Tietosuojakäytäntö
Kiitos, että käytät aikaa tietosuojakäytäntömme ja evästekäytäntömme lukemiseen.
Tällä sivulla kerrotaan, miten käsittelemme henkilötietojasi, miten käytämme evästeitä ja mitä oikeuksia sinulla on henkilötietojesi käsittelyyn ja evästeiden käyttöön liittyen. Käytäntöä sovelletaan Timi of Sweden -verkkokauppaamme osoitteessa timiofsweden.com sekä muihin maakohtaisiin verkkotunnuksiimme (yhdessä ”kauppa”).
1. Tietosuojakäytäntö
Happy Accessories AB (Timi of Sweden), yritystunnus 556797-2590, Tolvevägen 6, 237 91 Bjärred, Ruotsi (jäljempänä ”me”, ”meidän” tai ”meitä”) on rekisterinpitäjä henkilötietojesi käsittelyssä kaupassa tässä käytännössä kuvatulla tavalla. Jos sinulla on kysyttävää siitä, miten käsittelemme sinua koskevia tietoja, ota rohkeasti yhteyttä osoitteeseen customercare@timiofsweden.com.
Tai postitse:
Happy Accessories AB
Attn: Privacy
Tolvevägen 6
237 91 Bjärred
Ruotsi
Kun käytät kauppaa, keräämme tiettyjä tietoja sinusta ja käynnistäsi. Käytämme näitä tietoja muun muassa kanssasi tekemämme sopimuksen täyttämiseen ja asiakastilisi hallinnointiin. Suostumuksestasi riippuen käytämme evästeiden avulla kerättyjä tietoja myös käyttökokemuksesi parantamiseen, sen ymmärtämiseen, miten kaupan eri osia käytetään, sekä markkinointimme tukemiseen. Voit lukea tästä lisää evästekäytännöstämme jäljempänä tällä sivulla.
Käsittelemme henkilötietojasi vain, kun meillä on siihen selkeä ja yksilöity tarkoitus, ja kun tarkoitus on täyttynyt, poistamme tiedot, ellei niitä tarvita johonkin jäljempänä kuvattuun muuhun tarkoitukseen.
Henkilötietojesi käsittelyyn sovelletaan EU:n yleistä tietosuoja-asetusta (GDPR), kansallista tietosuojalainsäädäntöä sekä Euroopan tietosuojaneuvoston ja kansallisen valvontaviranomaisen ohjeita ja lausuntoja. Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen velvollisuutta; kaikki tietojasi koskevat kysymykset käsitellään osoitteessa customercare@timiofsweden.com.
1.1 Mitä tietoja keräämme ja mistä ne ovat peräisin?
- Tiedot, joita keräämme, kun vierailet kaupassa tai luet sähköpostejamme: yleisiä tietoja, kuten maa ja markkina-alue, laitetyyppi ja selain, katsomasi sivut ja tuotteet, tuoteryhmät, joilla vierailet, haut, ostoskoriin lisäämäsi tuotteet, mistä tulit (esimerkiksi kampanjasta tai mainoksen napsautuksen kautta) sekä – uutiskirjeemme osalta – avasitko sen ja milloin sekä mitä linkkejä napsautit. Emme tallenna IP-osoitettasi omaan kävijätietokantaamme.
- Sinulta itseltäsi saatavat tiedot, kun luot asiakastilin, teet tilauksen, tilaat uutiskirjeemme, pyydät ilmoitusta tuotteen palaamisesta varastoon, otat yhteyttä asiakaspalveluun tai jätät arvostelun: esimerkiksi nimesi, sähköpostiosoitteesi, puhelinnumerosi, toimitus- ja laskutusosoitteesi, ostamasi tuotteet, tilausten summat, alennuskoodit, maksutapa (emme koskaan näe koko korttinumeroasi), tallentamasi suosikit ja listat, meille kirjoittamasi viestit sekä antamasi arvosana, arvosteluteksti ja mahdollinen lataamasi valokuva sekä syntymäpäiväsi (päivä ja kuukausi), jos jaat sen kanssamme. Tähän kuuluvat myös sinulle lähettämämme tapahtumaviestit, kuten tilausvahvistukset, toimitusvahvistukset sekä palautus- ja hyvitysvahvistukset.
- Kolmansilta osapuolilta saatavat tiedot: maksupalveluntarjoajat kertovat meille, menikö maksu läpi, ja voivat ilmoittaa, jos maksutapahtuma vaikuttaa petolliselta; kuljetusliikkeet kertovat, missä pakettisi on; mainoskumppanit kertovat meille – kootussa tai pseudonymisoidussa muodossa – miten mainoksemme ovat toimineet; ja jos jaat kanssamme kuvan sosiaalisessa mediassa ja annat luvan sen käyttämiseen, saamme kuvan ja käyttäjänimesi.
1.2 Mihin tarkoituksiin ja millä oikeusperusteella käsittelemme henkilötietojasi?
Käsittelemme henkilötietojasi vain, kun meillä on siihen yksilöity tarkoitus ja oikeusperuste. Kun käytät kauppaa, myös ostaessasi tuotteitamme, käsittelemme tietojasi seuraavasti:
1.2.1 Suostumuksesi perusteella
Uutiskirje ja tekstiviestit: Kun tilaat uutiskirjeemme (esimerkiksi tilauslomakkeella, asiakastililläsi tai kassalla), kysymme, haluatko vastaanottaa suoramarkkinointia. Jos annat suostumuksesi, voimme käsitellä yhteystietojasi (kuten nimeäsi, sähköpostiosoitettasi ja – jos tilaat tekstiviestit – puhelinnumeroasi), sen kaupan maata, jossa asioit, suosikkejasi, syntymäpäivääsi (päivä ja kuukausi) sekä tiliisi liitettyä osto- ja selaushistoriaa lähettääksemme sinulle personoitua sisältöä, tarjouksia, suosituksia ja tuotekampanjoita – myös automaattisia muistutuksia esimerkiksi silloin, kun jätit jotain ostoskoriisi. Suostumuksellasi saat myös henkilökohtaisia tarjouksia meiltä markkinointikanavissamme ja säästyt mainoksilta tuotteista, jotka sinulla jo on – ks. ”Sinulle asiakkaana kohdennetut mainokset” alla. Uutiskirjettä lähettäessämme mittaamme aktiivisuutta ja sitoutumista pikselitekniikalla, joka tallentaa, avasitko sähköpostin, milloin avasit sen ja mitä linkkejä napsautit. Näiden tilastojen analysointi auttaa meitä ymmärtämään, mitkä uutiskirjeemme osat kiinnostavat sinua. Jos saat alennuksen tilaamisesta, se on kiitos ainoastaan uutiskirjeen tilaamisesta – ei koskaan mistään muusta suostumuksesta. Voit peruuttaa suostumuksesi milloin tahansa jokaisessa sähköpostissa olevan tilauksen peruutuslinkin kautta tai asiakastililläsi.
Digitaalinen mainonta: Kun käytät kauppaa, voimme käsitellä henkilötietojasi markkinoidaksemme tuotteitamme sinulle verkossa. Kaikki sinulle näkyvä mainonta ei perustu henkilötietoihisi. Osa kampanjoista ei kohdistu sinuun yksilönä vaan laajempaan kuluttajaryhmään – voimme esimerkiksi kohdentaa kampanjoita maantieteellisen alueen mukaan. Muunlaisessa digitaalisessa mainonnassa käytetään suostumuksellasi kerättyjä henkilötietoja. Tietyt evästeet ja muut seurantatekniikat voivat kerätä tietoja käynnistäsi – esimerkiksi katsomistasi ja ostamistasi tuotteista – jotta mainoskumppanimme voivat näyttää sinulle kiinnostuksen kohteitasi vastaavia mainoksia ja auttaa meitä mittaamaan mainostemme tehokkuutta. Näin tapahtuu vain, jos olet hyväksynyt Markkinointi-evästeet (esimerkiksi valinnalla ”Hyväksy kaikki”) evästebannerissamme. Täydellinen luettelo evästeistä on evästekäytännössämme. Lisätietoja siitä, kenelle luovutamme tietojasi, on kohdassa 1.4. Osa näistä mainoskumppaneista sijaitsee EU:n/ETA:n ulkopuolella, mikä tarkoittaa henkilötietojesi siirtoa kolmanteen maahan; ks. kohta 1.5.
Sinulle asiakkaana kohdennetut mainokset: Jos olet hyväksynyt Markkinointi-evästeet, voimme myös luovuttaa yhteystietojesi tiivistettyjä (salattuja, lukukelvottomia) versioita – sähköpostiosoitteesi, puhelinnumerosi, etunimesi, sukunimesi, postinumerosi, kaupunkisi ja maasi – mainoskumppaneillemme, jotta ne voivat näyttää sinulle uutisiamme ja tarjouksiamme omissa kanavissaan, esimerkiksi Facebookissa, Instagramissa ja YouTubessa. Jos olet tilannut uutiskirjeemme, sama suostumus antaa meidän näyttää sinulle uutisiamme ja henkilökohtaisia tarjouksiamme markkinointikanavissamme – vaikka et olisi hyväksynyt Markkinointi-evästeitä. Kummassakin tapauksessa voimme myös säästää sinut mainoksilta tuotteista, jotka sinulla jo on, jotta se, mitä näet meiltä siellä, on sinulle uutta. Tähän luovutamme vain koodeja – emme koskaan tietojasi selväkielisinä; tarkalleen mitä luovutetaan, kenelle ja millä oikeusperusteella, kerrotaan kohdassa 1.4.6 otsikon ”Markkinointikanavamme” alla. Mainoskumppani vertaa koodeja omiin käyttäjiinsä; jos vastaavuutta ei löydy, kumppani poistaa ne. Jos muutat valinnaksesi ”Vain välttämättömät” tai peruutat uutiskirjeen tilauksen, lopetamme luovuttamisen seuraavassa päivittäisessä päivityksessä – ja yhtä helposti voit kieltäytyä kaikista asiakaslistoista kerralla (ks. ”Markkinointikanavamme” kohdassa 1.4.6).
Evästeet ja vastaavat tekniikat: Kauppamme käyttää evästeitä ja vastaavia tekniikoita tarjotakseen välttämättömät toiminnot ehdottoman välttämättömien evästeiden avulla sekä – jos annat suostumuksesi – mitatakseen ja parantaakseen kauppaa ja tukeakseen markkinointiamme muiden evästeiden avulla. Jos olet antanut suostumuksesi Suorituskyky-evästeisiin, käytämme analytiikkatyökaluja – Shopify Analytics, Google Analytics ja oma kävijämittauksemme – nähdäksemme, miten kauppaa käytetään, ja käytämme omaa evästettämme selaimesi tunnistamiseen myöhemmillä käynneillä. Jos valitset ”Vain välttämättömät”, näitä työkaluja ei ladata. Ilman suostumustasi tallennamme katsotut sivut ja tuotteet, ostoskorit ja ostot ainoastaan koottuina lukumäärinä, jotka eivät sisällä henkilötietoja; tallennamme ne yhdessä pseudonyymin tunnisteen kanssa vain, jos olet antanut suostumuksesi. Voit lukea lisää evästeiden käytöstämme evästekäytännöstämme.
Push-ilmoitukset: Jos sallit sen, kun selaimesi kysyy, voimme lähettää sinulle selaimeesi push-ilmoituksia uutisista ja muistutuksista. Tätä varten käsittelemme selaimesi teknistä tunnistetta. Voit poistaa push-ilmoitukset käytöstä milloin tahansa selaimesi asetuksista.
Kun viestit kanssamme sosiaalisessa mediassa: Kun viestit kanssamme sosiaalisessa mediassa, esimerkiksi tykkäämällä julkaisemastamme päivityksestä tai kommentoimalla sitä, merkitsemällä meidät tai ottamalla meihin yhteyttä asiakaspalvelukysymyksellä Facebookissa tai Instagramissa, voimme käsitellä tietoja, jotka olet asettanut julkisesti saataville profiilissasi, sekä meille lähettämäsi viestin sisältöä. Jos haluamme esitellä jakamasi kuvan, kysymme sinulta aina ensin, ja voit pyytää meitä poistamaan sen milloin tahansa.
Ellei toisin mainita, edellä kuvatun käsittelyn oikeusperusteena on suostumus, jonka olet antanut meille tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan nojalla. Voit peruuttaa suostumuksesi milloin tahansa. Tämä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
1.2.2 Sopimusvelvoitteidemme perusteella
Sopimuksen täyttäminen: Käsittelemme profiiliasi ja ostojasi koskevia henkilötietoja täyttääksemme kanssasi tehdyn kauppasopimuksen ja hoitaaksemme asiakassuhdettasi – mukaan lukien maksun vastaanottaminen, tilauksesi pakkaaminen ja lähettäminen, tilausvahvistusten ja toimituspäivitysten lähettäminen sekä palautusten, reklamaatioiden ja takuuvaatimusten käsittely. Tähän sisältyy myös tilaustasi koskeva asiakaspalvelu riippumatta siitä, otatko yhteyttä sähköpostitse vai WhatsApp-chattimme kautta.
Pääsy asiakastiliisi ja palveluihimme: Kun luot asiakastilin, käsittelemme tilitietojasi ja tilaushistoriaasi, jotta voit kirjautua sisään, nähdä tilauksesi ja tallentaa osoitteesi. Kun käytät suosikki-, lista- ja ”Takaisin varastossa” -palvelujamme, käsittelemme sähköpostiosoitettasi ja tallentamiasi tuotteita.
Relevantin sisällön näyttäminen kaupassa: Käsittelemme tietoja katsomistasi tuotteista ja suosikeistasi mukauttaaksemme ostokokemuksen tarpeisiisi – esimerkiksi ”Viimeksi katsotut”, suosikkisi ja katselemiisi tuotteisiin perustuvat tuotesuositukset. Tämä on osa kaupan palvelua ja toimii riippumatta evästevalinnastasi.
Edellä kuvatun käsittelyn oikeusperusteena on kanssasi tekemämme sopimuksen täytäntöönpano tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan nojalla.
1.2.3 Oikeutetun etumme perusteella
Konversioseuranta: Voimme mitata sitoutumista kaupassa. Tutkimalla, miten kauppaa käytetään, saamme tietoa sen eri osien tehokkuudesta ja voimme parantaa käyttökokemustasi. Voimme myös arvioida, kuinka onnistunutta mainontamme on ollut, mikä auttaa meitä tekemään perusteltuja markkinointipäätöksiä. Kaikki konversioseuranta ei kerää henkilötietoja – osa perustuu koottuihin tietoihin, joista sinua ei voida tunnistaa yksilönä. Henkilötietoja kerätään vain evästeiden ja muiden seurantatekniikoiden avulla, jotka aktivoidaan, kun olet antanut erillisen suostumuksen evästebannerissamme. Jos olet antanut suostumuksesi Markkinointi-evästeisiin, tällaisia konversiotietoja voidaan täydentää muilla henkilötiedoilla, kuten tiivistetyllä sähköpostiosoitteella, jonka mainoskumppani sitten yhdistää konversion tulokseen. Täydellinen luettelo evästeistä on evästekäytännössämme, ja lisätietoja siitä, kenelle luovutamme tietoja, on kohdassa 1.4.
Mainonta nykyisille asiakkaille (asiakkaiden poissulkemislista): Jos olet ostanut meiltä, mutta et ole tilannut uutiskirjettämme etkä hyväksynyt Markkinointi-evästeitä, haluamme silti säästää sinut mainoksilta tuotteista, jotka sinulla jo on. Siksi luovutamme sähköpostiosoitteestasi muodostetun koodin Metalle – emme Googlelle – ja Meta käyttää sitä vain jättääkseen sinut uusille asiakkaille suunnattujen mainostemme ulkopuolelle markkinointikanavissamme. Näin näet vähemmän sitä, minkä jo tunnet, emmekä maksa mainoksista, joita et tarvitse. Koodia ei koskaan käytetä mainosten kohdentamiseen sinulle, emmekä koskaan luovuta itse sähköpostiosoitettasi. Jos tilaat uutiskirjeemme tai hyväksyt Markkinointi-evästeet, koodi kuuluu sen sijaan suostumuksesi piiriin (kohta 1.2.1); miten se toimii ja miten kieltäydyt, kerrotaan kohdassa 1.4.6 otsikon ”Markkinointikanavamme” alla. Olemme dokumentoineet tätä käsittelyä koskevan arviomme.
Arvostelupyynnöt: Oston jälkeen lähetämme sinulle sähköpostia – arvostelupalvelumme Looxin kautta – ja pyydämme sinua arvioimaan ostamasi tuotteet. Rehelliset arvostelut auttavat muita asiakkaita. Voit lopettaa arvostelupyyntöjen vastaanottamisen sähköpostissa olevan linkin kautta.
Arvostelut: Kun jätät arvostelun, julkaisemme kaupassamme arvosanasi, arvostelutekstisi ja mahdollisen lisäämäsi kuvan yhdessä sen nimen kanssa, jolla jätät arvostelun. Looxin kautta tai suoraan meiltä arvostelusi jaetaan myös Googlelle, jotta se voidaan näyttää Google Shoppingissa – kuvasi kanssa, jos lisäsit sellaisen, ja nimesi vain lyhennettynä (esimerkiksi ”Anna S.”). Emme jaa sähköpostiosoitettasi tai koko nimeäsi Googlelle. Loox jakaa arvosteluja myös Metalle, jotta ne voidaan näyttää Facebookin ja Instagramin kaupoissa (Shops). Meta saa koko nimesi (Metan säännöt edellyttävät sitä), arvosanasi, arvostelutekstin ja mahdollisen lisäämäsi kuvan; Meta päättää itse, mitä se näyttää julkisesti. Metalle jaettua arvostelua ei voi poistaa sieltä yksittäin – se katoaa Metasta 28 päivän kuluessa siitä, kun olemme katkaisseet yhteyden. Arvosteluja voidaan jakaa näin, vaikka niitä ei olisi julkaistu kaupassamme. Jos haluat, että arvostelusi poistetaan, lähetä meille sähköpostia osoitteeseen customercare@timiofsweden.com.
Mieltymystesi ymmärtäminen: Analysoimme tietoja ymmärtääksemme, mistä sinä ja muut asiakkaat pidätte. Tähän kuuluu ostohistorian analysointi sekä sen analysointi, kuinka usein asiakkaat ostavat, millaisia tuotteita he katsovat ja miten he käyttävät kauppaa. Ymmärtämällä eri asiakasryhmien ostotottumuksia voimme räätälöidä tarjouksiamme ja parantaa tuotteitamme ja palvelujamme. Tämä auttaa meitä varmistamaan, että valikoimassamme on oikeat tuotteet ja että voimme tarjota kaikille paremman kokemuksen.
Käyttökokemuksesi personointi: Parantaaksemme käyttökokemustasi ja varmistaaksemme, että näkemäsi tuotteet ja sisältö vastaavat kiinnostuksen kohteitasi, mukautamme kauppamme ja sähköpostiemme sisältöä vuorovaikutuksesi perusteella – esimerkiksi ehdottamalla samankaltaisia tuotteita tai tuotteita, joista uskomme sinun pitävän. Ks. kohta 1.6.
Asiakaspalvelu: Kun otat meihin yhteyttä muussa kuin tilausta koskevassa asiassa – sähköpostitse, WhatsApp-chattimme kautta tai sosiaalisessa mediassa – käsittelemme yhteystietojasi ja meille kirjoittamaasi viestiä auttaaksemme sinua. Käytämme sisäisissä työkaluissamme tekoälyavustajaa (Anthropicin Claude) apuna tiivistämisessä ja vastaamisessa; henkilötietojasi ei käytetä taustalla olevan tekoälymallin kouluttamiseen.
Petosten estäminen: Yksittäistapauksissa voimme käsitellä tietojasi, jos se on tarpeen asiakkaidemme rahoitustapahtumien ja henkilötietojen turvallisuuden ja eheyden suojaamiseksi. Jos esimerkiksi maksu kiistetään petollisena, meidän on tutkittava asia mahdollisen petoksen pysäyttämiseksi ja sen estämiseksi tulevaisuudessa. Tutkintaan voi sisältyä sellaisia muita tilauksia koskevien tietojen käsittelyä, jotka liittyvät tai todennäköisesti liittyvät asiaan, maksutiedot mukaan lukien. Tällaisissa tilanteissa voimme myös saada lisätietoja tilauksesta tai maksutapahtumasta palveluntarjoajiltamme, kuten kuljetusliikkeiltä ja maksupalveluntarjoajilta. Tämä käsittely koskee yksinomaan petosepäilyn olosuhteita, eikä sitä suoriteta osana yleistä tietojenkäsittelyä.
Tietoturva ja varmuuskopiot: Käsittelemme tietoja pitääksemme järjestelmämme turvallisina, käytettävissä ja varmuuskopioituina.
Oikeudelliset vaatimukset: Käsittelemme tarvittaessa joitakin henkilötietojasi oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, mukaan lukien kauppaamme kohdistuvien petosten ja väärinkäytösten estämiseksi, välttämiseksi tai tutkimiseksi.
Edellä kuvatun käsittelyn oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme, jonka olemme arvioineet painavammaksi kuin etusi siihen, ettei henkilötietojasi käsitellä. Voit vastustaa oikeutettuun etuumme perustuvaa tietojesi käsittelyä (kohta 1.7.6). Jos haluat tehdä niin, ota meihin yhteyttä osoitteessa customercare@timiofsweden.com.
1.2.4 Lakisääteisten velvoitteidemme perusteella
Käsittelemme henkilötietojasi täyttääksemme lakisääteiset velvoitteemme Ruotsin kirjanpitolain (bokföringslagen 1999:1078) sekä kuluttajansuojaa ja tuoteturvallisuutta koskevan lainsäädännön nojalla – esimerkiksi käsitellessämme lakisääteistä reklamaatiota tai tuotteen takaisinvetoa – ja vastataksemme viranomaisille silloin, kun laki meitä siihen velvoittaa.
Tämän käsittelyn oikeusperusteena ovat lakisääteiset velvoitteemme tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla.
1.3 Kuinka kauan säilytämme henkilötietojasi?
Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta. Jos asia on kesken – esimerkiksi maksamaton tilaus, palautus tai riita – säilytämme tarvittavat tiedot, kunnes asia on ratkaistu. Alla on lueteltu käsittelyn tarkoitukset ja niihin sovellettavat säilytysajat.
| Tarkoitus | Säilytysaika |
|---|---|
| Asiakassuhteen hoitaminen, mukaan lukien ostojesi käsittely | Säilytämme asiakastietoja enintään 3 vuotta viimeisimmästä ostostasi; sen jälkeen ne anonymisoidaan. Maksutapahtumiasi koskevia tietoja säilytetään niin kauan kuin kirjanpitosäännökset edellyttävät (ks. ”Lakisääteiset velvoitteet” jäljempänä). |
| Asiakastilisi | Kunnes poistat tilisi tai pyydät meitä poistamaan sen. |
| Kaupassa näytettävän sisällön personointi selaushistoriasi ja ostojesi perusteella | 12 kuukautta kyseisten henkilötietojen keräämisestä. |
| Käyntitiedot omassa kävijätietokannassamme | 2 vuotta käynnistä; mainosten napsautustunnisteet 90 päivää. |
| Suosikit ja listat | Kunnes poistat ne tai poistat tilisi. |
| ”Takaisin varastossa” -pyynnöt | Kunnes olemme ilmoittaneet sinulle, sekä 90 päivää sen jälkeen; edelleen avoimet pyynnöt poistetaan viimeistään 12 kuukauden kuluttua. |
| Suostumukseesi perustuva uutiskirje, tekstiviestit ja syntymäpäiväsi | Kunnes peruutat tilauksen tai suostumuksesi. Sen jälkeen säilytämme sähköpostiosoitettasi tai puhelinnumeroasi ainoastaan ”älä lähetä” -listalla, jotta emme koskaan ota sinuun yhteyttä vahingossa. |
| Suostumustesi ja evästevalintojesi dokumentointi | Enintään 5 vuotta suostumuksesi päättymisestä, jotta voimme osoittaa, mihin suostuit. |
| Asiakkaiden poissulkemislista ja asiakaslistat mainoskumppaneilla | Niin kauan kuin olet asiakasrekisterissämme etkä ole vastustanut käsittelyä tai peruuttanut suostumustasi; Googlella enintään 540 päivää viimeisimmästä päivityksestä. Kumppanit poistavat koodit, jotka eivät vastaa yhtäkään niiden käyttäjistä. |
| Asiakaspalvelu | 2 vuotta asian päättämisestä. |
| Arvostelut | Niin kauan kuin arvostelu näkyy kaupassamme tai kohdassa 1.2.3 kuvatuissa palveluissa tai kunnes pyydät meitä poistamaan sen. Metasta arvostelu voidaan poistaa vain katkaisemalla yhteys, mikä kestää enintään 28 päivää. |
| Lakisääteiset velvoitteet | Käsittelemme laskuusi sisältyviä tietoja täyttääksemme Ruotsin kirjanpitolain kirjanpitoaineiston säilyttämistä koskevien säännösten mukaiset velvoitteemme eli sen seitsemännen vuoden loppuun asti, joka seuraa sen kalenterivuoden päättymistä, jonka aikana tilikausi päättyi (kirjanpitolain 7 luvun 2 §). |
| Varmuuskopiot | Enintään 35 päivää. |
| Evästeet | Kunnes peruutat suostumuksesi tai – jos et peruuta sitä – kunnes evästeet vanhenevat jäljempänä olevassa evästekäytännössämme ilmoitetun ajan kuluttua. |
| Oikeudelliset vaatimukset | Niin kauan kuin on tarpeen oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi. |
1.4 Kenelle luovutamme henkilötietojasi?
Emme koskaan myy henkilötietojasi. Luovutamme kullekin vastaanottajalle vain sen, mitä se tarvitsee. Henkilötietojen käsittelijämme käsittelevät tietoja vain ohjeidemme mukaisesti ja tietojenkäsittelysopimuksen nojalla; itsenäiset rekisterinpitäjät vastaavat omasta käsittelystään omien tietosuojakäytäntöjensä mukaisesti.
1.4.1 Kuljetus- ja toimitusyhtiöt
Varmistaaksemme, että tilaamasi tuotteet saapuvat sinulle nopeasti, luovutamme tarvittavat tiedot kuljetusliikkeelle, joka hoitaa kassalla valitsemiesi tuotteiden toimituksen ja palautuksen – tällä hetkellä PostNord ja DHL (toimitukset noutopisteisiin). Sujuvan toimituksen varmistamiseksi meidän on annettava kuljetusliikkeelle nimesi, toimitusosoitteesi, sähköpostiosoitteesi, puhelinnumerosi ja tilaustunnuksesi. Luomme lähetystarrat lähetystyökaluilla Shipmondo ja PluginHive MultiCarrier. Tämä luovutus on tarpeen, jotta voimme täyttää sinua kohtaan olevat sopimusvelvoitteemme, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan nojalla.
On tärkeää huomata, että kuljetusliikkeet toimivat itsenäisinä rekisterinpitäjinä. Tämä tarkoittaa, että niillä on omat vastuunsa ja velvoitteensa vastaanottamistaan tiedoista ja että ne ovat erillisiä yrityksiä, jotka määrittävät käsittelynsä tarkoitukset ja keinot. Sinulle asiakkaana tämä tarkoittaa, että kuljetusliikkeillä on omat tietosuojakäytäntönsä, joita sovelletaan, kun ne toimittavat tuotteita meiltä sinulle. Jos haluat käyttää rekisteröidyn oikeuksiasi, sinun on ehkä otettava yhteyttä myös niihin erikseen.
1.4.2 Teknisen infrastruktuurin tarjoajat
Teemme yhteistyötä teknisen infrastruktuurin tarjoajien kanssa, jotka auttavat pitämään palvelumme toiminnassa: Shopify (verkkokauppa-alustamme, kassa, asiakastilit ja automaatiotyökalu Shopify Flow), Microsoft (Azure – oma tietokantamme, jota ylläpidetään EU:ssa – sekä Microsoft 365 sähköpostia varten) ja toiminnanohjausjärjestelmämme Pyramid, joka toimii omalla palvelimellamme Ruotsissa. Käytämme myös kauppasovelluksia, joista kukin tarjoaa kaupassa yhden toiminnon: Loox (arvostelut), Timesact (ennakkotilaukset), iPacky (pakkaaminen), Sleeknote (tilauslomakkeet), Ønskeskyen (toivelistapainike), Flowbox (asiakkaiden kuvat kaupassa) ja Dreaminfluence (vaikuttajayhteistyömme). Nämä tarjoajat toimittavat teknologian ja resurssit, joita kauppamme tarvitsee toimiakseen tehokkaasti ja turvallisesti.
Henkilötietojasi ei luovuteta näille tarjoajille niiden omaan itsenäiseen käyttöön. Ne toimivat henkilötietojen käsittelijöinämme ja noudattavat ohjeitamme ja sopimuksiamme. Osa niistä voi sijaita EU:n/ETA:n ulkopuolella, mikä tarkoittaa henkilötietojesi siirtoa kolmanteen maahan; ks. kohta 1.5.
1.4.3 Asiakaspalvelun infrastruktuurin tarjoajat
Teemme yhteistyötä tarjoajien kanssa, joiden avulla voit tavoittaa meidät helposti: Microsoft 365 sähköpostia varten, WhatsApp (Meta) chattiamme varten sekä sisäisissä työkaluissamme käytettävä tekoälyavustaja Anthropic (Claude), joka auttaa meitä tiivistämään kysymyksiäsi ja vastaamaan niihin. Nämä tarjoajat toimittavat teknologian, jota tarvitaan tehokkaan, luotettavan ja nopeasti reagoivan asiakaspalvelun tarjoamiseen. Henkilötietojasi ei käytetä tekoälymallin kouluttamiseen.
1.4.4 Maksupalveluntarjoajat
Luovutamme henkilötietojasi maksupalveluntarjoajille, jotta ostojesi maksutapahtumat ovat turvallisia ja sujuvia, sekä petosten estämiseksi. Käytämme Shopify Paymentsia – maksunvälittäjänä Stripe ja Klarnan maksutavoissa Klarna – sekä PayPalia ja Nets Easya. Luovutettavat tiedot ovat yhteystietosi ja itse maksutapahtumaa koskevat tiedot, kuten maksutapa, summa, valuutta, päivämäärä, kellonaika ja maksutavasta riippuen tilaamasi tuotteet. Tämä luovutus on tarpeen, jotta voimme täyttää kanssasi tekemämme sopimuksen, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan nojalla. Maksupalveluntarjoajat toimivat itsenäisinä rekisterinpitäjinä omassa käsittelyssään, esimerkiksi petosten ja rahanpesun torjuntaan liittyvissä tarkistuksissaan.
1.4.5 Markkinointiviestinnässä avustavat tarjoajat
Luovutamme henkilötietojasi markkinointiviestintäpalvelujen tarjoajille, jotta voimme pitää yhteyttä sinuun: Shopify Messaging (uutiskirje sähköpostitse ja tekstiviestinä), Brevo PushOwl (push-ilmoitukset selaimessasi) ja Loox (arvostelupyynnöt). Nämä tarjoajat auttavat meitä toimittamaan sähköposteja, viestejä ja kampanjoita, joilla pidämme sinut ajan tasalla tuotteistamme. Niille luovutettaviin tietoihin kuuluvat yleensä yhteystietosi ja viestintäasetuksesi. Tietojasi käsitellään vain, jos olet antanut suostumuksesi tällaiseen viestintään tai kun otamme sinuun yhteyttä oikeutetun etumme perusteella etkä ole vastustanut sitä.
1.4.6 Mainonnassa, myös sosiaalisen median mainonnassa, avustavat tarjoajat
Markkinoimme tuotteitamme mainoskumppaniemme Meta (Facebook, Instagram), Google (Google Ads, YouTube), Pinterest, Snapchat ja TikTok avulla, ja käytämme Google Analyticsia ja omaa kävijämittaustamme ymmärtääksemme, miten kauppaa käytetään. Tietojasi voidaan luovuttaa mainoskumppaneillemme eri tavoin. Kumppanimme käyttävät evästeitä ja vastaavia tekniikoita – mukaan lukien tässä kohdassa lueteltujen kumppaneiden analytiikka- ja mainospikseleitä – seuratakseen, miten käytät kauppaamme. Henkilötietojesi kerääminen tällaisilla evästeillä edellyttää erillistä suostumustasi kyseisiin evästeisiin. Tämän tekniikan avulla voimme kohdistaa mainontaa relevantille yleisölle ja mitata mainoskampanjan ja itse kanavan tehokkuutta ja tuloksia.
Lisäksi voimme luovuttaa näille mainoskumppaneille salattuja (tiivistettyjä) henkilötietoja – kuten kuvataan kohdissa 1.2.1 (henkilökohtaiset tarjoukset ja vähemmän mainoksia tuotteista, jotka sinulla jo on, suostumuksellasi) ja 1.2.3 (vähemmän mainoksia Metassa muille meiltä ostaneille asiakkaille). Mainoskumppani vertaa salattuja tietoja omaan tietokantaansa. Jos vastaavuus löytyy, mainoksemme voivat tavoittaa sinut – tai poissulkemislistan osalta jäädä sinulta näkemättä – kun käytät kumppanin palveluja. Jos vastaavuutta ei löydy, mainoskumppani poistaa tietosi. Lisäksi tuotearvosteluja jaetaan Googlelle – arvostelupalvelumme Looxin kautta tai suoraan meiltä – ja Metalle Looxin kautta, jotta ne voidaan näyttää niiden ostospalveluissa (kohta 1.2.3).
Tapa, jolla tietosi kerätään, määrää mainoskumppanin roolin. Useimmat mainoskumppanimme toimivat itsenäisinä rekisterinpitäjinä; Metan pikselin kautta tapahtuvassa tietojen keräämisessä ja siirrossa me ja Meta olemme yhteisrekisterinpitäjiä. Osa näistä kumppaneista sijaitsee EU:n/ETA:n ulkopuolella, mikä tarkoittaa henkilötietojesi siirtoa kolmanteen maahan; ks. kohta 1.5.
Markkinointikanavamme: Täällä kohtaat meidät – ja täällä suostumuksesi tuo sinulle henkilökohtaisia tarjouksia ja vähemmän mainoksia tuotteista, jotka sinulla jo on:
- Uutiskirjeemme sähköpostitse – sekä tekstiviestein ja selainilmoituksin, jos olet valinnut ne (lähetetään kohdassa 1.4.5 mainittujen palveluntarjoajien kautta).
- Meta (Facebook ja Instagram) ja Google (esimerkiksi Google-haku, Google Shopping ja YouTube), joissa näytämme mainoksiamme. Ne ovat ainoat kumppanit, jotka saavat meiltä asiakaslistoja.
Mitä luovutamme ja miksi: Vain koodeja – emme koskaan tietojasi selväkielisinä. Uutiskirjeen tilaajana luovutamme sähköpostiosoitteestasi muodostetun koodin (ns. tiiviste, SHA-256, jota ei voi muuntaa takaisin); jos olet hyväksynyt Markkinointi-evästeet, luovutamme myös puhelinnumerostasi, nimestäsi, postinumerostasi, paikkakunnastasi ja maastasi muodostetut koodit. Google ja Meta vertaavat koodeja omiin käyttäjiinsä ja poistavat ne, joille ei löydy vastaavuutta. Oikeusperuste on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), ja säilytämme tiedon siitä, milloin annoit sen. Asiakkaiden osalta, jotka ovat ostaneet meiltä antamatta tätä suostumusta, koodin saa vain Meta, ja vain jättääkseen heidät uusille asiakkaille suunnattujen mainosten ulkopuolelle (oikeutettu etumme, 6 artiklan 1 kohdan f alakohta, kohta 1.2.3).
Kieltäytyminen on yhtä helppoa: peruuta tilaus minkä tahansa uutiskirjeen linkistä tai asiakastililtäsi, tai valitse ”Vain välttämättömät” kohdassa Evästeasetukset minkä tahansa sivun alareunassa. Lopetamme luovuttamisen seuraavassa päivittäisessä päivityksessä, ja Google ja Meta poistavat silloin koodin listoiltamme. Jos haluat, että sinut poistetaan kaikilta asiakaslistoilta kerralla, lähetä meille sähköpostia aiheella ”Ei mainoslistoja” (”No ad lists”) (kohta 1.7.6). Kieltäytyminen ei vaikuta ennen sitä tapahtuneeseen luovuttamiseen, ja voit asioida kanssamme aivan kuten ennenkin.
1.4.7 Viranomaiset ja neuvonantajat
Kun kyse on asiakkaana vireille panemistasi valituksista tai kun meidän on vastattava viranomaisten lainmukaisiin pyyntöihin – esimerkiksi Ruotsin veroviraston (Skatteverket), poliisin tai tuomioistuimen – voimme luovuttaa henkilötietojasi viranomaisille. Voimme myös luovuttaa tietoja tilintarkastajillemme ja oikeudellisille neuvonantajillemme. Tällaisissa tapauksissa tietojen luovutuksen oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta tai 6 artiklan 1 kohdan f alakohta.
Yhteenveto vastaanottajista
| Luokka | Vastaanottajat | Rooli |
|---|---|---|
| Kuljetus | PostNord, DHL; lähetystyökalut Shipmondo ja PluginHive MultiCarrier | Kuljetusliikkeet: itsenäiset rekisterinpitäjät. Työkalut: henkilötietojen käsittelijät |
| Tekninen infrastruktuuri ja kauppasovellukset | Shopify, Microsoft (Azure, Microsoft 365), Pyramid (oma palvelin Ruotsissa), Loox, Timesact, iPacky, Sleeknote, Ønskeskyen, Flowbox, Dreaminfluence | Henkilötietojen käsittelijät |
| Asiakaspalvelu | Microsoft 365, WhatsApp (Meta), Anthropic (Claude) | Henkilötietojen käsittelijät |
| Maksaminen | Shopify Payments (Stripe ja Klarna), PayPal, Nets Easy | Itsenäiset rekisterinpitäjät |
| Markkinointiviestintä | Shopify Messaging, Brevo PushOwl, Loox | Henkilötietojen käsittelijät |
| Mainonta ja analytiikka | Meta, Google (ml. YouTube ja Google Analytics), Pinterest, Snapchat, TikTok | Itsenäiset rekisterinpitäjät (Metan pikseli: yhteisrekisterinpitäjät keräämisen ja siirron osalta) |
| Viranomaiset ja neuvonantajat | Ruotsin verovirasto (Skatteverket), poliisi, tuomioistuimet; tilintarkastajat ja oikeudelliset neuvonantajat | Itsenäiset rekisterinpitäjät |
1.5 Siirrot kolmansiin maihin
Koska osa palveluntarjoajistamme sijaitsee EU:n/ETA:n ulkopuolella, voimme siirtää tietojasi kolmanteen maahan. Varmistamme aina, että tällainen siirto tapahtuu vain, jos se on sallittu ja toteutetaan sovellettavan lainsäädännön mukaisesti heikentämättä lakisääteisiä oikeuksiasi. Varmistamme myös, että palveluntarjoaja sopimuksella tai muutoin takaa, että yksityisyytesi suojataan samalla tasolla kuin EU:ssa, myös tarvittavien organisatoristen ja teknisten turvatoimien avulla. Tukeudumme usein Euroopan komission vakiosopimuslausekkeisiin (SCC). Lisäksi tukeudumme Euroopan komission tietosuojan riittävyyttä koskeviin päätöksiin – esimerkiksi Kanadan osalta sekä EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–US Data Privacy Framework) mukaisesti sertifioitujen yhdysvaltalaisten yritysten osalta – edellyttäen, että riittävyyspäätöksen ehdot täyttyvät. Shopify soveltaa lisäksi konsernissaan yritystä koskevia sitovia sääntöjä. Säilytämme omia tietojamme EU:ssa (Microsoft Azure, West Europe) ja Ruotsissa. Lähetä meille sähköpostia, jos haluat kopion suojatoimista.
Henkilötietoja siirretään EU:n/ETA:n ulkopuolelle seuraaville palveluntarjoajille:
| Kumppani (EU:ssa toimiva sopimusosapuoli → vastaanottaja) | Siirron kohdemaa | Suojatoimi |
|---|---|---|
| Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland → Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Canada (sekä muut maat, joissa Shopifyn palveluntarjoajat sijaitsevat, esimerkiksi Yhdysvallat ja Singapore) | Kanada, Yhdysvallat, Singapore | Tietosuojan riittävyyttä koskeva päätös (Kanada); vakiosopimuslausekkeet; yritystä koskevat sitovat säännöt |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland → Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Yhdysvallat | Data Privacy Framework; vakiosopimuslausekkeet |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland → Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (Facebook, Instagram, WhatsApp) | Yhdysvallat | Data Privacy Framework; vakiosopimuslausekkeet |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland → Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (Microsoft 365 -tuki) | Yhdysvallat | Data Privacy Framework; vakiosopimuslausekkeet |
| TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ireland (etäkäyttö muista maista) | Yhdysvallat, muut maat | Vakiosopimuslausekkeet |
| Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Ireland → Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA | Yhdysvallat | Data Privacy Framework; vakiosopimuslausekkeet |
| Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Netherlands → Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA | Yhdysvallat | Data Privacy Framework; vakiosopimuslausekkeet |
| Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA | Yhdysvallat | Data Privacy Framework tai vakiosopimuslausekkeet |
1.6 Profilointi ja automaattinen päätöksenteko
Voimme suorittaa profilointia, kun käytät palvelujamme. Tällöin arvioimme vuorovaikutustasi kanssamme – esimerkiksi tyyliä, hintatasoa ja ostotiheyttä – antaaksemme sinulle henkilökohtaisempia ja relevantimpia suosituksia ja varmistaaksemme, että näkemäsi tuotteet ja sisältö vastaavat mahdollisimman hyvin kiinnostuksen kohteitasi. Jos olet esimerkiksi valinnut uutiskirjeemme vastaanottamisen, voimme käyttää profilointia varmistaaksemme, että se on räätälöity mieltymystesi mukaan ja sisältää asioita, joiden uskomme kiinnostavan sinua. Profilointi ei koskaan vaikuta hintoihin, ehtoihin tai siihen, voitko asioida kanssamme. Oikeusperusteena on oikeutettu etumme (kohta 1.2.3); kun tulosta käytetään mainontaan muilla verkkosivustoilla ja sovelluksissa, edellytetään lisäksi suostumustasi (kohta 1.2.1). Voit vastustaa profilointia milloin tahansa, ja lopetamme sen aina, kun se liittyy suoramarkkinointiin.
Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi. Petosten estämiseksi Shopify ja maksupalveluntarjoajamme käyttävät rajoitettuja automaattisia tarkistuksia – esimerkiksi IP-osoite tai kortti voidaan estää muutamaksi tunniksi tai päiväksi toistuvien epäonnistuneiden maksujen jälkeen, ja maksupalveluntarjoaja voi oman arvionsa perusteella hylätä maksun tai jälkimaksuvaihtoehdon. Sinulla on aina oikeus kysyä, onko tietty päätös tehty yksinomaan automaattisesti, ja pyytää, että ihminen arvioi sen uudelleen. Jos näin käy sinulle ja katsot päätöksen olevan virheellinen, ota yhteyttä meihin osoitteessa customercare@timiofsweden.com tai maksupalveluntarjoajaan, niin ihminen tarkastelee asian.
1.7 Mitkä ovat oikeutesi henkilötietojesi suhteen?
Joitakin asioita voit tehdä itse asiakastililläsi (kirjaudu sisään kaupan henkilökuvakkeesta); kaikissa muissa asioissa lähetä sähköpostia osoitteeseen customercare@timiofsweden.com. Saatamme joutua varmistamaan henkilöllisyytesi esimerkiksi pyytämällä sinua vastaamaan tiliisi liitetystä sähköpostiosoitteesta. Vastaamme kuukauden kuluessa.
1.7.1 Oikeus saada pääsy tietoihin
Asiakkaana sinulla on oikeus saada monenlaisia tietoja, mukaan lukien sinusta keräämiemme henkilötietojen ryhmät. Asiakastililläsi näet aina tilauksesi, osoitteesi ja profiilitietosi. Jos haluat täydellisen jäljennöksen meillä olevista sinua koskevista tiedoista, lähetä meille sähköpostia.
Voimme hylätä pyynnön, joka on ilmeisen perusteeton tai kohtuuton esimerkiksi siksi, että sitä toistetaan kohtuuttomasti. Koska sinulla on oikeus saada pääsy vain sinua koskeviin tietoihin, emme voi luovuttaa tietoja, jotka sisältävät jotakuta toista koskevia tietoja. Et siksi välttämättä saa kaikkia pyytämiäsi henkilötietoja, mutta siinä tapauksessa kerromme, mitä tietoja emme voi antaa ja miksi.
1.7.2 Oikeus tietojen oikaisemiseen
Jos tietosi ovat vanhentuneita tai virheellisiä, voit ottaa meihin yhteyttä ja pyytää meitä päivittämään ne. Voit myös muuttaa nimeäsi ja osoitteitasi itse asiakastililläsi. Pyynnön jälkeen päivitämme, muutamme tai poistamme käsittelemämme henkilötiedot lukuun ottamatta henkilötietoja, joiden käsittelyä meidän on jatkettava lakisääteisen velvoitteen tai oikeutetun etumme perusteella.
1.7.3 Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
Sinulla on oikeus saada henkilötietosi poistetuiksi, jos niitä on käsitelty lainvastaisesti, ne on poistettava lakisääteisen velvoitteen vuoksi tai ne eivät ole enää tarpeen siihen tarkoitukseen, jota varten niitä käsiteltiin, jos vastustat käsittelyä eikä sille ole painavampia oikeutettuja perusteita tai jos käsittely perustuu suostumukseesi ja peruutat suostumuksesi.
Voit poistaa tilisi itse asiakastililläsi valitsemalla ”Poista tili”, tai voit pyytää meitä poistamaan tietosi lähettämällä sähköpostia osoitteeseen customercare@timiofsweden.com. Poistamme tai anonymisoimme tällöin tietosi kaikkialta – myös omasta tietokannastamme ja mainoskumppanien asiakaslistoilta – lukuun ottamatta tietoja, jotka meidän on lain mukaan säilytettävä, kuten kirjanpitoaineistoa. Joissakin tapauksissa emme ehkä voi noudattaa pyyntöäsi, koska on olemassa perusteita, jotka oikeuttavat meidät jatkamaan henkilötietojesi käsittelyä; tällöin ilmoitamme sinulle näistä perusteista kirjallisesti.
1.7.4 Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus pyytää meitä rajoittamaan tietojesi käsittelyä, jos jokin seuraavista pitää paikkansa:
- olet kiistänyt henkilötietojen paikkansapitävyyden ja odotat päätöstämme siitä, ovatko ne oikeita;
- käsittely on lainvastaista, ja vastustat tietojen poistamista ja pyydät sen sijaan niiden käytön rajoittamista;
- henkilötiedot eivät ole enää tarpeen käsittelyn tarkoitusta varten, mutta tarvitset niitä oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi; tai
- olet vastustanut käsittelyä (ks. kohta 1.7.6) ja odotat, että tarkistamme, syrjäyttääkö oikeutettu etumme sinun oikeutetut perusteesi.
1.7.5 Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus siirtää tiedot järjestelmästä toiseen, mikä tarkoittaa, että sinulla on oikeus saada sinua koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle yritykselle ilman, että me estämme sitä, jos (i) käsittely perustuu suostumukseesi tai sopimukseen, (ii) käsittely suoritetaan automaattisesti ja (iii) tämä ei vaikuta haitallisesti muiden oikeuksiin ja vapauksiin.
Jos se on teknisesti mahdollista, sinulla on myös oikeus saada henkilötiedot siirrettyä suoraan meiltä toiselle rekisterinpitäjälle.
1.7.6 Vastustamisoikeus
Sinulla on oikeus vastustaa mitä tahansa käsittelyä, joka perustuu oikeutettuun etuumme (kohta 1.2.3), profilointi mukaan lukien. Meidän on tällöin osoitettava, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai että henkilötietoja tarvitaan oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.
Jos henkilötietojasi käsitellään suoramarkkinointia varten – asiakkaiden poissulkemislista mukaan lukien – sinulla on oikeus vastustaa käsittelyä, ja lopetamme sen tällöin aina. Jos haluat tulla poistetuksi asiakkaiden poissulkemislistalta ja kaikilta asiakaslistoilta, lähetä vain sähköpostia osoitteeseen customercare@timiofsweden.com aiheella ”Ei mainoslistoja” (”No ad lists”). Poistamme sinut seuraavassa päivittäisessä päivityksessä, ja pysyt poissa listoilta.
Suostumuksen peruuttaminen
Voit peruuttaa suostumuksen milloin tahansa:
- Evästeet, mainonta ja kohdennetut asiakaslistat: avaa Evästeasetukset minkä tahansa sivun alareunasta ja valitse ”Vain välttämättömät” tai poista käytöstä luokat, joita et enää halua. Valinnan kattamat tiedot poistuvat Googlen ja Metan asiakaslistoiltamme seuraavassa päivittäisessä päivityksessä.
- Uutiskirje ja tekstiviestit: jokaisessa sähköpostissa oleva tilauksen peruutuslinkki (tai jokaisessa tekstiviestissä olevat ohjeet) tai asiakastilisi; tällöin koodisi poistuu seuraavassa päivittäisessä päivityksessä myös Googlen ja Metan asiakaslistoiltamme – sekä tarjouksista että mainosten vähentämisestä – ellet ole hyväksynyt Markkinointi-evästeitä. Jos olet ostanut meiltä, Meta voi edelleen säästää sinut mainoksilta tuotteista, jotka sinulla jo on (kohta 1.2.3), kunnes lähetät meille sähköpostia aiheella ”Ei mainoslistoja” (”No ad lists”); silloin sinut poistetaan kaikilta asiakaslistoilta kerralla.
- Push-ilmoitukset: selaimesi asetukset.
1.8 Organisatoriset ja tekniset turvatoimet
Tietosuoja-asetus (GDPR) edellyttää, että henkilötietojasi käsitellään turvallisesti ja luottamuksellisesti. Oma tietokantamme sijaitsee Microsoft Azuressa EU:ssa ilman avointa pääsyä internetistä, ja se on salattu sekä tallennettuna että siirron aikana. Kullakin järjestelmällä on vain sen tarvitsemat käyttöoikeudet, eivätkä internetiin avoimet palvelut voi lukea asiakastietoja. Salasanat ja avaimet säilytetään erillisessä holvissa, ja varmuuskopiot on salattu. Tietoihin pääsevät vain ne työntekijät, jotka tarvitsevat niitä työssään. Tietoturvaamme arvioidaan säännöllisesti, ja siinä otetaan aina huomioon oikeutesi.
1.9 Tämän käytännön päivitykset
Digitaalisen ja teknisen alan nopea kehitys voi muuttaa tapaa, jolla käsittelemme henkilötietoja. Pidätämme siksi oikeuden päivittää ja muuttaa tätä käytäntöä. Voimassa oleva käytäntö on aina saatavilla kaupassamme, ja sivun yläreunassa oleva päivämäärä osoittaa viimeisimmän version. Jos teemme merkittäviä muutoksia, ilmoitamme niistä näkyvällä ilmoituksella kaupassa.
1.10 Kysymykset ja valitukset
Autamme mielellämme, jos sinulla on kysyttävää siitä, miten käsittelemme henkilötietojasi – ja jos et ole tyytyväinen siihen, miten käsittelemme tietojasi, kerrothan siitä ensin meille, sillä haluamme todella korjata asian. Jos katsot, että olemme laiminlyöneet velvollisuutemme henkilötietojesi käsittelyssä, emme ole vastanneet pyyntöösi tai olemme käsitelleet tietojasi tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Johtava valvontaviranomaisemme on Ruotsin tietosuojaviranomainen Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Ruotsi, www.imy.se. Voit myös ottaa yhteyttä sen maan viranomaiseen, jossa asut tai työskentelet, esimerkiksi Datatilsynetiin Norjassa (www.datatilsynet.no) tai Tanskassa (www.datatilsynet.dk), oman saksalaisen osavaltiosi tietosuojaviranomaiseen tai Yhdistyneen kuningaskunnan Information Commissioner's Officeen (ico.org.uk). Emme ole nimenneet erillistä edustajaa Yhdistyneeseen kuningaskuntaan; Happy Accessories AB on yhteystahosi myös Yhdistyneen kuningaskunnan asiakkaille. Luettelo kaikista EU:n/ETA:n viranomaisista on saatavilla osoitteessa edpb.europa.eu.
Kauppamme ei ole suunnattu lapsille. Sinun on oltava vähintään 16-vuotias tilataksesi uutiskirjeemme tai antaaksesi suostumuksen mainontaan. Jos uskot, että lapsi on antanut meille tietojaan, ota meihin yhteyttä, niin poistamme ne.
1.11 Yhteystiedot
Voit ottaa meihin yhteyttä osoitteessa customercare@timiofsweden.com tai postitse: Happy Accessories AB (Timi of Sweden), yritystunnus 556797-2590, Attn: Privacy, Tolvevägen 6, 237 91 Bjärred, Ruotsi.
2. Evästekäytäntö
Kuten useimmat verkkosivustot, käytämme evästeitä useisiin tarkoituksiin. Tässä evästekäytännössä kuvataan, mitä evästeitä käytämme, mihin tarkoituksiin ja miten voit peruuttaa suostumuksesi. Jos sinulla on kysyttävää evästeiden käytöstämme, voit ottaa meihin yhteyttä osoitteessa customercare@timiofsweden.com.
2.1 Mikä on eväste?
Eväste on pieni tekstitiedosto, joka tallennetaan selaimesi kautta tietokoneellesi tai laitteellesi, kun vierailet kaupassa. Evästeiden avulla voidaan kerätä tiettyjä tietoja, kuten mitä sivuja ja toimintoja käytät. Vastaavat tekniikat – pikselit, tagit, paikallinen tallennustila ja skriptit – toimivat pitkälti samalla tavalla, ja kutsumme niitä kaikkia tässä ”evästeiksi”.
Jotkin evästeet ovat teknisesti välttämättömiä kaupassa käyttämillesi toiminnoille (esimerkiksi jotta voimme säilyttää ostoskorisi sisällön), kun taas toisia käytetään muihin tarkoituksiin (esimerkiksi tilastojen kokoamiseen). Seuraavassa kohdassa voit lukea lisää siitä, mitä evästeitä voidaan käyttää.
Kun vierailet kaupassamme ensimmäistä kertaa, sinulle näytetään evästebanneri, jossa voit antaa suostumuksesi evästeiden käyttöön: Hyväksy kaikki, Vain välttämättömät tai Hallitse asetuksia, jossa voit valita luokka kerrallaan. Kuten alla kuvataan, voit aina muuttaa suostumustasi. Teknisesti välttämättömiä evästeitä ei voi poistaa käytöstä, joten ne tallennetaan ilman suostumusta.
Evästeitä on periaatteessa kahta päätyyppiä – ”istuntoevästeitä” ja ”pysyviä evästeitä”:
- Istuntoevästeet liittyvät nykyiseen käyntiisi, ja ne poistetaan automaattisesti, kun suljet selaimen.
- Pysyvät evästeet tallennetaan ja uusitaan aina, kun vierailet kaupassa, mutta ne poistetaan tietyn ajan kuluttua. Niiden avulla sinut voidaan tunnistaa, kun palaat. Pysyvien evästeiden voimassaoloaika näkyy alla olevassa taulukossa.
Lisäksi erotetaan toisistaan ”ensimmäisen osapuolen evästeet” ja ”kolmannen osapuolen evästeet”. Ensimmäisen osapuolen evästeet asetamme me (tai Shopify puolestamme), kun taas kolmannen osapuolen evästeet asettaa kolmas osapuoli, jonka elementtejä on upotettu kauppaan. Alla olevasta taulukosta näet, kuka asettaa minkäkin evästeen.
2.2 Mitä evästeitä käytämme?
Evästebannerimme jakaa evästeet neljään luokkaan. Alla on kunkin luokan tarkka teksti bannerista sekä sitä käyttävät palvelut.
Välttämättömät – aina käytössä
”Tarvitaan, jotta kauppa toimii: ostoskori ja kassa, kirjautuminen, petosten esto, evästevalintasi muistaminen sekä kieli ja valuutta. Näitä ei voi poistaa käytöstä.”
Palvelut: Shopify (kauppa, kassa, asiakastili, Shop Pay) sekä oma suosikki-, lista- ja ”Viimeksi katsotut” -palvelumme, joka on osa kaupan palvelua (kohta 1.2.2) ja toimii valinnastasi riippumatta. Voit asettaa selaimesi estämään nämä evästeet, mutta silloin osa kaupasta ei toimi.
Suorituskyky
”Antaa meidän laskea käyntejä ja nähdä, mitkä sivut ovat suosituimpia ja miten kävijät liikkuvat sivustolla, jotta voimme parantaa sitä. Tiedot ovat koottuja ja anonyymejä.”
Palvelut: Shopify Analytics, Google Analytics ja oma kävijämittauksemme (_tv, t.timiofsweden.com). Tällä valinnalla käytämme myös omaa evästettämme selaimesi tunnistamiseen myöhemmillä käynneillä (kohta 1.2.1).
Markkinointi
”Me ja markkinointikumppanimme keräämme tietoa sivuston käytöstäsi tarjotaksemme sinulle personoitua sisältöä, tarjouksia ja mainontaa, jotka on räätälöity kiinnostuksesi mukaan sen perusteella, mitä olet katsonut ja ostanut digitaalisissa kanavissamme. Tavoitteemme on näyttää sinulle mahdollisimman relevantteja koruja.”
Palvelut: Meta (Facebook, Instagram), Google (Google Ads, YouTube), Pinterest, Snapchat ja TikTok – niiden analytiikka- ja mainospikselit kohdassa 1.4.6 kuvatulla tavalla. Tällä valinnalla sanot myös kyllä henkilökohtaisille tarjouksille – ja vähemmille mainoksille tuotteista, jotka sinulla jo on – markkinointikanavissamme Googlessa ja Metassa tiivistettyjen yhteystietojen avulla; uutiskirjeen tilaajana annat saman suostumuksen sähköpostiosoitteesi tiivisteelle myös ilman tätä valintaa – ks. kohta 1.2.1 ja ”Markkinointikanavamme” kohdassa 1.4.6.
Toiminnalliset
”Mahdollistavat laajennetut toiminnot ja personoinnin, kuten viimeksi katsotut tuotteet ja suositukset. Ilman näitä evästeitä osa näistä toiminnoista ei välttämättä toimi kunnolla.”
Palvelut: kauppasovellukset, jotka muistavat tekemäsi valinnat ja tarjoavat lisätoimintoja – Sleeknote (tilauslomakkeet), Ønskeskyen (toivelistapainike), Flowbox (asiakkaiden kuvat), Loox (arvostelut) ja Brevo PushOwl (push-ilmoitukset).
Alla on yksityiskohtaiset tiedot kustakin evästeestä, mukaan lukien sen asettaja, tarkoitus ja voimassaoloaika. Voimassaoloajat ovat enimmäisaikoja; monet evästeet poistetaan aiemmin. Shopifyn evästeet noudattavat Shopifyn voimassa olevaa luetteloa (shopify.com/legal/cookies, luettu 6. lokakuuta 2026). Kolmannen osapuolen evästeet asettaa kukin palveluntarjoaja, ja ne voivat muuttua – niihin sovelletaan palveluntarjoajan omaa evästekäytäntöä.
| Luokka | Eväste | Asettaja | Tarkoitus | Voimassaoloaika |
|---|---|---|---|---|
| Välttämättömät | _shopify_essential | Shopify | Kaupan olennaiset tiedot, kuten istunto ja kassa | 1 vuosi |
| Välttämättömät | _tracking_consent | Shopify | Muistaa evästevalintasi | 1 vuosi |
| Välttämättömät | cart | Shopify | Ostoskorisi | 2 viikkoa |
| Välttämättömät | cart_currency | Shopify | Aloittaa kassan jälkeen uuden ostoskorin samassa valuutassa | 2 viikkoa |
| Välttämättömät | localization | Shopify | Näyttää kaupan oikealle maalle | 1 vuosi |
| Välttämättömät | discount_code | Shopify | Säilyttää alennuskoodin seuraavaa kassakäyntiä varten | Istunto |
| Välttämättömät | shopify_pay | Shopify | Kirjaa sinut Shop Payhin, kun palaat | 1 vuosi |
| Välttämättömät | login_with_shop_finalize, __Host-Http-shop_binding | Shopify | Kirjautuminen Shop-sovelluksella | 5 minuuttia / 3 tuntia |
| Välttämättömät | _shopify_test | Shopify | Tarkistaa, hyväksyykö selain evästeet | 1 minuutti |
| Välttämättömät | storefront_digest | Shopify | Salasanalla suojatun kaupan esikatselu | 1 vuosi |
| Välttämättömät | Paikallinen tallennustila suosikeille ja ”Viimeksi katsotut” -toiminnolle | Timi of Sweden | Muistaa suosikkisi ja katsomasi tuotteet | Kunnes tyhjennät sen |
| Suorituskyky | _shopify_analytics, _shopify_y, shop_analytics | Shopify | Kaupan tilastot | 1 vuosi |
| Suorituskyky | _shopify_s | Shopify | Tunnistaa selausistunnon | 30 minuuttia |
| Suorituskyky | _tv | Timi of Sweden (t.timiofsweden.com) | Tunnistaa selaimesi myöhemmillä käynneillä omia tilastojamme varten | 2 vuotta |
| Suorituskyky | _ga, _ga_<ID> | Google Analytics | Käyntitilastot | 2 vuotta |
| Markkinointi | _shopify_marketing | Shopify | Kaupan ja kassan markkinointitiedot | 1 vuosi |
| Markkinointi | _fbp, _fbc | Meta | Mainonta ja mittaus Facebookissa ja Instagramissa | 3 kuukautta |
| Markkinointi | _gcl_au, _gcl_aw | Google Ads | Mainonta ja konversioiden mittaus | 3 kuukautta |
| Markkinointi | _ttp | TikTok | Mainonta ja mittaus TikTokissa | 13 kuukautta |
| Markkinointi | _pin_unauth, _pinterest_ct_ua | Mainonta ja mittaus Pinterestissä | 1 vuosi | |
| Markkinointi | _scid | Snapchat | Mainonta ja mittaus Snapchatissa | 13 kuukautta |
| Toiminnalliset | Kauppasovellusten (Sleeknote, Ønskeskyen, Flowbox, Loox, Brevo PushOwl) evästeet ja paikallinen tallennustila | Sovelluksen tarjoaja | Muistaa valintasi sovelluksessa | Kunkin sovelluksen tarjoajan määrittämä |
2.3 Suostumuksen peruuttaminen
Voit peruuttaa evästeitä koskevan suostumuksesi tai muuttaa sitä milloin tahansa napsauttamalla minkä tahansa kaupan sivun alareunassa olevaa Evästeasetukset-linkkiä, jonka kautta voit jälleen valita ”Hyväksy kaikki”, ”Vain välttämättömät” tai yksittäiset luokat. Uusi valintasi tulee voimaan heti. Kaupan toiminnan kannalta teknisesti välttämättömiä evästeitä (”Välttämättömät”) ei voi poistaa käytöstä.
Voit myös estää tai poistaa evästeitä selaimesi asetuksista: Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari.
Jos päätät peruuttaa suostumuksesi tai poistaa tai estää evästeitä, huomaa, että tämä voi – evästeen tyypistä riippuen – vaikuttaa käyttökokemukseesi kaupassa; jos estät välttämättömät evästeet, ostoskorisi, kirjautuminen ja suosikit voivat lakata toimimasta. Selainten ”Do Not Track” -signaalille ei ole yhteistä standardia, joten emme reagoi siihen – sen sijaan kunnioitamme valintaa, jonka teet evästebannerissamme.
2.4 Henkilötietojesi käsittely
Kun hyväksyt evästeiden käytön, käsittelemme joissakin tapauksissa – suostumuksessa ilmoitetulla tavalla – henkilötietojasi, esimerkiksi tietoja siitä, miten käytät kauppaa, sekä selaimesi pseudonyymiä tunnistetta. Voit lukea lisää henkilötietojen käsittelystämme ja oikeuksistasi edellä olevasta tietosuojakäytännöstämme.
2.5 Tämän evästekäytännön muutokset
Voimme muuttaa tätä evästekäytäntöä milloin tahansa. Jos teemme muutoksia, jotka edellyttävät suostumustasi uudelleen, sinulle näytetään evästebanneri, kun seuraavan kerran vierailet kaupassamme.
Kysyttävää? Lähetä meille sähköpostia osoitteeseen customercare@timiofsweden.com – autamme mielellämme.