Tämä sivu kertoo selkokielellä, mitä tietoja sinusta kerätään, mihin niitä käytetään ja mitä oikeuksia sinulla on. Ei juristislangia enempää kuin on pakko.
Rekisterinpitäjä
Valco Oy (Y-tunnus 2919697-5)
Kirvestie 9a
33710 Tampere
Tietosuoja-asioissa sinua palvelee Henri Heikkinen. Laita viestiä osoitteeseen info@valco.fi. Samaan osoitteeseen myös, jos epäilet tietovuotoa.
Voit katsoa ja poistaa tallentamiamme tietoja täällä: https://www.valco.fi/pages/gdpr-sivu
1. Mitä tietoja keräämme
Kun selaat sivujamme, keräämme anonyymiä tilastotietoa siitä, miten sivustoa käytetään.
Kun teet tilauksen tai luot asiakastilin, tarvitsemme nimesi, sähköpostiosoitteesi, puhelinnumerosi ja toimitusosoitteesi. Ilman niitä paketti ei löydä perille.
Jos tilaat uutiskirjeen, tallennamme sähköpostiosoitteesi uutiskirjettä varten.
Maksukorttitietojasi emme käsittele itse, vaan ne kulkevat suoraan valitsemasi maksunvälittäjän kautta. Niiden käsittelystä kerrotaan maksunvälittäjän omassa palvelussa.
2. Mihin tietoja käytetään ja millä perusteella
Käytämme tietojasi seuraaviin tarkoituksiin:
- Tilausten toimittaminen ja asiakaspalvelu – peruste on sopimus kanssasi
- Uutiskirjeen lähettäminen – peruste on antamasi suostumus, jonka voit peruuttaa milloin tahansa
- Markkinointi omista vastaavista tuotteistamme olemassa oleville asiakkaille – peruste on oikeutettu etu (soft opt-in).
- Kaupan analytiikka ja väärinkäytösten esto – peruste on oikeutettu etumme pyörittää ja kehittää kauppaa
- Mainonnan kohdentaminen – peruste on suostumuksesi, jonka annat evästebannerista
- Kirjanpito ja muut lakisääteiset velvoitteet – peruste on laki
3. Kuinka kauan tietoja säilytetään
Säilytämme tietoja vain niin kauan kuin niitä tarvitaan. Käytännössä:
- Tilaus- ja asiakastiedot säilyvät verkkokaupassamme asiakassuhteen ajan. Kirjanpitoon liittyvät tiedot säilytämme kuusi vuotta tilikauden päättymisestä, koska kirjanpitolaki vaatii sen.
- Uutiskirjeen tilaajan tiedot säilyvät, kunnes peruutat tilauksen.
- Evästeillä kerätyt tiedot säilyvät evästeen eliniän ajan, istunnosta enintään noin kahteen vuoteen.
Kun pyydät tietojesi poistamista, poistamme ne 30 päivän kuluessa siitä, kun pyyntö on saapunut ja henkilöllisyytesi on varmistettu – ellei laki pakota meitä säilyttämään jotain pidempään, kuten kirjanpitoaineistoa.
4. Kenelle tietoja luovutetaan
Emme myy emmekä vuokraa tietojasi kenellekään. Käytämme kuitenkin luotettuja palveluita kaupan pyörittämiseen, ja ne käsittelevät tietojasi puolestamme vain siltä osin kuin on tarpeen:
- Shopify – verkkokauppa-alusta, jolla tilaus- ja asiakastiedot sijaitsevat
- Google ja YouTube – kävijäanalytiikka ja mainonnan kohdentaminen
- Facebook ja Instagram (Meta) – kävijäseuranta ja mainonnan kohdentaminen
- TikTok – kävijäseuranta ja mainonnan kohdentaminen
- Stape – palvelinpuolen tapahtumaseuranta, joka välittää tilaus- ja tapahtumatietoa edellä mainituille mainosalustoille
- Mailchimp – sähköposti- ja tekstiviestimarkkinointi
- Amazon Web Services (AWS SES) – sähköpostien tekninen lähetys
- Simple Affiliate – kumppanuusmarkkinoinnin seuranta
- Judge.me – tuotearvostelujen kerääminen ja näyttäminen
- Posti – pakettien toimitus
- Maksunvälittäjä – maksutapahtuman hoitaminen
- Luotonmyöntäjä – jos valitset maksutavaksi laskun tai osamaksun
Näiden palveluiden tietojenkäsittely perustuu niiden omiin, kaikille asiakkaille yhteisiin ehtoihin, jotka sisältävät myös henkilötietojen käsittelyä koskevat sopimusehdot.
5. Tietojen siirto EU:n ulkopuolelle
Osa käyttämistämme palveluista käsittelee tietoa EU:n ulkopuolella. Yhdysvalloissa toimivien palveluiden (kuten Google, Meta, Amazon ja Mailchimp) osalta siirtoa suojaa EU:n ja Yhdysvaltojen välinen Data Privacy Framework -järjestely. Muiden EU:n ulkopuolella toimivien palveluiden osalta käytämme Euroopan komission vakiosopimuslausekkeita. Tietosi eivät siis matkusta suojaamattomina.
6. Tekoäly
Käytämme tekoälytyökaluja kaupan kehittämiseen. Niille menee vain pseudonymisoitua ostodataa, josta nimi, yhteystiedot ja muut suorat tunnisteet on poistettu.
7. Sähköpostimarkkinointi ja -viestintä
Lähetämme uutiskirjeitä ja muita markkinointiviestejä vain, jos olet tilannut viestintämme. Tähän on kaksi poikkeusta:
- Tilaukseesi liittyvät tiedotteet (esim. tilausvahvistus, toimitus, palautukset ja takuu), jotka ovat välttämättömiä kaupan toteuttamiseksi. Oikeusperusteena on sopimuksen täytäntöönpano (yleinen tietosuoja-asetus, 6 artikla 1 b).
- Markkinointi omista vastaavista tuotteistamme olemassa olevana asiakkaana. Jos olet ostanut meiltä, voimme lähettää sinulle markkinointia samankaltaisista tuotteista. Oikeusperusteena on oikeutettu etu (tietosuoja-asetus, 6 artikla 1 f) sekä sähköisen viestinnän palveluista annetun lain mukainen niin sanottu soft opt-in. Voit kieltää tämän markkinoinnin milloin tahansa jokaisen viestin lopussa olevasta linkistä.
Viestien lähetykseen käytämme Mailchimp-palveluntarjoajaa sekä Amazon Web Servicesin (AWS SES) sähköpostipalvelua. Viestit lähetetään Amazonin palvelusta EU:n alueelta (Tukholma, eu-north-1). Amazon ja Mailchimp ovat yhdysvaltalaisia toimijoita, ja siirrot on suojattu EU:n ja Yhdysvaltojen välisellä Data Privacy Frameworkilla sekä Euroopan komission vakiosopimuslausekkeilla (SCC).
Tilaajatiedot (sähköpostiosoitteesi ja suostumuksesi tila) sekä tieto siitä, avasitko viestin tai klikkasitko sen linkkejä, käsitellään Mailchimpissa sekä Valcon omassa hallinnoimassa järjestelmässä. Emme välitä tätä avaus- ja klikkausdataa Amazonille. Käytämme tietoja viestinnän kohdentamiseen ja kehittämiseen. Jos viesti ei mene perille (esim. osoite ei ole voimassa) tai merkitset sen roskapostiksi, lopetamme lähetyksen kyseiseen osoitteeseen automaattisesti.
Säilytämme tilaajatietoja, kunnes perut tilauksen.
8. Tietojen suojaaminen
Tietosi säilytetään asianmukaisesti suojattuna Shopify-palvelun palvelimilla, ja pääsy niihin on rajattu vain niitä työssään tarvitseville. Lisätietoa Shopifyn tietosuojasta saat täältä.
9. Evästeet
Sivustolla on välttämättömiä evästeitä, jotka pitävät esimerkiksi ostoskorin kasassa. Ilman niitä kauppa ei toimi, joten niitä ei voi kytkeä pois.
Lisäksi käytämme ei-välttämättömiä evästeitä analytiikkaan ja mainonnan kohdentamiseen (Google, Facebook ja TikTok). Näitä asennamme vain jos annat siihen luvan sivulle avautuvasta evästebannerista. Sama lupa koskee myös palvelinpuolen tapahtumaseurantaa. Voit muuttaa tai peruuttaa valintasi milloin tahansa bannerista tai selaimesi asetuksista. Suuren osan seurantatiedosta keräävät tosiasiassa Google, Facebook ja TikTok omiin järjestelmiinsä.
Palveluiden omat ehdot löydät täältä:
Google: https://policies.google.com/privacy?hl=fi
Facebook: https://www.facebook.com/privacy/policy
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/fi
10. Sinun oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta on, ja saada niistä kopio
- oikaista virheelliset tai puutteelliset tiedot
- pyytää tietojesi poistamista
- rajoittaa tai vastustaa käsittelyä tietyissä tilanteissa
- siirtää tietosi toiseen palveluun
- peruuttaa antamasi suostumus milloin tahansa
Pyynnöt lähetät osoitteeseen info@valco.fi. Liitä mukaan tieto, jolla voimme tunnistaa sinut, ja kerro mitä oikeutta haluat käyttää.
Jos koet, ettemme hoida asiaa kuten pitää, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).
11. Muutokset tähän selosteeseen
Saatamme päivittää tätä selostetta silloin tällöin. Olennaisista muutoksista ilmoitamme sivuillamme. Seloste on päivitetty viimeksi 30.5.2026.
12. Puutteet tai kysymykset
Jos huomaat tässä lainsäädännön vaatimassa byrokratiasonnassa olennaisia puutteita, laita viestiä osoitteeseen info@valco.fi, niin korjataan.