KORUIN TIETOSUOJASELOSTE

Viimeksi päivitetty: 26.8.2026

Tässä tietosuojaselosteessa kerrotaan, miten Korui kerää, käyttää, säilyttää ja suojaa henkilötietoja, kun vierailet Koruin verkkosivustolla www.korui.shop, teet verkkokaupassa tilauksen tai olet muulla tavoin yhteydessä Koruihin.

Henkilötietojen käsittelyssä noudatamme EU:n yleistä tietosuoja-asetusta (GDPR), kansallista tietosuojalainsäädäntöä sekä muuta henkilötietojen käsittelyyn sovellettavaa lainsäädäntöä.

1. Rekisterinpitäjä

Rekisterinpitäjä:
Sari Näsänen Tmi / Korui

Y-tunnus: 1768334-6

Osoite:
Yliopistonkatu 11 B
20100 Turku
Suomi

Sähköposti:
sari.nasanen@gmail.com

Rekisterinpitäjä vastaa siitä, että henkilötietoja käsitellään tämän tietosuojaselosteen ja sovellettavan tietosuojalainsäädännön mukaisesti.

2. Mitä henkilötietoja keräämme?

Voimme kerätä ja käsitellä seuraavia henkilötietoja:

Tilaukseen liittyvät tiedot

Kun teet verkkokaupassamme tilauksen, voimme kerätä esimerkiksi:

• nimen

• toimitus- ja laskutusosoitteen

• sähköpostiosoitteen

• puhelinnumeron

• tilaustiedot ja ostohistorian

• tilaukseen liittyvät viestit ja yhteydenotot

• maksamiseen liittyviä tietoja siinä määrin kuin niitä tarvitaan maksun käsittelemiseksi.

Maksukortin täydellisiä tietoja emme lähtökohtaisesti käsittele itse, vaan maksut käsitellään valitun maksupalveluntarjoajan kautta.

Verkkosivuston käyttöön liittyvät tiedot

Kun käytät verkkosivustoamme, voimme kerätä teknisiä tietoja, kuten:

• IP-osoitteen

• selaimen ja laitteen tyypin

• käyttöjärjestelmän

• verkkosivustolla vierailun ajankohdan

• verkkosivustolla katsellut sivut ja tuotteet

• tietoja verkkosivuston käytöstä

• evästeiden ja vastaavien teknologioiden avulla kerättyjä tietoja.

Näiden tietojen avulla voimme ylläpitää verkkosivuston teknistä toimintaa, parantaa käyttäjäkokemusta ja kehittää verkkokauppaa.

3. Mihin tarkoituksiin käsittelemme henkilötietoja?

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

Tilausten käsittely ja toimittaminen

Käytämme henkilötietoja tilausten vastaanottamiseen, käsittelyyn, maksamiseen, toimittamiseen ja asiakaspalveluun.

Käsittelyn oikeusperuste: sopimuksen täytäntöönpano.

Asiakaspalvelu ja yhteydenpito

Käytämme yhteystietojasi, kun vastaamme kysymyksiisi, käsittelemme palautuksia ja reklamaatioita tai olemme sinuun yhteydessä tilaukseen liittyvissä asioissa.

Käsittelyn oikeusperuste: sopimuksen täytäntöönpano ja tietyissä tilanteissa oikeutettu etu.

Lakisääteisten velvoitteiden täyttäminen

Voimme käsitellä henkilötietoja esimerkiksi kirjanpitoon, verotukseen, kuluttajansuojaan ja muihin lakisääteisiin velvollisuuksiin liittyen.

Käsittelyn oikeusperuste: lakisääteisen velvoitteen noudattaminen.

Verkkokaupan kehittäminen ja tietoturva

Voimme käsitellä teknisiä tietoja verkkokaupan toiminnan, tietoturvan ja palvelun kehittämiseksi sekä väärinkäytösten ja petosten ehkäisemiseksi.

Käsittelyn oikeusperuste: oikeutettu etu.

Markkinointi

Voimme lähettää sähköistä suoramarkkinointia, jos siihen on saatu asianmukainen suostumus tai jos siihen on muu sovellettavan lainsäädännön mukainen peruste.

Markkinointiviestien vastaanottamisen voi lopettaa milloin tahansa viestissä olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä.

Käsittelyn oikeusperuste: suostumus tai sovellettavan lainsäädännön sallimissa tilanteissa oikeutettu etu.

4. Evästeet ja vastaavat teknologiat

Verkkosivustomme käyttää evästeitä ja muita vastaavia teknologioita.

Evästeet ovat pieniä tiedostoja, jotka tallennetaan käyttäjän laitteelle. Niitä voidaan käyttää esimerkiksi verkkosivuston teknisen toiminnan mahdollistamiseen, käyttäjäkokemuksen parantamiseen sekä verkkosivuston käytön analysointiin.

Käytämme välttämättömiä evästeitä verkkosivuston toiminnan mahdollistamiseksi.

Muita kuin välttämättömiä evästeitä, kuten analytiikkaan tai kohdennettuun markkinointiin liittyviä evästeitä, käytetään sovellettavan lainsäädännön edellyttämällä tavalla ja tarvittaessa käyttäjän suostumuksen perusteella.

Voit hallita evästeasetuksiasi verkkosivustomme evästeasetusten kautta.

Shopify tarjoaa verkkokauppiaille työkaluja asiakkaiden tietosuoja-asetusten, evästebannerin ja muiden tietosuoja-asetusten hallintaan.

5. Google Analytics

Jos Google Analytics on käytössä verkkokaupassamme, sitä voidaan käyttää verkkosivuston käytön analysointiin ja palvelun kehittämiseen.

Google Analyticsin avulla voidaan kerätä esimerkiksi tietoja siitä, millä sivuilla kävijät vierailevat ja miten he käyttävät verkkosivustoa.

Google Analyticsia ja siihen liittyviä evästeitä käytetään sovellettavan lainsäädännön edellyttämällä tavalla ja tarvittaessa käyttäjän suostumuksen perusteella.

Huomio: tätä kohtaa tulee käyttää vain, jos Google Analytics on tosiasiallisesti käytössä Koruin verkkokaupassa.

6. Henkilötietojen vastaanottajat ja palveluntarjoajat

Käytämme verkkokauppamme toiminnassa ulkopuolisia palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme tai toimittavat palveluita, joita tarvitaan tilausten käsittelyyn ja verkkokaupan ylläpitämiseen.

Shopify

Verkkokauppamme toimii Shopify-alustalla. Shopify käsittelee henkilötietoja verkkokaupan teknisen toiminnan, tilausten käsittelyn ja muiden verkkokaupan palveluiden tarjoamisen yhteydessä.

Lisätietoja Shopifyn henkilötietojen käsittelystä löytyy Shopifyn tietosuojakäytännöstä.

Paytrail

Tarjoamme verkkokaupassamme Paytrail Oyj:n maksupalvelun kautta useita maksutapoja.

Paytrail toimii maksunvälittäjänä ja maksupalveluntarjoajana. Maksutapahtuman yhteydessä Paytrail käsittelee maksamiseen liittyviä henkilötietoja maksupalvelun toteuttamiseksi.

Paytrail toimii tietyissä käsittelytilanteissa henkilötietojen käsittelijänä Koruin lukuun ja tietyissä lain perusteella määräytyvissä tehtävissä itsenäisenä rekisterinpitäjänä. Paytrailin omasta henkilötietojen käsittelystä vastaa Paytrail oman tietosuojaselosteensa mukaisesti.

Lisätietoja Paytrailin henkilötietojen käsittelystä löytyy Paytrailin tietosuojaselosteesta.

Maksupalveluntarjoaja

Maksunvälityspalvelun toteuttajana ja maksupalveluntarjoajana toimii Paytrail Oyj (y-tunnus 2122839-7) yhteistyössä suomalaisten pankkien ja luottolaitosten kanssa. Paytrail Oyj näkyy maksun saajana tiliotteella tai korttilaskulla ja välittää maksun kauppiaalle. Paytrail Oyj:llä on maksulaitoksen toimilupa. Reklamaatiotapauksissa pyydämme ottamaan ensisijaisesti yhteyttä Koruihin.

Paytrail Oyj
Innova 2
Lutakonaukio 7
40100 Jyväskylä
Y-tunnus 2122839-7

Muut palveluntarjoajat

Voimme käyttää lisäksi muita palveluntarjoajia, jotka ovat tarpeen verkkokaupan, maksamisen, toimitusten, kirjanpidon, asiakaspalvelun, tietoturvan, analytiikan tai markkinoinnin toteuttamiseksi.

Palveluntarjoajat käsittelevät henkilötietoja vain siinä laajuudessa kuin se on tarpeen sovitun palvelun tuottamiseksi tai sovellettavan lainsäädännön perusteella.

Henkilötietoja voidaan luovuttaa viranomaisille silloin, kun se on tarpeen lakisääteisen velvoitteen täyttämiseksi tai muun lainmukaisen perusteen nojalla.

7. Henkilötietojen siirrot EU:n tai ETA:n ulkopuolelle

Jotkin käyttämämme palveluntarjoajat voivat käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella.

Esimerkiksi Shopify ilmoittaa, että henkilötietoja voidaan siirtää Euroopan talousalueen ulkopuolelle, mukaan lukien Kanadaan ja Yhdysvaltoihin. Shopify kertoo käyttävänsä henkilötietojen kansainvälisissä siirroissa sovellettavan tietosuojalainsäädännön mukaisia suojatoimia, kuten hyväksyttyjä yritystä koskevia sitovia sääntöjä (Binding Corporate Rules) ja tarvittaessa vakiosopimuslausekkeita.

Käytämme kansainvälisiin tiedonsiirtoihin sovellettavan tietosuojalainsäädännön edellyttämiä asianmukaisia suojatoimia.

8. Kuinka kauan säilytämme henkilötietoja?

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Tilaus- ja maksutietoja säilytetään esimerkiksi kirjanpitoa ja verotusta koskevien lakisääteisten velvoitteiden edellyttämän ajan.

Asiakaspalveluun ja tilauksiin liittyviä tietoja voidaan säilyttää niin kauan kuin se on tarpeen asiakassuhteen hoitamiseksi, mahdollisten vaatimusten käsittelemiseksi tai oikeuksiemme puolustamiseksi.

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan, ellei niiden säilyttämiselle ole lakisääteistä tai muuta oikeudellista perustetta.

9. Henkilötietojesi suojaaminen

Pyrimme suojaamaan henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Pääsy henkilötietoihin on rajattu henkilöihin ja palveluntarjoajiin, jotka tarvitsevat tietoja tehtäviensä tai palveluidensa suorittamiseen.

Verkkokaupassa tapahtuvat maksut käsitellään asianmukaisten maksupalveluntarjoajien kautta. Emme pyri keräämään tai säilyttämään maksukortin täydellisiä tietoja omissa järjestelmissämme.

10. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännön mukaisesti seuraavat oikeudet henkilötietojesi käsittelyyn liittyen:

• Oikeus saada pääsy tietoihin: voit pyytää tietoa siitä, mitä henkilötietojasi käsittelemme, ja saada niistä jäljennöksen.

• Oikeus tietojen oikaisemiseen: voit pyytää virheellisten tai puutteellisten henkilötietojen korjaamista.

• Oikeus tietojen poistamiseen: voit tietyissä tilanteissa pyytää henkilötietojesi poistamista.

• Oikeus käsittelyn rajoittamiseen: voit tietyissä tilanteissa pyytää henkilötietojesi käsittelyn rajoittamista.

• Oikeus vastustaa käsittelyä: voit tietyissä tilanteissa vastustaa henkilötietojesi käsittelyä.

• Oikeus peruuttaa suostumus: jos henkilötietojen käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa.

• Oikeus tietojen siirrettävyyteen: tietyissä tilanteissa voit pyytää meille toimittamiasi henkilötietoja sähköisessä, yleisesti käytetyssä muodossa tai pyytää niiden siirtämistä toiselle rekisterinpitäjälle.

Oikeuksien käyttämiseen voi liittyä lainsäädännössä säädettyjä rajoituksia ja poikkeuksia.

11. Oikeuksien käyttäminen

Jos haluat käyttää oikeuksiasi tai sinulla on kysyttävää henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä:

Sari Näsänen Tmi / Korui
Yliopistonkatu 11 B
20100 Turku
Suomi

Sähköposti: sari.nasanen@gmail.com

Pyrimme vastaamaan pyyntöihin ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on erityisen monimutkainen tai pyyntöjä on paljon, määräaikaa voidaan sovellettavan lainsäädännön mukaisesti pidentää.

Tarvittaessa voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

12. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Suomessa toimivaltainen valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
Suomi

Lisätietoja ja yhteystiedot löytyvät Tietosuojavaltuutetun toimiston verkkosivuilta.

13. Alaikäiset

Verkkokauppamme ei ole suunnattu alle 18-vuotiaille.

Emme tietoisesti kerää henkilötietoja lapsilta tavalla, joka olisi sovellettavan lainsäädännön vastaista.

14. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta aika ajoin esimerkiksi toimintatapojemme, verkkokaupan, käyttämiemme palveluiden tai lainsäädännön muuttuessa.

Ajantasainen versio tietosuojaselosteesta julkaistaan verkkosivustollamme.

Tietosuojaselosteen yläosassa ilmoitetaan viimeisin päivityspäivä.

15. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä:

Sari Näsänen Tmi / Korui
Yliopistonkatu 11 B
20100 Turku
Suomi

Sähköposti: sari.nasanen@gmail.com

Verkkosivusto: www.korui.shop