Tietosuojakäytäntö

HOFLER – TIETOSUOJASELOSTE

Päivitetty 8.10.2026

Tämä tietosuojaseloste kertoo, miten käsittelemme henkilötietoja verkkokaupassamme osoitteessa hoflershop.shop ja siihen liittyvissä palveluissa Euroopan unionin yleisen tietosuoja-asetuksen (GDPR 2016/679) mukaisesti.

1. Rekisterinpitäjä

Hofler / PYKA Oy
Kelatie 11, 90620 Oulu, Suomi
Y-tunnus: 1976355-0
Sähköposti: shop@hoflershop.shop
Puhelin: +358 46 920 7128

2. Tietosuojasta vastaava taho

Emme ole nimenneet erillistä tietosuojavastaavaa. Tietosuoja-asioista vastaa Hoflerin asiakaspalvelu (shop@hoflershop.shop).

3. Rekisterin nimi

Hoflerin asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b): tilausten käsittely ja toimitus, maksujen käsittely, palautukset, vaihdot ja reklamaatiot sekä asiakaspalvelu.
Suostumus (GDPR 6 art. 1 kohta a): uutiskirjeet ja muu sähköinen suoramarkkinointi, analytiikka- ja markkinointievästeet sekä mainonnan kohdentaminen.
Lakisääteinen velvoite (GDPR 6 art. 1 kohta c): tositteiden säilyttäminen kirjanpito- ja verolainsäädännön edellyttämällä tavalla sekä kuluttajansuoja- ja tuoteturvallisuuslainsäädännön velvoitteet.
Oikeutettu etu (GDPR 6 art. 1 kohta f): verkkokaupan tietoturvan varmistaminen ja väärinkäytösten estäminen, arvostelupyyntöjen lähettäminen ostetuista tuotteista sekä asiakaskokemuksen ja liiketoiminnan kehittäminen.

Tilauksen tekeminen edellyttää yhteys- ja toimitustietojen antamista, koska ilman niitä emme voi toimittaa tilausta. Markkinointiin liittyvien tietojen antaminen on vapaaehtoista.

5. Käsiteltävät henkilötiedot

Kaikkia tietoja ei kerätä jokaisesta asiakkaasta – osa syntyy vasta, jos asiakas esimerkiksi tilaa uutiskirjeen tai jättää arvostelun.

Perus- ja yhteystiedot: nimi, sähköpostiosoite, postiosoite ja puhelinnumero.
Asiakastilin tiedot: kirjautumistiedot ja tilin asetukset, jos olet luonut asiakastilin.
Tilaustiedot: tilaus-, toimitus- ja palautushistoria sekä maksutapa. Emme tallenna maksukorttien numeroita – ne käsitellään maksunvälittäjän järjestelmässä.
Tuotearvostelut: jättämäsi arvostelut, niiden pisteytys ja mahdolliset kuvat.
Markkinointiasetukset: uutiskirjeluvat ja niiden antamisajankohdat.
Asiakaspalveluviestintä: yhteydenottosi ja niiden liitteet.
Tekniset tiedot: IP-osoite, selain- ja laitetiedot, sijaintimaa sekä tiedot verkkosivuston käytöstä.

6. Tietojen lähteet

Sinulta itseltäsi: tilauksen, tilin luomisen, uutiskirjeen tilaamisen, arvostelun tai asiakaspalveluun otetun yhteyden yhteydessä.
Verkkosivuston käytöstä: evästeiden ja vastaavien tekniikoiden avulla.
Palveluntarjoajiltamme: esimerkiksi maksunvälittäjältä tieto maksun onnistumisesta ja kuljetusyhtiöltä tieto toimituksen tilasta.

7. Tietojen luovutukset ja ulkopuoliset palvelut

Käytämme palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme käsittelijän roolissa tai omien ehtojensa mukaisesti:

Verkkokauppa-alusta ja uutiskirjeet: Shopify (mukaan lukien Shopify Email ja Shop Pay)
Maksunvälitys: Paytrail, Stripe ja Klarna
Logistiikka: Matkahuolto ja muut kuljetusyhtiöt
Tuotearvostelut: Judge.me
Evästesuostumusten hallinta: Consentmo
Analytiikka: Google Analytics ja Microsoft Clarity
Mainonta ja tuotelistaukset: Google (Merchant Center, mainonta) ja Meta (Facebook, Instagram)
Verkkokaupan toiminnalliset palvelut: Hextom (kampanjaviestit)
Verkkokaupan ylläpidon työkalut: järjestelmät, joilla ylläpidämme tuote- ja tilaustietoja sekä seuraamme liiketoimintaa

Maksunvälittäjät (Paytrail, Stripe ja Klarna) käsittelevät maksutapahtumaan liittyviä tietoja myös omiin tarkoituksiinsa, kuten petosten torjuntaan, omien tietosuojaselosteidensa mukaisesti. Voit lukea, miten Google käsittelee tietoja mainostajien puolesta: business.safety.google/privacy.

Luovutamme tietoja myös viranomaisille, kun laki sitä edellyttää. Emme myy henkilötietoja emmekä luovuta niitä kolmansille osapuolille näiden omiin markkinointitarkoituksiin.

8. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja muita selaimeen tallennettavia tunnisteita. Suostumusten hallintaan käytämme Consentmo-työkalua, ja voit muuttaa asetuksiasi milloin tahansa sivuston evästebannerin kautta. Teknisesti välttämättömät evästeet eivät edellytä suostumusta (laki sähköisen viestinnän palveluista 917/2014, 205 §).

Välttämättömät: ostoskori, kassa, kirjautuminen, tietoturva sekä evästevalintasi muistaminen. Käytössä aina.
Toiminnalliset: esimerkiksi viimeksi katsomasi tuotteet ja sivuston asetukset.
Analytiikka: Shopify, Google Analytics ja Microsoft Clarity.
Markkinointi: Google ja Meta.

Toiminnalliset, analytiikka- ja markkinointievästeet edellyttävät suostumusta. Evästeiden voimassaoloaika vaihtelee istunnon kestosta enintään 13 kuukauteen, ja voit poistaa ne milloin tahansa selaimesi asetuksista.

9. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten tiedot on kerätty, tai niin kauan kuin laki edellyttää.

Tilaus- ja kirjanpitoaineisto: 6 vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyi (kirjanpitolaki).
Asiakastili ja tilaushistoria: asiakkuuden ajan. Voit pyytää tilisi poistamista milloin tahansa.
Markkinointiluvat ja uutiskirjetilaukset: kunnes peruutat suostumuksesi.
Tuotearvostelut: niin kauan kuin arvostelu on julkaistuna verkkokaupassa.
Asiakaspalveluviestit: niin kauan kuin ne ovat tarpeen asiakassuhteen hoitamiseksi ja mahdollisten reklamaatioiden käsittelemiseksi.
Verkkosivuston analytiikkatiedot: palveluntarjoajan säilytyskäytännön mukaisesti.

10. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista (mm. Shopify, Google, Microsoft, Meta ja Stripe) voi siirtää henkilötietoja Euroopan unionin ja Euroopan talousalueen ulkopuolelle, erityisesti Yhdysvaltoihin. Siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) ja soveltuvin osin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework).

11. Kohdennettu markkinointi ja profilointi

Kohdennamme markkinointia hyödyntäen esimerkiksi ostohistoriaa ja verkkosivuston käyttöä, kun olet antanut siihen suostumuksen. Käytännössä tämä tarkoittaa, että näet todennäköisemmin sinua kiinnostavia tuotteita ja viestejä.

Emme tee sinua koskevia automaattisia päätöksiä, joilla on oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi (GDPR 22 art.).

Voit milloin tahansa vastustaa suoramarkkinointia ja siihen liittyvää profilointia (GDPR 21 art.) peruuttamalla tilauksen uutiskirjeen linkistä, muuttamalla evästeasetuksiasi tai ottamalla yhteyttä asiakaspalveluumme.

12. Rekisteröidyn oikeudet

Sinulla on oikeus:

saada pääsy tietoihisi (GDPR 15 art.)
oikaista virheelliset tiedot (GDPR 16 art.)
pyytää tietojen poistamista (GDPR 17 art.)
rajoittaa käsittelyä (GDPR 18 art.)
siirtää tiedot järjestelmästä toiseen (GDPR 20 art.)
vastustaa käsittelyä, mukaan lukien suoramarkkinointi (GDPR 21 art.)
peruuttaa antamasi suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tapahtuneen käsittelyn lainmukaisuuteen.

Pyynnöt: shop@hoflershop.shop. Vastaamme pyyntöösi kuukauden kuluessa. Voimme joutua varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

13. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta, voit tehdä valituksen valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
tietosuoja.fi

Voit tehdä valituksen myös asuinmaasi valvontaviranomaiselle.

14. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta toimintamme tai lainsäädännön muuttuessa. Olennaisista muutoksista ilmoitamme verkkosivustollamme.