Tietosuojakäytäntö
Tietosuojaseloste
Päivitetty viimeksi: 28. lokakuuta 2026
1. Rekisterinpitäjä
Tässä tietosuojaselosteessa kerrotaan, miten Commerceit AB käsittelee henkilötietoja, kun vierailet verkkokaupassa mistore.fi, teet ostoksia tai otat yhteyttä asiakaspalveluumme.
Rekisterinpitäjän tiedot:
Commerceit AB
Ruotsalainen yritysrekisterinumero: 559467-9853
Ruotsalainen arvonlisäverotunniste (VAT): SE559467985301
Furuviksringen 19
302 44 Halmstad
Ruotsi
Sähköposti: info@mistore.fi
Verkkosivusto: https://mistore.fi
Commerceit AB on Ruotsiin rekisteröity yritys, joka ylläpitää mistore.fi-verkkokauppaa ja myy tuotteita myös Suomessa asuville asiakkaille.
Commerceit AB toimii rekisterinpitäjänä tässä tietosuojaselosteessa kuvatun oman henkilötietojen käsittelynsä osalta.
Verkkokauppamme käyttää Shopify-verkkokauppa-alustaa.
2. Mitä henkilötietoja käsittelemme?
Voimme käsitellä seuraavia henkilötietoja sen mukaan, miten käytät verkkokauppaamme:
-
Yhteystiedot: Nimi, sähköpostiosoite, puhelinnumero, laskutusosoite ja toimitusosoite.
-
Tilaustiedot: Tilausnumero, ostetut tuotteet, tilauksen arvo, toimitustiedot, palautukset, reklamaatiot ja ostohistoria.
-
Maksutiedot: Maksutapa, maksutapahtuman tila sekä maksujen ja hyvitysten käsittelyyn tarvittavat tiedot. Maksukorttien täydellisiä tietoja käsittelevät yleensä maksupalveluntarjoajat.
-
Asiakastilin tiedot: Tiedot, jotka annat asiakastilin luomisen tai käytön yhteydessä.
-
Asiakaspalvelutiedot: Viestit, yhteydenotot ja muu asiointiin liittyvä kirjeenvaihto.
-
Tekniset tiedot: IP-osoite, selainta ja laitetta koskevat tiedot sekä verkkokaupan käyttöön liittyvät tekniset tiedot.
-
Asetukset ja suostumukset: Evästeisiin, markkinointiin ja muihin valintoihin liittyvät tiedot.
Käsittelemme henkilötietoja vain silloin, kun käsittelylle on lainmukainen peruste.
3. Mistä saamme henkilötietoja?
Saamme tietoja suoraan sinulta esimerkiksi silloin, kun teet tilauksen, luot asiakastilin tai otat meihin yhteyttä.
Tietoja voidaan kerätä myös automaattisesti verkkokaupan teknisten toimintojen, evästeiden ja vastaavien teknologioiden avulla.
Lisäksi voimme saada tilauksen käsittelyn kannalta tarpeellisia tietoja palveluntarjoajiltamme, kuten maksupalveluntarjoajilta ja kuljetusyrityksiltä.
4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Tilausten ja toimitusten käsittely
Käytämme tarvittavia henkilötietoja tilausten vastaanottamiseen, maksujen käsittelyyn, tuotteiden toimittamiseen sekä palautusten ja reklamaatioiden hoitamiseen.
Oikeusperuste: EU yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).
Lakisääteisten velvoitteiden noudattaminen
Käsittelemme ja säilytämme tarvittavia tietoja kirjanpitoon, verotukseen ja muihin lakisääteisiin velvoitteisiin liittyen.
Oikeusperuste: GDPR 6 artiklan 1 kohdan c alakohta (lakisääteinen velvoite).
Asiakaspalvelu
Käytämme henkilötietoja kysymyksiin vastaamiseen, asiakaspalvelun tarjoamiseen ja asiakastapausten käsittelyyn.
Oikeusperuste: GDPR 6 artiklan 1 kohdan b tai f alakohta asian luonteesta riippuen.
Tietoturva ja väärinkäytösten estäminen
Voimme käsitellä tarpeellisia teknisiä ja tapahtumatietoja verkkokaupan, asiakkaiden ja maksutapahtumien suojaamiseksi.
Oikeusperuste: GDPR 6 artiklan 1 kohdan f alakohta (oikeutettu etu) tai lakisääteisen velvoitteen perusteella c alakohta.
Markkinointi ja analytiikka
Kun tarvittava suostumus on annettu, voimme käsitellä henkilötietoja uutiskirjeisiin, markkinointiin, analytiikkaan ja muihin kuin välttämättömiin evästeisiin liittyviin tarkoituksiin.
Oikeusperuste: GDPR 6 artiklan 1 kohdan a alakohta (suostumus), kun suostumusta edellytetään.
Voit peruuttaa antamasi suostumuksen milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
5. Ostoksen tekemiseen tarvittavat tiedot
Tilauksen käsitteleminen edellyttää tiettyjä henkilötietoja, kuten nimeä, toimitusosoitetta, yhteystietoja ja maksamiseen tarvittavia tietoja.
Ilman näitä tietoja tilausta ei välttämättä voida toteuttaa.
Vapaaehtoiseen markkinointiin osallistuminen ei ole ostamisen edellytys.
6. Henkilötietojen vastaanottajat
Voimme luovuttaa tarpeellisia henkilötietoja seuraaville vastaanottajaryhmille:
-
Shopifylle ja muille verkkokaupan teknisille palveluntarjoajille.
-
Maksupalveluntarjoajille.
-
Kuljetus- ja logistiikkayrityksille.
-
Asiakaspalvelun, tietoturvan ja IT-palveluiden tarjoajille.
-
Analytiikka- ja markkinointipalveluiden tarjoajille, kun tällaisia palveluita käytetään ja käsittely on lainmukaista.
-
Tilintarkastajille, neuvonantajille ja viranomaisille silloin, kun laki sitä edellyttää.
Kun palveluntarjoaja käsittelee henkilötietoja lukuumme, käytämme tarvittavia henkilötietojen käsittelyä koskevia sopimuksia.
7. Shopify ja henkilötietojen käsittely
Verkkokauppamme toimii Shopify-alustalla.
Shopify käsittelee henkilötietoja verkkokauppa-alustan ylläpitämiseksi, suojaamiseksi ja kehittämiseksi.
Tiettyjen käytössä olevien Shopify-palveluiden yhteydessä voidaan käsitellä myös tietoja asiakkaiden toiminnasta verkkokaupassamme, muiden kauppiaiden palveluissa ja Shopifyssa. Tällaisia tietoja voidaan käyttää palveluiden parantamiseen, personointiin tai mainontaan soveltuvan lainsäädännön ja tarvittavien suostumusten mukaisesti.
Shopify voi toimia itsenäisenä rekisterinpitäjänä tiettyjen omien käsittelytoimiensa osalta.
Lisätietoja on Shopifyn kuluttajien tietosuojakäytännössä.
Voit myös tutustua Shopifyn tietosuojaportaaliin, jossa voit saada tietoa oikeuksistasi ja käyttää niitä Shopifyn oman henkilötietojen käsittelyn osalta.
8. Evästeet ja vastaavat teknologiat
Verkkokauppamme käyttää evästeitä ja vastaavia teknologioita esimerkiksi ostoskorin, tietoturvan ja tilausten käsittelyn mahdollistamiseksi.
Muita kuin välttämättömiä evästeitä, kuten analytiikkaan ja markkinointiin liittyviä evästeitä, käytetään sovellettavien sääntöjen mukaisesti ja tarvittaessa suostumuksesi perusteella.
Voit hallita evästeasetuksiasi ja peruuttaa suostumuksesi verkkokaupan evästeasetusten kautta.
9. Henkilötietojen säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käsittelyn tarkoituksen tai sovellettavan lainsäädännön vuoksi.
Tilaus- ja kirjanpitotietoja säilytetään asiaankuuluvien lakisääteisten vaatimusten mukaisesti.
Reklamaatioihin ja asiakastapauksiin liittyviä tietoja voidaan säilyttää asian käsittelyn tai oikeudellisten vaatimusten edellyttämän ajan.
Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan sovellettavien käytäntöjen mukaisesti.
10. Henkilötietojen siirrot EU ja ETA ulkopuolelle
Osa palveluntarjoajistamme voi käsitellä henkilötietoja EU tai Euroopan talousalueen ulkopuolella.
Tällaisissa siirroissa käytetään soveltuvaa lainmukaista siirtoperustetta, kuten Euroopan komission riittävyyspäätöstä tai vakiosopimuslausekkeita silloin, kun ne ovat sovellettavissa.
Voit pyytää meiltä lisätietoja henkilötietojen siirroista ja käytettävistä suojatoimista.
11. Rekisteröidyn oikeudet
Sinulla voi olla sovellettavan tietosuojalainsäädännön mukaisesti oikeus:
-
Saada tietoa henkilötietojesi käsittelystä.
-
Tarkastaa sinua koskevat henkilötiedot.
-
Pyytää virheellisten tietojen oikaisemista.
-
Pyytää henkilötietojen poistamista, kun siihen on lainmukaiset edellytykset.
-
Pyytää käsittelyn rajoittamista.
-
Vastustaa tiettyä henkilötietojen käsittelyä.
-
Saada tietosi siirrettyä järjestelmästä toiseen soveltuvissa tilanteissa.
-
Peruuttaa antamasi suostumus.
-
Vastustaa henkilötietojen käsittelyä suoramarkkinointiin.
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen info@mistore.fi.
Voimme tarvittaessa varmistaa henkilöllisyytesi ennen pyynnön käsittelyä.
Vastaamme pyyntöihin sovellettavan lainsäädännön mukaisessa määräajassa.
Voit myös peruuttaa markkinointiviestien tilauksen viesteissä olevan peruutuslinkin kautta.
12. Tietoturva
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi.
Mikään sähköinen tiedonsiirto- tai tallennusmenetelmä ei kuitenkaan ole täysin riskitön.
Suosittelemme, ettet lähetä arkaluonteisia henkilötietoja tai täydellisiä maksukorttitietoja tavallisella sähköpostilla.
13. Lasten henkilötiedot
Verkkokauppa on ensisijaisesti tarkoitettu täysi-ikäisille asiakkaille.
Jos havaitsemme käsittelevämme lapsen henkilötietoja ilman tarvittavaa lainmukaista perustetta, käsittelemme tilanteen sovellettavan tietosuojalainsäädännön mukaisesti.
Vanhemmat ja huoltajat voivat ottaa yhteyttä meihin lapsen henkilötietoja koskevissa asioissa.
14. Valitukset
Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, voit ottaa yhteyttä meihin.
Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Suomessa tietosuojaviranomainen on tietosuojavaltuutetun toimisto:
Tietosuojavaltuutetun toimisto
15. Tietosuojaselosteen muutokset
Voimme päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittelytapamme muuttuvat tai lainsäädäntö
