Tietosuojakäytäntö
TIETOSUOJASELOSTE
Hovisepät Oy:n asiakasrekisteri ja verkkokauppa
Päivitetty: 15.6.2026
Tässä tietosuojaselosteessa kuvataan, miten Hovisepät Oy käsittelee henkilötietoja verkkokaupassaan, asiakassuhteissaan ja verkkopalveluihinsa liittyvissä toiminnoissa EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.
1. Rekisterinpitäjä
Hovisepät Oy
Alatori
65100 Vaasa
Puhelin: 010 322 0442
Sähköposti: info@hovisepat.fi
2. Tietosuoja-asioiden yhteyshenkilö
Tietosuojaan ja henkilötietojen käsittelyyn liittyvissä kysymyksissä voit olla yhteydessä:
-
verkkokauppa@hovisepat.fi
3. Rekisterin nimi
Hovisepät Oy:n asiakasrekisteri
4. Rekisteröidyt
Rekisteri sisältää henkilötietoja seuraavista ryhmistä:
-
hovisepat.fi-verkkokaupan asiakkaat
-
Hovisepät Oy:n laskutus- ja yritysasiakkaat
-
henkilöt, jotka ovat vapaaehtoisesti antaneet yhteystietonsa ja suostumuksensa asiakassuhteen tai markkinointiviestinnän kehittämiseen
-
henkilöt, jotka käyttävät verkkokauppaa, evästeasetuksia tai muita verkkosivuston toimintoja
5. Henkilötietojen käsittelyn tarkoitukset
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
-
tilausten vastaanottaminen, käsittely ja toimittaminen
-
maksujen käsittely ja palautukset
-
asiakaspalvelu ja yhteydenpito
-
asiakassuhteen hoito ja kehittäminen
-
lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito ja kuluttajansuoja
-
verkkokaupan ja palveluiden kehittäminen, analytiikka ja raportointi
-
markkinointiviestintä suostumuksen perusteella, kuten markkinointisähköpostit ja automaattiset muistutusviestit
-
keskeneräisen ostoskorin tai keskeneräisen kassaprosessin muistutusviestit, mikäli asiakas on antanut suostumuksensa markkinointiviestintään
-
verkkokaupan turvallisuuden varmistaminen, petosten ja väärinkäytösten ehkäisy sekä palvelun tekninen ylläpito
6. Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu GDPR:n mukaisesti:
-
sopimukseen, kun asiakas tekee tilauksen tai asioi Hovisepät Oy:n kanssa
-
lakisääteiseen velvoitteeseen, kuten kirjanpitoa koskevaan lainsäädäntöön
-
rekisterinpitäjän oikeutettuun etuun, kuten asiakassuhteen hoitoon, palvelun turvallisuuteen, väärinkäytösten ehkäisyyn ja palvelun kehittämiseen
-
rekisteröidyn suostumukseen, erityisesti markkinointiviestinnän, ei-välttämättömien evästeiden, analytiikan ja mainonnan kohdentamisen osalta
7. Käsiteltävät henkilötiedot
Rekisterissä voidaan käsitellä muun muassa seuraavia tietoja:
-
nimi
-
sähköpostiosoite
-
puhelinnumero
-
laskutus- ja toimitusosoite
-
tilaushistoria ja tilaustiedot
-
maksutapa; emme tallenna maksukorttinumeroita
-
asiakaspalveluun liittyvä viestintä
-
verkkokaupan käyttöön liittyvät tekniset tiedot, kuten IP-osoite, selain- ja laitetiedot
-
eväste-, suostumus-, analytiikka- ja markkinointitiedot käyttäjän valintojen mukaisesti
8. Säännönmukaiset tietolähteet
Henkilötietoja kerätään:
-
hovisepat.fi-verkkokaupan tilaus-, rekisteröinti- ja yhteydenottolomakkeiden kautta
-
sähköpostitse, puhelimitse ja tekstiviestitse asioinnin yhteydessä
-
asiakaspalvelutilanteissa
-
verkkokaupan käytöstä, evästeasetuksista ja analytiikkatyökaluista
-
Google Analytics -palvelun ja muiden käytössä olevien analytiikkapalveluiden kautta käyttäjän suostumuksen mukaisesti
-
verkkokauppa-alustan, Shopifyn, kautta
9. Henkilötietojen luovutukset ja vastaanottajat
Henkilötietoja luovutetaan vain siltä osin kuin se on tarpeen palvelun toteuttamiseksi, lakisääteisten velvoitteiden täyttämiseksi tai käyttäjän suostumuksen mukaisten palveluiden tarjoamiseksi. Tietoja voidaan siirtää seuraaville vastaanottajaryhmille:
-
maksupalveluntarjoajat
-
kuljetus- ja logistiikkayhtiöt
-
verkkokauppa- ja IT-palveluntarjoajat, mukaan lukien Shopify ja Shopifyyn liittyvät palveluntarjoajat
-
evästehallinta- ja suostumustenhallintapalvelut, kuten Consentmo
-
analytiikka- ja markkinointipalveluiden tarjoajat, kuten Google Analytics, Adobe Analytics, Contentsquare ja muut käytössä olevat palvelut
-
Rolex Bespoke Light -osioon liittyvät analytiikka- ja markkinointiteknologiat käyttäjän suostumuksen mukaisesti
-
kirjanpito- ja taloushallintopalvelut
Palveluntarjoajien kanssa on tehty tarvittavat tietojenkäsittelysopimukset tai muut soveltuvat sopimusjärjestelyt henkilötietojen suojaamiseksi.
10. Shopify ja Shopify Network Intelligence
Verkkokauppamme toimii Shopify-alustalla. Shopify käsittelee henkilötietoja, kun asiakas vierailee verkkokaupassamme, tekee ostoksia tai käyttää verkkokaupan toimintoja.
Jos Shopify Network Intelligence -toiminto on käytössä, Shopify voi käsitellä tietoja myös tarjotakseen ja kehittääkseen Shopifyn laajennettuja palveluita. Nämä palvelut voivat perustua asiakkaan vuorovaikutukseen tämän verkkokaupan, muiden Shopify-kauppiaiden ja Shopifyn palveluiden kanssa. Tällaisia palveluita voivat olla esimerkiksi palvelun turvallisuuteen, petosten ehkäisyyn, analytiikkaan, mainonnan kohdentamiseen tai kaupan toiminnan kehittämiseen liittyvät ominaisuudet.
Lisätietoja Shopifyn henkilötietojen käsittelystä on Shopifyn kuluttajille suunnatussa tietosuojakäytännössä: https://www.shopify.com/legal/privacy
Asiakas voi käyttää Shopifyn tietosuojaoikeuksiin liittyviä toimintoja Shopifyn privacy portalissa: https://privacy.shopify.com
11. Evästeet ja vastaavat teknologiat
Käytämme verkkokaupassamme evästeitä ja vastaavia teknologioita verkkokaupan toiminnan mahdollistamiseen, käyttäjäkokemuksen parantamiseen, analytiikkaan ja markkinointiin.
Välttämättömät evästeet ovat tarpeen verkkokaupan teknisen toiminnan, turvallisuuden, ostoskorin ja kassatoimintojen kannalta. Näitä evästeitä voidaan käyttää ilman erillistä suostumusta.
Analytiikka-, markkinointi- ja toiminnallisia evästeitä käytetään vain käyttäjän suostumuksen mukaisesti. Käyttäjä voi antaa, muuttaa tai peruuttaa suostumuksensa verkkosivuston evästeasetuksista.
Rolex Bespoke Light -osiossa käytetään erillisiä suostumusevästeitä:
-
rlx-consent tallentaa analytiikka- ja suorituskykyevästeitä koskevan suostumusvalinnan.
-
rlx-marketing tallentaa markkinointievästeitä koskevan suostumusvalinnan.
12. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Osa käyttämistämme palveluista voi käsitellä henkilötietoja EU:n tai ETA:n ulkopuolella. Tällöin tietojen siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin, tietosuojan riittävyyttä koskevaan päätökseen tai muihin GDPR:n mukaisiin suojatoimiin.
13. Tietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta:
-
asiakastietoja asiakassuhteen ajan
-
tilaustietoja lakisääteisten velvoitteiden edellyttämän ajan
-
markkinointitietoja, kunnes rekisteröity peruuttaa suostumuksensa
-
eväste- ja suostumustietoja evästeasetuksissa ilmoitetun ajan tai kunnes käyttäjä muuttaa tai peruuttaa suostumuksensa
14. Rekisterin suojauksen periaatteet
Manuaalinen aineisto säilytetään lukituissa tiloissa.
Sähköisesti käsiteltävät tiedot on suojattu asianmukaisin teknisin ja organisatorisin toimenpitein. Tietoihin on pääsy vain niillä henkilöillä, joilla on siihen työnsä puolesta oikeus.
15. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaisesti oikeus:
-
saada pääsy omiin henkilötietoihinsa
-
pyytää virheellisten tietojen oikaisua
-
pyytää tietojen poistamista
-
rajoittaa henkilötietojen käsittelyä
-
vastustaa käsittelyä
-
siirtää tiedot järjestelmästä toiseen
-
peruuttaa antamansa suostumus milloin tahansa
Pyynnöt tulee osoittaa sähköpostitse:
-
verkkokauppa@hovisepat.fi
16. Automaattinen päätöksenteko ja profilointi
Emme tee henkilötietojen perusteella sellaista automaattista päätöksentekoa, jolla olisi rekisteröityyn GDPR:n tarkoittamia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Verkkokaupassa ja siihen liitetyissä palveluissa voidaan kuitenkin käyttää analytiikkaa, markkinoinnin kohdentamista, petosten ehkäisyä ja palvelun kehittämiseen liittyvää automaattista käsittelyä käyttäjän suostumuksen ja soveltuvan lainsäädännön mukaisesti.
17. Oikeus tehdä valitus
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on:
-
Tietosuojavaltuutetun toimisto