Tietosuojakäytäntö

Tässä tietosuojaselosteessa kerromme, miten verkkokauppamme Nainen, upeasti näkyvä käsittelee henkilötietojasi. Käsittelemme tietojasi vastuullisesti ja EU:n yleisen tietosuoja-asetuksen (GDPR) sekä Suomen tietosuojalainsäädännön mukaisesti. Tämä seloste sisältää tietosuoja-asetuksen 13 ja 14 artiklan edellyttämät tiedot.

Suojaamme henkilötietojasi ja huolehdimme siitä, että käsittely tapahtuu turvallisesti. Kaikkeen henkilötietojen käsittelyyn liittyy kuitenkin aina riskejä, kuten tietojen joutuminen vääriin käsiin. Pienennämme näitä riskejä asianmukaisin teknisin ja organisatorisin toimenpitein, joita kuvataan tarkemmin kohdassa 12 (Tietoturva). Toivomme, että käytät hetken tutustuaksesi siihen, miten tietojasi suojataan ja mitä oikeuksia sinulla on.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä vastaa henkilötietojesi käsittelystä. Rekisterinpitäjän tiedot ovat:

Rekisterinpitäjä (yrityksen virallinen nimi): Aimari Oy
Y-tunnus: 3566550-4
Osoite: Reimari 11, 10210 Inkoo
Sähköposti: oopee@aimari.fi
Puhelin: +358 40 847 7800

Kaikissa tähän tietosuojaselosteeseen ja henkilötietojesi käsittelyyn liittyvissä asioissa voit ottaa yhteyttä meihin yllä olevilla yhteystiedoilla. Tietosuoja-asioiden yhteyshenkilönä toimii Aimari Oy:n asiakaspalvelu (helena@aimari.fi).

Emme ole nimenneet erillistä tietosuojavastaavaa (DPO), koska toimintamme ei sitä lakisääteisesti edellytä. Tietosuoja-asioissa palvelee edellä mainittu yhteyshenkilö.

2. Mitä henkilötietoja käsittelemme

Käsittelemme vain niitä henkilötietoja, jotka ovat tarpeen tilauksesi hoitamiseksi, asiakaspalvelun tarjoamiseksi ja lakisääteisten velvoitteidemme täyttämiseksi. Käsittelemme seuraavia tietoja:

Yksilöivät ja yhteystiedot: nimi, sähköpostiosoite, puhelinnumero sekä toimitus- ja laskutusosoite.
Tilaus- ja ostotiedot: tilaus- ja ostohistoria, tilatut tuotteet sekä tilauksen tila.
Maksutiedot: maksutapahtuman tunniste, summa ja ajankohta sekä valittu maksutapa. Emme tallenna maksukorttisi täydellisiä tietoja — korttitiedot käsitellään suoraan maksunvälittäjän suojatussa järjestelmässä eivätkä ne kulje kauppamme palvelimen kautta.
Asiakaspalvelu- ja viestintätiedot: yhteydenottosi ja niiden sisältö, esimerkiksi sähköpostit ja puhelinyhteydenotot.
Tekniset tiedot ja verkkokäyttäytyminen: IP-osoite, laite- ja selaintiedot, evästetunnisteet sekä tiedot siitä, miten käytät verkkokauppaamme.

Emme käsittele tietosuoja-asetuksen 9 artiklan tarkoittamia erityisiä henkilötietoryhmiä (kuten terveystietoja tai muita arkaluonteisia tietoja).

3. Mihin tarkoituksiin ja millä perusteella käsittelemme tietojasi

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin, ja kullekin tarkoitukselle on oma lainmukainen oikeusperusteensa:

Tilausten käsittely ja toimitus sekä asiakaspalvelu. Käsittelemme tietojasi tilauksesi vastaanottamiseksi, maksun käsittelemiseksi, tuotteiden toimittamiseksi ja sinun palvelemiseksesi. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b).
Lakisääteisten velvoitteiden täyttäminen. Käsittelemme tilaus- ja maksutietoja kirjanpito- ja verolainsäädännön edellyttämällä tavalla. Oikeusperuste: lakisääteinen velvoite (GDPR 6 art. 1 kohta c).
Uutiskirje ja sähköinen suoramarkkinointi. Mikäli olet tilannut uutiskirjeemme tai antanut suostumuksesi markkinointiin, lähetämme sinulle tiedotteita ja tarjouksia. Oikeusperuste: suostumus (GDPR 6 art. 1 kohta a). Voit peruuttaa suostumuksesi milloin tahansa.
Verkkokaupan kehittäminen ja väärinkäytösten estäminen. Käsittelemme teknisiä tietoja verkkokaupan toimivuuden varmistamiseksi, palvelun kehittämiseksi sekä petosten ja väärinkäytösten estämiseksi. Oikeusperuste: oikeutettu etumme (GDPR 6 art. 1 kohta f) turvallisen ja toimivan verkkokaupan ylläpitämisessä. Voit vastustaa tähän perusteeseen nojaavaa käsittelyä (ks. kohta 8).

4. Henkilötietojen vastaanottajat ja käsittelijät

Käytämme henkilötietojen käsittelyssä luotettavia ulkopuolisia palveluntarjoajia. Kukin taho käsittelee vain tehtävänsä edellyttämiä tietoja, ja käsittely perustuu asianmukaisiin sopimuksiin. Emme myy henkilötietojasi.

Shopify (verkkokauppa-alusta)

Verkkokauppamme toimii Shopify-alustalla. Sopimuskumppanimme on Shopify International Limited (Irlanti). Shopify toimii henkilötietojen käsittelijänä puolestamme ja käsittelee tilaus-, asiakas- ja käyttötietoja alustan toiminnan mahdollistamiseksi. Käsittely perustuu Shopifyn tietojenkäsittelysopimukseen (DPA).

Shopify käsittelee puolestamme muun muassa: nimi, sähköposti, puhelinnumero, toimitus- ja laskutusosoite, tilaus- ja ostohistoria, IP-osoite, laite- ja selaintiedot sekä evästetunnisteet.

PayPal (maksut)

Kun valitset maksutavaksi PayPalin, maksusi käsittelee PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). PayPal toimii maksutapahtumaan liittyvien tietojen osalta itsenäisenä rekisterinpitäjänä, eli se vastaa itse näiden tietojen käsittelystä oman tietosuojaselosteensa mukaisesti. Maksu- ja korttitietosi käsitellään PayPalin järjestelmissä eivätkä ne tallennu meille.

PayPalin käsittelemät tiedot: maksajan nimi ja yhteystiedot, PayPal-tilin ja maksutavan tiedot, maksun summa ja ajankohta sekä petostentorjuntaan liittyvät tekniset tiedot. Lisätietoja saat PayPalin tietosuojaselosteesta: https://www.paypal.com/fi/legalhub/paypal/privacy-full

Maksaminen - Paytrail

Maksunvälityspalvelun toteuttajana ja maksupalveluntarjoajana toimii Paytrail Oyj (2122839-7) yhteistyössä suomalaisten pankkien ja luottolaitosten kanssa. Paytrail Oyj näkyy maksun saajana tiliotteella tai korttilaskulla ja välittää maksun kauppiaalle. Paytrail Oyj:llä on maksulaitoksen toimilupa. Reklamaatiotapauksissa pyydämme ottamaan ensisijaisesti yhteyttä tuotteen toimittajaan.

Paytrail Oyj, y-tunnus: 2122839-7
Innova 2
Lutakonaukio 7
40100 Jyväskylä
Puhelin: 0207 181830
paytrail.com/kuluttaja/tietoa-maksamisesta

Toimituskumppani (kuljetus)

Toimitamme tilauksesi kuljetusliikkeen välityksellä. Toimituskumppanina toimii Posti Oy (Suomi) tai muu valittu kuljetusliike. Postin osalta toimituskumppani toimii lähetysten toimituksessa ja seurannassa postilainsäädännön nojalla yhteisrekisterinpitäjänä; muun kuljetusliikkeen kohdalla rooli on itsenäinen rekisterinpitäjä tai yhteisrekisterinpitäjä. Luovutamme toimituskumppanille toimituksen edellyttämät tiedot: vastaanottajan nimi, osoite, puhelinnumero, sähköpostiosoite ja lähetystunnus. Toimituskumppani käsittelee lisäksi lähetyksen seuranta- ja luovutustietoja.

Kirjanpito

Tilaus- ja maksuaineistoa käsitellään kirjanpidossamme lakisääteisten velvoitteiden täyttämiseksi. Kirjanpitoaineiston käsittelyyn voi osallistua ulkopuolinen tilitoimisto, joka toimii tällöin henkilötietojen käsittelijänä puolestamme asianmukaisen tietojenkäsittelysopimuksen mukaisesti.

Sähköposti- ja viestintäpalvelut

Asiakasviestintä tapahtuu sähköpostitse ja puhelimitse. Näissä yhteydenotoissa käytettävät palveluntarjoajat käsittelevät viestinnässä syntyviä tietoja tehtävänsä edellyttämässä laajuudessa.

5. Henkilötietojen siirrot EU:n tai ETA:n ulkopuolelle

Osa käsittelijöistämme (kuten Shopify ja PayPal) voi käsitellä henkilötietoja myös EU/ETA-alueen ulkopuolella. Näissä tapauksissa tietojen suoja varmistetaan EU:n komission hyväksymin suojatoimin, kuten vakiosopimuslausekkein (SCC) tai riittävyyspäätöksin, kunkin palveluntarjoajan tietojenkäsittelysopimuksen mukaisesti.

Shopify voi siirtää tietoja emoyhtiölleen Shopify Inc:lle Kanadaan. Kanadalla on EU-komission riittävyyspäätös, joten siirto on sallittu ilman erillisiä lisätoimia. Shopifyn muut alikäsittelijät (mm. Yhdysvalloissa) käsittelevät tietoja EU-komission hyväksymien vakiolausekkeiden (Standard Contractual Clauses, SCC; komission täytäntöönpanopäätös (EU) 2021/914) perusteella. Ajantasainen lista Shopifyn alikäsittelijöistä löytyy osoitteesta https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
PayPal voi siirtää tietoja PayPal-konsernin sisällä muun muassa Yhdysvaltoihin. Siirrot perustuvat EU:n vakiolausekkeisiin (SCC) ja konsernin sitoviin yrityssääntöihin (BCR).

Kotimaan toimituksissa Suomessa henkilötietoja ei lähtökohtaisesti siirretä EU/ETA-alueen ulkopuolelle. Voit pyytää meiltä lisätietoa käytetyistä suojatoimista ja jäljennöksen vakiolausekkeista ottamalla yhteyttä yllä oleviin yhteystietoihin.

6. Henkilötietojen säilytysaika

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen tässä selosteessa kuvattuja tarkoituksia varten tai kuin laki edellyttää:

Tilaus- ja kirjanpitoaineisto: säilytämme kirjanpitolain (1336/1997) edellyttämällä tavalla vähintään kuusi (6) vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyi.
Asiakassuhteen tiedot: säilytämme kohtuullisen ajan asiakassuhteen ylläpitämiseksi ja sen päättymisen jälkeen.
Markkinointilupaan perustuvat tiedot: säilytämme, kunnes peruutat suostumuksesi.
Asiakaspalveluviestintä: säilytämme niin kauan kuin se on tarpeen asian hoitamiseksi ja mahdollisten jälkiselvittelyiden vuoksi.

Kun säilytysaika päättyy, poistamme tai anonymisoimme tiedot turvallisesti.

7. Onko tietojen antaminen pakollista

Osa henkilötiedoista on välttämättömiä, jotta voimme käsitellä ja toimittaa tilauksesi sekä täyttää lakisääteiset velvoitteemme. Näitä ovat esimerkiksi nimi, toimitus- ja laskutusosoite, sähköpostiosoite ja maksutiedot. Jos et anna näitä tietoja, emme voi käsitellä tilaustasi. Muiden tietojen, kuten markkinointisuostumuksen, antaminen on vapaaehtoista, eikä niiden antamatta jättäminen vaikuta mahdollisuuteesi tehdä tilaus.

8. Sinun oikeutesi rekisteröitynä

Sinulla on tietosuoja-asetuksen mukaiset oikeudet henkilötietoihisi. Voit käyttää oikeuksiasi ottamalla yhteyttä meihin kohdassa 1 mainituilla yhteystiedoilla. Sinulla on oikeus:

Saada pääsy tietoihisi (art. 15) — saada tietää, mitä henkilötietoja sinusta käsittelemme, ja saada niistä jäljennös.
Oikaista tietosi (art. 16) — pyytää virheellisten tai puutteellisten tietojen korjaamista.
Poistaa tietosi (art. 17) — pyytää tietojesi poistamista, kun niiden käsittelylle ei ole enää perustetta ("oikeus tulla unohdetuksi"). Huomioi, että lakisääteisiä velvoitteita, kuten kirjanpitoaineistoa, koskee lakisääteinen säilytysvelvollisuus.
Rajoittaa käsittelyä (art. 18) — pyytää käsittelyn rajoittamista tietyissä tilanteissa.
Vastustaa käsittelyä (art. 21) — vastustaa oikeutettuun etuumme perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.
Siirtää tiedot järjestelmästä toiseen (art. 20) — saada meille toimittamasi tiedot jäsennellyssä, koneellisesti luettavassa muodossa.

Oikeus vastustaa suoramarkkinointia. Sinulla on milloin tahansa oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten. Jos vastustat suoramarkkinointia, emme enää käsittele tietojasi tähän tarkoitukseen. Tämä oikeus on aina käytettävissäsi maksutta ja erikseen muista oikeuksista riippumatta; voit ilmoittaa siitä meille kohdan 1 yhteystiedoilla tai peruuttamalla uutiskirjeen tilauksen viestissä olevasta linkistä.

Suostumuksen peruuttaminen: Jos käsittely perustuu suostumukseesi (esimerkiksi uutiskirje tai ei-välttämättömät evästeet), voit peruuttaa suostumuksesi milloin tahansa yhtä helposti kuin sen annoit. Suostumuksen peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen.

Käsittelemme pyyntösi ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on useita, voimme jatkaa määräaikaa enintään kahdella kuukaudella; ilmoitamme tällaisesta pidennyksestä ja sen perusteista sinulle kuukauden kuluessa. Oikeuksien käyttäminen on sinulle maksutonta.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että käsittelemme henkilötietojasi tietosuojalainsäädännön vastaisesti, toivomme, että olet ensin yhteydessä meihin. Sinulla on kuitenkin aina oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä EU:n jäsenvaltiossa, jossa vakinaisesti asut tai työskentelet. Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin (vaihde): 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivut: www.tietosuoja.fi

10. Automaattinen päätöksenteko ja profilointi

Emme käytä verkkokaupassamme henkilötietoihisi perustuvaa automaattista päätöksentekoa emmekä profilointia, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai muutoin merkittäviä vaikutuksia.

11. Evästeet

Verkkokauppamme käyttää evästeitä. Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi ja auttavat verkkokauppaa toimimaan sekä parantavat käyttökokemustasi.

Käytämme verkkokaupassamme evästeitä. Välttämättömät evästeet (esimerkiksi ostoskori-, istunto- ja evästesuostumuksen tallentava eväste) ovat aina käytössä, jotta kauppa toimii. Muut kuin välttämättömät evästeet, kuten analytiikka- ja markkinointievästeet, otetaan käyttöön vain suostumuksellasi, jonka voit antaa tai evätä sivustolla näkyvästä evästeilmoituksesta. Voit myös hallita ja poistaa evästeitä selaimesi asetuksista.

Voit hyväksyä tai hylätä ei-välttämättömät evästeet yhtä helposti, ja voit muuttaa tai peruuttaa valintasi milloin tahansa verkkokaupan evästeasetuksista. Verkkokauppa-alustamme Shopify sekä maksunvälittäjät voivat asettaa evästeitä palvelun toiminnan mahdollistamiseksi.

Evästeiden ja verkkoseurannan käyttöä valvoo Suomessa Liikenne- ja viestintävirasto Traficom (Kyberturvallisuuskeskus). Henkilötietojen käsittelyä valvoo tietosuojavaltuutetun toimisto.

12. Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein. Verkkokauppamme käyttää suojattua yhteyttä (SSL/TLS), ja pääsy henkilötietoihin on rajattu vain niille, jotka niitä tehtäviensä hoitamiseksi tarvitsevat. Käyttämämme palveluntarjoajat ovat sitoutuneet asianmukaiseen tietosuojan ja tietoturvan tasoon.

Henkilötietojen käsittelyyn liittyy aina riskejä, kuten tietojen luvaton käsittely, katoaminen tai joutuminen sivullisen haltuun. Pyrimme tunnistamaan ja hallitsemaan näitä riskejä sekä pitämään suojatoimemme ajan tasalla. Jos henkilötietojesi tietoturva kuitenkin vaarantuu tavalla, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme tietoturvaloukkauksesta sinulle ilman aiheetonta viivytystä tietosuoja-asetuksen 34 artiklan mukaisesti ja teemme tarvittaessa ilmoituksen valvontaviranomaiselle.

13. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta toimintamme tai lainsäädännön muuttuessa. Merkittävistä muutoksista ilmoitamme verkkokaupassamme. Suosittelemme tutustumaan selosteen ajantasaiseen versioon säännöllisesti.

Tämä tietosuojaseloste on päivitetty: 5.7.2026.