Tietosuojakäytäntö

Voimassa 22. syyskuuta 2026 alkaen (julkaistu ensimmäisen kerran 11. syyskuuta 2026). Tämä seloste korvaa 1. tammikuuta 2014 päivätyn tietosuojaselosteen.

1. Keitä olemme

Henkilötietojesi rekisterinpitäjä on CO2Art Technologies Limited, Irlantiin rekisteröity yhtiö, yritystunnus 658258, kotipaikka Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, ALV-numero IE3647876IH. Tavoitat meidät osoitteesta support@co2art.eu tai postitse yllä olevaan osoitteeseen.

Tämä seloste koskee verkkokauppaa osoitteessa www.co2art.eu ja sen kieliversioita omilla verkkotunnuksillamme (esimerkiksi de.co2art.eu, www.co2art.pl, www.co2art.fr), asiakastilejämme, sähköpostejamme ja asiakaspalveluamme. Jälleenmyyjäkaupallamme (B2B) ja Yhdysvaltain-kaupallamme on omat selosteensa.

2. Mitä keräämme ja miksi

Keräämme vain ne tiedot, joita tarvitsemme tuotteidemme myymiseen, sinulle tiedottamiseen ja kaupan pyörittämiseen. Suluissa on kunkin käsittelyn oikeusperuste yleisen tietosuoja-asetuksen (GDPR) mukaan.

Tilaukset ja toimitus — nimesi, toimitus- ja laskutusosoitteesi, sähköpostiosoitteesi, puhelinnumerosi, ostamasi tuotteet ja maksutapasi. Tarvitsemme nämä tiedot tilauksesi toteuttamiseen ja toimittamiseen, laskujen laatimiseen sekä palautusten ja takuuvaatimusten hoitamiseen (sopimuksen täyttäminen; lakisääteiset velvoitteet, kuten vero- ja kirjanpitolainsäädäntö).
Asiakastilisi — sähköpostiosoitteesi, nimesi, osoitteesi ja tilaushistoriasi. Kirjautumisen hoitaa Shopify sähköpostiisi lähetettävällä kertakoodilla tai halutessasi Google-, Facebook- tai Shop-tunnuksilla; emme näe salasanaa koskaan. Jos kirjaudut Googlen tai Facebookin kautta, saamme niiltä vain nimesi ja sähköpostiosoitteesi (sopimuksen täyttäminen).
Asiakaspalvelu — viestit, jotka lähetät meille sähköpostitse, chatissa tai yhteydenottolomakkeella, sekä niihin vastaamiseen tarvittavat tiedot, kuten tilausnumerosi ja tuotteesta ottamasi valokuvat (sopimuksen täyttäminen; oikeutettu etumme vastata sinulle hyvin).
Uutiskirje ja tarjoukset — sähköpostiosoitteesi ja, jos kerrot ne meille, sinua kiinnostavat aiheet. Lähetämme näitä vain suostumuksellasi, jonka voit peruuttaa milloin tahansa jokaisessa sähköpostissa olevalla linkillä (suostumus).
Arvostelut — lähettämäsi nimi ja arvostelun teksti yhdessä tilauksesi kanssa, jotta voimme näyttää vahvistettuja arvosteluja (suostumus; sopimuksen täyttäminen).
Osto- ja arvosteluilmoitukset verkkosivustollamme — osoittaakseen kävijöille, että kauppa on aktiivinen, co2art.eu näyttää lyhyitä ilmoituksia viimeaikaisista tilauksista ja tuotearvosteluista, esimerkiksi ”Anna Berliinistä, Saksasta osti Pro-SE-paineensäätimen · 3 päivää sitten”. Ostoilmoituksessa näkyvät ostajan etunimi, toimitusosoitteen kaupunki ja maa, tuote sekä se, kuinka kauan sitten tilaus tehtiin; arvosteluilmoituksessa näkyvät arvostelijan nimi sellaisena kuin se on julkaistu arvostelun yhteydessä, maa, arvosana ja tuote. Emme näytä koskaan sukunimiä, sähköpostiosoitteita, tilausnumeroita, hintoja, katuosoitteita emmekä arvostelutekstejä. Ilmoitus luodaan automaattisesti viimeisten 14 päivän tilauksista ja arvosteluista ja poistetaan sen jälkeen automaattisesti (oikeutettu etumme esitellä kauppamme aktiivisuutta). Voit milloin tahansa pyytää, että ostoasi tai arvosteluasi ei näytetä näissä ilmoituksissa: kirjoita osoitteeseen support@co2art.eu ja mainitse tilausnumerosi tai tilauksesi sähköpostiosoite, niin poistamme sen viipymättä, yleensä tunnin sisällä, emmekä näytä sitä enää koskaan.
Verkkosivuston käyttö — tekniset tiedot, kuten IP-osoitteesi, selaimesi ja selaamasi sivut sekä, jos hyväksyt ne, analytiikka- ja mainosevästeet (oikeutettu etumme toimivaan ja turvalliseen verkkosivustoon; suostumus analytiikka- ja mainosevästeiden osalta). Laskemme käyntejä myös ilman evästeitä, kuten kohdassa 5 kuvataan (oikeutettu etumme tietää, kuinka moni kaupassa vierailee).
Petosten torjunta ja tietoturva — tilaukseen ja maksuun liittyvät tiedot, joita Shopify ja maksupalveluntarjoajamme käyttävät petosten havaitsemiseen (oikeutettu etu; lakisääteiset velvoitteet).

3. Kenelle luovutamme tietoja

Luovutamme henkilötietoja vain palveluntarjoajille, jotka auttavat meitä kaupan pyörittämisessä, ja vain näihin tarkoituksiin. Ne toimivat ohjeidemme mukaan lukuun ottamatta tilanteita, joissa ne ovat itsenäisiä rekisterinpitäjiä (maksupalveluntarjoajat, kuljetusliikkeet ja valitsemasi sosiaalisen median kirjautumispalvelut).

Shopify (Shopify International Limited, Irlanti, ja Shopify Inc., Kanada) ylläpitää kauppaa, kassaa, asiakastilejä ja tilaustietoja sekä tarjoaa palvelut Shopify Payments, Shop Pay, Apple Pay ja Google Pay. Kassaan ja maksuihin sovelletaan Shopifyn omaa tietosuojakäytäntöä.
Kassalla näkyvät maksupalveluntarjoajat käsittelevät maksusi. Emme saa koskaan tietoomme koko korttinumeroasi.
Kuljetusliikkeet, kuten FedEx ja UPS, saavat nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi paketin toimittamista ja toimitusilmoitusten lähettämistä varten. Euroopan unionin ulkopuolisissa toimituksissa tulliviranomaiset saavat lain edellyttämät tiedot.
Omat tilaus- ja asiakasjärjestelmämme, joita ylläpidämme itse, sisältävät tilaus-, toimitus-, takuu- ja tukitiedot, jotta tiimimme voi palvella sinua kaupassa, varastolla ja asiakaspalvelussa.
Asiakaspalvelun työkalut — Re:amaze (chat ja tukipalvelu). Osan chat- ja sähköpostituesta hoitaa ylläpitämämme tekoälyavustaja; vastausluonnosta varten se voi käsitellä viestisi sisältöä tekoälypalvelun tarjoajan Anthropicin kanssa EU:n vakiosopimuslausekkeiden nojalla. Tiimimme jäsen voi aina ottaa keskustelun hoitaakseen, eikä viestiäsi käytetä koskaan näiden mallien kouluttamiseen.
Sähköposti — uutiskirjeemme ja palveluviestimme lähetetään Amazon Web Servicesin kautta (Amazon SES, Irlannin alue). Ennen uutiskirjeen lähettämistä voimme tarkistaa, pystyykö sähköpostiosoite vastaanottamaan postia; tarkistuksen tekee Bouncer, Euroopan unionissa toimiva sähköpostiosoitteiden vahvistuspalvelu. Tilauslomakkeemme, onnenpyörä mukaan lukien, ovat omiamme.
Kirjautuminen — Oxi Social Login (Oxi Apps) tuottaa kauppamme kirjautumisikkunan: se vastaanottaa antamasi sähköpostiosoitteen, lähettää sinulle kertakoodin ja kirjaa sinut asiakastilillesi, ja se asettaa kohdassa 5 luetellut kirjautumisevästeet. Jos valitset sen sijaan kirjautumisen Googlen, Facebookin, Applen tai X:n (Twitterin) kautta, kyseinen palvelu vahvistaa sille nimesi ja sähköpostiosoitteesi ja toimii itsenäisenä rekisterinpitäjänä oman tietosuojakäytäntönsä mukaisesti.
Arvostelut — Stamped kerää ja näyttää tuotearvostelut ja lähettää arvostelupyynnöt puolestamme.
Tilauksen seuranta — ”Seuraa tilausta” -sivumme hakee tilauksesi sen numerolla ja sähköpostiosoitteellasi omasta tilausjärjestelmästämme ja näyttää kuljetusliikkeen seurantatiedot.
Kumppanuusohjelma — GoAffPro kirjaa, että saavuit kumppanin linkin kautta, jotta kumppanille voidaan maksaa palkkio; se ei saa nimeäsi eikä osoitettasi.
Cloudflare (Cloudflare, Inc., Yhdysvallat) jakelee ja suojaa verkkosivustoamme (sisällönjakelu ja tietoturva), laskee käynnit ilman evästeitä (Cloudflare Web Analytics) ja tarkistaa, että onnenpyörän osallistumiset tulevat ihmiseltä (Cloudflare Turnstile). Se käsittelee teknisiä tietoja, kuten IP-osoitettasi, selaintasi ja pyytämiäsi sivuja; Web Analytics ei tallenna mitään laitteellesi eikä säilytä tunnistetta (oikeutettu etumme turvalliseen ja toimivaan verkkosivustoon sekä tietoon siitä, kuinka moni sivustolla vierailee).
Analytiikka ja mainonta — Shopify Analytics, Google Analytics, Google Ads ja Meta (Facebook ja Instagram) saavat käyttö- ja konversiotietoja kohdassa 5 kuvatulla tavalla, vasta sen jälkeen kun olet hyväksynyt kyseiset evästeet.
Viranomaiset ja neuvonantajat silloin kun laki sitä edellyttää, sekä liiketoimintamme ostaja, jos liiketoiminta myydään.

Osa näistä palveluntarjoajista sijaitsee Euroopan talousalueen ulkopuolella, pääasiassa Yhdysvalloissa ja Kanadassa. Näissä tapauksissa nojaudumme Euroopan komission tietosuojan riittävyyttä koskeviin päätöksiin (Kanada sekä EU:n ja Yhdysvaltain välinen Data Privacy Framework sertifioitujen yhdysvaltalaisten palveluntarjoajien osalta) ja EU:n vakiosopimuslausekkeisiin.

4. Kuinka kauan säilytämme tietoja

Tilaukset, laskut ja niihin liittyvä kirjeenvaihto: niin kauan kuin vero- ja kirjanpitolainsäädäntö edellyttää, yleensä 6 vuotta tilausvuoden päättymisestä, ja niin kauan kuin takuuvaatimus voidaan esittää.
Asiakastilisi: kunnes suljet sen tai kun 3 vuotta on kulunut ilman tilausta tai kirjautumista.
Uutiskirjetiedot: kunnes peruutat suostumuksesi; tämän jälkeen säilytämme vain merkinnän siitä, että olet peruuttanut tilauksen.
Tukikeskustelut: 3 vuotta viimeisestä viestistä, elleivät ne liity tilaukseen tai vaatimukseen.
Analytiikkatiedot: kohdassa 5 mainittujen työkalujen säilytysasetusten mukaisesti, Google Analyticsin osalta enintään 14 kuukautta. Cloudflare Web Analytics säilyttää vain koostettuja kävijätilastoja ilman mitään tunnistetta.

5. Evästeet ja vastaavat tekniikat

Kun vierailet kaupassa ensimmäisen kerran, banneri antaa sinun hyväksyä tai hylätä evästeet, jotka eivät ole välttämättömiä. Valintasi tallentaa Shopifyn suostumustyökalu, ja sivuston analytiikka- ja mainostagit noudattavat sitä. Voit muuttaa valintaasi milloin tahansa tyhjentämällä tämän sivuston evästeet selaimestasi; banneri ilmestyy tällöin uudelleen.

Käyntien laskeminen ilman evästeitä. Jotta tietäisimme, kuinka moni kaupassa vierailee, jokainen sivu käyttää Cloudflare Web Analyticsia. Se ei aseta evästettä, ei tallenna mitään laitteellesi eikä tunnista sinua tai seuraa sinua muille verkkosivustoille, joten se ei ole bannerista riippuvainen: se kirjaa koostetusti sivun, sivuston jolta tulit, maasi ja selaintyyppisi.

Tyyppi	Evästeet	Tarkoitus ja voimassaoloaika
Välttämättömät	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Istuntosi, ostoskorisi, valuuttasi ja maasi, turvallinen kassa; asettaa Shopify; istunnon ajasta enintään yhteen vuoteen.
Asetukset	co2art_local_store	Muistaa, valitsitko kaupan kieliversion vai halusitko pysyä englanninkielisessä, jottemme kysy uudelleen; yksi vuosi; asetetaan vain, kun vastaat kielipalkkiin.
Asetukset	concept:newsletter-popup	Muistaa, että uutiskirjeikkuna on näytetty; yksi vuosi.
Analytiikka (suostumuksellasi)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics ja Google Analytics: mitä sivuja katsotaan ja miten kauppaa käytetään, koostetusti; enintään 13 kuukautta.
Mainonta (suostumuksellasi)	_shopify_marketing, _fbp, _gcl_au	Meta ja Google Ads: sen mittaaminen, johtiko mainos tilaukseen, ja osuvien mainosten näyttäminen; enintään 90 päivää.
Kolmannen osapuolen evästeet (niiden omilla verkkotunnuksilla)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, tukipalvelumme: pitää yhteydenottolomakkeen toiminnassa, kun täytät sitä; vain istunnon ajan, asetetaan kun yhteydenottolomake latautuu. Oxi Social Login, kirjautumisikkunamme: pitää kirjautumisen toiminnassa ja palauttaa sinut sivulle, jolta tulit; 7 päivää.

6. Oikeutesi

Sinulla on oikeus saada pääsy sinusta hallussamme oleviin henkilötietoihin, saada ne oikaistuiksi tai poistetuiksi, rajoittaa niiden käsittelyä tai vastustaa sitä, saada ne siirrettävässä muodossa sekä peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa aiemmin tehtyyn käsittelyyn. Näet ja muutat suurinta osaa tiedoistasi itse asiakastililläsi. Kaikessa muussa kirjoita osoitteeseen support@co2art.eu; vastaamme kuukauden kuluessa. Tämä koskee myös kohdassa 2 kuvattuja osto- ja arvosteluilmoituksia: yksi sähköposti, jossa on tilausnumerosi tai tilauksesi sähköpostiosoite, ja ostosi tai arvostelusi jätetään niistä pois, yleensä tunnin sisällä.

Jos katsot, ettemme ole käsitelleet tietojasi asianmukaisesti, voit tehdä valituksen Irlannin tietosuojaviranomaiselle Data Protection Commissionille (www.dataprotection.ie) tai asuinmaasi valvontaviranomaiselle.

7. Lapset

Tuotteemme ja markkinointimme on tarkoitettu aikuisille. Emme kerää tietoisesti henkilötietoja alle 16-vuotiailta.

8. Tietoturva

Kauppa, kassa ja omat järjestelmämme käyttävät salattuja yhteyksiä, pääsynhallintaa ja säännöllisiä varmuuskopioita. Mikään tiedonsiirto- tai tallennustapa ei ole täysin turvallinen, joten pidä kirjautumiseen käyttämäsi sähköpostitili turvassa ja kerro meille heti, jos epäilet väärinkäyttöä.

9. Muutokset

Julkaisemme kaikki tähän selosteeseen tehtävät muutokset tällä sivulla uuden voimaantulopäivän kanssa. Olennaisista muutoksista kerromme lisäksi sähköpostitse asiakkaille, joilla on asiakastili.

Pyöräytä ja voita!