TIETOSUOJASELOSTE (PRIVACY POLICY)

Viimeksi päivitetty: 7.12.2025

1. Rekisterinpitäjä

Dystopia & Utopia Oy (Tonttukauppa.fi) Osoite: Santakuja 3, 00180 Helsinki Y-tunnus: 3458235-2 Sähköposti: postitonttu@tonttukauppa.fi

Yhteyshenkilö tietosuoja-asioissa: Asiakaspalvelu / Tietosuojavastaava (sama sähköposti kuin yllä).

2. Mitä tietoja keräämme ja miksi?

Kun teet ostoksia Tonttukauppa.fi -verkkokaupassa, keräämme sinusta vain ne tiedot, jotka ovat välttämättömiä tilauksen toimittamiseksi ja lakisääteisten velvoitteiden täyttämiseksi, sekä suostumuksellasi markkinoinnin kohdentamiseksi.

Keräämme seuraavia tietoja:

1. Tilaustiedot (Sopimuksen täyttäminen)

• Nimi, toimitusosoite, laskutusosoite

• Sähköpostiosoite (tilausvahvistusta ja toimitusseurantaa varten)

• Puhelinnumero (saapumisilmoituksia varten)

• Maksutiedot (emme näe tai tallenna korttinumeroitasi, ne menevät suojattuna suoraan maksunvälittäjälle)

2. Laitetiedot (Oikeutettu etu / Verkkokaupan toiminta)

• Kun selaat kauppaa, keräämme automaattisesti tietoa laitteestasi, selaimestasi ja IP-osoitteestasi evästeiden avulla.

• Tämä auttaa meitä lataamaan sivuston oikein ja estämään huijauksia.

3. Tietojen luovutus kolmansille osapuolille

Emme myy tietojasi koskaan markkinointitarkoituksiin. Luovutamme tietoja vain luotettaville kumppaneille, jotka mahdollistavat kaupan toiminnan ja markkinoinnin:

3.1 Shopify (Verkkokauppa-alusta) Verkkokauppamme on rakennettu Shopify Inc:n alustalle. Tietosi tallentuvat Shopifyn suojatuille palvelimille (EU:ssa ja osittain siirrettynä Kanadaan/USA:han GDPR:n vakiosopimuslausekkeiden mukaisesti).

3.2 Printful (Tuotteiden valmistus ja toimitus) Koska toimimme Print-on-Demand -mallilla, tilaustietosi (nimi, osoite, tilatut tuotteet) siirtyvät automaattisesti Printfulille, jotta he voivat valmistaa ja postittaa tuotteen sinulle.

3.3 Maksunvälittäjät (Shopify Payments / Stripe ym.) Maksutapahtuman käsittelee turvallinen maksunvälittäjä pankkisalaisuuden alaisena.

3.4 Mainonta ja markkinointi (Meta / Facebook) Käytämme sivustolla Metan (Facebook & Instagram) seurantatyökaluja (Meta Pixel ja Conversions API) mainonnan kohdentamiseksi ja mittaamiseksi.

• Mitä jaetaan: Voimme jakaa Metalle tietoja selauskäyttäytymisestäsi sekä asiakastietoja (kuten sähköpostiosoite, puhelinnumero tai nimi) salatussa (tiiviste) muodossa.

• Miksi: Tämä ns. "Advanced Matching" auttaa meitä näyttämään mainoksia henkilöille, jotka ovat todennäköisesti kiinnostuneita tuotteistamme, ja mittaamaan mainonnan tehoa.

• Oikeusperuste: Tietojen käsittely perustuu oikeutettuun etuumme tai antamaasi suostumukseen (evästehyväksyntä). Voit hallita mainosasetuksiasi suoraan omassa Facebook-profiilissasi.

4. Tietojen säilytysaika

Säilytämme tilaustietojasi niin kauan kuin on tarpeen:

• Tilauksen toimittamiseksi ja mahdollisten palautusten/reklamaatioiden käsittelemiseksi.

• Kirjanpitolain vaatiman ajan (Suomessa kuitit ja tositteet on säilytettävä 6 vuotta tilikauden päättymisestä).

Tämän jälkeen tiedot poistetaan tai anonymisoidaan.

5. Sinun oikeutesi

Sinulla on GDPR:n mukainen oikeus:

• Tarkastaa mitä tietoja olemme sinusta tallentaneet.

• Vaatia oikaisua virheellisiin tietoihin.

• Vaatia poistoa ("oikeus tulla unohdetuksi"), mikäli tietojen säilyttämiselle ei ole enää laillista perustetta (kuten kirjanpitolaki).

• Vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin.

Jos haluat käyttää oikeuksiasi, lähetä meille sähköpostia osoitteeseen postitonttu@tonttukauppa.fi.

6. Evästeet (Cookies)

Käytämme evästeitä parantaaksemme käyttökokemustasi ja analysoidaksemme sivuston liikennettä.

• Välttämättömät evästeet: Vaaditaan, jotta ostoskori ja kassa toimivat.

• Markkinointievästeet: Käytetään mainonnan kohdentamiseen (esim. Meta/Facebook).

Voit hallita evästeasetuksia selaimesi kautta.