Porvoo by Astrid suhtautuu henkilötietojesi suojaamiseen erittäin vakavasti. Tässä tietosuojakäytännössä selitämme, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi, kun vierailet verkkosivustollamme tai käytät sitä. Henkilötiedoilla tarkoitetaan kaikkia tietoja, joiden perusteella luonnollinen henkilö voidaan tunnistaa suoraan tai epäsuorasti.

1. REKISTERINPITÄJÄ JA TIETOJEN KERÄÄMINEN

Tämän verkkosivuston kautta kerättyjen henkilötietojen rekisterinpitäjä on Porvoo by Astrid -verkkokauppaa ylläpitävä oikeushenkilö, jonka kotipaikka on Portugalissa.

Jos sinulla on kysyttävää henkilötietojesi suojaamisesta, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen support@porvooastrid.com.

Rekisterinpitäjä on luonnollinen henkilö tai oikeushenkilö, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

Tämä verkkosivusto käyttää SSL/TLS-salausta turvallisuuden varmistamiseksi. Salaus suojaa henkilötietojen ja muiden luottamuksellisten tietojen, kuten tilausten ja yhteydenottopyyntöjen, siirtoa. Voit tunnistaa salatun yhteyden selaimen osoiterivillä näkyvästä ”https://”-alusta ja lukkokuvakkeesta.

2. TIETOJEN KERÄÄMINEN VERKKOSIVUSTOLLA VIERAILUN AIKANA

Kun vierailet verkkosivustollamme ainoastaan tutustuaksesi sen sisältöön etkä luo tiliä tai anna muita tietoja, keräämme tietoja, jotka selaimesi lähettää palvelimellemme. Näitä tietoja kutsutaan palvelinlokeiksi.

Näihin tietoihin voivat kuulua vierailtu verkkosivu, käytön päivämäärä ja kellonaika, siirretty tietomäärä, viittaava verkkosivu, käytetty selain, käyttöjärjestelmä ja IP-osoite.

Tietojen käsittely voi perustua yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohtaan, kun käsittely on tarpeen verkkosivuston turvallisuuden, vakauden ja asianmukaisen toiminnan varmistamiseksi.

Tietoja ei luovuteta kolmansille osapuolille, paitsi jos se on tarpeen verkkosivuston toiminnan kannalta, lain edellyttämää tai tarpeen mahdollisen lainvastaisen käytön selvittämiseksi.

3. EVÄSTEET

Verkkosivustomme voi käyttää evästeitä ja vastaavia teknologioita varmistaakseen sivuston asianmukaisen toiminnan, parantaakseen selauskokemusta sekä tarvittaessa analysoidakseen sivuston käyttöä ja mukauttaakseen mainontaa.

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Jotkin evästeet poistetaan, kun suljet selaimen, kun taas toiset säilyvät laitteellasi tietyn ajan.

Välttämättömiä evästeitä voidaan käyttää pyytämiesi palveluiden tarjoamiseen ja verkkosivuston toiminnan varmistamiseen. Analytiikkaan, personointiin ja mainontaan liittyvät evästeet, jotka edellyttävät suostumusta, otetaan käyttöön vasta suostumuksesi jälkeen.

Voit hallita evästeasetuksiasi verkkosivustomme evästeasetusten kautta ja tarvittaessa selaimesi asetuksista.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Tiettyjen evästeiden poistaminen käytöstä voi rajoittaa joitakin verkkosivuston toimintoja.

4. YHTEYDENOTOT

Kun otat meihin yhteyttä esimerkiksi sähköpostitse tai yhteydenottolomakkeella, voimme kerätä ja käsitellä antamiasi henkilötietoja, kuten nimesi, sähköpostiosoitteesi ja viestisi sisällön.

Näitä tietoja käytetään pyyntöösi vastaamiseen, asiakastuen tarjoamiseen ja tarvittavien toimenpiteiden suorittamiseen.

Käsittely voi soveltuvissa tilanteissa perustua GDPR:n 6 artiklan 1 kohdan b alakohtaan eli sopimusta edeltävien toimenpiteiden toteuttamiseen tai sopimuksen täytäntöönpanoon taikka 6 artiklan 1 kohdan f alakohtaan eli oikeutettuun etuumme vastata saamiimme yhteydenottoihin.

Tietoja säilytetään niin kauan kuin pyyntösi käsittely sitä edellyttää, ellei niitä ole säilytettävä pidempään lakisääteisten velvoitteiden täyttämiseksi.

5. ASIAKASTILI JA TILAUSTEN KÄSITTELY

Kun luot asiakastilin tai teet tilauksen Porvoo by Astrid -verkkokaupassa, keräämme henkilötietoja, jotka ovat tarpeen tilisi hallinnointiin, ostoksesi käsittelyyn ja pyytämiesi palveluiden tarjoamiseen.

Näihin tietoihin voivat kuulua nimi, laskutusosoite, toimitusosoite, sähköpostiosoite, puhelinnumero, tilaustiedot ja maksujen käsittelyyn tarvittavat tiedot.

Tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan eli sopimuksen täytäntöönpanoon tai sopimusta edeltävien toimenpiteiden toteuttamiseen.

Voit pyytää asiakastilisi poistamista ottamalla yhteyttä osoitteeseen support@porvooastrid.com.

Tilin poistaminen ei välttämättä johda kaikkien tietojen välittömään poistamiseen, sillä tiettyjä tietoja voidaan joutua säilyttämään lakisääteisten, verotukseen liittyvien tai kirjanpidollisten velvoitteiden täyttämiseksi taikka oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.

Tiedot poistetaan, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin, ja kun sovellettavat lakisääteiset säilytysajat ovat päättyneet.

6. MARKKINOINTIVIESTINTÄ

6.1. UUTISKIRJE

Jos tilaat uutiskirjeemme, käytämme sähköpostiosoitettasi lähettääksemme sinulle Porvoo by Astridin uutisia, tuotetietoja ja tarjouksia.

Markkinointiviestien lähettäminen perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti silloin, kun suostumus on tarpeen.

Tarvittaessa voimme käyttää kaksivaiheista vahvistusta (double opt-in) tilauksesi vahvistamiseksi.

Voit peruuttaa suostumuksesi ja uutiskirjetilauksesi milloin tahansa sähköpostiviesteissämme olevan peruutuslinkin kautta tai ottamalla yhteyttä osoitteeseen support@porvooastrid.com.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

6.2. VIESTINTÄ NYKYISILLE ASIAKKAILLE

Sovellettavan lainsäädännön salliessa voimme lähettää markkinointiviestejä, jotka koskevat samankaltaisia tuotteita kuin aiemmin ostamasi tuotteet. Noudatamme tällöin tiedonantovelvollisuutta ja vastustamisoikeutta koskevia lakisääteisiä vaatimuksia.

Voit kieltäytyä tällaisesta viestinnästä maksutta milloin tahansa viestissä olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä sähköpostitse.

7. TIETOJEN KÄSITTELY TILAUSTEN TOTEUTTAMISEKSI

Jotta voimme käsitellä ja toimittaa tilauksesi, luovutamme ostoprosessiin osallistuville palveluntarjoajille ainoastaan ne henkilötiedot, jotka ovat ehdottoman tarpeellisia tehtävän suorittamiseksi.

Näitä palveluntarjoajia voivat olla:

• kuljetus- ja toimitusyritykset, jotka toimittavat tilaukset ilmoittamaasi osoitteeseen

• maksupalveluntarjoajat, jotka käsittelevät maksutapahtumat

• verkkokauppa-alustan ja verkkosivuston ylläpitopalveluiden tarjoajat, jotka varmistavat myymälän toiminnan

• asiakastukipalveluiden tarjoajat, kun niitä tarvitaan tilauksiin liittyvien kysymysten ratkaisemiseksi.

Tietojen käsittely perustuu soveltuvin osin GDPR:n 6 artiklan 1 kohdan b alakohtaan eli sopimuksen täytäntöönpanoon ja 6 artiklan 1 kohdan c alakohtaan silloin, kun käsittely on tarpeen lakisääteisten velvoitteiden täyttämiseksi.

Palveluntarjoajat saavat ainoastaan tehtäviensä suorittamiseen tarvittavat tiedot, ja niiden on käsiteltävä tietoja sovellettavan tietosuojalainsäädännön mukaisesti.

Maksut käsitellään kassalla tarjolla olevien maksutapojen kautta. Porvoo by Astrid ei kerää eikä säilytä maksukorttien täydellisiä tietoja silloin, kun maksupalveluntarjoaja käsittelee niitä suoraan.

8. ARVIOINTIPYYNNÖT

Voimme lähettää sinulle sähköpostiviestin, jossa pyydämme arvioimaan ostoksesi, jos meillä on siihen pätevä oikeusperuste.

Tarvittaessa pyydämme suostumuksesi etukäteen GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä osoitteeseen support@porvooastrid.com.

Jos emme käytä arviointijärjestelmää tai lähetä tällaisia viestejä, tätä kohtaa ei sovelleta.

9. SOSIAALINEN MEDIA

Verkkosivustomme voi sisältää linkkejä sosiaalisen median palveluihin, kuten Facebookiin ja Instagramiin, joita hallinnoi Meta Platforms, Inc. tai siihen liittyvät yhtiöt.

Kun nämä elementit ovat pelkkiä linkkejä, yhteyttä sosiaalisen median palveluiden palvelimiin ei muodosteta pelkästään verkkosivustollamme vierailemisen vuoksi. Yhteys muodostetaan vasta, kun napsautat linkkiä ja siirryt palveluun.

Jos otamme käyttöön lisäosia, upotettua sisältöä tai muita teknologioita, jotka välittävät tietoja näille alustoille, annamme tarvittavat tiedot ja pyydämme suostumuksen silloin, kun laki sitä edellyttää.

Näiden alustojen myöhempään tietojenkäsittelyyn sovelletaan niiden omia tietosuojakäytäntöjä.

10. DIGITAALINEN MARKKINOINTI

Voimme käyttää digitaalisen markkinoinnin työkaluja kampanjoiden tehokkuuden mittaamiseen, osuvien mainosten näyttämiseen ja mainontamme parantamiseen.

Jos näissä työkaluissa käytetään evästeitä tai vastaavia teknologioita, jotka edellyttävät suostumusta, ne otetaan käyttöön vasta suostumuksesi jälkeen.

Soveltuvissa tilanteissa käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan. Jos käsittely perustuu 6 artiklan 1 kohdan f alakohdan mukaiseen oikeutettuun etuun, sen on täytettävä sovellettavat lakisääteiset vaatimukset. Oikeutettu etu ei korvaa suostumusta silloin, kun suostumus on pakollinen.

Voit muuttaa tai peruuttaa valintasi milloin tahansa verkkosivuston evästeasetusten kautta.

11. VERKKOSIVUSTON ANALYTIIKKA

Voimme käyttää analytiikkatyökaluja ymmärtääksemme, miten kävijät käyttävät verkkosivustoamme, tunnistaaksemme teknisiä ongelmia ja parantaaksemme ostokokemusta.

Nämä työkalut voivat kerätä tietoja esimerkiksi vierailluista sivuista, vierailun kestosta, laitetyypistä, selaimesta ja käyttäjän toiminnasta.

Jos analytiikassa käytetään evästeitä tai vastaavia teknologioita, jotka edellyttävät suostumusta, ne otetaan käyttöön vasta suostumuksesi jälkeen.

Tietoja käsitellään käytettyjen työkalujen tietosuoja-asetusten ja sovellettavan lainsäädännön mukaisesti.

Jos käytämme ulkopuolisia palveluntarjoajia, ne voivat käsitellä tiettyjä tietoja puolestamme tai omien ehtojensa mukaisesti palvelusta riippuen.

12. UUDELLEENMARKKINOINTI

META PIXEL

Jos käytämme Meta Pixeliä tai vastaavia mainosteknologioita, ne voivat auttaa meitä mittaamaan mainosten tehokkuutta ja näyttämään mainoksia henkilöille, jotka ovat aiemmin vierailleet verkkosivustollamme.

Nämä teknologiat otetaan käyttöön vasta, kun sovellettavan lainsäädännön edellyttämä ennakkosuostumus on saatu. Tarvittaessa käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan.

Kerättyjä tietoja voivat käsitellä kyseiset palveluntarjoajat omien tietosuojakäytäntöjensä mukaisesti.

REMARKETING

Voimme käyttää uudelleenmarkkinointia näyttääksemme mainoksia, jotka liittyvät tuotteisiin tai sivuihin, joita olet aiemmin katsonut.

Jos nämä teknologiat edellyttävät suostumusta, niitä käytetään vasta suostumuksesi jälkeen.

Voit peruuttaa suostumuksesi milloin tahansa verkkosivuston evästeasetusten kautta.

13. REKISTERÖIDYN OIKEUDET

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti voit käyttää seuraavia oikeuksia, kun niiden lakisääteiset edellytykset täyttyvät:

Oikeus saada pääsy tietoihin: oikeus saada tietoa henkilötietojesi käsittelystä ja tutustua tietoihisi GDPR:n 15 artiklan mukaisesti.

Oikeus tietojen oikaisemiseen: oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista GDPR:n 16 artiklan mukaisesti.

Oikeus tietojen poistamiseen: oikeus pyytää tietojesi poistamista laissa säädetyissä tilanteissa GDPR:n 17 artiklan mukaisesti.

Oikeus käsittelyn rajoittamiseen: oikeus pyytää tietojesi käsittelyn rajoittamista GDPR:n 18 artiklassa säädetyissä tilanteissa.

Oikeus siirtää tiedot järjestelmästä toiseen: oikeus saada tietyt tiedot jäsennellyssä muodossa ja pyytää niiden siirtämistä toiselle rekisterinpitäjälle soveltuvissa tilanteissa GDPR:n 20 artiklan mukaisesti.

Oikeus peruuttaa suostumus: oikeus peruuttaa aiemmin antamasi suostumus milloin tahansa vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen GDPR:n 7 artiklan 3 kohdan mukaisesti.

Oikeus vastustaa käsittelyä: oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvillä perusteilla GDPR:n 21 artiklan mukaisesti.

Oikeus tehdä valitus: oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle GDPR:n 77 artiklan mukaisesti.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä sähköpostitse osoitteeseen support@porvooastrid.com. Voimme pyytää kohtuullisia lisätietoja henkilöllisyytesi varmistamiseksi ennen pyyntösi käsittelyä.

Koska toimintamme tapahtuu Portugalista käsin ja verkkokauppa palvelee myös suomalaisia kuluttajia, voit tehdä valituksen toimivaltaiselle tietosuojavalvontaviranomaiselle.

Portugalissa kyseinen viranomainen on Comissão Nacional de Proteção de Dados (CNPD).

Suomessa voit ottaa yhteyttä tietosuojavaltuutetun toimistoon, sanotun kuitenkaan rajoittamatta toimivaltaa ja viranomaisten välistä yhteistyötä koskevien sääntöjen soveltamista.

Jos käsittelemme tietojasi suoramarkkinointia varten, sinulla on oikeus vastustaa tällaista käsittelyä milloin tahansa ilman perusteluja. Vastustamisen jälkeen emme enää käsittele tietojasi tähän tarkoitukseen.

14. TIETOJEN SÄILYTYSAIKA

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten tiedot kerättiin, tilausten hallinnoimiseksi, asiakastuen tarjoamiseksi ja sovellettavien lakisääteisten velvoitteiden täyttämiseksi.

Tiettyjä laskutukseen, kirjanpitoon ja maksutapahtumiin liittyviä tietoja voidaan säilyttää Portugalin lainsäädännössä tai muissa sovellettavissa säännöksissä edellytettyjen määräaikojen ajan.

Säilytysaikojen päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan, ellei niiden säilyttämiselle ole muuta pätevää oikeusperustetta.

YHTEYSTIEDOT

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää tietosuojaan liittyviä oikeuksiasi, voit ottaa meihin yhteyttä seuraavilla yhteystiedoilla:

Brändi: Porvoo by Astrid

Sähköposti: support@porvooastrid.com

Viimeksi päivitetty: lokakuu 2026.