Tietosuojakäytäntö

 

Päivitetty: 2.9.2026

Varusteleka Oy käsittelee henkilötietoja verkkokaupan, myymälän ja asiakaspalvelun toiminnassa. Tämä seloste kertoo, mitä tietoja käsittelemme, mihin ja millä perusteella, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on. Seloste on kirjoitettu EU:n yleisen tietosuoja-asetuksen (2016/679) mukaisesti.

Jos haluat rajata tietojesi käyttöä, pääset tekemään sen evästeasetuksista sivun alalaidasta ja ottamalla yhteyttä osoitteeseen info@varusteleka.com.

Sisältö

1. Yleistä

2. Rekisterinpitäjä ja yhteystiedot

3. Mitä tietoja käsittelemme ja mistä ne tulevat

4. Mihin tietoja käytetään ja millä perusteella

5. Miten tietoja suojataan

6. Kuinka kauan tietoja säilytetään

7. Kenelle tietoja luovutetaan

8. Siirretäänkö tietoja EU:n ja ETA:n ulkopuolelle

9. Evästeet ja muu seuranta

10. Profilointi ja asiakasryhmittely

11. Millaisia oikeuksia sinulla on

12. Miten voit vaikuttaa tietojesi käyttöön

13. Kalifornian asukkaiden oikeudet

14. Selosteen muuttaminen

1. Yleistä

Asiakkaalla tarkoitetaan tässä selosteessa luonnollista henkilöä, joka käyttää palveluitamme: selaa tai tilaa verkkokaupastamme osoitteessa varusteleka.com, asioi Konalan myymälässämme tai ottaa yhteyttä asiakaspalveluumme.

Tämän selosteen soveltamisala. Seloste koskee verkkokauppaa, myymälää ja asiakaspalvelua.

Käsittelemämme tiedot jakautuvat kolmeen:

• tiedot, jotka annat meille itse (esimerkiksi tilausta tehdessäsi)

• tiedot, jotka syntyvät palvelun käytöstä (esimerkiksi tilaushistoria ja selaustiedot)

• tiedot, jotka johdetaan analytiikalla (esimerkiksi tuotesuositukset)

Käsittelemme vain niitä tietoja, joita kuhunkin tarkoitukseen tarvitaan. Se, mitä palvelussamme teet, vaikuttaa siihen mitä tietojasi käsittelemme.

2. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjänä toimii:

Varusteleka Oy Y-tunnus 2082907-8 Hankasuontie 11 A, 00390 Helsinki

Tietosuojaa ja henkilötietojen käsittelyä koskevat kysymykset ja pyynnöt: info@varusteleka.com

Verkkokauppamme toimii Shopify-alustalla. Shopify käsittelee henkilötietoja puolestamme palvelun tuottamiseksi ja osin myös omiin tarkoituksiinsa oman tietosuojakäytäntönsä mukaisesti. Siltä osin kuin Shopify käsittelee tietoja omiin tarkoituksiinsa, se vastaa itse käsittelystä ja siihen liittyvistä pyynnöistä oman tietosuojakäytäntönsä mukaisesti.

3. Mitä tietoja käsittelemme ja mistä ne tulevat

Asiakastilin luomisen yhteydessä

Nimi, sähköpostiosoite ja puhelinnumero. Jos kirjaudut kolmannen osapuolen tunnistautumispalvelulla, käsittelemme myös kirjautumiseen käytettyä sähköpostiosoitetta ja tunnistetta.

Tilauksen yhteydessä

Toimitus- ja laskutusosoite, valittu toimitustapa, valittu maksutapa ja maksutapahtuman tunniste, tilatut tuotteet hintoineen, tilauksen päivämäärä sekä tilaukseen liittyvä viestintä. Emme tallenna maksukortin numeroa omiin järjestelmiimme, vaan maksutapahtuma kulkee maksunvälittäjän kautta.

ETA:n ulkopuolelle toimitettavissa tilauksissa käsittelemme lisäksi tullauksen edellyttämiä tietoja.

Markkinointiin annetut tiedot

Jos tilaat uutiskirjeen, käsittelemme sähköpostiosoitettasi ja kielivalintaasi. Jos tilaat tekstiviestimarkkinointia, käsittelemme puhelinnumeroasi tähän tarkoitukseen.

Markkinointiin annettu puhelinnumero on eri asia kuin tilauksen yhteydessä annettu numero: tilausnumeroa käytetään toimituksen hoitamiseen, ja siihen ei lähetetä markkinointia ilman erillistä lupaa. Sähköposti- ja tekstiviestimarkkinoinnin suostumukset ovat erillisiä. Toisen tilaaminen ei tarkoita toisen tilaamista, ja toisen voi peruuttaa ilman että se vaikuttaa toiseen.

Palvelun käytöstä kertyvät tiedot

Verkkokaupan selaus- ja käyttötiedot, ostoskoritapahtumat, päätelaitteen tunnistetiedot ja IP-osoite, sekä evästeiden avulla kerätyt tiedot. Näiden keräämistä ohjaavat evästeasetuksesi.

Muissa yhteyksissä

Asiakaspalveluviestintä (sähköposti ja chat), tuotearvostelut, toivelistan tuotteet, tuotekohtaiset saapumisilmoitukset, kanta-asiakasohjelman tapahtumat sekä kyselyvastaukset silloin kun osallistut kyselyyn.

Lasku- ja osamaksutavat

Jos valitset maksutavaksi laskun tai osamaksun, maksutavan tarjoaja voi pyytää henkilötunnustasi luottotietojen tarkastamiseen. Tarkastuksen tekee maksutavan tarjoaja, ja se toimii siltä osin itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti. Näet sen selosteen maksutavan valinnan yhteydessä.

Emme säilytä henkilötunnuksia asiakasrekisterissämme.

Erityiset henkilötietoryhmät

Emme kerää emmekä käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveyttä, vakaumusta tai ammattiliiton jäsenyyttä koskevia tietoja.

Tietolähteet

Pääasiallinen lähde olet sinä itse. Osa tiedoista syntyy palvelun käytöstä, ja osa johdetaan analytiikalla. Lisäksi voimme saada tietoja lasku- ja osamaksupalvelun tarjoajalta maksutavan käsittelyn yhteydessä.

4. Mihin tietoja käytetään ja millä perusteella

Käsittelemme tietoja sopimuksen täyttämiseksi, lakisääteisten velvoitteiden hoitamiseksi, suostumuksesi perusteella tai oikeutetun etumme perusteella. Peruste vaihtelee käyttötarkoituksittain, ja alla olevissa taulukoissa se on kerrottu tarkoitus kerrallaan.

Verkkokauppa ja tilaukset

Asiakaspalvelu

Markkinointi

Analytiikka ja palvelun kehittäminen

Tietoturva ja väärinkäytösten esto

Kun peruste on oikeutettu etu, olemme arvioineet etumme suhteessa sinun oikeuksiisi ja vapauksiisi. Sinulla on oikeus vastustaa tällaista käsittelyä (kohta 11).

5. Miten tietoja suojataan

Käytämme henkilötietojen käsittelyyn vain palveluntarjoajia, joiden kanssa olemme tehneet henkilötietojen käsittelyä koskevan sopimuksen. Siellä missä palvelun sijainti on säädettävissä, olemme valinneet EU-alueen.

Käytännön suojatoimemme:

• Monivaihetunnistautuminen kaikissa hallintajärjestelmissä

• Roolipohjainen pääsynhallinta, eli jokainen työntekijä näkee vain ne tiedot, joita työtehtävä edellyttää

• Pseudonymisointi analytiikassa: analytiikka- ja raportointiympäristöömme ei siirretä suoria tunnistetietoja, vaan tunnisteet korvataan

• Salatut yhteydet tietoja siirrettäessä

• Henkilöstön koulutus ja salassapitovelvollisuus

• Kumppanien ylläpitopääsy on rajattu samoilla periaatteilla ja sidottu sopimukseen

• Tietoturvapoikkeamien käsittelyprosessi, jonka mukaisesti arvioimme ja tarvittaessa ilmoitamme poikkeamista valvontaviranomaiselle ja rekisteröidyille

6. Kuinka kauan tietoja säilytetään

Säilytämme tietoja niin kauan kuin niitä tarvitaan siihen tarkoitukseen, johon ne on kerätty, tai niin kauan kuin laki edellyttää. Jos samaa tietoa käytetään useaan tarkoitukseen, säilytysaika määräytyy pisimmän mukaan.

Kaksi sääntöä ohjaa muita:

Asiakastili poistuu viiden vuoden käyttämättömyyden jälkeen. Jos tilille ei kirjauduta viiteen vuoteen, katsomme asiakkuuden päättyneeksi ja tili sekä siihen liitetyt henkilötiedot poistetaan tai anonymisoidaan automaattisesti.

Tilaustiedot säilytetään kymmenen vuotta. Tuotevastuu ja takuutapaukset voivat tulla käsiteltäviksi pitkälläkin viiveellä. Jos asiakastili on tätä ennen poistettu tai anonymisoitu, tilaus jää järjestelmiin ilman tietoja, jotka yhdistäisivät sen sinuun.

Verkkokauppa ja tilaukset

Asiakaspalvelu

Markkinointi

Analytiikka ja tietoturva

7. Kenelle tietoja luovutetaan

Luovutamme tietoja vain siltä osin kuin se on tarpeen palvelun toteuttamiseksi tai laki sitä edellyttää. Kumppanimme saavat käyttää tietoja vain sovittuun tarkoitukseen.

Vastaanottajaryhmät:

• Verkkokauppa-alusta, jolla kauppa toimii

• Verkkokaupan kehityskumppani, jolla on ylläpitopääsy kauppaan kehitystyön tekemiseksi

• Markkinointikumppanit, joilla on rajattu käyttöoikeus verkkokauppaan ja asiakasviestintäjärjestelmään markkinoinnin toteuttamiseksi

• Maksunvälittäjät ja maksutapojen tarjoajat valitsemastasi maksutavasta riippuen

• Lasku- ja osamaksupalvelun tarjoajat, jotka tekevät luottotietojen tarkastuksen ja toimivat siltä osin itsenäisenä rekisterinpitäjänä

• Logistiikkakumppanit ja kuljetusliikkeet tilausten toimittamiseksi

• Asiakaspalvelujärjestelmän toimittaja

• Sähköpostimarkkinoinnin ja asiakasviestinnän toimittajat

• Tekstiviestipalvelun tarjoaja markkinointi- ja palveluviestien lähettämiseen

• Kanta-asiakasohjelman toimittaja

• Analytiikka- ja mainoskumppanit siltä osin kuin olet antanut evästesuostumuksen. Luovutus perustuu evästeisiin ja vastaaviin tunnisteisiin

• Pilvipalvelu- ja analytiikkakumppanit, jotka ylläpitävät raportointiympäristöämme

• Taloushallinnon ja perinnän kumppanit

• Viranomaiset, kun laki sitä edellyttää tai sallii. Kerromme tietopyynnöstä myös sinulle, jos se on lain puitteissa sallittua

Jos Varusteleka myydään tai liiketoimintaa järjestellään uudelleen, henkilötiedot voivat siirtyä uudelle omistajalle.

8. Siirretäänkö tietoja EU:n ja ETA:n ulkopuolelle

Kyllä, osittain. Osa käyttämistämme palveluntarjoajista on yhdysvaltalaisia tai brittiläisiä, ja niiden ylläpito ja tuki voivat tapahtua ETA:n ulkopuolelta. Siellä missä palvelun sijainti on säädettävissä, olemme valinneet EU-alueen, mutta se ei poista kaikkia siirtoja.

Kun tietoja siirretään ETA:n ulkopuolelle, siirto perustuu johonkin seuraavista:

• Britannia: Euroopan komission riittävyyspäätökset, jotka on uudistettu 19.12.2025 ja jotka ovat voimassa 27.12.2031 asti. Riittävyyspäätös tarkoittaa, ettei siirtoon tarvita erillistä suojamekanismia.

• Yhdysvallat: EU:n ja Yhdysvaltain välinen Data Privacy Framework silloin kun palveluntarjoaja on siihen sertifioitunut, tai Euroopan komission hyväksymät vakiosopimuslausekkeet yhdessä tarvittavien lisäsuojatoimien kanssa.

• Muut maat: komission riittävyyspäätös kohdemaasta tai vakiosopimuslausekkeet lisäsuojatoimin.

9. Evästeet ja muu seuranta

Käytämme evästeitä ja vastaavia tekniikoita, kuten selaimen paikallista muistia ja palvelinpuoleista seurantaa. Evästeet ovat pieniä tiedostoja, joilla tunnistetaan selain ja pidetään yllä palvelun toimintaa.

Evästeiden hallintaan käytämme suostumustyökalua. Muut kuin välttämättömät evästeet on estetty siihen asti, kunnes hyväksyt ne. Voit muuttaa tai peruuttaa suostumuksesi milloin tahansa sivun alalaidan evästeasetuksista.

Evästeet jakautuvat neljään luokkaan:

• Välttämättömät mahdollistavat sivuston perustoiminnot, kuten ostoskorin, kirjautumisen ja maksamisen turvallisuuden. Näitä ei voi kytkeä pois, koska ilman niitä palvelu ei toimi

• Preferenssit muistavat valintasi, kuten kielen ja valuutan

• Tilastointi kertoo miten sivustoa käytetään, jotta voimme kehittää sitä

• Markkinointi mahdollistaa mainonnan kohdentamisen ja sen mittaamisen

Tämä seloste kuvaa käyttötarkoitukset, perusteet ja säilytysajat. Evästeiden tekniset yksityiskohdat, kuten nimet, palveluntarjoajat ja voimassaoloajat, löytyvät evästeasetuksista ja evästeselosteesta, joka päivittyy automaattisesti.

10. Profilointi ja asiakasryhmittely

Käytämme profilointia ja asiakasryhmittelyä, jotta voimme suositella sinua kiinnostavia tuotteita ja kohdentaa viestintää järkevästi. Kerromme tässä avoimesti mitä se tarkoittaa.

Mitä profilointi ja ryhmittely ovat

Profiloinnilla tarkoitetaan tietojesi automaattista analysointia, jonka tuloksena muodostuu arvio siitä, mitkä tuotteet ja sisällöt sinua todennäköisesti kiinnostavat.

Ryhmittelyllä tarkoitetaan asiakkaiden jakamista ryhmiin yhteisten piirteiden tai ostokäyttäytymisen perusteella. Sama asiakas voi kuulua useaan ryhmään.

Profilointi ja ryhmittely eivät johda automaattiseen päätöksentekoon, jolla olisi sinuun kohdistuvia oikeusvaikutuksia tai muita vastaavalla tavalla merkittäviä vaikutuksia. Kukaan ei jää ilman palvelua tai saa eri hintaa profiloinnin perusteella.

Mihin se perustuu

Käsittelyperuste on oikeutettu etu: haluamme ymmärtää asiakaskuntaamme, jotta voimme suositella osuvampia tuotteita ja kehittää valikoimaa. Siltä osin kuin profilointi perustuu selaustietoihin tai evästeisiin, se edellyttää lisäksi evästesuostumustasi. Jos et anna evästesuostumusta, näitä tietoja ei kerätä eikä käytetä.

Markkinointiviestinnän vastaanottaminen edellyttää aina erillistä suostumusta. Voit ottaa vastaan uutiskirjettä myös ilman profilointia, jolloin sisältö ei ole sinulle kohdennettua.

Mitä tietoja käytetään

* Edellyttää evästesuostumusta. ** Edellyttää markkinointisuostumusta.

Emme hanki profilointia varten tietoja kolmansien osapuolten rekistereistä tai muista ulkopuolisista tietolähteistä. Emme myöskään luovuta yksilötason profiili- tai ryhmittelytietoja eteenpäin.

Miten voit hallita sitä

Sinulla on oikeus vastustaa profilointia ja ryhmittelyä milloin tahansa (tietosuoja-asetuksen 21 artikla). Vastustamisen jälkeen tietojasi ei käytetä näihin tarkoituksiin. Voit käyttää palvelua normaalisti, mutta sisältö ja suositukset eivät ole sinulle kohdennettuja.

Selaustietoihin perustuvan keruun voit estää erikseen evästeasetuksista.

11. Millaisia oikeuksia sinulla on

Jos asut EU- tai ETA-alueella, sinulla on seuraavat oikeudet. Ne eivät ole ehdollisia, mutta joissakin tilanteissa laki rajoittaa niiden toteuttamista, ja kerromme sinulle aina jos jotain ei voida toteuttaa.

• Oikeus saada pääsy tietoihin. Saat tiedon siitä, käsittelemmekö tietojasi, ja kopion käsittelemistämme tiedoista.

• Oikeus oikaisuun. Korjaamme virheelliset tiedot ja täydennämme puutteelliset.

• Oikeus poistoon. Poistamme tietosi, kun käsittelylle ei ole enää perustetta. Emme voi poistaa tietoja, joiden säilyttämiseen meillä on lakisääteinen velvollisuus (esimerkiksi kirjanpitoaineisto) tai joita tarvitsemme oikeudellisen vaateen käsittelyyn.

• Oikeus vastustaa käsittelyä, kun käsittely perustuu oikeutettuun etuun ja sinulla on henkilökohtaiseen tilanteeseesi liittyvä syy. Suoramarkkinointia voit vastustaa aina ja ilman perustetta.

• Oikeus rajoittaa käsittelyä tietosuoja-asetuksen 18 artiklan mukaisissa tilanteissa.

• Oikeus siirtää tiedot koneellisesti luettavassa muodossa siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen.

• Oikeus peruuttaa suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

Miten käytät oikeuksiasi

Lähetä pyyntö osoitteeseen info@varusteleka.com. Kerro pyynnössä riittävän tarkasti mitä haluat, jotta voimme tunnistaa sinut ja löytää oikeat tiedot. Voimme joutua varmistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

Vastaamme pyyntöön kuukauden kuluessa. Jos pyyntö on poikkeuksellisen laaja, voimme jatkaa määräaikaa, ja kerromme siitä sinulle.

Oikeuksien käyttäminen on maksutonta, emmekä kohtele sinua eri tavoin sen vuoksi että käytät niitä.

Valitusoikeus

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi). Kerrothan asiasta mielellään myös meille, jotta voimme korjata virheen.

12. Miten voit vaikuttaa tietojesi käyttöön

• Evästeasetukset sivun alalaidassa: voit muuttaa tai peruuttaa evästesuostumuksesi milloin tahansa

• Uutiskirjeen peruutuslinkki jokaisen markkinointisähköpostin lopussa

• Tekstiviestimarkkinoinnin lopetus vastaamalla viestiin avainsanalla STOP tai viestissä kerrotulla vastaavalla tavalla. Tämä lopettaa vain tekstiviestit, ei sähköpostia

• Sähköposti info@varusteleka.com: tietojen tarkastus, korjaus, poisto, profiloinnin vastustaminen ja muut pyynnöt

Vaikka peruuttaisit markkinointiluvat, lähetämme edelleen tilauksiisi liittyvät viestit, kuten tilausvahvistukset ja toimitusilmoitukset. Ne kuuluvat tilauksen hoitamiseen eivätkä ole markkinointia.

13. Kalifornian asukkaiden oikeudet

Tämä osio koskee vain Kalifornian osavaltiossa asuvia, ja se täydentää selosteen muita osia.

Kalifornian tietosuojalainsäädännön (CCPA/CPRA) mukaan sinulla on oikeus:

• tietää mitä henkilötietoja sinusta kerätään, mihin niitä käytetään ja kenelle niitä luovutetaan

• saada tietosi poistetuiksi

• saada virheelliset tiedot oikaistuiksi

• kieltää henkilötietojesi "myynti" tai "jakaminen" kohdennettuun mainontaan

• olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi

Jakaminen kohdennettuun mainontaan. Kun hyväksyt markkinointievästeet, selaustietojasi jaetaan mainoskumppaneille kohdennettua mainontaa varten. Kalifornian lain määritelmien mukaan tätä pidetään henkilötietojen "jakamisena". Voit kieltää sen kytkemällä markkinointievästeet pois sivun alalaidan evästeasetuksista.

Emme myy henkilötietoja rahallista vastiketta vastaan. Emme tietoisesti myy tai jaa alle 16-vuotiaiden henkilötietoja.

Pyynnöt: info@varusteleka.com. Voit valtuuttaa edustajan tekemään pyynnön puolestasi, jolloin pyydämme todisteen valtuutuksesta.

14. Selosteen muuttaminen

Päivitämme tätä selostetta, kun palvelumme, käytäntömme tai lainsäädäntö muuttuvat. Julkaisemme päivitetyn selosteen tällä sivulla ja muutamme päivityspäivän. Merkittävistä muutoksista ilmoitamme rekisteröityneille asiakkaille erikseen.

Yhteydenotot

Tietosuojaa koskevat kysymykset ja pyynnöt: info@varusteleka.com