Tietosuojakäytäntö

Tämä käytäntö kuvaa, miten Shopiza Demo Shop („rekisterinpitäjä", „me") käsittelee Northlight-verkkokaupan („Kauppa") kävijöiden ja asiakkaiden henkilötietoja. Asiakirja on laadittu täyttämään EU:n yleisen tietosuoja-asetuksen 2016/679 („GDPR") artiklojen 13 ja 14 tiedonantovelvollisuudet sekä jäsenvaltiosi sähköisen viestinnän tietosuojadirektiivin 2002/58/EY täytäntöönpanon.

1. Rekisterinpitäjä

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
Sähköposti: [email protected]

Jos tietojenkäsittelyämme varten vaaditaan tietosuojavastaava (DPO) GDPR:n artiklan 37 mukaisesti, hänet tavoittaa edellä mainitusta osoitteesta; muussa tapauksessa käytä kaikkiin tietosuojapyyntöihin yllä olevia yhteystietoja.

2. Käsiteltävien henkilötietojen luokat

Tilitiedot: nimi, sähköpostiosoite, salasanan tiiviste, kieliasetus, markkinoinnin suostumustila.
Tilaustiedot: toimitus- ja laskutusosoite, puhelinnumero, tilatut tuotteet, tilauspäivä, summa, maksutapa. EMME tallenna täydellisiä korttinumeroita — katso jakso 4.
Viestintätiedot: meille lähettämiesi sähköpostien, yhteydenottolomakkeiden viestien tai chat-keskustelujen sisältö aikaleimoineen.
Tekniset / laitetiedot: IP-osoite, selaimen käyttäjäagentti, laitteen tyyppi, katsotut sivut, viittaaja, aikaleimat. Kerätään verkkopalvelimen vakioloki-pyyntöjen kautta.
Evästetiedot: katso jakso 6 ja ensimmäisellä käynnillä näytettävä evästebannerimme.

3. Tarkoitukset, oikeudelliset perusteet ja säilyttäminen

Tilauksesi täyttäminen (maksu, toimitus, laskutus) — GDPR artikla 6.1.b (sopimuksen täyttäminen). Säilytetään sopimuksen voimassaoloajan; kaupalliset / verolliset kirjaukset jakson 7 mukaisesti.
Tilinhoito — artikla 6.1.b. Säilytetään tilin poistamiseen saakka; varmuuskopiot enintään 90 päivää.
Vastaaminen viesteihisi — artikla 6.1.f (asiakaspalvelun oikeutettu etu). Säilytetään 3 vuotta viimeisestä yhteydenotosta.
Petosten ehkäisy ja IT-turvallisuus — artikla 6.1.f. IP-sidonnaiset palvelinlokit: enintään 30 päivää.
Markkinointisähköpostit — artikla 6.1.a (suostumuksesi), peruutettavissa milloin tahansa jokaisen markkinointiviestin alaosassa olevan tilauksen peruutuslinkin kautta. Säilytetään tilauksen peruutukseen saakka.
Analyysi-/markkinointievästeet — artikla 6.1.a (suostumus bannerissa). Evästeen elinaika bannerin ilmaisemana.
Vero- ja kirjanpitokirjaukset — artikla 6.1.c (lakisääteinen velvoite). Säilytetään kansallisen lain vaatiman ajan (yleensä 6–10 vuotta).

4. Maksut

Emme käsittele tai tallenna täydellisiä maksukorttitietoja omissa järjestelmissämme. Maksut käsittelee itsenäiset maksupalveluntarjoajat (esim. Stripe, PayPal tai kassalla näytetyt). Jokainen on itsenäinen rekisterinpitäjä käsittelemiinsä maksutietoihin nähden; tähän käsittelyyn sovelletaan heidän omaa tietosuojakäytäntöään. Saamme vain välttämättömän vähimmäismäärän (maksun onnistumis-/epäonnistumistilan ja tunnusteen viittauksen).

5. Henkilötietojen vastaanottajat

Jaamme henkilötietojasi vain huolellisesti valittujen Kaupan toimintaan tarvittavien tietojen käsittelijöiden kanssa, kukin sidottu GDPR:n artiklan 28 mukaiseen tietojenkäsittelysopimukseen:

Webhotelli / infrastruktuuri — pyörittää Kauppaa ja säilyttää sen tietoja.
Maksupalveluntarjoajat — käsittelevät maksusi turvallisesti.
Kuljetusliikkeet — vastaanottajan osoite ja puhelin, jotka tarvitaan fyysisten tuotteiden toimittamiseen.
Sähköpostipalveluntarjoajat — tapahtumakohtaisten ja — suostumuksellasi — markkinointisähköpostien lähetys.
Analyysi-/markkinointipalveluntarjoajat (vain suostumuksellasi) — käytön ja kampanjan tehokkuuden mittaaminen.

Emme myy emmekä vuokraa henkilötietoja.

6. Evästeet ja vastaavat tekniikat

Käytämme evästeitä, jotka ovat Kaupan toiminnalle ehdottoman välttämättömiä (ostoskori, istunto, CSRF-suojaus). Nämä eivät vaadi suostumustasi sähköisen viestinnän tietosuojadirektiivin artiklan 5.3 mukaisesti. Muita evästeitä — analyysi, markkinointi, upotettu sisältö — asetamme vain, jos suostut ensimmäisellä käynnillä näytettävässä evästebannerissa. Voit peruuttaa suostumuksesi milloin tahansa alatunnisteessa olevan evästeasetukset-linkin kautta.

7. Kansainväliset tiedonsiirrot

Jos jokin tietojen käsittelijä käsittelee henkilötietoja Euroopan talousalueen ulkopuolella, varmistamme riittävän suojan tason (i) Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä, (ii) EU:n vakiosopimuslausekkeilla (komission täytäntöönpanopäätös (EU) 2021/914) tai (iii) muulla GDPR:n V luvun mukaisella suojatoimella. Asianomaisen suojatoimen kopio on saatavilla pyydettäessä osoitteesta [email protected].

8. Oikeutesi

GDPR:n artiklojen 15–22 mukaan — GDPR:ssä asetetuissa olosuhteissa ja ehdoissa — sinulla on oikeus:

Tarkastaa sinusta tallentamamme henkilötiedot (artikla 15);
Oikaista virheelliset tai puutteelliset tiedot (artikla 16);
Poistaa („oikeus tulla unohdetuksi") tietyissä olosuhteissa (artikla 17);
Rajoittaa käsittelyämme tietyissä olosuhteissa (artikla 18);
Tietojen siirrettävyys — saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa (artikla 20);
Vastustaa oikeutettuihin etuihin perustuvaa käsittelyä, mukaan lukien suoramarkkinointi (artikla 21);
Peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa peruutusta edeltäneen käsittelyn lainmukaisuuteen (artikla 7.3);
Tehdä valitus asuinpaikan, työpaikan tai väitetyn rikkomisen paikan EU-jäsenvaltion valvontaviranomaiselle (artikla 77).

Minkä tahansa oikeuden käyttämiseksi ota meihin yhteyttä osoitteessa [email protected]. Vastaamme kuukauden kuluessa, jota voidaan pidentää kahdella kuukaudella monimutkaisissa tapauksissa (GDPR artikla 12.3).

9. Automatisoitu päätöksenteko

Emme tee sinua koskevia päätöksiä yksinomaan automatisoidun käsittelyn — mukaan lukien profilointi — pohjalta, jolla on sinuun oikeudellisia vaikutuksia tai jotka vastaavasti merkittävästi vaikuttavat sinuun. Maksujen petosseulonta voi käyttää maksupalveluntarjoajiemme automaattisia tarkistuksia; pyynnöstä voit pyytää ihmisen tekemän tarkastelun.

10. Lapset

Kauppa ei ole suunnattu lapsille. Jos et ole saavuttanut ikää, jossa lapsi voi antaa pätevän suostumuksen maasi lain mukaan (GDPR artiklan 8 mukaan 13–16 vuotta EU-jäsenvaltiosta riippuen), sinun on hankittava vanhempiesi tai huoltajan suostumus ennen henkilötietojen antamista.

11. Tämän käytännön muutokset

Voimme päivittää tätä käytäntöä ajoittain heijastamaan lain tai käytäntöjemme muutoksia. Voimassa oleva versio julkaistaan tällä sivulla; merkittävät muutokset korostetaan Kaupassa tai ilmoitetaan sinulle sähköpostitse, jos meillä on aktiivinen markkinointisuostumus sinusta.

Viimeksi päivitetty: 2026-07-22