Tietosuojaseloste

Voimassa 1. marraskuuta 2026 alkaen

Huolehdimme henkilötietojesi suojasta. Käsittelemme vain niitä tietoja, joita tarvitsemme tilauksesi käsittelyyn ja verkkokaupan ylläpitoon, emmekä koskaan myy tietojasi kenellekään. Käytämme tietoja kävijämäärien mittaamiseen ja mainontaan vain, jos annat siihen suostumuksesi. Alta löydät tiedot siitä, mitä tietoja käsittelemme, miksi, kuinka kauan ja kenelle niitä luovutamme sekä mitä oikeuksia sinulla on asetuksen (EU) 2016/679 (GDPR) nojalla.

1. Rekisterinpitäjä

FreshDeal s.r.o.

Prievidzská 2921/23, 787 01 Šumperk, Tšekki

Yritystunnus (IČO): 09697527, merkitty Ostravan alueoikeuden ylläpitämään kaupparekisteriin, osasto C, numero 83916

Sähköposti: info@huggie.cz

Rekisterinpitäjä ylläpitää Huggie-verkkokauppaa verkkosivustoilla www.huggie.cz ja www.huggie.eu. Kaikissa tietosuojaa koskevissa kysymyksissä ja oikeuksiesi käyttämistä koskevissa asioissa voit ottaa meihin yhteyttä yllä mainittuun sähköpostiosoitteeseen. Emme ole nimittäneet tietosuojavastaavaa, koska laki ei velvoita meitä siihen.

2. Mitä tietoja käsittelemme

• Yhteys- ja toimitustiedot – etu- ja sukunimi, sähköpostiosoite, puhelinnumero, toimitusosoite tai valittu noutopiste tai pakettiautomaatti.
• Tilaustiedot – tilatut tuotteet, hinta, valuutta, toimitus- ja maksutapa, lasku, tilaukseen liittyvä viestintä sekä mahdolliset palautukset ja reklamaatiot.
• Maksutiedot – maksun tila (maksettu / maksamatta / hyvitetty) ja maksun tunniste. Syötät korttitietosi suoraan Stripen maksupalveluun; emme koskaan näe emmekä tallenna korttinumeroita.
• Yhteydenottolomakkeen viestit – nimi, sähköpostiosoite, viestin aihe ja teksti, tilausnumero, jos ilmoitat sen, sekä IP-osoite ja selaintiedot (roskapostin ja väärinkäytösten estämiseksi).
• Tekniset tiedot – IP-osoite, käynnin päivämäärä ja kellonaika sekä selaintiedot palvelimen lokitiedoissa.
• Sähköpostiosoite ilmoitusta ”Ilmoita, kun tuote on saatavilla” varten – vain, jos pyydät tällaista ilmoitusta.
• Evästeistä ja vastaavista tekniikoista saatavat tiedot – ks. kohta 6; analytiikka- ja markkinointievästeet vain suostumuksellasi.

Verkkokaupassamme ei luoda käyttäjätiliä eikä rekisteröidytä – annat tietosi vain tiettyä tilausta varten.

3. Miksi käsittelemme tietoja ja millä oikeusperusteella

• Tilauksen käsittely ja sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta) – tilauksen vastaanottaminen ja vahvistaminen, maksu, toimitus, yhteydenpito kanssasi sekä palautukset ja reklamaatiot. Emme voi käsitellä tilaustasi ilman näitä tietoja.
• Lakisääteisten velvoitteiden noudattaminen (GDPR 6 artiklan 1 kohdan c alakohta) – laskujen ja muiden kirjanpitotositteiden laatiminen ja arkistointi kirjanpito- ja verolainsäädännön mukaisesti sekä reklamaatioiden käsittely siviililain ja kuluttajansuojalainsäädännön mukaisesti.
• Vastaaminen yhteydenottolomakkeella tai sähköpostitse lähetettyihin kysymyksiin (GDPR 6 artiklan 1 kohdan f alakohta – oikeutettu etumme vastata sinulle; ennen ostosta tai tilauksesta esitettyjen kysymysten osalta GDPR 6 artiklan 1 kohdan b alakohta).
• Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) – verkkosivuston ja palvelimen suojaaminen, roskapostin torjunta, petosten ja maksuvälineiden väärinkäytön estäminen sekä oikeudellisten vaatimustemme turvaaminen.
• Toimitusmaan ja kielen esivalinta (GDPR 6 artiklan 1 kohdan f alakohta) – arvioimme IP-osoitteesi perusteella, mistä maasta vierailet sivustollamme, jotta voimme esivalita toimitusmaan, valuutan ja kielen. Haku tehdään suoraan omalla palvelimellamme offline-tilassa toimivan DB-IP-tietokannan avulla; IP-osoitettasi ei lähetetä tätä tarkoitusta varten minnekään, eikä tulosta tallenneta sinuun liitettynä. Voit vaihtaa maan ja kielen milloin tahansa.
• Suostumus (GDPR 6 artiklan 1 kohdan a alakohta) – ilmoituksen lähettäminen, kun tuote on taas varastossa, sekä analytiikka- ja markkinointievästeet (ks. kohta 6). Voit peruuttaa suostumuksesi milloin tahansa – ilmoitusten osalta lähettämällä sähköpostia osoitteeseen info@huggie.cz, evästeiden osalta sivun alatunnisteen ”Evästeasetukset”-linkin kautta.

Emme tällä hetkellä lähetä markkinointiviestejä (uutiskirjeitä). Sinuun ei kohdisteta automaattista päätöksentekoa, jolla olisi sinua koskevia oikeusvaikutuksia tai muita vastaavan merkittäviä vaikutuksia.

4. Kenelle luovutamme tietoja

Luovutamme tietoja vain kyseisen käyttötarkoituksen edellyttämässä laajuudessa seuraaville vastaanottajille ja käsittelijöille:

• Zásilkovna s.r.o. (Packeta) ja kohdemaasta riippuen sen ulkomaiset yhteistyökumppaneina toimivat kuljetusyhtiöt (esim. Hermes, InPost, DPD, BOX NOW, PostNord) – toimitus noutopisteeseen, pakettiautomaattiin tai kotiovelle; luovutamme nimesi, puhelinnumerosi, sähköpostiosoitteesi, osoitteesi tai noutopisteen sekä jälkivaatimuksessa perittävän summan.
• Stripe Payments Europe Ltd. (Irlanti) – kortti-, Apple Pay- ja Google Pay -maksujen käsittely. Katso Stripen tietosuojakäytäntö.
• Google Ireland Ltd. (Irlanti) – Google Analytics 4 ja Google Ads, vain evästesuostumuksellasi.
• Meta Platforms Ireland Ltd. (Irlanti) – Meta Pixel ja Conversions API, vain jos olet antanut suostumuksesi markkinointievästeisiin.
• Váš Hosting s.r.o. – verkkosivuston ja tietoja säilyttävän palvelimen ylläpito (hosting).
• Sähköpostipalvelun tarjoaja – tilausvahvistusten, laskujen ja muun sähköpostiviestinnän lähettäminen.
• Kirjanpitäjämme, tarvittaessa veroneuvojamme, sekä viranomaiset, jos laki sitä edellyttää.

Säilytämme tietoja Euroopan unionin alueella. Google, Meta ja Stripe voivat käsitellä tietoja myös EU:n/ETA:n ulkopuolella (erityisesti Yhdysvalloissa); tämä tapahtuu vain GDPR:n mukaisin asianmukaisin suojatoimin, tietosuojan riittävyyttä koskevan päätöksen (EU:n ja Yhdysvaltojen välinen tietosuojakehys, Data Privacy Framework) tai vakiosopimuslausekkeiden perusteella.

5. Kuinka kauan säilytämme tietoja

• Tilaustiedot ja niihin liittyvä viestintä – tilauksen käsittelyyn tarvittavan ajan ja sen jälkeen niin kauan kuin sopimukseen perustuvia oikeuksia voidaan käyttää (erityisesti virheelliseen tuotteeseen perustuvat oikeudet ja lakisääteiset vanhentumisajat), kuitenkin enintään 4 vuotta tuotteen toimittamisesta.
• Laskut ja muut kirjanpitotositteet – 10 vuotta sen vuoden päättymisestä, jona ne on laadittu, kirjanpito- ja verolainsäädännön edellyttämällä tavalla.
• Yhteydenottolomakkeen viestit – kunnes kysymys on käsitelty, ja sen jälkeen enintään 24 kuukautta; IP-osoitteen ja selaintiedot poistamme 90 päivän kuluttua.
• Palvelimen lokitiedot – yleensä enintään 90 päivää, ellei niitä tarvita pidempään tietyn tietoturvapoikkeaman selvittämiseksi.
• Sähköpostiosoite varastoon palaamisen ilmoitusta varten – kunnes ilmoitus on lähetetty tai suostumus peruutettu, kuitenkin enintään 12 kuukautta.
• Evästeet – kohdan 6 taulukossa ilmoitetun ajan.

Näiden aikojen jälkeen poistamme tai anonymisoimme tiedot.

6. Evästeet ja mittaus

Välttämättömiä evästeitä käytetään aina – verkkokauppa ei toimi ilman niitä (ostoskori, kassa, kielivalinta ja evästevalintasi). Asetusevästeet muistavat valitsemasi valuutan ja toimitusmaan. Nämä evästeet eivät edellytä suostumusta. Korttimaksun yhteydessä Stripe ja Packetan noutopistekartta voivat käyttää omia, toimintansa kannalta välttämättömiä evästeitään.

Analytiikka- ja markkinointievästeitä käytetään vain, jos annat niihin suostumuksesi evästebannerissa (oikeusperuste: suostumus, GDPR 6 artiklan 1 kohdan a alakohta):

• Analytiikka – Google Analytics 4 (Google Ireland Ltd.): käynti- ja ostotilastot, joiden avulla ymmärrämme, miten sivustoa käytetään.
• Markkinointi – Meta Pixel (Meta Platforms Ireland Ltd.) ja Google Ads (Google Ireland Ltd.): mainonnan tehokkuuden mittaaminen ja mainosten näyttäminen sivustollamme vierailleille. Jos annat suostumuksesi markkinointievästeille, lähetämme tilauksen tekemisen yhteydessä palvelimeltamme Metalle myös tiedot ostoksesta (tilauksen arvo, tuotteet) yhdessä hajautettujen (hash) yhteystietojen kanssa (sähköposti, puhelinnumero, nimi, postinumero) Conversions API -rajapinnan kautta, jotta ostos voidaan kohdistaa tiettyyn mainokseen. Ilman suostumustasi markkinointievästeisiin näitä tietoja ei lähetetä Metalle.

Eväste	Tarkoitus	Voimassaolo	Tyyppi
hgs	istunto – ostoskorin sisältö ja kassan vaiheet	30 päivää	välttämätön
lp	muistettu sivuston kieli	1 vuosi	välttämätön / asetus
cur	valittu valuutta	1 vuosi	asetus
cc	toimitusmaa mainoslinkistä	1 vuosi	asetus
hg_consent	evästevalintasi	6 kuukautta	välttämätön
_ga, _ga_*	Google Analytics – kävijöiden ja käyntien erottaminen	enintään 2 vuotta	analytiikka (suostumuksella)
_gcl_*	Google Ads – mainoskonversioiden mittaaminen	90 päivää	markkinointi (suostumuksella)
_fbp, _fbc	Meta – mainosten mittaaminen ja kohdentaminen	90 päivää	markkinointi (suostumuksella)

Suostumus on voimassa 6 kuukautta, ja voit muuttaa tai peruuttaa sen milloin tahansa sivun alatunnisteen linkistä ”Evästeasetukset”. Voit myös poistaa tai estää evästeet selaimesi asetuksista.

7. Oikeutesi

Henkilötietojesi käsittelyyn liittyen sinulla on oikeus:

• päästä tietoihisi ja saada niistä jäljennös,
• vaatia virheellisten tai puutteellisten tietojen oikaisemista,
• tietojen poistamiseen, jos emme enää tarvitse niitä tai käsittelemme niitä lainvastaisesti (emme kuitenkaan voi poistaa tietoja, joiden säilyttämiseen laki meitä velvoittaa),
• käsittelyn rajoittamiseen,
• siirtää meille antamasi tiedot järjestelmästä toiseen koneellisesti luettavassa muodossa,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• peruuttaa suostumuksesi, jos käsittely perustuu suostumukseen (peruuttaminen ei vaikuta ennen sitä tapahtuneeseen käsittelyyn),
• tehdä valitus valvontaviranomaiselle – Tšekin tietosuojavirastolle (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, tai asuinmaasi valvontaviranomaiselle.

Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen info@huggie.cz. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Jotta emme luovuttaisi tietojasi väärälle henkilölle, voimme pyytää sinua todentamaan henkilöllisyytesi (esim. kirjoittamalla tilauksessa käytetystä sähköpostiosoitteesta).

8. Tietoturva ja tähän selosteeseen tehtävät muutokset

Suojaamme tietojasi asianmukaisin teknisin ja organisatorisin toimenpitein – verkkosivusto toimii yksinomaan salatun yhteyden (HTTPS) kautta, tietoihin on pääsy vain valtuutetuilla henkilöillä, ja korttimaksut käsittelee sertifioitu maksupalvelu.

Voimme päivittää tätä selostetta ajoittain, esimerkiksi vaihtaessamme palveluntarjoajia tai lisätessämme verkkokauppaan uusia toimintoja. Voimassa oleva versio on aina saatavilla tällä sivulla.