Tietosuojakäytäntö

1. Rekisterinpitäjä

Gardenstore AS (Norjan tilaukset)  

Edvard Griegs vei 1, 1410 Kolbotn

Organisaationumero: NO 920 857 507 MVA

Sähköposti: contact@bagin.com

 

Gardenstore Int. AB (kansainväliset tilaukset)

Simbagatan 20, 131 54 Nacka

Organisaationumero: 559441-2636

Sähköposti: contact@bagin.com

 

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota yhteyttä yllä olevaan osoitteeseen.

2. Mitä henkilötietoja keräämme

Kun teet tilauksen

      Nimi ja toimitusosoite

      Sähköpostiosoite ja puhelinnumero

      Tilaushistoria ja ostotiedot

      Maksutiedot (maksupalveluntarjoajan käsittelemät – emme tallenna korttitietoja)

Kun selaat verkkokauppaa

      IP-osoite sekä laite- ja selaintiedot

      Selauskäyttäytyminen ja vieraillut sivut (evästeiden avulla)

      Viittauslähde (esim. mitä kautta löysit meidät)

Kun tilaat markkinointiviestejä

      Sähköpostiosoite

      Markkinointiasetukset ja suostumustiedot

3. Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

      Sopimus (GDPR 6 art. 1 kohdan b alakohta): tilauksesi toimittaminen, palautusten hoitaminen ja asiakaspalvelu

      Lakisääteinen velvoite (GDPR 6 art. 1 kohdan c alakohta): kirjanpito-, vero- ja kuluttajansuojalainsäädännön noudattaminen

      Suostumus (GDPR 6 art. 1 kohdan a alakohta): sähköpostimarkkinointi ja ei-välttämättömät evästeet

      Oikeutettu etu (GDPR 6 art. 1 kohdan f alakohta): väärinkäytösten estäminen ja palveluidemme kehittäminen

4. Miten käytämme tietojasi

      Tilausten käsittely ja toimittaminen

      Tilaus- ja toimitusvahvistusten lähettäminen

      Palautusten, hyvitysten ja reklamaatioiden käsittely

      Markkinointisähköpostien lähettäminen (suostumuksellasi)

      Verkkosivustomme ja asiakaskokemuksen kehittäminen

      Lakisääteisten velvoitteiden noudattaminen (esim. kirjanpitoaineisto)

      Väärinkäytösten estäminen ja tietoturva

5. Kolmannet osapuolet käsittelijöinä

Jaamme tietojasi seuraaville kolmansille osapuolille, jotka käsittelevät niitä puolestamme:

Verkkokauppa-alusta

Shopify Inc. (Kanada) – verkkokauppamme toimii Shopify-alustalla. Shopify tallentaa ja käsittelee tilaustietoja henkilötietojen käsittelijänä. Katso Shopifyn tietosuojaseloste osoitteessa shopify.com/legal/privacy.

Sähköpostimarkkinointi

Klaviyo – käytetään tapahtumapohjaisiin ja markkinointisähköposteihin (kun olet antanut suostumuksesi).

Maksunvälitys

Shopify Payments ja Dintero – maksutiedot käsittelee suoraan maksupalveluntarjoaja PCI-DSS-standardien mukaisesti. Emme tallenna korttitietojasi.

Analytiikka ja mainonta

Google Analytics / Meta Pixel – käytetään verkkosivuston kävijämäärien ja mainonnan tehokkuuden mittaamiseen evästesuostumuksesi mukaisesti.

Toimitus ja logistiikka

Bring / PostNord – nimesi ja toimitusosoitteesi välitetään toimituskumppanillemme tilauksesi toimittamista varten.

6. Tietojen säilytys

Säilytämme henkilötietojasi niin kauan kuin se on tarpeen siihen tarkoitukseen, jota varten ne on kerätty:

      Tilaustiedot: 5 vuotta (Norjan kirjanpitolain – bokføringsloven – edellyttämä aika)

      Asiakastilit: kunnes pyydät niiden poistamista

      Markkinointisuostumus: kunnes peruutat suostumuksesi

      Evästetiedot: kunkin evästeen oman voimassaoloajan mukaan (katso evästekäytäntö)

7. Oikeutesi

Tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet:

      Oikeus saada pääsy tietoihin – voit pyytää kopion henkilötiedoistasi

      Oikeus tietojen oikaisemiseen – voit pyytää virheellisten tietojen korjaamista

      Oikeus tietojen poistamiseen – voit pyytää tietojesi poistamista (lakisääteiset säilytysvelvoitteet huomioiden)

      Oikeus käsittelyn rajoittamiseen – voit pyytää meitä rajoittamaan tietojesi käsittelyä

      Oikeus siirtää tiedot järjestelmästä toiseen – voit pyytää tietosi jäsennellyssä, koneluettavassa muodossa

      Vastustamisoikeus – voit vastustaa oikeutettuun etuun perustuvaa käsittelyä

      Oikeus peruuttaa suostumus – voit peruuttaa markkinointisuostumuksen milloin tahansa

Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen [privacy@yourstore.com]. Vastaamme 30 päivän kuluessa. Voit myös tehdä valituksen Norjan tietosuojaviranomaiselle: Datatilsynet, datatilsynet.no.

8. Tietoturva

Suojaamme henkilötietosi asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta pääsyltä, katoamiselta ja luovuttamiselta. Kaikki tiedonsiirrot on salattu SSL/TLS-yhteydellä.

9. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Merkittävistä muutoksista ilmoitamme sähköpostitse tai verkkosivustollamme. Viimeisimmän päivityksen ajankohta näkyy tämän sivun alalaidassa.

Päivitetty viimeksi: 25.3.2026