Tietosuojakäytäntö

Viimeksi päivitetty: 19. elokuuta 2026

Sisällysluettelo

Yleiset määräykset
Määritelmät
Rekisterinpitäjä ja yhteystiedot
Käsiteltävät tiedot, käsittelyn tarkoitukset ja oikeusperusteet
Tietojen lähde
Tietojen vastaanottajat
Tietojen siirto ETA-alueen ulkopuolelle
Tietojen säilytysaika
Rekisteröityjen oikeudet
Tietoturva
Lapset
Evästeet ja vastaavat teknologiat
Automaattinen päätöksenteko
Tietosuojakäytännön muutokset

1. Yleiset määräykset

Tässä tietosuojakäytännössä määritellään periaatteet, joiden mukaisesti käyttäjien shootershape.pl-verkkokaupan (jäljempänä "Kauppa" tai "Palvelu") käytön yhteydessä antamia henkilötietoja käsitellään ja suojataan.
Kauppa palvelee asiakkaita useilla markkinoilla, muun muassa Puolassa, Tšekissä, Tanskassa, Unkarissa, Romaniassa, Ruotsissa, Ukrainassa, Yhdistyneessä kuningaskunnassa, Itävallassa, Belgiassa, Bulgariassa, Virossa, Suomessa, Ranskassa, Saksassa, Kreikassa, Italiassa, Latviassa, Liettuassa, Alankomaissa, Portugalissa, Slovakiassa, Sloveniassa ja Espanjassa.
Asiakirja on Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (GDPR) sekä Puolan 10. toukokuuta 2018 annetun henkilötietojen suojaa koskevan lain mukainen. ETA-alueen ulkopuolella oleviin asiakkaisiin sovellamme Puolan tietosuojalainsäädäntöä ottaen huomioon paikallisen sääntelyn (esim. UK GDPR, CCPA).
Käyttämällä Kauppaa käyttäjä hyväksyy tässä asiakirjassa kuvatut ehdot.

2. Määritelmät

Käsite	Merkitys
Rekisterinpitäjä	CodeFormers Sp. z o.o., ul. Kowalska 5/203, 20-115 Lublin, Puola, ALV-tunniste 6612373391
Käyttäjä	jokainen luonnollinen henkilö, joka vierailee Kaupassa tai käyttää sen toimintoja
GDPR	asetus 2016/679 (yleinen tietosuoja-asetus)
Henkilötiedot	tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä koskevat tiedot
Käsittely	kaikki henkilötietoihin kohdistuvat toimenpiteet, kuten kerääminen, säilyttäminen, luovuttaminen ja poistaminen

3. Rekisterinpitäjä ja yhteystiedot

Henkilötietojen rekisterinpitäjä on CodeFormers Sp. z o.o. (jäljempänä "Rekisterinpitäjä").
Rekisterinpitäjään voi ottaa yhteyttä:
- sähköpostitse: [email protected]
- kirjallisesti: ul. Kowalska 5/203, 20-115 Lublin, Puola
Rekisterinpitäjä ei ole nimittänyt tietosuojavastaavaa. Kaikissa tietojen käsittelyyn liittyvissä asioissa pyydämme ottamaan yhteyttä yllä mainittuja yhteystietoja käyttäen.

4. Käsiteltävät tiedot, käsittelyn tarkoitukset ja oikeusperusteet

Käsittelyn tarkoitus	Käsiteltävät tiedot	Oikeusperuste
Tilausten vastaanottaminen ja toteuttaminen	etunimi, sukunimi, toimitusosoite, sähköpostiosoite, puhelinnumero, yrityksen tiedot/NIP (vapaaehtoinen), valuutta ja markkina-alueen maa	GDPR:n 6 artiklan 1 kohdan b alakohta
Verkkomaksaminen	etunimi, sukunimi, sähköpostiosoite, tilausnumero, summa, maksutapa	GDPR:n 6 artiklan 1 kohdan b alakohta
Laskujen / kuittien laatiminen	etunimi, sukunimi / yrityksen nimi, osoite, NIP/ALV-tunniste	GDPR:n 6 artiklan 1 kohdan c alakohta
Tiedustelujen käsittely	etunimi, sukunimi, sähköpostiosoite, puhelinnumero, tiedustelun sisältö	GDPR:n 6 artiklan 1 kohdan f alakohta
Uutiskirje	sähköpostiosoite	GDPR:n 6 artiklan 1 kohdan a alakohta
Uudelleenmarkkinointi / personointi	sähköpostiosoite (tiiviste), tilastot, ostohistoria, Google Ads/GA4 -tapahtumat	GDPR:n 6 artiklan 1 kohdan a alakohta
Tilastojen analysointi, tietoturva	IP-osoite, HTTP-otsakkeet, evästeet, selaimen/laitteen tiedot, lokit	GDPR:n 6 artiklan 1 kohdan f alakohta

5. Tietojen lähde

Keräämme tietoja suoraan käyttäjältä (Kaupan lomakkeilla) tai teknisten tietojen osalta automaattisesti evästeiden ja analytiikkaskriptien avulla.

6. Tietojen vastaanottajat

Rekisterinpitäjä luovuttaa tietoja vain sellaisille tahoille, joita tarvitaan palvelujen tarjoamiseen:

Ryhmä	Taho	Tarkoitus
Maksut	Stripe Payments Europe Ltd., Mollie B.V. sekä asianomaiset korttijärjestelmät tai pankit	valitun maksun turvallinen käsittely
Logistiikka	InPost Sp. z o.o., DHL Express ja tilaukselle valittu kuljetusliike	tilauksen toimittaminen
Verkkopalvelujen ylläpito ja infrastruktuuri	Vercel Inc., Railway Corporation, Neon Inc., Upstash Inc. ja Cloudflare Inc. (R2/CDN)	Kauppa, tietokannat, jonot, tiedostojen tallennus, tietoturva ja varmuuskopiot
Analytiikka ja markkinointi	Google Ireland Ltd. (Google Analytics 4 ja Google Ads), Microsoft Ireland Operations Ltd. (Clarity)	tilastot, käytön analysointi ja kampanjoiden mittaaminen suostumuksen kattamassa laajuudessa
Viestintä ja lomakkeiden tietoturva	Tidio Poland Sp. z o.o., Resend Inc. ja Cloudflare Inc. (Turnstile)	chat, viestit ja väärinkäytösten ehkäisy

7. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Jotkin teknologiapalvelujen tarjoajat, kuten Google, Microsoft, Stripe, Vercel, Cloudflare tai Tidio, voivat käsitellä tietoja ETA-alueen ulkopuolella. Tietoja siirretään vain GDPR:n mukaisesti hyväksytyn siirtomekanismin perusteella. Tällainen mekanismi voi olla esimerkiksi tietosuojan riittävyyttä koskeva päätös (mukaan lukien EU:n ja Yhdysvaltojen välinen tietosuojakehys, jos palveluntarjoaja on sertifioitu sen mukaisesti) tai Euroopan komission vakiosopimuslausekkeet yhdessä vaadittujen suojatoimien kanssa.

8. Tietojen säilytysaika

Tietoryhmä	Säilytysaika
Liiketapahtumatiedot	6 vuotta verovuoden päättymisestä
Asiakastilin tiedot	tilin poistamiseen asti tai 5 vuotta viimeisestä käyttökerrasta
Uutiskirje	suostumuksen peruuttamiseen asti
Markkinointitiedot	enintään 3 vuotta viimeisestä yhteydenotosta
Palvelinlokit / evästeet	12–24 kuukautta (tyypin mukaan)

9. Rekisteröityjen oikeudet

Käyttäjällä on oikeus saada pääsy tietoihinsa, oikaista ja poistaa tietonsa, rajoittaa niiden käsittelyä, siirtää tiedot järjestelmästä toiseen, vastustaa käsittelyä sekä peruuttaa suostumuksensa.
Pyynnöt tulee lähettää osoitteeseen [email protected]. Vastaamme viimeistään 1 kuukauden kuluessa.
Valituksen voi tehdä myös Puolan tietosuojaviranomaisen (UODO) pääjohtajalle tai käyttäjän asuinmaan toimivaltaiselle valvontaviranomaiselle.

10. Tietoturva

TLS/SSL-salaus
kaksivaiheinen tunnistautuminen (2FA) hallintapaneelissa
säännölliset varmuuskopiot
eriytetyt sovellus- ja tietokantainfrastruktuurit
pääsy vain valtuutetuille henkilöille

11. Lapset

Kaupan tarjonta on suunnattu yksinomaan täysi-ikäisille. Emme tietoisesti kerää tietoja alle 16-vuotiailta henkilöiltä.

12. Evästeet ja vastaavat teknologiat

Yksityiskohtaiset tiedot, luettelo käytetyistä teknologioista ja säilytysajat esitetään evästekäytännössä. Välttämättömät mekanismit mahdollistavat istunnot, ostoskorin, kirjautumisen, tietoturvan ja maksamisen. Valinnaiset Google Analytics 4-, Google Ads- ja Microsoft Clarity -mekanismit tukevat tilastointia, käytön analysointia ja kampanjoiden mittaamista.

Valinnaiset evästeet voi hyväksyä tai hylätä evästebannerissa. Valinta tallennetaan 12 kuukaudeksi, ja suostumusta voi muuttaa tai sen voi peruuttaa milloin tahansa alatunnisteen ”Evästeasetukset”-kohdasta.

13. Automaattinen päätöksenteko

Rekisterinpitäjä ei tee käyttäjiä koskevia päätöksiä automaattisesti eikä käytä profilointia, jolla on oikeusvaikutuksia.

14. Tietosuojakäytännön muutokset

Rekisterinpitäjä voi tehdä muutoksia tähän tietosuojakäytäntöön lainsäädännöllisistä tai teknologisista syistä.
Ilmoitamme merkittävistä muutoksista Kaupassa julkaistavalla ilmoituksella tai sähköpostitse (tilinhaltijoille).
Tietosuojakäytännön uusi versio tulee voimaan sinä päivänä, jona se julkaistaan Palvelussa.

Onko sinulla kysyttävää tästä tietosuojakäytännöstä? Kirjoita osoitteeseen [email protected].