Tietosuojakäytäntö

Viimeksi päivitetty: 22. heinäkuuta 2026

Tässä tietosuojakäytännössä kerrotaan, miten Helmi Rose kerää, käyttää, säilyttää ja jakaa henkilötietojasi, kun vierailet verkkokaupassamme, käytät palveluitamme, teet ostoksen, luot asiakastilin, tilaat markkinointiviestejä tai otat meihin yhteyttä.

Henkilötietojasi käsitellään Euroopan unionin yleisen tietosuoja-asetuksen eli GDPR:n sekä muun sovellettavan tietosuojalainsäädännön mukaisesti.

1. REKISTERINPITÄJÄ

Henkilötietojesi rekisterinpitäjä on:

Helmi Rose
Sähköposti: info@hemirose.com

Kaikissa yksityisyyteen tai henkilötietojen suojaan liittyvissä kysymyksissä voit ottaa meihin yhteyttä yllä mainitun sähköpostiosoitteen kautta.

2. KERÄÄMÄMME HENKILÖTIEDOT

Keräämämme tiedot riippuvat siitä, miten olet vuorovaikutuksessa verkkokauppamme kanssa.

2.1. Suoraan sinulta saadut tiedot

Voimme kerätä seuraavia tietoja:

  • etu- ja sukunimi;

  • sähköpostiosoite;

  • puhelinnumero tarvittaessa;

  • laskutus- ja toimitusosoite;

  • tilauksiin, palautuksiin, vaihtoihin ja hyvityksiin liittyvät tiedot;

  • asiakaspalvelun tarjoamiseksi tarvittavat tiedot;

  • meille lähettämiesi viestien sisältö;

  • tuotteisiin, kokoihin tai väreihin liittyvät mieltymykset;

  • vapaaehtoisesti lähettämäsi arvostelut, kommentit tai valokuvat;

  • asiakastilin luomisen yhteydessä antamasi tiedot;

  • uutiskirjeen tilauslomakkeessa antamasi sähköpostiosoite.

2.2. Markkinointitilaukseen liittyvät tiedot

Kun tilaat vapaaehtoisesti uutiskirjeemme ponnahdusikkunan kautta, voimme tallentaa:

  • sähköpostiosoitteen;

  • tilauksen päivämäärän ja kellonajan;

  • lomakkeen tai sivun, jonka kautta tilaus tehtiin;

  • suostumuksen tilan;

  • esitetyn suostumuspyynnön version tai sisällön;

  • mahdollisen tilauksen peruuttamisen päivämäärän;

  • suostumuksen antamisen osoittamiseksi tarvittavat tekniset tiedot;

  • sähköpostien toimitukseen, avaamiseen ja käyttöön liittyvät tiedot, kun sovellettava lainsäädäntö sen sallii.

Uutiskirjeen tilaaminen on vapaaehtoista. Voit jatkaa sivuston selaamista ja tehdä ostoksia tilaamatta markkinointiviestejä.

2.3. Maksutiedot

Maksut käsitellään ulkopuolisten maksupalveluntarjoajien kautta.

Voimme vastaanottaa maksun vahvistamiseen, tilauksen käsittelyyn ja petosten ehkäisemiseen tarvittavia tietoja. Helmi Rose ei tallenna maksukorttisi täydellisiä tietoja suoraan.

2.4. Automaattisesti kerättävät tiedot

Kun vierailet verkkosivustollamme, voimme kerätä automaattisesti tiettyjä teknisiä ja käyttöön liittyviä tietoja, kuten:

  • IP-osoite;

  • laitetyyppi;

  • käyttöjärjestelmä ja selain;

  • vieraillut sivut;

  • katsotut tuotteet;

  • sivustolla vietetty aika;

  • vuorovaikutus verkkokaupan kanssa;

  • ostoskoriin ja kassatoimintoihin liittyvät tiedot;

  • evästeiden, seurantapikseleiden, paikallisen tallennustilan ja vastaavien teknologioiden kautta kerätyt tiedot.

Ei-välttämättömien teknologioiden käyttö perustuu suostumukseesi silloin, kun suostumusta edellytetään.

3. KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET

3.1. Tilausten käsittely

Käytämme tietojasi:

  • maksujen vahvistamiseen ja käsittelyyn;

  • tilausten valmisteluun ja lähettämiseen;

  • tilausta koskevaan viestintään;

  • toimitusten hallintaan;

  • palautusten, vaihtojen ja hyvitysten käsittelyyn;

  • ostokseen liittyvien ongelmien ratkaisemiseen.

Oikeusperuste: sopimuksen täytäntöönpano tai pyynnöstäsi toteutettavat sopimuksen tekemistä edeltävät toimenpiteet.

3.2. Asiakaspalvelu

Käytämme tietojasi vastataksemme kysymyksiin, ratkaistaksemme ongelmia, seurataksemme pyyntöjä ja tarjotaksemme apua ennen ostosta tai sen jälkeen.

Voimme ottaa asiakkaaseen yhteyttä, jos tilaukseen, maksuun, toimitukseen, palautukseen, vaihtoon tai muuhun palveluun liittyvässä asiassa ilmenee ongelma.

Nämä palveluviestit eivät ole markkinointiviestejä.

Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etumme tarjota tehokasta asiakaspalvelua.

3.3. Asiakaspalvelun automatisointi

Voimme käyttää automaatiotyökaluja, mukaan lukien n8n-palvelua, asiakaspalveluun liittyvien prosessien tukemiseen.

Näitä automaatioita voidaan käyttää:

  • pyyntöjen ohjaamiseen tai järjestämiseen;

  • keskeneräisten asioiden seurantaan;

  • vastausten valmisteluun;

  • yhteydenottoon asiakkaisiin tilauksiin, maksuihin, toimituksiin, palautuksiin tai vaihtoihin liittyvissä ongelmatilanteissa.

Käsittelemme ainoastaan kunkin tarkoituksen kannalta tarpeellisia tietoja.

Oikeusperuste: sopimuksen täytäntöönpano ja oikeutettu etumme järjestää ja parantaa asiakaspalvelua.

3.4. Uutiskirje ja sähköpostimarkkinointi

Käytämme sähköpostiosoitettasi lähettääksemme:

  • tuotemerkin uutisia;

  • tuotelanseerauksia;

  • kampanjoita;

  • tarjouksia;

  • alennuksia;

  • tuotesuosituksia;

  • muita Helmi Rosen kaupallisia viestejä.

Näitä sähköposteja lähetetään vain, kun olet vapaaehtoisesti tilannut uutiskirjeen tai kun käsittelylle on jokin muu sovellettavan lainsäädännön sallima peruste.

Kun ponnahdusikkunassa tarjotaan 10 prosentin alennus ensimmäisestä ostoksesta, lomakkeen painikkeessa ja tekstissä ilmoitetaan selkeästi, että antamalla sähköpostiosoitteesi tilaat samalla markkinointiviestejä.

Alennuskoodin saaminen ei estä sinua peruuttamasta suostumustasi myöhemmin. Tilauksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista lähetettyjen sähköpostien käsittelyn lainmukaisuuteen.

Alennuskoodiin voidaan soveltaa muita kaupallisia ehtoja, kuten kertakäyttöisyyttä, voimassaoloaikaa, vähimmäisostosummaa tai tiettyjen tuotteiden poissulkemista.

Oikeusperuste: suostumus.

3.5. Viestinnän hallinta Klaviyon kautta

Käytämme Klaviyo, Inc. -yhtiön palvelua seuraaviin tarkoituksiin:

  • tilauslomakkeiden näyttämiseen ja hallintaan;

  • suostumustietojen tallentamiseen;

  • tilaajaluetteloiden hallintaan;

  • uutiskirjeiden ja markkinointisähköpostien lähettämiseen;

  • tilausten peruutusten hallintaan;

  • markkinointiviestien lähettämisen estämiseen tilauksen peruuttaneille henkilöille;

  • kampanjoiden toimituksen ja tehokkuuden analysointiin;

  • viestinnän personointiin tai kohdentamiseen tarvittaessa.

Klaviyo voi käsitellä sähköpostiosoitetta, suostumustietoja, tilauksen tilaa, sähköpostien toimittamiseen liittyviä teknisiä tietoja ja sähköpostien käyttöön liittyviä tietoja.

Jos Shopifyn ja Klaviyon välinen integraatio on määritetty synkronoimaan lisätietoja, palvelussa voidaan käsitellä myös ostoihin, katsottuihin tuotteisiin, ostoskoreihin tai muuhun verkkokaupan käyttöön liittyviä tietoja. Käsittely rajoitetaan tarpeellisiin tietoihin, ja siinä noudatetaan evästevalintojasi sekä sovellettavia oikeusperusteita.

Oikeusperuste: suostumus markkinointiin sekä oikeutettu etumme tilaajaluettelon tekniseen hallintaan ja tilausten peruutuspyyntöjen noudattamiseen.

3.6. Turvallisuus ja petosten ehkäiseminen

Voimme käyttää henkilötietoja suojataksemme verkkokauppaa, asiakkaita ja palveluitamme petoksilta, väärinkäytöksiltä, luvattomalta pääsyltä, hyökkäyksiltä ja laittomalta toiminnalta.

Oikeusperuste: oikeutettu etu ja lakisääteisten velvoitteiden noudattaminen.

3.7. Verkkosivuston parantaminen

Voimme käyttää teknisiä ja käyttöön liittyviä tietoja ymmärtääksemme verkkokaupan toimintaa, korjataksemme virheitä, parantaaksemme käyttökokemusta sekä optimoidaksemme sivuja ja tuotteita.

Oikeusperuste: suostumus ei-välttämättömään analytiikkaan sekä oikeutettu etu sivuston toiminnan ja turvallisuuden kannalta välttämättömien tietojen osalta.

3.8. Lakisääteiset velvoitteet

Voimme käsitellä ja säilyttää tietoja täyttääksemme vero-, kirjanpito-, hallinnolliset, oikeudelliset tai toimivaltaisten viranomaisten asettamat velvoitteet.

Oikeusperuste: lakisääteisen velvoitteen noudattaminen.

4. EVÄSTEET JA VASTAAVAT TEKNOLOGIAT

Käytämme evästeitä ja vastaavia teknologioita verkkokaupan toiminnan mahdollistamiseen, ostoskorin ylläpitämiseen, kassatoimintojen toteuttamiseen, turvallisuuden varmistamiseen, asetusten muistamiseen sekä suostumuksellasi sivuston käytön analysointiin ja kampanjoiden mittaamiseen.

Välttämättömät evästeet

Näitä evästeitä tarvitaan esimerkiksi seuraaviin toimintoihin:

  • navigointi;

  • ostoskori;

  • kassatoiminnot;

  • tunnistautuminen;

  • turvallisuus;

  • yksityisyysasetusten hallinta.

Näitä evästeitä voidaan käyttää ilman suostumusta, kun ne ovat ehdottoman välttämättömiä pyytämäsi palvelun tarjoamiseksi.

Ei-välttämättömät evästeet ja teknologiat

Analytiikkaan, personointiin, mainontaan tai käyttäytymisen seurantaan käytettävät evästeet ja teknologiat aktivoidaan vasta suostumuksesi jälkeen, kun suostumusta edellytetään laissa.

Jos Klaviyon teknologioita käytetään verkkosivuston toiminnan seuraamiseen, personoitujen lomakkeiden näyttämiseen tai selaamisen yhdistämiseen käyttäjäprofiiliin, niitä hallitaan antamiesi suostumusvalintojen mukaisesti.

Voit hyväksyä tai hylätä evästeet sekä muuttaa valintojasi verkkosivustolla olevan evästebannerin tai evästeasetuspaneelin kautta.

Ei-välttämättömien evästeiden hylkääminen ei saa estää ostoksen tekemistä.

5. HENKILÖTIETOJEN VASTAANOTTAJAT

Voimme jakaa henkilötietoja ainoastaan silloin, kun se on tarpeen, seuraavien palveluntarjoajaryhmien kanssa:

  • Shopify verkkokauppa-alustan tarjoajana;

  • Klaviyo tilausten ja sähköpostimarkkinoinnin hallintaa varten;

  • maksupalveluntarjoajat;

  • kuljetus- ja toimitusyritykset;

  • hosting-, turvallisuus- ja teknisen ylläpidon palveluntarjoajat;

  • n8n ja muut asiakaspalvelussa käytettävät automaatiopalvelut;

  • arvostelusovellukset tarvittaessa;

  • analytiikka- tai mainospalvelut, kun niihin on annettu suostumus;

  • kirjanpitäjät, konsultit ja muut ammatilliset palveluntarjoajat;

  • vero-, oikeus- tai hallintoviranomaiset, kun laki sitä edellyttää.

Palveluntarjoajat saavat käsitellä vain palveluidensa tarjoamisen kannalta tarpeellisia tietoja, ja niitä sitovat salassapitoa, turvallisuutta ja tietosuojaa koskevat velvoitteet.

Emme myy asiakkaidemme tai uutiskirjeemme tilaajien sähköpostilistoja tai henkilötietoja.

6. KLAVIYO JA TIETOJEN SIIRTO YHDYSVALTOIHIN

Klaviyo, Inc. on sijoittautunut Yhdysvaltoihin.

Klaviyon tällä hetkellä antamien tietojen mukaan sen asiakkaiden tiedot tallennetaan Yhdysvalloissa Amazon Web Services -palvelun Pohjois-Virginiassa sijaitsevaan infrastruktuuriin.

Tämä tarkoittaa, että sähköpostiosoitteesi, suostumustietosi ja muut Klaviyon kautta käsiteltävät tiedot voidaan siirtää ja tallentaa Euroopan unionin ja Euroopan talousalueen ulkopuolelle.

Klaviyo ilmoittaa osallistuvansa EU:n ja Yhdysvaltojen tietosuojakehykseen — EU–US Data Privacy Framework. Niin kauan kuin Klaviyon sertifiointi ja Euroopan komission tietosuojan riittävyyttä koskeva päätös ovat voimassa ja sovellettavissa, tätä mekanismia voidaan käyttää henkilötietojen siirtämiseen Euroopan unionista Klaviyolle Yhdysvaltoihin.

Jos EU–US Data Privacy Framework ei ole sovellettavissa, Klaviyo ilmoittaa käyttävänsä Euroopan komission hyväksymiä vakiosopimuslausekkeita sekä teknisiä ja organisatorisia suojatoimenpiteitä henkilötietojen turvaamiseksi.

Voit ottaa meihin yhteyttä osoitteessa info@hemirose.com, jos haluat lisätietoja kansainvälisiin tiedonsiirtoihin sovellettavista suojatoimista tai siitä, miten voit saada niistä jäljennöksen.

7. MUUT KANSAINVÄLISET TIEDONSIIRROT

Jotkin muut Helmi Rosen käyttämät palveluntarjoajat tai niiden alihankkijat voivat käsitellä tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Tällaisissa tilanteissa pyrimme varmistamaan, että käytössä on lainmukainen siirtomekanismi, kuten:

  • Euroopan komission tietosuojan riittävyyttä koskeva päätös;

  • vakiosopimuslausekkeet;

  • EU–US Data Privacy Framework, kun sitä voidaan soveltaa;

  • muut tietosuojalainsäädännössä säädetyt asianmukaiset suojatoimet.

8. HENKILÖTIETOJEN SÄILYTYSAIKA

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten tiedot on kerätty.

Yleisesti:

  • tilaustietoja säilytetään vero-, kirjanpito-, sopimus- ja lakisääteisten velvoitteiden edellyttämän ajan;

  • asiakaspalvelutietoja säilytetään niin kauan kuin se on tarpeen pyynnön ratkaisemiseksi ja mahdollisten reklamaatioiden käsittelemiseksi;

  • markkinointitietoja käytetään siihen asti, kunnes peruutat suostumuksesi tai uutiskirjeen tilauksen;

  • suostumustietoja voidaan säilyttää niin kauan kuin se on tarpeen lakisääteisten velvoitteiden noudattamisen osoittamiseksi;

  • tilauksen peruuttamisen jälkeen voimme säilyttää sähköpostiosoitteen estolistalla varmistaaksemme, ettei sinulle lähetetä uusia markkinointiviestejä;

  • teknisiä tietoja ja evästeitä säilytetään evästeasetuspaneelissa tai kyseisten palveluiden asetuksissa ilmoitettujen säilytysaikojen mukaisesti;

  • oikeudellisten vaatimusten puolustamiseksi tarvittavia tietoja voidaan säilyttää niin kauan kuin vaatimuksen tai oikeudenkäynnin esittämisen mahdollisuus on olemassa.

Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan.

9. UUTISKIRJEEN TILAUKSEN PERUUTTAMINEN

Voit peruuttaa suostumuksesi ja uutiskirjeen tilauksen milloin tahansa maksutta:

  • käyttämällä jokaisessa sähköpostissa olevaa peruutuslinkkiä; tai

  • ottamalla meihin yhteyttä osoitteessa info@hemirose.com.

Pyyntö toteutetaan ilman aiheetonta viivytystä.

Uutiskirjeen tilauksen peruuttamisen jälkeen voit edelleen saada välttämättömiä viestejä, jotka liittyvät ostoksiin, maksuihin, toimituksiin, palautuksiin, turvallisuuteen tai palveluidemme olennaisiin muutoksiin.

Näihin palveluviesteihin ei saa sisältyä sellaista mainontaa, joka ei ole viestin tarkoituksen kannalta tarpeellista.

10. REKISTERÖIDYN OIKEUDET

Sovellettavan tietosuojalainsäädännön mukaisesti sinulla voi olla oikeus:

  • saada vahvistus siitä, käsittelemmekö henkilötietojasi;

  • pyytää pääsyä henkilötietoihisi;

  • pyytää virheellisten tai puutteellisten tietojen korjaamista;

  • pyytää henkilötietojesi poistamista;

  • pyytää käsittelyn rajoittamista;

  • vastustaa oikeutettuun etuun perustuvaa käsittelyä;

  • vastustaa suoramarkkinointia milloin tahansa;

  • pyytää tietojen siirtämistä järjestelmästä toiseen, kun oikeus soveltuu;

  • peruuttaa suostumuksesi milloin tahansa;

  • tehdä valituksen toimivaltaiselle valvontaviranomaiselle.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen:

info@hemirose.com

Voimme pyytää sinulta lisätietoja, jotka ovat välttämättömiä henkilöllisyytesi vahvistamiseksi.

Oikeuksien käyttäminen on yleensä maksutonta. Voimme kieltäytyä pyynnön toteuttamisesta tai periä kohtuullisen maksun vain, jos pyyntö on ilmeisen perusteeton tai kohtuuton, sovellettavan lainsäädännön sallimissa rajoissa.

Jos asut Suomessa, voit tehdä valituksen Tietosuojavaltuutetun toimistolle.

Voit myös ottaa yhteyttä Portugalin tietosuojaviranomaiseen Comissão Nacional de Proteção de Dados — CNPD tai muuhun toimivaltaiseen Euroopan unionin jäsenvaltion valvontaviranomaiseen.

11. PROFILOINTI JA AUTOMAATTINEN PÄÄTÖKSENTEKO

Voimme käyttää Shopifyn, Klaviyon tai muiden palveluntarjoajien toimintoja tilaajien järjestämiseen tai ryhmittelyyn esimerkiksi seuraavien tietojen perusteella:

  • tilauksen tila;

  • aiemmat ostokset;

  • sähköpostien käyttö;

  • kiinnostavat tuotteet tai tuoteryhmät;

  • verkkokaupan käyttö, kun laki sen sallii.

Tätä ryhmittelyä voidaan käyttää viestinnän tekemiseen merkityksellisemmäksi.

Emme tee yksinomaan automaattiseen henkilötietojen käsittelyyn perustuvia päätöksiä, joilla olisi oikeudellisia vaikutuksia tai jotka vaikuttaisivat asiakkaaseen muulla vastaavalla tavalla merkittävästi.

12. ARVOSTELUT JA ASIAKKAAN LÄHETTÄMÄ SISÄLTÖ

Jos julkaiset tuotteisiimme liittyvän arvostelun, kommentin, valokuvan tai muuta sisältöä, sisältö voidaan näyttää julkisesti verkkosivustollamme yhdessä antamasi nimen tai muun tunnistetiedon kanssa.

Lähettämällä sisältöä vahvistat, että sinulla on oikeus jakaa se ja ymmärrät, että muut verkkosivuston käyttäjät voivat nähdä sen.

Voit ottaa meihin yhteyttä pyytääksesi arvosteluun sisältyvien henkilötietojen muuttamista tai poistamista. Tämä ei kuitenkaan rajoita mahdollisia lakisääteisiä velvoitteita tai oikeutettuja etuja.

13. TIETOTURVA

Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietoja:

  • luvattomalta pääsyltä;

  • katoamiselta;

  • muuttamiselta;

  • asiattomalta luovuttamiselta;

  • tuhoutumiselta;

  • laittomalta käytöltä.

Näihin toimenpiteisiin voivat kuulua käyttöoikeuksien valvonta, tunnistautuminen, käyttöoikeuksien hallinta, varmuuskopiointi sekä sellaisten palveluntarjoajien käyttäminen, joita sitovat asianmukaiset tietoturvavelvoitteet.

Mikään sähköinen tiedonsiirto- tai tallennusmenetelmä ei ole täysin riskitön. Tästä syystä täydellistä turvallisuutta ei voida taata.

14. ALAIKÄISET

Verkkokauppaamme ei ole erityisesti suunnattu lapsille, emmekä tietoisesti kerää lasten henkilötietoja sovellettavan lainsäädännön vastaisesti.

Jos vanhempi tai laillinen edustaja katsoo, että olemme keränneet alaikäisen henkilötietoja perusteettomasti, hänen tulee ottaa meihin yhteyttä, jotta voimme tutkia asian ja tarvittaessa poistaa tiedot.

15. LINKIT KOLMANSIEN OSAPUOLTEN PALVELUIHIN

Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille, alustoille tai palveluihin.

Emme vastaa näiden kolmansien osapuolten tietosuoja-, tietoturva- tai sisältökäytännöistä. Suosittelemme tutustumaan niiden omiin tietosuojakäytäntöihin ennen henkilötietojen antamista.

16. TIETOSUOJAKÄYTÄNNÖN MUUTOKSET

Voimme päivittää tätä tietosuojakäytäntöä ottaaksemme huomioon muutoksia:

  • lainsäädännössä tai viranomaismääräyksissä;

  • teknologiassa;

  • toiminnassamme;

  • käyttämissämme palveluissa;

  • henkilötietojen käsittelytavoissamme.

Päivitetty versio julkaistaan verkkosivustolla, ja sen yhteydessä ilmoitetaan viimeisimmän päivityksen päivämäärä.

Jos muutos on merkittävä, voimme ilmoittaa siitä asiakkaille tai tilaajille myös muilla asianmukaisilla tavoilla.

17. YHTEYSTIEDOT

Jos sinulla on kysyttävää, pyyntöjä tai valituksia tästä tietosuojakäytännöstä tai henkilötietojesi käsittelystä, ota meihin yhteyttä:

Helmi Rose
Sähköposti: info@hemirose.com