EU:n yleinen tietosuoja-asetus (EU) 2016/679

1. Rekisterinpitäjä
Pumpkin Design Oy , Y-tunnus 2382682-5
Haikanvuori 5 C 1
33960 PIRKKALA
help@aarrelabel.live

2. Yhteyshenkilö rekisteriä koskevissa asioissa
Minna Uosukainen
Haikanvuori 5 C 1
33960 PIRKKALA
help@aarrelabel.live

3. Rekisterin nimi
Aarrelabel verkkokaupan asiakasrekisteri

4. Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään Aarrelabel verkkokaupan asiakassuhteiden hoitamiseksi.

Henkilötietojen käsittely perustuu henkilötietolain:

• 8 § 1 momentin 5 ja 7 kohtiin (asiakas- ja sidosryhmäsuhteiden hoito)
• 19 §:ään (suoramarkkinointi ja siihen rinnastettavat lähetykset)

Henkilötietojen käsittelyä ei ole ulkoistettu.

5. Rekisterin tietosisältö
Rekisteröidystä henkilöstä tallennetaan seuraavat tiedot:

o Käyttäjän itsensä antamat tai henkilökohtaisesti tunnistavat tiedot

• Tunnistamistiedot, kuten henkilön nimi
• Yrityksen nimi
• Yhteystiedot, kuten osoite, sähköpostiosoite, maa ja puhelinnumero
• Ostoshistoria, mm. tilatut tuotteet ja niiden hintatiedot
• Toimitustiedot, kuten valittu toimitustapa ja toimitusosoite
• Tuotearvostelut
• Pankkitilimaksujen hyvitysten osalta tilinumero
• Rekisteröityneen käyttäjän käyttäjätunnus

o Mikäli tilaus toimitetaan eri henkilölle kuin tilaaja, tallennetaan käyttäjän antamat, vastaanottajan

• Tunnistamistiedot, kuten henkilön nimi
• Yrityksen nimi
• Yhteystiedot, kuten osoite, sähköpostiosoite, maa ja puhelinnumero

6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot tulevat rekisteröidyltä itseltään.

7. Tietojen säännönmukaiset luovutukset
Henkilötietoja ei luovuteta säännönmukaisesti kolmansille osapuolille pois lukien viranomaiset ja ne yhteistyökumppanit, joiden palveluita Pumpkin Design Oy käyttää esim. tilausten keräilyyn, kuljetukseen ja jakeluun tai asiakaspalveluviestintään.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Rekisteriin kerättyjä tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. Käytämme kuitenkin verkkosivuillamme ulkomaisten palveluntarjoajien tekniikkaa ja niiden mahdollisten evästeiden keräämät tiedot siirretään ja tallennetaan palveluntarjoajien palvelimille, joista osa saattaa sijaita EU:n ulkopuolella. Näitä ovat mm. Google Analytics, Google Tag Manager sekä Facebook konversiopikseli.

9. Rekisterin suojauksen periaatteet
Manuaalinen aineisto: Rekisteristä ei säilytetä paperitulostetta.

Asiakkaiden käsin täyttämä paperinen palautuslomake säilytetään mahdollista tarkastusta varten ja palautteen käsittelyä varten max. 2 kk saapumisesta, jonka jälkeen se tuhotaan tietosuoja-asetuksen edellyttämällä tavalla.

ATK:lla käsiteltävät tiedot: Rekisterin tekninen suojaus tieto- ym. murtoja varten on annettu ammattimaisen palveluntarjoajan tehtäväksi. Jokaisessa koneessa ja palvelimessa on tietoturvaohjelmisto. Verkko on suojattu palomuurilla.

Organisaatiossa on vain tietyt, erikseen nimetyt henkilöt, joilla on oikeus päästä rekisteriin. Rekisteriin pääsy edellyttää käyttäjätunnusta ja salasanaa. Käyttäjiä sitoo vaitiolovelvollisuus.

10. Tarkastusoikeus
Jokaisella on oikeus tarkistaa Aarrelabel verkkokaupan henkilörekisteriin tallennetut tietonsa. Tarkastuspyyntö tulee esittää omakätisesti allekirjoitetussa tai sitä vastaavalla tavalla varmennetussa asiakirjassa. Tarkastuspyyntöä ei voi tehdä puhelimitse.

Rekisterinpitäjällä on oikeus tarkistaa, että tietoja tarkistava henkilö tarkistaa omat henkilötietonsa, eikä kyseessä ole tietojen urkinta. Tiedot annetaan ilman aiheetonta viivytystä, ymmärrettävässä muodossa ja pyydettäessä kirjallisena. Tarkastusoikeus on maksuton kerran vuodessa toteutettuna. Tarkastuspyynnöt tulee toimittaa kohdassa 2 mainitulle rekisteriasioita hoitavalle henkilölle.

11. Oikeus vaatia tietojen korjaamista
Mahdollisten virheellisten tietojen korjaamiseksi rekisteröity voi toimittaa rekisterinpitäjälle korjausvaatimuksen, jossa tulee kertoa esimerkiksi:

– missä rekisterissä olevia tietoja tai minkä asian käsittelyyn liittyviä tietoja vaatimus koskee

– mihin tietoon vaaditaan korjausta

– vaaditaanko tietoa tarpeettomana kokonaan poistettavaksi, tiedon oikaisemista muutoin virheellisenä tai talletetun tiedon täydentämistä rekisteröidyn omalla näkemyksellä

– jos vaaditaan tiedon oikaisemista virheellisenä, tulee esittää sanatarkasti korvaava teksti

– vaatimuksessa tulee perustella, miksi tieto on virheellinen

– jos jollain asiakirjalla voidaan osoittaa korjausvaatimuksessa esitetyt tiedot oikeiksi, tulee tällainen asiakirja liittää vaatimukseen

Korjauspyyntö tulee toimittaa kohdassa 2 mainitulle rekisteriasioita hoitavalle henkilölle omakätisesti allekirjoitetussa tai sitä vastaavalla tavalla varmennetussa asiakirjassa. Korjauspyyntöä ei voi tehdä puhelimitse.

12. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Henkilötietolain 30 § mukaan rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaa, etämyyntiä tai suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten (HetiL 30 §).

aarrelabel.live verkkokaupan uutiskirjeen rekisteri- ja tietosuojaseloste

Pumpkin Design Oy (jäljempänä ’Aarrelabel’) on sitoutunut suojaamaan henkilötietoja ja kunnioittamaan yksityisyyden suojaa. Tämä on aarrelabel.live verkkokaupan uutiskirjeen EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Aarrelabel kerää ja käsittelee henkilötietoja noudattaen EU:n yleistä tietosuoja-asetusta (EU) 2016/679. Uutiskirjettä hallinnoivat aarrelabel.live verkkokaupasta ja markkinoinnista vastaavat työntekijät tiedonsaantitarpeen perusteella.

Tässä tietosuojaselosteessa kerrotaan, miksi henkilötietoja kerätään, miten niitä käsitellään ja käytetään, miten ne suojataan ja mitä oikeuksia sinulla on henkilötietojesi suhteen. Selosteessa on myös henkilötietojen käsittelystä vastaavan rekisterinpitäjän yhteystiedot.

Laadittu 29.07.2026

1. Rekisterinpitäjä
Pumpkin Design Oy / Aarrelabel (Y-tunnus 2382682-5)
Haikanvuori 5 C 1
33960 PIRKKALA
help@aarrelabel.live

2. Yhteyshenkilö rekisteriä koskevissa asioissa
Minna Uosukainen
Haikanvuori 5 C 1
33960 PIRKKALA
help@aarrelabel.live

3. Rekisterin nimi
aarrelabel.live verkkokaupan uutiskirjeen tilaajat

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
aarrelabel.live verkkokaupan uutiskirje ilmestyy n. kerran viikossa. Uutiskirjeessä kerrotaan verkkokaupan uutuuksista, tarjouksista ja muista ajankohtaisista asioista verkkokaupan asiakkaille sekä muille asiasta kiinnostuneille. Aarrelabel uutiskirjeen voi tilata aarrelabel.live verkkosivustolla.

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito, sekä markkinointi.

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön oma suostumus. Suostumuksen on oltava vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen, ja se voidaan antaa sähköisessä uutiskirjeen tilaus -lomakkeessa aarrelabel.live verkkosivustolla.

Annat suostumuksesi tietojesi käsittelyyn tilatessasi Aarrelabel uutiskirjeen. Rekisterinpitäjä katsoo, että tässä yhteydessä tietojen käsittely on laillista, koska uutiskirjeen tilaajat (’rekisteröidyt’) antavat henkilötietonsa itse. Suostumuksen voi perua milloin tahansa joko verkkolomakkeella tai ilmoittamalla siitä rekisterinpitäjälle. Suostumuksen peruminen ei muuta perumista edeltävän tietojenkäsittelyn laillisuutta.

Henkilötietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. Näiden sääntöjen tarkoituksena on varmistaa, että henkilö ymmärtää, mihin hän suostuu. Kun henkilö hyväksyy henkilötietojensa käsittelyn, tietoja voidaan käsitellä vain niitä käyttötarkoituksia varten, joihin suostumus on annettu.

5. Rekisterin tietosisältö
Sähköpostiosoite on ainoa pakollinen henkilötieto, jota uutiskirjeen tilaaminen edellyttää. Se tarvitaan uutiskirjeen toimittamiseksi tilaajalle, sillä uutiskirje toimitetaan sähköpostitse.

Käytämme sähköpostimarkkinoinnin ja markkinointiautomaation toteuttamiseen Klaviyo Inc.:n tarjoamaa Klaviyo-palvelua. Klaviyo on maailmanlaajuinen yritys, jonka pääkonttori sijaitsee Bostonissa, Massachusettsissa (Yhdysvallat). Yrityksellä on toimipisteitä Yhdysvalloissa, Isossa-Britanniassa ja Australiassa. Klaviyo toimii henkilötietojen käsittelijänä puolestamme.

Klaviyo on integroitu verkkokauppaamme (Shopify), minkä ansiosta voimme käsitellä myös asiakassuhteeseen liittyviä tietoja, kuten yhteystietoja, ostohistoriaa ja tilaustietoja.

Rekisteriin tallennettavia tietoja ovat:

• sähköpostiosoite
• etu- ja sukunimi
• puhelinnumero 
  
• osoitetiedot
  
• ostohistoria
  
• tilausten tiedot
• uutiskirjeen tilaustiedot
• verkkokaupan käyttötiedot (esim. selatut tuotteet, ostoskori, ostokset)
• sähköpostien avaus- ja klikkaustiedot
• segmentointiin käytettävät tiedot
  

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

6. Miten kauan henkilötietoja säilytetään?
Rekisterinpitäjä säilyttää henkilötietoja niin kauan kuin on tarpeen tietojen keruun tai jatkokäsittelyn tarkoituksen täyttämiseksi eli siihen asti, kunnes käyttäjä on lopettanut tilauksensa tai kunnes järjestelmän ylläpitäjä on käsitellyt tilauksen lopettamista koskevan kirjallisen pyynnön (enintään yksi kuukausi). Jos käyttäjä lopettaa tilauksensa, hänen henkilötietonsa poistetaan pysyvästi. Jos sähköpostiosoite päivitetään, aiemman sähköpostiosoitteen historiaa ei säilytetä.

7. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, sosiaalisen median palvelujen kautta, tapahtumista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta.

8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle. 

Klaviyo-alusta ja asiakastiedot sijaitsevat Amazon Web Services (AWS) -palvelun datakeskuksissa Yhdysvalloissa. Klaviyo voi käyttää palveluidensa tuottamisessa huolellisesti valittuja alikäsittelijöitä. Lisätietoja Klaviyon alikäsittelijöistä ja niiden henkilötietojen käsittelypaikoista on saatavilla osoitteessa: https://www.klaviyo.com/legal/subprocessors.

Mikäli henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirrot toteutetaan voimassa olevan tietosuojalainsäädännön mukaisesti käyttäen asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses) tai muuta soveltuvaa siirtomekanismia.

9. Rekisterin suojauksen periaatteet
Kaikki sähköisessä muodossa olevat henkilötiedot (sähköpostit) tallennetaan verkkokaupan (Shopify) ja uutiskirjepalveluntarjoajan (Klaviyo) palvelimille. Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään verkkokaupan ja uutiskirjepalveluntarjoajan palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

10. Kenellä on pääsy henkilötietoihin, ja kenelle tietoja luovutetaan?
Pääsy henkilötietoihin annetaan aarrelabel.live verkkokaupan markkinoinnista, viestinnästä, asiakaspalvelusta ja verkkokaupan toiminnasta vastaaville työntekijöille tiedonsaantitarpeen perusteella. Heidän on noudatettava luottamuksellisuutta koskevia sääntöjä ja tarpeen mukaan myös muita salassapitosopimuksia. Kerättyjä tietoja ei luovuteta kolmansille osapuolille, paitsi jos lainsäädäntö sitä edellyttää.

11. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

12. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

 

 

Evästeseloste