikeutettuun etuumme arvioida ja hallinnoida jälleenmyyjä- ja yhteistyösuhteita.
Käytämme uutiskirjeiden, markkinointiviestien ja niihin liittyvien automaattisten viestisarjojen toteuttamiseen Klaviyo, Inc:n tarjoamaa Klaviyo-palvelua.
Käsittelemme sähköpostiosoitetta, nimeä, kieli- ja maatietoja, uutiskirjeen tilauslähdettä ja -ajankohtaa, käytettyä suostumustekstiä ja sen versiota, suostumuksen vahvistamista, markkinointilupien tilaa, viestien lähetys- ja toimitustietoja, palautuneita viestejä, roskaposti-ilmoituksia sekä tilauksen peruuttamista koskevia tietoja.
Uutiskirjeen lähettäminen perustuu vastaanottajan suostumukseen. Voimme lain sallimissa rajoissa lähettää nykyisille asiakkaille omia vastaavia Rex-tuotteita koskevaa markkinointia oikeutetun etumme perusteella, jos asiakkaalle on annettu selkeä mahdollisuus kieltää markkinointi tietoja kerättäessä ja jokaisessa viestissä.
Uutiskirjeen tilaaminen on vapaaehtoista. Suostumuksen voi peruuttaa milloin tahansa jokaisessa viestissä olevasta peruutuslinkistä tai ottamalla meihin yhteyttä. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Jos käyttäjä on antanut erillisen suostumuksen henkilökohtaiseen markkinointiseurantaan, voimme käsitellä tietoja uutiskirjeiden avaamisesta, viesteissä olevien linkkien napsauttamisesta, verkkosivustolla vierailusta, katsotuista tuotteista, aloitetuista ostotapahtumista, tilauksista sekä viesteihin liitetyistä ostoista tai muista tapahtumista.
Näitä tietoja voidaan yhdistää käyttäjän Klaviyo-profiiliin ja käyttää:
Henkilökohtainen viestien avaus- ja klikkausseuranta, Klaviyo-profiiliin yhdistettävä verkkosivustoseuranta sekä niihin perustuva profilointi perustuvat suostumukseen. Uutiskirjeen tilaamista koskeva suostumus ei yksin tarkoita suostumusta henkilökohtaiseen seurantaan.
Emme käytä Klaviyo-profilointia päätöksiin, joilla olisi käyttäjään kohdistuvia oikeusvaikutuksia tai muita vastaavalla tavalla merkittäviä vaikutuksia.
Käytämme välttämättömiä evästeitä ja vastaavia teknologioita esimerkiksi ostoskorin, kassatoimintojen, kirjautumisen, tietoturvan ja käyttäjän evästevalintojen toteuttamiseen. Näitä teknologioita käytetään vain pyydetyn palvelun toteuttamiseksi tarvittavassa laajuudessa.
Analytiikka-, personointi- ja markkinointiteknologioita käytetään vain käyttäjän suostumuksella. Käyttäjä voi hyväksyä tai hylätä ei-välttämättömät teknologiat ja muuttaa valintojaan milloin tahansa sivuston Evästeasetukset-toiminnolla.
Jos Klaviyon verkkosivustoseuranta on käytössä ja käyttäjä on antanut siihen suostumuksen, Klaviyon __kla_id-eväste voi tallentaa anonyymin tunnisteen ja käyttäjän tunnistamisen jälkeen yhdistää selaustapahtumia Klaviyo-profiiliin. Evästeen enimmäiskesto on Klaviyon ilmoituksen mukaan kaksi vuotta, mutta todellinen kesto riippuu selaimesta ja käytössä olevista Klaviyo-ominaisuuksista.
Ajantasaiset tiedot käytössä olevista evästeistä, palveluntarjoajista, käyttötarkoituksista ja voimassaoloajoista annetaan evästebannerissa tai sen kautta avattavissa evästeasetuksissa.
Voimme käsitellä IP-osoitetta, selain- ja laitetietoja, ajankohtaa, pyydettyä osoitetta, virhe- ja tapahtumalokeja, kirjautumis- ja istuntotietoja sekä tietoturvahavaintoja.
Tietoja käsitellään verkkopalvelun toimivuuden ja tietoturvan varmistamiseksi, virheiden selvittämiseksi, väärinkäytösten ehkäisemiseksi ja oikeusvaateiden käsittelemiseksi. Käsittely perustuu oikeutettuun etuumme ylläpitää turvallista ja toimintavarmaa verkkopalvelua.
Saamme henkilötietoja pääasiassa:
Jos saamme henkilötietoja muualta kuin rekisteröidyltä itseltään, annamme tarvittavat tiedot henkilötietojen käsittelystä yleisen tietosuoja-asetuksen mukaisesti.
Luovutamme tai annamme pääsyn henkilötietoihin vain siinä laajuudessa kuin se on tarpeen tässä selosteessa kuvattuja tarkoituksia varten.
Tietojen vastaanottajia tai käsittelijöitä voivat olla:
Maksupalveluntarjoajat voivat käsitellä maksamiseen liittyviä tietoja myös itsenäisinä rekisterinpitäjinä omien lakisääteisten velvoitteidensa perusteella.
Klaviyo, Inc. sijaitsee Yhdysvalloissa osoitteessa 125 Summer Street, Floor 6, Boston, MA 02110, United States. Klaviyo ilmoittaa säilyttävänsä palvelussa käsiteltävät asiakastiedot Yhdysvalloissa Amazon Web Servicesin Northern Virginia -palvelinkeskuksessa. Klaviyon konserniyhtiöt ja alikäsittelijät voivat käsitellä tietoja myös muissa Klaviyon ilmoittamissa maissa.
Klaviyo ilmoittaa osallistuvansa EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–U.S. Data Privacy Framework). Siirroissa, joihin tietosuojakehystä ei voida soveltaa, Klaviyo käyttää Euroopan komission hyväksymiä vakiosopimuslausekkeita ja täydentäviä suojatoimia.
Lisätietoja Klaviyon tietojenkäsittelystä on sen tietosuojakysymyksiä koskevalla sivulla. Klaviyon ajantasainen alikäsittelijäluettelo on saatavilla osoitteessa klaviyo.com/legal/subprocessors.
Jos käytämme muita ETA-alueen ulkopuolella toimivia palveluntarjoajia, varmistamme siirron lainmukaisuuden Euroopan komission riittävyyspäätöksellä, vakiosopimuslausekkeilla tai muulla sovellettavan tietosuojalainsäädännön sallimalla mekanismilla. Lisätietoja käytetyistä siirtomekanismeista tai jäljennöksen sovellettavista suojatoimista voi pyytää kohdassa 1 ilmoitetusta osoitteesta.
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen tai lakisääteisen velvoitteen toteuttamiseksi.
| Tietoryhmä | Pääasiallinen säilytysaika |
|---|---|
| Tilaus-, laskutus- ja kirjanpitoaineisto | Kirjanpito- ja verolainsäädännön edellyttämän ajan, yleensä vähintään kuusi vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyi. |
| Muut verkkokaupan toimitus-, palautus- ja reklamaatiotiedot | Sopimuksen hoitamisen ajan ja yleensä enintään kolme vuotta tilauksen tai asian päättymisestä, ellei pidempi aika ole tarpeen takuun, oikeusvaateen tai lain vuoksi. |
| Aktiivinen kuluttaja- tai B2B-käyttäjätili | Asiakkuuden ja käyttäjätilin voimassaolon ajan. Käyttäjätili ja siihen liittyvät tiedot poistetaan tai anonymisoidaan yleensä 24 kuukauden kuluessa tilin sulkemisesta tai pitkäaikaisen passiivisuuden toteamisesta, lukuun ottamatta pidempään säilytettäviä tapahtumatietoja. |
| Hylätty tai kesken jäänyt B2B-hakemus | Enintään 12 kuukautta päätöksestä tai viimeisestä yhteydenotosta. |
| Asiakaspalvelu ja muut yhteydenotot | Yleensä enintään kolme vuotta asian päättymisestä. |
| Tuotearvio | Niin kauan kuin arvio on julkaistu tai tarpeellinen arviojärjestelmän ylläpitämiseksi. Julkaisemattomat yhteys- ja moderointitiedot poistetaan yleensä kolmen vuoden kuluessa arvion lähettämisestä. |
| Jälleenmyyjä-, yhteistyö- ja lähettiläshakemus | Hylätyn hakemuksen tiedot yleensä 12 kuukautta päätöksestä. Syntyneeseen yhteistyösuhteeseen liittyvät tiedot suhteen ajan ja yleensä kolme vuotta sen päättymisestä, ellei laki tai oikeusvaade edellytä pidempää aikaa. |
| Uutiskirjeen tilaajan yhteys- ja suostumustiedot | Suostumuksen voimassaolon ajan. Pitkään passiiviset profiilit tarkistetaan ja poistetaan tai anonymisoidaan yleensä 24 kuukauden kuluttua viimeisestä ostosta, klikkauksesta tai muusta dokumentoidusta vuorovaikutuksesta, ellei säilyttämiselle ole muuta perustetta. |
| Henkilökohtaiset avaus-, klikkaus-, verkkosivusto- ja markkinoinnin attribuutiotiedot | Enintään 24 kuukautta tapahtumasta, ellei suostumusta peruuteta aiemmin. |
| Markkinoinnin kielto- ja peruutustieto | Välttämätön vähimmäistieto niin kauan kuin se on tarpeen kiellon noudattamiseksi. Suostumuksen ja peruutuksen todentamiseen tarvittavat lokit säilytetään yleensä kolme vuotta viimeisestä markkinointitoimenpiteestä. |
| Verkkopalvelun tekniset ja tietoturvalokit | Yleensä enintään 12 kuukautta, ellei yksittäisen tietoturvatapahtuman selvittäminen tai oikeusvaade edellytä pidempää säilytystä. |
Klaviyo säilyttää tietoja niin kauan kuin asiakastili on voimassa, ellei Oy Redox Ab poista tietoja aikaisemmin. Klaviyo ilmoittaa poistavansa jäljellä olevat asiakastiedot 90 päivän kuluessa koko Klaviyo-sopimuksen päättymisestä. Oy Redox Ab toteuttaa edellä kuvattuja omia poistokäytäntöjään sopimuksen voimassaoloaikana.
Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan, ellei niiden säilyttämiselle ole muuta lainmukaista perustetta.
Rekisteröidyllä on sovellettavan lainsäädännön ja käsittelyn oikeusperusteen mukaisesti oikeus:
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto: tietosuoja.fi.
Oikeuksia koskeva pyyntö lähetetään osoitteeseen info@rex.fi. Voimme pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi. Vastaamme pyyntöön lähtökohtaisesti kuukauden kuluessa. Oikeudet eivät ole kaikissa tilanteissa ehdottomia; esimerkiksi lakisääteinen säilytysvelvollisuus voi estää tietojen välittömän poistamisen.
Tilauksen, käyttäjätilin tai muun pyydetyn palvelun toteuttamiseksi pakollisiksi merkityt tiedot ovat tarpeen sopimuksen tekemiseksi tai palvelun tarjoamiseksi. Jos näitä tietoja ei anneta, emme välttämättä voi käsitellä tilausta, perustaa käyttäjätiliä tai toteuttaa pyydettyä palvelua.
Uutiskirjeen tilaaminen, ei-välttämättömien evästeiden hyväksyminen ja henkilökohtainen markkinointiseuranta ovat vapaaehtoisia. Niistä kieltäytyminen ei estä verkkokaupan tai muiden peruspalvelujen käyttämistä.
Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Näihin kuuluvat käyttötarkoituksen mukaan muun muassa salattu tiedonsiirto, käyttöoikeuksien rajaaminen, henkilökohtaiset käyttäjätunnukset, salasanojen suojattu käsittely, järjestelmien päivitykset, varmuuskopiointi, lokitus, tietoturvapoikkeamien hallinta sekä henkilöstön ohjeistus ja salassapitovelvollisuus.
Palveluntarjoajat valitaan ja niitä valvotaan tietosuojaa ja tietoturvaa koskevien vaatimusten mukaisesti. Henkilötietojen käsittelijöiden kanssa tehdään tarvittavat henkilötietojen käsittelyä koskevat sopimukset.
Voimme päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittely, palvelut tai lainsäädäntö muuttuvat. Ajantasainen versio ja päivityspäivä julkaistaan tällä sivulla. Olennaisista muutoksista ilmoitetaan lisäksi asianmukaisella tavalla ennen muutoksen voimaantuloa, jos muutos vaikuttaa merkittävästi rekisteröityjen oikeuksiin tai henkilötietojen käyttötarkoituksiin.