Tietosuojaseloste

Päivitetty: 28.8.2026

1. Rekisterinpitäjä ja yhteystiedot

Urjalan Makeistukku Oy
Y-tunnus: 0904552-0
Turunväylä 52
31760 Urjala
Suomi

Tietosuojaa ja henkilötietojen käsittelyä koskevat pyynnöt ja kysymykset:
tietoturva@urjalanmakeistukku.fi

Urjalan Makeistukku Oy toimii tässä tietosuojaselosteessa kuvattujen henkilötietojen rekisterinpitäjänä.

2. Selosteen soveltamisala

Tässä tietosuojaselosteessa kerrotaan, miten Urjalan Makeistukku Oy kerää, käyttää, säilyttää, luovuttaa ja muutoin käsittelee henkilötietoja sekä millaisia oikeuksia rekisteröidyillä on henkilötietojensa käsittelyyn liittyen.

Tietosuojaseloste koskee Urjalan Makeistukku Oy:n ylläpitämiä verkkokauppoja:

• urjalanmakeistukku.fi
• godis247.se
• candy2000.com

Selostetta sovelletaan verkkokauppojen asiakkaisiin ja tilaajiin, rekisteröityneisiin käyttäjiin, yritysasiakkaiden ja muiden yhteisöjen yhteyshenkilöihin, markkinointiviestinnän ja tuotteiden saatavuusilmoitusten tilaajiin, asiakaspalveluun yhteyttä ottaviin henkilöihin sekä verkkokauppojen muihin käyttäjiin.

Henkilötietoja käsitellään vain määriteltyihin ja lainmukaisiin käyttötarkoituksiin sekä siinä laajuudessa kuin käsittely on kyseisen tarkoituksen kannalta tarpeellista.

3. Käsiteltävät henkilötiedot

Voimme käsitellä seuraavia henkilötietoja sen mukaan, miten käytät verkkokauppojamme ja palveluitamme:

Asiakas- ja yhteystiedot

• nimi
• sähköpostiosoite
• puhelinnumero
• laskutus- ja toimitusosoite
• yrityksen nimi ja muut yritysasiakkuuteen liittyvät yhteystiedot

Asiakastiliin liittyvät tiedot

• asiakastilin tunniste- ja yhteystiedot
• kirjautumiseen ja tilin käyttöön liittyvät tiedot
• asiakkaan tallentamat tai palvelussa tekemät valinnat

Tilaus- ja asiointitiedot

• tilaukset ja tilaushistoria
• tilattuja tuotteita, määriä, hintoja, alennuksia, toimitusta ja palautuksia koskevat tiedot
• maksutapaa ja maksutapahtumaa koskevat tarpeelliset tunniste- ja tilatiedot
• asiakaspalveluun, palautteisiin ja reklamaatioihin liittyvät tiedot

Markkinointi- ja viestintätiedot

• markkinointiluvat ja -kiellot
• sähköposti- ja muun markkinointiviestinnän toimittamiseen ja käyttöön liittyvät tiedot
• tuotteiden saatavuusilmoitusten tilaamiseen liittyvät tiedot
• asiakasviestintään liittyvät tiedot

Verkkokaupan käyttöä koskevat tekniset tiedot

• IP-osoite
• eväste- ja muut verkkotunnisteet
• selain-, laite- ja yhteystiedot
• verkkokaupan käyttöä, istuntoja ja tapahtumia koskevat tiedot
• eväste- ja muut tietosuojavalinnat

Emme lähtökohtaisesti kerää tai käsittele GDPR:n tarkoittamiin erityisiin henkilötietoryhmiin kuuluvia tietoja.

4. Henkilötietojen lähteet

Saamme henkilötietoja pääasiassa rekisteröidyltä itseltään verkkokaupan ja muiden palveluidemme käytön yhteydessä. Tietoja saadaan esimerkiksi, kun asiakas:

• tekee tilauksen tai luo asiakastilin
• ottaa yhteyttä asiakaspalveluun tai tekee reklamaation
• tilaa markkinointiviestintää tai tuotteiden saatavuusilmoituksia
• osallistuu kampanjaan tai antaa meille palautetta
• käyttää verkkokauppaa ja tekee evästeitä ja muita seurantateknologioita koskevia valintoja

Tietoja syntyy lisäksi automaattisesti verkkokaupan käytön yhteydessä esimerkiksi evästeiden, lokitietojen ja muiden vastaavien teknologioiden avulla käyttäjän antamien suostumusten ja tietosuojavalintojen mukaisesti.

Voimme saada henkilötietoja myös käyttämiltämme palveluntarjoajilta silloin, kun se on tarpeen esimerkiksi maksun, toimituksen tai muun verkkokauppaan liittyvän palvelun toteuttamiseksi.

Yritysasiakkaiden ja muiden yhteisöjen yhteyshenkilöiden tietoja voidaan saada myös heidän edustamaltaan organisaatiolta sekä julkisista lähteistä.

5. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja vain silloin, kun käsittelylle on sovellettavan tietosuojalainsäädännön mukainen peruste. Käsittelyn oikeusperuste riippuu siitä, mihin tarkoitukseen tietoja käytetään.

5.1 Sopimuksen täytäntöönpano ja sopimusta edeltävät toimenpiteet

Käsittelemme henkilötietoja asiakkaan kanssa tehdyn sopimuksen toteuttamiseksi tai asiakkaan pyynnöstä ennen sopimuksen tekemistä. Tähän kuuluu esimerkiksi:

• tilausten vastaanottaminen ja käsittely
• maksamisen mahdollistaminen
• tilausten toimittaminen ja toimituksesta viestiminen
• palautusten, hyvitysten ja reklamaatioiden käsittely
• asiakastilin ja siihen liittyvien palveluiden tarjoaminen
• tilaukseen tai asiakassuhteeseen liittyvä tarpeellinen yhteydenpito

Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).

5.2 Lakisääteisten velvoitteiden noudattaminen

Käsittelemme henkilötietoja myös meitä koskevien lakisääteisten velvoitteiden täyttämiseksi. Näitä voivat olla esimerkiksi kirjanpitoon, verotukseen, kuluttajansuojaan sekä viranomaisvelvoitteisiin liittyvät vaatimukset.

Oikeusperuste: lakisääteisen velvoitteen noudattaminen (GDPR 6 artiklan 1 kohdan c alakohta).

5.3 Oikeutettu etu

Voimme käsitellä henkilötietoja Urjalan Makeistukku Oy:n tai kolmannen osapuolen oikeutetun edun perusteella esimerkiksi:

• asiakassuhteiden hoitamiseen ja kehittämiseen
• asiakaspalvelun toteuttamiseen
• palveluidemme toimivuuden, turvallisuuden ja laadun varmistamiseen ja kehittämiseen
• väärinkäytösten ja petosten ehkäisemiseen ja selvittämiseen
• oikeusvaateiden laatimiseen, esittämiseen tai puolustamiseen
• sallittuun suoramarkkinointiin

Oikeutettuun etuun perustuvassa käsittelyssä arvioimme käsittelyn tarpeellisuuden sekä rekisteröidyn oikeudet ja edut.

Oikeusperuste: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta).

5.4 Suostumus

Käsittelemme henkilötietoja suostumuksen perusteella silloin, kun käsittely edellyttää rekisteröidyn suostumusta. Tällaisia tarkoituksia voivat olla esimerkiksi:

• sähköinen suoramarkkinointi silloin, kun se edellyttää suostumusta
• tuotteiden saatavuusilmoitusten lähettäminen
• vapaaehtoiseen palveluun tai toimintoon rekisteröityminen silloin, kun käsittely perustuu suostumukseen
• analytiikka-, personointi- ja markkinointitarkoituksiin käytettävät ei-välttämättömät evästeet ja muut seurantateknologiat

Suostumuksen antaminen on vapaaehtoista. Annetun suostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeusperuste: suostumus (GDPR 6 artiklan 1 kohdan a alakohta).

6. Asiakastilit ja rekisteröityneet käyttäjät

Verkkokaupassa voi olla mahdollista luoda asiakastili tai käyttää muita rekisteröityneille käyttäjille tarkoitettuja toimintoja.

Asiakastilin yhteydessä käsittelemme henkilötietoja tilin ja siihen liittyvien palveluiden tarjoamiseksi. Tällaisia tietoja voivat olla esimerkiksi yhteystiedot, toimitusosoitteet, tilaushistoria sekä tilin käyttöön liittyvät tiedot.

Asiakastilin käyttäminen on vapaaehtoista, eikä asiakastilin luominen lähtökohtaisesti ole edellytys verkkokaupassa asioimiselle.

Asiakas voi hallita asiakastilillään olevia tietoja käytettävissä olevien toimintojen kautta sekä pyytää henkilötietojensa oikaisemista tai poistamista tämän tietosuojaselosteen kohdassa Rekisteröidyn oikeudet kuvatulla tavalla.

Asiakastilin poistaminen verkkokaupasta ei välttämättä poista henkilötietoja muista Urjalan Makeistukku Oy:n käyttämistä järjestelmistä. Tietoja voidaan säilyttää siltä osin kuin niiden säilyttäminen on edelleen tarpeen esimerkiksi lakisääteisen velvoitteen täyttämiseksi tai muun lainmukaisen käsittelyperusteen nojalla.

7. Tilaukset, maksaminen ja toimitukset

Käsittelemme asiakkaan henkilötietoja tilausten vastaanottamista, käsittelyä, maksamista ja toimittamista sekä niihin liittyvää viestintää varten.

Tilauksen toteuttamiseksi käsiteltäviä tietoja voivat olla esimerkiksi asiakkaan nimi, yhteystiedot, laskutus- ja toimitusosoite, tilauksen sisältö sekä maksamiseen ja toimitukseen liittyvät tarpeelliset tiedot.

Maksaminen

Maksutapahtumien toteuttamisessa käytämme ulkopuolisia maksupalveluntarjoajia. Maksupalveluntarjoajille välitetään maksun toteuttamiseksi tarvittavat tiedot. Maksupalveluntarjoajat voivat käsitellä henkilötietoja omien tietosuojakäytäntöjensä ja lakisääteisten velvoitteidensa mukaisesti.

Urjalan Makeistukku Oy ei lähtökohtaisesti käsittele tai tallenna asiakkaiden täydellisiä maksukorttitietoja.

Toimitukset

Tilauksen toimittamiseksi luovutamme tarpeellisia henkilötietoja valitun toimitus- tai kuljetuspalvelun tarjoajalle. Luovutettavia tietoja voivat olla esimerkiksi vastaanottajan nimi, toimitusosoite, sähköpostiosoite, puhelinnumero sekä toimituksen toteuttamiseksi tarvittavat tilausta koskevat tiedot.

Kuljetuspalveluntarjoaja voi käyttää tietoja toimituksen toteuttamiseen ja siihen liittyvään viestintään omien lakisääteisten velvoitteidensa ja tietosuojakäytäntöjensä mukaisesti.

Tilaus- ja maksutietoja voidaan lisäksi käsitellä kirjanpitoon, verotukseen, palautuksiin, hyvityksiin, reklamaatioihin, väärinkäytösten ehkäisemiseen sekä muihin tilauksen tai lakisääteisten velvoitteiden hoitamiseen liittyviin tarkoituksiin.

8. Asiakaspalvelu ja asiakasviestintä

Käsittelemme henkilötietoja asiakkaiden yhteydenottojen, kysymysten, palautteiden, reklamaatioiden ja muiden asiakaspalvelutilanteiden hoitamiseksi.

Asiakaspalvelun yhteydessä voimme käsitellä esimerkiksi asiakkaan nimeä, sähköpostiosoitetta, puhelinnumeroa, tilaus- ja asiakkuustietoja sekä asiakkaan meille toimittamia viestejä ja muita asian selvittämiseksi tarpeellisia tietoja.

Voimme olla asiakkaaseen yhteydessä sähköpostitse, puhelimitse, tekstiviestillä tai muulla asiakkaan kanssa soveltuvalla tavalla silloin, kun se on tarpeen esimerkiksi tilauksen, toimituksen, maksun, palautuksen, reklamaation tai muun asiakkuuteen liittyvän asian hoitamiseksi.

Asiakaspalveluun ja asiakasviestintään liittyviä tietoja voidaan käyttää myös palvelumme laadun, toiminnan ja asiakaskokemuksen kehittämiseen sekä mahdollisten väärinkäytösten tai riitatilanteiden selvittämiseen.

Asiakaspalveluun liittyvä henkilötietojen käsittely perustuu tilanteesta riippuen sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen tai Urjalan Makeistukku Oy:n oikeutettuun etuun asiakassuhteen ja liiketoimintansa asianmukaisessa hoitamisessa.

9. Sähköinen suoramarkkinointi

Voimme käsitellä henkilötietoja sähköiseen suoramarkkinointiin, kuten sähköposti- ja tekstiviestimarkkinointiin, sovellettavan lainsäädännön mukaisesti.

Sähköistä suoramarkkinointia voidaan lähettää henkilölle hänen antamansa suostumuksen perusteella. Nykyisille asiakkaille voidaan lisäksi lähettää sähköistä suoramarkkinointia ilman erillistä ennakkosuostumusta silloin, kun lainsäädännön edellytykset tällaiselle markkinoinnille täyttyvät.

Markkinointia varten voimme käsitellä esimerkiksi:

• nimeä ja yhteystietoja
• markkinointilupia ja -kieltoja
• asiakkuus- ja tilaustietoja
• asiakassegmenttejä ja kiinnostuksen kohteita
• lähetettyihin markkinointiviesteihin ja niiden käyttöön liittyviä tietoja

Tietoja voidaan käyttää markkinoinnin kohdentamiseen, personointiin sekä markkinoinnin toimivuuden ja tehokkuuden mittaamiseen sovellettavan lainsäädännön ja käyttäjän tekemien tietosuojavalintojen mukaisesti.

Sähköisen suoramarkkinoinnin voi kieltää milloin tahansa maksutta käyttämällä markkinointiviestissä olevaa peruutusmahdollisuutta tai ottamalla yhteyttä Urjalan Makeistukku Oy:hyn.

Suostumukseen perustuvan markkinoinnin osalta suostumuksen voi peruuttaa milloin tahansa. Suostumuksen peruuttaminen tai suoramarkkinoinnin kieltäminen ei vaikuta asiakkaan mahdollisuuteen käyttää verkkokauppaa tai saada tilaukseen ja asiakassuhteeseen liittyviä tarpeellisia viestejä.

10. Tuotteiden saatavuusilmoitukset

Asiakas voi halutessaan tilata ilmoituksen tuotteen saatavuudesta antamalla sähköpostiosoitteensa tätä tarkoitusta varten.

Saatavuusilmoitusta varten annettuja henkilötietoja käytetään asiakkaan pyytämän ilmoituksen lähettämiseen, kun kyseinen tuote on jälleen saatavilla. Käsittely perustuu asiakkaan antamaan suostumukseen.

Saatavuusilmoituksen tilaaminen ei merkitse suostumusta muuhun sähköiseen suoramarkkinointiin, ellei asiakas anna siihen erikseen suostumustaan.

Saatavuusilmoituksiin liittyviä tietoja säilytetään vain niin kauan kuin se on tarpeen pyydetyn ilmoituksen toteuttamiseksi tai kunnes asiakas peruuttaa suostumuksensa.

11. Evästeet ja muut seurantateknologiat

Käytämme verkkokaupoissamme evästeitä ja muita vastaavia teknologioita verkkokauppojen toiminnan mahdollistamiseen, tietoturvan ylläpitämiseen, käyttökokemuksen kehittämiseen sekä käyttäjien suostumuksen perusteella analytiikkaan, personointiin ja markkinointiin.

Käytettävät evästeet ja muut seurantateknologiat voidaan jakaa käyttötarkoituksensa perusteella seuraaviin ryhmiin:

Välttämättömät evästeet

Välttämättömiä evästeitä ja vastaavia teknologioita käytetään verkkokaupan teknisen toiminnan, tietoturvan, ostoskorin, kirjautumisen, maksamisen sekä käyttäjän tekemien tietosuojavalintojen toteuttamiseen. Niiden käyttö ei lähtökohtaisesti edellytä käyttäjän suostumusta silloin, kun ne ovat välttämättömiä käyttäjän pyytämän palvelun tarjoamiseksi.

Analytiikka- ja toiminnalliset evästeet

Näitä voidaan käyttää verkkokaupan käytön mittaamiseen ja analysointiin, palvelun toiminnan ja käyttökokemuksen kehittämiseen sekä käyttäjän valitsemien toimintojen toteuttamiseen.

Markkinointi- ja personointievästeet

Näitä voidaan käyttää esimerkiksi markkinoinnin kohdentamiseen ja mittaamiseen, käyttäjälle näytettävän sisällön personointiin sekä mainonnan tehokkuuden arviointiin.

Muita kuin välttämättömiä evästeitä ja vastaavia seurantateknologioita käytetään silloin, kun käyttäjä on antanut niiden käyttöön tarvittavan suostumuksen. Käyttäjä voi tehdä ja muuttaa evästeitä koskevia valintojaan verkkokaupassa käytettävissä olevien tietosuoja-asetusten kautta.

Käytössä olevat evästeet, niiden käyttötarkoitukset, palveluntarjoajat ja säilytysajat voivat muuttua verkkokaupan ja siinä käytettävien palveluiden kehittyessä. Ajantasaiset tiedot käytössä olevista evästeistä ja niitä koskevista valinnoista ovat saatavilla verkkokaupan evästeasetuksissa.

12. Shopify-verkkokauppa-alusta ja Shopify Network Intelligence

Verkkokauppamme toimivat Shopify-alustalla. Shopify käsittelee asiakkaiden henkilötietoja verkkokauppa-alustan ja siihen liittyvien palveluiden tarjoamiseksi. Näissä tilanteissa Shopify toimii pääsääntöisesti henkilötietojen käsittelijänä Urjalan Makeistukku Oy:n puolesta.

Käytämme Shopify Network Intelligence -ominaisuutta. Sen yhteydessä Shopify voi käsitellä verkkokauppojemme asiakkaiden ja käyttäjien henkilötietoja yhdessä Shopifylle muista kauppias- ja Shopify-palveluista kertyvien tietojen kanssa tarjotakseen ja kehittääkseen Shopifyn parannettuja palveluita.

Näitä tietoja voidaan käyttää esimerkiksi palveluiden kehittämiseen, personointiin, analytiikkaan, väärinkäytösten ehkäisemiseen sekä mainonnan ja markkinoinnin kohdentamiseen ja mittaamiseen. Näissä käsittelytoimissa Shopify toimii itsenäisenä rekisterinpitäjänä sovellettavan tietosuojalainsäädännön mukaisesti.

Verkkokauppojemme Shopifyssa säilytettävien kauppa-, tilaus- ja asiakastietojen ensisijainen tallennussijainti on Euroopan unionissa. Shopify ja sen palveluntarjoajat voivat kuitenkin käsitellä henkilötietoja myös EU/ETA-alueen ulkopuolella palveluiden toteuttamiseksi. Kansainvälisissä tiedonsiirroissa käytetään sovellettavan tietosuojalainsäädännön mukaisia siirtomekanismeja ja suojatoimia.

Lisätietoja siitä, miten Shopify käsittelee henkilötietoja itsenäisenä rekisterinpitäjänä sekä Shopifyn kautta käytettävissä olevista tietosuojaoikeuksista:
Shopifyn tietosuojakäytäntö
Shopifyn tietosuojaportaali

13. Henkilötietojen vastaanottajat ja palveluntarjoajat

Käytämme henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia silloin, kun se on tarpeen verkkokauppojemme ja muiden palveluidemme toteuttamiseksi.

Henkilötietoja voidaan käsitellä tai luovuttaa esimerkiksi seuraaville vastaanottajaryhmille:

• verkkokauppa-, hosting- ja IT-palveluiden tarjoajat
• maksu- ja rahoituspalveluiden tarjoajat
• kuljetus-, logistiikka- ja toimituspalveluiden tarjoajat
• asiakaspalvelu- ja viestintäpalveluiden tarjoajat
• markkinointi- ja analytiikkapalveluiden tarjoajat
• kirjanpito-, taloushallinto- ja muut liiketoimintaamme tukevat palveluntarjoajat
• viranomaiset ja muut tahot silloin, kun tietojen luovuttamiseen on lakisääteinen velvollisuus tai muu lainmukainen peruste

Palveluntarjoajat voivat käsitellä henkilötietoja Urjalan Makeistukku Oy:n puolesta henkilötietojen käsittelijöinä tai toimia itsenäisinä rekisterinpitäjinä omien palveluidensa ja lakisääteisten velvoitteidensa osalta.

Henkilötietojen käsittelijöiden kanssa huolehditaan sovellettavan tietosuojalainsäädännön edellyttämistä henkilötietojen käsittelyä koskevista sopimuksista ja muista asianmukaisista suojatoimista.

Luovutamme palveluntarjoajille vain sellaisia henkilötietoja, jotka ovat tarpeellisia kyseisen palvelun tai muun määritellyn käyttötarkoituksen toteuttamiseksi.

Emme myy henkilötietoja kolmansille osapuolille.

14. Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle

Pyrimme käyttämään henkilötietojen käsittelyssä palveluita ja ratkaisuja, joissa henkilötietoja käsitellään ensisijaisesti Euroopan unionin tai Euroopan talousalueen alueella. Osa käyttämistämme palveluntarjoajista tai niiden alihankkijoista voi kuitenkin käsitellä henkilötietoja myös EU/ETA-alueen ulkopuolella.

Kun henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, huolehdimme siitä, että siirrolle on sovellettavan tietosuojalainsäädännön mukainen peruste ja että henkilötietojen suojaamiseksi käytetään asianmukaisia suojatoimia.

Siirrot voivat perustua esimerkiksi Euroopan komission päätökseen tietosuojan riittävästä tasosta tai Euroopan komission hyväksymiin vakiolausekkeisiin (Standard Contractual Clauses, SCC). Palveluntarjoajasta ja siirrosta riippuen voidaan käyttää myös muita sovellettavan tietosuojalainsäädännön mukaisia siirtomekanismeja ja täydentäviä suojatoimia.

Shopifyssa säilytettävien verkkokauppojemme kauppa-, tilaus- ja asiakastietojen ensisijainen tallennussijainti on Euroopan unionissa. Shopify ja sen palveluntarjoajat voivat tästä huolimatta käsitellä henkilötietoja myös EU/ETA-alueen ulkopuolella palveluiden toteuttamiseksi.

15. Henkilötietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen toteuttamiseksi tai kuin sovellettava lainsäädäntö edellyttää.

Säilytysaikaa määritettäessä otamme huomioon muun muassa käsittelyn tarkoituksen, asiakassuhteen keston, tietojen tarpeellisuuden, lakisääteiset säilytysvelvollisuudet sekä mahdollisten oikeusvaateiden selvittämiseen liittyvät tarpeet.

Tietoja säilytetään pääsääntöisesti seuraavien periaatteiden mukaisesti:

• Tilaus-, maksu- ja kirjanpitotietoja säilytetään niin kauan kuin se on tarpeen tilauksen ja asiakassuhteen hoitamiseksi sekä kirjanpito-, vero- ja muiden lakisääteisten velvoitteiden täyttämiseksi.
• Asiakastilin tietoja säilytetään asiakastilin ja asiakassuhteen ajan sekä tämän jälkeen vain niin kauan kuin tietojen säilyttämiselle on perusteltu tarve tai lakisääteinen velvoite.
• Asiakaspalveluun, palautuksiin ja reklamaatioihin liittyviä tietoja säilytetään asian käsittelyn ajan ja tämän jälkeen niin kauan kuin se on tarpeen esimerkiksi asiakassuhteen hoitamiseksi tai mahdollisten oikeusvaateiden selvittämiseksi.
• Markkinointiin liittyviä tietoja säilytetään niin kauan kuin niitä tarvitaan markkinointitarkoitukseen tai kunnes rekisteröity peruuttaa suostumuksensa tai käyttää oikeuttaan vastustaa suoramarkkinointia. Markkinointikieltoa koskeva tieto voidaan säilyttää kiellon noudattamisen varmistamiseksi.
• Tuotteiden saatavuusilmoituksiin liittyviä tietoja säilytetään pyydetyn palvelun toteuttamisen kannalta tarpeellisen ajan tai kunnes suostumus peruutetaan.
• Evästeiden, analytiikan ja muiden seurantateknologioiden avulla kerättyjä tietoja säilytetään niiden käyttötarkoituksen, käyttäjän tekemien tietosuojavalintojen ja käytössä olevien palveluiden säilytyskäytäntöjen mukaisesti.

Kun henkilötietojen säilyttämiselle ei enää ole perustetta, tiedot poistetaan tai anonymisoidaan asianmukaisesti.

16. Henkilötietojen suojaaminen

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä henkilötietojen luvattomalta tai lainvastaiselta käsittelyltä sekä tahattomalta häviämiseltä, tuhoutumiselta, muuttumiselta tai luvattomalta luovuttamiselta.

Henkilötietojen käsittelyyn on pääsy vain sellaisilla henkilöillä, joiden työtehtävät tai vastuut edellyttävät tietojen käsittelyä. Käyttöoikeuksia hallitaan ja rajataan käsittelyn tarpeen mukaisesti.

Henkilötietojen käsittelyssä käytettäviltä palveluntarjoajilta edellytetään asianmukaista tietosuojan ja tietoturvan tasoa niiden roolin ja sovellettavan lainsäädännön mukaisesti.

Tietoturvatoimenpiteitä arvioidaan ja kehitetään huomioiden käsiteltävien henkilötietojen luonne, käsittelyyn liittyvät riskit sekä käytettävissä olevat tekniset ja organisatoriset keinot.

17. Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus vaikuttaa henkilötietojensa käsittelyyn. Oikeuksien soveltuminen riippuu muun muassa henkilötietojen käsittelyn tarkoituksesta ja oikeusperusteesta.

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsittelemmekö häntä koskevia henkilötietoja, sekä saada pääsy käsiteltäviin henkilötietoihin ja niitä koskeviin tietoihin.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää virheellisten tai puutteellisten henkilötietojensa korjaamista tai täydentämistä.

Oikeus tietojen poistamiseen

Rekisteröidyllä on tietyissä tilanteissa oikeus pyytää henkilötietojensa poistamista. Asiakastilin poistaminen verkkokaupasta ei välttämättä poista henkilötietoja muista Urjalan Makeistukku Oy:n käyttämistä järjestelmistä.

Rekisteröity voi pyytää henkilötietojensa poistamista ottamalla yhteyttä osoitteeseen tietoturva@urjalanmakeistukku.fi. Poistamispyynnön yhteydessä henkilötiedot poistetaan tai anonymisoidaan niistä järjestelmistä ja tiedoista, joissa niiden säilyttämiselle ei enää ole lainmukaista perustetta.

Tilausta, kirjanpitoa tai muuta liiketapahtumaa koskevia tietoja voidaan säilyttää ilman asiakkaan tunnistamisen mahdollistavia henkilötietoja silloin, kun itse liiketapahtuman säilyttäminen on tarpeen. Henkilötietoja voidaan lisäksi säilyttää siltä osin kuin niiden säilyttämiseen on lakisääteinen velvollisuus tai muu GDPR:n mukainen peruste.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on GDPR:ssä määritellyissä tilanteissa oikeus pyytää henkilötietojensa käsittelyn rajoittamista.

Oikeus vastustaa käsittelyä

Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa oikeutettuun etuun perustuvaa henkilötietojensa käsittelyä.

Rekisteröidyllä on aina oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten. Suoramarkkinointia koskevan kiellon jälkeen henkilötietoja ei enää käsitellä kyseiseen tarkoitukseen.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on tietyissä tilanteissa oikeus saada itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää nämä tiedot toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti.

Oikeus peruuttaa suostumus

Kun henkilötietojen käsittely perustuu suostumukseen, rekisteröity voi peruuttaa suostumuksensa milloin tahansa. Peruuttaminen ei vaikuta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Rekisteröidyn oikeuksia koskevat pyynnöt:
tietoturva@urjalanmakeistukku.fi

Voimme tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi. Pyynnöt käsitellään sovellettavan tietosuojalainsäädännön edellyttämässä määräajassa.

18. Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Rekisteröity voi tehdä valituksen erityisesti siinä EU- tai ETA-maassa, jossa hänen vakituinen asuinpaikkansa tai työpaikkansa sijaitsee tai jossa väitetty tietosuojalainsäädännön rikkominen on tapahtunut.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Ajantasaiset yhteystiedot ja ohjeet valituksen tekemiseen ovat saatavilla Tietosuojavaltuutetun toimiston verkkosivustolla.

19. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta esimerkiksi henkilötietojen käsittelytapojen, käyttämiemme palveluiden tai sovellettavan lainsäädännön muuttuessa.

Tietosuojaselosteen ajantasainen versio on aina saatavilla verkkokaupoissamme. Suosittelemme tutustumaan tietosuojaselosteeseen ajoittain. Selosteen alussa ilmoitettu päivityspäivä kertoo, milloin selostetta on viimeksi päivitetty.