Tietosuojakäytäntö

Versio 3.0
Voimassa alkaen: 8. syyskuuta 2026
Päivitetty viimeksi: 8. syyskuuta 2026

1. Johdanto ja rekisterinpitäjä

Tässä tietosuojakäytännössä kerrotaan, miten Kylpyamme.fi käsittelee henkilötietoja, kun vierailet verkkokaupassamme, teet tilauksen, otat yhteyttä asiakaspalveluun, palautat tuotteen, teet reklamaation tai käytät palveluitamme muulla tavoin.

Rekisterinpitäjä on:
ZDO E Commerce
De Nieuwe Erven 3
5431 NV Cuijk
Alankomaat
KvK: 86656929
VAT: NL004287802B44
Puhelin: +31 85 013 95 21
Sähköposti: hei@kylpyamme.fi

2. Mitä henkilötietoja käsittelemme

Käsittelemme käyttötavastasi riippuen muun muassa seuraavia henkilötietoja:

nimi, toimitusosoite ja laskutusosoite
sähköpostiosoite ja puhelinnumero
tilaus-, tuote-, toimitus-, palautus- ja reklamaatiotiedot
maksutapa ja maksun tila. Varsinaiset korttitiedot käsittelee yleensä maksupalveluntarjoaja
asiakaspalvelulle lähettämäsi viestit, kuvat ja muut tiedot
IP-osoite, selain, laitetyyppi, käyttöjärjestelmä, vieraillut sivut ja klikkaukset
eväste- ja markkinointitunnisteet, kun tarvittava suostumus on annettu
petosten, väärinkäytösten ja tietoturvapoikkeamien ehkäisemiseksi tarvittavat tiedot

3. Verkkokaupassa vierailu, evästeet ja seuranta

Kun vierailet Kylpyamme.fi-verkkokaupassa, teknisiä tietoja voidaan kerätä evästeiden ja vastaavien teknologioiden avulla. Välttämättömiä teknologioita käytetään verkkokaupan, ostoskorin, kassatoimintojen ja tietoturvan toteuttamiseen. Analytiikka- ja markkinointiteknologioita käytetään vain siltä osin kuin laki edellyttää suostumusta ja voimassa oleva suostumus on annettu.

Voimme käyttää esimerkiksi Google Analyticsia, Google Adsia, Microsoft Advertisingia ja Metan teknologioita tilastointiin, konversiomittaukseen, kohderyhmiin ja mainontaan. Linkki saat Google , Microsoft ja Meta -palveluiden tietosuojakäytännöistä.

Voit muuttaa tai peruuttaa evästesuostumuksesi verkkokaupan evästeasetuksissa.

4. Tilaukset ja sopimuksen täyttäminen

Kun teet ostoksen, käsittelemme tietoja, joita tarvitaan sopimuksen tekemiseen ja täyttämiseen. Näitä ovat esimerkiksi yhteystiedot, tilatut tuotteet, toimitustiedot, maksun tila sekä palautukseen tai hyvitykseen liittyvät tiedot.

Pääasiallinen oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta eli sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen pyynnöstäsi. Tietoja voidaan lisäksi käsitellä lakisääteisen velvoitteen täyttämiseksi 6 artiklan 1 kohdan c alakohdan perusteella.

5. Maksaminen

Verkkokauppa toimii Shopify-alustalla. Kassalla näkyvästä maksutavasta riippuen maksun voivat käsitellä Shopify Payments, Klarna tai MobilePay. Maksupalveluntarjoajat voivat käsitellä tiettyjä tietoja itsenäisinä rekisterinpitäjinä omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti.

Emme yleensä saa täydellisiä maksukorttitietoja. Saamme vain tilauksen käsittelyn ja mahdollisten hyvitysten kannalta tarpeelliset maksun tila- ja viitetiedot.

6. Toimitus ja logistiikka

Tilauksen toimittamista varten jaamme tarpeellisia tietoja varasto-, tilaus- ja kuljetuskumppaneille. Käytämme muun muassa Picqeriä tilausten ja varaston hallintaan sekä PostNL:ää ja paikallisia kuljetusyhtiöitä, kuten Postia ja Bring-palvelua, lähetyksestä riippuen.

7. Asiakaspalvelu, palautukset ja reklamaatiot

Kun otat meihin yhteyttä, käsittelemme asian hoitamiseen tarvittavia tietoja. Näitä voivat olla yhteystiedot, tilausnumero, viestit, kuvat, tuotteen kuntoa koskevat tiedot, toimitustiedot ja hyvitystiedot.

Käsittely perustuu tilanteesta riippuen sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen tai oikeutettuun etuumme tarjota asiakaspalvelua, dokumentoida asioita ja puolustautua perusteettomia vaatimuksia vastaan.

8. Tuotearvostelut

Voimme käyttää Looxia tuotearvostelujen keräämiseen ja näyttämiseen. Tällöin tarpeellisia tilaus- ja yhteystietoja voidaan välittää Looxille palvelun toteuttamiseksi. Linkki: Looxin tietosuojakäytäntö .

9. Kirjanpito ja hallinto

Käytämme e-Boekhouden.nl-palvelua kirjanpitoon ja taloushallintoon. Laskuissa ja kirjanpitoaineistossa olevia tietoja säilytetään sovellettavan kirjanpito- ja verolainsäädännön edellyttämän ajan. Linkki: e-Boekhouden.nl:n tietosuojakäytäntö .

10. Markkinointi

Jos tilaat sähköistä markkinointia nimenomaisesti, käytämme yhteystietojasi pyytämäsi viestinnän lähettämiseen. Kun suostumus on oikeusperuste, voit peruuttaa sen milloin tahansa esimerkiksi sähköpostin peruutuslinkistä tai ottamalla meihin yhteyttä.

Google-, Microsoft- ja Meta-palveluiden avulla tehtävä mainonnan mittaus ja käyttäytymiseen perustuva mainonta tapahtuu vain evästevalintojesi ja sovellettavan lainsäädännön sallimassa laajuudessa.

11. Käsittelyn oikeusperusteet

GDPR 6 artiklan 1 kohdan a alakohta: suostumus, esimerkiksi tiettyihin evästeisiin ja markkinointiin
GDPR 6 artiklan 1 kohdan b alakohta: sopimuksen tekemiseen tai täyttämiseen tarvittava käsittely
GDPR 6 artiklan 1 kohdan c alakohta: lakisääteisen velvoitteen täyttäminen
GDPR 6 artiklan 1 kohdan f alakohta: oikeutettu etu, kuten tietoturva, petosten ehkäisy, sisäinen hallinto, asiakaspalvelu ja oikeusvaateiden dokumentointi

12. Vastaanottajat ja palveluntarjoajat

Osapuoli	Käyttötarkoitus	Tyypillinen rooli	Linkki
Shopify	Verkkokauppa, hosting, checkout ja tilausten käsittely	Henkilötietojen käsittelijä ja tietyissä käsittelyissä itsenäinen rekisterinpitäjä	Privacy
Shopify Payments	Maksujen käsittely	Maksupalveluntarjoaja	Privacy
Klarna	Maksaminen ja maksuihin liittyvät palvelut	Voi toimia itsenäisenä rekisterinpitäjänä	Privacy
MobilePay	Maksaminen	Maksupalveluntarjoaja	Privacy
Picqer	Tilaus-, varasto- ja fulfilment-hallinta	Henkilötietojen käsittelijä	Privacy
e-Boekhouden.nl	Kirjanpito ja taloushallinto	Henkilötietojen käsittelijä	Privacy
Loox	Tuotearvostelut	Palveluntarjoaja	Privacy
Google	Analytics, mainonta ja konversiomittaus	Palveluntarjoaja ja palvelusta riippuen itsenäinen rekisterinpitäjä	Privacy
Microsoft	Advertising ja konversiomittaus	Palveluntarjoaja	Privacy
Meta	Pixel, mainonta ja konversiomittaus	Voi toimia itsenäisenä tai yhteisrekisterinpitäjänä tietyissä käsittelyissä	Privacy
PostNL ja paikalliset kuljetusyhtiöt	Kuljetus ja toimitus	Kuljetusyhtiöt ja palveluntarjoajat	PostNL , Posti , Bring

13. Henkilötietojen siirrot EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajistamme on kansainvälisiä yrityksiä tai käyttää alihankkijoita EU:n tai ETA:n ulkopuolella. Kun siirtoon tarvitaan erillinen siirtoperuste, käytämme soveltuvaa mekanismia, kuten Euroopan komission riittävyyspäätöstä, EU-US Data Privacy Framework -järjestelmää sertifioitujen yhdysvaltalaisten organisaatioiden osalta tai Euroopan komission mallisopimuslausekkeita.

14. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen tai lakisääteisen velvoitteen vuoksi.

tilaus-, lasku- ja kirjanpitotiedot säilytetään sovellettavan kirjanpito- ja verolainsäädännön mukaisesti
asiakaspalvelu-, palautus- ja reklamaatiotiedot säilytetään asian ja mahdollisten myöhempien vaatimusten edellyttämän ajan
markkinointitietoja säilytetään suostumuksen peruuttamiseen tai käsittelytarpeen päättymiseen asti, mutta peruutuksesta voidaan säilyttää rajoitettu tieto sen osoittamiseksi, ettei markkinointia enää lähetetä
eväste- ja analytiikkatietojen säilytysajat määräytyvät kyseisen palvelun ja evästeasetustesi mukaan

15. Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia turvatoimia suojataksemme henkilötiedot luvattomalta pääsyltä, häviämiseltä, muuttamiselta, luovuttamiselta ja muulta lainvastaiselta käsittelyltä.

16. Oikeutesi

Sinulla voi tilanteesta riippuen olla oikeus saada pääsy tietoihisi, oikaista virheellisiä tietoja, pyytää tietojen poistamista tai käsittelyn rajoittamista, saada tiedot siirrettyä järjestelmästä toiseen sekä vastustaa käsittelyä. Voit aina vastustaa suoramarkkinointia ja peruuttaa suostumuksen.

Oikeudet eivät ole ehdottomia. Meillä voi esimerkiksi olla lakisääteinen velvollisuus säilyttää tiettyjä tietoja.

17. Oikeuksien käyttäminen

Voit lähettää tietosuojaoikeuksiasi koskevan pyynnön osoitteeseen hei@kylpyamme.fi. Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

18. Valitus tietosuojavaltuutetulle

Jos olet tyytymätön henkilötietojesi käsittelyyn, voit ensin ottaa yhteyttä meihin. Sinulla on myös oikeus tehdä valitus Suomen tietosuojavaltuutetun toimistolle. Linkki on Tietosuojavaltuutetun toimiston verkkosivustolla .

19. Tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä, jos käsittelytapamme, palveluntarjoajamme tai lainsäädäntö muuttuu. Voimassa oleva versio ja päivämäärä ilmoitetaan sivun alussa.

20. Yhteystiedot

ZDO E Commerce
De Nieuwe Erven 3
5431 NV Cuijk
Alankomaat
Sähköposti: hei@kylpyamme.fi
Puhelin: +31 85 013 95 21