This document is the privacy notice required under the EU General Data Protection Regulation (Articles 13 and 14) and the Finnish Data Protection Act (1050/2018).
Prepared on September 11, 2025. Last modified on September 8, 2026.
El responsable del registro es:
TP Silva Oy (Business ID: 0550899-7) X Firewood Factory is a brand of TP Silva Oy. Contact person for register matters: Lauri Kälviäinen, Sales Director Address: Technopolis Asemakeskus, Peltokatu 26, 33100 Tampere, Finland Phone: +358 40 834 7776 Email: info@xfirewoodfactory.com
El nombre del registro es X Firewood Factory Customer Register.
Los datos personales se tratan con fines relacionados con la gestión, administración y desarrollo de las relaciones con los clientes, la prestación y entrega de servicios, y el desarrollo de servicios y facturación. Los datos también se procesan para investigar quejas y otras reclamaciones.
Additionally, personal data is used for customer communications, including information updates, news, and marketing activities, including direct marketing and electronic direct marketing. Communications may be sent by email, telephone, and WhatsApp, and may include invitations to trade fairs, exhibitions, and other industry events.
Customers and other recipients have the right to prohibit direct marketing targeted at them.
El responsable del tratamiento trata los datos por sí mismo y recurre a subcontratistas que operan en nombre y por cuenta del responsable del tratamiento.
Las bases jurídicas para el tratamiento de datos personales en virtud del GDPR son:
El mencionado interés legítimo se basa en la relación pertinente y adecuada entre el interesado y el responsable del tratamiento derivada de que el interesado sea cliente del responsable del tratamiento y cuando el tratamiento se produzca para fines que el interesado pudiera razonablemente esperar en el momento de la recogida de los datos y en el contexto de la relación.
Legitimate interest is also relied upon for business-to-business direct marketing addressed to representatives of companies and organisations operating in the forestry, firewood production, and wood processing sectors, where the marketing concerns products and events relevant to the recipient’s professional role. The recipient may object to such marketing at any time, and any objection will be given effect without exception.
El registro podrá contener los siguientes datos personales de cada interesado:
Los datos personales se recogen principalmente de los propios interesados.
The information is obtained directly from customers, for example via online forms, emails, phone calls, WhatsApp messages, social media, customer meetings, or other situations where the customer provides their information.
Personal data is also collected and updated from publicly available sources as permitted by applicable law to fulfill the customer relationship and the controller’s obligations.
Contact details of potential business customers are also collected from publicly available sources, including company websites, publicly available business and trade directories, industry association listings, and trade fair exhibitor and attendee listings. In these cases the categories of data collected are limited to name, job title, employer, business email address, and business telephone number.
Los datos personales sólo se conservan durante el tiempo y en la medida necesarios para los fines originales o compatibles para los que se recogieron.
La necesidad de almacenar los datos se revisa cada 5 años desde el inicio de la relación con el cliente; en cualquier caso, los datos personales se eliminarán 5 años después del final de la relación con el cliente, siempre que se hayan cumplido todas las obligaciones relacionadas. Por ejemplo, los documentos contables se conservan durante cinco años una vez finalizado el ejercicio fiscal.
Contact details of potential customers who do not enter into a customer relationship are deleted no later than two years after collection, or immediately upon objection to direct marketing.
El responsable del tratamiento evalúa periódicamente la necesidad de conservar los datos de acuerdo con las prácticas internas y se asegura de que los datos inexactos, incorrectos u obsoletos se supriman o corrijan con prontitud.
Personal data is not sold or disclosed to third parties for their own independent purposes.
Personal data is processed on the controller’s behalf by the service providers listed in Section 9, under data processing agreements concluded with each of them.
Personal data is processed on behalf of TP Silva Oy by the following service providers:
Some of these service providers are established outside the EU/EEA, mainly in the United States and Australia. Where personal data is transferred outside the EU/EEA, the transfer is based on the EU–US Data Privacy Framework where the recipient organisation is certified under it, and otherwise on the European Commission’s Standard Contractual Clauses together with appropriate supplementary measures.
Los materiales que contienen datos personales se almacenan en locales cerrados a los que sólo puede acceder el personal designado y autorizado.
La base de datos que contiene datos personales se encuentra en un servidor ubicado en una instalación cerrada con cortafuegos y protección técnica adecuados.
El acceso a bases de datos y sistemas está restringido a personas con nombres de usuario y contraseñas personales concedidos por separado. Los derechos de acceso se limitan a las personas que necesitan procesar los datos legalmente. Las actividades del sistema se registran.
Los empleados y demás personas que traten datos personales están sujetos a obligaciones de confidencialidad.
En virtud del RGPD, los interesados tienen los siguientes derechos:
Las solicitudes relativas al ejercicio de los derechos del interesado deberán dirigirse a la persona de contacto mencionada en la sección 1.
The following services collect data about visits to the website, including IP address, device and browser information, and cookie identifiers. This data constitutes personal data. It is processed on the basis of consent given via the cookie banner, except where the processing is strictly necessary for the operation of the website.
Based on website visits, and where consent has been given via the cookie banner, we may engage in targeted advertising on the following platforms:
