Tietosuojakäytäntö

Päivitetty viimeksi: 9.8.2026

PikkuVipinä kunnioittaa asiakkaidensa yksityisyyttä ja huolehtii henkilötietojen asianmukaisesta käsittelystä. Tässä tietosuojakäytännössä kerrotaan, mitä henkilötietoja keräämme, mihin niitä käytämme, kuinka niitä säilytämme ja mitä oikeuksia sinulla on omiin henkilötietoihisi liittyen.

PikkuVipinän verkkokauppa toimii Shopify-alustalla. Shopify toimii verkkokaupan teknisenä palveluntarjoajana ja käsittelee henkilötietoja osana verkkokaupan toiminnan mahdollistamista.

1. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on:

PikkuVipinä
Y-tunnus: tulossa
Sähköposti: info@pikkuvipina.com

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, voit olla yhteydessä yllä mainituilla yhteystiedoilla.

2. Mitä henkilötietoja keräämme?

Keräämme henkilötietoja, joita tarvitsemme verkkokaupan toimintaan, tilausten käsittelyyn ja asiakaspalveluun.

Voimme kerätä seuraavia tietoja:

nimi
toimitus- ja laskutustiedot
sähköpostiosoite
puhelinnumero
tilausta koskevat tiedot
asiakkaan tuotteeseen ilmoittama nimi, teksti tai muu yksilöintitieto
asiakaspalveluun liittyvä viestintä ja asiakkaan meille toimittamat tiedot
verkkokaupan käyttöön liittyviä teknisiä tietoja, kuten IP-osoite, selain- ja laitetiedot sekä evästeiden avulla kerättävät tiedot.

Maksutietoja käsittelevät maksupalveluntarjoajat. PikkuVipinä ei lähtökohtaisesti käsittele tai säilytä asiakkaan täydellisiä maksukorttitietoja itse.

3. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa suoraan asiakkaalta esimerkiksi:

verkkokaupassa tilausta tehdessä
nimikoitua tuotetta tilattaessa
asiakaspalveluun yhteyttä otettaessa
verkkokauppaa käytettäessä.

Osa teknisistä tiedoista, kuten IP-osoite, selain- ja laitetiedot sekä evästeisiin liittyvät tiedot, voi kerääntyä automaattisesti verkkokaupan käytön yhteydessä.

4. Mihin käytämme henkilötietoja?

Käytämme henkilötietoja seuraaviin tarkoituksiin:

Tilausten käsittely ja toimittaminen

Käytämme asiakkaan nimeä, yhteystietoja ja toimitustietoja tilauksen käsittelyyn ja toimittamiseen.

Jos tilaukseen kuuluu nimikoitu tai yksilöllisesti valmistettava tuote, käytämme asiakkaan ilmoittamaa nimeä, tekstiä tai muita tietoja tuotteen valmistamiseen asiakkaan tilauksen mukaisesti.

Asiakaspalvelu

Käytämme henkilötietoja asiakkaan yhteydenottoihin vastaamiseen, tilausta koskevien asioiden selvittämiseen ja asiakassuhteen hoitamiseen.

Maksut ja kirjanpito

Henkilötietoja käsitellään maksujen käsittelemiseksi sekä kirjanpitoon ja muihin lakisääteisiin velvollisuuksiin liittyvien vaatimusten täyttämiseksi.

Verkkokaupan kehittäminen

Voimme käyttää verkkokaupan käyttöön liittyviä tietoja verkkokaupan toimivuuden, käyttäjäkokemuksen ja palveluiden kehittämiseen.

Analytiikka ja evästeet

Verkkokaupassa voidaan käyttää analytiikka- ja muita evästeitä, kuten Google Analyticsia tai vastaavaa analytiikkapalvelua.

Analytiikan avulla voidaan kerätä tietoa esimerkiksi siitä, miten verkkokaupassa vieraillaan ja mitä sivuja käytetään. Näitä tietoja käytetään verkkokaupan toiminnan ja käyttäjäkokemuksen kehittämiseen.

Analytiikka- ja muiden ei-välttämättömien evästeiden käyttö perustuu tarvittaessa asiakkaan suostumukseen. Asiakas voi hallita evästeasetuksia verkkokaupassa käytettävissä olevan evästetyökalun kautta.

5. Henkilötietojen käsittelyn perusteet

Käsittelemme henkilötietoja sovellettavan tietosuojalainsäädännön mukaisilla perusteilla.

Henkilötietojen käsittely voi perustua esimerkiksi:

asiakkaan kanssa tehdyn sopimuksen täyttämiseen, kuten tilauksen käsittelyyn ja toimittamiseen
lakisääteisen velvoitteen noudattamiseen, kuten kirjanpitoon liittyviin velvollisuuksiin
oikeutettuun etuun, kuten asiakassuhteen hoitamiseen ja verkkokaupan turvallisuuden ylläpitämiseen
asiakkaan suostumukseen, esimerkiksi tiettyjen analytiikka- tai markkinointievästeiden käyttöön.

6. Kenelle henkilötietoja voidaan luovuttaa?

Henkilötietoja voidaan luovuttaa tai henkilötietojen käsittelyyn voidaan käyttää palveluntarjoajia silloin, kun se on verkkokaupan toiminnan kannalta tarpeellista.

Palveluntarjoajia voivat olla esimerkiksi:

Shopify, joka tarjoaa verkkokauppa-alustan
maksupalveluntarjoajat
toimitus- ja kuljetuspalveluiden tarjoajat
analytiikka- ja evästepalveluiden tarjoajat
verkkokaupan tekniset palveluntarjoajat
kirjanpitoon liittyvät palveluntarjoajat.

Palveluntarjoajat käsittelevät henkilötietoja vain siinä laajuudessa kuin se on kyseisen palvelun tarjoamiseksi tarpeellista tai lain perusteella sallittua.

Henkilötietoja voidaan luovuttaa viranomaisille silloin, kun laki sitä edellyttää.

7. Shopify

PikkuVipinän verkkokauppa toimii Shopify-alustalla. Shopify käsittelee henkilötietoja osana verkkokaupan teknisen alustan ja siihen liittyvien palveluiden tarjoamista.

Shopifyn omaan henkilötietojen käsittelyyn sovelletaan myös Shopifyn omia tietosuojakäytäntöjä.

Lisätietoja Shopifyn tietosuojakäytännöistä löytyy Shopifyn verkkosivuilta.

8. Henkilötietojen siirtäminen EU:n tai ETA:n ulkopuolelle

Verkkokaupassa käytettävät palveluntarjoajat voivat käsitellä henkilötietoja myös Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti ja käyttäen tarvittaessa asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita.

9. Kuinka kauan säilytämme henkilötietoja?

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista niiden käsittelytarkoituksen kannalta tai niin kauan kuin laki edellyttää.

Esimerkiksi tilauksiin ja maksuihin liittyviä tietoja voidaan säilyttää kirjanpito- ja muiden lakisääteisten velvoitteiden vuoksi niiden edellyttämän ajan.

Kun henkilötietoja ei enää tarvita eikä niiden säilyttämiseen ole lakisääteistä perustetta, ne poistetaan tai anonymisoidaan asianmukaisesti.

10. Henkilötietojen suojaaminen

PikkuVipinä pyrkii suojaamaan henkilötiedot asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Henkilötietoja käsitellään vain siinä laajuudessa kuin niiden käyttötarkoitus edellyttää.

Mikään sähköinen tiedonsiirto tai tallennusmenetelmä ei kuitenkaan ole täysin riskitön, joten täydellistä tietoturvaa ei voida taata.

11. Asiakkaan oikeudet

EU:n ja ETA:n alueella asuvalla henkilöllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeuksia omiin henkilötietoihinsa.

Sinulla voi olla oikeus:

saada tietoa henkilötietojesi käsittelystä
pyytää pääsyä sinua koskeviin henkilötietoihin
pyytää virheellisten tai puutteellisten henkilötietojen korjaamista
pyytää henkilötietojesi poistamista tietyissä tilanteissa
pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa
vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
saada henkilötietosi siirrettyä järjestelmästä toiseen lain edellyttämissä tilanteissa
peruuttaa antamasi suostumus silloin, kun henkilötietojen käsittely perustuu suostumukseen.

Oikeudet eivät ole ehdottomia, ja niiden käyttämiseen voi liittyä lainsäädännössä säädettyjä rajoituksia.

Jos haluat käyttää oikeuksiasi, voit olla yhteydessä pikkuvipina@gmail.com

12. Markkinointiviestit

Jos lähetämme sähköpostitse markkinointiviestejä, voit milloin tahansa kieltäytyä niiden vastaanottamisesta viestissä olevan peruutus- tai poistumislinkin kautta.

Tilausta, maksua, toimitusta tai muuta asiakassuhteen hoitamista koskevia välttämättömiä viestejä voidaan lähettää myös silloin, kun asiakas ei vastaanota markkinointiviestejä.

13. Evästeet

Verkkokaupassa käytetään välttämättömiä evästeitä verkkokaupan toiminnan mahdollistamiseksi.

Lisäksi verkkokaupassa voidaan käyttää analytiikka- ja muita ei-välttämättömiä evästeitä, kuten Google Analyticsia tai vastaavaa palvelua.

Muiden kuin välttämättömien evästeiden käyttöön pyydetään tarvittaessa asiakkaan suostumus. Evästeasetuksia voi hallita verkkokaupassa olevan evästetyökalun kautta.

14. Lasten henkilötiedot

Verkkokauppa ei ole suunnattu erityisesti lapsille.

Emme tarkoituksellisesti kerää lasten henkilötietoja ilman asianmukaista perustetta.

On kuitenkin mahdollista, että asiakas tilaa tuotteeseen esimerkiksi lapsen nimen. Tällöin nimeä käsitellään ainoastaan tilauksen toteuttamiseksi ja tuotteen valmistamiseksi asiakkaan antamien tietojen mukaisesti.