GDPR-yhteensopiva

Tietosuoja­käytäntö

SoiniWorks arvostaa yksityisyyttäsi. Tässä selosteessa kerromme, miten keräämme, käytämme ja suojaamme henkilötietojasi.

Päivitetty: 22. toukokuuta 2025 Lukuaika: n. 4 min
Sisällysluettelo
  1. Rekisterinpitäjä
  2. Mitä tietoja keräämme
  3. Mihin käytämme tietojasi
  4. Evästeet ja seuranta
  5. Tietojen säilytysaika
  6. Tietojen luovuttaminen
  7. Oikeutesi
  8. Tietoturva
  9. Yhteydenotto

1. Rekisterinpitäjä

SoiniWorks 
Y-tunnus: 3454241-4
Osoite: Tähkä 1 A 7, 04400, Järvenpää
Sähköposti: soiniworks@gmail.com

Puhelin: 045 117 2222

Olemme rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) tarkoittamalla tavalla kaikelle tässä selosteessa kuvatulle henkilötietojen käsittelylle.

2. Mitä tietoja keräämme

Keräämme henkilötietoja vain tarpeellisessa laajuudessa palveluidemme tarjoamiseksi. Tiedot voivat sisältää:

Yhteystiedot & tilaukset
Nimi, sähköpostiosoite ja puhelinnumero
Laskutus- ja toimitusosoite
Tilaus- ja maksutiedot (maksu käsitellään Shopify Payments -palvelussa)
Varausten ajankohta ja palvelun tiedot
Tekninen & analytiikkadata
IP-osoite ja selaintyyppi
Sivustolla vierailtu aika ja sivut (Google Analytics)
Viittaava sivusto (mistä saavuit)

Emme kerää arkaluonteisia henkilötietoja kuten terveystietoja tai henkilötunnusta.

3. Mihin käytämme tietojasi

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

  • Palveluiden toimittaminen — varausten vahvistaminen, aikataulujen sopiminen ja työn suorittaminen.
  • Asiakasviestintä — yhteydenottoihin vastaaminen, muistutukset ja palautteen kerääminen.
  • Laskutus ja maksujen käsittely — lainmukainen kirjanpito ja maksujen vastaanottaminen.
  • Palvelun kehittäminen — analysoimme anonyymisti sivuston käyttöä parantaaksemme asiakaskokemusta.
  • Markkinointi — vain suostumuksellasi lähetämme uutiskirjeitä tai tarjouksia.

Käsittelemme tietojasi seuraavilla oikeusperusteilla: sopimuksen täyttäminen, lakisääteinen velvollisuus (kirjanpito), oikeutettu etu (palvelun kehittäminen) ja suostumus (markkinointi ja analytiikkaevästeet).

4. Evästeet ja seuranta

Käytämme evästeitä sivuston toiminnan varmistamiseksi, kävijäliikenteen mittaamiseen ja sisällön personointiin. Evästeet jaotellaan seuraavasti:

Evästeluokat
Välttämättömät — sivusto ei toimi ilman näitä. Ei vaadi suostumusta.
Analytiikka — Google Analytics seuraa kävijämääriä. Vaatii suostumuksesi.
Markkinointi — mahdolliset mainosevästeet kohdennettuun markkinointiin. Vaatii suostumuksesi.

Voit hallita evästeasetuksiasi selaimesi asetuksista tai sivustolla näkyvästä evästebannerista koska tahansa. Suostumuksen peruuttaminen ei vaikuta aiemmin suoritettuun käsittelyyn.

5. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen alkuperäisen tarkoituksen tai lakisääteisen velvollisuuden täyttämiseksi:

  • Asiakastiedot ja tilaukset — 5 vuotta viimeisestä asiakkuustapahtumasta.
  • Kirjanpitoaineisto — 7 vuotta (kirjanpitolaki).
  • Analytiikkadata — enintään 26 kuukautta (Google Analytics -oletusasetus).
  • Markkinointisuostumukset — suostumuksen peruuttamiseen asti.

Säilytysajan jälkeen tiedot poistetaan tai anonymisoidaan turvallisesti.

6. Tietojen luovuttaminen

Emme myy henkilötietojasi kolmansille osapuolille. Voimme jakaa tietoja vain seuraavissa tilanteissa:

  • Palveluntarjoajat — Shopify (verkkokauppa-alusta), Google Analytics (analytiikka) ja maksunvälittäjät toimivat tietojenkäsittelijöinämme GDPR:n mukaisesti.
  • Lakisääteiset velvollisuudet — jos viranomainen sitä vaatii lain nojalla.
  • Liiketoiminnan siirto — yrityskaupan yhteydessä, jolloin ilmoitamme asiasta etukäteen.

Shopify-palvelimia ylläpidetään EU:n sisällä tai Privacy Shield / Standard Contractual Clauses -sopimusten alaisina. Google Analytics -tiedot siirtyvät EU:n ulkopuolelle asianmukaisten suojakeinojen kanssa.

7. Oikeutesi

Sinulla on GDPR:n nojalla seuraavat oikeudet henkilötietojesi suhteen:

Rekisteröidyn oikeudet
Oikeus tarkastaa — saat pyynnöstä kopion sinusta tallennetuista tiedoista.
Oikeus oikaista — voit pyytää virheellisten tietojen korjaamista.
Oikeus poistaa — voit pyytää tietojesi poistamista, ellei lakisääteinen velvollisuus estä sitä.
Oikeus rajoittaa käsittelyä — voit rajoittaa tietojesi käsittelyä tietyissä tilanteissa.
Oikeus siirtää tiedot — voit pyytää tietosi koneellisesti luettavassa muodossa.
Oikeus peruuttaa suostumus — voit peruuttaa markkinointisuostumuksesi milloin tahansa.
Valitusoikeus — voit tehdä valituksen Tietosuojavaltuutetulle (tietosuoja.fi).

Oikeuksien käyttämiseksi ota yhteyttä sähköpostitse soiniworks@gmail.com Vastaamme pyyntöihin 30 päivän sisällä.

8. Tietoturva

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein:

  • Kaikki tiedonsiirto salataan TLS/HTTPS-protokollalla.
  • Shopify-alusta tarjoaa PCI DSS -tason tietoturvan maksutiedoille.
  • Pääsy henkilötietoihin on rajattu vain niille henkilöille, jotka tarvitsevat niitä työtehtäviensä vuoksi.
  • Tietoturvaloukkauksen sattuessa ilmoitamme asiasta viranomaisille 72 tunnin kuluessa ja sinulle viipymättä, jos loukkaus aiheuttaa sinulle riskin.

9. Muutokset tähän selosteeseen

Päivitämme tätä tietosuojakäytäntöä tarvittaessa. Merkittävistä muutoksista ilmoitamme sivustollamme tai sähköpostitse. Jatkamalla sivuston käyttöä päivityksen jälkeen hyväksyt uuden käytännön.

Tämä versio on voimassa 22. toukokuuta 2025 alkaen.

Kysyttävää tietosuojasta?

Olemme täällä auttamassa. Ota yhteyttä niin vastataan nopeasti.

soiniworks@gmail.com 045 117 2222