Tietosuojakäytäntö
Tietosuojaseloste (Privacy Policy)
Viimeksi päivitetty: 10. maaliskuuta 2026
Voimaantulopäivä: 1. helmikuuta 2026
Tässä tietosuojaselosteessa kuvataan, kuinka Vireo Beverages OÜ (”Omppis”, ”me”, ”meitä” tai ”meidän”) kerää, käyttää ja luovuttaa henkilötietojasi, kun vierailet sivustollamme, käytät palveluitamme tai teet ostoksia Shopify-pohjaisessa verkkokaupassamme (”Palvelut”) tai viestit kanssamme muulla tavoin.
1. Rekisterinpitäjä
Vireo Beverages OÜ toimii henkilötietojesi rekisterinpitäjänä.
-
Osoite: Kesklinna linnaosa, Tornimäe tn 5, 10145 Tallinna, Viro
-
Yritystunnus: 17422113
-
Sähköposti: rafael@omppis.com (Kirjoita otsikkokenttään ”Privacy”)
2. Keräämämme henkilötiedot
Riippuen siitä, miten käytät Palveluitamme, keräämme seuraavia tietoja:
-
Yhteystiedot ja tunnistetiedot: Nimi, laskutusosoite, toimitusosoite, sähköpostiosoite ja puhelinnumero. B2B-asiakkailta: Yrityksen nimi ja ALV-numero.
-
Maksutiedot: Maksun vahvistus ja tapahtumatiedot. Huomautus: Emme tallenna täydellisiä maksukorttitietoja. Maksut käsitellään turvallisesti palveluntarjoajiemme (Shopify Payments, Stripe, Revolut) kautta.
-
Tilitiedot: Käyttäjätunnus, suojattu salasana ja tiliasetukset.
-
Tapahtumatiedot: Katsellut tuotteet, ostoskorin sisältö, ostoshistoria, palautukset ja peruutukset.
-
Tekniset tiedot ja käyttötiedot: IP-osoite, laitetyyppi, selain ja tiedot siitä, miten navigoit sivustollamme (kerätään automaattisesti evästeiden ja vastaavien tekniikoiden avulla).
-
Viestintä: Asiakaspalvelukyselyihin tai yhteydenottolomakkeisiin sisältyvät tiedot.
3. Miksi käsittelemme tietojasi (Oikeusperusteet)
Noudatamme yleistä tietosuoja-asetusta (GDPR) ja käsittelemme tietoja seuraavilla perusteilla:
-
Sopimus (GDPR 6 art. 1 b kohta): Tilausten toimittaminen, maksujen käsittely ja asiakastilin hallinta.
-
Lakisääteinen velvoite (GDPR 6 art. 1 c kohta): Vero-, kirjanpito- ja kuluttajansuojalain noudattaminen.
-
Oikeutettu etu (GDPR 6 art. 1 f kohta): Petosten estäminen, sivuston turvallisuuden varmistaminen ja tuotevalikoiman parantaminen.
-
Suostumus (GDPR 6 art. 1 a kohta): Markkinointiviestintä (uutiskirjeet) ja ei-välttämättömät evästeet (analytiikka/markkinointi).
4. Tietojen luovuttaminen kolmansille osapuolille
Luovutamme henkilötietojasi palveluntarjoajille, jotka toimivat puolestamme:
-
Shopify: Verkkokauppa-alustamme ylläpito ja tilausten käsittely.
-
Maksunvälittäjät: Stripe (Shopify Paymentsin kautta) ja Revolut.
-
Logistiikka: Posti, Itella tai Omniva tilausten toimittamiseksi Suomeen ja Viroon.
-
Liiketoiminnan tuki: Enty (kirjanpito ja vaatimustenmukaisuus).
-
Markkinointi ja analytiikka: Google Analytics, Meta Pixel ja TikTok Pixel (suostumuksesi mukaisesti).
-
Viranomaiset: Lain vaatiessa tai oikeuksiemme puolustamiseksi.
5. Suhde Shopify-alustaan
Kauppamme toimii Shopify Inc:n alustalla. Shopify käsittelee tietojasi palvelun tarjoamiseksi ja parantamiseksi. Huomioithan, että tietojasi voidaan siirtää ja tallentaa ETA-alueen ulkopuolelle (esim. Yhdysvaltoihin). Käytämme Shopifyn kanssa hyväksyttyjä siirtomekanismeja, kuten Euroopan komission vakiosopimuslausekkeita (SCCs), tietosi turvaamiseksi.
6. Evästeet ja vastaavat tekniikat
Käytämme evästeitä parantaaksemme käyttökokemustasi:
-
Välttämättömät evästeet: Tarvitaan perustoimintoihin, kuten kirjautumiseen, ostoskoriin ja turvallisuuteen.
-
Analytiikka- ja markkinointievästeet: Käytämme näitä suostumuksellasi sivuston käytön ymmärtämiseen ja mainonnan kohdentamiseen. Voit hallita asetuksiasi evästeilmoituksen (cookie banner) kautta.
7. Tietojen säilytysaika
Säilytämme tietojasi vain niin kauan kuin on tarpeen:
-
Tilitiedot: Kunnes pyydät tilin poistamista tai tili muuttuu passiiviseksi.
-
Tilaus- ja laskutustiedot: Säilytetään useita vuosia Viron kirjanpito- ja verolainsäädännön mukaisesti.
-
Markkinointitiedot: Kunnes perut suostumuksesi (esim. poistut uutiskirjelistalta).
8. Oikeutesi (GDPR)
Asuinpaikastasi riippuen sinulla on seuraavat oikeudet:
-
Pääsy tietoihin, poistaminen ja korjaaminen: Voit pyytää kopion tiedoistasi tai pyytää meitä korjaamaan/poistamaan ne.
-
Siirto-oikeus: Oikeus pyytää tietojesi siirtoa toiseen palveluun.
-
Vastustaminen ja rajoittaminen: Oikeus vastustaa tietojen käsittelyä tai pyytää käsittelyn rajoittamista.
-
Suostumuksen peruuttaminen: Voit kieltäytyä markkinoinnista milloin tahansa.
Käyttääksesi oikeuksiasi, ota yhteyttä yllä mainittuun sähköpostiosoitteeseen.
9. Turvallisuus ja lasten tiedot
-
Turvallisuus: Käytämme teknisiä toimenpiteitä tietojesi suojaamiseksi, mutta mikään tiedonsiirto internetissä ei ole 100-prosenttisen turvallista.
-
Lapset: Palvelumme ei ole suunnattu alle 16-vuotiaille. Emme kerää tietoisesti tietoja lapsilta.
10. Valitusoikeus
Jos olet tyytymätön tapaamme käsitellä tietojasi, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle:
-
Viro: Andmekaitse Inspektsioon
-
Suomi: Tietosuojavaltuutetun toimisto
11. Muutokset tietosuojaselosteeseen
Saatamme päivittää tätä selostetta esimerkiksi uusien maksutapojen tai logistiikkakumppaneiden myötä. Sivun yläreunassa oleva päivämäärä kertoo uusimman version.