Tietosuojakäytäntö

Päivitetty 12.10.2026

Tässä selosteessa kerromme, miten Oy EATScandinavia Ab käsittelee henkilötietojasi, kun asioit verkkokaupassa eatfinland.fi. Seloste perustuu EU:n yleiseen tietosuoja-asetukseen (EU) 2016/679 ("GDPR") ja tietosuojalakiin (1050/2018).

1. Rekisterinpitäjä ja yhteystiedot

Oy EATScandinavia Ab (Y-tunnus 3240614-4) Kanneltie 9 A2, 00420 Helsinki Sähköposti: info@eatfinland.fi

Kaikki tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää osoitteeseen info@eatfinland.fi.

2. Mitä tietoja käsittelemme

• Yhteys- ja toimitustiedot: nimi, sähköpostiosoite, puhelinnumero ja toimitusosoite.
• Tilaustiedot: ostetut tuotteet, hinnat, tilauksen ajankohta, toimitustapa ja tilauksen tila.
• Maksutiedot: maksutapa ja maksutapahtuman tila. Emme näe emmekä tallenna kortin numeroa; maksukorttitiedot käsittelee maksupalvelu.
• Asiakaspalvelutiedot: yhteydenotot, palautukset ja reklamaatiot.
• Markkinointitiedot: uutiskirjeen tilaus- ja suostumustiedot sekä markkinointikiellot.
• Sivuston käyttötiedot: IP-osoite, selain- ja laitetiedot, evästetunnisteet, selatut sivut sekä tapahtumat, kuten ostoskoriin lisääminen ja osto. Näitä kerätään analytiikka- ja markkinointievästeillä vain suostumuksellasi.

3. Mistä tiedot saadaan

Saamme tiedot pääosin sinulta itseltäsi, kun teet tilauksen, tilaat uutiskirjeen tai otat meihin yhteyttä. Sivuston käyttötiedot kertyvät evästeistä ja vastaavista tekniikoista, kun käytät sivustoa. Maksupalvelu ja kuljetusyhtiö välittävät meille tiedon maksun ja toimituksen tilasta.

4. Käsittelyn tarkoitukset, oikeusperusteet ja säilytysajat

Tilausten käsittely ja toimitus Tarkoitus: tilauksen vastaanottaminen, maksun käsittely, toimitus ja tilausvahvistukset. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6.1 b). Säilytysaika: tilaustiedot säilytetään kirjanpitovelvoitteen ajan (ks. alla).

Kirjanpito ja verotus Tarkoitus: kirjanpitolain ja verolainsäädännön velvoitteiden täyttäminen. Oikeusperuste: lakisääteinen velvoite (GDPR 6.1 c). Säilytysaika: kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti, tositteet kuusi (6) vuotta sen vuoden lopusta, jona tilikausi päättyi.

Asiakaspalvelu, palautukset ja reklamaatiot Tarkoitus: yhteydenottoihin vastaaminen ja kuluttajan oikeuksien toteuttaminen. Oikeusperuste: sopimus (GDPR 6.1 b) ja oikeutettu etumme hoitaa asiakassuhdetta (GDPR 6.1 f). Säilytysaika: enintään kolme (3) vuotta asian käsittelyn päättymisestä.

Uutiskirje ja suoramarkkinointi Tarkoitus: tarjousten ja uutisten lähettäminen sähköpostitse. Oikeusperuste: suostumus (GDPR 6.1 a). Asiakkaillemme voimme markkinoida omia vastaavia tuotteitamme oikeutetun edun perusteella (GDPR 6.1 f), jos et ole kieltänyt sitä. Jokaisessa viestissä on peruutuslinkki. Säilytysaika: kunnes perut suostumuksen tai kiellät markkinoinnin. Kieltotieto säilytetään, jotta voimme noudattaa sitä.

Sivuston analytiikka Tarkoitus: sivuston käytön mittaaminen ja kehittäminen. Oikeusperuste: suostumus (GDPR 6.1 a ja sähköisen viestinnän palveluista annetun lain 205 §). Säilytysaika: analytiikkapalvelun asetusten mukaisesti, enintään 14 kuukautta.

Mainonnan kohdentaminen ja mittaaminen (Meta) Tarkoitus: mainonnan näyttäminen Facebookissa ja Instagramissa sivustolla vierailleille ja ostaneille sekä heitä muistuttaville henkilöille (kohderyhmät ja samankaltaiset kohderyhmät), sekä mainonnan tuloksellisuuden mittaaminen. Oikeusperuste: suostumus (GDPR 6.1 a ja sähköisen viestinnän palveluista annetun lain 205 §). Säilytysaika: sivustokävijä- ja ostajakohderyhmät enintään 180 päivää. Meta säilyttää tietoja omien ehtojensa mukaisesti.

Tietoturva ja väärinkäytösten estäminen Tarkoitus: palvelun suojaaminen ja petollisten tilausten estäminen. Oikeusperuste: oikeutettu etu (GDPR 6.1 f). Säilytysaika: niin kauan kuin tarkoitus edellyttää.

Tilauksen tekeminen edellyttää yhteys- ja toimitustietoja. Ilman niitä emme voi toimittaa tilausta. Muiden tietojen antaminen on vapaaehtoista.

5. Evästeet ja seurantatekniikat

Käytämme sivustolla seuraavia evästeitä:

• Välttämättömät evästeet: verkkokaupan toiminta, ostoskori ja kassa. Nämä eivät vaadi suostumusta.
• Analytiikkaevästeet (Google Analytics): sivuston käytön mittaaminen. Vain suostumuksella.
• Markkinointievästeet (Meta-pikseli): mainonnan kohdentaminen ja mittaaminen. Vain suostumuksella.

Kun annat suostumuksen markkinointievästeille, sivusto välittää Metalle tietoja käynneistäsi ja tapahtumista, kuten tuotesivun katselusta, ostoskoriin lisäämisestä ja ostosta. Tietoja voidaan välittää sekä selaimesta (Meta-pikseli) että palvelimeltamme (Meta Conversions API). Tunnistetiedot, kuten sähköpostiosoite tai puhelinnumero, välitetään salattuina (hash-tunnisteina).

Oy EATScandinavia Ab ja Meta Platforms Ireland Ltd ovat yhteisrekisterinpitäjiä tietojen keräämisen ja Metalle välittämisen osalta. Meta vastaa tietojen jatkokäsittelystä omana rekisterinpitäjänään. Lisätietoja Metan käsittelystä: https://www.facebook.com/privacy/policy

Voit antaa suostumuksen, kieltäytyä siitä tai perua sen milloin tahansa sivuston evästeasetuksista. Suostumuksen peruminen ei vaikuta ennen perumista tehdyn käsittelyn lainmukaisuuteen.

6. Tietojen vastaanottajat

Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme tai omina rekisterinpitäjinään:

• Shopify (Shopify International Ltd, Irlanti, ja Shopify Inc., Kanada): verkkokauppa-alusta, jossa asiakas- ja tilaustiedot säilytetään.
• Shopify Payments ja sen maksunvälittäjät: maksujen käsittely ja petosten estäminen.
• Posti Oy: tilausten toimitus.
• Meta Platforms Ireland Ltd: mainonnan kohdentaminen ja mittaaminen (suostumuksella).
• Google Ireland Ltd: sivuston analytiikka (suostumuksella).
• Kirjanpitäjä: kirjanpidon hoitaminen.
• Viranomaiset: kun laki sitä edellyttää.

Emme myy henkilötietoja.

7. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajistamme (Shopify, Meta ja Google) voi käsitellä tietoja EU:n ja ETA:n ulkopuolella, erityisesti Kanadassa ja Yhdysvalloissa. Siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskeviin päätöksiin (Kanada sekä EU:n ja Yhdysvaltojen välinen tietosuojakehys, Data Privacy Framework) tai komission hyväksymiin vakiosopimuslausekkeisiin.

8. Tietojen suojaaminen

Tiedot säilytetään palveluntarjoajien suojatuissa järjestelmissä. Pääsy tietoihin on vain niillä henkilöillä, jotka tarvitsevat niitä työssään, ja pääsy edellyttää henkilökohtaisia tunnuksia ja kaksivaiheista tunnistautumista. Tiedonsiirto sivustolla on salattu (HTTPS). Manuaalista aineistoa ei säilytetä.

9. Automaattinen päätöksenteko

Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia. Maksupalvelu voi tehdä automaattisen petostarkistuksen maksun yhteydessä.

10. Oikeutesi

Sinulla on oikeus:

• saada pääsy omiin tietoihisi ja kopio niistä
• vaatia virheellisten tietojen oikaisemista
• vaatia tietojesi poistamista
• vaatia käsittelyn rajoittamista
• siirtää antamasi tiedot järjestelmästä toiseen
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• kieltää suoramarkkinointi milloin tahansa
• perua antamasi suostumus milloin tahansa

Lähetä pyyntö osoitteeseen info@eatfinland.fi. Vastaamme viimeistään kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi.

Jos katsot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, www.tietosuoja.fi.

11. Muutokset

Voimme päivittää tätä selostetta, kun toimintamme tai lainsäädäntö muuttuu. Voimassa oleva versio on aina saatavilla verkkokaupassa, ja päivityspäivä näkyy selosteen alussa.