Tietosuojakäytäntö

TIETOSUOJASELOSTE

Päivitetty 20.8.2026

1. Rekisterinpitäjä

PDD Collective Oy
Y-tunnus: 3637529-3

Sähköposti: pddcollective@outlook.com
Postiosoite: Visalantie 774, 84100 Ylivieska

2. Mitä henkilötietoja käsittelemme?

Voimme kerätä ja käsitellä verkkokaupan asiakkaista seuraavia tietoja:

nimi
osoite
sähköpostiosoite
puhelinnumero
tilaus- ja ostohistoria
toimitukseen ja laskutukseen liittyvät tiedot
asiakasviestintään liittyvät tiedot
maksutapahtumaan liittyvät tiedot
verkkokaupan käyttöön liittyvät tekniset tiedot, kuten IP-osoite, selain- ja laitetiedot sekä evästeiden avulla kerättävät tiedot.

Emme lähtökohtaisesti käsittele maksukortin täydellisiä tietoja itse, vaan maksutiedot käsitellään käytössä olevan maksupalveluntarjoajan kautta.

3. Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

tilausten vastaanottaminen ja käsittely
tuotteiden toimittaminen
maksujen ja laskutuksen käsittely
asiakaspalvelu ja yhteydenpito
reklamaatioiden, palautusten ja takuuasioiden hoitaminen
kirjanpito- ja muiden lakisääteisten velvollisuuksien täyttäminen
verkkokaupan toiminnan, tietoturvan ja asiakaskokemuksen kehittäminen
markkinointi silloin, kun siihen on asianmukainen käsittelyperuste.

4. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu tilanteesta riippuen:

asiakkaan ja PDD Collective Oy:n välisen sopimuksen tekemiseen tai täyttämiseen
PDD Collective Oy:n lakisääteisten velvoitteiden noudattamiseen
PDD Collective Oy:n oikeutettuun etuun, kuten verkkokaupan turvallisuuden ylläpitämiseen ja asiakaspalvelun toteuttamiseen
asiakkaan antamaan suostumukseen silloin, kun käsittely perustuu suostumukseen, kuten tietyissä suoramarkkinoinnin tai evästeiden käyttötapauksissa.

5. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa asiakkaalta itseltään esimerkiksi:

verkkokaupassa tehdyn tilauksen yhteydessä
asiakastilin luomisen yhteydessä
yhteydenoton tai asiakaspalvelupyynnön yhteydessä
uutiskirjeen tai muun markkinoinnin tilaamisen yhteydessä
verkkosivuston käytön yhteydessä teknisten järjestelmien ja evästeiden kautta.

6. Henkilötietojen luovuttaminen ja palveluntarjoajat

Henkilötietoja voidaan käsitellä ja tarpeellisilta osin luovuttaa PDD Collective Oy:n käyttämille palveluntarjoajille verkkokaupan toteuttamiseksi.

Tällaisia palveluntarjoajia voivat olla esimerkiksi:

verkkokauppa-alustan tarjoaja
maksupalveluntarjoajat
kuljetus- ja logistiikkayritykset
kirjanpito- ja laskutuspalvelut
verkkosivuston tekniset palveluntarjoajat
sähköposti-, analytiikka- ja markkinointipalvelut.

Tietoja luovutetaan vain siinä laajuudessa kuin se on kyseisen palvelun toteuttamiseksi tarpeellista tai lain perusteella vaadittua.

Verkkokauppa toimii Shopify-alustalla, minkä vuoksi Shopify käsittelee verkkokaupan asiakkaiden henkilötietoja verkkokauppapalvelun tuottamiseksi.

7. Henkilötietojen siirtäminen EU:n tai ETA-alueen ulkopuolelle

Osa PDD Collective Oy:n käyttämistä palveluntarjoajista voi käsitellä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolella.

Tällöin henkilötietojen siirrossa käytetään soveltuvan tietosuojalainsäädännön edellyttämiä suojatoimia, kuten Euroopan komission hyväksymiä mallisopimuslausekkeita, tietosuojan riittävyyttä koskevia päätöksiä tai muita GDPR:n mukaisia siirtomekanismeja.

Shopify voi käsitellä henkilötietoja myös EU:n ja ETA-alueen ulkopuolella.

8. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin niiden käsittely on tarpeellista tässä tietosuojaselosteessa kuvattuihin tarkoituksiin tai kuin laki edellyttää.

Esimerkiksi kirjanpitoon ja liiketapahtumiin liittyviä tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.

Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole perustetta.

9. Evästeet

Verkkokauppa käyttää evästeitä ja vastaavia tekniikoita sivuston teknisen toiminnan mahdollistamiseen sekä mahdollisesti analytiikkaan, verkkokaupan kehittämiseen ja markkinointiin.

Sivuston toiminnalle välttämättömiä evästeitä voidaan käyttää ilman erillistä suostumusta silloin, kun niiden käyttö on palvelun toteuttamiseksi välttämätöntä.

Muihin kuin välttämättömiin evästeisiin pyydetään suostumus silloin, kun sovellettava lainsäädäntö sitä edellyttää.

Käyttäjä voi hallita evästeitä verkkokaupan evästeasetuksista.

10. Rekisteröidyn oikeudet

Asiakkaalla on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

saada tietoa henkilötietojensa käsittelystä
saada pääsy itseään koskeviin henkilötietoihin
pyytää virheellisten tai puutteellisten tietojen korjaamista
pyytää henkilötietojensa poistamista silloin, kun poistamiselle on lain mukaiset edellytykset
pyytää henkilötietojen käsittelyn rajoittamista
vastustaa henkilötietojen käsittelyä silloin, kun oikeus vastustamiseen soveltuu
saada tietyissä tilanteissa henkilötietonsa siirrettyä järjestelmästä toiseen
peruuttaa antamansa suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn henkilötietojen käsittelyn lainmukaisuuteen.

Oikeuksien käyttämistä koskevan pyynnön voi toimittaa rekisterinpitäjälle tämän tietosuojaselosteen kohdassa 1 ilmoitettuun sähköpostiosoitteeseen.

11. Oikeus tehdä valitus

Jos asiakas katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäännösten vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

12. Tietoturva

PDD Collective Oy pyrkii suojaamaan henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein luvattomalta käytöltä, muuttamiselta, luovuttamiselta, häviämiseltä ja muulta lainvastaiselta käsittelyltä.

Henkilötietoihin on pääsy vain henkilöillä ja palveluntarjoajilla, joille tietojen käsittely on tehtäviensä tai palvelun tuottamisen vuoksi tarpeellista.