Tietosuojakäytäntö

Carbonoryx – Tietosuojakäytäntö

Päivitetty viimeksi: 17.8.2026

Tässä tietosuojakäytännössä kerrotaan, miten Carbonoryx-verkkokaupan myyjänä toimiva OV Trading kerää, käyttää, säilyttää ja luovuttaa henkilötietoja verkkokaupan käytön ja tilausten yhteydessä.

Rekisterinpitäjä:
OV Trading
Verkkokauppa: Carbonoryx
Y-tunnus: 3640472-8
Sähköposti: info@carbonoryx.fi

1. Mitä henkilötietoja käsittelemme

Voimme käsitellä esimerkiksi seuraavia henkilötietoja:

  • nimi
  • sähköpostiosoite ja puhelinnumero
  • laskutus- ja toimitusosoite
  • tilaus- ja ostotiedot
  • maksuun liittyvät tiedot
  • palautuksiin ja reklamaatioihin liittyvät tiedot
  • asiakaspalveluun lähettämäsi viestit
  • IP-osoite, selain- ja laitetiedot
  • verkkokaupan käyttöä koskevat tiedot
  • evästeiden ja vastaavien teknologioiden avulla kerättävät tiedot.

Maksukorttitietojen käsittelystä vastaavat käyttämämme maksupalveluntarjoajat niiden omien ehtojen ja tietosuojakäytäntöjen mukaisesti.

2. Mistä henkilötiedot saadaan

Saamme henkilötietoja pääasiassa:

  • suoraan sinulta esimerkiksi tilauksen, yhteydenoton tai asiakastilin yhteydessä
  • automaattisesti käyttäessäsi verkkokauppaamme, esimerkiksi evästeiden ja vastaavien teknologioiden avulla
  • käyttämiltämme palveluntarjoajilta, kuten Shopifylta sekä maksu- ja toimituspalveluiden tarjoajilta.

3. Mihin henkilötietoja käytetään

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

Tilausten ja sopimusten toteuttaminen
Käsittelemme tietoja tilausten vastaanottamiseen, maksamiseen, toimittamiseen, palautuksiin, reklamaatioihin ja asiakaspalveluun.

Verkkokaupan ylläpito ja kehittäminen
Voimme käsitellä verkkokaupan käyttöön liittyviä tietoja palvelun toiminnan, turvallisuuden ja käyttökokemuksen parantamiseksi.

Petosten ja väärinkäytösten ehkäiseminen
Tietoja voidaan käsitellä verkkokaupan ja maksutapahtumien turvallisuuden varmistamiseksi sekä mahdollisten väärinkäytösten ehkäisemiseksi.

Markkinointi
Voimme lähettää sähköistä suoramarkkinointia silloin, kun siihen on sovellettavan lainsäädännön mukainen peruste. Voit peruuttaa markkinointiviestien vastaanottamisen viestissä olevan peruutuslinkin kautta.

Lakisääteiset velvoitteet
Voimme käsitellä ja säilyttää tietoja esimerkiksi kirjanpitoon, verotukseen ja muihin lakisääteisiin velvoitteisiin liittyen.

4. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietoja tilanteesta riippuen:

  • sopimuksen täytäntöön panemiseksi, esimerkiksi tilauksen käsittelemiseksi
  • lakisääteisten velvoitteiden noudattamiseksi
  • antamasi suostumuksen perusteella
  • oikeutetun etumme perusteella esimerkiksi verkkokaupan turvallisuuden, väärinkäytösten ehkäisemisen ja palvelun kehittämisen yhteydessä silloin, kun lainsäädäntö sen sallii.

5. Henkilötietojen luovuttaminen

Voimme luovuttaa tai antaa henkilötietoja käsiteltäväksi palveluntarjoajille silloin, kun se on tarpeen verkkokaupan toiminnan kannalta.

Näitä voivat olla esimerkiksi:

  • Shopify
  • maksupalveluntarjoajat
  • pankit ja maksukorttiyhtiöt
  • kuljetus- ja logistiikkapalvelut
  • IT- ja verkkopalveluntarjoajat
  • analytiikka- ja markkinointipalveluiden tarjoajat
  • viranomaiset silloin, kun laki sitä edellyttää.

Palveluntarjoajat käsittelevät tietoja sovellettavan lainsäädännön ja omien tietosuojavelvoitteidensa mukaisesti.

6. Shopify

Carbonoryx-verkkokauppa toimii Shopify-alustalla.

Shopify käsittelee verkkokaupan käyttöön liittyviä henkilötietoja mahdollistaakseen verkkokaupan teknisen toiminnan sekä Shopifyn tarjoamat palvelut.

Shopifyn henkilötietojen käsittelystä saat lisätietoa Shopifyn omista tietosuojakäytännöistä.

7. Evästeet

Verkkokaupassamme voidaan käyttää evästeitä ja vastaavia teknologioita verkkokaupan toiminnan mahdollistamiseen, käyttökokemuksen parantamiseen, analytiikkaan ja soveltuvin osin markkinointiin.

Evästeiden käyttöön ja suostumukseen sovelletaan voimassa olevaa lainsäädäntöä. Voit hallita käytettävissä olevia evästeasetuksia verkkokaupan evästeasetusten kautta.

8. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki edellyttää.

Säilytysaikaan vaikuttavat esimerkiksi tilausten käsittely, asiakassuhteen kesto, kirjanpito- ja verovelvoitteet sekä mahdollisten oikeudellisten vaatimusten käsittely.

Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.

9. Tietojen siirtäminen EU- ja ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista voi käsitellä henkilötietoja EU- tai ETA-alueen ulkopuolella.

Jos henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti käyttäen tarvittaessa hyväksyttyjä suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita.

10. Tietoturva

Pyrimme suojaamaan käsittelemiämme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Täydellistä tietoturvaa ei kuitenkaan voida taata missään verkkopalvelussa.

11. Oikeutesi

Sinulla voi sovellettavan tietosuojalainsäädännön perusteella olla oikeus:

  • saada tietoa henkilötietojesi käsittelystä
  • pyytää pääsyä sinua koskeviin henkilötietoihin
  • pyytää virheellisten tietojen korjaamista
  • pyytää henkilötietojen poistamista tietyissä tilanteissa
  • pyytää henkilötietojen käsittelyn rajoittamista
  • vastustaa henkilötietojen käsittelyä tietyissä tilanteissa
  • saada tietyt tiedot siirrettyä järjestelmästä toiseen
  • peruuttaa antamasi suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteinen velvollisuus voi edellyttää tietojen säilyttämistä poistopyynnöstä huolimatta. GDPR sisältää oikeudet mm. tietojen tarkastamiseen, korjaamiseen, poistamiseen, käsittelyn rajoittamiseen ja tietyissä tilanteissa siirtämiseen.

Tietosuojaa koskevat pyynnöt voi lähettää osoitteeseen info@carbonoryx.fi.

12. Oikeus tehdä valitus

Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

13. Tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä esimerkiksi palveluidemme, verkkokaupan toiminnan tai lainsäädännön muuttuessa.

Ajantasainen tietosuojakäytäntö julkaistaan Carbonoryx-verkkokaupassa ja sen yhteydessä ilmoitetaan viimeisin päivityspäivä.

14. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä tai henkilötietojasi koskevissa pyynnöissä voit ottaa yhteyttä:

OV Trading
Carbonoryx
Y-tunnus: 3640472-8
Sähköposti: info@carbonoryx.fi