Tietosuojaseloste

Voimassa 21.8.2026 alkaen

Rekisterinpitäjä

Hartikka Media
Kauppanimi: Sartoria Classica
Y-tunnus: 2955305-5
Sähköposti: henri@sartoriaclassica.com

Yhteyshenkilö tietosuoja-asioissa

henri@sartoriaclassica.com

Miksi käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

1. Tilausten käsittely ja toimitus

Oikeusperuste: Sopimuksen täyttäminen
Tiedot: Nimi, toimitusosoite, sähköposti, puhelinnumero
Tarkoitus: Tilauksen käsittely, toimitus ja asiakaspalvelu

2. Laskutus ja kirjanpito

Oikeusperuste: Sopimuksen täyttäminen ja lakisääteinen velvollisuus
Tiedot: Laskutustiedot (summat, päivämäärät, ALV), tilausnumerot
Tarkoitus: Laskutus, maksujen käsittely ja lakisääteinen kirjanpito

3. Asiakaspalvelu

Oikeusperuste: Sopimuksen täyttäminen ja oikeutettu etu
Tiedot: Yhteystiedot ja tilaushistoria
Tarkoitus: Palautukset, reklamaatiot ja asiakaspalvelu

4. Markkinointi (vain suostumuksella)

Oikeusperuste: Suostumus
Tiedot: Sähköpostiosoite
Tarkoitus: Uutiskirjeet ja tarjoukset

5. Verkkokaupan kehittäminen

Oikeusperuste: Oikeutettu etu
Tiedot: Analytiikkatiedot (anonymisoitu)
Tarkoitus: Verkkokaupan parantaminen ja markkinoinnin optimointi

Mitä henkilötietoja keräämme?

Tilausprosessissa keräämämme tiedot:

Nimi (etu- ja sukunimi)
Sähköpostiosoite
Puhelinnumero
Toimitusosoite
Laskutusosoite (jos eri kuin toimitusosoite)
Muut antamasi henkilö- ja yhteystiedot (esim. tilauksen lisätiedoissa, sähköpostiviesteissä tai asiakaspalvelukontakteissa)

Automaattisesti kerättävät tiedot:

Selaintiedot (IP-osoite, selaimen tyyppi, käyttöjärjestelmä)
Kävijätiedot (sivustolla vierailun aikana analytiikkatyökalujen kautta)
Evästeet (ks. erillinen evästekäytäntö)

Maksutiedot:

Maksutiedot käsitellään suoraan maksupalveluntarjoajan kautta
Emme saa käyttöömme asiakkaan täydellisiä maksukorttitietoja.

Mistä saamme tietosi?

Suoraan sinulta tilauksen tai asiakaspalvelun yhteydessä
Automaattisesti kun käytät verkkokauppaamme

Kenelle luovutamme tai annamme pääsyn henkilötietoihin?

Luovutamme henkilötietoja tai annamme palveluntarjoajille pääsyn henkilötietoihin vain siinä määrin kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten toteuttamiseksi.

Shopify International Limited (verkkokauppa-alusta)
Käytämme Shopifyta verkkokauppa-alustana sekä muun muassa verkkokaupan viestintään, analytiikkaan ja markkinointitoimintoihin. Shopify käsittelee henkilötietoja verkkokaupan tarjoamiseksi puolestamme henkilötietojen käsittelijänä. Käyttäessämme Shopifyn Network Intelligence -toimintoa ja siihen liittyviä Enhanced Services -palveluja Shopify voi käsitellä tiettyjä asiakas- ja käyttötietoja myös itsenäisenä rekisterinpitäjänä esimerkiksi palveluidensa, analytiikan, personoinnin ja markkinointiominaisuuksien toteuttamiseksi. Lisätietoja Shopifyn henkilötietojen käsittelystä on Shopifyn kuluttajien tietosuojakäytännössä.

Shopify Payments ja maksunkäsittelijät (maksaminen)
Käytämme maksujen käsittelyyn Shopify Payments -palvelua. Shopify Paymentsin tarjoaa Suomessa Shopify International Limited. Maksutapahtumien käsittelyyn osallistuvat maksutavasta ja maksutapahtumasta riippuen Shopifyn käyttämät maksunkäsittelijät, kuten Stripe Payments Europe, Limited, Adyen N.V. ja PayPal (Europe) S.à r.l. et Cie, S.C.A. Lisäksi asiakkaan valitsemaan maksutapaan voi liittyä muita maksupalveluntarjoajia.

Kuljetus- ja logistiikkapalvelut
Luovutamme tilauksen toimittamiseksi tarpeelliset tiedot käyttämällemme kuljetusyhtiölle, kuten Postille tai Matkahuollolle. Tällaisia tietoja voivat olla nimi, toimitusosoite, sähköpostiosoite ja puhelinnumero.

Google Ireland Limited (analytiikka ja mainonta)
Jos asiakas antaa tarvittavan suostumuksen, Google Analytics- ja Google Ads -palveluille voidaan välittää verkkokaupan käyttöä ja mainonnan tehokkuutta koskevia tietoja.

Meta Platforms Ireland Limited (Meta Pixel ja mainonta)
Jos asiakas antaa tarvittavan suostumuksen, Meta Pixelin ja muiden Meta Business Tools -palvelujen kautta voidaan välittää tietoja verkkokaupassa tapahtuneista käynneistä, toiminnoista ja ostotapahtumista mainonnan mittaamista ja kohdentamista varten.

Viranomaiset
Voimme luovuttaa henkilötietoja viranomaisille, jos laki sitä edellyttää tai jos tietojen luovuttaminen on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Kuinka kauan säilytämme tietojasi?

Tilaus-, maksu- ja kirjanpitotiedot:

Säilytetään vähintään kirjanpitolainsäädännön edellyttämän ajan. Tilikauden tositteita ja liiketapahtumia koskevaa aineistoa säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt.

Asiakaspalvelutiedot:

Säilytetään niin kauan kuin niitä tarvitaan asiakaspalvelun, reklamaatioiden ja mahdollisten oikeudellisten vaatimusten käsittelemiseksi.

Analytiikkatiedot:

Google Analytics: Googlen käytännön mukaan
Meta Pixel: Metän käytännön mukaan

Markkinointitiedot:

Kunnes suostumus perutaan tai arvioimme säännöllisesti tietojen tarpeen

Mitkä ovat oikeutesi?

Tiedonsaantioikeus

Voit pyytää tietoa käsittelemistämme henkilötiedoistasi.

Oikaisun oikeus

Voit pyytää virheellisten tietojen korjaamista.

Poisto-oikeus ("oikeus tulla unohdetuksi")

Voit pyytää tietojesi poistamista tietyissä tilanteissa.

Käsittelyn rajoittamisen oikeus

Voit pyytää tietojesi käsittelyn rajoittamista.

Siirrettävyyden oikeus

Voit pyytää tietojesi siirtämistä toiselle palveluntarjoajalle.

Vastustamisen oikeus

Voit vastustaa tietojesi käsittelyä suoramarkkinointiin.

Suostumuksen peruuttaminen

Voit peruuttaa antamasi suostumuksen milloin tahansa.

Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus saattaa asia Tietosuojavaltuutetun toimiston käsiteltäväksi.

Miten käytät oikeuksiasi?

Ota yhteyttä sähköpostitse: henri@sartoriaclassica.com

Vastaamme pyyntöösi 30 päivän kuluessa.

Sisällytä pyyntöösi:

Koko nimesi
Sähköpostiosoitteesi
Selkeä kuvaus pyynnöstäsi
Tarvittaessa henkilöllisyyden todistaminen

Tietoturva

Suojaamme henkilötietojasi asianmukaisin teknisin ja organisatorisin toimenpitein:

Tekniset toimenpiteet:

SSL-salaus tiedonsiirrossa
Shopifyn sisäänrakennetut turvatoimet
Rajoitettu pääsy tietoihin

Organisatoriset toimenpiteet:

Vahvat salasanat ja kaksivaiheinen tunnistautuminen
Säännöllinen tietojen tarkistus ja puhdistus

Evästeet ja seuranta

Käytämme evästeitä verkkokaupan toiminnallisuuden, analytiikan ja markkinoinnin toteuttamiseen.

Välttämättömät evästeet: Verkkokaupan perustoiminnot Analytiikkaevästeet: Google Analytics (suostumuksella) Markkinointievästeet: Google Ads, Meta Pixel (suostumuksella)

Tietojen siirto EU:n ulkopuolelle

Osa henkilötiedoista voidaan käsitellä Euroopan talousalueen ulkopuolella esimerkiksi Shopifyn, maksupalveluntarjoajien sekä analytiikka- ja markkinointipalvelujen yhteydessä. Tällaisissa siirroissa käytetään soveltuvan tietosuojalainsäädännön edellyttämiä siirtoperusteita ja suojatoimia, kuten Euroopan komission riittävyyspäätöksiä, vakiosopimuslausekkeita (SCC) sekä soveltuvin osin sitovia yrityssääntöjä (BCR).

Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta.

Yhteystiedot

Tietosuoja-asioissa:
Sähköposti: henri@sartoriaclassica.com

Vastausaika: Vastaamme pyyntöihin ilman aiheetonta viivytystä ja pääsääntöisesti viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tietosuoja-asetuksen mukaisissa tilanteissa pidentää.