TIETOSUOJASELOSTE 

 

Päivitetty viimeksi 19.4.2026 

 

Tässä tietosuojaselosteessa kerromme, miltä osin ja milloin SmileBeautyBox (jäljempänäVerkkosivu”, “Me” tai “Palvelu” ja näiden sanojen taivututusmuodot) käsittelee henkilötietojasi, mihin tarkoituksiin tietoja käytetään ja mitkä ovat oikeutesi rekisteröitynä. SmileBeautyBox toimii Shopifyn alustalla, mikä mahdollistaa Palvelujen tarjoamisen sinulle. Noudatamme henkilötietojen käsittelyssä EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia (1050/2018). 

Lue tämä tietosuojaseloste huolellisesti. 

 

1. Rekisterinpitäjä 

Henkilötietojesi rekisterinpitäjä on: 

Hammaskauppa Oy 

Y-tunnus: 3603092-2 

Sähköposti: team@smilebeautybox.com 

Verkkosivusto: smilebeautybox.com 

2. Yhteyshenkilö tietosuoja-asioissa 

Tietosuoja-asioita koskevissa kysymyksissä voit olla yhteydessä: 

Sähköposti: team@smilebeautybox.com 

3. Käsiteltävät henkilötiedot 

Käsittelemme seuraavia henkilötietoryhmiä: 

3.1. Asiakkaan yksilöintitiedot 

  • Etu- ja sukunimi
  • Sähköpostiosoite
  • Puhelinnumero
  • Toimitus- ja laskutusosoite
  • Mahdollinen yrityksen nimi ja Y-tunnus (yritysasiakkaat)

3.2. Tilaus- ja asiakkuustiedot 

  • Tilaushistoria ja tilausten sisältö
  • Maksutapatiedot (maksutapa, ei pankki- tai korttinumerotietoja — ne välittyvät suoraan maksunvälittäjälle)
  • Toimitustiedot ja seurantatiedot
  • Asiakaspalvelun yhteydenotot ja niihin liittyvä viestintä
  • Palautukset ja reklamaatiot 

3.3. Asiakastilin tiedot (jos asiakastili luodaan) 

  • Käyttäjätunnus 
  • Salasana (suojatussa muodossa)
  • Asiakkaan itse antamat lisätiedot (esim. toiveet, markkinointiluvat) 

3.4. Suoramarkkinointitiedot (jos olet antanut suostumuksen) 

  • Markkinointilupa ja sen peruutusta koskevat tiedot 
  • Uutiskirjetilaukset 

3.5. Tekniset tiedot verkkosivuston käytöstä 

  • IP-osoite 
  • Selaintyyppi ja -versio
  • Käyttöjärjestelmä
  • Vierailun aika, kesto ja sivut
  • Viittaava sivu (referrer)
  • Evästeiden kautta kerätyt tiedot (ks. kohta 12. Evästeet) 

4. Henkilötietojen lähteet 

Keräämme henkilötietoja pääasiassa sinulta itseltäsi, kun: 

  • teet tilauksen verkkokaupassa 
  • luot asiakastilin
  • tilaat uutiskirjeen
  • otat yhteyttä asiakaspalveluumme
  • annat palautetta tai osallistut markkinointikampanjoihin 

Lisäksi voimme saada tietoja teknisesti verkkosivuston käytöstä evästeiden ja vastaavien tekniikoiden avulla sekä maksunvälittäjältä ja kuljetusyhtiöltä tilauksen ja toimituksen käsittelyyn liittyvinä tietoina. 

5. Käsittelyn tarkoitukset ja oikeusperusteet 

Käsittelemme henkilötietojasi tilausten vastaanottamiseksi, toimittamiseksi, laskuttamiseksi, palautusten käsittelemiseksi ja muiden asiakassuhteen ylläpitoon liittyvien toimien hoitamiseksi välisemme sopimuksen perusteella. 

Käsittelemme tietoja lisäksi lakisääteisten velvoitteiden täyttämiseksi, kuten kirjanpito- ja verotuslainsäädännön edellyttämien tietojen säilyttämiseksi. 

Lähetämme uutiskirjeitä ja markkinointiviestejä antamallasi suostumuksella. Olemassa oleville asiakkaille voimme lähettää vastaavia tuotteita koskevaa suoramarkkinointia oikeutetun edun perusteella sähköisen viestinnän palveluista annetun lain (917/2014) mukaisesti. Voit peruuttaa markkinointiluvan milloin tahansa. 

Käsittelemme teknisiä tietoja verkkokaupan toiminnan ja tietoturvan varmistamiseksi, väärinkäytösten estämiseksi sekä palvelun kehittämiseksi oikeutetun etumme perusteella. Analytiikkatyökalujen käyttö palvelun kehittämiseen perustuu antamaasi suostumukseen. 

6. Henkilötietojen vastaanottajat ja käsittelijät 

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille. 

Käytämme luotettavia alihankkijoita ja palveluntarjoajia, jotka käsittelevät henkilötietoja lukuumme kirjallisen tietojenkäsittelysopimuksen perusteella. Tällaisia käsittelijöitä ovat esimerkiksi verkkokauppa-alustan tarjoaja, maksunvälittäjä, kuljetusyhtiöt, taloushallinnon palveluntarjoaja, uutiskirje- ja viestintäjärjestelmän toimittaja, analytiikkapalvelun tarjoaja sekä palvelin- ja tietoturvapalvelun tarjoaja. 

Voimme luovuttaa tietoja viranomaisille lain niin vaatiessa. Yrityksen liiketoimintajärjestelyissä (esim. yrityskauppa tai liiketoimintakauppa) henkilötietoja voidaan siirtää uudelle rekisterinpitäjälle. 

7. Henkilötietojen siirrot EU- ja ETA-alueen ulkopuolelle 

Osa käyttämistämme palveluntarjoajista toimii Euroopan unionin tai Euroopan talousalueen ulkopuolella. Tällaisissa tilanteissa siirrot toteutetaan tietosuojalainsäädännön vaatimusten mukaisesti käyttäen Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita (Standard Contractual Clauses), komission antamia vastaavuuspäätöksiä tai muita tarvittavia ja asianmukaisia suojatoimenpiteitä. 

Voit pyytää lisätietoja käytetyistä suojatoimenpiteistä ottamalla yhteyttä tietosuoja-asioiden yhteyshenkilöömme. 

8. Suhteemme Shopifyihin 

Palveluita isännöi Shopify, joka kerää ja käsittelee henkilötietoja Palveluiden käytöstäsi voidakseen toimittaa ja parantaa Palveluita sinulle. Tietoja, joita lähetät Palveluille, lähetetään ja jaetaan Shopifylle sekä kolmansille osapuolille, jotka saattavat sijaita muissa maissa kuin asuinmaasi, jotta Palveluita voidaan toimittaa sinulle sekä parantaa. Lisäksi käytämme tiettyjä Shopifyn parannettuja ominaisuuksia, jotka sisältävät tietoja, jotka on saatu vuorovaikutuksestasi Kauppamme sekä muiden kauppiaiden ja Shopifyn kanssa, auttamaan liiketoimintamme suojauksessa, kasvattamisessa ja parantamisessa. Näiden parannettujen ominaisuuksien toimittamiseksi Shopify saattaa käyttää henkilötietoja, joita on kerätty vuorovaikutuksestasi kauppamme sekä muiden kauppiaiden ja Shopifyn kanssa. Näissä tapauksissa Shopify on vastuussa henkilötietojesi käsittelystä, mukaan lukien vastaamisesta pyyntöihisi oikeuksiesi, joita sinulla on liittyen henkilötietojesi käyttöön, hyödyntämisestä näihin tarkoituksiin. 

Jos haluat lisätietoja Shopifyn henkilötietojesi käytöstä ja mistä tahansa oikeuksista, joita sinulla voi olla, voit tutustua Shopifyn Kuluttajien tietosuojakäytäntöön . Asuinpaikkasi mukaan sinulla voi olla tiettyjä oikeuksia henkilötietoihisi liittyen täällä Shopifyn tietosuojakäytännön linkki. 

 

9. Henkilötietojen säilytys 

Henkilötietojesi säilyttämisen kestoaika riippuu eri tekijöistä, kuten tarvitsemmeko tietoja tilisi ylläpitämiseen Palveluiden toimittamiseen sinulle, lakisääteisten velvollisuuksiemme täyttämiseen, kiistojen ratkaisemiseen tai sovellettavien sopimusten ja käytäntöjen täytäntöön panemiseen. Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen käsittelyn tarkoitusten toteuttamiseksi. 

 

Henkilötietojen säilytysajan päättyttyä, tiedot poistetaan tai anonymisoidaan niin, ettei niistä voida enää tunnistaa yksittäistä henkilöä. 

10. Sinun oikeutesi rekisteröitynä 

Sinulla on tietosuojalainsäädännön mukaan seuraavat oikeudet henkilötietojesi käsittelyyn liittyen: 

  • oikeus saada tieto siitä, käsittelemmekö henkilötietojasi, ja saada kopio tiedoistasi 
  • oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista tai täydentämistä
  • oikeus pyytää tietojesi poistamista, mikäli käsittelyyn ei ole enää perustetta (poisto-oikeus ei koske tietoja, joita meidän on lain mukaan säilytettävä, kuten kirjanpitotositteita)
  • oikeus pyytää käsittelyn rajoittamista tietyissä tilanteissa
  • oikeus saada itse antamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
  • oikeus vastustaa henkilötietojesi käsittelyä oikeutetun edun perusteella, sekä milloin tahansa vastustaa suoramarkkinointia
  • oikeus peruuttaa antamasi suostumus milloin tahansa, jos käsittely perustuu suostumukseen (peruutus ei vaikuta ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen)
  • oikeus tehdä valitus tietosuojavaltuutetun toimistoon, jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä 

Voit käyttää oikeuksiasi ottamalla yhteyttä tietosuoja-asioiden yhteyshenkilöömme (ks. kohta 2). Pyyntö tulee esittää kirjallisesti. Saatamme pyytää lisätietoja henkilöllisyytesi varmistamiseksi. Vastaamme pyyntöön yhden kuukauden kuluessa. Määräaikaa voidaan perustellusta syystä jatkaa enintään kahdella kuukaudella. Oikeuksien käyttäminen on sinulle maksutonta, mutta ilmeisen perusteettomista tai kohtuuttomista pyynnöistä voimme periä kohtuullisen maksun tai kieltäytyä pyynnön toteuttamisesta. 

Valvontaviranomaisen yhteystiedot: 

Tietosuojavaltuutetun toimisto 

Postiosoite: PL 800, 00531 Helsinki 

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki 

Puhelin (vaihde): 029 566 6700 

Sähköposti: tietosuoja@om.fi 

Verkkosivusto: https://tietosuoja.fi 

11. Henkilötietojen suojaaminen 

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi asiattomalta pääsyltä, muuttamiselta, luovutukselta, hävittämiseltä tai muulta lainvastaiselta käsittelyltä. 

Suojatoimenpiteisiin kuuluvat muun muassa: 

  • verkkokaupan SSL/TLS-salaus tiedonsiirrossa 
  • salasanojen suojattu tallennus (hash-muodossa)
  • käyttöoikeuksien rajoittaminen vain niille työntekijöille ja palveluntarjoajille, jotka niitä tehtäviensä hoitamiseen tarvitsevat
  • säännölliset varmuuskopiot
  • palomuurit ja muut tekniset suojatoimet
  • henkilöstön koulutus ja salassapitositoumukset
  • tietojenkäsittelysopimukset kaikkien henkilötietojen käsittelijöiden kanssa
  • Mahdollisista tietoturvaloukkauksista ilmoitamme tietosuojavaltuutetulle ja tarvittaessa sinulle tietosuojalainsäädännön edellyttämällä tavalla. 

12. Evästeet 

Verkkokauppamme käyttää Shopifyn tarjoamalla alustalla verkkosivustollaan evästeitä ja vastaavia tekniikoita palvelun toiminnan varmistamiseksi, käyttökokemuksen parantamiseksi ja analytiikan kokoamiseksi. Voimme myös antaa kolmansille osapuolille luvan käyttää evästeitä sivustolla, jotta verkkosivustollamme ja muilla verkkosivustoilla olevia palveluita ja mainoksia voidaan räätälöidä paremmin. 

Tarkemmat tiedot evästeistä, niiden käyttötarkoituksista, säilytysajoista ja hallinnasta löydät Shopifyn evästekäytännöstä osoitteessa https://www.shopify.com/fi/legal/cookies. 

13. Automaattinen päätöksenteko ja profilointi 

Emme tee sinua koskevia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä emmekä suorita profilointia. 

14. Onko henkilötietojen antaminen välttämätöntä? 

Tilauksen tekeminen verkkokaupassamme edellyttää tiettyjen henkilötietojen (kuten nimi, osoite, sähköpostiosoite ja puhelinnumero) antamista. Ilman näitä tietoja emme voi käsitellä tilaustasi tai toimittaa tuotteita. 

Asiakastilin luominen, uutiskirjeen tilaaminen ja markkinointilupien antaminen ovat vapaaehtoisia. Voit tehdä tilauksen myös ilman asiakastiliä. 

15. Muutokset tietosuojaselosteeseen 

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Muutokset voivat johtua esimerkiksi lainsäädännön muutoksista, palvelumme kehittämisestä tai käytettävien alihankkijoiden muuttumisesta. 

Julkaisemme päivitetyn tietosuojaselosteen verkkosivuillamme. Tämän asiakirjan alussa ilmoitetaan aina viimeisimmän päivityksen päivämäärä. Olennaisista muutoksista ilmoitamme asiakkaillemme asianmukaisella tavalla, esimerkiksi sähköpostitse tai verkkokaupan kautta. 

16. Yhteydenotot 

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai henkilötietojesi käsittelystä, ole yhteydessä: 

Sähköposti: team@smilebeautybox.fi 

Posti: Takamaanrinne 24 A 34, 33870 Tampere