Viimeksi päivitetty: 17. elokuuta 2026

OÜ Top Textile, joka toimii Mirtel Design -tuotemerkillä (”Mirtel Design”, ”me”, ”meitä” tai ”meidän”), ylläpitää verkkosivustoa ja verkkokauppaa osoitteessa mirteldesign.com (jäljempänä ”Verkkosivusto”).

Myymme Verkkosivuston kautta ammattikäyttöön tarkoitettuja työvaatteita, työasuja, jalkineita ja muita niihin liittyviä fyysisiä tuotteita (jäljempänä ”Tuotteet”) sekä tarjoamme verkkokauppaan liittyviä toimintoja, kuten asiakastilit, maksamisen, tilausten hallinnan, toimitusjärjestelyt, palautukset ja asiakaspalvelun.

Tässä tietosuojaselosteessa kerrotaan, miten keräämme, käytämme, luovutamme, säilytämme ja suojaamme henkilötietoja, kun:

• vierailet Verkkosivustolla tai selaat sitä;
• tarkastelet tai ostat Tuotteitamme;
• luot asiakastilin tai käytät sitä;
• aloitat tai suoritat kassavaiheen;
• otat meihin yhteyttä;
• pyydät palautusta, vaihtoa tai hyvitystä;
• tilaat markkinointiviestejämme; tai
• olet muulla tavoin vuorovaikutuksessa Mirtel Designin kanssa verkossa.

Käsittelemme henkilötietoja sovellettavan tietosuoja- ja yksityisyydensuojalainsäädännön mukaisesti, mukaan lukien EU:n yleinen tietosuoja-asetus (”GDPR”).

Tässä tietosuojaselosteessa kuvattujen käsittelytoimien osalta OÜ Top Textile toimii henkilötietojesi rekisterinpitäjänä, paitsi silloin, kun kolmas osapuoli käsittelee henkilötietoja itsenäisenä rekisterinpitäjänä omiin tarkoituksiinsa jäljempänä kuvatulla tavalla.

---

Tietosuoja lyhyesti

Kun käytät mirteldesign.com-verkkosivustoa:

• keräämme tietoja, joita tarvitaan verkkokauppamme ylläpitämiseen, tilausten käsittelyyn, maksujen vastaanottamiseen, Tuotteiden toimittamiseen, asiakaspalvelun tarjoamiseen sekä palautusten ja vaatimusten käsittelyyn;
• verkkokauppamme toimii Shopify-alustalla;
• Shopify Network Intelligence on käytössä, mikä tarkoittaa, että Shopify voi käsitellä tiettyjä verkkokaupassamme tapahtuvaan toimintaan liittyviä tietoja yhdessä Shopify-palveluissa ja muiden Shopify-kauppiaiden palveluissa tapahtuvaa toimintaa koskevien tietojen kanssa tarjotakseen Enhanced Services -palveluita;
• voimme käyttää Shopifyn, Googlen, Metan ja Microsoft Clarityn tarjoamia analytiikka- ja mainontateknologioita sovellettavien tietosuoja- ja suostumusvaatimusten mukaisesti;
• emme myy henkilötietoja rahallista vastiketta vastaan;
• tiettyjä mainontaan tai personointiin liittyviä tietojen luovutuksia voidaan kuitenkin joidenkin maiden tai alueiden tietosuojalainsäädännössä pitää oikeudellisesti ”jakamisena”, ”kohdennettuna mainontana” tai ”myyntinä”;
• säilytämme henkilötietoja vain niin kauan kuin se on kohtuudella tarpeen, mukaan lukien tilanteet, joissa tietoja tarvitaan kirjanpitoa, lakisääteisten velvoitteiden täyttämistä, petosten ehkäisemistä, riitoja, takaisinveloituksia tai oikeudellisia vaatimuksia varten; ja
• sinulla on tässä tietosuojaselosteessa kuvatut tietosuojaoikeudet.

---

1. Rekisterinpitäjä

OÜ Top Textile
Toimii tuotemerkillä Mirtel Design

Raua 55
10120 Tallinna
Viro

Rekisteritunnus: 11034048
ALV-tunnus: EE100902626

Sähköposti: contact@mirteldesign.com
Puhelin: +372 5553 7102

Verkkosivusto: mirteldesign.com

---

2. Keräämämme henkilötiedot

Keräämämme henkilötiedot riippuvat siitä, miten käytät Verkkosivustoa ja selaatko sitä, otatko meihin yhteyttä tai ostatko Tuotteita.

2.1 Yhteys- ja tunnistetiedot

Voimme kerätä:

• etu- ja sukunimen;
• sähköpostiosoitteen;
• puhelinnumeron;
• laskutusosoitteen;
• toimitusosoitteen;
• yrityksen nimen;
• yrityksen rekisteritunnuksen;
• ALV-tunnuksen; sekä
• ammattiroolin tai muita yritystietoja, jos ne liittyvät B2B-, tiimi- tai ammattikäyttöön tarkoitettuun tilaukseen.

2.2 Tilaus- ja ostotiedot

Kun teet tai yrität tehdä tilauksen, voimme kerätä:

• tilatut Tuotteet;
• koot;
• värit;
• määrät;
• yksilöintiin liittyvät valinnat;
• tilausnumeron;
• tilauspäivän;
• tilauksen arvon;
• valuutan;
• käytetyt alennukset;
• laskutustiedot;
• toimitustiedot;
• valitun toimitustavan;
• tilauksen tilan;
• lähetys- ja seurantatiedot;
• ostohistorian;
• maksun tilan; sekä
• tapahtumatunnisteet.

Voimme lisäksi käsitellä tietoja, jotka liittyvät:

• peruutuksiin;
• palautuksiin;
• vaihtoihin;
• hyvityksiin;
• reklamaatioihin;
• takuuasioihin;
• vahingoittuneisiin tai kadonneisiin Tuotteisiin;
• maksukiistoihin;
• takaisinveloituksiin;
• epäiltyihin petoksiin; sekä
• muihin tilaukseen liittyviin vaatimuksiin.

2.3 Maksutiedot

Maksut käsitellään kolmansien osapuolten maksupalveluntarjoajien ja rahoituslaitosten kautta.

Valitusta maksutavasta riippuen nämä palveluntarjoajat voivat käsitellä esimerkiksi:

• maksukorttitietoja;
• pankkitilitietoja;
• laskutustietoja;
• maksun todentamiseen liittyviä tietoja;
• maksutapahtumatietoja; sekä
• petosten ehkäisemiseen liittyviä tietoja.

Emme vastaanota emmekä tallenna kokonaisia maksukorttinumeroita tai korttien turvakoodeja.

Saamme yleensä ainoastaan maksutapahtuman hallinnoimiseksi tarvittavat tiedot, kuten:

• tiedon siitä, onnistuiko maksu;
• maksutavan;
• tapahtumatunnisteen; sekä
• maksupalveluntarjoajan mahdollisesti toimittamat rajoitetut korttitiedot, kuten korttityypin tai korttinumeron viimeiset numerot.

2.4 Asiakastilin tiedot

Jos luot asiakastilin tai käytät sitä, käsiteltäviin tietoihin voi kuulua:

• tilitunniste;
• nimi;
• sähköpostiosoite;
• tallennetut osoitteet;
• tilin asetukset;
• tilaushistoria; sekä
• kirjautumis- ja tunnistautumistapahtumat.

Asiakastilin tunnistautuminen toteutetaan Shopifyn järjestelmien kautta.

Meillä ei ole pääsyä salasanaasi selväkielisessä muodossa.

2.5 Viestintä kanssamme

Kun otat yhteyttä Mirtel Designiin, voimme käsitellä:

• sähköposteja;
• yhteydenottolomakkeiden viestejä;
• asiakaspalveluviestejä;
• Tuotteita koskevia tiedusteluja;
• kokoon liittyviä kysymyksiä;
• tilausta koskevia ohjeita;
• palautus- tai vaihtopyyntöjä;
• reklamaatioita;
• palautetta;
• arvosteluja;
• kyselyvastauksia; sekä
• muita tietoja, jotka päätät antaa meille.

Voimme säilyttää viestintää ja siihen antamiamme vastauksia siltä osin kuin se on kohtuudella tarpeen asiakaspalvelua, tilausten hallinnointia, riitojen ratkaisemista, petosten ehkäisemistä tai oikeudellisia vaatimuksia varten.

2.6 Markkinointitiedot

Jos tilaat markkinointiviestejämme, voimme käsitellä:

• sähköpostiosoitteen;
• markkinointitilauksen tilan;
• tilauksen päivämäärän ja kellonajan;
• suostumuksen lähteen;
• markkinointimieltymykset;
• viestien toimitustiedot;
• markkinointiviesteihin liittyvän vuorovaikutuksen, kuten sähköpostin avaamisen tai linkin napsauttamisen silloin, kun tällaista toimintoa käytetään; sekä
• tilauksen peruuttamista tai suostumuksen peruuttamista koskevat tiedot.

2.7 Laitetta ja tekniikkaa koskevat tiedot

Kun käytät Verkkosivustoa, me tai teknologiatoimittajamme voimme käsitellä esimerkiksi:

• IP-osoitetta;
• IP-osoitteesta johdettua likimääräistä sijaintia;
• selaimen tyyppiä ja versiota;
• laitetyyppiä;
• käyttöjärjestelmää;
• laite- tai verkkotunnisteita;
• näytön tai selainikkunan mittoja;
• kieltä;
• aikavyöhykettä;
• viittaavaa verkkosivustoa;
• mainoslähdettä;
• evästetunnisteita;
• istuntotunnisteita;
• pikselitunnisteita;
• Verkkosivuston suorituskykyä koskevia tietoja;
• tietoturvatietoja;
• diagnostiikkatietoja; sekä
• virhelokeja.

2.8 Verkkosivuston käyttöä ja verkkokauppakäyttäytymistä koskevat tiedot

Suostumusvalinnoistasi ja sovellettavasta lainsäädännöstä riippuen voimme kerätä tietoa siitä, miten käytät Verkkosivustoa, mukaan lukien:

• vieraillut sivut;
• katsellut Tuotteet;
• haut;
• navigointipolut;
• napsautukset;
• napautukset;
• vieritykset;
• sivuilla vietetty aika;
• ostoskoriin lisätyt tai sieltä poistetut Tuotteet;
• kassavaiheen aloittaminen;
• keskeytetty kassavaihe;
• loppuun suoritetut ostot;
• tulo- ja poistumissivut;
• liikenteen lähteet;
• mainoksiin liittyvä vuorovaikutus;
• kampanjoiden attribuutiotiedot;
• osto- ja konversiotapahtumat;
• lämpökarttatiedot; sekä
• istuntotoistojen tiedot.

---

3. Miten keräämme henkilötietoja

3.1 Suoraan sinulta

Keräämme tietoja suoraan sinulta, kun:

• selaat tai ostat Tuotteita;
• teet tai yrität tehdä tilauksen;
• luot asiakastilin tai käytät sitä;
• otat meihin yhteyttä;
• lähetät lomakkeen;
• tilaat markkinointiviestejä;
• pyydät asiakaspalvelua;
• pyydät tilauksen peruuttamista;
• pyydät palautusta tai vaihtoa;
• pyydät hyvitystä;
• teet reklamaation tai muun vaatimuksen;
• annat palautetta tai arvostelun; tai
• olet meihin yhteydessä tiimi- tai yritystilauksen yhteydessä.

3.2 Automaattisesti Verkkosivuston kautta

Tiettyjä tietoja voidaan kerätä automaattisesti esimerkiksi seuraavien teknologioiden ja järjestelmien avulla:

• evästeet;
• pikselit;
• paikallinen tallennus;
• palvelinlokit;
• Shopifyn customer event -teknologiat;
• verkkokauppajärjestelmät;
• kassajärjestelmät;
• analytiikkatyökalut;
• mainontateknologiat;
• tietoturvatyökalut; sekä
• petosten ehkäisemiseen tarkoitetut järjestelmät.

3.3 Palveluntarjoajilta ja liikekumppaneilta

Voimme saada tietoja verkkokaupan ylläpitoon tai tilauksesi toteuttamiseen osallistuvilta tahoilta, kuten:

• Shopifylta;
• maksupalveluntarjoajilta;
• pankeilta ja korttiverkostoilta;
• kuljetusyrityksiltä;
• postipalveluilta;
• kuriiri- ja logistiikkapalveluntarjoajilta;
• petosten ehkäisemiseen liittyviltä palveluntarjoajilta;
• analytiikkapalveluntarjoajilta;
• mainosalustoilta;
• sähköpostimarkkinointipalveluntarjoajilta;
• asiakaspalvelupalveluntarjoajilta; sekä
• IT- ja tietoturvapalveluntarjoajilta.

3.4 Mainonta- ja analytiikkapalveluntarjoajilta

Sovellettavan lainsäädännön ja suostumusvalintojesi mukaisesti voimme saada kampanjoihin, attribuutioon, mainontaan, yleisöihin ja vuorovaikutukseen liittyviä tietoja esimerkiksi seuraavilta palveluntarjoajilta:

• Google;
• Meta;
• Microsoft; ja
• Shopify.

---

4. Miten ja miksi käytämme henkilötietoja

Käytämme henkilötietoja vain silloin, kun käsittelylle on asianmukainen tarkoitus ja oikeusperuste.

4.1 Tilausten käsittely ja toimittaminen

Käytämme henkilötietoja:

• tilausten vastaanottamiseen ja käsittelyyn;
• tilausten vahvistamiseen;
• maksujen käsittelyyn;
• Tuotteiden valmisteluun toimitusta varten;
• Tuotteiden toimittamiseen;
• seurantatietojen toimittamiseen;
• tilausta koskevaan viestintään;
• asiakastilien hallintaan;
• peruutusten käsittelyyn;
• palautusten käsittelyyn;
• vaihtojen käsittelyyn;
• hyvitysten maksamiseen;
• reklamaatioiden käsittelyyn; sekä
• sopimukseen liittyvien kysymysten ratkaisemiseen.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta — käsittely on tarpeen sopimuksen täytäntöön panemiseksi tai ennen sopimuksen tekemistä toteutettavien toimenpiteiden suorittamiseksi pyynnöstäsi.

4.2 Asiakaspalvelu

Voimme käyttää henkilötietoja:

• tiedusteluihin vastaamiseen;
• Tuotteita koskevien tietojen antamiseen;
• kokovalinnan avustamiseen;
• tilausta koskeviin kysymyksiin vastaamiseen;
• toimitusongelmien ratkaisemiseen;
• palautusten ja vaihtojen käsittelyyn;
• reklamaatioiden tutkimiseen; sekä
• asiakasviestinnän asianmukaisten tietojen ylläpitämiseen.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan b alakohta, kun käsittely liittyy tilaukseen tai mahdolliseen ostoon, sekä GDPR:n 6 artiklan 1 kohdan f alakohta, kun käsittely perustuu oikeutettuun etuumme tarjota asiakaspalvelua ja hoitaa asiakassuhteita.

4.3 Verkkosivuston ylläpito ja suojaaminen

Voimme käsitellä henkilötietoja:

• Verkkosivuston ylläpitämiseen;
• verkkokaupan toimintojen ylläpitämiseen;
• teknisten ongelmien ratkaisemiseen;
• asiakastilin ja kassavaiheen turvallisuuden ylläpitämiseen;
• väärinkäytösten ehkäisemiseen;
• maksupetosten ehkäisemiseen;
• epäilyttävän toiminnan tutkimiseen;
• tietoturvapoikkeamien tunnistamiseen;
• asiakkaiden suojaamiseen;
• liiketoimintamme ja oikeuksiemme suojaamiseen;
• sovellettavien sopimusehtojen täytäntöönpanoon; sekä
• asianmukaisten teknisten tietojen ylläpitämiseen.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta — oikeutettu etumme ylläpitää ja suojata Verkkosivustoamme, ehkäistä petoksia ja väärinkäytöksiä sekä suojata asiakkaitamme ja liiketoimintaamme.

Jos käsittely perustuu lakisääteiseen velvoitteeseen, oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c alakohta.

4.4 Verkkosivuston analytiikka ja kehittäminen

Sovellettavien suostumusvaatimusten mukaisesti voimme käsitellä tietoja:

• ymmärtääksemme, miten kävijät käyttävät Verkkosivustoa;
• analysoidaksemme sivustolla liikkumista;
• ymmärtääksemme, mitkä Tuotteet herättävät kiinnostusta;
• tunnistaaksemme teknisiä tai käytettävyysongelmia;
• ymmärtääksemme ostoskori- ja kassakäyttäytymistä;
• mitataksemme Verkkosivuston suorituskykyä;
• arvioidaksemme markkinoinnin toimivuutta;
• parantaaksemme Tuotteiden esillepanoa;
• parantaaksemme navigointia;
• parantaaksemme kassavaihetta;
• parantaaksemme asiakaskokemusta; sekä
• laatiaksemme koottuja tilastoja.

Analytiikkapalveluntarjoajia voivat olla Shopify, Google ja Microsoft Clarity.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta — suostumus silloin, kun suostumus vaaditaan.

4.5 Markkinointiviestintä

Kun olet antanut tarvittavan suostumuksen, voimme käyttää yhteystietojasi lähettääksemme:

• uutiskirjeitä;
• tietoa uusista Tuotteista;
• kampanjoita;
• tarjouksia;
• alennusmyyntitietoja; sekä
• muuta Mirtel Designin markkinointiviestintää.

Voit peruuttaa tilauksen milloin tahansa käyttämällä markkinointisähköposteissamme olevaa peruutuslinkkiä tai ottamalla meihin yhteyttä.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta — suostumus, ellei sovellettava lainsäädäntö nimenomaisesti salli muuta oikeusperustetta.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4.6 Mainonta ja mainonnan mittaaminen

Sovellettavan lainsäädännön ja suostumusvalintojesi mukaisesti voimme käyttää evästeitä, pikseleitä ja vastaavia teknologioita:

• mainonnan tehokkuuden mittaamiseen;
• ostojen yhdistämiseen mainoskampanjoihin;
• mainoksiin liittyvän vuorovaikutuksen ymmärtämiseen;
• kampanjoiden optimointiin;
• mainosyleisöjen muodostamiseen;
• saman mainoksen toistuvan näyttämisen rajoittamiseen;
• merkityksellisemmän mainonnan tarjoamiseen; sekä
• konversioiden mittaamiseen.

Palveluntarjoajia voivat olla:

• Google;
• Meta; ja
• Shopify.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta — suostumus silloin, kun suostumus vaaditaan.

4.7 Kirjanpito, verotus ja lakisääteisten velvoitteiden täyttäminen

Käsittelemme henkilötietoja tarvittaessa:

• kirjanpitovelvoitteiden täyttämiseen;
• liiketapahtumien tietojen säilyttämiseen;
• verovelvoitteiden täyttämiseen;
• kuluttajansuojavelvoitteiden täyttämiseen;
• viranomaisten lainmukaisiin pyyntöihin vastaamiseen;
• tuomioistuinten määräysten noudattamiseen; sekä
• muiden lakisääteisten velvoitteiden täyttämiseen.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan c alakohta — lakisääteisen velvoitteen noudattaminen.

4.8 Petosten ehkäiseminen, riidat ja oikeudelliset vaatimukset

Voimme käsitellä ja säilyttää tietoja:

• epäiltyjen vilpillisten tilausten tunnistamiseksi;
• epäilyttävän toiminnan tutkimiseksi;
• maksujen väärinkäytön ehkäisemiseksi;
• takaisinveloituksiin vastaamiseksi;
• reklamaatioiden tutkimiseksi;
• riitojen ratkaisemiseksi;
• todisteiden säilyttämiseksi;
• sopimusten täytäntöön panemiseksi;
• oikeudellisten vaatimusten esittämiseksi;
• oikeuksiemme käyttämiseksi; sekä
• oikeudellisilta vaatimuksilta puolustautumiseksi.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan f alakohta — oikeutettu etumme ehkäistä petoksia, suojata liiketoimintaamme ja asiakkaitamme, ratkaista riitoja sekä laatia, esittää tai puolustaa oikeudellisia vaatimuksia.

---

5. Shopify ja Shopify Network Intelligence

Verkkosivustomme ja verkkokauppamme toimivat Shopify-alustalla.

Shopify tarjoaa teknologian, jota tarvitaan Verkkosivuston keskeisten toimintojen toteuttamiseen, mukaan lukien:

• verkkokaupan hosting;
• asiakastilit;
• ostoskori;
• kassatoiminnot;
• tilausten käsittely;
• tietoturva;
• verkkokauppa-analytiikka; sekä
• muut verkkokauppaan liittyvät toiminnot.

Kun käyt Verkkosivustollamme tai teet ostoksen, Shopify kerää ja käsittelee henkilötietoja näiden toimintojen tarjoamiseksi.

Shopify Network Intelligence

Shopify Network Intelligence on käytössä verkkokaupassamme.

Kun Shopify Network Intelligence on käytössä, Shopify voi käyttää turvallisesti tietoja asiakkaiden vuorovaikutuksesta Verkkosivustomme kanssa yhdessä sellaisia vuorovaikutuksia koskevien tietojen kanssa, jotka tapahtuvat:

• Shopifyn kanssa;
• muiden Shopify-kauppiaiden palveluissa; sekä
• muissa Shopify-palveluissa,

tarjotakseen ja kehittääkseen Shopifyn edistyneitä Enhanced Services -palveluita.

Enhanced Services voi auttaa Shopifyta ja kauppiaita:

• tarjoamaan yksilöllisempiä ostokokemuksia;
• ymmärtämään, miten asiakkaat ovat vuorovaikutuksessa verkkokauppojen ja Tuotteiden kanssa;
• kehittämään verkkokaupan toimintoja;
• tarjoamaan analytiikkaa ja mittausta;
• parantamaan petosten tunnistamista ja tietoturvaa;
• mittaamaan mainonnan tehokkuutta; sekä
• silloin, kun laki sen sallii ja tarvittava suostumus on annettu, tarjoamaan tai tukemaan merkityksellisempää mainontaa.

Tämä tarkoittaa, että Verkkosivustolla tapahtuvaa toimintaasi koskevia tietoja voidaan jakaa Shopifyn ja muiden asiaankuuluvien kolmansien osapuolten kanssa, mukaan lukien oman asuinmaasi ulkopuolella sijaitsevat tahot, Shopifyn toimintojen ja Enhanced Services -palveluiden tarjoamiseksi.

Kun Shopify käsittelee henkilötietoja omiin tarkoituksiinsa, Shopify vastaa tästä käsittelystä oman tietosuojadokumentaationsa ja sovellettavan lainsäädännön mukaisesti.

Lisätietoa siitä, miten Shopify käsittelee asiakkaiden henkilötietoja, on saatavilla:

Shopify Consumer Privacy Policy

Voit käyttää myös:

Shopify Privacy Portal

-palvelua saadaksesi lisätietoa Shopifyn henkilötietojen käsittelystä ja käyttääksesi Shopifyn käsittelyyn liittyviä mahdollisia oikeuksiasi.

Suostumus ja Shopify Network Intelligence

Euroopan talousalueella, Yhdistyneessä kuningaskunnassa, Sveitsissä ja muilla alueilla, joilla suostumus on tarpeen, käytämme tietosuojavalintoja, joiden tarkoituksena on välittää asianmukaiset suostumusvalinnat Shopifylle.

Kun Shopifyn tietosuoja-asetuksemme ja integraatiomme toimivat tarkoitetulla tavalla:

• jos et anna suostumusta ei-välttämättömiin evästeisiin tai seurantateknologioihin, Verkkosivustoltamme tulevat asiaankuuluvat laitetiedot merkitään siten, ettei Shopify Network Intelligence käytä niitä ei-välttämättömiin tarkoituksiin;
• jos peruutat suostumuksesi, peruutus koskee suostumukseen perustuvaa tulevaa käsittelyä;
• jos vastustat pätevästi asiaankuuluvaa tietojen jakamista tai kohdennettua mainontaa, Shopify voi käyttää kyseistä signaalia rajoittaakseen Shopify Network Intelligencen mainontaan liittyvää käyttöä; ja
• soveltuvissa tapauksissa meille toimitettu pätevä poistopyyntö voi johtaa myös kyseisten tietojen poistamiseen Shopify Network Intelligencesta.

Shopify voi käyttää omia oikeusperusteitaan käsittelyyn silloin, kun se toimii itsenäisesti. Lisätietoja on Shopifyn Consumer Privacy Policy -tietosuojaselosteessa.

---

6. Evästeet ja vastaavat teknologiat

Verkkosivusto käyttää evästeitä ja vastaavia teknologioita, kuten:

• evästeitä;
• pikseleitä;
• tunnisteita;
• paikallista tallennusta;
• customer event -teknologioita; sekä
• muita verkkotunnisteita.

Näitä teknologioita voidaan käyttää eri tarkoituksiin.

6.1 Välttämättömät teknologiat

Tietyt teknologiat ovat tarpeen:

• Verkkosivuston toiminnan kannalta;
• tietoturvan ylläpitämiseksi;
• ostoskorin toiminnan mahdollistamiseksi;
• kassatoimintojen toteuttamiseksi;
• asiakastilien tunnistautumista varten;
• tietosuojavalintojen muistamiseksi; sekä
• nimenomaisesti pyytämiesi toimintojen tarjoamiseksi.

Jos teknologia katsotaan lain mukaan ehdottoman välttämättömäksi, sen käyttö ei edellytä suostumusta.

6.2 Analytiikkateknologiat

Sovellettavien suostumusvaatimusten mukaisesti analytiikkateknologiat auttavat meitä:

• mittaamaan liikennettä;
• ymmärtämään Verkkosivuston käyttöä;
• arvioimaan Verkkosivuston suorituskykyä;
• analysoimaan asiakaspolkuja; sekä
• kehittämään Verkkosivustoa.

6.3 Mainontateknologiat

Sovellettavien suostumusvaatimusten mukaisesti mainontateknologiat voivat auttaa meitä:

• mittaamaan mainonnan tehokkuutta;
• yhdistämään konversioita mainontaan;
• personoimaan mainoksia;
• luomaan mainosyleisöjä; sekä
• optimoimaan mainontaa.

6.4 Evästevalintojen hallinta

Jos sovellettava lainsäädäntö sitä edellyttää, voit hyväksyä, hylätä tai mukauttaa ei-välttämättömiä evästeitä ja vastaavia teknologioita Verkkosivuston evästebannerin tai Cookie Preferences / Cookie Settings -asetusten kautta.

Voit muuttaa tai peruuttaa valintasi milloin tahansa.

Peruuttaminen koskee tulevaa käsittelyä eikä vaikuta ennen peruuttamista lainmukaisesti suoritettuun käsittelyyn.

Voit myös poistaa tai rajoittaa evästeitä selaimesi asetuksista.

Välttämättömien evästeiden estäminen voi vaikuttaa Verkkosivuston tiettyihin toimintoihin, kuten ostoskoriin, asiakastiliin tai kassaan.

---

7. Microsoft Clarity

Käytämme Microsoft Clarity -verkkokäyttäytymisen analytiikkatyökalua.

Clarity auttaa meitä ymmärtämään, miten kävijät käyttävät Verkkosivustoa, ja tunnistamaan:

• navigointiongelmia;
• epäselviä sivuelementtejä;
• teknisiä ongelmia;
• Tuotesivujen käytettävyysongelmia;
• ostoskorin tai kassavaiheen kitkakohtia; sekä
• mahdollisuuksia kehittää Verkkosivustoa.

Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä olevien asiakkaiden osalta Microsoftin asiaankuuluva yhtiö voi olla:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irlanti

7.1 Miten Clarity toimii

Clarity voi tarjota:

• koottua käyttäytymisanalytiikkaa;
• lämpökarttoja; sekä
• rekonstruoituja istuntotoistoja.

Istuntotoisto ei ole tavanomainen videotallenne.

Clarity rekonstruoi Verkkosivustolla tapahtuvaa toimintaa käyttämällä tietoa Verkkosivuston rakenteesta ja käyttäjän vuorovaikutuksesta.

Clarity ei tarvitse tähän tarkoitukseen pääsyä kameraasi tai mikrofoniisi.

7.2 Clarityn käsittelemät tiedot

Asetuksistamme, suostumusvalinnoistasi ja Microsoftin kulloisestakin toiminnallisuudesta riippuen Clarity voi käsitellä esimerkiksi:

• pseudonyymejä käyttäjätunnisteita;
• projektitunnisteita;
• istuntotunnisteita;
• sivutunnisteita;
• IP-osoitetta;
• likimääräistä maantieteellistä aluetta;
• selainta;
• laitetta;
• käyttöjärjestelmää;
• näytön mittoja;
• selainikkunan mittoja;
• kieltä;
• viittaavaa sivua;
• vierailtuja sivuja;
• navigointipolkuja;
• aikaleimoja;
• napsautuksia;
• napautuksia;
• vierityksiä;
• hiiren liikkeitä;
• valintoja;
• sivun näkyvyyttä;
• Verkkosivuston suorituskykytietoja;
• komentosarja- tai kuvavirheitä;
• diagnostiikkatietoja;
• sivurakennetta ja asettelua koskevia tietoja;
• Tuotteiden katseluita;
• ostoskorin käyttöä; sekä
• integraatioiden kautta saataville asetettuja verkkokauppatapahtumia.

Voimme käyttää näitä tietoja Verkkosivuston käytön analysoimiseen ja verkkokauppamme kehittämiseen.

7.3 Arkaluonteisten tietojen peittäminen

Microsoft Clarity peittää syöttökentissä olevat arkaluonteiset tiedot.

Tekstikenttiin syötetyt ja pudotusvalikoista valitut tiedot peitetään Clarityssa.

Peitettyjä tietoja ei ole tarkoitus välittää Claritylle.

Emme tarkoituksellisesti määritä Claritya keräämään salasanoja, täydellisiä maksukorttitietoja, yksityisiä asiakaspalveluviestejä tai muita verkkokäyttäytymisen analytiikan kannalta tarpeettomia tietoja.

7.4 Clarityn suostumustila

Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä olevien käyttäjien osalta Microsoft edellyttää asianmukaista suostumussignaalia ennen kuin Clarity käyttää evästeitä täyden evästepohjaisen toiminnallisuutensa toteuttamiseen.

Tietosuoja-asetustemme tarkoituksena on varmistaa, että Clarity-evästeitä käytetään vain silloin, kun tarvittava suostumus on annettu.

Jos tarvittavaa suostumusta ei anneta:

• Clarity-evästeitä ei käytetä kyseisen kävijän osalta; ja
• osa Clarityn toiminnoista ja mittauksesta on rajoitettua.

Microsoftin kulloisestakin teknisestä toteutuksesta riippuen yksittäisiä sivulatauksia tai rajoitettua vuorovaikutustietoa voidaan silti käsitellä ilman pysyviä Clarity-evästeitä, mutta erillisiä sivulatauksia ei välttämättä voida yhdistää jatkuvaksi tunnistetuksi istunnoksi.

Emme käytä Clarityn suostumuksetonta toimintatilaa tietosuojavalintojesi kiertämiseen.

Voit muuttaa tai peruuttaa analytiikkaa koskevan suostumuksesi Cookie Preferences / Cookie Settings -asetusten kautta.

7.5 Clarity-tietojen säilyttäminen

Microsoft määrittää Clarity-alustalla sovellettavat säilytysajat.

Microsoft ilmoittaa tällä hetkellä, että tavalliset istuntotoistotiedot säilytetään yleensä noin 30 päivää, kun taas tiettyjä koottuja napsautus- tai lämpökarttatietoja sekä merkittyjä tai suosikeiksi tallennettuja istuntoja voidaan säilyttää enintään noin yhdeksän kuukautta.

Microsoftin tekniset käytännöt voivat muuttua ajan myötä. Ajantasaiset tiedot ovat saatavilla virallisessa Microsoft Clarity -dokumentaatiossa.

Lisätietoja Microsoftin tietosuojakäytännöistä on Microsoftin tietosuojalausekkeessa.

---

8. Google Analytics ja Google-mainonta

Sovellettavien suostumusvaatimusten mukaisesti voimme käyttää Google Ireland Limitedin ja siihen liittyvien Google-yhtiöiden tarjoamia analytiikka- ja mainontapalveluita.

Asetuksistamme riippuen Google voi käsitellä esimerkiksi:

• IP-osoitetta;
• likimääräistä sijaintia;
• selaintietoja;
• laitetietoja;
• käyttöjärjestelmää;
• kieltä;
• verkkotunnisteita;
• katseltuja sivuja;
• katseltuja Tuotteita;
• kampanjatietoja;
• Verkkosivustolla tapahtuvaa vuorovaikutusta;
• ostoskoritapahtumia;
• kassavaiheen tapahtumia;
• ostotapahtumia;
• tapahtuman arvoa; sekä
• valuuttaa.

Voimme käyttää Googlen teknologioita:

• Verkkosivuston käytön mittaamiseen;
• liikenteen lähteiden ymmärtämiseen;
• mainonnan tehokkuuden mittaamiseen;
• konversioiden analysointiin;
• Verkkosivuston kehittämiseen; sekä
• suostumuksesi perusteella uudelleenmarkkinoinnin tai personoidun mainonnan tukemiseen.

Google voi käsitellä tietoja omiin tarkoituksiinsa Googlen tietosuojakäytännön mukaisesti.

Googlen mainosasetuksia voi hallita Google Ads Settings -palvelussa.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta — suostumus silloin, kun suostumus vaaditaan.

---

9. Meta – Facebook ja Instagram

Sovellettavien suostumusvaatimusten mukaisesti voimme käyttää Meta Platforms Ireland Limitedin ja siihen liittyvien Meta-yhtiöiden tarjoamia mainontateknologioita.

Näitä voivat olla:

• Meta Pixel;
• Advanced Matching; ja
• Conversions API.

Käytämme näitä teknologioita esimerkiksi:

• mainonnan tehokkuuden mittaamiseen;
• ostojen yhdistämiseen mainontaan;
• Verkkosivustolla tapahtuvan vuorovaikutuksen ymmärtämiseen;
• mainoskampanjoiden optimointiin;
• mainosyleisöjen muodostamiseen; sekä
• relevanttien mainosten näyttämiseen Facebookissa ja Instagramissa.

Asetuksistamme riippuen Metan saataville voidaan asettaa esimerkiksi:

• vieraillut sivut;
• katsellut Tuotteet;
• ostoskoritapahtumat;
• kassavaiheen tapahtumat;
• ostotapahtumat;
• tapahtuman arvo;
• valuutta;
• tapahtumatunnisteet;
• selaintiedot;
• laitetiedot;
• IP-osoite;
• eväste- ja mainostunnisteet; sekä
• yhteystietotunnisteita, kuten sähköpostiosoite tai puhelinnumero hajautetussa muodossa, jos vastaavuuden tunnistamiseen tarkoitettu toiminto on käytössä.

Tietoja voidaan siirtää selainpohjaisten teknologioiden tai palvelinpuolen teknologioiden, kuten Conversions API:n, kautta.

Meta voi käsitellä tietoja omiin tarkoituksiinsa oman tietosuojadokumentaationsa mukaisesti.

Lisätietoja on Metan tietosuojakäytännössä.

Mainosasetuksia voidaan hallita Meta Ad Preferences -palvelussa.

Oikeusperuste: GDPR:n 6 artiklan 1 kohdan a alakohta — suostumus silloin, kun suostumus vaaditaan.

---

10. Maksupalveluntarjoajat

Käytämme maksujen turvalliseen käsittelyyn kolmansien osapuolten maksupalveluntarjoajia.

Kun valitset maksutavan, asiaankuuluvia henkilötietoja voidaan luovuttaa suoraan tai niitä voivat käsitellä:

• maksupalveluntarjoajat;
• rahoituslaitokset;
• pankit;
• korttiverkostot;
• maksun todentamispalvelut; sekä
• petosten ehkäisemiseen tarkoitetut palveluntarjoajat.

Nämä palveluntarjoajat voivat käsitellä tietojasi omien tietosuojakäytäntöjensä ja lakisääteisten velvoitteidensa mukaisesti.

Saamme vain maksun ja tilauksen vahvistamiseksi ja hallinnoimiseksi kohtuudella tarvittavat tiedot.

---

11. Kuljetus- ja toimituspalveluntarjoajat

Tuotteiden toimittamiseksi voimme luovuttaa tarvittavia henkilötietoja:

• postipalveluille;
• kuriiriyrityksille;
• pakettiautomaattipalveluntarjoajille;
• rahtipalveluntarjoajille;
• soveltuvissa tapauksissa tullaus- tai maahantuontivälittäjille; sekä
• muille logistiikkapalveluntarjoajille.

Luovutettaviin tietoihin voivat kuulua:

• vastaanottajan nimi;
• toimitusosoite;
• puhelinnumero;
• sähköpostiosoite;
• tilaus- tai lähetystunniste;
• pakettia koskevat tiedot; sekä
• muut toimituksen toteuttamiseksi tai hallinnoimiseksi tarvittavat tiedot.

Nämä palveluntarjoajat saavat vain tiedot, jotka ovat kohtuudella tarpeen toimituksen toteuttamiseen, seurantaan, palautukseen tai muuhun lähetyksen käsittelyyn.

---

12. Muut tahot, joiden kanssa voimme jakaa henkilötietoja

Emme luovuta henkilötietoja ilman asianmukaista perustetta.

Voimme jakaa asiaankuuluvia tietoja seuraaville vastaanottajaryhmille, kun se on kohtuudella tarpeen.

Verkkokauppa- ja teknologiatoimittajat

Mukaan lukien:

• Shopify;
• verkkosivustopalveluiden tarjoajat;
• hosting-palveluntarjoajat;
• IT-palveluntarjoajat;
• tietoturvapalveluntarjoajat; sekä
• asiakaspalvelupalveluntarjoajat.

Analytiikka- ja mainontapalveluntarjoajat

Mukaan lukien:

• Google;
• Meta;
• Microsoft; ja
• Shopify.

Ammatilliset neuvonantajat

Tarvittaessa voimme luovuttaa asiaankuuluvia tietoja:

• kirjanpitäjille;
• tilintarkastajille;
• vakuutusyhtiöille;
• oikeudellisille neuvonantajille;
• konsulteille; sekä
• ammattimaisille korvausvaatimusten tai saatavien perinnän palveluntarjoajille.

Viranomaiset

Jos laki sitä edellyttää tai sallii, voimme luovuttaa asiaankuuluvia henkilötietoja:

• tuomioistuimille;
• sääntelyviranomaisille;
• veroviranomaisille;
• lainvalvontaviranomaisille;
• tulliviranomaisille; sekä
• muille toimivaltaisille viranomaisille.

Oikeudelliset vaatimukset ja riidat

Voimme luovuttaa asiaankuuluvia tietoja henkilöille tai organisaatioille, jos se on kohtuudella tarpeen:

• petoksen tutkimiseksi;
• takaisinveloitukseen vastaamiseksi;
• riidan ratkaisemiseksi;
• sopimuksen täytäntöön panemiseksi; tai
• oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.

Liiketoimintajärjestelyt

Jos koko OÜ Top Textile tai osa siitä on yrityskaupan, sulautumisen, yritysoston, uudelleenjärjestelyn, rahoitusjärjestelyn tai liiketoiminnan siirron kohteena, asiaankuuluvia tietoja voidaan luovuttaa mahdollisille sopimusosapuolille ja ammatillisille neuvonantajille asianmukaisia salassapito- ja tietosuojatoimia noudattaen.

---

13. Henkilötietojen myynti, jakaminen ja kohdennettu mainonta

Emme myy henkilötietojasi rahallista vastiketta vastaan.

Joidenkin maiden tai alueiden tietosuojalainsäädännössä käsitteillä:

• ”myynti”;
• ”jakaminen”; ja
• ”kohdennettu mainonta”

on kuitenkin laaja oikeudellinen merkitys.

Tietty verkkotunnisteiden, selaustietojen tai mainontatietojen luovuttaminen Shopifylle, Metalle, Googlelle tai muille mainontapalveluntarjoajille voidaan siksi oikeudellisesti katsoa ”myynniksi”, ”jakamiseksi” tai ”kohdennetuksi mainonnaksi”, vaikka henkilötiedoista ei maksettaisi meille rahallista vastiketta.

Jos sovellettava lainsäädäntö antaa sinulle oikeuden vastustaa tällaista käsittelyä, tarjoamme lain edellyttämät tietosuojavalinnat.

Jos tällainen vaihtoehto on käytettävissä asuinpaikassasi, voit käyttää Your Privacy Choices / Data Sharing Opt-Out -sivua asianmukaisen valinnan tekemiseksi.

Jos tekniikka ja sovellettava lainsäädäntö sitä edellyttävät, Verkkosivustomme voi myös tunnistaa Global Privacy Control (GPC) -signaaleja.

---

14. Henkilötietojen siirrot kolmansiin maihin

Jotkin teknologia-, maksu-, verkkokauppa-, mainonta- ja analytiikkapalveluntarjoajamme voivat käsitellä henkilötietoja Viron tai Euroopan talousalueen ulkopuolella.

Tietoja voidaan käsitellä esimerkiksi:

• muissa ETA-maissa;
• Yhdysvalloissa;
• Kanadassa; sekä
• muissa maissa, joissa palveluntarjoaja, sen konserniyhtiöt tai alihankkijat toimivat.

Kun henkilötietoja siirretään ETA:n ulkopuolelle ja asianmukainen suojamekanismi on tarpeen, siirto voi perustua esimerkiksi:

• Euroopan komission tekemään tietosuojan riittävyyttä koskevaan päätökseen;
• Euroopan komission hyväksymiin vakiosopimuslausekkeisiin;
• osallistumiseen sovellettavaan ja tunnustettuun tiedonsiirtokehykseen; tai
• muuhun laillisesti hyväksyttyyn siirtomekanismiin.

Tarvittaessa voidaan käyttää myös täydentäviä sopimuksellisia, teknisiä tai organisatorisia suojatoimia.

Voit ottaa meihin yhteyttä saadaksesi lisätietoja tiettyyn siirtoon liittyvistä suojatoimista.

---

15. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on kohtuudella tarpeen siihen tarkoitukseen, jota varten tiedot on kerätty, sekä siihen liittyviä hyväksyttäviä tarkoituksia varten.

Asianmukainen säilytysaika riippuu:

• tietojen tyypistä;
• käsittelyn tarkoituksesta;
• sopimusvelvoitteista;
• kirjanpitovelvoitteista;
• lakisääteisistä velvoitteista;
• tietoturvaan liittyvistä näkökohdista;
• petosten ehkäisemisen tarpeista;
• vanhentumisajoista; sekä
• siitä, onko riita tai oikeudellinen vaatimus olemassa tai kohtuudella ennakoitavissa.

Kirjanpito- ja liiketapahtumatiedot

Kirjanpidon tositteita ja muita liiketapahtuman sisällön todentamiseksi tarvittavia asiakirjoja säilytetään yleensä seitsemän vuotta kyseisen tilikauden päättymisestä sovellettavan Viron kirjanpitolainsäädännön mukaisesti.

Tilaustiedot

Tilaus-, maksuvahvistus-, toimitus-, palautus-, vaihto- ja hyvitystietoja voidaan säilyttää asiakassuhteen ajan ja sen jälkeen sovellettavien kirjanpito-, vero-, kuluttajansuoja-, takuu-, sopimus- ja vanhentumisaikojen mukaisesti.

Asiakaspalveluviestintä

Asiakaspalveluviestintää voidaan säilyttää kohtuullisen ajan, jos se on tarpeen:

• tilauksen hallinnoimiseksi;
• asiakkaalle annettujen tietojen osoittamiseksi;
• reklamaation ratkaisemiseksi;
• palautuksen käsittelemiseksi;
• petoksen tutkimiseksi;
• takaisinveloitukseen vastaamiseksi; tai
• oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.

Asiakastilit

Asiakastilin tietoja voidaan säilyttää niin kauan kuin tili on aktiivinen ja kohtuullisen ajan sen jälkeen, ellei pidempi säilytys ole lakisääteisesti tarpeen tai muutoin perusteltua.

Markkinointitiedot

Markkinointiin liittyviä yhteystietoja käsitellään siihen asti, kun:

• peruutat suostumuksesi;
• peruutat markkinointitilauksen;
• tietoja ei enää tarvita; tai
• katsomme määräajoin suoritettavan arvioinnin perusteella, ettei tietojen säilyttäminen enää ole asianmukaista.

Suostumuksen antamista ja peruuttamista koskevia tietoja voidaan säilyttää pidempään silloin, kun se on kohtuudella tarpeen lainmukaisuuden osoittamiseksi.

Tietoturva- ja petostentorjuntatiedot

Teknisiä, tietoturvaan ja petosten ehkäisemiseen liittyviä tietoja voidaan säilyttää ajan, joka on oikeassa suhteessa kyseiseen tietoturva-, petostentorjunta- tai operatiiviseen tarpeeseen.

Riidat, reklamaatiot, takaisinveloitukset ja oikeudelliset vaatimukset

Jos tilaukseen, maksuun, reklamaatioon, palautukseen, takaisinveloitukseen, epäiltyyn petokseen, tutkimukseen tai muuhun riitaan liittyvä asia on vireillä tai kohtuudella ennakoitavissa, voimme säilyttää asiaan liittyviä tietoja tavanomaista säilytysaikaa pidempään silloin, kun se on kohtuudella tarpeen ja lain mukaan sallittua.

Asiaankuuluvia tietoja voidaan säilyttää:

• asian tutkimisen ajan;
• siihen asti, kun asia on lopullisesti ratkaistu; sekä
• tarvittaessa sovellettavien vanhentumis- tai kanneaikojen päättymiseen asti.

Kun henkilötietoja ei enää tarvita, poistamme ne tai anonymisoimme ne, ellei niiden säilyttäminen edelleen ole lain mukaan tarpeen tai sallittua.

Varmuuskopioita voi säilyä rajoitetun ajan siihen asti, kun ne korvataan tai poistetaan palveluntarjoajiemme tavanomaisten varmuuskopiointikäytäntöjen mukaisesti.

---

16. Tietosuojaoikeutesi

Sovellettavasta lainsäädännöstä sekä asiaankuuluvista edellytyksistä ja poikkeuksista riippuen sinulla voi olla oikeus:

• saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja;
• saada pääsy henkilötietoihisi;
• saada jäljennös henkilötiedoistasi;
• pyytää virheellisten tietojen oikaisemista;
• pyytää puutteellisten tietojen täydentämistä;
• pyytää henkilötietojen poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• vastustaa suoramarkkinointia milloin tahansa;
• peruuttaa suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen;
• saada soveltuvat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa;
• pyytää soveltuvien tietojen siirtämistä toiselle rekisterinpitäjälle, kun tämä oikeus soveltuu;
• tehdä valitus toimivaltaiselle tietosuojaviranomaiselle; sekä
• saada suojaa tiettyihin yksinomaan automaattiseen käsittelyyn perustuviin päätöksiin liittyen.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

---

17. Oikeuksien käyttäminen

OÜ Top Textile / Mirtel Designin suorittamaa henkilötietojen käsittelyä koskevat pyynnöt voi lähettää osoitteeseen:

contact@mirteldesign.com

Kuvaile pyyntösi riittävän selkeästi, jotta voimme ymmärtää, mitä pyydät.

Henkilöllisyyden varmistaminen

Suojataksemme henkilötietoja luvattomalta luovuttamiselta, muuttamiselta tai poistamiselta voimme pyytää tietoja, jotka ovat kohtuudella tarpeen henkilöllisyytesi varmistamiseksi.

Emme tarkoituksellisesti pyydä enempää tietoja kuin henkilöllisyyden varmistamiseksi on kohtuudella tarpeen.

Vastausaika

Vastaamme päteviin pyyntöihin sovellettavan lainsäädännön edellyttämässä ajassa.

GDPR:n mukaan tämä tarkoittaa tavallisesti vastausta yhden kuukauden kuluessa pyynnön vastaanottamisesta.

Jos pyyntö on erityisen monimutkainen tai olemme vastaanottaneet useita pyyntöjä, vastausaikaa voidaan pidentää lain sallimissa rajoissa.

Jos vastausaikaa pidennetään, annamme sovellettavan lainsäädännön edellyttämät tiedot pidennyksestä.

---

18. Ilmeisen perusteettomat tai kohtuuttomat pyynnöt

Tietosuojaoikeuksien käyttäminen on lähtökohtaisesti maksutonta.

Jos pyyntö on kuitenkin sovellettavan lainsäädännön tarkoittamalla tavalla ilmeisen perusteeton tai kohtuuton, erityisesti jos pyyntöjä esitetään toistuvasti, voimme lain sallimissa tilanteissa:

• periä kohtuullisen maksun ottaen huomioon pyynnön käsittelystä aiheutuvat hallinnolliset kustannukset; tai
• kieltäytyä toteuttamasta pyyntöä.

Arvioimme jokaisen pyynnön olosuhteet erikseen.

Sovellamme tätä poikkeusta vain silloin, kun katsomme perustellusti, että sen lakisääteiset edellytykset täyttyvät.

Jos laki sitä edellyttää, ilmoitamme syyt sille, miksi emme toteuta pyyntöä, ja annamme tiedot käytettävissä olevista valitus- ja oikeussuojakeinoista.

---

19. Tietosuojaoikeuksien rajoitukset

Tietosuojaoikeudet eivät ole ehdottomia.

Olosuhteista ja sovellettavasta lainsäädännöstä riippuen meillä voi olla oikeus tai velvollisuus säilyttää tiettyjä henkilötietoja tai jatkaa niiden käsittelyä poistamis- tai vastustamispyynnöstä huolimatta.

Näin voi olla esimerkiksi silloin, kun tietoja tarvitaan:

• lakisääteisen velvoitteen noudattamiseen;
• kirjanpito- tai verotustarkoituksiin;
• petosten ehkäisemiseen tai tutkimiseen;
• vireillä olevan riidan ratkaisemiseen;
• takaisinveloitukseen vastaamiseen;
• oikeudellisen vaatimuksen laatimiseen, esittämiseen tai puolustamiseen;
• toisen henkilön oikeuksien ja vapauksien suojelemiseen; tai
• jos jokin muu laissa säädetty poikkeus soveltuu.

Emme välttämättä myöskään pysty toteuttamaan tiettyjä oikeuksia pseudonyymien tietojen osalta, jos emme voi kohtuullisin keinoin tunnistaa henkilöä, jota kyseiset tiedot koskevat.

---

20. Shopifyta koskevat oikeudet

Koska Shopify Network Intelligence on käytössä, Shopify voi käsitellä itsenäisesti tiettyjä asiakkaiden vuorovaikutukseen liittyviä tietoja omia Enhanced Services -palveluitaan ja muita Shopifyn kuvaamia tarkoituksia varten.

Sinulla voi siksi olla suoraan Shopifyhin kohdistuvia tietosuojaoikeuksia sellaisen käsittelyn osalta, josta Shopify itse vastaa.

Lisätietoja:

Shopify Consumer Privacy Policy

Voit käyttää Shopifyn tarjoamia tietosuojavalintoja myös:

Shopify Privacy Portal

-palvelun kautta.

Nämä oikeudet ovat erillisiä niistä oikeuksista, jotka koskevat OÜ Top Textilen suorittamaa henkilötietojen käsittelyä.

---

21. Lisäoikeudet tietyillä lainkäyttöalueilla

Joillakin lainkäyttöalueilla tietosuojalainsäädäntö antaa rekisteröidyille lisäoikeuksia.

Asuinpaikastasi riippuen nämä voivat liittyä esimerkiksi:

• kohdennettuun mainontaan;
• henkilötietojen myyntiin lain tarkoittamassa merkityksessä;
• henkilötietojen jakamiseen;
• profilointiin;
• automaattiseen päätöksentekoon; tai
• tiettyjä tietosuojapäätöksiä koskevaan muutoksenhakuun.

Jos tällainen lainsäädäntö soveltuu sekä meihin että sinuun, tarjoamme lain edellyttämät ilmoitukset ja tietosuojavalinnat.

Soveltuvissa tapauksissa valintoja voidaan tarjota esimerkiksi seuraavien kautta:

• Cookie Preferences;
• Your Privacy Choices;
• Data Sharing Opt-Out;
• Shopify Privacy Portal; tai
• muu Verkkosivustolla näkyvä tietosuojavalintamekanismi.

---

22. Automaattinen päätöksenteko ja petosten ehkäiseminen

OÜ Top Textile ei tarkoituksellisesti käytä henkilötietoja yksinomaan automaattiseen käsittelyyn perustuviin päätöksiin, joilla olisi sinua koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

Maksu-, petostentorjunta-, verkkokauppa- tai tietoturvapalveluntarjoajat voivat kuitenkin käyttää automaattisia järjestelmiä tunnistaakseen:

• epäilyttäviä maksuja;
• mahdollisia petoksia;
• epätavallisia tapahtumamalleja;
• asiakastilin väärinkäyttöä; tai
• tietoturvariskejä.

Tämän seurauksena maksutapahtuma voidaan:

• merkitä tarkistettavaksi;
• viivästyttää;
• alistaa lisätunnistautumiselle;
• tarkistaa; tai
• hylätä

palveluntarjoajan järjestelmien, sopimusehtojen ja lakisääteisten velvoitteiden mukaisesti.

Tarvittaessa voimme tarkistaa kohtuudella tarpeellisia tietoja asiakkaidemme, maksujärjestelmien ja liiketoimintamme suojaamiseksi.

---

23. Onko henkilötietojen antaminen pakollista?

Voit lähtökohtaisesti itse päättää, annatko henkilötietojasi.

Tietyt tiedot ovat kuitenkin tarpeen, jotta voimme:

• vastaanottaa tilauksesi;
• tehdä kanssasi kauppasopimuksen;
• käsitellä maksun;
• toimittaa Tuotteet;
• tarjota lähetysten seurantaa;
• luoda pyytämäsi asiakastilin;
• käsitellä palautuksen tai vaihdon;
• maksaa hyvityksen; tai
• täyttää lakisääteiset velvoitteemme.

Jos tarvittavia tietoja ei anneta, emme välttämättä pysty käsittelemään tai toimittamaan tilaustasi tai tarjoamaan pyytämääsi toimintoa.

Tietojen antaminen markkinointia, ei-välttämätöntä analytiikkaa ja personoitua mainontaa varten on vapaaehtoista silloin, kun käsittely edellyttää suostumusta.

Ei-välttämättömän analytiikan tai mainonnan suostumuksen epääminen tai peruuttaminen ei estä Tuotteiden ostamista tai Verkkosivuston välttämättömien toimintojen käyttämistä.

---

24. Tietoturva

Käytämme kohtuullisia ja asianmukaisia teknisiä ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja:

• luvattomalta pääsyltä;
• lainvastaiselta luovuttamiselta;
• tahattomalta menettämiseltä;
• muuttamiselta;
• tuhoutumiselta; sekä
• väärinkäytöltä.

Järjestelmästä ja käsittelyn luonteesta riippuen suojatoimiin voi kuulua:

• pääsynhallinta;
• tunnistautuminen;
• tiedonsiirron salaus;
• salassapitovelvoitteet;
• järjestelmien valvonta;
• petosten ehkäisemiseen liittyvät toimenpiteet;
• vakiintuneiden verkkokauppa- ja maksupalveluntarjoajien käyttö; sekä
• varmuuskopiointi.

Minkään verkkosivuston, internetissä tapahtuvan tiedonsiirron tai sähköisen tallennusjärjestelmän täydellistä turvallisuutta ei voida taata.

Olet itse vastuussa oman laitteesi, sähköpostitilisi ja asiakastilisi käyttöön liittyvien tunnistautumistapojen turvallisuudesta.

Jos epäilet Mirtel Design -asiakastilisi luvatonta käyttöä tai nimissäsi tehtyä tilausta, ota meihin yhteyttä.

---

25. Lasten tietosuoja

Verkkosivusto myy ensisijaisesti ammattikäyttöön tarkoitettuja työvaatteita eikä sitä ole erityisesti suunnattu lapsille.

Emme tietoisesti kerää lasten henkilötietoja käyttäytymiseen perustuvaa mainontaa tai markkinointia varten tilanteissa, joissa sovellettava lainsäädäntö kieltää tällaisen käsittelyn.

Jos epäilet, että lapsen henkilötietoja on toimitettu meille lainvastaisesti, ota meihin yhteyttä, jotta voimme tutkia asian ja ryhtyä tarvittaviin toimenpiteisiin.

---

26. Kolmansien osapuolten verkkosivustot

Verkkosivustolla voi olla linkkejä kolmansien osapuolten ylläpitämille verkkosivustoille tai palveluihin.

Emme hallitse itsenäisten kolmansien osapuolten tietosuojakäytäntöjä.

Kun poistut Verkkosivustoltamme tai olet suoraan vuorovaikutuksessa toisen palveluntarjoajan kanssa, kyseisen palveluntarjoajan omat:

• tietosuojakäytännöt;
• evästekäytännöt;
• käyttöehdot; sekä
• tietoturvakäytännöt

voivat tulla sovellettaviksi.

Suosittelemme tutustumaan asiaankuuluvien kolmansien osapuolten tietosuojatietoihin ennen henkilötietojen antamista.

---

27. Valitukset

Jos katsot, että olemme käsitelleet henkilötietojasi lainvastaisesti tai virheellisesti, voit ottaa meihin yhteyttä, jotta voimme tutkia asian ja vastata sinulle.

Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

OÜ Top Textilen valvontaviranomainen Virossa on:

Andmekaitse Inspektsioon
Viron tietosuojaviranomainen

Tatari 39
10134 Tallinna
Viro

Sähköposti: info@aki.ee
Verkkosivusto: aki.ee

Sinulla voi myös olla oikeus tehdä valitus sen maan toimivaltaiselle valvontaviranomaiselle, jossa asut vakituisesti, jossa työskentelet tai jossa väitetty rikkominen on tapahtunut.

---

28. Tietosuojaselosteen muutokset

Voimme päivittää tätä tietosuojaselostetta ajoittain, jos se on tarpeen seuraavissa tapahtuvien muutosten huomioon ottamiseksi:

• Verkkosivusto;
• Tuotteet;
• verkkokaupan toiminnot;
• liiketoimintakäytäntömme;
• palveluntarjoajat;
• Shopifyn toiminnot;
• Shopify Network Intelligence;
• analytiikkateknologiat;
• mainontateknologiat;
• lainsäädännölliset vaatimukset; tai
• tietosuojakäytäntömme.

Ajantasainen versio julkaistaan tällä sivulla ja siihen merkitään päivitetty ”Viimeksi päivitetty” -päivämäärä.

Jos laki sitä edellyttää, annamme olennaisista muutoksista erillisen ilmoituksen tai hankimme uuden suostumuksen ennen muutoksen voimaantuloa.

---

29. Yhteystiedot

Jos sinulla on kysymyksiä, tietosuojaa koskevia pyyntöjä tai huolenaiheita tämän tietosuojaselosteen tai OÜ Top Textilen suorittaman henkilötietojen käsittelyn suhteen, ota yhteyttä:

OÜ Top Textile (Mirtel Design)
Raua 55
10120 Tallinna
Viro

Rekisteritunnus: 11034048
ALV-tunnus: EE100902626

Sähköposti: contact@mirteldesign.com
Puhelin: +372 5553 7102

Verkkosivusto: mirteldesign.com