Tietosuojakäytäntö
1. Rekisterinpitäjä
Gardenstore AS (Norjan tilaukset)
Edvard Griegs vei 1, 1410 Kolbotn
Organisaationumero: NO 920 857 507 MVA
Sähköposti: contact@bagin.com
Gardenstore Int. AB (kansainväliset tilaukset)
Simbagatan 20, 131 54 Nacka
Organisaationumero: 559441-2636
Sähköposti: contact@bagin.com
Jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota yhteyttä yllä olevaan osoitteeseen.
2. Mitä henkilötietoja keräämme
Kun teet tilauksen
– Nimi ja toimitusosoite
– Sähköpostiosoite ja puhelinnumero
– Tilaushistoria ja ostotiedot
– Maksutiedot (maksupalveluntarjoajan käsittelemät – emme tallenna korttitietoja)
Kun selaat verkkokauppaa
– IP-osoite sekä laite- ja selaintiedot
– Selauskäyttäytyminen ja vieraillut sivut (evästeiden avulla)
– Viittauslähde (esim. mitä kautta löysit meidät)
Kun tilaat markkinointiviestejä
– Sähköpostiosoite
– Markkinointiasetukset ja suostumustiedot
3. Käsittelyn oikeusperuste
Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:
– Sopimus (GDPR 6 art. 1 kohdan b alakohta): tilauksesi toimittaminen, palautusten hoitaminen ja asiakaspalvelu
– Lakisääteinen velvoite (GDPR 6 art. 1 kohdan c alakohta): kirjanpito-, vero- ja kuluttajansuojalainsäädännön noudattaminen
– Suostumus (GDPR 6 art. 1 kohdan a alakohta): sähköpostimarkkinointi ja ei-välttämättömät evästeet
– Oikeutettu etu (GDPR 6 art. 1 kohdan f alakohta): väärinkäytösten estäminen ja palveluidemme kehittäminen
4. Miten käytämme tietojasi
– Tilausten käsittely ja toimittaminen
– Tilaus- ja toimitusvahvistusten lähettäminen
– Palautusten, hyvitysten ja reklamaatioiden käsittely
– Markkinointisähköpostien lähettäminen (suostumuksellasi)
– Verkkosivustomme ja asiakaskokemuksen kehittäminen
– Lakisääteisten velvoitteiden noudattaminen (esim. kirjanpitoaineisto)
– Väärinkäytösten estäminen ja tietoturva
5. Kolmannet osapuolet käsittelijöinä
Jaamme tietojasi seuraaville kolmansille osapuolille, jotka käsittelevät niitä puolestamme:
Verkkokauppa-alusta
Shopify Inc. (Kanada) – verkkokauppamme toimii Shopify-alustalla. Shopify tallentaa ja käsittelee tilaustietoja henkilötietojen käsittelijänä. Katso Shopifyn tietosuojaseloste osoitteessa shopify.com/legal/privacy.
Sähköpostimarkkinointi
Klaviyo – käytetään tapahtumapohjaisiin ja markkinointisähköposteihin (kun olet antanut suostumuksesi).
Maksunvälitys
Shopify Payments ja Dintero – maksutiedot käsittelee suoraan maksupalveluntarjoaja PCI-DSS-standardien mukaisesti. Emme tallenna korttitietojasi.
Analytiikka ja mainonta
Google Analytics / Meta Pixel – käytetään verkkosivuston kävijämäärien ja mainonnan tehokkuuden mittaamiseen evästesuostumuksesi mukaisesti.
Toimitus ja logistiikka
Bring / PostNord – nimesi ja toimitusosoitteesi välitetään toimituskumppanillemme tilauksesi toimittamista varten.
6. Tietojen säilytys
Säilytämme henkilötietojasi niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten ne on kerätty:
– Tilaustiedot: 5 vuotta (Norjan kirjanpitolain – bokføringsloven – edellyttämä aika)
– Asiakastilit: kunnes pyydät niiden poistamista
– Markkinointisuostumus: kunnes peruutat suostumuksesi
– Evästetiedot: kunkin evästeen oman voimassaoloajan mukaan (katso evästekäytäntö)
7. Oikeutesi
Tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet:
– Oikeus saada pääsy tietoihin – voit pyytää kopion henkilötiedoistasi
– Oikeus tietojen oikaisemiseen – voit pyytää virheellisten tietojen korjaamista
– Oikeus tietojen poistamiseen – voit pyytää tietojesi poistamista (lakisääteiset säilytysvelvoitteet huomioiden)
– Oikeus käsittelyn rajoittamiseen – voit pyytää meitä rajoittamaan tietojesi käsittelyä
– Oikeus siirtää tiedot järjestelmästä toiseen – voit pyytää tietosi jäsennellyssä, koneluettavassa muodossa
– Vastustamisoikeus – voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
– Oikeus peruuttaa suostumus – voit peruuttaa markkinointisuostumuksen milloin tahansa
Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen [privacy@yourstore.com]. Vastaamme 30 päivän kuluessa. Voit myös tehdä valituksen Norjan tietosuojaviranomaiselle: Datatilsynet, datatilsynet.no.
8. Tietoturva
Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, katoamiselta ja luovuttamiselta. Kaikki tiedonsiirrot on salattu SSL/TLS-yhteydellä.
9. Muutokset tähän selosteeseen
Voimme päivittää tätä tietosuojaselostetta ajoittain. Merkittävistä muutoksista ilmoitamme sähköpostitse tai verkkosivustollamme. Viimeisimmän päivityksen ajankohta näkyy tämän sivun alalaidassa.
Päivitetty viimeksi: 25.3.2026
