Kauanko asiakkaan tietoja saa säilyttää?

Kuinka kauan verkkokauppa saa säilyttää asiakastietojani? Ikuisestiko?

Verkkokauppaostosten helppous on kiistatonta, mutta samalla herää kysymys omien tietojen säilytyksestä. Kuinka kauan verkkokauppa saa pitää tallessa ostoshistoriaani, osoitettani ja muita henkilötietojani? Yllättävää kyllä, vastaus ei ole yksiselitteinen. Vaikka esimerkiksi Verkkokauppa.comin kaltaiset toimijat säilyttävät tietoja periaatteessa toistaiseksi, lainsäädäntö ei aseta ehdotonta aikarajaa tiedon säilytykselle.

Tilanne saattaa tuntua hämmentävältä. Miten on mahdollista, että yritykset voivat säilyttää tietojani vaikka lopettaisin niiden palveluiden käytön? Avainasemassa on tarkoitus. GDPR:n, eli yleisen tietosuoja-asetuksen, mukaan henkilötietoja saa säilyttää vain niin kauan kuin se on tarpeellista siihen tarkoitukseen, johon ne alun perin kerättiin.

Tämä "tarpeellisuus" on tulkinnanvarainen ja riippuu tilanteesta. Verkkokauppa voi perustella tietojen säilyttämistä esimerkiksi kirjanpitovelvollisuudella, takuiden hallinnalla, petosten estämisellä tai asiakassuhteen ylläpidolla. Vaikka et olisi aktiivinen asiakas, verkkokauppa voi silti argumentoida, että tietojen säilyttäminen on tarpeen esimerkiksi tulevien markkinointikampanjoiden kohdentamiseksi tai tilastollisten analyysien tekemiseksi.

On tärkeää muistaa, että sinulla on oikeus pyytää tietojesi poistamista. Tämä "oikeus tulla unohdetuksi" on GDPR:n keskeinen osa. Vaikka verkkokauppa säilyttäisikin tietoja periaatteessa rajoittamattoman ajan, sinulla on oikeus vaatia niiden poistoa, jos säilytykselle ei ole enää perusteltua syytä. Verkkokaupan on tällöin osoitettava, miksi tietojen säilyttäminen on edelleen tarpeellista.

Käytännössä siis tilanne on seuraava: vaikka jotkut verkkokaupat, kuten Verkkokauppa.com, ilmoittavat säilyttävänsä tietoja toistaiseksi, sinulla on aina oikeus ottaa yhteyttä ja pyytää tietojesi poistamista. Älä siis epäröi käyttää tätä oikeuttasi, jos koet, että tietojesi säilyttämiselle ei ole enää perusteltua syytä. Muista kuitenkin, että verkkokaupalla on oikeus kieltäytyä poistamasta tietoja, jos sille on olemassa laillinen peruste, kuten esimerkiksi kirjanpitovelvollisuus. Tällaisissa tapauksissa voit kääntyä tietosuojavaltuutetun puoleen.

Tämä artikkeli tarjoaa yleistä tietoa eikä ole tarkoitettu oikeudelliseksi neuvoksi. Ota aina yhteyttä asiantuntijaan, jos tarvitset yksilöllistä ohjausta tietosuojaan liittyvissä kysymyksissä.