Tietosuojakäytäntö

Käsittelemme kaikki henkilötietosi GDPR mukaisesti. Alla voit lukea lisää tietosuojakäytännöstämme.

1. REKISTERINPITÄJÄ

Mickes Mat Ab (”Smakbyn” tai ”me”) käsittelee verkkokaupan asiakkaiden henkilötietoja tilausten
ja toimitusten hallinnoimiseksi ja käsittelemiseksi, asiakassuhteiden hallinnoimiseksi sekä
suoramarkkinointitarkoituksiin. Käsittelemme myös verkkovierailijoiden tietoja trendien
havaitsemiseksi ja analytiikkaa varten.
Meille on tärkeää, että tiedät, miten käytämme tietojasi. Tämä tietosuojakäytäntö pyrkii
selventämään, miten käsittelemme henkilötietojasi.

Huomaa, että tämä tietosuojakäytäntö koskee vain niitä tietojenkäsittelytoimia, joita Smakbyn
suorittaa rekisterinpitäjänä.

Maksupalveluntarjoajasi on rekisterinpitäjä maksutapahtumiin liittyvien tietojen osalta. Näiden
palveluntarjoajien tietosuojakäytännöt ovat saatavilla heidän verkkosivuillaan:

Paytrail

2. YHTEYSTIEDOT

Rekisterinpitäjän yhteystiedot:
Mickes Mat Ab
Y-tunnus: 2208481-5
Raastuvankatu 24b, 65100 Vaasa

Verkkokaupan asiakaspalvelu
shop@smakbyn.ax
shop.smakbyn.ax

3. KERÄTYT HENKILÖTIEDOT

Keräämme seuraavat tiedot rekisteröityneistä käyttäjistämme tai verkkokaupan asiakkaistamme:
• etu- ja sukunimi
• sähköpostiosoite
• postiosoite
• puhelinnumero
• tilausten ja toimitusten historia
• maksutapa
• mahdollinen viestintähistoria
• palautukset, valitukset tai reklamaatiot
• suoramarkkinointiluvat tai -rajoitukset
• yritysasiakkaiden yrityksen nimi ja y-tunnus.

Saatamme myös käsitellä kaikkien verkkovierailijoiden teknisiä tietoja, jotka tietyissä tilanteissa
voivat tunnistaa sinut ja täyttää henkilötiedon määritelmän, mukaan lukien seuraavat:
• IP-osoite
• käyttöjärjestelmä
• laitetyyppi
• verkkokaupassa haetut tuotteet
• selaushistoria ja URL-reitti verkkokaupassa.

Paytrail tallentaa maksuprosessin aikana IP-osoitteen, maksutavan sekä maksun ajan ja
päivämäärän.

4. EVÄSTEET JA ANALYTIIKKATYÖKALUT

Käytämme evästeitä ja vastaavia teknologioita, kuten majakoita, parantaaksemme
verkkosivustomme käytettävyyttä ja toimivuutta. Käytämme myös kolmannen osapuolen evästeitä
kerätäksemme analytiikkatietoja ja integroidaksemme sosiaalisen median tilimme
verkkosivustoomme.

Evästeet mahdollistavat verkkosovellusten vastaamisen sinulle yksilönä. Verkkosovellus voi
räätälöidä toimintojaan tarpeidesi, mieltymystesi ja epämieltymystesi mukaan keräämällä ja
muistamalla tietoja mieltymyksistäsi.
Eväste on pieni tekstitiedosto, joka tallennetaan käyttäjän tietokoneelle. Jos et halua tallentaa
evästeitä tietokoneellesi, voit estää evästeet selaimesi asetuksista. Tällöin emme voi taata, että
sivustomme toimii parhaalla mahdollisella tavalla.

Sivustomme käyttää Google Analyticsiä. Lisätietoja Google Analyticsin tietosuojakäytännöistä on
saatavilla Google Analyticsin tietosuojakäytännössä.

5. HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET

Henkilötietoja voidaan käyttää seuraaviin käyttötarkoituksiin lainsäädännön ja sovellettavien
suostumusten mukaisesti:
• Tilausten ja toimitusten mahdollistaminen: Käsittelemme henkilötietoja tilausten käsittelemiseksi, vahvistamiseksi ja toimittamiseksi. Henkilötietoja voidaan käsitellä myös tilauksen tai tuotteen reklamaatio- tai takuutilanteissa.
• Asiakaspalvelu ja asiakasviestintä: Asiakkaan tietoja voidaan käyttää asiakaspalveluun, viestintään ja asiakassuhteen hallintaan. Jos otat yhteyttä asiakaspalveluumme, käytämme annettuja tietoja kysymyksiin vastaamiseen ja mahdollisten ongelmien ratkaisemiseen.
• Suoramarkkinointi ja markkinatutkimus: Jos olet tilannut uutiskirjeemme tai muulla tavoin ilmaissut halusi vastaanottaa suoramarkkinointimateriaalia, voimme käsitellä henkilötietojasi lähettääksemme
suoramarkkinointimateriaalia, kuten tietoa tuotteistamme ja ajankohtaisista tarjouksista ja tapahtumista. Suostumuksellasi voimme myös ottaa sinuun yhteyttä markkinatutkimustarkoituksessa.
Lisätietoja henkilötietojen käsittelystä suoramarkkinoinnissa on saatavilla kohdassa 10. Sinulla on
aina oikeus kieltää sähköinen suoramarkkinointi.

Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietoja huolehtiaksemme sopimussuhteeseen perustuvista velvoitteistamme
sinua kohtaan tai helpottaaksemme sopimusta edeltäviä toimenpiteitä. Joissakin tapauksissa
käsittelemme henkilötietoja lakisääteisten velvoitteidemme täyttämiseksi, esimerkiksi kun olemme
velvollisia säilyttämään tilaus- ja tapahtumatiedot kirjanpitotarkoituksiin. Käsittelemme myös
henkilötietoja suostumuksesi perusteella, kun olet antanut suostumuksesi henkilötietojen
käsittelyyn, sekä oikeutettujen etujemme perusteella liiketoimintamme ylläpitämiseksi ja
kehittämiseksi, esimerkiksi verkkosivuston analytiikkatietojen keräämistä varten.

6. SÄILYTYSAIKA

Emme säilytä henkilötietoja pidempään kuin on laillisesti sallittua tai kuin on tarpeen yllä
mainittujen käyttötarkoitusten täyttämiseksi. Säilytysaika riippuu tiedon luonteesta ja käsittelyn
tarkoituksista.
käyttötarkoitusten täyttämiseksi. Säilytysaika riippuu tiedon luonteesta ja käsittelyn
tarkoituksista. Maksimiaika voi siten vaihdella käyttötarkoituksen mukaan.
Säilytysajat heijastavat aikaa, joka on kohtuudella tarpeen oikeutettujen etujemme vuoksi
esimerkiksi reklamaatioiden käsittelyyn, sisäiseen raportointiin, markkinointiin ja sovitteluun.
Kirjanpitolainsäädännön vuoksi meidän on myös säilytettävä kaikki liiketoimiin liittyvä materiaali
lain määrittelemän ajan.
Säilytämme palveluihin liittyvät analytiikkatiedot 36 kuukauden ajan.

7. HENKILÖTIETOJEN KANSAINVÄLISET SIIRROT

Säilytämme henkilötietoja ensisijaisesti Euroopan talousalueen sisällä.
Joissakin tilanteissa saatamme kuitenkin siirtää henkilötietoja käsiteltäväksi tämän alueen
ulkopuolelle. Näissä tapauksissa varmistamme, että tietosi saavat riittävän suojan niissä
lainkäyttöalueissa, joissa niitä käsitellään. Tarjoamme riittävän suojan henkilötietojen siirroille
Euroopan talousalueen ulkopuolisiin maihin palveluntarjoajiemme kanssa tekemiemme
sopimusten avulla, jotka perustuvat vakiomuotoisiin sopimuslausekkeisiin tai muihin vastaaviin
järjestelyihin, kuten Privacy Shield -järjestelyyn.

8. HENKILÖTIETOJEN VASTAANOTTAJAT

Emme jaa henkilötietojasi kolmansille osapuolille Smakbyn organisaation ulkopuolella, ellei jokin
seuraavista ehdoista täyty:
Se on tarpeen tässä tietosuojakäytännössä kuvattuja tarkoituksia varten
Siltä osin kuin kolmannet osapuolet tarvitsevat pääsyn henkilötietoihin yllä mainittuja tarkoituksia
varten, olemme ryhtyneet asianmukaisiin sopimuksellisiin ja organisatorisiin toimenpiteisiin
varmistaaksemme, että henkilötietoja käsitellään yksinomaan tässä tietosuojakäytännössä
määriteltyihin tarkoituksiin ja sovellettavan lainsäädännön ja määräysten mukaisesti.
Oikeudellisista syistä
Saatamme jakaa henkilötietoja Smakbyn organisaation ulkopuolisille kolmansille osapuolille, jos
pääsy henkilötietoihin on kohtuudella tarpeen: (i) sovellettavan lain, sääntelyn ja/tai
tuomioistuimen määräyksen noudattamiseksi; (ii) petosten, henkilöllisyysvarkauksien, rahanpesun,
terrorismin rahoituksen tai tietoturvan tai teknisten vaikeuksien havaitsemiseksi, estämiseksi tai
muulla tavoin käsittelemiseksi; tai (iii) muun lain edellyttämän yleisen edun turvaamiseksi.
Valtuutetuille palveluntarjoajille
Saatamme jakaa henkilötietoja valtuutetuille palveluntarjoajille, kuten kuljetuspalveluista
vastaavalle palveluntarjoajalle. Sopimuksemme palveluntarjoajiemme kanssa sisältävät
sitoumuksia, jotka edellyttävät palveluntarjoajien rajoittavan henkilötietojen käyttöä ja noudattavan
tämän tietosuojakäytännön tietosuoja- ja tietoturvastandardeja.
Muiden oikeutettujen syiden vuoksi
Jos Smakbyn on osallisena fuusiossa, yritysostossa tai omaisuuden myynnissä, saatamme siirtää
henkilötietoja osapuolelle, joka on mukana. Jatkamme kuitenkin kaikkien henkilötietojen
luottamuksellisuuden varmistamista. Ilmoitamme sinulle, kun henkilötietoja siirretään tai ne tulevat
toisen tietosuojakäytännön alaisiksi niin pian kuin kohtuudella on mahdollista.
Suostumuksellasi
Saatamme jakaa henkilötietoja Smakbyn organisaation ulkopuolisille kolmansille osapuolille
muista syistä kuin edellä mainituista, kun olemme saaneet siihen nimenomaisen suostumuksesi.
Sinulla on oikeus peruuttaa tällainen suostumus milloin tahansa ottamalla meihin yhteyttä.

9. HENKILÖTIETOJEN VASTAANOTTAJAT

• Oikeus saada pääsy tietoihin: Sinulla on oikeus saada pääsy Smakbyn käsittelemiin henkilötietoihisi. Voit ottaa meihin yhteyttä saadaksesi selville, mitä henkilötietoja käsittelemme ja mihin tarkoitukseen käytämme niitä.
• Oikeus tietojen korjaamiseen: Sinulla on oikeus korjata virheelliset, epätarkat, puutteelliset, vanhentuneet tai tarpeettomat henkilötiedot, jotka olemme tallentaneet. Voit ottaa meihin yhteyttä päivittääksesi esimerkiksi yhteystietosi tai muita tietoja.
• Oikeus tietojen poistamiseen: Voit pyytää meitä poistamaan henkilötietosi. Noudatamme pyyntöäsi, ellei meillä ole oikeutettua perustetta olla poistamatta tietoja. Tällainen perusteltu syy voi olla esimerkiksi velvollisuus säilyttää tiettyjä tietoja kirjanpitolainsäädännön vuoksi tai vaatimus säilyttää tilaustietoja tuotetakuusi todentamiseksi.
• Oikeus vastustaa ja oikeus rajoittaa: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tai profilointia, jos tietojasi käsitellään suoramarkkinointia varten. Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista muun muassa silloin, kun tietosi eivät pidä paikkaansa. Lisäksi tietyissä erityistilanteissa sinulla on oikeus vastustaa henkilötietojesi käsittelyä henkilökohtaisen erityisen tilanteen perusteella.
• Oikeus tietojen siirrettävyyteen: Sinulla on oikeus saada henkilötietosi meiltä jäsennellyssä ja yleisesti käytetyssä muodossa ja siirtää tiedot itsenäisesti kolmannelle osapuolelle.
• Oikeuksiesi käyttäminen: Jos haluat käyttää mitä tahansa edellä mainituista oikeuksista, lähetä meille kirje tai suojattu sähköposti seuraavilla tiedoilla: nimi, osoite, puhelinnumero ja kopio voimassa olevasta henkilöllisyystodistuksesta.

Saatamme pyytää lisätietoja henkilöllisyytesi vahvistamiseksi.
Saatamme hylätä pyynnöt, jotka ovat kohtuuttoman toistuvia, liiallisia tai selvästi perusteettomia.

10. SUORAMARKKINOINTI

Jos olet antanut suostumuksesi vastaanottaa suoramarkkinointia esimerkiksi tilaamalla
uutiskirjeen, voimme lähettää sinulle ilmoituksia tuotteistamme, tarjouksistamme ja
tapahtumistamme.
Sinulla on oikeus kieltää meitä käyttämästä henkilötietojasi suoramarkkinointiin,
markkinatutkimukseen tai profilointiin ottamalla meihin yhteyttä yllä mainittujen yhteystietojen
kautta tai käyttämällä kaikissa suoramarkkinointiviesteissä olevaa peruutusvaihtoehtoa.

11. TIETOTURVA

Olemme toteuttaneet hallinnollisia, organisatorisia, teknisiä ja fyysisiä turvatoimia suojataksemme
keräämiämme ja käsittelemiämme henkilötietoja. Turvatoimemme on suunniteltu ylläpitämään
asianmukainen tietojen luottamuksellisuuden, eheyden ja saatavuuden taso.
Pääsy henkilötietoihin on rajoitettu valtuutetuille henkilöille, jotka tarvitsevat tietoja työtehtäviensä
suorittamiseen. Henkilötietoja suojataan asianmukaisilla käyttöoikeuksilla, käyttäjäoikeuksilla ja
salasanoilla.

Mikäli tietoturvatoimista huolimatta tapahtuu tietoturvaloukkaus, joka todennäköisesti vaikuttaa
negatiivisesti yksityisyyteesi, ilmoitamme sinulle ja muille asianosaisille osapuolille sekä
tarvittaessa asianomaisille viranomaisille loukkauksesta niin pian kuin mahdollista.

12. VALITUKSEN TEKEMINEN

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että Smakbyn henkilötietojen
käsittely ei ole sovellettavan tietosuojalainsäädännön mukaista.

Viimeksi päivitetty: 28.11.2025