Tietosuojaseloste

Päivitetty viimeksi: 21.7.2026

Tässä tietosuojaselosteessa kerrotaan, miten MerkkiKlubi käsittelee henkilötietoja verkkokaupassaan osoitteessa merkkiklubi.fi.

1. Rekisterinpitäjä

MerkkiKlubi
Velora Apparel
Y-tunnus: 3626334-7
Helaraitti 1 A
33720 Tampere
Suomi

Sähköposti: info@merkkiklubi.fi

Rekisterinpitäjä päättää, mihin tarkoituksiin ja millä tavoin henkilötietoja käsitellään.

2. Mitä henkilötietoja käsittelemme?

Voimme käsitellä seuraavia henkilötietoja:

• nimi
• sähköpostiosoite ja puhelinnumero
• laskutus- ja toimitusosoite
• tilaus-, maksu-, toimitus- ja palautustiedot
• asiakastilin tiedot
• asiakaspalveluviestit ja muut yhteydenotot
• IP-osoite, selaimen ja laitteen tiedot
• verkkokaupan käyttöä ja evästeitä koskevat tiedot
• asiakkaan toimittamat kuvat, tekstit ja muut aineistot kustomoitujen tuotteiden valmistamista varten.

Emme yleensä käsittele asiakkaan täydellisiä maksukorttitietoja itse. Maksut käsitellään käyttämämme maksupalvelun ja Shopifyn järjestelmien kautta.

3. Mihin tarkoituksiin tietoja käytetään?

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• tilausten vastaanottaminen, maksaminen, valmistaminen ja toimittaminen
• asiakastilien hallinta
• asiakaspalvelu ja yhteydenottoihin vastaaminen
• palautusten, reklamaatioiden ja hyvitysten käsittely
• kirjanpito- ja muiden lakisääteisten velvollisuuksien täyttäminen
• verkkokaupan ylläpito, tietoturva ja väärinkäytösten ehkäiseminen
• verkkokaupan käytön analysointi ja kehittäminen
• sähköinen suoramarkkinointi asiakkaan suostumuksella tai lain sallimissa tilanteissa
• kustomoitujen tuotteiden suunnittelu ja valmistaminen asiakkaan antamien ohjeiden mukaisesti.

4. Henkilötietojen käsittelyperusteet

Henkilötietojen käsittely perustuu tilanteen mukaan:

Sopimukseen: käsittelemme tietoja tilauksen, maksun, toimituksen, palautuksen tai muun asiakkaan pyytämän palvelun toteuttamiseksi.

Lakisääteiseen velvoitteeseen: säilytämme esimerkiksi kirjanpitoon ja verotukseen liittyviä tietoja lain edellyttämällä tavalla.

Oikeutettuun etuun: voimme käsitellä tietoja verkkokaupan tietoturvan, väärinkäytösten ehkäisemisen, asiakaspalvelun ja liiketoiminnan kehittämisen vuoksi. Oikeutettua etua käytettäessä arvioimme, etteivät asiakkaan oikeudet ja edut syrjäytä käsittelyn tarvetta.

Suostumukseen: käytämme suostumusta esimerkiksi silloin, kun sitä edellytetään markkinointiviestien tai muiden kuin välttämättömien evästeiden käyttämiseen. Suostumuksen voi peruuttaa milloin tahansa.

5. Mistä henkilötiedot saadaan?

Saamme henkilötietoja pääasiassa:

• asiakkaalta itseltään tilaamisen, asiakastilin tai yhteydenoton yhteydessä
• automaattisesti verkkokaupan käytön yhteydessä
• maksupalveluilta, kuljetusyrityksiltä ja muilta tilauksen toteuttamiseen osallistuvilta palveluntarjoajilta
• Shopifyn ja verkkokaupassa käytettyjen sovellusten kautta.

6. Kenelle tietoja luovutetaan?

Voimme antaa henkilötietoja palveluntarjoajille vain siinä määrin kuin palvelun toteuttaminen edellyttää. Tällaisia vastaanottajia voivat olla:

• Shopify, joka tarjoaa verkkokauppa-alustan ja siihen liittyviä teknisiä palveluita
• maksupalveluntarjoajat ja pankit
• Posti ja muut kuljetus- tai logistiikkapalvelut
• kirjanpito- ja taloushallintopalvelut
• sähköposti-, analytiikka-, markkinointi-, tietoturva- ja pilvipalvelujen tarjoajat
• tuotteiden valmistamiseen osallistuvat alihankkijat, jos kustomoidun tuotteen toteuttaminen sitä edellyttää
• viranomaiset, kun tietojen luovuttamiseen on lakisääteinen velvollisuus.

Palveluntarjoajat käsittelevät tietoja omien tehtäviensä ja sopimustensa mukaisesti.

7. Shopify

Verkkokauppamme toimii Shopifyn teknologialla. Shopify käsittelee verkkokaupan asiakkaiden henkilötietoja verkkokauppa-, maksu-, turvallisuus- ja muiden alustapalvelujen tarjoamiseksi.

Shopifyn tietosuojatoimintoja hallitaan Shopifyn kohdassa Asetukset → Asiakkaiden yksityisyys. Shopify tarjoaa siellä muun muassa tietosuojakäytännön, evästebannerin ja tietojen jakamisesta kieltäytymiseen liittyviä asetuksia.

8. Tietojen siirtäminen EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajista, kuten Shopify tai sen alihankkijat, voi käsitellä tietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Tietojen siirroissa käytetään sovellettavan lainsäädännön mukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiolausekkeita tai tietosuojan riittävyyttä koskevaa päätöstä. Shopify ilmoittaa voivansa siirtää asiakastietoja ETA-alueen ulkopuolelle palvelujen tarjoamiseksi.

9. Henkilötietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty, tai niin kauan kuin laki edellyttää.

Tyypillisiä säilytysaikoja ovat:

• tilaus- ja asiakkuustiedot: asiakassuhteen ajan ja sen jälkeen tarvittavan ajan reklamaatioita, takuita ja oikeudellisia vaatimuksia varten
• kirjanpitoaineisto: kirjanpitolainsäädännön edellyttämän ajan
• asiakaspalveluviestit: yleensä enintään kaksi vuotta asian päättymisestä, ellei pidempi säilytys ole tarpeen
• markkinointitiedot: kunnes asiakas peruuttaa suostumuksensa tai vastustaa markkinointia
• eväste- ja analytiikkatiedot: käytetyn palvelun ja evästeasetusten mukaisen ajan
• kustomoitujen tuotteiden suunnitteluaineisto: tuotannon ja mahdollisten reklamaatioiden vaatiman ajan, minkä jälkeen aineisto poistetaan tai anonymisoidaan, ellei säilyttämisestä ole sovittu erikseen.

Tiedot poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole perustetta. Tietoja tulee säilyttää mahdollisimman lyhyen ajan, kuitenkin lakisääteiset velvollisuudet huomioiden.

10. Evästeet

Verkkokauppa käyttää välttämättömiä evästeitä sivuston, ostoskorin, kassatoimintojen ja tietoturvan toteuttamiseksi.

Analytiikka- ja markkinointievästeitä käytetään asiakkaan suostumuksen mukaisesti. Asiakas voi hallita valintojaan verkkokaupan evästebannerin tai selaimen asetusten kautta.

Kaikkien evästeiden estäminen voi vaikuttaa verkkokaupan toimintaan.

11. Suoramarkkinointi

Voimme lähettää sähköistä suoramarkkinointia asiakkaan suostumuksella tai muulla lain sallimalla perusteella.

Markkinointiviestien vastaanottamisen voi lopettaa milloin tahansa viestissä olevan peruutuslinkin kautta tai lähettämällä viestin osoitteeseen info@merkkiklubi.fi.

Markkinoinnin lopettaminen ei estä tilauksiin, maksuihin tai asiakaspalveluun liittyvien viestien lähettämistä.

12. Rekisteröidyn oikeudet

Sovellettavan tietosuojalainsäädännön mukaisesti asiakkaalla voi olla oikeus:

• saada tieto henkilötietojensa käsittelystä
• saada pääsy omiin henkilötietoihinsa
• pyytää virheellisten tai puutteellisten tietojen oikaisemista
• pyytää henkilötietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia
• peruuttaa antamansa suostumus
• saada itse toimittamansa tiedot siirrettyä järjestelmästä toiseen, kun edellytykset täyttyvät
• tehdä valitus tietosuojavaltuutetun toimistolle.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia. Esimerkiksi lakisääteisesti säilytettäviä kirjanpitotietoja ei voida poistaa pyynnöstä ennen säilytysajan päättymistä.

Oikeuksien käyttämistä koskevat pyynnöt voi lähettää osoitteeseen info@merkkiklubi.fi. Saatamme pyytää lisätietoja henkilöllisyyden varmistamiseksi.

13. Valituksen tekeminen

Jos asiakas katsoo henkilötietojensa käsittelyn olevan tietosuojasäännösten vastaista, hänellä on oikeus tehdä valitus valvontaviranomaiselle.

Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

Suosittelemme kuitenkin ottamaan ensin yhteyttä osoitteeseen info@merkkiklubi.fi, jotta voimme selvittää asian.

14. Tietoturva

Suojaamme henkilötietoja kohtuullisin teknisin ja organisatorisin toimenpitein. Tietoihin pääsevät vain ne henkilöt ja palveluntarjoajat, jotka tarvitsevat niitä tehtäviensä hoitamiseksi.

Mikään tiedonsiirtomenetelmä tai tietojärjestelmä ei kuitenkaan ole täysin riskitön.

15. Alaikäiset

Verkkokauppaa ei ole suunnattu erityisesti lapsille. Emme tietoisesti kerää lapsilta henkilötietoja ilman asianmukaista perustetta.

Jos huoltaja havaitsee lapsen toimittaneen meille henkilötietoja perusteettomasti, hän voi ottaa yhteyttä osoitteeseen info@merkkiklubi.fi.

16. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta toimintamme, palvelujemme tai lainsäädännön muuttuessa. Ajantasainen versio julkaistaan tällä sivulla, ja viimeisin päivityspäivä ilmoitetaan selosteen alussa.