Tietosuojaseloste

Hobbex kunnioittaa yksityisyyttäsi ja suojaa henkilötietojasi. Tässä tietosuojaselosteessa kerromme, miten keräämme, käytämme, jaamme ja suojaamme henkilötietojasi sekä mitkä ovat oikeutesi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Hobbex Retail AB (y-tunnus 559217-0376)
Osoite: Box 3291, 10365 Stockholm, Ruotsi
Sähköposti henkilötietoja ja asiakaspalvelua koskeviin kysymyksiin: [email protected]

2. Mitä tietoja keräämme

Keräämme henkilötietoja, kun vierailet verkkosivuillamme, teet tilauksen, otat yhteyttä asiakaspalveluumme tai osallistut markkinointikampanjoihimme. Esimerkkejä kerättävistä tiedoista:

Yhteys- ja henkilötiedot: nimi, osoite, sähköpostiosoite ja puhelinnumero.
Asiakas- ja tilaustiedot: ostohistoria, toimitus- ja palautustiedot, maksutilanne.
Maksutiedot: maksutapa ja maksutapahtuman viitetiedot (korttitietoja ei tallenneta, vaan ne käsittelee maksupalveluntarjoaja).
Viestintä: yhteydenpito Hobbexin asiakaspalvelun kanssa.
Tekniset tiedot ja käyttötiedot: IP-osoite, laitteen tiedot, selaintyyppi, evästeet, klikkaukset ja vierailut verkkosivustolla.
Markkinointitiedot: uutiskirjeen tilaukset ja mainonnan suostumukset.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavin oikeusperustein:

Tuotteiden myynti ja toimitus (tilaus, maksu, toimitus, palautus, reklamaatio) – sopimuksen täytäntöönpano.
Asiakaspalvelu (tiedustelut, takuut, tuki) – sopimuksen täytäntöönpano ja/tai oikeutettu etu.
Lakisääteiset velvoitteet (kirjanpito, viranomaisvaatimukset) – lakisääteinen velvoite.
Markkinointi (uutiskirjeet, kampanjat, personoitu mainonta) – suostumus silloin, kun sitä vaaditaan, tai oikeutettu etu.
Verkkosivuston toiminta ja kehittäminen (analytiikka, tietoturva, virheenkorjaus) – oikeutettu etu.
Petosten ja väärinkäytösten estäminen – oikeutettu etu ja/tai lakisääteinen velvoite.

4. Tietoturva

Suojaamme henkilötietosi asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten pääsynhallinnalla, salauksella, varmuuskopioinnilla ja lokituksella. Tiedot tallennetaan turvallisesti palveluntarjoajamme Cloudnet Sweden AB -palvelimilla. Henkilötietoihin pääsee vain valtuutettu henkilöstö.

5. Tietojen jakaminen

Luovutamme henkilötietoja vain, jos se on tarpeen edellä mainittujen tarkoitusten toteuttamiseksi:

Maksupalvelut: Kustom AB (maksupalveluntarjoaja).
Toimitus ja logistiikka: PostNord, Schenker ja Bring.
IT ja ylläpito: Cloudnet Sweden AB (palvelinratkaisut) ja Iver Sverige AB (IT-tuki).
Markkinointi ja analytiikka: Google (Analytics/Ads), Meta (Facebook/Instagram Ads, Pixel) ja TikTok (TikTok Ads).
Viranomaiset: jos laki sitä edellyttää tai jos meidän on suojattava oikeutemme.

Emme koskaan myy henkilötietojasi kolmansille osapuolille.

6. Tietojen siirto EU/ETA-alueen ulkopuolelle

Jotkin palveluntarjoajistamme (esimerkiksi Google, Meta ja TikTok) voivat käsitellä tietoja EU/ETA-alueen ulkopuolella. Tällöin käytämme EU:n hyväksymiä vakiosopimuslausekkeita (SCC) sekä tarvittavia teknisiä ja organisatorisia turvatoimia tietosuojan varmistamiseksi.

7. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen täyttämiseksi tai lain niin edellyttäessä. Mikäli automaattista poistokäytäntöä ei ole, noudatamme seuraavia periaatteita:

Asiakastiedot ja tilitiedot: niin kauan kuin tili on aktiivinen ja enintään 36 kuukautta viimeisen toiminnan jälkeen.
Tilaus- ja maksutiedot: 7 vuotta kirjanpitolain mukaisesti.
Asiakaspalvelutiedot: yleensä 24–36 kuukautta asian päättymisestä.
Markkinointisuostumukset: kunnes suostumus peruutetaan.
Tekniset ja analytiikkatiedot (evästeet): yleensä enintään 14 kuukautta.
Petosten ja väärinkäytösten torjunta: enintään 36 kuukautta tai pidempään, jos tarpeen.

8. Evästeet ja markkinointi

Käytämme evästeitä ja vastaavia teknologioita parantaaksemme verkkosivustomme käyttökokemusta, analysoidaksemme liikennettä ja mukauttaaksemme markkinointia. Käytämme mm. Google Analytics-, Google Ads-, Meta Pixel-, Meta Ads- ja TikTok Ads -palveluita. Lue lisää ja hallitse asetuksiasi evästekäytännöstämme. Voit peruuttaa suostumuksesi milloin tahansa.

9. Oikeutesi

Sinulla on seuraavat oikeudet EU:n yleisen tietosuoja-asetuksen ja Suomen tietosuojalain nojalla:

Oikeus saada tietää, käsitteleekö Hobbex henkilötietojasi (tietopyyntö).
Oikeus pyytää virheellisten tai puutteellisten tietojen oikaisua.
Oikeus pyytää tietojen poistamista tai käsittelyn rajoittamista tietyissä tilanteissa.
Oikeus vastustaa henkilötietojen käsittelyä, jos se perustuu oikeutettuun etuun, mukaan lukien profilointi markkinointitarkoituksiin.
Oikeus peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa ennen peruutusta tehtyyn käsittelyyn.
Oikeus tietojen siirrettävyyteen (dataportabiliteettiin) niistä tiedoista, jotka olet itse toimittanut.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteessa [email protected]. Saatamme pyytää vahvistusta henkilöllisyydestäsi. Jos katsot, että olemme käsitelleet henkilötietojasi lainvastaisesti, voit tehdä valituksen Tietosuojavaltuutetun toimistolle (tietosuoja.fi).

10. Alaikäiset

Palvelumme eivät ole suunnattu lapsille. Jos saamme tietoomme, että olemme vahingossa keränneet tietoja alle 16-vuotiaalta henkilöltä, poistamme tiedot viipymättä.

11. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta tarvittaessa. Uusin versio on aina saatavilla tällä sivulla. Merkittävistä muutoksista ilmoitamme erikseen.

Päivitetty: 2025-10-22