This document is the privacy notice required under the EU General Data Protection Regulation (Articles 13 and 14) and the Finnish Data Protection Act (1050/2018).
Prepared on September 11, 2025. Last modified on September 8, 2026.
레지스터의 데이터 컨트롤러는 다음과 같습니다:
TP Silva Oy (Business ID: 0550899-7) X Firewood Factory is a brand of TP Silva Oy. Contact person for register matters: Lauri Kälviäinen, Sales Director Address: Technopolis Asemakeskus, Peltokatu 26, 33100 Tampere, Finland Phone: +358 40 834 7776 Email: info@xfirewoodfactory.com
레지스터의 이름은 X Firewood Factory Customer Register.
개인 데이터는 고객 관계 관리, 관리 및 개발, 서비스 제공 및 제공, 서비스 개발 및 청구와 관련된 목적으로 처리됩니다. 불만 및 기타 클레임 조사를 위해서도 데이터가 처리됩니다.
Additionally, personal data is used for customer communications, including information updates, news, and marketing activities, including direct marketing and electronic direct marketing. Communications may be sent by email, telephone, and WhatsApp, and may include invitations to trade fairs, exhibitions, and other industry events.
Customers and other recipients have the right to prohibit direct marketing targeted at them.
데이터 컨트롤러는 데이터 자체를 처리하고 데이터 컨트롤러를 대신하여 데이터 컨트롤러의 계정을 위해 운영되는 하청업체를 사용합니다.
GDPR에 따른 개인 데이터 처리의 법적 근거는 다음과 같습니다:
언급된 정당한 이익은 데이터 주체가 컨트롤러의 고객이며 데이터 수집 당시와 관계의 맥락에서 데이터 주체가 합리적으로 예상할 수 있는 목적으로 처리가 이루어지는 경우 데이터 주체와 컨트롤러 간의 관련성 있고 적절한 관계에 기반합니다.
Legitimate interest is also relied upon for business-to-business direct marketing addressed to representatives of companies and organisations operating in the forestry, firewood production, and wood processing sectors, where the marketing concerns products and events relevant to the recipient’s professional role. The recipient may object to such marketing at any time, and any objection will be given effect without exception.
등록부에는 각 데이터 주체의 다음과 같은 개인 데이터가 포함될 수 있습니다:
개인 데이터는 주로 데이터 주체 본인으로부터 수집됩니다.
The information is obtained directly from customers, for example via online forms, emails, phone calls, WhatsApp messages, social media, customer meetings, or other situations where the customer provides their information.
Personal data is also collected and updated from publicly available sources as permitted by applicable law to fulfill the customer relationship and the controller’s obligations.
Contact details of potential business customers are also collected from publicly available sources, including company websites, publicly available business and trade directories, industry association listings, and trade fair exhibitor and attendee listings. In these cases the categories of data collected are limited to name, job title, employer, business email address, and business telephone number.
개인 데이터는 수집한 원래의 목적 또는 호환되는 목적에 필요한 기간 동안만 필요한 범위 내에서만 보관됩니다.
데이터 저장의 필요성은 고객 관계 시작일로부터 5년마다 검토되며, 어떤 경우에도 모든 관련 의무가 이행된 경우 고객 관계 종료 후 5년이 지나면 개인 데이터가 삭제됩니다. 예를 들어 회계 문서는 회계연도 종료 후 5년 동안 보관됩니다.
Contact details of potential customers who do not enter into a customer relationship are deleted no later than two years after collection, or immediately upon objection to direct marketing.
관리자는 내부 관행에 따라 데이터 보존의 필요성을 정기적으로 평가하고 부정확하거나 부정확하거나 오래된 데이터는 즉시 삭제하거나 수정합니다.
Personal data is not sold or disclosed to third parties for their own independent purposes.
Personal data is processed on the controller’s behalf by the service providers listed in Section 9, under data processing agreements concluded with each of them.
Personal data is processed on behalf of TP Silva Oy by the following service providers:
Some of these service providers are established outside the EU/EEA, mainly in the United States and Australia. Where personal data is transferred outside the EU/EEA, the transfer is based on the EU–US Data Privacy Framework where the recipient organisation is certified under it, and otherwise on the European Commission’s Standard Contractual Clauses together with appropriate supplementary measures.
개인 데이터가 포함된 자료는 지정된 승인된 직원만 접근할 수 있는 잠금장치가 있는 건물에 보관됩니다.
개인 데이터가 포함된 데이터베이스는 적절한 방화벽과 기술적 보호 장치를 갖춘 잠긴 시설에 보관된 서버에 있습니다.
데이터베이스 및 시스템에 대한 접근 권한은 별도로 부여된 개인 사용자 아이디와 비밀번호를 가진 사람으로 제한됩니다. 액세스 권한은 합법적으로 데이터를 처리해야 하는 개인으로 제한됩니다. 시스템 활동이 기록됩니다.
직원 및 기타 개인 데이터를 처리하는 사람은 기밀 유지 의무를 준수해야 합니다.
GDPR에 따라 데이터 주체에게는 다음과 같은 권리가 있습니다:
데이터 주체 권리 행사에 관한 요청은 섹션 1에 명시된 연락처로 문의하시기 바랍니다.
The following services collect data about visits to the website, including IP address, device and browser information, and cookie identifiers. This data constitutes personal data. It is processed on the basis of consent given via the cookie banner, except where the processing is strictly necessary for the operation of the website.
Based on website visits, and where consent has been given via the cookie banner, we may engage in targeted advertising on the following platforms:
