Rekisteri- ja tietosuojaseloste

Tämä on Taigalinna Designin, EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 19.08.2025. Viimeisin muutos 31.08.2025.

Rekisterinpitäjä

Nimi: Taigalinna Design
Y-tunnus: 3553847-6
Osoite: Ansarikatu 4B, 20740 Turku
Sähköposti: info@taigalinna.fi

Rekisteristä vastaava yhteyshenkilö

Nimi: Kirsi Loponen
Osoite: Ansarikatu 4B, 20740 Turku
Sähköposti: info@taigalinna.fi

Rekisterin nimi

Taigalinna Design asiakasrekisteri

Henkilötietojen käyttötarkoitus

Keräämme henkilötietoja seuraaviin tarkoituksiin:

Tilausten käsittely ja toimitus
Asiakaspalvelun toteuttaminen ja viestintä
Laskutus ja maksujen hallinta
Lain velvoitteiden täyttäminen (esim. kirjanpito)
Tuotteiden ja palveluiden kehittäminen
Sähköinen markkinointi (vain jos asiakas on antanut siihen suostumuksensa)

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus tai sopimus.

Rekisterin tietosisältö

Verkkokaupan käyttäjästä kerätään ne tiedot, jotka käyttäjä itse ilmoittaa verkkosivustoa käyttäessään. Tiedonkeräys perustuu henkilön itsensä antamiin tietoihin ja suostumukseen tietojen käytöstä. Rekisteriin kerätään tietoa verkkokauppaostosten yhteydessä, yhteydenottolomakkeella tai uutiskirjeen tilauslomakkeella. Rekisteriin tallennettavia tietoja ovat:

Henkilön nimi
Yrityksen nimi, y-tunnus
Toimitus- ja laskutusosoitteen tiedot
Sähköpostiosoite
Puhelinnumero
Tiedot asiakkaan tilaamista tuotteista
Maksutiedot (valittu maksutapa ja maksun tila)
Mahdollinen asiakasviestintä
Evästetiedot
Verkkoyhteyden IP-osoite

Korttimaksu- ja verkkopankkitietoja ei tallenneta verkkokauppaan, vaan ne käsittelee suojattu maksupalveluntarjoaja Visma Pay. Tietoa Visma Payn henkilötietojen käsittelystä: https://www.vismapay.fi/sopimusehdot.

Henkilötietojasi vastaanottaa myös Posti, joka suorittaa tilauksien kuljetuksen. Tietoa Postin henkilötietojen käsittelystä: https://www.posti.fi/asiakaspalvelu/ehdot-ja-selosteet/tietosuoja.

Rekisteri uutiskirjeen tilanneista henkilöistä sisältää asiakkaan sähköpostiosoitteen. Uutiskirjeen tilaaja voi koska tahansa poistua postituslistalta uutiskirjeestä löytyvän linkin kautta.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

Tietojen säilytysaika

Säilytämme tietoja vain niin kauan kuin se on tarpeen seuraaviin tarkoituksiin:

Tilausten käsittely ja toimitus
Asiakaspalvelu ja mahdolliset reklamaatiot
Kirjanpitolain edellyttämä säilytys (7 vuotta)
Uutiskirjeiden lähettäminen (uutiskirjeen tilaaja voi koska tahansa poistua postituslistalta uutiskirjeestä löytyvän linkin kautta)

Säännönmukaiset tietolähteet

Henkilötiedot saadaan asiakkaalta tilauksen, yhteydenottolomakkeen tai muun yhteydenoton kautta, sosiaalisen median palvelujen kautta ja muista tilanteista, joissa asiakas luovuttaa itse tietojaan. Tiedonkeräys perustuu henkilön itsensä antamiin tietoihin ja suostumukseen tietojen käytöstä.

Tietojen säännönmukaiset luovutukset ja tietojen siirto EU/ETA-alueen ulkopuolelle

Emme luovuta rekisterin tietoja säännönmukaisesti kolmansille osapuolille. Henkilötietoja luovutetaan kolmansille osapuolille vain verkkokaupan toimivuuden takaamiseksi. Näitä tahoja voivat olla logistiikkapalvelu (Posti) ja maksunvälittäjä (Visma Pay). Tietoja voidaan luovuttaa voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa kolmansille tahoille, esimerkiksi viranomaisille.

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman lainmukaista perustetta.

Huomioithan, että Googlen tai Metan palveluita käytettäessä osa tiedoista (kuten IP-osoite tai sivustokäyttäytyminen) voi siirtyä EU/ETA-alueen ulkopuolelle, kuten Yhdysvaltoihin. Tällöin tiedonsiirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin tai muihin lainmukaisiin suojatoimiin, joita nämä palveluntarjoajat ovat sitoutuneet noudattamaan.

Seuraava koskee vain uutiskirjeen tilaajia: Taigalinna Design käyttää uutiskirjeen toimituksessa MailChimp –järjestelmää, jolloin henkilötietoja tallennetaan Euroopan unionin ulkopuolella oleville palvelimille. Yhdysvaltalainen palveluntarjoaja on PrivacyShield-järjestelmässä, joka on Euroopan komission hyväksymä.

Rekisterin suojauksen periaatteet

Taigalinna Designin asiakasrekisterin tiedot on tallennettu rekisterinpitäjän järjestelmään, joka on asianmukaisesti suojattu. Järjestelmään pääsy edellyttää käyttäjätunnuksen ja salasanan syöttämisen. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti. Pääsy tietoihin on vain henkilöillä, jotka tarvitsevat niitä työnsä suorittamiseen. Maksutietojen käsittely tapahtuu salattujen yhteyksien kautta ulkoisissa maksupalveluissa.

Evästeet ja kolmannen osapuolen seurantatyökalut

Verkkokaupassamme käytetään evästeitä (cookies). Evästeet ovat pieniä tekstitiedostoja, jotka vierailemasi verkkosivustot tallentavat selaimeesi. Evästeet eivät vahingoita laitteitasi ja niissä olevia tiedostoja. Evästeiden pääasiallisena tarkoituksena on käyttökokemuksesi parantaminen sekä liiketoiminnan kehittäminen. Niiden avulla:

Sivusto toimii teknisesti oikein (esim. muistaa ostoskoriin lisätyt tuotteet)
Sivuston käyttöä voidaan analysoida ja kehittää (esim. Google Analytics)
Voimme kohdentaa mainontaa (esim. Google Ads, Facebook/Meta-pikseli)

Nämä palvelut voivat kerätä anonyymiä tietoa kävijöiden selaimesta, IP-osoitteesta ja toiminnasta verkkosivustolla. Tietoja voidaan siirtää ja käsitellä EU:n tai ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa.

Verkkokaupassa voi olla ulkopuolisiin palveluihin johtavia linkkejä (kuten Facebook ja Instagram), jotka keräävät ja hyödyntävät evästeitä heidän evästekäytäntöjensä mukaisesti. Näiden evästeiden käyttö ei ole Taigalinna Designin hallinnassa.

Kävijällä on mahdollisuus hyväksyä, estää tai valita haluamasi evästeet evästebannerin tai selaimen asetusten kautta. Evästeiden estäminen voi vaikuttaa joidenkin toimintojen käyttöön verkkosivulla.

Rekisteröidyn oikeudet

Sinulla on oikeus:

Saada nähtäväksi itseäsi koskevat tiedot
Pyytää tietojen oikaisemista tai poistamista (huomioithan, että sinulla on oikeus tulla unohdetuksi vain, jos rekisterinpitäjällä ei ole lakisääteisiä velvoitteita jatkaa henkilötietojesi käsittelyä)
Rajoittaa tai vastustaa tietojesi käsittelyä
Peruuttaa antamasi suostumus markkinointiin
Tehdä valitus tietosuojavaltuutetulle, jos koet että tietojasi käsitellään lainvastaisesti

Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Evästeiden suostumuksen hallinta

Käytettävien evästeiden ja vastaavien tekniikoiden (seurantapikselit, jäljitteet jne.) ja niihin liittyvien suostumusten hallintaan käytämme suostumustyökalua ”Real Cookie Banner”. Yksityiskohtaiset tiedot ”Real Cookie Banner” -työkalun toiminnasta löytyvät osoitteesta https://devowl.io/rcb/data-processing/.

Henkilötietojen käsittelyn oikeusperustana tässä yhteydessä ovat Art. 6 (1) c) GDPR ja Art. 6 (1) (f) GDPR. Oikeutettu etumme on käytettyjen evästeiden ja vastaavien teknologioiden hallinta ja niihin liittyvät suostumukset.

Henkilötietojen toimittaminen ei ole sopimusperusteista eikä välttämätöntä sopimuksen tekemistä varten. Sinulla ei ole velvollisuutta antaa henkilötietoja. Jos et anna henkilötietoja, emme voi hallinnoida suostumuksiasi.

Muutokset tietosuojaselosteeseen

Pidätämme oikeuden muuttaa tätä selostetta. Suosittelemme tarkistamaan sen säännöllisesti, erityisesti ennen tilausta.