Tietosuojakäytäntö

Voimassa 14.10.2026 alkaen

Tämä tietosuojakäytäntö kertoo, miten Verhoomo Doris (jäljempänä "Rekisterinpitäjä") käsittelee verkkokaupan asiakkaiden henkilötietoja. Verkkokauppa käsittelee asiakkaan toimittamia henkilötietoja sähköisten tilausten ja toimitusten käsittelyä, sopimuksen täyttämistä sekä lain edellyttämää tiedonvälitystä varten.

1. Yleiset säännökset

1. Henkilötietojen rekisterinpitäjä on Verhoomo Doris, Y-tunnus 2934158-9, Träskbyntoe 25, 21610 Kirjala.
2. Rekisterinpitäjä noudattaa henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (GDPR, jäljempänä "asetus") ja Suomen tietosuojalainsäädäntöä.
3. Rekisterinpitäjän yhteystiedot:
   • Sähköposti: verhoomodoris@gmail.com
   • Puhelin: 040 744 3199
   • Postiosoite: Träskbyntoe 25, 21610 Kirjala
4. Henkilötiedolla tarkoitetaan kaikkea tietoa, joka liittyy tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.

2. Henkilötietojen lähde ja käsiteltävät tiedot

1. Rekisterinpitäjä käsittelee tietoja, jotka asiakas itse antaa tehdessään sähköisen tilauksen verkkokaupassa.
2. Rekisterinpitäjä käsittelee vain asiakkaan tunnistetiedot ja yhteystiedot, jotka ovat välttämättömiä ostosopimuksen täyttämiseksi: nimi, osoite, sähköpostiosoite ja puhelinnumero.
3. Rekisterinpitäjä käsittelee henkilötietoja lähetys- ja kirjanpitotarkoituksiin sekä sopimuspuolten välisen tarvittavan tiedonvälityksen hoitamiseen.
4. Verkkosivuston käytöstä kerätään lisäksi analytiikkatietoja evästeiden avulla (ks. kohta 8).

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tarkoitus Oikeusperuste Asiakkaan tekemän sähköisen tilauksen vastaanottaminen, käsittely ja toimitus Sopimuksen täyttäminen (asetuksen 6 artiklan 1 kohdan b alakohta) Kirjanpito- ja muiden lakisääteisten velvoitteiden täyttäminen Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta) Asiakasviestintä tilaukseen liittyen Sopimuksen täyttäminen Verkkosivuston käytön analytiikka Suostumus (6 artiklan 1 kohdan a alakohta)

Henkilötiedot ovat välttämättömiä ostosopimuksen täyttämiseksi. Sopimusta ei voida tehdä ilman niitä.

4. Henkilötietojen säilytysaika

1. Rekisterinpitäjä säilyttää henkilötietoja niin kauan kuin se on tarpeen Rekisterinpitäjän ja asiakkaan välisestä sopimussuhteesta johtuvien oikeuksien ja velvoitteiden täyttämiseksi.
2. Kirjanpitoaineistoon sisältyvät tiedot (esim. tilaus- ja laskutustiedot) säilytetään kirjanpitolain edellyttämän ajan, eli kuusi vuotta sen tilikauden päättymistä seuraavan kalenterivuoden alusta.
3. Kun säilytykselle ei enää ole perustetta, henkilötiedot poistetaan.

5. Henkilötietojen vastaanottajat ja käsittelijät

Asiakkaan henkilötietoja käsittelevät Rekisterinpitäjän alihankkijat, joiden palvelut ovat välttämättömiä sopimuksen täyttämiseksi ja sivuston toiminnan ylläpitämiseksi:

• Webnode AG (verkkokauppajärjestelmä ja verkkosivuston ylläpito)
• Rahtiyhtiö (tilausten toimitus)
• Google Analytics (verkkosivuston analytiikka)

Henkilötietoja ei julkaista eikä luovuteta alihankkijoiden lisäksi muille tahoille, ellei laki sitä edellytä.

6. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Rekisterinpitäjä ei itse siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle. Huomioithan kuitenkin, että alihankkijat (kuten Google Analytics) voivat käsitellä tietoja myös EU:n ulkopuolella. Tällöin siirrot perustuvat asetuksen mukaisiin suojatoimiin, kuten EU:n komission hyväksymiin vakiolausekkeisiin tai tietosuojakehykseen.

7. Asiakkaan oikeudet

Asetuksen mukaisesti asiakkaalla on oikeus:

1. saada pääsy omiin henkilötietoihinsa ja tarkistaa ne;
2. vaatia virheellisten tietojen oikaisemista;
3. vaatia henkilötietojensa poistamista;
4. rajoittaa henkilötietojensa käsittelyä;
5. vastustaa henkilötietojensa käsittelyä;
6. siirtää tiedot järjestelmästä toiseen (tietojen siirrettävyys);
7. peruuttaa antamansa suostumus milloin tahansa kirjallisesti tai sähköpostitse osoitteeseen verhoomodoris@gmail.com. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen;
8. tehdä valitus valvontaviranomaiselle, jos asiakas katsoo, että henkilötietojen käsittelyssä rikotaan asetusta. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Oikeuksien käyttämistä koskevat pyynnöt voi lähettää kohdassa 1 mainittuihin yhteystietoihin.

8. Evästeet ja analytiikka

Verkkosivusto käyttää Google Analytics -palvelua sivuston käytön analysointiin. Analytiikkaevästeitä käytetään vain, jos käyttäjä on antanut niihin suostumuksensa evästebannerissa. Suostumuksen voi peruuttaa milloin tahansa sivuston evästeasetuksista tai selaimen asetuksista.

9. Henkilötietojen turvallisuus

1. Rekisterinpitäjä sitoutuu toteuttamaan kaikki tekniset ja organisatoriset toimenpiteet, jotka ovat tarpeen henkilötietojen suojaamiseksi.
2. Tietojen tallennuspaikat on suojattu. Laitteille pääsy on varmistettu salasanalla, käytössä on virustorjuntaohjelmisto ja laitteita huolletaan säännöllisesti.

10. Loppusäännökset

1. Tekemällä sähköisen tilauksen verkkokaupassa asiakas vakuuttaa tutustuneensa tähän tietosuojakäytäntöön ja hyväksyvänsä sen.
2. Asiakas hyväksyy käytännön valitsemalla valintaruudun tilauskaavakkeessa.
3. Rekisterinpitäjä voi päivittää tätä tietosuojakäytäntöä milloin tahansa. Uusi, päivitetty versio julkaistaan tällä verkkosivulla.

Nämä säännöt ovat voimassa 14.10.2026 alkaen.