Tietosuojakäytäntö

Väikekaru OÜ (yritystunnus 17529153, osoite Loitsu 1-138, 13622 Tallinna, Viro; jäljempänä Rekisterinpitäjä) on sitoutunut suojelemaan henkilötietojasi Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) ja Viron henkilötietosuojalain mukaisesti. Tämä tietosuojakäytäntö selittää, mitä tietoja keräämme, miksi ja miten niitä käytämme, kenelle jaamme niitä ja mitkä ovat oikeutesi.

Käytäntö koskee verkkokaupan beebicuddles.ee kaikkia kävijöitä ja asiakkaita. Käyttämällä verkkokauppaa hyväksyt tämän käytännön.

1. Kerättävät henkilötiedot

Keräämme tietoja, jotka annat meille suoraan, sekä tietoja, jotka syntyvät verkkokaupan käytön yhteydessä:

Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero
Toimitustiedot: toimitusosoite, kaupunki, postinumero, maa
Tilaustiedot: ostetut tuotteet, määrät, hinnat, tilaushistoria, maksutapa (täydellisiä maksutietoja ei tallenneta palvelimillemme)
Tekniset tiedot: IP-osoite, selaimen tyyppi ja versio, laitteen tyyppi, vierailun aika ja kesto, katsotut sivut, evästeet ja analytiikkatiedot
Viestintätiedot: lähettämäsi sähköpostit, asiakaspalvelukyselyt ja palaute
Markkinointiasetukset: oletko liittynyt uutiskirjeeseen ja mitkä ilmoitukset olet valinnut

2. Tietojen keräämisen tarkoitukset ja oikeusperuste

Käsittelemme tietojasi vain tietyillä ja laillisilla perusteilla:

Sopimuksen täyttäminen — tilauksen vastaanottaminen, käsittely, toimituksen järjestäminen, laskun lähettäminen ja asiakaspalvelu (GDPR 6(1)(b))
Lakisääteinen velvoite — kirjanpito ja verotus Viron lain mukaisesti (GDPR 6(1)(c))
Oikeutettu etu — petosten ehkäisy, verkkokaupan turvallisuuden varmistaminen, käyttäjäkokemuksen parantaminen ja tilastojen kerääminen (GDPR 6(1)(f))
Suostumus — markkinointiviestit, uutiskirje ja personoidut tarjoukset, jos olet antanut siihen nimenomaisen luvan (GDPR 6(1)(a))

3. Tietojen jakaminen kolmansien osapuolten kanssa

Jaamme tietojasi vain siinä laajuudessa, kuin se on välttämätöntä palvelun tarjoamiseksi. Luotettavat kumppanimme ovat:

Shopify Inc. — verkkokauppa-alusta ja tekninen tietojen käsittelijä (USA; tietosuoja varmistettu vakiosopimuslausekkeilla – SCC)
Maksekeskus AS — maksupalveluntarjoaja, joka käsittelee tilauksista maksamisen turvallisesti. Väikekaru OÜ:lla ei ole pääsyä asiakkaan pankki- ja maksukorttitietoihin.
Omniva, DPD, Itella SmartPOST — toimituksen järjestämiseksi luovutamme nimen, toimitusosoitteen ja puhelinnumeron
Klaviyo — sähköpostimarkkinointialusta, jos olet liittynyt uutiskirjeeseen (USA; tietosuoja varmistettu SCC:lla)
Google LLC — kirjautumispalvelu (Google Sign-In), jonka kautta asiakkaat voivat kirjautua verkkokauppaan Google-tilillään. Tässä tapauksessa Google välittää meille nimesi ja sähköpostiosoitteesi. Googlen tietosuojakäytäntö on luettavissa osoitteessa policies.google.com/privacy. verkkokaupan käyntitilastot. Google Analytics 4:n kautta; tiedot anonymisoidaan eivätkä ne sisällä henkilötietoja (USA)

Emme myy, vuokraa tai luovuta henkilötietojasi kolmansille osapuolille muussa tarkoituksessa.

4. Tietojen säilytys

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen:

Tilauksiin ja laskuihin liittyvät tiedot: 7 vuotta Viron kirjanpitolain mukaisesti
Asiakastilin tiedot: kunnes tili poistetaan tai 3 vuotta viimeisestä ostoksesta
Markkinointisuostumus ja viestintähistoria: kunnes suostumus peruutetaan
Tekniset lokit ja analytiikkatiedot: enintään 26 kuukautta (Google Analytics 4:n oletussäilytysaika)

Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan.

5. Evästeet

Käytämme evästeitä verkkokaupan toiminnan varmistamiseksi, tilastojen keräämiseen ja käyttäjäkokemuksen parantamiseen. Evästeet jaetaan neljään luokkaan:

Välttämättömät evästeet — varmistavat verkkokaupan perustoiminnot, kuten ostoskorin, sisäänkirjautumisen ja turvallisuuden. Niitä ei voi poistaa käytöstä, koska ilman niitä verkkokauppa ei toimi oikein.
Analyyttiset evästeet — keräävät anonyymiä tilastotietoa siitä, miten kävijät käyttävät verkkokauppaa (esim. suosituimmat sivut, käyntien kesto). Käytämme Google Analytics 4 -palvelua.
Toiminnalliset evästeet — muistavat asetuksesi, kuten kielen ja valuutan, jotta käyttö olisi mukavampaa.
Markkinointievästeet — mahdollistavat sinulle relevanttien mainosten näyttämisen ja kampanjoiden tehokkuuden mittaamisen. Käytetään vain ennakkosuostumuksellasi.

Voit hallita evästeiden käyttöä selaimesi asetuksissa. Välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa verkkokaupan toimintaan.

6. Oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet, joita voit käyttää milloin tahansa:

Oikeus saada pääsy tietoihin — voit kysyä, mitä henkilötietoja käsittelemme sinusta, ja saada niistä kopion
Oikeus tietojen oikaisemiseen — voit vaatia virheellisten tai puutteellisten tietojen oikaisemista
Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi) — voit vaatia tietojen poistamista, jos käsittelylle ei enää ole oikeusperustetta
Oikeus käsittelyn rajoittamiseen — voit vaatia tietojen käsittelyn väliaikaista keskeyttämistä, esimerkiksi riidan aikana
Oikeus siirtää tiedot järjestelmästä toiseen — voit saada tietosi jäsennellyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle
Vastustamisoikeus — voit vastustaa oikeutettuun etuun perustuvaa käsittelyä
Oikeus peruuttaa suostumus — voit peruuttaa markkinointisuostumuksen milloin tahansa, vaikuttamatta ennen peruutusta tapahtuneen käsittelyn laillisuuteen

Käyttääksesi oikeuksiasi, ota yhteyttä: info@beebicuddles.ee. Vastaamme pyyntöön viimeistään 30 päivän kuluessa.

7. Markkinoinnista kieltäytyminen

Jos olet liittynyt uutiskirjeemme tilaajaksi, voit peruuttaa tilauksen milloin tahansa:

Klikkaamalla jokaisen sähköpostin alaosassa olevaa linkkiä ”Peruuta uutiskirje"
Lähettämällä peruutusta koskevan pyynnön sähköpostitse osoitteeseen: info@beebicuddles.ee

Markkinoinnista kieltäytyminen ei vaikuta tilauksiin liittyvien ilmoitusten (esim. tilausvahvistus, toimitustiedot) lähettämiseen.

8. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia turvatoimia suojataksemme henkilötietojasi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Kaikki tiedonsiirrot tapahtuvat salatun yhteyden (SSL/TLS) kautta. Pääsy henkilötietoihin on rajoitettu vain niihin työntekijöihin ja kumppaneihin, joilla on siihen työtehtäviensä vuoksi tarve.

9. Valitus valvontaviranomaiselle

Jos koet, että henkilötietojasi käsitellään lainvastaisesti, sinulla on oikeus tehdä valitus Viron tietosuojavirastolle (AKI):

Verkkosivusto: www.aki.ee
Osoite: Tatari 39, 10134 Tallinna
Sähköposti: info@aki.ee
Puhelin: +372 627 4135

Suosittelemme, että otat ensin meihin yhteyttä löytääksesi ratkaisun suoraan ennen valituksen tekemistä.

10. Tietojen siirto EU:n ulkopuolelle

Tietojasi voidaan käsitellä Euroopan talousalueen (ETA) ulkopuolella, erityisesti Shopifyn (USA) ja Klaviyon (USA) palvelimilla. Tällöin varmistamme tietojen suojan GDPR:n mukaisilla suojatoimilla – erityisesti Euroopan komission hyväksymillä vakiosopimuslausekkeilla (SCC).

11. Käytännön muutokset

Väikekaru OÜ pidättää oikeuden muuttaa tietosuojakäytäntöä. Merkittävistä muutoksista ilmoitamme sinulle sähköpostitse tai verkkosivustolla beebicuddles.ee olevalla ilmoituksella vähintään 14 päivää etukäteen.

Viimeksi päivitetty: kesäkuu 2026