Tietosuojakäytäntö

TIETOSUOJAKÄYTÄNTÖ (GDPR)
Viimeksi päivitetty: tammikuu 2026

Tämä tietosuojakäytäntö kuvaa, miten Broken Hearts käsittelee henkilötietoja asetuksen (EU) 2016/679 ("GDPR") ja sovellettavan Italian tietosuojalainsäädännön mukaisesti.

1) Rekisterinpitäjä
Rekisterinpitäjä: Broken Hearts (operatiivinen pääkonttori: Napoli, Italia)
Sähköposti tietosuoja-asioissa: support@brokenhearts.co

2) Keräämämme henkilötiedot
A) Vapaaehtoisesti antamasi tiedot
- Tunnistetiedot: etunimi, sukunimi
- Yhteystiedot: sähköpostiosoite, puhelinnumero
- Osoitetiedot: toimitus- ja laskutusosoite
- Tilaustiedot: ostetut tuotteet, tilaushuomautukset, tilaukseen liittyvä viestintä
- Asiakaspalveluviestintä: meille lähettämäsi sähköpostit/viestit ja mahdolliset liitteet (esim. valokuvat)

B) Automaattisesti kerätyt tiedot
- Tekniset tiedot: IP-osoite, selaintyyppi, laitetunnisteet, käyttöjärjestelmä
- Käyttö-/navigointitiedot: vieraillut sivut, käytetty aika, navigointipolut, vuorovaikutustiedot (klikkaukset, vieritys)
- Evästeet ja vastaavat teknologiat: katso evästekäytäntömme tarkemmat tiedot ja suostumusasetukset

Huomautus maksuista:
Maksukorttitiedot käsittelee sertifioidut maksupalveluntarjoajat, eikä Broken Hearts tallenna niitä.

3) Tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

A) Sopimuksen täytäntöönpano (Art. 6(1)(b) GDPR)
- Tilausten käsittely, tuotanto ja toimitus
- Lähetys- ja toimitushallinta
- Asiakaspalvelu (ennen ja jälkeen myynnin)
- Palautusten/koonmuutosten, hyvitysten, takuu- ja korjauspyyntöjen käsittely
- Tilaukseen liittyvä viestintä

B) Lakisääteiset velvoitteet (Art. 6(1)(c) GDPR)
- Vero-, kirjanpito- ja laskutusvelvoitteet
- Pakollinen asiakirjojen säilytys
- Viranomaisten laillisten pyyntöjen noudattaminen

C) Oikeutettu etu (Art. 6(1)(f) GDPR)
- Petosten torjunta, tilausten turvallisuustarkastukset, väärinkäytösten estäminen
- Sivuston turvallisuus ja tietoturva
- Tuotteiden, palveluiden ja käyttäjäkokemuksen parantaminen
- Koottu analytiikka ja tilastolliset raportit (mahdollisuuksien mukaan)

D) Suostumus (Art. 6(1)(a) GDPR)
- Uutiskirje ja markkinointiviestintä (kun tilaat)
- Mainos- ja profilointievästeet (kun annat suostumuksen)
Voit peruuttaa suostumuksesi milloin tahansa.

4) Tietojen jakaminen (vastaanottajat)
Jaamme tietoja vain siinä määrin kuin on tarpeen verkkokaupan toiminnan ja tilauksesi täyttämisen kannalta, mukaan lukien:
- Verkkokauppa-alusta: Shopify
- Maksupalveluntarjoajat (valitsemasi maksutavan mukaan): Shopify Payments, PayPal, Klarna jne.
- Kuljetusyritykset/logistiikkakumppanit: lähetyksen ja toimituksen hallintaan
- Sähköpostipalveluntarjoajat (uutiskirje): vain suostumuksella
- Analytiikka-/mainosalustat: vain evästeasetustesi mukaisesti (esim. Google Analytics, Meta Pixel, TikTok Pixel)
- Ammatilliset neuvonantajat (kirjanpitäjät/asianajajat) ja toimivaltaiset viranomaiset lain vaatiessa tai oikeuksiemme suojaamiseksi

Emme myy tai vuokraa henkilötietojasi kolmansille osapuolille heidän suoramarkkinointiaan varten.

5) Kansainväliset siirrot (ETA:n ulkopuolelle)
Jotkut palveluntarjoajamme voivat sijaita ETA:n ulkopuolella (esim. Yhdysvallat). Soveltuvissa tapauksissa siirrot toteutetaan GDPR:n mukaisilla suojatoimilla, kuten:
- Euroopan komission vastaavuuspäätökset (kun saatavilla)
- Vakiosopimuslausekkeet (SCC:t)
- EU-US Data Privacy Framework sertifioiduille palveluntarjoajille (soveltuvin osin)

6) Tietojen säilytys
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen edellä mainittuja tarkoituksia varten:
- Tilaus-/laskutustiedot: enintään 10 vuotta (vero-/kirjanpitovaatimukset)
- Tilitiedot (soveltuvin osin): kunnes pyydät poistoa (lakisääteisten säilytysvelvoitteiden mukaisesti)
- Markkinointitiedot: kunnes peruutat suostumuksesi tai kuten laki/käytäntö muuten rajoittaa
- Tuki ja riidat: niin kauan kuin on tarpeen pyynnön käsittelemiseksi ja vanhentumisaikojen puitteissa
- Evästetiedot: evästekäytännössä kuvatulla tavalla

7) Oikeutesi
Voit pyytää:
- Pääsyä tietoihin, niiden oikaisua, poistoa
- Käsittelyn rajoittamista ja vastustamista
- Tietojen siirrettävyyttä (soveltuvin osin)
- Suostumuksen peruuttamista (kun käsittely perustuu suostumukseen)

Käyttääksesi oikeuksiasi, ota yhteyttä: support@brokenhearts.co

Valvontaviranomainen
Voit tehdä valituksen Italian tietosuojaviranomaiselle (Garante per la protezione dei dati personali):
https://www.garanteprivacy.it/

8) Turvallisuus
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien:
- Salattu viestintä (HTTPS/TLS)
- Pääsynvalvonta ja rajoitettu sisäinen pääsy
- Turvallinen hosting ja valvonta
- Varmuuskopiointi- ja palautusmenettelyt

9) Alaikäiset
Verkkosivusto ei ole tarkoitettu alle 16-vuotiaille käyttäjille. Emme tietoisesti kerää alaikäisten henkilötietoja.

10) Muutokset tähän käytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä aika ajoin. Päivitetty versio julkaistaan tällä sivulla uudella "Viimeksi päivitetty" -päivämäärällä.

11) Yhteystiedot
Tietosuojakysymyksissä: support@brokenhearts.co
Aukioloajat: maanantai–perjantai, 9:00 – 18:00 (CET/CEST)