Tietosuojakäytäntö

Tietosuoja- ja evästekäytäntö

1. Rekisterinpitäjä

Finnish Beauty Oy (jäljempänä ”Djusie”, ”me”) Y-tunnus: 3198621-2 Ahertajankatu 19, 33720 Tampere, Suomi Sähköposti: hello@djusie.com

Djusie vastaa henkilötietojesi käsittelystä tässä kuvatulla tavalla. Sovellamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia (1050/2018). Tietosuoja-asioissa voit olla yhteydessä osoitteeseen hello@djusie.com.

2. Mitä tietoja keräämme

Käsittelemme seuraavia henkilötietoja:

Tilaus- ja yhteystiedot: nimi, sähköpostiosoite, puhelinnumero, toimitus- ja laskutusosoite.
Tilaus- ja maksutiedot: tilaushistoria, tilatut tuotteet, maksutapa. Emme tallenna täydellisiä maksukorttitietoja – maksun käsittelee maksunvälittäjä (Paytrail / PayPal).
Tilin tiedot (jos luot asiakastilin): edellä mainitut tiedot sekä salasanan tiiviste.
Markkinointiluvat: uutiskirjeen tilaus ja siihen liittyvät suostumukset.
Tekniset tiedot: IP-osoite, selain- ja laitetiedot sekä sivuston käyttöä koskevat tiedot evästeiden kautta (ks. kohta 7).

3. Mihin tarkoituksiin ja millä perusteella käsittelemme tietoja

Tarkoitus	Oikeusperuste (GDPR)
Tilausten käsittely, toimitus ja asiakaspalvelu	Sopimuksen täytäntöönpano (6 art. 1 b)
Kirjanpito ja lakisääteiset velvoitteet	Lakisääteinen velvoite (6 art. 1 c)
Uutiskirje ja markkinointi	Suostumus (6 art. 1 a)
Verkkokaupan kehittäminen ja tilastointi	Oikeutettu etu (6 art. 1 f)
Väärinkäytösten ja petosten estäminen	Oikeutettu etu (6 art. 1 f)

4. Mistä saamme tiedot

Saamme tiedot pääasiassa sinulta itseltäsi, kun teet tilauksen, luot tilin, tilaat uutiskirjeen tai olet meihin yhteydessä. Teknisiä tietoja kertyy automaattisesti sivuston käytöstä.

5. Kenelle luovutamme tietoja (käsittelijät)

Käytämme luotettuja palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme käsittelysopimusten mukaisesti. Emme myy henkilötietojasi.

Shopify – verkkokauppa-alusta (tilaukset, asiakastiedot, tilit).
Paytrail Oyj – maksunvälitys (verkkopankki- ja korttimaksut).
PayPal – maksunvälitys (PayPal-maksut).
Klaviyo – sähköpostimarkkinointi ja uutiskirje.
Google (Google Analytics 4, Google Ads) – sivuston käytön tilastointi ja mainonnan mittaus.
Meta (Facebook, Instagram) – mainonnan kohdentaminen ja mittaus.
Judge.me – tuotearvostelut.
Kuljetusyhtiöt (Posti, Matkahuolto, PostNord [ja GLS kun sopimus on]) – toimitusta varten välttämättömät tiedot.

Osa palveluntarjoajista voi käsitellä tietoja EU:n/ETA:n ulkopuolella. Tällöin siirto perustuu asianmukaisiin suojatoimiin, kuten EU:n komission vakiolausekkeisiin.

6. Kuinka kauan säilytämme tietoja

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen edellä mainittuihin tarkoituksiin:

Tilaus- ja laskutustiedot: kirjanpitolain edellyttämän ajan, pääsääntöisesti 6 vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyi. Tämä lakisääteinen velvoite syrjäyttää poistopyynnön näiden tietojen osalta.
Asiakastili: 3 vuotta viimeisestä ostoksesta tai kirjautumisesta, minkä jälkeen tili poistetaan tai anonymisoidaan.
Asiakaspalveluviestintä: 2 vuotta yhteydenotosta.
Reklamaatiot ja palautukset: 3 vuotta tapauksen päättymisestä (kirjanpitoon liittyvät tositteet 6 vuotta).
Uutiskirje ja markkinointiluvat: kunnes peruutat suostumuksesi. Passiiviset kontaktit poistetaan listalta 24 kuukauden käyttämättömyyden jälkeen.
Markkinointikiellot (opt-out): säilytämme pysyvästi, jotta voimme noudattaa kieltoasi.
Analytiikka- ja evästetiedot: enintään 14 kuukautta (Google Analytics 4 -oletus).

7. Evästeet

Käytämme evästeitä – pieniä tiedostoja, jotka tallentuvat laitteellesi – jotta verkkokauppa toimii ja jotta voimme kehittää sitä. Käytämme seuraavia evästetyyppejä:

Välttämättömät evästeet: verkkokaupan toiminta, ostoskori, kirjautuminen. Nämä eivät edellytä suostumusta.
Tilastointi- ja analytiikkaevästeet: sivuston käytön mittaaminen (Google Analytics 4).
Markkinointievästeet: mainonnan kohdentaminen ja mittaus (Google Ads, Meta). Näitä käytetään vain suostumuksellasi.

Voit hallita evästesuostumustasi sivuston evästeasetuksista ja estää evästeitä selaimesi asetuksista. Välttämättömien evästeiden estäminen voi haitata verkkokaupan toimintaa.

Huom: poistimme nykyisen sivun evästekuvauksesta maininnat Google AdSensesta, affiliate-kumppaneista ja some-liitännäisistä (Facebook, Twitter), koska niitä ei ilmeisesti käytetä. Jos jokin näistä on tarkoitus ottaa käyttöön, kerro, niin lisäämme sen takaisin asianmukaisesti kuvattuna.

8. Sinun oikeutesi

Sinulla on GDPR:n (12–22 art.) mukaan oikeus:

saada pääsy tietoihisi ja saada niistä jäljennös,
oikaista virheelliset tiedot,
poistaa tietosi (”oikeus tulla unohdetuksi”), kun käsittelylle ei ole enää perustetta,
rajoittaa käsittelyä ja vastustaa sitä oikeutettuun etuun perustuvassa käsittelyssä,
siirtää tiedot järjestelmästä toiseen,
peruuttaa suostumus milloin tahansa (esim. uutiskirjeen tilauksen).

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen hello@djusie.com. Vastaamme pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (www.tietosuoja.fi).

9. Tietoturva

Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Pääsy tietoihin on rajattu niille, jotka tarvitsevat niitä työtehtävissään.

10. Muutokset

Voimme päivittää tätä käytäntöä. Merkittävistä muutoksista tiedotamme verkkosivustolla. Käytäntö on viimeksi päivitetty [ASIAKAS VAHVISTAA: päivämäärä julkaisun yhteydessä].

11. Yhteystiedot

Finnish Beauty Oy Y-tunnus: 3198621-2 Ahertajankatu 19, 33720 Tampere, Suomi hello@djusie.com