Tietosuojaseloste

Voimassa 22. syyskuuta 2026 alkaen (julkaistu ensimmäisen kerran 11. syyskuuta 2026). Tämä seloste korvaa 1. tammikuuta 2014 päivätyn tietosuojaselosteen.

1. Keitä olemme

Henkilötietojesi rekisterinpitäjä on CO2Art Technologies Limited, Irlannissa rekisteröity yhtiö, rekisterinumero 658258, kotipaikka Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, ALV-numero IE3647876IH. Tavoitat meidät osoitteesta support@co2art.eu tai postitse yllä mainittuun osoitteeseen.

Tämä seloste koskee verkkokauppaa osoitteessa www.co2art.eu ja sen kieliversioita omilla verkkotunnuksillamme (esimerkiksi de.co2art.eu, www.co2art.pl, www.co2art.fr), asiakastilejämme, sähköpostejamme ja asiakaspalveluamme. Jälleenmyyjäkaupallamme (B2B) ja Yhdysvaltain-kaupallamme on omat selosteensa.

2. Mitä keräämme ja miksi

Keräämme vain ne tiedot, joita tarvitsemme tuotteidemme myymiseen, sinulle tiedottamiseen ja kaupan pyörittämiseen. GDPR:n mukaiset käsittelyperusteet on mainittu suluissa.

• Tilaukset ja toimitus — nimesi, toimitus- ja laskutusosoitteesi, sähköpostiosoitteesi, puhelinnumerosi, ostamasi tuotteet ja maksutapasi. Tarvitsemme näitä tietoja tilauksesi toteuttamiseen ja toimittamiseen, laskujen laatimiseen sekä palautusten ja takuuvaatimusten käsittelyyn (sopimuksen täyttäminen; lakisääteiset velvoitteet, kuten vero- ja kirjanpitolainsäädäntö).
• Asiakastilisi — sähköpostiosoitteesi, nimesi, osoitteesi ja tilaushistoriasi. Kirjautumisesta huolehtii Shopify sähköpostiisi lähetettävällä kertakoodilla tai halutessasi Google-, Facebook- tai Shop-tunnuksillasi; emme näe salasanaasi koskaan. Jos kirjaudut Googlen tai Facebookin kautta, saamme niiltä vain nimesi ja sähköpostiosoitteesi (sopimuksen täyttäminen).
• Asiakaspalvelu — viestit, jotka lähetät meille sähköpostitse, chatissa tai yhteydenottolomakkeella, sekä niihin vastaamiseen tarvittavat tiedot, kuten tilausnumerosi ja tuotteesta ottamasi valokuvat (sopimuksen täyttäminen; oikeutettu etumme vastata sinulle hyvin).
• Uutiskirje ja tarjoukset — sähköpostiosoitteesi ja, jos kerrot ne meille, sinua kiinnostavat aiheet. Lähetämme näitä vain suostumuksellasi, jonka voit peruuttaa milloin tahansa jokaisessa sähköpostissa olevasta linkistä (suostumus).
• Arvostelut — lähettämäsi nimi ja arvostelun teksti yhdessä tilauksesi kanssa, jotta voimme näyttää vahvistettuja arvosteluja (suostumus; sopimuksen täyttäminen).
• Osto- ja arvosteluilmoitukset verkkosivustollamme — osoittaakseen kävijöille, että kauppa on aktiivinen, co2art.eu näyttää lyhyitä ilmoituksia viimeaikaisista tilauksista ja tuotearvosteluista, esimerkiksi ”Anna Berliinistä, Saksasta osti Pro-SE-säätimen · 3 päivää sitten”. Ostoilmoitus näyttää ostajan etunimen, toimitusosoitteen kaupungin ja maan, tuotteen sekä sen, kuinka kauan sitten tilaus on tehty; arvosteluilmoitus näyttää arvostelijan nimen sellaisena kuin se on julkaistu arvostelun yhteydessä, maan, arvosanan ja tuotteen. Emme näytä koskaan sukunimiä, sähköpostiosoitteita, tilausnumeroita, hintoja, katuosoitteita emmekä arvostelutekstejä. Ilmoitus luodaan automaattisesti viimeisten 14 päivän tilauksista ja arvosteluista ja poistetaan sen jälkeen automaattisesti (oikeutettu etumme esitellä kauppamme toimintaa). Voit milloin tahansa pyytää, ettei ostoasi tai arvosteluasi näytetä näissä ilmoituksissa: kirjoita osoitteeseen support@co2art.eu ja kerro tilausnumerosi tai tilauksesi sähköpostiosoite, niin poistamme sen viipymättä, yleensä tunnin sisällä, emmekä näytä sitä enää koskaan.
• Verkkosivuston käyttö — tekniset tiedot, kuten IP-osoitteesi, selaimesi ja selaamasi sivut sekä, jos hyväksyt ne, analytiikka- ja mainosevästeet (oikeutettu etumme toimivaan ja turvalliseen verkkosivustoon; suostumus analytiikka- ja mainosevästeiden osalta). Laskemme käyntejä myös ilman evästeitä, kuten kohdassa 5 kuvataan (oikeutettu etumme tietää, kuinka moni kaupassa vierailee).
• Petosten torjunta ja tietoturva — tilaukseen ja maksuun liittyvät tiedot, joita Shopify ja maksupalveluntarjoajamme käyttävät petosten havaitsemiseen (oikeutettu etu; lakisääteiset velvoitteet).

3. Kenelle luovutamme tietoja

Luovutamme henkilötietoja vain palveluntarjoajille, jotka auttavat meitä kaupan pyörittämisessä, ja vain näihin tarkoituksiin. Ne toimivat ohjeidemme mukaisesti lukuun ottamatta tilanteita, joissa ne ovat itsenäisiä rekisterinpitäjiä (maksupalveluntarjoajat, kuljetusliikkeet ja valitsemasi sosiaalisen median kirjautumispalvelut).

• Shopify (Shopify International Limited, Irlanti, ja Shopify Inc., Kanada) ylläpitää kauppaa, kassaa, asiakastilejä ja tilaustietoja sekä tarjoaa Shopify Payments-, Shop Pay-, Apple Pay- ja Google Pay -maksutavat. Kassaan ja maksuihin sovelletaan Shopifyn omaa tietosuojaselostetta.
• Maksupalveluntarjoajat, jotka näkyvät kassalla, käsittelevät maksusi. Emme saa koskaan täydellistä korttinumeroasi.
• Kuljetusliikkeet, kuten FedEx ja UPS, saavat nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi paketin toimittamista ja toimitusilmoitusten lähettämistä varten. Euroopan unionin ulkopuolelle suuntautuvissa toimituksissa tulliviranomaiset saavat lain edellyttämät tiedot.
• Omat tilaus- ja asiakasjärjestelmämme, joita ylläpidämme itse, sisältävät tilaus-, toimitus-, takuu- ja tukitiedot, jotta tiimimme voi palvella sinua kaupassa, varastolla ja asiakaspalvelussa.
• Asiakaspalvelun työkalut — Re:amaze (chat ja tukipalvelu). Osaan chat- ja sähköpostitukemme viesteistä vastaa ylläpitämämme tekoälyavustaja; vastausta laatiessaan se voi käsitellä viestisi sisältöä tekoälypalvelun tarjoajan Anthropicin kanssa EU:n vakiosopimuslausekkeiden nojalla. Tiimimme jäsen voi aina ottaa keskustelun hoitaakseen, eikä viestiäsi käytetä koskaan näiden mallien kouluttamiseen.
• Sähköposti — uutiskirjeemme ja palvelusähköpostimme lähetetään Amazon Web Servicesin kautta (Amazon SES, Irlannin alue). Ennen uutiskirjeen lähettämistä voimme tarkistaa, pystyykö sähköpostiosoite vastaanottamaan postia, Bouncerilla, joka on Euroopan unionissa toimiva sähköpostiosoitteiden vahvistuspalvelu. Tilauslomakkeemme, onnenpyörä mukaan lukien, ovat omia toteutuksiamme.
• Kirjautuminen — Oxi Social Login (Oxi Apps) tarjoaa kauppamme kirjautumisikkunan: se vastaanottaa syöttämäsi sähköpostiosoitteen, lähettää sinulle kertakoodin ja kirjaa sinut asiakastilillesi, ja se asettaa kohdassa 5 luetellut kirjautumisevästeet. Jos päätät kirjautua sen sijaan Googlen, Facebookin, Applen tai X:n (Twitterin) kautta, kyseinen palveluntarjoaja vahvistaa sille nimesi ja sähköpostiosoitteesi ja toimii itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti.
• Arvostelut — Stamped kerää ja näyttää tuotearvostelut sekä lähettää arvostelupyyntöjä puolestamme.
• Tilauksen seuranta — ”Seuraa tilausta” -sivumme hakee tilauksesi sen numerolla ja sähköpostiosoitteellasi omasta tilausjärjestelmästämme ja näyttää kuljetusliikkeen seurantatilanteen.
• Kumppanuusohjelma — GoAffPro tallentaa tiedon siitä, että saavuit kauppaan kumppanin linkin kautta, jotta kumppanille voidaan maksaa palkkio; se ei saa nimeäsi eikä osoitettasi.
• Cloudflare (Cloudflare, Inc., Yhdysvallat) jakelee ja suojaa verkkosivustoamme (sisällönjakelu ja tietoturva), laskee käynnit ilman evästeitä (Cloudflare Web Analytics) ja varmistaa, että onnenpyörään osallistutaan ihmisen toimesta (Cloudflare Turnstile). Se käsittelee teknisiä tietoja, kuten IP-osoitettasi, selaintasi ja pyytämiäsi sivuja; Web Analytics ei tallenna mitään laitteellesi eikä säilytä tunnistetta (oikeutettu etumme turvalliseen ja toimivaan verkkosivustoon sekä tietoon siitä, kuinka moni sillä vierailee).
• Analytiikka ja mainonta — Shopify Analytics, Google Analytics, Google Ads ja Meta (Facebook ja Instagram) saavat käyttö- ja konversiotietoja kohdassa 5 kuvatulla tavalla, vasta sen jälkeen kun olet hyväksynyt kyseiset evästeet.
• Viranomaiset ja neuvonantajat silloin kun laki sitä edellyttää, sekä liiketoimintamme ostaja, jos liiketoiminta myydään.

Osa näistä palveluntarjoajista sijaitsee Euroopan talousalueen ulkopuolella, pääasiassa Yhdysvalloissa ja Kanadassa. Näissä tapauksissa nojaudumme Euroopan komission tietosuojan riittävyyttä koskeviin päätöksiin (Kanada sekä EU:n ja Yhdysvaltain välinen Data Privacy Framework sertifioitujen yhdysvaltalaisten palveluntarjoajien osalta) ja EU:n vakiosopimuslausekkeisiin.

4. Kuinka kauan säilytämme tietoja

• Tilaukset, laskut ja niihin liittyvä kirjeenvaihto: niin kauan kuin vero- ja kirjanpitolainsäädäntö edellyttää, yleensä 6 vuotta tilausvuoden päättymisestä, ja niin kauan kuin takuuvaatimus voidaan esittää.
• Asiakastilisi: kunnes suljet sen tai kun 3 vuotta on kulunut ilman tilausta tai kirjautumista.
• Uutiskirjetiedot: kunnes peruutat suostumuksesi; sen jälkeen säilytämme vain merkinnän siitä, että olet peruuttanut tilauksen.
• Tukikeskustelut: 3 vuotta viimeisestä viestistä, ellei keskustelu liity tilaukseen tai vaatimukseen.
• Analytiikkatiedot: kohdassa 5 mainittujen työkalujen säilytysasetusten mukaisesti, Google Analyticsin osalta enintään 14 kuukautta. Cloudflare Web Analytics säilyttää vain koostetut kävijätilastot ilman tunnistetta.

5. Evästeet ja vastaavat tekniikat

Kun vierailet kaupassa ensimmäisen kerran, banneri antaa sinun hyväksyä tai hylätä evästeet, jotka eivät ole välttämättömiä. Valintasi tallentuu Shopifyn suostumustyökaluun, ja sivuston analytiikka- ja mainostunnisteet noudattavat sitä. Voit muuttaa valintaasi milloin tahansa tyhjentämällä tämän sivuston evästeet selaimestasi; banneri tulee silloin uudelleen näkyviin.

Käyntien laskeminen ilman evästeitä. Jotta tiedämme, kuinka moni kaupassa vierailee, jokaisella sivulla käytetään Cloudflare Web Analyticsia. Se ei aseta evästettä, ei tallenna mitään laitteellesi eikä tunnista sinua tai seuraa sinua muille verkkosivustoille, joten se ei ole riippuvainen bannerista: se kirjaa koostetusti sivun, sivuston, jolta tulit, maasi ja selaintyyppisi.

Tyyppi	Evästeet	Tarkoitus ja voimassaoloaika
Välttämättömät	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Istuntosi, ostoskorisi, valuuttasi ja maasi sekä turvallinen kassa; asettaa Shopify; istunnon kestosta yhteen vuoteen.
Asetukset	co2art_local_store	Muistaa, valitsitko kaupan kieliversion vai halusitko pysyä englanninkielisessä, jottei sitä kysytä uudelleen; yksi vuosi; asetetaan vain, kun vastaat kielipalkkiin.
Asetukset	concept:newsletter-popup	Muistaa, että uutiskirjeikkuna on näytetty; yksi vuosi.
Analytiikka (suostumuksellasi)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics ja Google Analytics: mitä sivuja katsotaan ja miten kauppaa käytetään, koostetusti; enintään 13 kuukautta.
Mainonta (suostumuksellasi)	_shopify_marketing, _fbp, _gcl_au	Meta ja Google Ads: sen mittaaminen, johtiko mainos tilaukseen, ja osuvien mainosten näyttäminen; enintään 90 päivää.
Kolmannet osapuolet (omilla verkkotunnuksillaan)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, tukipalvelumme: pitää yhteydenottolomakkeen toiminnassa sitä täyttäessäsi; vain istunnon ajan, asetetaan yhteydenottolomakkeen latautuessa. Oxi Social Login, kirjautumisikkunamme: pitää kirjautumisen toiminnassa ja palauttaa sinut sivulle, jolta tulit; 7 päivää.

6. Oikeutesi

Sinulla on oikeus saada pääsy sinusta tallentamiimme henkilötietoihin, oikaista tai poistaa ne, rajoittaa niiden käsittelyä tai vastustaa sitä, saada tiedot siirrettävässä muodossa sekä peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa ennen peruutusta tehtyyn käsittelyyn. Voit nähdä ja muuttaa suurinta osaa tiedoistasi itse asiakastililläsi. Kaikessa muussa kirjoita osoitteeseen support@co2art.eu; vastaamme kuukauden kuluessa. Tämä koskee myös kohdassa 2 kuvattuja osto- ja arvosteluilmoituksia: yksi sähköposti, jossa on tilausnumerosi tai tilauksesi sähköpostiosoite, ja ostosi tai arvostelusi jätetään niistä pois, yleensä tunnin sisällä.

Jos katsot, ettemme ole käsitelleet tietojasi asianmukaisesti, voit tehdä valituksen Irlannin tietosuojaviranomaiselle (Data Protection Commission, www.dataprotection.ie) tai asuinmaasi valvontaviranomaiselle.

7. Lapset

Tuotteemme ja markkinointimme on tarkoitettu aikuisille. Emme kerää tietoisesti henkilötietoja alle 16-vuotiailta.

8. Tietoturva

Kaupassa, kassalla ja omissa järjestelmissämme käytetään salattuja yhteyksiä, pääsynhallintaa ja säännöllisiä varmuuskopioita. Mikään tiedonsiirto- tai tallennustapa ei ole täysin turvallinen, joten pidä kirjautumiseen käyttämäsi sähköpostitili turvassa ja kerro meille heti, jos epäilet väärinkäyttöä.

9. Muutokset

Julkaisemme kaikki tähän selosteeseen tehtävät muutokset tällä sivulla uudella voimaantulopäivällä. Olennaisista muutoksista ilmoitamme lisäksi sähköpostitse asiakkaille, joilla on asiakastili.