TIETOSUOJASELOSTE

1. Johdanto

Tämä tietosuojaseloste („Seloste“) kertoo verkkokaupan („Kauppa“) käyttäjille ja asiakkaille, miten heidän henkilötietojaan kerätään ja käsitellään, Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 („tietosuoja-asetus“ eli „GDPR“) ja tietosuojalain (1050/2018) mukaisesti.

Käyttämällä Kauppaa käyttäjä vahvistaa tutustuneensa tähän Selosteeseen.

2. Rekisterinpitäjä

Kaupan kautta kerättävien henkilötietojen rekisterinpitäjä on:

●       NIZIO Sp. z o.o. — Puolan lainsäädännön mukainen rajavastuuyhtiö (spółka z ograniczoną odpowiedzialnością)

●       Rekisteröity KRS:ään (Puolan kaupparekisteri) numerolla 0001248872

●       NIP (puolalainen verotunniste): 9182194114 — REGON: 545042746 — EU:n alv-tunniste: PL9182194114

●       Kotipaikka: ul. Krzeszowska 47, 23-400 Biłgoraj, Puola

●       Laillinen edustaja: Jan Nizio, Prezes Zarządu

●       Sähköposti: office@niziohome.com

●       Puhelin: +48 531 631 535

Koska yhtiö on sijoittautunut Puolaan, joka on Euroopan unionin jäsenvaltio, edustajan nimeäminen GDPR:n 27 artiklan mukaisesti ei ole tarpeen. Tietosuojavastaavan (DPO) nimeäminen on GDPR:n 37 artiklan mukaan pakollista vain, jos rekisterinpitäjä harjoittaa laajamittaista ja säännöllistä rekisteröityjen seurantaa tai käsittelee laajamittaisesti erityisiä henkilötietoryhmiä, mikä ei koske tavanomaista verkossa tapahtuvaa huonekalujen myyntiä; tietosuojavastaavaa ei ole tähän mennessä nimetty.

3. Kerättävät tiedot

Kaupan käyttötavasta riippuen voidaan kerätä seuraavia tietoryhmiä:

●       tunnistetiedot: nimi;

●       yhteystiedot: sähköpostiosoite, puhelinnumero, postiosoite, toimitusosoite;

●       yritystiedot: alv-tunniste elinkeinonharjoittajan tekemien ostojen yhteydessä;

●       tilaustiedot: ostetut tuotteet, tilaushistoria, mieltymykset;

●       maksutiedot: käsittelee suoraan maksupalveluntarjoaja (ks. kohta 5); Myyjä ei säilytä eikä käsittele maksukorttien täydellisiä tietoja;

●       yhteys- ja selaustiedot: IP-osoite, selaintyyppi, vieraillut sivut, evästeiden ja vastaavien teknologioiden avulla kerätyt tiedot (ks. kohta 9).

Tilausta tehtäessä tai tiliä luotaessa pakollisiksi merkittyjen tietojen antaminen on välttämätöntä kauppasopimuksen täyttämiseksi; ilman niitä tilausta ei voida käsitellä. Muut tiedot (esimerkiksi uutiskirjeen tilaus) annetaan vapaaehtoisesti.

4. Käsittelyn tarkoitukset ja oikeusperusteet

●       Tilausten, laskutuksen ja toimituksen hoitaminen — sopimuksen täyttäminen (GDPR 6(1)(b) artikla);

●       Asiakastilin luominen ja hallinnointi — sopimuksen täyttäminen / suostumus (GDPR 6(1)(b) ja (a) artikla);

●       Maksujen käsittely — sopimuksen täyttäminen (GDPR 6(1)(b) artikla);

●       Asiakaspalvelu, reklamaatioiden ja takuuvaatimusten käsittely — sopimuksen täyttäminen ja oikeutettu etu (GDPR 6(1)(b) ja (f) artikla);

●       Lakisääteisten ja kirjanpidollisten velvoitteiden noudattaminen (laskutus, kirjanpitoaineiston säilyttäminen) — lakisääteinen velvoite (GDPR 6(1)(c) artikla);

●       Uutiskirjeen ja markkinointiviestien lähettäminen — ennalta annettu ja peruutettavissa oleva suostumus (GDPR 6(1)(a) artikla);

●       Kävijämäärän mittaaminen, Kaupan parantaminen, petosten ehkäisy ja tietoturva — oikeutettu etu (GDPR 6(1)(f) artikla) tai suostumus käytetystä työkalusta riippuen (ks. kohta 9);

●       Asiakasarvostelujen ja oston jälkeisen tyytyväisyyskyselyn hallinnointi — oikeutettu etu / suostumus tapauksesta riippuen.

5. Tietojen vastaanottajat

Henkilötiedot luovutetaan rekisterinpitäjälle ja, siinä laajuudessa kuin se on ehdottoman välttämätöntä edellä kuvattuja tarkoituksia varten, seuraaville vastaanottajaryhmille:

●       verkkomaksupalvelujen tarjoajat (esimerkiksi Stripe, PayPal tai muut Kauppaan integroidut palveluntarjoajat);

●       tilausten toimituksesta vastaavat rahdinkuljettajat ja logistiikkapalveluntarjoajat;

●       Kaupan teknisen alustan ja hosting-palvelun tarjoaja: Shopify International Limited, Irlannin lainsäädännön mukainen yhtiö (rekisterinumero 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti, sekä Shopify-konsernin tekniset alihankkijat;

●       kirjanpitopalvelujen tarjoaja ja tarvittaessa tilitoimisto;

●       markkinointisähköpostien lähetystyökalujen sekä kävijäanalytiikan tai mainonnan työkalujen tarjoajat (ks. kohta 9);

●       hallinto- tai oikeusviranomaiset, pyynnöstä ja lain sallimissa rajoissa.

Myyjä ei myy eikä luovuta asiakkaidensa henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin.

6. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Jotkin kohdassa 5 mainituista palveluntarjoajista (erityisesti hosting-, maksu-, kävijäanalytiikka- tai mainontatyökalut) saattavat sijaita tai käsitellä tietoja Euroopan talousalueen ulkopuolella, erityisesti Yhdysvalloissa. Tällöin rekisterinpitäjä varmistaa, että tällaisiin siirtoihin sovelletaan GDPR:n 44 artiklan ja sitä seuraavien artiklojen mukaisia asianmukaisia suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita, tietosuojan riittävyyttä koskevaa päätöstä tai vastaanottajan osallistumista EU-U.S. Data Privacy Framework -järjestelyyn.

7. Tietojen säilytysaika

●       Asiakastilin tiedot: tilin koko olemassaolon ajan, minkä jälkeen 3 vuotta viimeisestä aktiivisesta yhteydenotosta markkinointitarkoituksissa, ellei aikaisempaa poistoa pyydetä;

●       Tilaus- ja laskutiedot: 10 vuotta kyseisen tilikauden päättymisestä, kirjanpitoaineiston säilyttämistä koskevien lakisääteisten velvoitteiden mukaisesti;

●       Maksuvälineitä koskevat tiedot: näitä säilyttävät yksinomaan maksupalveluntarjoajat omien säilytysaikojensa mukaisesti;

●       Markkinointitarkoituksiin kerätyt tiedot (uutiskirje): 3 vuotta viimeisestä aktiivisesta yhteydenotosta tai suostumuksen peruuttamiseen saakka;

●       Evästeet ja vastaavat teknologiat: enintään 13 kuukautta asettamisesta (ks. kohta 9).

8. Oikeutesi

GDPR:n 15–22 artiklojen mukaisesti jokaisella rekisteröidyllä on seuraavat oikeudet henkilötietojensa osalta:

●       oikeus saada pääsy tietoihin (15 artikla): saada vahvistus siitä, käsitelläänkö tietoja, ja tarvittaessa päästä niihin käsiksi;

●       oikeus tietojen oikaisemiseen (16 artikla): pyytää virheellisten tai puutteellisten tietojen korjaamista;

●       oikeus tietojen poistamiseen / „oikeus tulla unohdetuksi“ (17 artikla) GDPR:ssä säädetyissä tapauksissa;

●       oikeus käsittelyn rajoittamiseen (18 artikla) GDPR:ssä säädetyissä tapauksissa;

●       oikeus tietojen siirrettävyyteen (20 artikla), kun käsittely perustuu suostumukseen tai sopimuksen täyttämiseen ja tapahtuu automaattisesti;

●       oikeus vastustaa käsittelyä (21 artikla), erityisesti milloin tahansa ja ilman perusteluja suoramarkkinoinnin osalta;

●       oikeus peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen, ilman että se vaikuttaa ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen;

●       oikeus tehdä valitus tietosuojavaltuutetun toimistolle — Lintulahdenkuja 4, 00530 Helsinki — www.tietosuoja.fi.

Näitä oikeuksia voi käyttää kirjoittamalla osoitteeseen office@niziohome.com tai postitse kohdassa 2 mainittuun rekisterinpitäjän osoitteeseen, liittäen tarvittaessa mukaan henkilöllisyyttä osoittavan asiakirjan, jos pyynnön esittäjän henkilöllisyydestä on perusteltua epäilystä. Rekisterinpitäjä sitoutuu vastaamaan kuukauden kuluessa, mitä voidaan pidentää kahdella kuukaudella monimutkaisen pyynnön osalta, GDPR:n 12 artiklan mukaisesti.

9. Evästeet ja vastaavat teknologiat

Kauppa käyttää evästeitä ja muita seurantateknologioita sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n sekä tietosuojavaltuutetun toimiston evästeitä koskevan ohjeistuksen mukaisesti.

9.1 Suostumuksen hankkiminen

Ensimmäisellä käyntikerralla tietopalkki antaa käyttäjälle mahdollisuuden hyväksyä, hylätä tai muokata evästekohtaisesti tai kategorioittain sellaisten evästeiden asettamista, jotka eivät ole ehdottoman välttämättömiä Kaupan toiminnalle. Hylkääminen tarjotaan yhtä helposti kuin hyväksyminen (painike „Hylkää kaikki“ on yhtä näkyvä ja helposti saavutettavissa kuin painike „Hyväksy kaikki“), eikä mikään valintaruutu ole ennalta valittuna. Käyttäjä voi muuttaa valintojaan milloin tahansa Kaupan alatunnisteessa olevan „Evästeasetukset“-linkin kautta.

9.2 Käytettävien evästeiden kategoriat

Kauppa erottaa kaksi evästetyyppiä niiden keston mukaan: „istunto“-evästeet, jotka ovat väliaikaisia tiedostoja ja säilyvät käyttäjän laitteella, kunnes hän kirjautuu ulos, poistuu Kaupasta tai sulkee selaimensa; ja „pysyvät“ evästeet, jotka säilyvät laitteella niiden omien parametrien määräämän ajan tai kunnes käyttäjä poistaa ne. Kauppa käyttää tekniseen alustaansa (Shopify Customer Privacy) integroitua suostumuksenhallintatyökalua, joka jaottelee evästeet ja vastaavat teknologiat seuraaviin neljään yleiseen kategoriaan:

Kategoria	Tarkoitus	Vaaditaanko suostumus?	Enimmäissäilytysaika
Välttämättömät / tekniset	Välttämättömiä Kaupan toiminnalle ja sen perustoiminnoille: ostoskori, tilausistunto, asiakastilille kirjautuminen, tietoturva, kielen ja valuutan muistaminen	Ei (sopimuksen täyttäminen / oikeutettu etu) — ei voi poistaa käytöstä	Istunnon kesto tai enintään 13 kuukautta pysyvien välttämättömien evästeiden osalta
Analytiikka (tilastointi)	Sen ymmärtäminen, miten kävijät käyttävät Kauppaa (vieraillut sivut, selauspolku, virheet), jotta sen toimintaa ja suorituskykyä voidaan parantaa	Kyllä	Enintään 13 kuukautta
Markkinointi / mainonta	Selauskäyttäytymisen seuranta, jotta voidaan näyttää personoitua mainontaa ja viestintää Kaupassa ja kolmansien osapuolten sivustoilla sekä mitata kampanjoiden tehokkuutta	Kyllä	Enintään 13 kuukautta
Asetukset / toiminnallisuus	Käyttäjän valintojen (näyttöasetukset, äskettäin katsotut tuotteet, toivelista) muistaminen selauskokemuksen personoimiseksi	Kyllä, paitsi jos ehdottoman välttämättömiä nimenomaisesti pyydetylle toiminnolle	Enintään 13 kuukautta

 

9.3 Selainasetukset

Käyttäjä voi myös määrittää selaimensa siten, että se hylkää evästeet, mikä saattaa kuitenkin estää pääsyn tiettyihin Kaupan toimintoihin (esimerkiksi ostoskoriin tai asiakastiliin).

10. Uutiskirje ja markkinointi

Kaupan uutiskirjeen tilaaminen edellyttää käyttäjän ennalta antamaa suostumusta (ei ennalta valittua valintaruutua, mahdollisesti kaksivaiheinen vahvistus), sähköisen viestinnän palveluista annetun lain mukaisesti. Jokainen viesti sisältää tilauksen peruutuslinkin, jonka avulla voi milloin tahansa ja maksutta peruuttaa tilauksen ilman perustelua tai asiakastilin poistamista.

11. Tietoturva

Rekisterinpitäjä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen riskiin nähden asianmukaisen tietoturvatason, erityisesti tiedonsiirron salauksen (TLS/SSL-protokolla), tietoihin pääsyn rajoittamisen valtuutettuun henkilöstöön sekä varmuuskopiointimenettelyt. Näistä toimenpiteistä huolimatta rekisterinpitäjä ei voi taata täydellistä tietoturvaa, koska internet on luonteeltaan avoin verkko.

Käyttäjien Kaupan julkisilla alueilla (tuotearvostelut, kommentit) vapaaehtoisesti julkaisema sisältö on kaikkien Kaupan kävijöiden nähtävissä; sen julkaisemisesta vastaa yksinomaan sen laatija.

12. Alaikäiset

Kauppa ei ole suunnattu alaikäisille. Tilausten tekemisen ja tilin luomisen tulisi tapahtua täysi-ikäisen henkilön toimesta, tai alaikäisen toimesta hänen huoltajansa suostumuksella.

13. Tämän Selosteen muutokset

Tätä Selostetta voidaan päivittää ajoittain, erityisesti lainsäädännöllisten, oikeuskäytäntöön liittyvien, toimituksellisten tai teknisten muutosten seurauksena. Sovellettava versio on se, joka on julkaistu Kaupassa käyntihetkellä. Olennaisista muutoksista ilmoitetaan tiliä käyttäville käyttäjille sähköpostitse.

14. Yhteystiedot

Jos sinulla on kysyttävää tästä Selosteesta tai henkilötietojesi käsittelystä, voit ottaa yhteyttä rekisterinpitäjään osoitteessa office@niziohome.com.

Viimeksi päivitetty: 17. syyskuuta 2026