Tietosuojakäytäntö

1. Johdanto

Tämä tietosuojaseloste selittää, kuinka Gordius kerää, käyttää, luovuttaa ja suojaa henkilötietojasi, kun käytät verkkokauppaamme. Kauppa toimii Shopify-alustalla, joka myös käsittelee henkilötietoja puolestamme. Gordius on rekisterinpitäjä ja sitoutunut käsittelemään tietojasi lainmukaisesti, avoimesti ja turvallisesti EU:n ja Suomen tietosuojalainsäädännön mukaisesti.

2. Mitä tietoja keräämme

”Henkilötiedoilla” tarkoitetaan kaikkia tietoja, joiden perusteella sinut voidaan tunnistaa suoraan tai välillisesti. Saatamme käsitellä seuraavia henkilötietoryhmiä:

Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero, laskutus- ja toimitusosoite
Maksutiedot: maksutapa, korttityyppi (käsitellään Shopifyn ja turvallisten maksupalveluntarjoajien kautta)
Tilitiedot: käyttäjätunnus, salasana (jos sovellettavissa)
Tilaus- ja ostotiedot: katsellut tuotteet, ostoskoriin lisätyt tuotteet, tilatut tuotteet, palautukset
Viestintä: sähköpostit ja viestit asiakaspalvelun kanssa
Laite- ja käyttötiedot: IP-osoite, selaintyyppi, vuorovaikutus verkkosivuston kanssa (evästeiden kautta)

3. Kuinka keräämme tietojasi

Keräämme henkilötietoja seuraavista lähteistä:

Suoraan sinulta, kun teet tilauksen tai otat meihin yhteyttä
Automaattisesti, evästeiden ja selauskäyttäytymisen kautta
Shopifyn kautta ja muilta palveluntarjoajilta, jotka liittyvät maksuihin, toimituksiin ja analytiikkaan
Markkinointikumppaneilta, jos olet antanut siihen suostumuksesi

4. Miksi käsittelemme tietojasi

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

Tilausten käsittely: tilausten täyttäminen, toimitus, palautukset tai hyvitykset
Asiakaspalvelu: tiedusteluihin vastaaminen ja tilisi hallinta
Käyttäjätilin hallinta: rekisteröityminen, kirjautuminen ja asetukset
Markkinointi (suostumuksella): uutiskirjeiden ja kampanjoiden lähettäminen
Lakisääteisten velvoitteiden noudattaminen: laskutus, kirjanpito
Turvallisuus ja analytiikka: petosten esto, kaupan optimointi

5. Tietojen jakaminen

Jaamme tietojasi vain tarvittaessa esimerkiksi seuraavien tahojen kanssa:

Shopify (kauppa-alusta, maksunvälitys)
Maksupalveluntarjoajat (korttimaksujen käsittelyyn)
Kuljetuspalvelut (tilausten toimitukseen)
Sähköposti- ja analytiikkapalvelut (esim. Klaviyo, jos käytössä)
Viranomaiset, kun laki sitä edellyttää

Jos henkilötietoja siirretään EU:n ulkopuolelle, varmistamme lakisääteiset suojatoimet (esim. vakiolausekkeet).

6. Evästeet

Käytämme evästeitä verkkosivustomme toiminnan varmistamiseksi ja parantamiseksi, mukaan lukien:

Välttämättömät evästeet (kaupan toiminnallisuutta varten)
Analytiikkaevästeet (vierailijoiden käyttäytyminen)
Markkinointievästeet (jos suostumus on annettu)

Voit hallinnoida evästeasetuksiasi sivustollamme olevan evästeilmoituksen (cookie banner) kautta.

7. Lasten tiedot

Kauppamme myy vauvatarvikkeita, mutta sitä ei ole suunnattu lapsille. Emme kerää tietoisesti tietoja alle 16-vuotiailta. Jos uskot, että olemme keränneet tällaisia tietoja, ota meihin yhteyttä, niin poistamme ne.

8. Oikeutesi (GDPR:n mukaan)

Sinulla on seuraavat henkilötietoihisi liittyvät oikeudet:

Tarkastusoikeus – oikeus tietää, mitä tietoja meillä on sinusta
Oikeus tietojen oikaisemiseen – oikeus korjata virheelliset tiedot
Oikeus tietojen poistamiseen – oikeus pyytää tietojesi poistamista
Oikeus käsittelyn rajoittamiseen – tietyissä tilanteissa
Oikeus siirtää tiedot järjestelmästä toiseen – oikeus vastaanottaa ja siirtää tietosi
Vastustamisoikeus markkinointiin – voit peruuttaa suostumuksesi milloin tahansa

Käyttääksesi oikeuksiasi, ota meihin yhteyttä alla olevien tietojen avulla. Vastaamme 30 päivän kuluessa.

9. Tietojen säilytysaika

Säilytämme tietojasi vain niin kauan kuin on tarpeen:

Aktiiviset asiakkaat: kunnes poistat tilisi
Laskutus: 6 vuotta (lakisääteinen vaatimus Suomessa)
Markkinointi: kunnes peruutat tilauksen tai perut suostumuksesi

10. Turvallisuus

Käytämme asianmukaisia teknisiä ja organisatorisia toimia tietojesi suojaamiseksi. Mikään järjestelmä ei kuitenkaan ole täysin turvallinen. Älä lähetä arkaluonteisia tietoja suojaamattomien kanavien (kuten tavallisen sähköpostin) kautta.

11. Valitukset

Jos sinulla on huolenaiheita tietojesi käsittelystä, ota ensin yhteyttä meihin.
Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistolle:
https://tietosuoja.fi