TIETOSUOJASELOSTE

Päivitetty viimeksi: lokakuu 2026. Tämä tietosuojaseloste koskee heilys-verkkokauppoja (heilys.de, heilys.eu, heilys.co.uk ja heilys.com). Siinä kerrotaan henkilötietojesi käsittelystä EU:n yleisen tietosuoja-asetuksen (GDPR), Yhdistyneen kuningaskunnan tietosuoja-asetuksen (UK GDPR) ja Sveitsin liittovaltion tietosuojalain (FADP) mukaisesti.

1. Rekisterinpitäjä

weCare+ GmbH, Detmolder Str. 596-598, 33699 Bielefeld, Saksa
Edustaja: Yike Pan (toimitusjohtaja)
Sähköposti: hallo@heilys.de · Puhelin: +49 521 7598 3718
Tietosuoja-asioiden yhteyshenkilö: Tanja Pape, hallo@heilys.de

2. Periaatteemme

Kerromme selkeästi, mihin tarkoituksiin käsittelemme henkilötietoja; rajoitamme keräämämme tiedot siihen, mikä on tarpeen oikeutettuja tarkoituksia varten; kun tarvitsemme suostumuksesi, pyydämme sen etukäteen; toteutamme asianmukaiset turvatoimet ja edellytämme samaa kaikilta, jotka käsittelevät tietoja puolestamme; ja kunnioitamme oikeuttasi saada pääsy tietoihisi sekä oikaista tai poistaa ne.

3. Käsittelyn tarkoitukset, käsiteltävät tiedot, oikeusperusteet ja säilytysajat

3.1 Verkkosivuston käyttö. Kun vierailet verkkokaupassamme, hosting-palveluntarjoajamme käsittelee automaattisesti teknisiä tietoja (IP-osoite, päivämäärä ja kellonaika, katsotut sivut, selain- ja laitetiedot) verkkosivuston toimittamiseksi ja sen turvallisuuden ylläpitämiseksi. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu turvalliseen ja toimivaan verkkosivustoon). Lokitiedot poistetaan lyhyen ajan kuluttua, ellei niitä tarvita tietoturvapoikkeamien selvittämiseen.

3.2 Tilaukset ja asiakastili. Tilauksesi käsittelemiseksi käsittelemme nimeäsi, laskutus- ja toimitusosoitettasi, sähköpostiosoitettasi, puhelinnumeroasi (jos olet ilmoittanut sen), tilaustietoja ja maksutietoja. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano). Säilytämme näitä tietoja niin kauan kuin kauppa- ja verolainsäädäntö edellyttää (Saksassa yleensä 6–10 vuotta).

3.3 Maksaminen. Maksut käsittelee kassalla valitsemasi maksupalvelun tarjoaja (esim. Shopify Payments/Stripe, PayPal, Klarna). Luovutamme maksun käsittelyyn tarvittavat tiedot. Klarna voi tehdä henkilöllisyyden tarkistuksen ja luottotietojen tarkistuksen laskulla tai osamaksulla tehtävien ostojen yhteydessä. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta ja luottotietojen tarkistuksen osalta 6 artiklan 1 kohdan f alakohta.

3.4 Toimitus. Luovutamme nimesi, toimitusosoitteesi ja, jos se on tarpeen toimitusilmoituksia varten, sähköpostiosoitteesi tai puhelinnumerosi kuljetusliikkeelle (DHL) tai huolitsijalle. Sveitsiin suuntautuvissa toimituksissa tietoja luovutetaan myös MeinEinkauf AG:lle / MeinEinkauf GmbH:lle tulliselvitystä ja toimitusta varten. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta ja toimitusilmoitusten osalta 6 artiklan 1 kohdan f alakohta.

3.5 Yhteydenotot. Jos otat meihin yhteyttä sähköpostitse, puhelimitse, postitse tai verkkolomakkeella, käsittelemme nimeäsi, yhteystietojasi ja viestiäsi vastataksemme pyyntöösi. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimusta edeltävät tai sopimukseen liittyvät pyynnöt) tai 6 artiklan 1 kohdan f alakohta (muut pyynnöt). Poistamme tiedot, kun pyyntösi on käsitelty kokonaan, ellei lakisääteisistä säilytysvelvoitteista muuta johdu.

3.6 Uutiskirje. Jos tilaat uutiskirjeemme, käytämme sähköpostiosoitettasi lähettääksemme sinulle tietoa tuotteistamme suostumuksesi perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, kaksivaiheinen vahvistus eli double opt-in). Lähetämme uutiskirjeemme Klaviyo-palvelun kautta (Klaviyo, Inc., Boston, Yhdysvallat). Voit perua tilauksen milloin tahansa jokaisessa sähköpostissa olevan linkin kautta. Jos olet ostanut meiltä, voimme lähettää sinulle tietoa vastaavista tuotteista antamaasi sähköpostiosoitteeseen; voit vastustaa tätä milloin tahansa (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

3.7 Tuotearvostelut. Oston jälkeen voimme pyytää sinua arvioimaan tuotteen. Arvostelut kerätään ja näytetään arvostelupalvelumme (Loox) avulla. Arvostelusi julkaistaan etunimelläsi tai nimikirjaimillasi. Oikeusperuste: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta ja valokuvien julkaisemisen osalta suostumuksesi.

3.8 Kumppaniohjelma. Jos tulet verkkokauppaamme kumppanilinkin kautta, kirjaamme, mikä kumppani ohjasi sinut, jotta kumppanille voidaan maksaa provisio (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta tai suostumuksesi, jos käytetään evästeitä).

4. Evästeet, analytiikka ja mainonta

Käytämme verkkokaupan toiminnan kannalta teknisesti välttämättömiä evästeitä (esim. ostoskori, kielen ja maan valinta, suostumusasetukset). Oikeusperuste: § 25(2) TDDDG (Saksan televiestinnän ja digitaalisten palvelujen tietosuojalaki) / tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Ainoastaan suostumuksellasi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, § 25(1) TDDDG) käytämme analytiikka- ja markkinointiteknologioita: Google Analytics 4 ja Google Ads -konversioseuranta (Google Ireland Ltd.), Meta Pixel / Conversions API (Meta Platforms Ireland Ltd.) sekä palvelinpuolen seuranta Stape-palvelinkontin kautta, joka välittää tapahtumat näille palveluille. Nämä palvelut auttavat meitä mittaamaan verkkokauppamme ja mainostemme toimivuutta sekä näyttämään merkityksellisiä mainoksia. Voit antaa, muuttaa tai peruuttaa suostumuksesi milloin tahansa verkkosivustomme evästebannerin/evästeasetusten kautta. Käytämme Google Consent Mode -toimintoa: ilman suostumustasi analytiikka- tai mainosevästeitä ei aseteta.

5. Vastaanottajat ja henkilötietojen käsittelijät

Verkkokauppamme toimii Shopify-alustalla (Shopify International Ltd., Dublin, Irlanti). Shopify ja muut palveluntarjoajat (esim. hosting-, sähköpostin lähetys-, arvostelu-, käännös- ja tuotepakettisovellukset) käsittelevät tietoja puolestamme henkilötietojen käsittelijöinä käsittelysopimusten perusteella (tietosuoja-asetuksen 28 artikla). Luovutamme tietoja muille vastaanottajille vain, jos se on tarpeen edellä mainittuja tarkoituksia varten (esim. maksupalvelujen tarjoajat, kuljetusliikkeet, veroneuvojat) tai jos lakisääteinen velvollisuus sitä edellyttää.

6. Siirrot kolmansiin maihin

Jotkin palveluntarjoajat (esim. Shopify, Google, Meta, Klaviyo, Klarna, PayPal) voivat käsitellä tietoja Yhdysvalloissa tai muissa EU:n/ETA:n ulkopuolisissa maissa. Tällaiset siirrot perustuvat tietosuojan riittävyyttä koskevaan päätökseen (esim. EU:n ja Yhdysvaltojen välinen tietosuojakehys, EU-U.S. Data Privacy Framework, sertifioitujen yritysten osalta) tai EU:n vakiolausekkeisiin (tietosuoja-asetuksen 46 artikla).

7. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi väärinkäytöltä ja luvattomalta pääsyltä. Verkkosivustomme käyttää SSL/TLS-salausta. Tietoihisi on pääsy vain valtuutetuilla henkilöillä, ja turvatoimiamme tarkastetaan säännöllisesti.

8. Kolmansien osapuolten verkkosivustot

Tämä tietosuojaseloste ei koske kolmansien osapuolten verkkosivustoja, joihin verkkosivustollamme on linkkejä. Tutustu näiden verkkosivustojen tietosuojaselosteisiin ennen niiden käyttämistä.

9. Oikeutesi

Sinulla on oikeus saada pääsy henkilötietoihisi (tietosuoja-asetuksen 15 artikla), oikeus tietojen oikaisemiseen (16 artikla), oikeus tietojen poistamiseen (17 artikla), oikeus käsittelyn rajoittamiseen (18 artikla), oikeus siirtää tiedot järjestelmästä toiseen (20 artikla) sekä oikeus vastustaa oikeutettuihin etuihin perustuvaa käsittelyä (21 artikla). Jos käsittely perustuu suostumukseesi, voit peruuttaa suostumuksesi milloin tahansa tulevan käsittelyn osalta. Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteeseen hallo@heilys.de. Kerro selkeästi, kuka olet, jotta emme muuta tai poista väärän henkilön tietoja.

10. Oikeus tehdä valitus valvontaviranomaiselle

Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle, erityisesti siinä maassa, jossa sinulla on vakinainen asuinpaikka. Suomessa asuvat asiakkaat voivat kääntyä esimerkiksi Tietosuojavaltuutetun toimiston puoleen. Meitä valvova viranomainen on Nordrhein-Westfalenin osavaltion tietosuoja- ja tiedonvapausvaltuutettu (LDI NRW). Yhdistyneessä kuningaskunnassa voit ottaa yhteyttä viranomaiseen Information Commissioner's Office (ICO) ja Sveitsissä liittovaltion tietosuoja- ja julkisuusvaltuutettuun (FDPIC).

11. Muutokset tähän tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta, kun palvelumme tai lakisääteiset vaatimukset muuttuvat. Voimassa oleva versio on aina saatavilla verkkosivustollamme.