Tietosuojaseloste
Päivitetty 13.9.2026. Tämä seloste kuvaa, miten käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
1. Rekisterinpitäjä
Esimerkkikauppa Oy (y-tunnus 1234567-8)
Esimerkkikatu 12, 33100 Tampere
Puhelin +358 20 123 4567
Sähköposti asiakaspalvelu@esimerkki.fi
2. Yhteyshenkilö tietosuoja-asioissa
Matti Meikäläinen, asiakkuuspäällikkö
tietosuoja@esimerkki.fi
Emme ole nimittäneet erillistä tietosuojavastaavaa, koska toimintamme ei edellytä sitä tietosuoja-asetuksen 37 artiklan mukaan.
3. Mitä tietoja käsittelemme
- Perustiedot: nimi, asiakasnumero, kieli
- Yhteystiedot: sähköpostiosoite, puhelinnumero, toimitus- ja laskutusosoite
- Tilaustiedot: tilatut tuotteet, tilaushistoria, toimitustapa, maksutapa, tilauksen tila
- Maksutiedot: maksutapahtuman tunniste ja tila. Emme tallenna maksukorttien numeroita — maksun välittää maksupalveluntarjoaja.
- Asiointitiedot: asiakaspalveluviestit, palautukset, reklamaatiot
- Markkinointitiedot: uutiskirjeen tilaustieto ja suostumukset sekä kiellot
- Tekniset tiedot: IP-osoite, selaintyyppi, evästetunnisteet ja verkkokaupan käyttöä koskevat lokitiedot
Emme käsittele tietosuoja-asetuksen 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä emmekä kerää tietoja alle 16-vuotiailta.
4. Käsittelyn tarkoitus ja oikeusperuste
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilauksen käsittely, toimitus ja palautukset | Sopimuksen täytäntöönpano (GDPR 6.1 b) |
| Asiakaspalvelu ja reklamaatioiden hoito | Sopimuksen täytäntöönpano (GDPR 6.1 b) |
| Kirjanpito ja tositteiden säilytys | Lakisääteinen velvoite (GDPR 6.1 c) |
| Verkkokaupan tekninen toiminta ja väärinkäytösten estäminen | Oikeutettu etu (GDPR 6.1 f) |
| Uutiskirje ja sähköinen suoramarkkinointi | Suostumus (GDPR 6.1 a) |
| Tilastointi ja palvelun kehittäminen | Oikeutettu etu (GDPR 6.1 f) |
5. Mistä tiedot saadaan
Tiedot saadaan pääosin asiakkaalta itseltään tilauksen, käyttäjätilin luomisen, uutiskirjeen tilauksen tai asiakaspalvelukontaktin yhteydessä. Teknisiä tietoja kertyy automaattisesti verkkokaupan käytöstä. Osoitetietoja voidaan tarkistaa Postin osoitepalvelusta.
6. Tietojen vastaanottajat
Luovutamme tietoja vain siinä laajuudessa kuin tilauksen toimittaminen ja liiketoimintamme edellyttävät:
- kuljetusyhtiöt toimitusta ja seurantaa varten
- maksupalveluntarjoajat maksun välittämiseksi
- verkkokauppa-alustan ja IT-palveluiden toimittajat
- tilitoimisto ja tilintarkastaja
- perintäyhtiö maksamattomien saatavien perimiseksi
- viranomaiset, kun laki niin edellyttää
Palveluntarjoajamme toimivat henkilötietojen käsittelijöinä lukuumme, ja olemme tehneet heidän kanssaan tietosuoja-asetuksen 28 artiklan mukaiset käsittelysopimukset. Emme myy henkilötietoja kolmansille osapuolille.
7. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Pääsääntöisesti tietoja käsitellään EU- ja ETA-alueella. Jos jokin käyttämämme palvelu edellyttää siirtoa ETA-alueen ulkopuolelle, siirto toteutetaan Euroopan komission hyväksymillä vakiosopimuslausekkeilla tai muulla tietosuoja-asetuksen V luvun mukaisella suojatoimella.
8. Säilytysajat
| Tietotyyppi | Säilytysaika |
|---|---|
| Tilaus-, lasku- ja maksutiedot | 6 vuotta tilikauden päättymisestä (kirjanpitolaki) |
| Asiakastilin tiedot | Asiakassuhteen ajan ja 3 vuotta viimeisestä tilauksesta |
| Asiakaspalveluviestit | 2 vuotta yhteydenotosta |
| Uutiskirjeen tilaajatiedot | Kunnes tilaaja peruu tilauksen |
| Verkkokaupan lokitiedot | 12 kuukautta |
Tarpeettomiksi käyneet tiedot poistetaan tai anonymisoidaan turvallisesti.
9. Evästeet
Käytämme evästeitä verkkokaupan toiminnan varmistamiseen, ostoskorin ylläpitoon, kävijämäärien tilastointiin ja markkinoinnin kohdentamiseen. Välttämättömät evästeet ovat käytössä aina. Muut evästeet asetetaan vasta suostumuksellasi, ja voit muuttaa valintaasi milloin tahansa selaimen asetuksista tai sivuston evästeasetuksista.
10. Rekisteröidyn oikeudet
Sinulla on oikeus
- saada pääsy tietoihisi ja saada jäljennös niistä (GDPR 15 art.)
- oikaista virheelliset tai puutteelliset tiedot (16 art.)
- pyytää tietojen poistamista (17 art.)
- rajoittaa käsittelyä (18 art.)
- siirtää antamasi tiedot järjestelmästä toiseen (20 art.)
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun (21 art.)
- peruuttaa antamasi suostumus milloin tahansa — peruutus ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen
- kieltää tietojesi käyttö suoramarkkinointiin
Pyynnön voi tehdä sähköpostitse osoitteeseen tietosuoja@esimerkki.fi. Varmistamme henkilöllisyytesi ennen pyynnön toteuttamista ja vastaamme kuukauden kuluessa. Osaa tiedoista emme voi poistaa pyynnöstä, jos lakisääteinen säilytysvelvollisuus, kuten kirjanpitolaki, edellyttää niiden säilyttämistä.
11. Tietojen suojaaminen
Rekisteriä säilytetään ainoastaan sähköisessä muodossa. Tiedot on suojattu palomuurein, salatuin yhteyksin (TLS) ja pääsynhallinnalla. Käyttöoikeus on vain niillä työntekijöillä, joiden tehtävät sitä edellyttävät, ja heitä sitoo salassapitovelvollisuus. Jokaisella käyttäjällä on henkilökohtaiset tunnukset ja monivaiheinen tunnistautuminen. Mahdollisista tietoturvaloukkauksista ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja rekisteröidyille, jos loukkaus todennäköisesti aiheuttaa korkean riskin.
12. Oikeus tehdä valitus
Jos katsot, että henkilötietojesi käsittely on tietosuoja-asetuksen vastaista, voit tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuoja.fi). Toivomme kuitenkin, että olet ensin yhteydessä meihin.
13. Muutokset tähän selosteeseen
Kehitämme palveluamme jatkuvasti, joten voimme päivittää tätä selostetta. Merkitsemme päivityksen ajankohdan selosteen alkuun. Olennaisista muutoksista ilmoitamme erikseen verkkokaupassa.
Tämä on testikaupan esimerkkisisältöä. Yritystiedot ovat keksittyjä eivätkä muodosta oikeudellista neuvontaa.
