Tietosuojakäytäntö

Päivitetty: 18.5.2026

1. Rekisterinpitäjä

TH Viestintäpalvelut Oy
Y-tunnus: 3354313-2
Uolevi Raaden katu 1 LH 21
21100 Naantali, Finland

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Teija Hakula
Puhelin: +358 50 376 1324
Sähköposti: info@butikaava.fi

3. Rekisterin nimi

Butik Aavan asiakas- ja markkinointirekisteri

4. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraavia tarkoituksia varten:

  • verkkokaupan tilausten käsittely ja toimittaminen
  • asiakassuhteen hoitaminen
  • maksujen käsittely
  • asiakaspalvelu ja yhteydenpito
  • uutiskirjeiden ja markkinointiviestien lähettäminen
  • verkkokaupan kehittäminen ja analytiikka
  • väärinkäytösten ja petosten estäminen
  • lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito

5. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu seuraaviin GDPR:n mukaisiin oikeusperusteisiin:

  • sopimuksen täytäntöönpano (esimerkiksi tilausten käsittely)
  • rekisterinpitäjän lakisääteiset velvoitteet
  • rekisterinpitäjän oikeutettu etu asiakassuhteen ylläpitämiseksi ja verkkokaupan kehittämiseksi
  • rekisteröidyn suostumus, esimerkiksi uutiskirjeiden tilaamisen yhteydessä

6. Rekisterin tietosisältö

Rekisteri voi sisältää seuraavia tietoja:

  • nimi
  • yrityksen nimi
  • osoitetiedot
  • puhelinnumero
  • sähköpostiosoite
  • tilaustiedot ja ostohistoria
  • maksutiedot
  • toimitustiedot
  • IP-osoite
  • tiedot verkkosivujen käytöstä
  • uutiskirjeen tilaustiedot
  • asiakaspalveluviestit ja yhteydenotot

Maksukorttitietoja ei tallenneta rekisterinpitäjän järjestelmiin.

7. Säännönmukaiset tietolähteet

Tietoja kerätään:

  • asiakkaalta verkkokaupan tilausten yhteydessä
  • yhteydenottolomakkeiden kautta
  • uutiskirjeen tilauksen yhteydessä
  • evästeiden ja analytiikkatyökalujen avulla
  • asiakaspalvelutilanteissa

8. Henkilötietojen vastaanottajat ja tietojen luovutukset

Henkilötietoja voidaan luovuttaa ja käsitellä seuraavien palveluntarjoajien toimesta:

  • verkkokauppa-alusta Shopify
  • maksupalveluntarjoajat
  • kuljetus- ja logistiikkapalvelut
  • kirjanpitopalvelut
  • sähköpostimarkkinointipalvelut
  • analytiikka- ja markkinointipalvelut

Tietoja voidaan luovuttaa viranomaisille lain edellyttämissä tapauksissa.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Verkkokaupassa käytettävät palveluntarjoajat, kuten Shopify, voivat käsitellä henkilötietoja myös EU:n tai ETA:n ulkopuolella.

Tietojen siirroissa noudatetaan GDPR-lainsäädäntöä ja käytetään asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita.

10. Henkilötietojen säilytys

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista:

  • asiakassuhteen hoitamiseksi
  • lakisääteisten velvoitteiden täyttämiseksi
  • mahdollisten reklamaatioiden käsittelemiseksi

Tarpeettomat tiedot poistetaan asianmukaisesti.

11. Rekisterin suojauksen periaatteet

Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Tietoihin on pääsy vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät. Käytössä olevat järjestelmät on suojattu käyttäjätunnuksin, salasanoin ja tarvittaessa muilla tietoturvakeinoilla.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

  • oikeus saada pääsy omiin tietoihinsa
  • oikeus tietojen oikaisemiseen
  • oikeus tietojen poistamiseen
  • oikeus käsittelyn rajoittamiseen
  • oikeus vastustaa käsittelyä
  • oikeus siirtää tiedot järjestelmästä toiseen
  • oikeus peruuttaa annettu suostumus
  • oikeus tehdä valitus valvontaviranomaiselle

Tietopyynnöt tulee lähettää sähköpostitse rekisterinpitäjän yhteyshenkilölle.

13. Evästeet

Verkkosivusto käyttää evästeitä verkkokaupan toiminnan mahdollistamiseksi, käyttäjäkokemuksen parantamiseksi, analytiikkaan sekä markkinointiin.

Evästeiden avulla voidaan kerätä tietoa esimerkiksi:

  • sivuston käytöstä
  • ostoskorin toiminnasta
  • käyttäjän asetuksista
  • markkinoinnin kohdentamisesta

Käyttäjä voi hallita evästeasetuksia selaimensa asetuksista sekä sivustolla käytettävän evästebannerin kautta.

14. Tietosuojaselosteen muuttaminen

Rekisterinpitäjä pidättää oikeuden päivittää tätä tietosuojaselostetta esimerkiksi lainsäädännön muutosten tai palveluiden kehittämisen vuoksi. Päivitetty versio julkaistaan verkkosivuilla.