TIETOSUOJASELOSTE
Päivitetty 2.11.2026
Tässä tietosuojaselosteessa kerromme, miten MariMari käsittelee henkilötietoja marimarishop.fi-verkkokaupassa, asiakaspalvelussa ja uutiskirjeiden lähettämisessä.
REKISTERINPITÄJÄ JA YHTEYSTIEDOT
Rekisterinpitäjä: MariMari
Y-tunnus: 2216099-6
Postiosoite: Rautatienkatu 13, Lahti
Yhteyshenkilö: Mari Nieminen
Sähköposti: mari@marimari.fi
Verkkosivusto: https://marimarishop.fi
Voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen kaikissa henkilötietojesi käsittelyä koskevissa asioissa.
MITÄ TIETOJA KÄSITTELEMME JA MISTÄ SAAMME NE?
Käsittelemme palvelun käytöstä riippuen seuraavia tietoja:
• nimi, sähköpostiosoite, puhelinnumero sekä laskutus- ja toimitusosoite
• tilatut tuotteet sekä tilaus-, maksu- ja toimitustiedot
• palautuksiin, peruutuksiin, vaihtoihin ja reklamaatioihin liittyvät tiedot
• asiakaspalveluviestit ja lomakkeilla antamasi tiedot
• asiakastilin tiedot, jos luot tilin
• uutiskirjetilaus sekä suostumukseen ja tilauksen peruuttamiseen liittyvät tiedot
• evästevalinnat ja niitä koskevat tiedot
• verkkopalvelun toiminnassa ja suojaamisessa tarvittavat tekniset tiedot, kuten IP-osoite, selaintiedot ja lokitiedot
• suostumuksellasi kerättävät verkkosivuston käyttötiedot, kuten katsotut sivut, liikenteen lähde, laitetiedot, likimääräinen sijainti sekä eväste- ja laitetunnisteet.
Saamme tiedot pääasiassa sinulta tilauksen, rekisteröitymisen, yhteydenoton tai uutiskirjetilauksen yhteydessä. Maksu- ja kuljetuspalveluilta saamme tilauksen käsittelyssä tarvittavia maksu- ja toimitustietoja. Tekniset tiedot ja suostumukseen perustuvat analytiikkatiedot kertyvät verkkosivuston käytöstä.
MIHIN TIETOJA KÄYTETÄÄN JA MILLÄ PERUSTEELLA?
Tilaukset ja asiakastili
Tilausten vastaanottaminen, maksaminen, toimittaminen ja niihin liittyvä asiakasviestintä perustuvat sopimuksen täyttämiseen. Tarvitsemme tilauksessa pyydetyt välttämättömät tiedot voidaksemme käsitellä ja toimittaa tilauksen.
Asiakastilin luominen on vapaaehtoista. Tilin tietoja käytetään pyytämäsi asiakastilipalvelun tarjoamiseen ja tilausten hallintaan.
Lakisääteiset velvollisuudet
Kirjanpitoon sekä kuluttajan lakisääteisten oikeuksien toteuttamiseen liittyvä käsittely perustuu lakisääteisiin velvollisuuksiimme.
Asiakaspalvelu ja erimielisyydet
Asiakaspalveluun ja mahdollisten erimielisyyksien selvittämiseen liittyvä käsittely perustuu tilanteen mukaan sopimuksen täyttämiseen, lakisääteiseen velvollisuuteen tai oikeutettuun etuumme hoitaa asiakassuhteita ja puolustaa oikeuksiamme.
Tietoturva ja väärinkäytösten ehkäiseminen
Verkkokaupan tietoturvasta huolehtiminen, teknisten häiriöiden selvittäminen ja väärinkäytösten ehkäiseminen perustuvat oikeutettuun etuumme suojata palvelua ja sen käyttäjiä.
Uutiskirjeet
Uutiskirjeiden lähettäminen perustuu suostumukseesi. Verkkokaupasta tilaaminen ei itsessään liitä sinua uutiskirjeen tilaajaksi.
Voit peruuttaa uutiskirjetilauksen milloin tahansa viestin peruutuslinkistä tai ottamalla meihin yhteyttä. Säilytämme tarvittaessa tiedon markkinointikiellosta, jotta voimme noudattaa sitä.
Verkkosivuston analytiikka
Käytämme Google Analytics 4 -palvelua verkkosivuston käytön ymmärtämiseen ja verkkokaupan kehittämiseen. Analytiikkaan liittyvä henkilötietojen käsittely ja muiden kuin välttämättömien analytiikkaevästeiden käyttö perustuvat suostumukseesi.
PALVELUNTARJOAJAT JA TIETOJEN VASTAANOTTAJAT
Käytämme verkkokaupan ja asiakaspalvelun hoitamiseen ulkopuolisia palveluntarjoajia. Tietoja käsitellään kunkin palvelun tehtävän edellyttämässä laajuudessa.
Keskeisiä palveluntarjoajia ja käytössä olevia palveluita ovat:
• Seravo Oy: verkkokaupan palvelinympäristö, tekninen ylläpito ja varmuuskopiointi
• Twilio SendGrid Seravon kautta: verkkokaupan automaattisten sähköpostien, kuten tilausvahvistusten, välittäminen
• Paytrail sekä valitsemasi maksutavan tarjoaja: maksaminen ja maksunpalautukset
• Matkahuolto: tilausten kuljettaminen
• Mailchimp: uutiskirjeiden lähettäminen ja tilaajalistan hallinta
• Google Analytics 4: verkkosivuston käytön analysointi
• ExactMetrics: Google Analyticsin liittäminen verkkokauppaan ja raporttien näyttäminen verkkokaupan hallinnassa
• WPConsent: evästevalintojen hallinta ja muistaminen sekä evästeiden ja seurantapalveluiden hallinta
• Cloudflare Turnstile: lomakkeiden suojaaminen automatisoidulta väärinkäytöltä
• Google Gmail: asiakaspalvelun sähköpostiviestintä ja sähköpostitse vastaanotettavat lomakeilmoitukset
• taloushallinnon palveluntarjoajat: kirjanpidon ja lakisääteisten velvollisuuksien hoitaminen.
Palveluntarjoajat käsittelevät tietoja roolinsa mukaan joko MariMarin lukuun henkilötietojen käsittelijöinä tai itsenäisinä rekisterinpitäjinä. Esimerkiksi maksu- ja kuljetuspalveluntarjoajat kertovat omasta henkilötietojen käsittelystään omissa tietosuojaselosteissaan.
Tietoja voidaan luovuttaa viranomaisille, kun laki sitä edellyttää.
TIETOJEN KÄSITTELY JA KANSAINVÄLISET TIEDONSIIRROT
Seravo ja verkkokaupan sähköpostit
Verkkokaupan palvelinympäristöstä ja teknisestä ylläpidosta vastaa Seravo Oy. Seravon vahvistuksen mukaan verkkokaupan palvelin sijaitsee Suomessa.
Palveluun sisältyy henkilötietojen käsittelyä esimerkiksi verkkokaupan tietokannassa, teknisissä lokeissa ja varmuuskopioissa. Seravo käsittelee näitä tietoja MariMarin lukuun henkilötietojen käsittelyä koskevan sopimuksen mukaisesti.
Verkkokaupan automaattiset sähköpostit välitetään Seravon käyttämän Twilio SendGrid -palvelun kautta. Välitettävissä viesteissä käsitellään esimerkiksi vastaanottajan sähköpostiosoitetta sekä viestin sisältämiä tilaus- ja yhteystietoja. Tähän liittyy henkilötietojen käsittelyä Yhdysvalloissa.
Twilio ilmoittaa käyttävänsä EU–USA-tietosuojakehystä sen kattamiin tiedonsiirtoihin sekä tarvittaessa Euroopan komission hyväksymiä vakiosopimuslausekkeita.
Lisätietoja Seravon henkilötietojen käsittelystä ja alikäsittelijöistä:
https://seravo.com/fi/tietosuojaliite/
https://seravo.com/fi/tietosuojaliite/liite-b/
Lisätietoja Twilion tiedonsiirtojen suojatoimista:
https://www.twilio.com/en-us/legal/data-protection-addendum
Mailchimp
Uutiskirjeiden lähettämiseen käytettävä Mailchimp käsittelee tilaajatietoja Yhdysvalloissa. Mailchimp ilmoittaa käyttävänsä EU–USA-tietosuojakehystä sen kattamiin siirtoihin sekä tarvittaessa Euroopan komission hyväksymiä vakiosopimuslausekkeita.
Lisätietoja:
https://mailchimp.com/legal/data-processing-addendum/
Google Analyticsin ja Gmailin käytön yhteydessä henkilötietoja voidaan käsitellä myös EU- ja ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa.
Google ilmoittaa käyttävänsä tiedonsiirtoihin soveltuvin osin tietosuojan riittävyyttä koskevia päätöksiä, mukaan lukien EU–USA-tietosuojakehys, sekä tarvittaessa Euroopan komission hyväksymiä vakiosopimuslausekkeita.
Lisätietoja:
https://policies.google.com/privacy?hl=fi
https://policies.google.com/privacy/frameworks?hl=fi
Cloudflare Turnstile
Cloudflare Turnstile käsittelee lomakkeiden suojaamiseksi esimerkiksi IP-osoitetta ja selaimen teknisiä tietoja. Cloudflare käsittelee tietoja myös Turnstilen bottien tunnistamisen kehittämiseksi omassa tietosuojaselosteessaan kuvatulla tavalla.
Palvelun kansainvälisestä tietojenkäsittelystä ja tiedonsiirtojen suojatoimista kerrotaan Cloudflaren tietosuojakäytännössä.
Lisätietoja:
https://www.cloudflare.com/turnstile-privacy-policy/
https://www.cloudflare.com/privacypolicy/
Voit pyytää meiltä lisätietoja henkilötietojesi siirroista ja niitä koskevista suojatoimista.
TIETOJEN SÄILYTTÄMINEN
Säilytämme henkilötietoja vain niin kauan kuin niiden käyttötarkoitus tai lakisääteinen velvollisuus edellyttää.
Kirjanpidon tositteisiin sisältyviä tietoja säilytetään vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt. Muuhun kirjanpitoaineistoon voi soveltua pidempi lakisääteinen säilytysaika.
Tilaus-, palautus- ja asiakaspalvelutietoja säilytetään niin kauan kuin niitä tarvitaan tilauksen, virhevastuun tai mahdollisten erimielisyyksien hoitamiseen. Tarpeettomat tiedot poistetaan, kun niiden säilyttämiselle ei enää ole perustetta.
Asiakastilin tietoja säilytetään tilin ylläpitämiseksi. Voit pyytää tilin poistamista. Tilin poistaminen ei poista tietoja, jotka on säilytettävä esimerkiksi kirjanpitoa tai muita lakisääteisiä velvollisuuksia varten.
Uutiskirjeen tilaajatietoja säilytetään tilauksen voimassaolon ajan. Peruuttamisen jälkeen voidaan säilyttää tarpeelliset tiedot suostumuksen osoittamiseksi ja markkinointikiellon noudattamiseksi.
Google Analyticsin käyttäjä- ja tapahtumatietojen säilytysajaksi on asetettu 14 kuukautta. Tämä säilytysasetus ei koske kaikkia koostettuja tilastoraportteja.
Teknisiä tietoja ja lokitietoja säilytetään palvelun toiminnan, tietoturvan ja häiriöiden selvittämisen edellyttämän ajan.
Evästeiden voimassaoloajat ilmoitetaan evästeasetuksissa. Evästeen voimassaoloaika selaimessa ja palveluun kerättyjen tietojen säilytysaika ovat eri asioita.
EVÄSTEET JA LOMAKKEIDEN SUOJAAMINEN
Evästeet ovat pieniä tiedostoja, joita tallennetaan laitteellesi verkkosivuston käytön yhteydessä.
Välttämättömät evästeet
Verkkokauppa käyttää toiminnassaan esimerkiksi ostoskorin, kirjautumisen ja evästevalintojen muistamisen edellyttämiä evästeitä. Palvelun tarjoamiseksi välttämättömiä evästeitä käytetään ilman erillistä suostumusta.
Analytiikkaevästeet
Käytämme suostumuksellasi Google Analytics 4 -palvelua ExactMetrics-lisäosan kautta. Palvelulla seurataan esimerkiksi verkkosivuston kävijäliikennettä, katsottuja sivuja, liikenteen lähteitä ja käytettyjä laitteita sekä muodostetaan tilastoja verkkokaupan kehittämiseksi.
Analytiikka voi käsitellä eväste- ja laitetunnisteita sekä muita käyttötietoja. Tietoja ei pidetä automaattisesti anonyymeinä vain siksi, ettei niihin sisälly nimeä. Google Analyticsiin ei ole tarkoitus lähettää esimerkiksi asiakkaan nimeä tai sähköpostiosoitetta.
Voit käyttää verkkokauppaa ja tehdä ostoksia hyväksymättä analytiikkaevästeitä.
Evästevalintojen muuttaminen
Hallinnoimme evästevalintoja WPConsent-palvelulla. Voit hyväksyä kaikki evästeet, sallia vain välttämättömät tai muokata valintojasi evästeasetuksissa.
Voit avata evästeasetukset uudelleen verkkosivustolla näkyvästä kelluvasta asetuspainikkeesta ja muuttaa tai peruuttaa suostumuksesi milloin tahansa.
Tarkemmat tiedot käytössä olevista evästeistä, niiden käyttötarkoituksista ja voimassaoloajoista löytyvät evästeasetuksista.
Voit poistaa evästeitä myös selaimesi asetuksista. Tämä voi tyhjentää ostoskorin tai poistaa aiemmin tallennetun evästevalinnan.
Lomakkeiden suojaaminen
Lomakkeiden suojaamiseen käytetään Cloudflare Turnstilea, joka auttaa erottamaan ihmiset automaattisista boteista. Palvelu käsittelee tätä varten esimerkiksi IP-osoitetta sekä selaimen ja yhteyden teknisiä tietoja.
Käsittely perustuu oikeutettuun etuumme suojata verkkokauppaa ja sen käyttäjiä väärinkäytöksiltä.
Lisätietoja:
https://policies.google.com/technologies/partner-sites?hl=fi
https://www.exactmetrics.com/privacy-policy/
https://www.cloudflare.com/turnstile-privacy-policy/
TIETOJEN SUOJAAMINEN
Henkilötietoja käsitellään vain työtehtävien edellyttämässä laajuudessa. Tietoja suojataan käyttöoikeuksilla sekä palveluntarjoajien teknisillä ja organisatorisilla suojaustoimilla.
OIKEUTESI
Sinulla on tilanteesta ja käsittelyn perusteesta riippuen oikeus:
• saada tietoa henkilötietojesi käsittelystä ja jäljennös tiedoistasi
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää tietojesi poistamista
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä
• saada antamasi tiedot siirrettävässä muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti
• peruuttaa antamasi suostumus milloin tahansa
• vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten.
Suostumuksen peruuttaminen ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen. Oikeus tietojen poistamiseen ei koske tietoja, jotka meidän on säilytettävä lain perusteella tai joiden säilyttämiselle on muu soveltuva laillinen peruste.
Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen mari@marimari.fi. Tarvittaessa varmistamme henkilöllisyytesi ennen pyynnön toteuttamista.
Vastaamme pyyntöön ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa. Jos pyynnön käsittely edellyttää lisäaikaa, ilmoitamme siitä ja sen syistä kuukauden kuluessa.
Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle, jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuojalainsäädäntöä.
Lisätietoja ja yhteydenotto-ohjeet:
https://tietosuoja.fi
SELOSTEEN PÄIVITTÄMINEN
Päivitämme selostetta, kun palveluissa tai henkilötietojen käsittelyssä tapahtuu muutoksia. Ajantasainen seloste on saatavilla verkkokaupassamme.