Tietosuojaseloste

Viimeisin päivitys: 20. toukokuuta 2026

Suhtaudumme yksityisyyteesi ja henkilötietojesi käsittelyn avoimuuteen erittäin vakavasti. Tässä tietosuojaselosteessa selitetään, miten yritys Drzewkaowocowe24 Sp. j. (jäljempänä ”Yritys”, ”me” tai ”verkkokauppamme”) kerää, käsittelee ja suojaa henkilötietojasi, kun käytät verkkosivustoamme drzewkaowocowe24.polfirms.fi ja sen aladomaineja.

1. Kerättävien tietojen laajuus

Riippuen vuorovaikutuksestasi verkkosivustomme kanssa, saatamme käsitellä seuraavia tietoja:

• Tunnistus- ja yhteystiedot: etunimi, sukunimi, sähköpostiosoite, puhelinnumero, toimitus-/laskutusosoite.
• Tilaustiedot: valitut tuotteet (hedelmäpuiden taimet, pensaat, paketit), maksutiedot, tapahtumahistoria.
• Tekniset ja käyttöön liittyvät tiedot: IP-osoite, selaimen tyyppi, käyttöjärjestelmä, käyttäytyminen sivustolla (klikkaukset, selausaika), liikenteen lähde.
• Yhteydenottolomakkeiden ja tiedustelujen tiedot: viestin sisältö, tuotevalikoimaan liittyvät mieltymykset.
• Evästeiden ja vastaavien teknologioiden tiedot: lisätietoja osiossa ”Evästeet (Cookies)”.

2. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi ainoastaan voimassa olevan lainsäädännön (mukaan lukien EU:n yleinen tietosuoja-asetus GDPR) mukaisesti. Pääasialliset käsittelytarkoitukset ovat:

• Tilausten ja kauppasopimusten täytäntöönpano – perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan (tarpeen sopimuksen täytäntöönpanemiseksi) – taimien toimitus, maksujen käsittely, toimitukseen liittyvät yhteydenotot.
• Viestintä ja asiakaspalvelu – tiedusteluihin vastaaminen, tekninen neuvonta (peruste: 6 artiklan 1 kohdan b tai f alakohta – oikeutettu etu korkealaatuisen palvelun tarjoamiseksi).
• Oma markkinointi (uutiskirje) – perustuu vapaaehtoiseen ja nimenomaiseen suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit peruuttaa tilauksen milloin tahansa.
• Analyyttiset ja tilastolliset tarkoitukset – valikoiman kehittäminen, verkkosivuston mukauttaminen käyttäjien tarpeisiin (6 artiklan 1 kohdan f alakohta – oikeutettu etu).
• Oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen – GDPR:n 6 artiklan 1 kohdan f alakohta.
• Lakisääteisten velvoitteiden noudattaminen (esim. laskujen laatiminen, verotuksellinen arkistointi) – GDPR:n 6 artiklan 1 kohdan c alakohta.

3. Tietojen vastaanottajaryhmät

Tietojasi voidaan jakaa kolmansille osapuolille, joiden osallistuminen on välttämätöntä palvelujen asianmukaisen tarjoamisen kannalta, mukaan lukien:

• Maksunvälittäjät – rahatapahtumien turvallista käsittelyä varten.
• Kuriiri- ja postiyhtiöt (esim. Posti, DHL, Schenker, DPD) – taimien ja kasvien logistiikkaa ja toimitusta varten.
• IT-palveluntarjoajat (hosting, palvelininfrastruktuuri, analyysityökalut – Google Analytics, Facebook Pixel).
• Firma AKTRU (digitaalisen ja monidomain-infrastruktuurin ylläpitäjä) – tietojen käsittelysopimuksen perusteella.
• Viranomaiset, jos lainsäädäntö sitä edellyttää.

Kaikki vastaanottajat käsittelevät tietoja ainoastaan ohjeidemme ja tiukkojen salassapitovelvollisuuksien mukaisesti.

4. Tietojen säilytysaika

Säilytämme henkilötietoja niin kauan kuin on tarpeen käsittelytarkoitusten saavuttamiseksi ja sen jälkeen voimassa olevan lainsäädännön vaatiman ajan (esim. kirjanpitoasiakirjoja 5 vuotta kyseisen tilikauden päättymisestä paikallisten verosäännösten mukaisesti). Markkinointitietoja (suostumuksia) säilytetään, kunnes käyttäjä peruuttaa suostumuksensa. Analyyttiset tiedot anonymisoidaan 14 kuukauden kuluttua niiden keräämisestä.

5. Oikeutesi

Lainsäädännön mukaisesti sinulla on seuraavat GDPR:n takaamat oikeudet:

• 🔹 Oikeus saada pääsy tietoihin – saada vahvistus siitä, käsittelemmekö tietojasi, ja saada jäljennös näistä tiedoista.
• 🔹 Oikeus tietojen oikaisemiseen – pyytää virheellisten, vanhentuneiden tai puutteellisten henkilötietojen korjaamista.
• 🔹 Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”) – tietyissä tilanteissa pyytää tietojen poistamista (esim. kun tietoja ei enää tarvita).
• 🔹 Oikeus käsittelyn rajoittamiseen – voit pyytää tietojen käsittelyn keskeyttämistä, jos kiistät niiden paikkansapitävyyden.
• 🔹 Oikeus siirtää tiedot järjestelmästä toiseen – saada tietosi jäsennellyssä, sähköisessä muodossa ja siirtää ne toiselle rekisterinpitäjälle.
• 🔹 Oikeus vastustaa käsittelyä – käsittelyä, joka perustuu oikeutettuun etuun (mukaan lukien markkinointiprofiliointi).
• 🔹 Oikeus peruuttaa suostumus – milloin tahansa, ilman syyn ilmoittamista ja vaikuttamatta ennen peruuttamista suoritetun käsittelyn laillisuuteen.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä sähköpostitse biuro@drzewkaowocowe24.pl tai kirjallisesti. Vastaamme pyyntöösi lakisääteisessä määräajassa (30 päivän kuluessa). Sinulla on myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto).

6. Evästeet (Cookies) ja seurantateknologiat

Sivustomme käyttää evästeitä ja vastaavia mekanismeja seuraaviin tarkoituksiin:

• Välttämättömät evästeet – verkkosivuston perustoimintojen vakaan toiminnan varmistamiseksi (ostoskori, kirjautuminen, slider, yleinen navigointi).
• Analyyttiset evästeet – Google Analytics -työkalun avulla voimme analysoizea liikennettä ja optimoida käyttäjäkokemusta.
• Markkinointievästeet – uudelleenmarkkinointiin mainosverkostoissa ja sosiaalisessa mediassa (perustuu suostumukseesi).
• Ulkoiset integraatiot – sivustolle upotettu Google Maps -sovellus voi asettaa omat evästeensä, jos sen kanssa ollaan vuorovaikutuksessa.

Ensimmäisellä vierailulla näytetään erityinen evästebanneri mieltymystesi hallintaa varten. Voit muuttaa selaimesi asetuksia milloin tahansa. Analyyttisten tai markkinointievästeiden hylkääminen ei rajoita tilausten tekemistä.

7. Tietoturva

Käytämme kattavia oikeudellisia, organisatorisia ja teknisiä toimenpiteitä (liikenteen SSL-salaus, säännölliset järjestelmäpäivitykset, rajoitetut käyttöoikeudet, jatkuva turvallisuuden seuranta) varmistaaksemme henkilötietojen turvallisuuden ja estääksemme niiden tahattoman tai luvattoman tuhoamisen, muuttamisen, kopioinnin tai levittämisen.

8. Automaattisesti rekisteröidyt tekniset tiedot (Palvelimen lokit)

Jokaisesta yhteydestä palvelimeemme tallennetaan automaattisesti tekniset perustiedot (IP-osoite, päivämäärä ja kellonaika, HTTP-pyynnöt, tilakoodi). Näitä lokeja käytetään ainoastaan järjestelmän turvallisuuden, virhediagnostiikan ja infrastruktuurin optimoinnin tarkoituksiin. Lokien säilytysaika on enintään 12 kuukautta.

9. Tietojen siirto ETA-alueen ulkopuolelle

Pääsääntöisesti tietoja käsitellään Euroopan talousalueen sisällä. Käytettäessä maailmanlaajuisia analyyttisiä ja markkinointityökaluja (Google, Facebook jne.) tietojen siirto Yhdysvaltoihin tapahtuu vakiosopimuslausekkeiden (SCC) perusteella, mikä takaa rekisteröityjen oikeuksien asianmukaisen suojan.

10. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä selostetta lainsäädännön muutosten tai teknisten prosessien päivitysten mukaisesti. Jokainen uusi versio julkaistaan tällä sivulla voimaantulopäivän kera.

Verkkosivustomme käyttö tarkoittaa, että olet tutustunut tässä tietosuojaselosteessa kuvattuihin yleisiin sääntöihin, lukuun ottamatta alueita, jotka vaativat erillisen ennakkosuostumuksen (kuten markkinointievästeet).

Tietosuojaseloste on voimassa 20.5.2026 alkaen (versio 2.0).