Rekisterinpitäjä: Sidoste Oy (Y-tunnus 0153591-2)
Osoite: Hallilantie 29, 33820 Tampere
Rekisteriasioiden yhteystiedot: gdpr@sidoste.fi, puh. 03 312 493 00
Asiakaspalvelu: asiakaspalvelu@sidoste.fi
Päivitetty viimeksi: 10.7.2026

Tämä seloste kuvaa, miten Sidoste Oy käsittelee henkilötietoja verkkokaupassaan sidoste.com. Käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia.

Mitä tietoja käsittelemme

Käsittelemme seuraavia henkilötietoja:

• Yhteys- ja tilaustiedot: nimi, sähköpostiosoite, puhelinnumero, toimitus- ja laskutusosoite.
• Tilaus- ja ostohistoria: tilatut tuotteet, tilausten ajankohdat ja summat.
• Maksutiedot: maksutapahtuman tila ja maksutapa. Emme tallenna maksukortin tietoja itse, vaan ne käsittelee maksupalveluntarjoaja.
• Asiakastilin tiedot: sähköpostiosoite, jolla asiakas kirjautuu kertakoodilla (salasanaa ei käytetä).
• Markkinointiluvat ja -tiedot: uutiskirjeen tilaustieto, viestien avaukset ja klikkaukset, jos asiakas on liittynyt markkinointilistalle.
• Verkkokäyttäytyminen: evästeiden avulla kerätty tieto sivuston käytöstä, kuten selaillut sivut ja päätelaitetieto, siltä osin kuin asiakas on antanut suostumuksensa.

Mihin tarkoitukseen ja millä perusteella

Käyttötarkoitus	Oikeusperuste (GDPR 6 art.)
Tilausten käsittely, toimitus ja asiakaspalvelu	Sopimuksen täytäntöönpano
Kirjanpito ja lakisääteiset velvoitteet	Lakisääteinen velvoite
Uutiskirje ja sähköinen suoramarkkinointi	Suostumus
Verkkokaupan kehittäminen, analytiikka ja mainonnan kohdentaminen	Suostumus (evästeet) ja oikeutettu etu
Väärinkäytösten estäminen ja tietoturva	Oikeutettu etu

Mistä saamme tiedot

Tiedot saadaan pääosin asiakkaalta itseltään tilauksen, asiakastilin luonnin tai uutiskirjeen tilauksen yhteydessä. Verkkokäyttäytymistä koskevat tiedot kertyvät sivuston käytöstä evästeiden avulla suostumuksen perusteella.

Kenelle luovutamme tietoja

Käytämme luotettuja palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme käsittelijöinä. Emme myy henkilötietoja.

Kauppa-alusta
Shopify (verkkokauppa-alusta ja korttimaksut Shopify Paymentsin kautta)

Maksunvälitys
Paytrail Oyj (maksunvälitys, jonka kautta mm. MobilePay ja Klarna)
Klarna toimii luotto- ja laskutusmaksutapojen osalta itsenäisenä rekisterinpitäjänä omaan luottopäätökseensä liittyen.

Toimitukset
Posti Oy ja Matkahuolto Oy (tilausten kuljetus; välitämme toimituksen edellyttämät nimi-, osoite- ja yhteystiedot)
Shipit (osoitekorttien tulostus ja kuljetusten hallinta)

Sähköposti ja asiakaspalvelu
Microsoft (Microsoft 365 / Outlook -sähköposti, jossa käsittelemme asiakkaiden yhteydenottoja ja tilauksiin liittyviä viestejä)

Markkinointi ja viestintä
Klaviyo (uutiskirjeet ja tekstiviestimarkkinointi)

Analytiikka, evästeet ja mainonta
Google (Google Analytics 4, Google Ads -konversioseuranta, Google Tag Manager)
Meta (Facebook- ja Instagram-mainonnan pikseli)
Cookiebot / Usercentrics (evästesuostumusten hallinta)

Tietojen siirto EU:n ulkopuolelle

Osa palveluntarjoajistamme (kuten Shopify, Google, Meta, Klaviyo ja Microsoft) käsittelee tietoja myös Yhdysvalloissa. Siirrot Yhdysvaltoihin perustuvat ensisijaisesti Euroopan komission hyväksymään EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework), johon kyseiset palveluntarjoajat ovat sertifioituneet, sekä tarvittaessa komission hyväksymiin vakiosopimuslausekkeisiin (SCC) ja täydentäviin suojatoimiin.

Kuinka kauan säilytämme tietoja

• Tilaus- ja kirjanpitotietoja säilytetään kirjanpitolain edellyttämän ajan, kuusi vuotta tilikauden päättymisestä.
• Asiakastilin tietoja säilytetään niin kauan kuin tili on voimassa.
• Markkinointiluvan perusteella käsiteltäviä tietoja säilytetään, kunnes asiakas peruuttaa suostumuksensa.
• Poistamme tai anonymisoimme asiakasta koskevat tiedot viimeistään kolmen vuoden kuluttua viimeisestä tilauksesta, ellei lainsäädäntö edellytä pidempää säilytystä.
• Evästeillä kerättyjen tietojen säilytysajat määräytyvät evästekohtaisesti, ks. evästeasetukset.

Evästeet

Sivusto käyttää evästeitä. Välttämättömät evästeet ovat käytössä sivuston toiminnan varmistamiseksi. Analytiikka- ja markkinointievästeitä käytetään vain, jos asiakas antaa niihin suostumuksen evästebannerissa. Suostumuksia hallinnoidaan Cookiebot-työkalulla, ja antamansa valinnat voi muuttaa milloin tahansa evästeasetuksista.

Rekisteröidyn oikeudet

Asiakkaalla on oikeus:

• saada pääsy itseään koskeviin tietoihin
• oikaista virheelliset tiedot
• pyytää tietojen poistamista, kun käsittelylle ei ole laillista perustetta
• rajoittaa tai vastustaa käsittelyä
• peruuttaa antamansa suostumus milloin tahansa
• siirtää tiedot järjestelmästä toiseen
• tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi)

Oikeuksien käyttöä koskevat pyynnöt osoitetaan: gdpr@sidoste.fi. Voimme pyytää pyynnön esittäjää todistamaan henkilöllisyytensä ennen pyynnön toteuttamista.

Tietoturva

Henkilötietoja käsitellään huolellisesti ja suojataan asianmukaisin teknisin ja organisatorisin toimin. Pääsy tietoihin on rajattu henkilöihin, joilla on työtehtäviensä puolesta tarve käsitellä niitä.

Muutokset tähän selosteeseen

Päivitämme selostetta toimintamme ja lainsäädännön muuttuessa. Merkitsemme viimeisimmän muutoksen päivämäärän selosteen alkuun.