Tietosuojakäytäntö

Päivitetty viimeksi: 30. syyskuuta 2026

Tässä tietosuojaselosteessa kuvataan, miten Gårdisto AB käsittelee henkilötietoja, kun vierailet gårdisto.com-verkkosivustolla, teet ostoksen, luot tai käytät asiakastiliä, tilaat markkinointiviestejä, jätät arvostelun tai otat meihin yhteyttä.

Rekisterinpitäjä on:

Gårdisto AB
Rekisterinumero: 559532-4806
ALV-tunniste: SE559532480601
Stockholmsvägen 164E
187 32 Täby
Ruotsi

Sähköposti: support@gardisto.eu
Puhelin: +46 70 713 53 38

1. Käsittelemämme henkilötiedot

Käsiteltävät tiedot riippuvat siitä, miten käytät palveluitamme.

• Henkilö- ja yhteystiedot: nimi, sähköpostiosoite, puhelinnumero sekä toimitus- ja laskutusosoite.
• Tilaus- ja tapahtumatiedot: tilaukset, tuotteet, maksun tila, toimitukset, palautukset, hyvitykset ja reklamaatiot.
• Maksutiedot: maksutapa ja tapahtumaviitteet. Maksupalveluntarjoaja käsittelee täydelliset korttitiedot; Gårdisto ei tallenna niitä.
• Asiakastilitiedot: sähköpostiosoite, asiakastunnus, tilin tila, tallennetut asetukset ja kertakäyttöisellä koodilla tehtävään vahvistamiseen tarvittavat tiedot. Shopify hallinnoi tunnistautumista, eikä Gårdisto tallenna asiakastilin salasanaa.
• Viestintä: asiakaspalvelulle lähetetyt viestit, vastaukset, liitteet ja muu kirjeenvaihto.
• Arvostelut ja sisältö: arvosana, arvosteluteksti, näyttönimi ja ostoksen vahvistamiseen tarvittavat tiedot, jos päätät jättää arvostelun.
• Markkinointitiedot: tilaustila, suostumukset ja vuorovaikutus lähettämiemme viestien kanssa.
• Tekniset tiedot: IP-osoite, laite, selain, kieli, likimääräinen sijainti, evästetunnisteet ja tiedot verkkosivuston käytöstä.

2. Mistä saamme tiedot

Saamme tietoja suoraan sinulta, automaattisesti verkkosivuston ja evästeiden kautta sekä palveluntarjoajilta, kuten Shopifylta, maksupalveluntarjoajilta, logistiikka- ja kuljetusyrityksiltä sekä analytiikka- ja markkinointipalveluilta.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Sopimuksen täytäntöönpano – GDPR:n 6 artiklan 1 kohdan b alakohta

Käsittelemme tietoja maksujen vastaanottamiseen, tilausten käsittelyyn ja toimittamiseen, asiakastilien, palautusten ja hyvitysten hallinnointiin sekä asiakaspalvelun tarjoamiseen.

Lakisääteinen velvoite – GDPR:n 6 artiklan 1 kohdan c alakohta

Käsittelemme tietoja kirjanpitoon, verotukseen, kuluttajansuojaan, tuoteturvallisuuteen, viranomaisvaatimuksiin ja oikeusvaatimusten käsittelyyn liittyvien velvoitteiden täyttämiseksi.

Oikeutettu etu – GDPR:n 6 artiklan 1 kohdan f alakohta

Käsittelemme tietoja petosten ehkäisemiseen, verkkosivuston suojaamiseen, palvelujen kehittämiseen, arvostelujen hallintaan ja vahvistamiseen, oikeusvaatimusten käsittelyyn sekä perustason liiketoiminta-analyysiin. Arvioimme etumme suhteessa oikeuksiisi emmekä käsittele tietoja tällä perusteella, jos oikeutesi syrjäyttävät etumme.

Suostumus – GDPR:n 6 artiklan 1 kohdan a alakohta

Käytämme suostumusta uutiskirjeisiin ja muuhun suoramarkkinointiin sekä ei-välttämättömiin evästeisiin, analytiikkaan ja mainontaan silloin, kun suostumusta edellytetään. Voit peruuttaa suostumuksen milloin tahansa. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.

4. Uutiskirjeet ja markkinointi

Lähetämme markkinointia vain, kun siihen on oikeusperuste. Voit lopettaa tilauksen jokaisessa viestissä olevasta linkistä tai ottamalla meihin yhteyttä. Voimme edelleen lähettää välttämättömiä palveluviestejä, kuten tilaus- ja toimitusvahvistuksia.

5. Evästeet ja vastaavat tekniikat

Välttämättömiä evästeitä käytetään esimerkiksi ostoskorin, kassan, turvallisuuden, kielivalinnan ja asiakastilin toimintaan. Suostumuksellasi voimme käyttää myös evästeitä analytiikkaan, sisällön mukauttamiseen ja mainontaan.

Voit hyväksyä tai hylätä ei-välttämättömät evästeet kaupan evästetyökalussa. Jos haluat myöhemmin peruuttaa suostumuksesi, käytä Shopifyn tietosuojaportaalia Shopifyn käsittelyn osalta tai ota yhteyttä osoitteeseen support@gardisto.eu meidän käsittelymme osalta. Voit lisäksi poistaa evästeitä selaimestasi, jolloin jotkin asetukset voivat palautua oletusarvoihin.

6. Tietojen vastaanottajat

Luovutamme vain tarkoituksen kannalta tarpeelliset tiedot seuraaville vastaanottajaryhmille:

• Shopify: verkkokauppa-alustaa, asiakastiliä, kassaa, turvallisuutta ja tiettyjä analytiikkatoimintoja varten. Shopify voi joissakin tilanteissa toimia itsenäisenä rekisterinpitäjänä. Lisätietoja on Shopify Privacy -sivulla.
• Maksupalveluntarjoajat: maksujen ja hyvitysten hyväksymiseen ja hallinnointiin.
• Varasto-, logistiikka- ja kuljetuspalvelut: varastointiin, keräilyyn, toimitukseen, seurantaan ja palautuksiin.
• Asiakaspalvelu-, sähköposti- ja pilvipalvelut: viestintään, toimintaan ja turvalliseen tallennukseen.
• Arvostelupalvelut, mukaan lukien Judge.me: arvostelujen keräämiseen, vahvistamiseen ja näyttämiseen.
• Google ja Meta: ei-välttämättömään analytiikkaan ja mainontaan vain suostumuksesi perusteella sekä sovellettavan lain ja evästevalintojesi sallimassa laajuudessa.
• Ammattimaiset neuvonantajat ja viranomaiset: kun se on tarpeen lain noudattamiseksi, oikeuksien suojaamiseksi tai oikeusvaatimuksen käsittelemiseksi.

Shopify ja Shopify Network Intelligence

Shopify ylläpitää verkkokauppaamme ja käsittelee henkilötietoja, kun vierailet kaupassa tai teet ostoksen. Kun Shopify Network Intelligence on käytössä, Shopify hyödyntää myös tietoja vuorovaikutuksestasi kauppamme, muiden kauppiaiden ja Shopifyn kanssa tarjotakseen laajennettuja palveluja, kuten turvallisuustoimintoja, palvelujen kehittämistä ja personoitua mainontaa. Tietoja jaetaan Shopifylle ja muille palveluntarjoajille, jotka voivat sijaita muissa maissa.

Shopify toimii tämän laajennetun käsittelyn osalta itsenäisenä rekisterinpitäjänä. Shopifyn kuluttajien tietosuojaseloste kuvaa tietojen käyttöä. Shopifyn tietosuojaportaalissa voit käyttää sovellettavia oikeuksiasi, kuten peruuttaa suostumuksen tai vastustaa käsittelyä.

ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä toimintaasi kaupassamme, muiden kauppiaiden luona ja Shopifyssa perustuva mainonta edellyttää suostumustasi. Voit hylätä ei-välttämättömät evästeet evästebannerissa. Jos haluat myöhemmin peruuttaa suostumuksesi, käytä Shopifyn tietosuojaportaalia Shopifyn käsittelyn osalta tai ota yhteyttä osoitteeseen support@gardisto.eu meidän käsittelymme osalta. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen. Ostoehtojemme hyväksyminen ei tarkoita suostumusta tällaiseen mainontaan.

7. Siirrot EU:n ja ETA:n ulkopuolelle

Jotkin palveluntarjoajat voivat käsitellä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolella. Tällöin käytämme soveltuvaa lainmukaista suojaa, kuten tietosuojan riittävyyttä koskevaa päätöstä, Euroopan komission vakiolausekkeita tai muuta sallittua siirtomekanismia. Voit pyytää meiltä lisätietoja yksittäisessä tapauksessa käytetystä suojasta.

8. Säilytysajat

Säilytämme tietoja vain niin kauan kuin niitä tarvitaan käyttötarkoitukseen tai lain noudattamiseksi:

• Tilaus-, maksu- ja kirjanpitoaineisto säilytetään niin pitkään kuin kirjanpito- ja verolainsäädäntö edellyttää, Ruotsissa yleensä seitsemän vuotta.
• Asiakaspalvelu-, palautus- ja reklamaatiotietoja säilytetään niin kauan kuin asian ja mahdollisten oikeusvaatimusten käsittely sitä edellyttää.
• Asiakastilitietoja säilytetään tilin käytön ajan ja sen jälkeen niin kauan kuin säilyttämiselle on oikeutettu tai lakisääteinen tarve.
• Markkinointitietoja käytetään, kunnes lopetat tilauksen tai peruutat suostumuksesi. Voimme säilyttää rajatun estotiedon valintasi noudattamiseksi.
• Evästeitä säilytetään evästetyökalussa ilmoitetun ajan tai siihen saakka, kunnes poistat ne.

9. Oikeutesi

Sinulla voi tilanteesta riippuen olla GDPR:n perusteella oikeus:

• saada pääsy henkilötietoihisi,
• oikaista virheelliset tiedot,
• pyytää tietojen poistamista tai käsittelyn rajoittamista,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• saada tietyt tiedot jäsennellyssä ja koneellisesti luettavassa muodossa sekä
• peruuttaa antamasi suostumus.

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen support@gardisto.eu. Saatamme joutua varmistamaan henkilöllisyytesi. Vastaamme lain edellyttämässä määräajassa.

10. Valituksen tekeminen

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota ensin yhteyttä meihin. Sinulla on myös oikeus tehdä valitus Ruotsin Integritetsskyddsmyndighetenille (IMY) tai Suomessa Tietosuojavaltuutetun toimistolle. Voit tehdä valituksen myös asuin- tai työskentelymaasi toimivaltaiselle tietosuojaviranomaiselle.

11. Tietoturva ja lapset

Käytämme asianmukaisia teknisiä ja organisatorisia turvatoimia. Mikään internetin kautta tapahtuva tiedonsiirto ei kuitenkaan ole täysin riskitöntä.

Verkkosivustoa ei ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja lapsilta, joilla ei ole oikeutta itse antaa kyseisiä tietoja tai tarvittavaa suostumusta.

12. Muutokset ja yhteydenotto

Voimme päivittää tätä tietosuojaselostetta, jos käsittelytapamme, palvelumme tai lakisääteiset vaatimukset muuttuvat. Uusin versio julkaistaan tällä sivulla päivitettyine päivämäärineen.

Tietosuojaa koskevat kysymykset voi lähettää osoitteeseen support@gardisto.eu tai Yhteystiedot-sivun kautta.