Tässä tietosuojaselosteessa kerromme, miten verkkokauppamme Nainen, upeasti näkyvä käsittelee henkilötietojasi. Käsittelemme tietojasi vastuullisesti ja EU:n yleisen tietosuoja-asetuksen (GDPR) sekä Suomen tietosuojalainsäädännön mukaisesti. Tämä seloste sisältää tietosuoja-asetuksen 13 ja 14 artiklan edellyttämät tiedot.
Suojaamme henkilötietojasi ja huolehdimme siitä, että käsittely tapahtuu turvallisesti. Kaikkeen henkilötietojen käsittelyyn liittyy kuitenkin aina riskejä, kuten tietojen joutuminen vääriin käsiin. Pienennämme näitä riskejä asianmukaisin teknisin ja organisatorisin toimenpitein, joita kuvataan tarkemmin kohdassa 12 (Tietoturva). Toivomme, että käytät hetken tutustuaksesi siihen, miten tietojasi suojataan ja mitä oikeuksia sinulla on.
1. Rekisterinpitäjä ja yhteystiedot
Rekisterinpitäjä vastaa henkilötietojesi käsittelystä. Rekisterinpitäjän tiedot ovat:
- Rekisterinpitäjä (yrityksen virallinen nimi): Aimari Oy
- Y-tunnus: 3566550-4
- Osoite: Reimari 11, 10210 Inkoo
- Sähköposti: oopee(at)aimari.fi
- Puhelin: +358 40 847 7800
Kaikissa tähän tietosuojaselosteeseen ja henkilötietojesi käsittelyyn liittyvissä asioissa voit ottaa yhteyttä meihin yllä olevilla yhteystiedoilla. Tietosuoja-asioiden yhteyshenkilönä toimii Aimari Oy:n asiakaspalvelu (oopee(at)aimari.fi).
Emme ole nimenneet erillistä tietosuojavastaavaa (DPO), koska toimintamme ei sitä lakisääteisesti edellytä. Tietosuoja-asioissa palvelee edellä mainittu yhteyshenkilö.
2. Mitä henkilötietoja käsittelemme
Käsittelemme vain niitä henkilötietoja, jotka ovat tarpeen tilauksesi hoitamiseksi, asiakaspalvelun tarjoamiseksi ja lakisääteisten velvoitteidemme täyttämiseksi. Käsittelemme seuraavia tietoja:
- Yksilöivät ja yhteystiedot: nimi, sähköpostiosoite, puhelinnumero sekä toimitus- ja laskutusosoite.
- Tilaus- ja ostotiedot: tilaus- ja ostohistoria, tilatut tuotteet sekä tilauksen tila.
- Maksutiedot: maksutapahtuman tunniste, summa ja ajankohta sekä valittu maksutapa. Emme tallenna maksukorttisi täydellisiä tietoja — korttitiedot käsitellään suoraan maksunvälittäjän suojatussa järjestelmässä eivätkä ne kulje kauppamme palvelimen kautta.
- Asiakaspalvelu- ja viestintätiedot: yhteydenottosi ja niiden sisältö, esimerkiksi sähköpostit ja puhelinyhteydenotot.
- Tekniset tiedot ja verkkokäyttäytyminen: IP-osoite, laite- ja selaintiedot, evästetunnisteet sekä tiedot siitä, miten käytät verkkokauppaamme.
Emme käsittele tietosuoja-asetuksen 9 artiklan tarkoittamia erityisiä henkilötietoryhmiä (kuten terveystietoja tai muita arkaluonteisia tietoja).
3. Mihin tarkoituksiin ja millä perusteella käsittelemme tietojasi
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin, ja kullekin tarkoitukselle on oma lainmukainen oikeusperusteensa:
- Tilausten käsittely ja toimitus sekä asiakaspalvelu. Käsittelemme tietojasi tilauksesi vastaanottamiseksi, maksun käsittelemiseksi, tuotteiden toimittamiseksi ja sinun palvelemiseksesi. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b).
- Lakisääteisten velvoitteiden täyttäminen. Käsittelemme tilaus- ja maksutietoja kirjanpito- ja verolainsäädännön edellyttämällä tavalla. Oikeusperuste: lakisääteinen velvoite (GDPR 6 art. 1 kohta c).
- Uutiskirje ja sähköinen suoramarkkinointi. Mikäli olet tilannut uutiskirjeemme tai antanut suostumuksesi markkinointiin, lähetämme sinulle tiedotteita ja tarjouksia. Oikeusperuste: suostumus (GDPR 6 art. 1 kohta a). Voit peruuttaa suostumuksesi milloin tahansa.
- Verkkokaupan kehittäminen ja väärinkäytösten estäminen. Käsittelemme teknisiä tietoja verkkokaupan toimivuuden varmistamiseksi, palvelun kehittämiseksi sekä petosten ja väärinkäytösten estämiseksi. Oikeusperuste: oikeutettu etumme (GDPR 6 art. 1 kohta f) turvallisen ja toimivan verkkokaupan ylläpitämisessä. Voit vastustaa tähän perusteeseen nojaavaa käsittelyä (ks. kohta 8).
4. Henkilötietojen vastaanottajat ja käsittelijät
Käytämme henkilötietojen käsittelyssä luotettavia ulkopuolisia palveluntarjoajia. Kukin taho käsittelee vain tehtävänsä edellyttämiä tietoja, ja käsittely perustuu asianmukaisiin sopimuksiin. Emme myy henkilötietojasi.
Shopify (verkkokauppa-alusta)
Verkkokauppamme toimii Shopify-alustalla. Sopimuskumppanimme on Shopify International Limited (Irlanti). Shopify toimii henkilötietojen käsittelijänä puolestamme ja käsittelee tilaus-, asiakas- ja käyttötietoja alustan toiminnan mahdollistamiseksi. Käsittely perustuu Shopifyn tietojenkäsittelysopimukseen (DPA).
Shopify käsittelee puolestamme muun muassa: nimi, sähköposti, puhelinnumero, toimitus- ja laskutusosoite, tilaus- ja ostohistoria, IP-osoite, laite- ja selaintiedot sekä evästetunnisteet.
Paytrail
MAKSUT VISA, VISA ELECTRON TAI MASTERCARD-KORTEILLA
Maksunvälityspalvelun toteuttajana ja maksupalveluntarjoajana toimii Paytrail Oyj (2122839-7) yhteistyössä suomalaisten pankkien ja luottolaitosten kanssa. Visa, Visa Electron tai MasterCard-korteilla tehtävissä maksuissa Paytrail Oyj näkyy maksun saajana korttilaskulla ja välittää maksun kauppiaalle. Paytrail Oyj:llä on maksulaitoksen toimilupa.
Paytrail Oyj y-tunnus: 2122839-7 Innova 2 Lutakonaukio 7 40100 Jyväskylä Puhelin: 0207 181830
VERKKOPANKIT
Verkkopankkimaksamiseen liittyvän maksunvälityspalvelun toteuttaa Paytrail Oyj (2122839-7) yhteistyössä suomalaisten pankkien ja luottolaitosten kanssa. Käyttäjän kannalta palvelu toimii aivan kuten perinteinen verkkomaksaminenkin.
KLARNA
Käyttämällä Klarna Checkout-palvelua hyväksyt Klarna AB:n (556737-0431, Sveavägen 46, 11134 Stockholm) ehdot, jotka löydät kassalta. Mikäli sinulla on maksamiseen liittyviä kysymyksiä, pyydämme ottamaan suoraan yhteyttä Klarnan asiakaspalveluun puh. 09-425 99 771 (ark. klo 8:00-18:00) tai asiakaspalvelu@klarna.fi.
Toimituskumppani (kuljetus)
Toimitamme tilauksesi kuljetusliikkeen välityksellä. Toimituskumppanina toimii Shipit Oy (Suomi) ja sen kautta valittu kuljetusyhtiö.
Kun käytämme verkkokaupassamme Shipit-logistiikkapalvelua, kauppamme toimii rekisterinpitäjänä ja Shipit toimii henkilötietojen käsittelijänä.
- Vastaanottajan nimi
- Toimitusosoite
- Puhelinnumero (saapumisilmoitusta ja kuljetusyhteydenottoja varten)
- Sähköpostiosoite (lähetysseurantaa varten)
Postin osalta toimituskumppani toimii lähetysten toimituksessa ja seurannassa postilainsäädännön nojalla yhteisrekisterinpitäjänä; muun kuljetusliikkeen kohdalla rooli on itsenäinen rekisterinpitäjä tai yhteisrekisterinpitäjä. Luovutamme toimituskumppanille toimituksen edellyttämät tiedot: vastaanottajan nimi, osoite, puhelinnumero, sähköpostiosoite ja lähetystunnus. Toimituskumppani käsittelee lisäksi lähetyksen seuranta- ja luovutustietoja.
Kirjanpito
Tilaus- ja maksuaineistoa käsitellään kirjanpidossamme lakisääteisten velvoitteiden täyttämiseksi. Kirjanpitoaineiston käsittelyyn voi osallistua ulkopuolinen tilitoimisto, joka toimii tällöin henkilötietojen käsittelijänä puolestamme asianmukaisen tietojenkäsittelysopimuksen mukaisesti.
Sähköposti- ja viestintäpalvelut
Asiakasviestintä tapahtuu sähköpostitse ja puhelimitse. Näissä yhteydenotoissa käytettävät palveluntarjoajat käsittelevät viestinnässä syntyviä tietoja tehtävänsä edellyttämässä laajuudessa.
Muilta sivustoilta upotettu sisältö
Tämän sivuston artikkelit voivat sisältää upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla.
Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustolle.
5. Henkilötietojen siirrot EU:n tai ETA:n ulkopuolelle
Osa käsittelijöistämme (kuten Shopify ja Klarna) voi käsitellä henkilötietoja myös EU/ETA-alueen ulkopuolella. Näissä tapauksissa tietojen suoja varmistetaan EU:n komission hyväksymin suojatoimin, kuten vakiosopimuslausekkein (SCC) tai riittävyyspäätöksin, kunkin palveluntarjoajan tietojenkäsittelysopimuksen mukaisesti.
- Shopify voi siirtää tietoja emoyhtiölleen Shopify Inc:lle Kanadaan. Kanadalla on EU-komission riittävyyspäätös, joten siirto on sallittu ilman erillisiä lisätoimia. Shopifyn muut alikäsittelijät (mm. Yhdysvalloissa) käsittelevät tietoja EU-komission hyväksymien vakiolausekkeiden (Standard Contractual Clauses, SCC; komission täytäntöönpanopäätös (EU) 2021/914) perusteella. Ajantasainen lista Shopifyn alikäsittelijöistä löytyy osoitteesta https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
Kotimaan toimituksissa Suomessa henkilötietoja ei lähtökohtaisesti siirretä EU/ETA-alueen ulkopuolelle. Voit pyytää meiltä lisätietoa käytetyistä suojatoimista ja jäljennöksen vakiolausekkeista ottamalla yhteyttä yllä oleviin yhteystietoihin.
6. Henkilötietojen säilytysaika
Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuja tarkoituksia varten tai kuin laki edellyttää:
- Tilaus- ja kirjanpitoaineisto: säilytämme kirjanpitolain (1336/1997) edellyttämällä tavalla vähintään kuusi (6) vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyi.
- Asiakassuhteen tiedot: säilytämme kohtuullisen ajan asiakassuhteen ylläpitämiseksi ja sen päättymisen jälkeen.
- Markkinointilupaan perustuvat tiedot: säilytämme, kunnes peruutat suostumuksesi.
- Asiakaspalveluviestintä: säilytämme niin kauan kuin se on tarpeen asian hoitamiseksi ja mahdollisten jälkiselvittelyiden vuoksi.
Kun säilytysaika päättyy, poistamme tai anonymisoimme tiedot turvallisesti.
7. Onko tietojen antaminen pakollista
Osa henkilötiedoista on välttämättömiä, jotta voimme käsitellä ja toimittaa tilauksesi sekä täyttää lakisääteiset velvoitteemme. Näitä ovat esimerkiksi nimi, toimitus- ja laskutusosoite, sähköpostiosoite ja maksutiedot. Jos et anna näitä tietoja, emme voi käsitellä tilaustasi. Muiden tietojen, kuten markkinointisuostumuksen, antaminen on vapaaehtoista, eikä niiden antamatta jättäminen vaikuta mahdollisuuteesi tehdä tilaus.
8. Sinun oikeutesi rekisteröitynä
Sinulla on tietosuoja-asetuksen mukaiset oikeudet henkilötietoihisi. Voit käyttää oikeuksiasi ottamalla yhteyttä meihin kohdassa 1 mainituilla yhteystiedoilla. Sinulla on oikeus:
- Saada pääsy tietoihisi (art. 15) — saada tietää, mitä henkilötietoja sinusta käsittelemme, ja saada niistä jäljennös.
- Oikaista tietosi (art. 16) — pyytää virheellisten tai puutteellisten tietojen korjaamista.
- Poistaa tietosi (art. 17) — pyytää tietojesi poistamista, kun niiden käsittelylle ei ole enää perustetta ("oikeus tulla unohdetuksi"). Huomioi, että lakisääteisiä velvoitteita, kuten kirjanpitoaineistoa, koskee lakisääteinen säilytysvelvollisuus.
- Rajoittaa käsittelyä (art. 18) — pyytää käsittelyn rajoittamista tietyissä tilanteissa.
- Vastustaa käsittelyä (art. 21) — vastustaa oikeutettuun etuumme perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.
- Siirtää tiedot järjestelmästä toiseen (art. 20) — saada meille toimittamasi tiedot jäsennellyssä, koneellisesti luettavassa muodossa.
Oikeus vastustaa suoramarkkinointia. Sinulla on milloin tahansa oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten. Jos vastustat suoramarkkinointia, emme enää käsittele tietojasi tähän tarkoitukseen. Tämä oikeus on aina käytettävissäsi maksutta ja erikseen muista oikeuksista riippumatta; voit ilmoittaa siitä meille kohdan 1 yhteystiedoilla tai peruuttamalla uutiskirjeen tilauksen viestissä olevasta linkistä.
Suostumuksen peruuttaminen: Jos käsittely perustuu suostumukseesi (esimerkiksi uutiskirje tai ei-välttämättömät evästeet), voit peruuttaa suostumuksesi milloin tahansa yhtä helposti kuin sen annoit. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.
Käsittelemme pyyntösi ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on useita, voimme jatkaa määräaikaa enintään kahdella kuukaudella; ilmoitamme tällaisesta pidennyksestä ja sen perusteista sinulle kuukauden kuluessa. Oikeuksien käyttäminen on sinulle maksutonta.
9. Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että käsittelemme henkilötietojasi tietosuojalainsäädännön vastaisesti, toivomme, että olet ensin yhteydessä meihin. Sinulla on kuitenkin aina oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä EU:n jäsenvaltiossa, jossa vakinaisesti asut tai työskentelet. Suomessa valvontaviranomainen on:
- Tietosuojavaltuutetun toimisto
- Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
- Postiosoite: PL 800, 00531 Helsinki
- Puhelin (vaihde): 029 566 6700
- Sähköposti: tietosuoja@om.fi
- Verkkosivut: www.tietosuoja.fi
10. Automaattinen päätöksenteko ja profilointi
Emme käytä verkkokaupassamme henkilötietoihisi perustuvaa automaattista päätöksentekoa emmekä profilointia, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai muutoin merkittäviä vaikutuksia.
11. Evästeet
Verkkokauppamme käyttää evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi ja auttavat verkkokauppaa toimimaan sekä parantavat käyttökokemustasi.
Käytämme verkkokaupassamme evästeitä. Välttämättömät evästeet (esimerkiksi ostoskori-, istunto- ja evästesuostumuksen tallentava eväste) ovat aina käytössä, jotta kauppa toimii. Muut kuin välttämättömät evästeet, kuten analytiikka- ja markkinointievästeet, otetaan käyttöön vain suostumuksellasi, jonka voit antaa tai evätä sivustolla näkyvästä evästeilmoituksesta. Voit myös hallita ja poistaa evästeitä selaimesi asetuksista.
Voit hyväksyä tai hylätä ei-välttämättömät evästeet yhtä helposti, ja voit muuttaa tai peruuttaa valintasi milloin tahansa verkkokaupan evästeasetuksista. Verkkokauppa-alustamme Shopify sekä maksunvälittäjät voivat asettaa evästeitä palvelun toiminnan mahdollistamiseksi.
Evästeiden ja verkkoseurannan käyttöä valvoo Suomessa Liikenne- ja viestintävirasto Traficom (Kyberturvallisuuskeskus). Henkilötietojen käsittelyä valvoo tietosuojavaltuutetun toimisto.
12. Tietoturva
Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein. Verkkokauppamme käyttää suojattua yhteyttä (SSL/TLS), ja pääsy henkilötietoihin on rajattu vain niille, jotka niitä tehtäviensä hoitamiseksi tarvitsevat. Käyttämämme palveluntarjoajat ovat sitoutuneet asianmukaiseen tietosuojan ja tietoturvan tasoon.
Henkilötietojen käsittelyyn liittyy aina riskejä, kuten tietojen luvaton käsittely, katoaminen tai joutuminen sivullisen haltuun. Pyrimme tunnistamaan ja hallitsemaan näitä riskejä sekä pitämään suojatoimemme ajan tasalla. Jos henkilötietojesi tietoturva kuitenkin vaarantuu tavalla, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme tietoturvaloukkauksesta sinulle ilman aiheetonta viivytystä tietosuoja-asetuksen 34 artiklan mukaisesti ja teemme tarvittaessa ilmoituksen valvontaviranomaiselle.
13. Tietosuojaselosteen muutokset
Voimme päivittää tätä tietosuojaselostetta toimintamme tai lainsäädännön muuttuessa. Merkittävistä muutoksista ilmoitamme verkkokaupassamme. Suosittelemme tutustumaan selosteen ajantasaiseen versioon säännöllisesti.
Tämä tietosuojaseloste on päivitetty: 5.7.2026. (16.9.)
14. Muut ehdot ja lisätiedot
Tutustu myös verkkokauppamme muihin ehtoihin: