GDPR

Versio 1.0 · 23. elokuuta 2026

Mitä tallennamme

Keräämme vain sen, mitä tilauksesi käsittely ja toimitus edellyttävät — sähköpostiosoitteesi ja toimitusosoitteesi (sekä nimen ja puhelinnumeron kuljettajaa varten) — sekä lain ja tietoturvan vaatimat tekniset tiedot (tilaushistoria kirjanpidon säilytysajaksi, kirjautumisen tietoturvatapahtumat ja maksupalvelun viitteet; emme näe korttinumeroita).

Emme tallenna taloudellisia tietoja

Emme tallenna taloudellisia tietoja — emme luotto- tai pankkikorttien numeroita, pankkitietoja emmekä lompakon tunnuksia. Nämä tiedot kerää, tallentaa ja käsittelee vain käyttämämme maksupalvelu. Tänään se on Stripe, joka on PCI-DSS-sertifioitu. PayPal, Paytrail, Klarna ja MobilePay voidaan tarjota, kun ne otetaan käyttöön; kukin näistä palveluista on PCI-DSS-sertifioitu. Kauppa saa vain maksuviitteen ja maksun tilan.

Kirjautuminen

Voit luoda tilin sähköpostilla ja salasanalla tai käyttää Googlen ja Facebookin vakiokirjautumispainikkeita. Pyydämme pienintä tarvittavaa käyttöoikeusjoukkoa. Niiltä saamme vain nimesi ja sähköpostiosoitteesi, emme yhteystietojasi, julkaisujasi tai ystäviäsi. Tallennamme myös palveluntarjoajan käyttäjätunnisteen, jotta tunnistamme sinut seuraavalla kirjautumiskerralla. Käyttöoikeudet (lainaus täsmälleen): Google: openid email profile. Facebook: email,public_profile.

Ostosavustaja (tekoäly)

Kaupassa on vapaaehtoinen tekoälypohjainen ostosavustaja. Se toimii vain, jos avaat sen ja kirjoitat siihen jotain; kaupan kaikki muut osat toimivat ilman sitä. Se, mitä kirjoitat, ja saamasi vastaus lähetetään Googlelle, joka tarjoaa vastauksen tuottavan Gemini-mallin, yksinomaan kysymykseesi vastaamiseksi. Kutsu menee Gemini-mallille Google Cloud Vertex AI:ssä EU-alueella europe-north1 — samalla alueella, jolla kauppa itse toimii — joten tekstisi pysyy ETA-alueella; katso kohta kansainvälisistä siirroista.

Avustajalle kirjoitettuja viestejä käytetään vain sinulle vastaamiseen. Emme käytä niitä mainontaan, profilointiin emmekä automaattiseen päätöksentekoon, emmekä myy niitä. Käytämme mallin tarjoajaa maksullisella sopimuksella, jonka ehdot eivät salli viestiesi käyttöä mallien kouluttamiseen. Avustaja ei voi ottaa vastaan maksua eikä muuttaa tilausta; niistä huolehtii ihminen. Älä kirjoita siihen korttinumeroita, salasanoja tai terveystietoja — mainitsemasi ruokavalio- tai allergiatieto lähetetään viestisi mukana.

Keskustelu säilytetään chat-istuntosi yhteydessä, jotta avustaja pysyy keskustelun tahdissa, ja se poistetaan automaattisesti viimeistään 90 päivän kuluttua. Jos et halua tekstiäsi käsiteltävän näin, älä käytä avustajaa: se on vapaaehtoinen, ja tuotteet, tilisi ja kassa toimivat täysin ilman sitä.

Ei markkinointisähköpostia

Emme lähetä sinulle markkinointisähköpostia, ellet tilaa sitä nimenomaisesti. Oletuksena emme lähetä muuta sähköpostia kuin tilauksesi edellyttämät transaktioviestit (tilausvahvistus, toimitus, salasanan nollaus ja sähköpostin vahvistus). Tilauksen voi perua milloin tahansa.

Rekisterinpitäjä ja käsittelijä

Rekisterinpitäjä on kaupan alatunnisteessa nimetty myyjä (toiminimi, Y-tunnus ja rekisteröity osoite). Myyjä päättää, miksi ja miten henkilötietojasi käsitellään.

Käsittelijä on Csitea Oy, alustan ylläpitäjä. Csitea isännöi kauppaa ja käsittelee henkilötietoja vain myyjän ohjeiden mukaisesti tietojenkäsittelysopimuksen nojalla (GDPR 28 artikla).

Mitä tietoja keräämme ja miksi

Kaupan käytön mukaan voimme käsitellä:

• Sähköpostiosoite — tilin ylläpito, tilaus- ja toimitusviestit sekä tuki.
• Toimituksen nimi, osoite ja puhelin — jotta kuljettaja voi toimittaa tavarat.
• Laskutusosoite — Suomen kirjanpitolain edellyttämää laskua varten.
• Tilauksen sisältö, summat ja tila — sopimuksen täyttämiseksi ja kirjanpitoa varten.
• Maksuviitteet (ei koskaan korttinumeroita) — maksupalvelu pitää maksun; meillä on vain viite.
• Kirjautumisen tietoturvatapahtumat (aika, tapa, IP-osoite, selain) — tilien suojaamiseksi.
• Sosiaalisen kirjautumisen tunnisteet, jos kirjaudut Googlella tai Facebookilla.
• Palautteesi, jos käytät palautelomaketta.
• Evästevalintasi, tallennettuna selaimeesi, ei palvelimillemme.
• Ostosavustajalle kirjoittamasi viestit ja sen vastaukset, jos päätät käyttää sitä.

Käsittelyn oikeusperusteet

• Sopimus (GDPR 6 artikla 1 kohta b) — tilauksen vastaanotto ja toimitus.
• Lakimääräinen velvoite (6 artikla 1 kohta c) — tilausten ja laskujen kirjanpitosäilytys.
• Oikeutettu etu (6 artikla 1 kohta f) — kirjautumisen tietoturva ja petosten esto.
• Suostumus (6 artikla 1 kohta a) — ei-välttämättömät evästeet ja mahdollinen markkinointisähköposti.
• Oikeutettu etu (6 artikla 1 kohta f) — kysymyksiisi vastaaminen vapaaehtoisessa ostosavustajassa, jonka avaat itse.

Kuka saa tiedot

• Kassalla käytössä olevat maksupalvelut (tänään Stripe; muut kun ne otetaan käyttöön) — maksun vastaanotto.
• Kuljettaja — vain nimi, puhelin ja toimitusosoite.
• Sähköpostin välittäjä — transaktioviestien lähetys.
• Google Cloud EU-alueella (europe-north1, Suomi) — sovellus ja tietokanta.
• Google ostosavustajan taustalla olevan Gemini-mallin tarjoajana — sille lähettämäsi viestit; käsitellään samalla EU-alueella kuin kauppa (europe-north1, Suomi).
• Csitea Oy käsittelijänä.

Emme myy tietojasi. Emme profiloi sinua mainontaa varten, eikä mitään ostosavustajalle kirjoittamaasi käytetä mainontaan.

Säilytysajat

• Tilaukset ja laskut: vähintään kuusi vuotta kirjanpitolain mukaan; osa kirjanpitoaineistosta voidaan säilyttää kymmenen vuotta.
• Tilitiedot: kunnes pyydät tilin poistoa, lukuun ottamatta tietoja jotka meidän on säilytettävä.
• Kirjautumisen tietoturvatapahtumat: lyhyt, tietoturvaselvitykseen tarvittava aika.
• Evästevalinta: selaimessasi, tyypillisesti enintään 12 kuukautta.
• Ostosavustajan keskustelut: enintään 90 päivää, minkä jälkeen ne poistetaan automaattisesti.

Oikeutesi

Voit pyytää pääsyä, oikaisua, poistoa, rajoitusta, siirtämistä ja vastustaa käsittelyä. Voit peruuttaa eväste- tai markkinointisuostumuksen milloin tahansa. Lähetä pyyntö yhteystietosivun sähköpostiin. Saatamme joutua varmistamaan henkilöllisyytesi.

Voit tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi

Kansainväliset siirrot

Kauppa ja tietokanta toimivat EU/ETA-alueella (Google Cloud europe-north1). Ostosavustajan taustalla oleva Gemini-malli toimii samalla EU-alueella (Google Cloud Vertex AI, europe-north1), ja Google toimii sen osalta alihankkijana, joten sitä mitä kirjoitat avustajalle ei siirretä ETA-alueen ulkopuolelle. Maksupalvelu käsittelee tietoja ETA-alueen ulkopuolella; tämä siirto perustuu Euroopan komission vakiosopimuslausekkeisiin ja palveluntarjoajan GDPR-ehtoihin. Muihin tarkoituksiin emme siirrä tietojasi ETA-alueen ulkopuolelle.

Yhteystiedot

Kysymykset tästä selosteesta: käytä yhteystietosivulla julkaistua sähköpostia. Myyjä on rekisterinpitäjä; Csitea Oy on käsittelijä.

Tietosuojavastaava (DPO) — Длъжностно лице по защита на данните

Alustan ylläpitäjä nimeää tietosuojavastaavan (DPO). Lähetä tietosuojapyynnöt tällä sivulla oleviin yhteystietoihin. Julkinen suomalainen yritysrekisteri: finder.fi

Seloste käsittelytoimista (GDPR 30 artikla)

GDPR:n 30 artikla velvoittaa rekisterinpitäjän pitämään selostetta käsittelytoimistaan. Tämä on se seloste sen yhden toiminnon osalta, jota tämä kauppa harjoittaa — asiakasrekisterin pitämisen — ja se on julkaistu tässä, jotta voit lukea sen ilman erillistä pyyntöä.

1. Rekisterinpitäjä

Rekisterinpitäjä on Myyjä, joka on tilauksesi kauppias. Sen virallinen nimi, Y-tunnus, yhtiömuoto, kotipaikka sekä käynti- ja postiosoite — katuosoite, postinumero ja postitoimipaikka — on lueteltu tämän sivun Rekisterinpitäjä-osiossa alempana. Ne luetaan kaupan konfiguraatiosta sivua rakennettaessa, joten sivu näyttää aina voimassa olevat tiedot eikä kopiota, joka voi hiljaa vanhentua.

Rekisteriä koskevien kysymysten yhteystiedot: Myyjä ei ole julkaissut puhelinnumeroa eikä erillistä sähköpostiosoitetta tietosuoja-asioita varten. Siihen asti käytä alustan ylläpitäjän tietosuojayhteyshenkilöä — yrityksen nimi, yhteyshenkilön nimi, katuosoite, postinumero ja postitoimipaikka, puhelinnumero ja sähköpostiosoite — joka on tämän sivun Käsittelijä- ja Tietosuojavastaava-osioissa alempana. Sinne saapuneet pyynnöt välitetään Myyjälle.

Mahdollisen tietosuojavastaavan yhteystiedot: kaupan tiedoissa ei ole nimettyä tietosuojavastaavaa Myyjälle, ja 30 artiklan 1 kohdan a alakohta edellyttää tätä yhteystietoa vain, jos sellainen on nimitetty. Alustan ylläpitäjä nimeää kuitenkin tietosuojayhteyshenkilön; hänen nimensä, osoitteensa, postinumeronsa ja postitoimipaikkansa, puhelinnumeronsa ja sähköpostiosoitteensa ovat tämän sivun Tietosuojavastaava-osiossa alempana.

2. Rekisteröidyt

Rekisteri kattaa seuraavat henkilöt:

• Asiakkaat, jotka tilaavat tunnuksilla — tilin haltija sekä toimituksen vastaanottajaksi merkitty henkilö silloin, kun se on joku muu.
• Asiakkaat, jotka tilaavat ilman tiliä ja jotka tunnistetaan vain kassalla annetusta sähköpostiosoitteesta ja toimitustiedoista.
• Henkilöt, jotka ovat luoneet tilin mutta eivät ole tilanneet, mukaan lukien Google- tai Facebook-tunnuksilla kirjautuneet.
• Henkilöt, jotka kirjoittavat meille palautelomakkeella.
• Henkilöt, jotka käyttävät vapaaehtoista tekoälyavusteista ostosavustajaa.
• Kaupan omat toimiston käyttäjät, joiden kirjautumiset sekä tilauksiin, tuotteisiin ja hintoihin tekemät muutokset tallennetaan.

3. Henkilötietojen käyttötarkoitus

Rekisteriä pidetään seuraavilla oikeusperusteilla:

• Henkilötietoja käsitellään asiakassuhteen perusteella — kassalla syntyvän kauppasopimuksen täyttämiseksi (GDPR 6 artiklan 1 kohdan b alakohta). Tämä kattaa tilauksen, toimituksen ja sen tilin, jolta tilaus tehdään.
• Henkilötietoja käsitellään lakisääteisen velvoitteen täyttämiseksi (6 artiklan 1 kohdan c alakohta) — Suomen kirjanpitolain edellyttämä tilausten ja laskujen säilyttäminen.
• Henkilötietoja käsitellään oikeutetun edun perusteella (6 artiklan 1 kohdan f alakohta) — tilien turvaaminen, väärinkäytösten ja petosten estäminen, meille lähettämiisi viesteihin vastaaminen sekä ostosavustajalle esittämiisi kysymyksiin vastaaminen.
• Henkilötietoja käsitellään suostumuksen perusteella (6 artiklan 1 kohdan a alakohta) — ei-välttämättömät evästeet, niiden mahdollistama sivujen nopeuden mittaus sekä markkinointisähköposti. Jokainen näistä voidaan peruuttaa milloin tahansa.

Käsittelyn tarkoitukset ovat:

• Tilauksesi vastaanottaminen, veloittaminen, toimittaminen ja tarvittaessa hyvittäminen sekä siitä tiedottaminen.
• Asiakassuhteen ylläpito — tilisi hoitaminen, sisäänkirjautuminen ja oman tilaushistoriasi näyttäminen.
• Palautelomakkeella tai ostosavustajalla lähettämiisi viesteihin ja kysymyksiin vastaaminen.
• Tilien ja kaupan turvaaminen — luvattomien kirjautumisten, petosten ja väärinkäytösten havaitseminen ja tutkiminen.
• Kirjanpidon hoitaminen ja Suomen kirjanpitolain edellyttämien laskujen laatiminen.
• Kaupan tuotteista tiedottaminen, vain jos olet nimenomaisesti tilannut sen. Mitään ei lähetetä oletuksena, ja tilauksen voi peruuttaa milloin tahansa.

4. Rekisteriin tallennettavat henkilötiedot

Asiakasrekisteri sisältää seuraavat tiedot sellaisina kuin sovellus ne tosiasiassa tallentaa:

• Tili: sähköpostiosoite; etu- ja sukunimi; puhelinnumero; salasana, joka säilytetään vain peruuttamattomana tiivisteenä eikä koskaan luettavassa muodossa; valitsemasi kaupan kieli; tilisi rooli; tilin luontiaika; sähköpostiosoitteesi vahvistamisaika; viimeisin kirjautumisaikasi; oletko tilannut markkinointisähköpostin, milloin ja mistä; sekä profiilikuva, jos lataat sellaisen.
• Tilaus: tilausnumero; toimitus- ja laskutusosoite juuri sellaisina kuin ne on kassalla annettu — vastaanottajan nimi, katuosoite, postinumero, postitoimipaikka, maa ja puhelinnumero; tilillä tehdyn tilauksen puuttuessa annettu sähköpostiosoite; tilatut tuotteet, määrät ja hinnat; summat, vero ja toimituskulut; valuutta; kieli, jolla kassa suoritettiin; tilauksen tila ja tilamuutosten historia; kuljetusliike, seurantakoodi ja seurantalinkki; mahdolliset hyvitykset; sekä laskun numero laatimis- ja eräpäivineen.
• Maksu: käytetyn maksunvälittäjän nimi; sen palauttama maksuviite; maksutavan tyyppi; sekä kortin myöntäjämaan kaksikirjaiminen tunnus, jonka maksunvälittäjä ilmoittaa ja joka ratkaisee, mitä maksutapoja kauppa voi sinulle tarjota. Kauppa ei tallenna korttinumeroita, pankkitietoja eikä lompakon tunnuksia — ne jäävät maksunvälittäjälle.
• Sosiaalisen median kirjautuminen: jos kirjaudut Googlella tai Facebookilla, palveluntarjoajan nimi, sen antama käyttäjätunniste ja sen palauttama sähköpostiosoite.
• Turvallisuus: kirjautumistapahtumat — aika, sähköpostiosoite, kirjautumistapa, IP-osoite ja selaimen tunniste; kertakäyttöiset salasanan palautus- ja sähköpostin vahvistustunnukset, jotka säilytetään vain tiivisteenä; sekä toimiston käyttäjien osalta merkintä tilauksiin, tuotteisiin ja hintoihin tehdyistä muutoksista aikoineen, tekijöineen ja IP-osoitteineen.
• Palaute: lähettämäsi nimi, sähköpostiosoite, aihe ja viesti; sivu, jolta lähetit sen; kielesi ja selaimesi tunniste; sekä käsittelyn tila ja kaupan sisäiset muistiinpanot viestistäsi.
• Ostosavustaja: keskusteluistunto ja sen kieli, kirjoittamasi viestit ja saamasi vastaukset.
• Sivujen nopeuden mittaus: jos hyväksyt analytiikkaevästeiden luokan, kaupan omat mittaukset siitä, kuinka nopeasti sivut latautuvat — sivun polku, mittari ja arvo sekä selaimesi tunniste — lähetettynä kaupan omalle palvelimelle eikä millekään kolmannelle osapuolelle.
• Virhediagnostiikka: jos hyväksyt analytiikkaevästeiden luokan, merkintä teknisistä virheistä, joita selaimesi on kohdannut kaupan sivuilla — pyynnön menetelmä, sivun osoite ilman kyselyosaa, vastauskoodi tai virheen nimi, kaupan oma virhekoodi ja viitenumero, joka yksilöi merkinnän eikä sinua — lähetettynä kaupan omalle palvelimelle eikä millekään kolmannelle osapuolelle. Virheen tekstiä, pyyntöjen ja vastausten sisältöä eikä mitään salasanoja, tunnuksia, sähköpostiosoitteita tai korttinumeroita ei koskaan kerätä.
• Evästevalinta: säilytetään omassa selaimessasi, ei kaupan palvelimilla.

Rekisterissä ei ole muita henkilötietoja. Kauppa ei pyydä eikä tallenna henkilötunnusta, syntymäaikaa, terveystietoja eikä muita erityisiä henkilötietoryhmiä. Kun poistat tilisi tilisivulta, edellä mainitut tiedot poistetaan tai korvataan anonyymillä merkinnällä, sosiaalisen median liitokset ja käyttämättömät tunnuksesi poistetaan ja avustajakeskustelusi häivytetään; kirjanpitolain edellyttämät tilaukset ja laskut jäävät; lähettämästäsi palauteviestistä poistetaan nimesi, osoitteesi ja viestin teksti, jolloin jäljelle jää vain nimetön merkintä siitä, että yhteydenotto oli olemassa; ja kirjautumistapahtumaan jää sen aika, tapa ja verkko-osoite turvallisuusmerkintänä, ja sähköpostiosoitteesi korvataan samalla nimettömällä merkinnällä kuin tililläkin.

Tämä seloste kattaa asiakasrekisterin. Kauppa käsittelee lisäksi yhtä puhelinnumeroa tarkoitukseen, jolla ei ole mitään tekemistä asiakkaiden kanssa: ylläpitäjän oma yritysnumero, joka on jo julkaistu yhteystieto- ja palautesivuilla, on asetettu vastaanottamaan automaattinen viesti, kun kauppa on alhaalla tai tavoittamattomissa, jotta katko huomataan minuuteissa eikä tunneissa. Viestit lähettää Google Cloud Monitoring ja ne toimittaa edelleen matkapuhelinoperaattori, jota emme voi yksilöidä; kukin viesti sisältää vain palvelun nimen, tilanteen ja kellonajan, ei koskaan asiakas- tai tilaustietoja, emmekä säilytä tietoa lähetetyistä viesteistä. Asiakkaan henkilötietoja ei käsitellä.