Tietosuojakäytäntö

1. Rekisterinpitäjä

Ellwood Wellness Oy
Mannerheimintie 12 B, 00100 Helsinki, Suomi
Y-tunnus: 9357184-8
Sähköposti: info@siftingoiclean.world
Puhelin: +358-9-856-2947

2. Sovellettava lainsäädäntö

Käsittelemme henkilötietoja Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) sekä Suomen tietosuojalain (1050/2018) mukaisesti.

3. Kerättävät henkilötiedot

Keräämme seuraavia henkilötietoja:

• Tilauslomake: nimi, puhelinnumero, tilauksen tiedot (tuote, hinta, SKU), suostumustieto, mahdollinen UTM-lähdetieto ja gclid-tunniste mainontaa varten.
• Yhteydenottolomake: nimi, sähköpostiosoite, viestin sisältö.
• Evästeet ja analytiikka: IP-osoite (anonymisoituna), selain- ja laitetiedot, sivustokäyttäytyminen - vain hyväksynnän jälkeen (ks. evästekäytäntö).
• Verkkolomakkeet: honeypot-kenttä roskapostisuojaukseen (ei tallenneta).

4. Käsittelyn tarkoitukset ja oikeusperusteet

Tarkoitus	Oikeusperuste (GDPR)
Tilauksen käsittely ja toimitus	Art. 6(1)(b) - sopimuksen täyttäminen
Asiakaspalvelu ja yhteydenotot	Art. 6(1)(b) - sopimuksen täyttäminen / Art. 6(1)(f) - oikeutettu etu
Lakisääteiset velvollisuudet (kirjanpito, ALV)	Art. 6(1)(c) - lakisääteinen velvollisuus
Verkkoanalytiikka (Google Analytics)	Art. 6(1)(a) - suostumus
Markkinointianalytiikka (Google Ads)	Art. 6(1)(a) - suostumus
Palvelun turvallisuus ja väärinkäytösten estäminen	Art. 6(1)(f) - oikeutettu etu

5. Henkilötietojen säilytysajat

• Tilaukset: 7 vuotta (kirjanpitolain mukainen säilytysvelvollisuus).
• Yhteydenottotiedot: 2 vuotta yhteydenoton käsittelystä.
• Analytiikkadata: Google Analytics -palvelun oletusasetuksen mukaisesti (enintään 26 kuukautta); voidaan lyhentää pyydettäessä.
• Evästeiden suostumustiedot: 12 kuukautta.

6. Tietojen luovuttaminen kolmansille osapuolille

Luovutamme henkilötietoja ainoastaan seuraavissa tilanteissa:

• Toimitusjärjestelmät: kuljetusyhtiöt (nimi, osoite) toimitusten suorittamiseksi.
• Maksunvälittäjät: turvallinen maksujen käsittely (maksukorttitietoja ei tallenneta meille).
• Google LLC: analytiikka- ja mainontapalvelut, vain suostumuksella (Consent Mode v2). Google toimii henkilötietojen käsittelijänä EU:n standardisopimuslausekkeiden (SCC) nojalla.
• Viranomaiset: lakisääteisen velvollisuuden tai viranomaismääräyksen perusteella.

Emme myy henkilötietoja kolmansille osapuolille.

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Google LLC:n palvelut sijaitsevat osittain EU/ETA-alueen ulkopuolella. Siirrot tapahtuvat EU:n komission hyväksymien standardisopimuslausekkeiden (SCC, päätös 2021/914) nojalla. Tietosuojakehyksen (EU-U.S. Data Privacy Framework) puitteissa Google on sertifioitu.

8. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (Art. 15): voit pyytää kopiota sinusta tallennetuista tiedoista.
• Oikeus tietojen oikaisemiseen (Art. 16): epätarkat tai puutteelliset tiedot voidaan korjata.
• Oikeus tietojen poistamiseen (Art. 17): voit pyytää tietojesi poistamista, ellei meillä ole lakisääteistä velvollisuutta säilyttää niitä.
• Oikeus käsittelyn rajoittamiseen (Art. 18): tietyin edellytyksin voit pyytää käsittelyn rajoittamista.
• Oikeus siirtää tiedot järjestelmästä toiseen (Art. 20): koneluettavassa muodossa, jos käsittely perustuu suostumukseen tai sopimukseen.
• Oikeus vastustaa käsittelyä (Art. 21): erityisesti suoramarkkinoinnin osalta.
• Oikeus peruuttaa suostumus (Art. 7(3)): evästesuostumus voidaan peruuttaa milloin tahansa evästeasetuksista tai ottamalla yhteyttä meihin.

Oikeuksien käyttämiseksi ota yhteyttä: info@siftingoiclean.world. Vastaamme pyynnöistäsi 30 päivän kuluessa.

9. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus Suomen tietosuojaviranomaiselle, jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja(at)om.fi
Verkkosivu: tietosuoja.fi

10. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, paljastumiselta tai tuhoamiselta. Sivusto käyttää HTTPS-yhteyttä (TLS). Tilauslomakkeen tiedot siirretään salattuna.

11. Automaattinen päätöksenteko ja profilointi

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinulle oikeudellisia tai vastaavia merkittäviä vaikutuksia.

12. Muutokset tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä. Oleellisista muutoksista ilmoitamme sivustolla näkyvästi. Päivitetty versio tulee voimaan julkaisupäivänä. Suosittelemme tarkistamaan käytännön säännöllisesti.

Viimeksi päivitetty: 31.7.2026