Tietosuojakäytäntö
Tietosuojakäytäntö
StoneForest (myöhemmin "me", "saunaputiikki" tai "verkkokauppa") sitoutuu suojaamaan asiakkaidensa yksityisyyttä ja käsittelemään henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) sekä Suomen lainsäädännön mukaisesti.
Henkilötietojen käyttötarkoitus
Käytämme henkilötietoja seuraavissa tarkoituksissa:
- Tilausten käsittely ja toimitus
- Asiakaspalvelu ja viestintä
- Laskutus ja maksujen käsittely
- Verkkokaupan ja käyttäjäkokemuksen kehittäminen
- Lainsäädännön ja velvoitteiden täyttäminen
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
Emme luovuta henkilötietoja kolmansille osapuolille ilman asiakkaan suostumusta, paitsi jos se on tarpeen tilausten toimittamiseksi (esim. kuljetuspalvelut, maksupalveluntarjoajat) tai lain velvoittamana.
Kysymyksiä?
Tietosuojaan liittyvissä kysymyksissä tai pyyntöjen esittämiseksi ota yhteyttä sähköpostitse osoitteessa verkkokauppa@saunaputiikki,fi
Evästekäytäntö – www.saunaputiikki.fi
Tervetuloa www.saunaputiikki.fi -verkkosivuston evästekäytäntöön. Tämä käytäntö auttaa sinua ymmärtämään, mitä evästeitä ja seurantateknologioita käytämme, miten käytämme niitä ja mitkä ovat oikeutesi niihin liittyen.
Viimeisin päivitys: 28. marraskuuta 2025
Johdanto
Tässä asiakirjassa kerrotaan käyttäjille teknologioista, jotka auttavat tätä sovellusta saavuttamaan jäljempänä kuvatut tarkoitukset. Tällaiset teknologiat mahdollistavat sen, että omistaja voi käyttää ja tallentaa tietoa (esimerkiksi evästeen avulla) tai käyttää resursseja (esimerkiksi suorittamalla skriptin) käyttäjän laitteella, kun käyttäjä on vuorovaikutuksessa tämän sovelluksen kanssa.
Yksinkertaisuuden vuoksi kaikkia tällaisia teknologioita kutsutaan tässä asiakirjassa nimellä ”seurantaohjelmat” (Trackers), ellei ole erityistä syytä erotella niitä toisistaan.
Vaikka evästeitä voidaan käyttää sekä verkko- että mobiiliselaimissa, olisi epätarkkaa puhua evästeistä mobiilisovellusten yhteydessä, koska ne ovat selaimeen perustuvia seurantaohjelmia. Tästä syystä tässä asiakirjassa termiä evästeet käytetään vain silloin, kun tarkoitetaan nimenomaan kyseistä seurantaohjelmatyyppiä.
Osa seurantaohjelmien käyttötarkoituksista saattaa edellyttää käyttäjän suostumusta. Kun suostumus on annettu, se voidaan milloin tahansa vapaasti peruuttaa noudattamalla tässä asiakirjassa annettuja ohjeita.
Tämä sovellus käyttää seurantaohjelmia, joita hallinnoi suoraan omistaja (ns. ensimmäisen osapuolen seurantaohjelmat), sekä seurantaohjelmia, jotka mahdollistavat kolmansien osapuolten tarjoamat palvelut (ns. kolmannen osapuolen seurantaohjelmat). Ellei tässä asiakirjassa toisin mainita, kolmannet osapuolet voivat käyttää hallinnoimiaan seurantaohjelmia.
Evästeiden ja muiden vastaavien seurantaohjelmien voimassaolo- ja vanhenemisajat voivat vaihdella omistajan tai kyseisen palveluntarjoajan määrittelemän käyttöiän mukaan. Osa niistä vanhenee käyttäjän selainistunnon päättyessä.
Edellä kunkin alla kuvatun kategorian tietojen lisäksi käyttäjät voivat löytää tarkempaa ja ajantasaisempaa tietoa käyttöajoista sekä muuta olennaista tietoa — kuten muiden seurantaohjelmien olemassaolosta — vastaavien kolmansien osapuolten linkitetyistä tietosuojakäytännöistä tai ottamalla yhteyttä omistajaan.
Miten tämä sovellus käyttää seurantaohjelmia
Välttämättömät
Tämä sovellus käyttää niin sanottuja ”teknisiä” evästeitä ja muita vastaavia seurantaohjelmia suorittaakseen toimintoja, jotka ovat ehdottoman välttämättömiä palvelun toiminnan tai toimittamisen kannalta.
Kolmansien osapuolten hallinnoimat seurantaohjelmat
Shopify
Yritys: Shopify Inc.
Tietojen käsittelypaikka: Kanada
Käsiteltävät henkilötiedot: laitetiedot +2
Shopify on Shopify Inc.:n tarjoama alusta, jonka avulla omistaja voi rakentaa, ylläpitää ja isännöidä verkkokauppaa. Tämä palvelu voi asettaa seurantaohjelmia käyttäjän laitteelle. Ajantasaisimmat ja kattavimmat tiedot löytyvät palvelun virallisesta dokumentaatiosta.
Käsiteltävät henkilötiedot:
• laitetiedot
• seurantaohjelmat
• käyttötiedot
Palveluntarjoaja:
• Shopify Inc. (Kanada) – tietosuojakäytäntö
Seurantaohjelmien kesto:
- _ab: 3 vuotta
- _customer_account_shop_sessions: 1 kuukausi
- _identity_session: 3 vuotta
- _master_udr: c
- _merchant_essential: 2 years
- _orig_referrer: 14 days
- _pay_session: istunnon ajan
- _s: 30 minuuttia
- _secure_admin_session_id: 4 kuukautta
- _secure_admin_session_id_csrf: 4 kuukautta
- _shopify_country: istunnon ajan
- _shopify_d: istunnon ajan
- _shopify_essential: 2 vuotta
- _shopify_essential_: 2 vuotta
- _shopify_evids: istunnon ajan
- _shopify_fs: 1 vuosi
- _shopify_m: istunnon ajan
- _shopify_s: 30 minuuttia
- _shopify_test: 1 minuutti
- _shopify_tm: istunnon ajan
- _shopify_tw: istunnon ajan
- _storefront_u: 1 minuutti
- _tracking_consent: istunnon ajan
- _y: 1 vuosi
- auth_state_*: 25 minuuttia
- c: 2 vuotta
- cart: 14 päivää
- cart_currency: 14 päivää
- cart_ver: 14 päivää
- checkout_queue_checkout_token: 2 vuotta
- checkout_queue_token: 2 vuotta
- checkout_session_token: 21 päivää
- checkout_worker_session: 3 päivää
- customer_account_new_login: 20 minuuttia
- customer_account_preview: 7 päivää
- customer_auth_provider: toistaiseksi
- customer_auth_session_created_at: toistaiseksi
- discount_code: istunnon ajan
- keep_alive: istunnon ajan
- localization: 14 päivää
- login_with_shop_finalize: 5 minuuttia
- master_device_id: 2 vuotta
- shopifyChatData: istunnon ajan
- shopify_pay: 2 vuotta
- source_name:toistaiseksi
- storefront_digest: 2 vuotta
Cloudflare
Yritys: Cloudflare, Inc.
Tietojen käsittelypaikka: Yhdysvallat
Käsiteltävät henkilötiedot: seurantaohjelmat +1
Cloudflare on liikenteen optimointi- ja jakelupalvelu, jonka tarjoaa Cloudflare Inc. Cloudflaren integrointi tarkoittaa, että se suodattaa kaiken liikenteen tämän sovelluksen kautta, eli välittää viestinnän sovelluksen ja käyttäjän selaimen välillä, samalla kun se mahdollistaa analytiikkatietojen keräämisen sovelluksesta.
Käsiteltävät henkilötiedot:
• seurantaohjelmat
• erilaiset tiedot palvelun tietosuojakäytännön mukaisesti
Palveluntarjoaja:
• Cloudflare, Inc. (Yhdysvallat) – tietosuojakäytäntö
Seurantaohjelmien kesto:
• _cfuvid: toistaiseksi
• cf_clearance: 30 minuuttia
Maksupalvelut
Shop Pay
Yritys: Shopify Inc.
Tietojen käsittelypaikka: Kanada
Käsiteltävät henkilötiedot: myyntipisteeseen liittyvät tiedot +3
Shop Pay on Shopify Inc.:n tarjoama maksujen hallinta- ja tuotteen kassasivupalvelu, jonka avulla käyttäjät voivat tehdä verkkomaksuja tällä sovelluksella.
Käsiteltävät henkilötiedot:
• myyntipisteeseen liittyvät tiedot
• maksutiedot
• seurantaohjelmat
• käyttötiedot
Palveluntarjoaja:
• Shopify Inc. (Kanada) – tietosuojakäytäntö
Visa
Yritys: Visa Inc.
Tietojen käsittelypaikka: Yhdysvallat
Käsiteltävät henkilötiedot: sähköpostiosoite +3
Visa on Visa Inc.:n tarjoama maksupalvelu, jonka avulla käyttäjät voivat tehdä verkkomaksuja.
Käsiteltävät henkilötiedot:
• sähköpostiosoite
• maksutiedot
• seurantaohjelmat
• käyttötiedot
Palveluntarjoaja:
• Visa Inc. (Yhdysvallat) – tietosuojakäytäntö
Mastercard
Yritys: Mastercard Inc.
Tietojen käsittelypaikka: Yhdysvallat
Käsiteltävät henkilötiedot: sähköpostiosoite +3
Mastercard on Mastercard Inc.:n tarjoama maksupalvelu, jonka avulla käyttäjät voivat tehdä verkkomaksuja.
Käsiteltävät henkilötiedot:
• sähköpostiosoite
• maksutiedot
• seurantaohjelmat
• käyttötiedot
Palveluntarjoaja:
• Mastercard Inc. (Yhdysvallat) – tietosuojakäytäntö
Google Pay
Yritys: Google LLC
Tietojen käsittelypaikka: Yhdysvallat
Käsiteltävät henkilötiedot: sähköpostiosoite +5
Google Pay on Google LLC:n tarjoama maksupalvelu, jonka avulla käyttäjät voivat tehdä verkkomaksuja Google-tunnuksillaan.
Käsiteltävät henkilötiedot:
• sähköpostiosoite
• etunimi
• sukunimi
• maksutiedot
• seurantaohjelmat
• käyttötiedot
Palveluntarjoaja:
• Google LLC (Yhdysvallat) – tietosuojakäytäntö
American Express
Yritys: American Express Company
Tietojen käsittelypaikka: Yhdysvallat
Käsiteltävät henkilötiedot: sähköpostiosoite +3
American Express on American Express Companyn tarjoama maksupalvelu, jonka avulla käyttäjät voivat tehdä verkkomaksuja.
Käsiteltävät henkilötiedot:
• sähköpostiosoite
• maksutiedot
• seurantaohjelmat
• käyttötiedot
Palveluntarjoaja:
• American Express Company (Yhdysvallat) – tietosuojakäytäntö
Mittaus
Tämä sovellus käyttää seurantaohjelmia liikenteen mittaamiseen ja käyttäjäkäyttäytymisen analysointiin palvelun parantamiseksi.
Kolmansien osapuolten hallinnoimat seurantaohjelmat
Google Analytics 4
Yritys: Google LLC
Tietojen käsittelypaikka: Yhdysvallat
Käsiteltävät henkilötiedot: käyttäjien määrä +3
Google Analytics 4 on Google LLC:n (“Google”) tarjoama verkkosivuanalytiikkapalvelu. Google käyttää kerättyjä tietoja tämän sovelluksen käytön seuraamiseen ja analysointiin, raporttien laatimiseen sekä tietojen jakamiseen muiden Google-palveluiden kanssa. Google voi myös käyttää kerättyjä tietoja omien mainosverkostojensa mainosten kontekstointiin ja personointiin. Google Analytics 4:ssa IP-osoitteita käytetään vain keräyshetkellä, ja ne poistetaan ennen kuin tiedot tallennetaan mihinkään tietokeskukseen tai palvelimelle. Käyttäjät voivat oppia lisää tutustumalla Googlen viralliseen dokumentaatioon.
Käyttäjät voivat lukea lisää Googlen virallisesta dokumentaatiosta ja tutustua kumppanipolitiikkaan sekä Business Data -sivuun ymmärtääkseen Googlen tietojen käytön.
Käsiteltävät henkilötiedot:
• käyttäjien määrä
• istuntotilastot
• seurantaohjelmat
• käyttötiedot
Palveluntarjoaja:
• Google LLC (Yhdysvallat) – tietosuojakäytäntö – Opt out
Seurantaohjelmien kesto:
• _ga: 2 vuotta
• ga*: 2 vuotta
Kuinka hallita asetuksia ja antaa tai peruuttaa suostumus tällä sovelluksella
Aina kun seurantaohjelmien käyttö perustuu suostumukseen, käyttäjät voivat antaa tai peruuttaa suostumuksen asettamalla tai päivittämällä asetuksia sovelluksen tietosuojavalintapaneelin kautta.
Kolmansien osapuolten seurantaohjelmien osalta käyttäjät voivat hallita asetuksiaan seuraavasti:
- käyttämällä asianmukaista poissulkemislinkkiä (jos saatavilla),
- noudattamalla kolmannen osapuolen tietosuojakäytännössä annettuja ohjeita, tai
- ottamalla yhteyttä kyseiseen kolmannen osapuolen palveluntarjoajaan.
Kuinka hallita tai poistaa evästeitä ja vastaavia teknologioita laitteesi asetusten kautta
Käyttäjät voivat oman selaimensa asetusten avulla:
- nähdä, mitä evästeitä tai muita vastaavia teknologioita laitteelle on asetettu;
- estää evästeitä tai vastaavia teknologioita;
- poistaa evästeet tai vastaavat teknologiat selaimesta.
Huomioi, että selaimen asetukset eivät yleensä anna mahdollisuutta hallita suostumusta yksityiskohtaisesti kategorioittain.
Käyttäjät voivat esimerkiksi löytää ohjeita evästeiden hallintaan yleisimmissä selaimissa seuraavista osoitteista:
Käyttäjät voivat myös hallita tiettyjä seurantaohjelmakategorioita mobiilisovelluksissa poistumalla käytöstä asianmukaisten laitteen asetusten kautta, kuten laitteen mainosasetukset mobiililaitteille tai yleiset seuranta-asetukset. (Käyttäjät voivat avata laitteen asetukset ja etsiä kyseisen asetuksen.)
Seurantaohjelmien käytön kieltäminen – Mahdolliset seuraukset
Käyttäjillä on vapaus päättää, sallivatko he seurantaohjelmien käytön vai eivät. On kuitenkin tärkeää huomata, että seurantaohjelmat auttavat tätä sovellusta tarjoamaan paremman käyttökokemuksen ja kehittyneempiä toimintoja käyttäjille (tämän asiakirjan kuvaamien tarkoitusten mukaisesti). Siksi, jos käyttäjä valitsee estää seurantaohjelmien käytön, omistaja ei välttämättä pysty tarjoamaan niitä ominaisuuksia, jotka liittyvät niiden toimintaan.
Määritelmät ja oikeudelliset viittaukset
-
Henkilötiedot (tai tiedot):
Kaikki tiedot, jotka suoraan, epäsuorasti tai muiden tietojen yhteydessä – mukaan lukien henkilötunnus – mahdollistavat luonnollisen henkilön tunnistamisen tai tunnistettavuuden. -
Käyttötiedot:
Tiedot, jotka kerätään automaattisesti tämän sovelluksen kautta (tai tässä sovelluksessa käytettävien kolmansien osapuolten palvelujen kautta), jotka voivat sisältää muun muassa: käyttäjien käyttämien laitteiden IP-osoitteet tai verkkotunnukset, URI-osoitteet (Uniform Resource Identifier), pyyntöjen ajankohdat, palvelimelle lähetetyn pyynnön menetelmä, vastaanotetun tiedoston koko, palvelimen vastaus (koodinumero, joka ilmaisee palvelimen tilan, kuten onnistunut tulos, virhe jne.), alkuperämaa, käyttäjän käyttämän selaimen ja käyttöjärjestelmän ominaisuudet, vierailuajan yksityiskohtia (esim. aika, joka vietetään kullakin sivulla sovelluksessa) ja tiedot siitä, mitä polkua käyttäjä on seurannut sovelluksessa (erityisesti vierailtujen sivujen järjestys), sekä muita laiteympäristön ja/tai käyttäjän IT-ympäristön parametrejä. -
Käyttäjä:
Yksilö, joka käyttää tätä sovellusta ja joka, ellei toisin mainita, on sama henkilö kuin rekisteröity henkilö. -
Rekisteröity henkilö:
Luonnollinen henkilö, johon henkilötiedot liittyvät. -
Tietojen käsittelijä (tai Käsittelijä):
Luonnollinen tai oikeushenkilö, julkinen viranomainen, virasto tai muu elin, joka käsittelee henkilötietoja rekisterinpitäjän puolesta, kuten kuvattu tässä tietosuojakäytännössä. -
Tietojen rekisterinpitäjä (tai Omistaja):
Luonnollinen tai oikeushenkilö, julkinen viranomainen, virasto tai muu elin, joka yksin tai muiden kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot, mukaan lukien turvallisuustoimenpiteet tämän sovelluksen käytön ja toiminnan osalta. Tietojen rekisterinpitäjä on, ellei toisin mainita, tämän sovelluksen omistaja. -
Tämä sovellus:
Väline, jonka kautta käyttäjän henkilötiedot kerätään ja käsitellään. -
Palvelu:
Tämä sovellus tarjoaa palvelun, joka on kuvattu sovelluksen ehdot (jos saatavilla) ja tällä sivustolla/sovelluksessa. -
Euroopan unioni (tai EU):
Ellei toisin mainita, kaikki tämän asiakirjan EU:ta koskevat viittaukset sisältävät kaikki nykyiset jäsenvaltiot ja Euroopan talousalueen maat. -
Eväste:
Evästeet ovat seurantaohjelmia, jotka koostuvat pienistä tietojoukoista, jotka tallennetaan käyttäjän selaimeen. -
Seurantaohjelma:
Seurantaohjelmalla tarkoitetaan mitä tahansa teknologiaa – kuten evästeet, ainutlaatuiset tunnisteet, verkkosilmukat, upotetut skriptit, e-tageja ja sormenjälkitekniikoita – joka mahdollistaa käyttäjien seuraamisen, esimerkiksi pääsemällä käsiksi tai tallentamalla tietoja käyttäjän laitteelle.
Lainmukainen tiedon käyttö ja hallinta
Tämä tietosuojakäytäntö koskee ainoastaan tätä sovellusta, ellei tässä asiakirjassa ole toisin mainittu.
Miten voimme auttaa?
Ota yhteyttä: verkkokauppa@saunaputiikki.fi