Tietosuojakäytäntö

Keräämme seuraavat tiedot:

• Yhteystiedot: nimi, sähköposti, puhelinnumero
• Yritystiedot: nimi, ALV-numero, juridinen osoite
• Tilaustiedot: tilatut tuotteet, toimitusosoite, maksutiedot
• Käyttötiedot: kävijätilastot ja tehdyt tilaukset Umamissa (erillinen palvelin EU:ssa, ilman evästeitä; tilausnumero, summa, maa, lähde) ja – vain suostumuksellasi – pseudonymisoitu analytiikka Google Analyticsin ja Microsoft Clarityn avulla (mukaan lukien istuntojen tallennukset)

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Tilausten käsittely ja täyttäminen
• Vastaaminen kyselyihin ja asiakastuki
• Sivuston ja palvelun parantaminen yhdistettyjen tietojen perusteella
• Laillisten velvoitteiden täyttäminen (verotuksen ja kirjanpidon osalta)

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano: tilausten käsittely ja tuotteiden toimitus
• Suostumus: analyyttiset ja markkinointievästeet (Google Analytics, Microsoft Clarity, Google Ads, pp_attr -attribuutioeväste) sekä YouTube-videoiden ja Google Maps -karttojen lataaminen – heti markkinointievästeiden suostumuksella, ilman sitä – napsauttamalla tiettyä videota tai karttaa. Suostumuksen voi peruuttaa milloin tahansa evästekäytännön sivulla.
• Oikeutettu etu: kävijämäärien, kanavien ja myynnin tehokkuuden mittaaminen evästeettömällä tilastoinnilla (Umami), palvelun parantaminen, petosten estäminen. Voit vastustaa tällaista käsittelyä, mukaan lukien käyntien laskennan poistaminen käytöstä evästesivulla.
• Laillinen velvoite: verotus- ja kirjanpitovaatimukset

Säilytämme henkilötietoja vain tarvittavan ajan: tilaustiedot ja laskut – 7 vuotta (lainsäädännön vaatimus), yhteydenotot lomakkeen kautta – 2 vuotta, analytiikkatiedot – 26 kuukautta. Voit pyytää tarpeettomien tietojen poistamista milloin tahansa.

GDPR:n mukaisesti sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Oikeus saada pääsy: pyytää kopio henkilötiedoistasi
• Oikeus oikaisuun: korjata virheelliset tiedot
• Oikeus tulla unohdetuksi: pyytää tietojesi poistamista
• Oikeus siirtää tiedot: saada tiedot koneellisesti luettavassa muodossa
• Oikeus vastustaa: vastustaa käsittelyä oikeutetun edun perusteella

Luovutamme tietoja luotettaville kolmansille osapuolille vain tarpeen mukaan:

• Google (Google Analytics, Google Ads) ja Microsoft (Clarity): pseudonymisoidut tiedot sivuston käytöstä – vain suostumuksellasi. Nämä yritykset voivat käsitellä tietoja Yhdysvalloissa; tiedonsiirto perustuu GDPR:n mukaisiin mekanismeihin (EU-U.S. Data Privacy Framework tai vakiosopimusehdot).
• Google (YouTube, Google Maps): videoita ja karttoja ladataan sivustolla, jos olet sallinut markkinointievästeet tai napsauttanut tiettyä videota tai karttaa. Tällöin Google saa IP-osoitteesi ja selaimen tekniset tiedot ja voi tallentaa evästeitä selaimeesi. Olemme yhdessä Googlen kanssa vastuussa näiden tietojen siirrosta Googlelle; Google käsittelee tietoja itsenäisesti, myös Yhdysvalloissa, – siirto perustuu GDPR:n mukaisiin mekanismeihin (EU-U.S. Data Privacy Framework tai vakiosopimusehdot), – oman tietosuojakäytäntönsä mukaisesti: policies.google.com/privacy.
• Hosting-palveluntarjoajat: tietojen käsittely sivuston toiminnan mahdollistamiseksi (EU:ssa)