Tietosuojakäytäntö

1. Rekisterinpitäjä

The Redwood Wellness Oy (Y-tunnus: 2948563-8), Mannerheimintie 12 A, 00100 Helsinki, Suomi. Sähköposti: info@rinseflex.shop

2. Mitä henkilötietoja keräämme

Keräämme seuraavia henkilötietoja:

• Nimi, puhelinnumero ja toimitusosoite (tilauslomakkeen kautta)
• Sähköpostiosoite (yhteydenottolomakkeen kautta)
• Tilauksen tiedot (tuote, hinta, maksutapa)
• Sivuston käyttötiedot (evästeiden kautta, suostumuksesi perusteella)
• Tekniset tiedot (IP-osoite, selaintyyppi, vierailu­aika)

3. Käsittelyn oikeusperusteet (GDPR art. 6)

• Art. 6(1)(b) - sopimuksen täytäntöönpano: Tilauksen käsittely ja toimitus.
• Art. 6(1)(a) - suostumus: Analytiikka- ja markkinointievästeet (Cookie Consent v2).
• Art. 6(1)(c) - lakisääteinen velvollisuus: Kirjanpito- ja verotieto­velvoitteet.
• Art. 6(1)(f) - oikeutettu etu: Sivuston tietoturva ja väärinkäytösten estäminen.

4. Henkilötietojen käyttö

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Tilauksen vahvistamiseen, toimittamiseen ja asiakaspalveluun
• Laskutukseen ja kirjanpitoon
• Sivuston käytön analysointiin (Google Analytics - suostumuksesi perusteella)
• Kohdennettuun mainontaan (Google Ads - suostumuksesi perusteella)
• Viestinnässä sinulle tilauksesi tai yhteydenottosi perusteella

5. Google-palvelut

Google Analytics: Käytämme Google Analytics -palvelua sivuston kävijätilastojen seuraamiseen. Google Analytics asettaa evästeitä (_ga, _gid, _ga_*). Tietoja voidaan siirtää Yhdysvaltoihin EU-US Data Privacy Framework -järjestelyn nojalla. Käytämme Google Consent Mode v2 -ratkaisua, joka estää evästeiden asettamisen ennen suostumustasi.

Google Ads ja Remarketing: Käytämme Google Ads -palvelua mainontaan. Google saattaa asettaa evästeen (_gcl_au) mainonnan tehokkuuden mittaamiseksi. Myös tämä edellyttää suostumustasi.

Google Maps: Yhteystietosivullamme käytämme Google Maps -palvelua kartan näyttämiseen. Google voi kerätä tietoja kartan lataamisen yhteydessä. Lisätietoja: Google Privacy Policy.

6. Tietojen säilytysaika

• Tilaukset ja laskutustiedot: 7 vuotta (kirjanpitolaki)
• Yhteydenottolomakkeen viestit: 2 vuotta
• Analytiikka­evästeet: katso evästekäytäntö

7. Tietojen siirtäminen

Emme myy henkilötietojasi kolmansille osapuolille. Tietoja voidaan siirtää:

• Kuljetusliikkeille toimitusta varten
• Maksunvälittäjille laskutusta varten
• Google LLC:lle analytiikka- ja mainontapalveluiden osalta (EU-US Data Privacy Framework)

8. Rekisteröidyn oikeudet

Sinulla on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin (GDPR art. 15)
• Oikeus tietojen oikaisemiseen (art. 16)
• Oikeus tietojen poistamiseen (art. 17)
• Oikeus käsittelyn rajoittamiseen (art. 18)
• Oikeus siirtää tiedot järjestelmästä toiseen (art. 20)
• Oikeus vastustaa käsittelyä (art. 21)
• Oikeus peruuttaa suostumus milloin tahansa (art. 7(3))

Pyyntöjen lähettäminen: info@rinseflex.shop

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Suomen valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja(at)om.fi
Verkkosivusto: tietosuoja.fi

10. Tietoturva

Sivustomme käyttää HTTPS-salausyhteyttä. Henkilötietoja käsittelevät vain valtuutetut henkilöt, ja tiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

11. Muutokset tietosuojakäytäntöön

Pidätämme oikeuden päivittää tätä tietosuojakäytäntöä. Muutokset julkaistaan tällä sivulla päivättyinä.