Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan, miten Pikipirtti käsittelee verkkokaupan asiakkaiden ja verkkosivuston käyttäjien henkilötietoja.

2. Mitä henkilötietoja käsittelemme?

• nimi ja yhteystiedot, kuten sähköpostiosoite, puhelinnumero sekä laskutus- ja toimitusosoite
• tilaus-, toimitus-, palautus- ja reklamaatiotiedot
• asiakastilin tiedot ja asiakkaan omat valinnat
• maksuun liittyvät tiedot, kuten maksutapa, maksun tila ja tapahtumatunniste; Pikipirtti ei lähtökohtaisesti käsittele tai tallenna maksukortin täydellisiä tietoja
• asiakaspalveluviestit, yhteydenotto- ja peruuttamislomakkeiden tiedot sekä muu yhteydenpito
• verkkosivuston tekniset tiedot, kuten IP-osoite, selaimen ja laitteen tiedot, lokitiedot sekä evästeisiin liittyvät tiedot
• suostumukset ja kiellot, esimerkiksi mahdollinen uutiskirjetilaus tai evästevalinta

Blogiin tai tuotteelle jättämäsi kommentti tai arvostelu ja sen yhteydessä käyttämäsi nimi voivat näkyä julkisesti. Kommentin käsittelyyn voidaan tallentaa myös sähköpostiosoite, IP-osoite ja teknisiä tietoja roskapostin torjumiseksi. Julkaistuja kommentteja ja arvosteluja säilytetään niiden yhteydessä olevan sisällön elinkaaren ajan; voit pyytää henkilötietojesi poistamista ottamalla yhteyttä Pikipirttiin. Sivuston seuraamiseen tai sähköposti-ilmoituksiin antamiasi tietoja käytetään tilaamiesi ilmoitusten lähettämiseen. Voit lopettaa tilauksen viestin peruutuslinkistä tai ottamalla yhteyttä.

3. Henkilötietojen käyttötarkoitukset ja käsittelyperusteet

• Sopimuksen tekeminen ja täyttäminen: tilausten käsittely, maksaminen, toimitus, asiakastilin ylläpito, palautukset ja reklamaatiot.
• Lakisääteiset velvoitteet: kirjanpito, kuluttajansuoja sekä viranomaisvelvoitteiden hoitaminen.
• Oikeutettu etu: asiakaspalvelu, väärinkäytösten estäminen, tietoturva, palvelun ylläpito ja toiminnan kehittäminen. Oikeutettua etua käytettäessä huomioidaan asiakkaan oikeudet ja odotukset.
• Suostumus: vapaaehtoinen sähköinen suoramarkkinointi sekä muut kuin välttämättömät evästeet silloin, kun suostumus vaaditaan. Suostumuksen voi peruuttaa milloin tahansa.

4. Mistä tiedot saadaan?

Tiedot saadaan pääasiassa asiakkaalta tilauksen, asiakastilin luonnin, yhteydenoton, palautuksen tai muun asioinnin yhteydessä. Lisäksi tietoja syntyy verkkosivuston ja verkkokaupan käytöstä sekä maksun ja toimituksen käsittelyn yhteydessä palveluntarjoajilta.

5. Kenelle tietoja luovutetaan tai siirretään?

Pikipirtti käyttää henkilötietojen käsittelyssä vain toiminnan kannalta tarpeellisia palveluntarjoajia. Näitä voivat olla:

• WordPress.com-, WooCommerce- ja sivuston ylläpitopalvelut
• WooPayments ja Stripe maksujen käsittelyyn ja maksamiseen liittyvien väärinkäytösten ehkäisemiseen
• Posti toimitusten ja palautusten toteuttamiseksi
• sähköpostipalvelut, mukaan lukien Microsoftin Outlook/Hotmail, asiakaspalveluviestien vastaanottamiseen ja käsittelyyn sekä kirjanpito- ja muut välttämättömät yrityksen tukipalvelut
• viranomaiset silloin, kun tietojen antamiseen on lakisääteinen velvollisuus

Tietoja ei myydä ulkopuolisille. Pikipirtin lukuun toimivat henkilötietojen käsittelijät käsittelevät tietoja palvelun toteuttamiseksi. Maksu- ja kuljetuspalveluntarjoajat voivat lisäksi toimia itsenäisinä rekisterinpitäjinä esimerkiksi lakisääteisten velvoitteidensa hoitamiseksi. Niiden omaa käsittelyä kuvataan palveluntarjoajien tietosuojakäytännöissä.

Maksupalveluntarjoaja voi arvioida maksutapahtuman turvallisuutta automaattisesti esimerkiksi maksun, laitteen ja teknisten tunnisteiden perusteella. Tarkistus voi vaikuttaa maksun hyväksymiseen. Lisätietoa on Stripen tietosuojakäytännössä. Jos maksaminen estyy tai haluat selvittää tapahtumaa, ota yhteyttä Pikipirttiin.

6. Tietojen siirrot Euroopan talousalueen ulkopuolelle

WordPress.comin ja WooPaymentsin kaltaiset kansainväliset palvelut voivat käsitellä henkilötietoja myös Euroopan talousalueen ulkopuolella, esimerkiksi Yhdysvalloissa. Palveluntarjoajien ilmoittamiin siirtoperusteisiin kuuluvat Euroopan komission hyväksymät vakiolausekkeet sekä soveltuvissa tapauksissa tietosuojan riittävyyttä koskevat päätökset, kuten EU–USA-tietosuojakehys siihen kuuluville vastaanottajille. Lisätietoa siirroista ja suojatoimista on Automatticin tietosuojakäytännössä ja Stripen tietosuojakäytännössä. Voit pyytää lisätietoja myös Pikipirtiltä osoitteesta info@pikipirtti.com.

7. Tietojen säilytys

Henkilötietoja säilytetään vain niin kauan kuin tässä selosteessa kuvattuihin tarkoituksiin tai lakisääteisten velvoitteiden hoitamiseen on tarpeen.

• tilaus- ja maksutiedot siltä osin kuin ne ovat kirjanpitoaineistoa: tositteet ja liiketapahtumiin liittyvä kirjeenvaihto vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi; tilinpäätös, kirjanpidot ja muu lain edellyttämä aineisto vähintään kymmenen vuotta tilikauden päättymisestä
• asiakastilin tiedot, jos asiakkaalla on tili: tilin ylläpitämisen ajan. Tilin voi pyytää sulkemaan ottamalla yhteyttä Pikipirttiin. Tilin sulkeminen ei poista tilauksiin liittyvää lakisääteistä säilytysvelvollisuutta
• asiakaspalvelu-, palautus- ja reklamaatiotiedot: yhteydenoton tai asian käsittelyn ajan sekä siihen liittyvien vastuiden ja oikeusvaatimusten selvittämiseen tarvittavan ajan. Säilytyksen päättymistä arvioidaan asian ratkeamisen, tuotteen virhevastuun ja sovellettavien vaatimusten vanhentumisen perusteella. Kirjanpitoaineistoon kuuluvia viestejä koskee edellä mainittu lakisääteinen aika
• suoramarkkinointitiedot: suostumuksen peruuttamiseen asti tai niin kauan kuin markkinointisuhde on ajankohtainen
• WordPress.comin palvelinlokit ja kävijätilastointiin käytetyt IP-osoitteet: Automatticin ilmoituksen mukaan yleensä noin 30 päivää. Tietoturvapoikkeaman selvittämiseen tarvittavia tietoja voidaan säilyttää selvityksen ja siihen liittyvien vastuiden käsittelyn ajan. Tunnistamattomaksi muutettuja koontitilastoja voidaan säilyttää tätä pidempään

8. Evästeet

Evästeet ovat pieniä tietoja, joita selain tallentaa laitteellesi. Verkkokauppa käyttää niitä esimerkiksi ostoskorin muistamiseen, istunnon ylläpitämiseen ja kirjautumiseen. Maksupalvelu käyttää evästeitä ja muita teknisiä tunnisteita myös maksamisen turvallisuuteen ja väärinkäytösten ehkäisemiseen. Verkkokaupan toiminnalle välttämättömät evästeet eivät edellytä erillistä suostumusta. Muiden kuin välttämättömien evästeiden käyttö edellyttää suostumusta sovellettavan lainsäädännön mukaisesti.

WooCommercen ostoskorievästeet woocommerce_cart_hash ja woocommerce_items_in_cart ovat istuntokohtaisia. Ostoskori-istunnon wp_woocommerce_session_-evästeen oletuskesto on kaksi päivää. WordPress.comin ja Jetpackin toiminnot, kuten kirjautuminen, kommentointi, sivuston seuraaminen ja kävijätilastointi, voivat käyttää omia evästeitään ja teknisiä tunnisteitaan. Lisätietoja on Automatticin evästekäytännössä, sivustovierailijoiden tietosuojailmoituksessa ja Stripen tietosuojakäytännössä.

Voit poistaa tai estää evästeitä selaimesi asetuksissa. Välttämättömien evästeiden estäminen voi estää ostoskorin, kirjautumisen tai maksamisen toiminnan. Ulkoisille sivuille siirtyessäsi kyseisen palvelun oma tietosuoja- ja evästekäytäntö koskee palvelun käyttöä.

10. Tietojen suojaaminen

Tietoja suojataan asianmukaisin teknisin ja organisatorisin toimenpitein. Pääsy henkilötietoihin rajataan niille henkilöille ja palveluntarjoajille, jotka tarvitsevat tietoja tehtäviensä hoitamiseen.

11. Oikeus tehdä valitus

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäännösten vastaisesti, hän voi tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

12. Selosteen muuttaminen

Pikipirtti voi päivittää tätä selostetta toiminnan, palveluiden tai lainsäädännön muuttuessa. Ajantasainen versio julkaistaan tällä sivulla.

Päivitetty: 7.10.2026