Tietosuojakäytäntö

Tietosuojaseloste

Viimeksi päivitetty: 23. maaliskuuta 2026

Tässä tietosuojakäytännössä kuvataan, miten Kumiukko.fi (”Sivusto”, ”me”, ”meidän” tai ”meitä”) kerää, käyttää ja luovuttaa henkilötietojasi, kun vierailet sivustolla, käytät palveluitamme tai teet ostoksen osoitteessa Kumiukko.com (”Sivusto”) tai olet muuten yhteydessä meihin sivustoon liittyen (yhteisesti ”Palvelut”). Tässä tietosuojakäytännössä ”sinä” ja ”sinun” viittaavat Palveluiden käyttäjään, olitpa asiakas, sivuston kävijä tai muu henkilö, jonka tietoja olemme keränneet tämän tietosuojakäytännön mukaisesti.

Lue tämä tietosuojakäytäntö huolellisesti.

Muutokset tähän tietosuojakäytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain, esimerkiksi käytäntöjemme muutosten tai muiden toiminnallisten, oikeudellisten tai sääntelyyn liittyvien syiden vuoksi. Julkaisemme päivitetyn tietosuojakäytännön Sivustolla, päivitämme ”Viimeksi päivitetty” -päivämäärän ja toteutamme muut sovellettavan lainsäädännön edellyttämät toimenpiteet.

Miten keräämme ja käytämme henkilötietojasi
Palveluiden tarjoamiseksi keräämme ja olemme viimeisten 12 kuukauden aikana keränneet henkilötietojasi useista eri lähteistä, kuten alla on kuvattu. Keräämämme ja käyttämämme tiedot vaihtelevat sen mukaan, miten olet vuorovaikutuksessa kanssamme.

Alla erikseen kuvattujen käyttötarkoitusten lisäksi voimme käyttää sinusta keräämiämme tietoja viestiäksemme kanssasi, tarjotaksemme, kehittääksemme ja parantaaksemme Palveluita, noudattaaksemme sovellettavia lakisääteisiä velvoitteita, pannaksemme täytäntöön sovellettavia käyttöehtoja sekä suojataksemme tai puolustaaksemme Palveluita, oikeuksiamme sekä käyttäjiemme tai muiden oikeuksia.

Mitä henkilötietoja keräämme
Keräämiemme henkilötietojen tyypit riippuvat siitä, miten käytät Sivustoamme ja Palveluitamme. Kun käytämme termiä ”henkilötiedot”, tarkoitamme tietoja, jotka tunnistavat sinut, liittyvät sinuun, kuvaavat sinua tai voidaan yhdistää sinuun. Seuraavissa osioissa kuvataan keräämiemme henkilötietojen kategoriat ja tarkemmat tyypit.

Tiedot, jotka keräämme suoraan sinulta
Tiedot, jotka annat meille suoraan Palveluidemme kautta, voivat sisältää esimerkiksi:

  • Yhteystiedot, kuten nimi, osoite, puhelinnumero ja sähköpostiosoite
  • Tilaustiedot, kuten nimi, laskutusosoite, toimitusosoite, maksuvahvistus, sähköpostiosoite ja puhelinnumero
  • Tilitiedot, kuten käyttäjänimi, salasana, turvakysymykset ja muut tilin suojaamiseen liittyvät tiedot
  • Asiakastukitiedot, kuten tiedot, jotka päätät sisällyttää viestintään kanssamme, esimerkiksi lähettäessäsi viestin Palveluiden kautta

Osa Palveluiden toiminnoista edellyttää, että annat meille tiettyjä tietoja itsestäsi. Voit halutessasi olla antamatta näitä tietoja, mutta tällöin et välttämättä voi käyttää tai hyödyntää kyseisiä toimintoja.

Tiedot, joita keräämme käytöstäsi
Voimme myös kerätä automaattisesti tiettyjä tietoja vuorovaikutuksestasi Palveluiden kanssa (”käyttötiedot”). Tätä varten voimme käyttää evästeitä, pikseleitä ja vastaavia teknologioita (”evästeet”). Käyttötiedot voivat sisältää tietoja siitä, miten käytät ja käyt Sivustolla ja tililläsi, mukaan lukien laitetiedot, selaintiedot, tiedot verkkoyhteydestäsi, IP-osoitteesi sekä muita tietoja vuorovaikutuksestasi Palveluiden kanssa.

Kolmansilta osapuolilta saadut tiedot
Voimme myös saada sinua koskevia tietoja kolmansilta osapuolilta, mukaan lukien toimittajilta ja palveluntarjoajilta, jotka voivat kerätä tietoja puolestamme, kuten:

  • Yritykset, jotka tukevat Sivustoamme ja Palveluitamme, kuten Shopify
  • Maksunvälittäjämme, jotka keräävät maksutietoja (esim. pankkitili-, luotto- tai maksukorttitiedot sekä laskutusosoite) maksujen käsittelemiseksi tilausten toteuttamista ja pyytämiesi tuotteiden tai palveluiden tarjoamista varten sopimusvelvoitteidemme täyttämiseksi

Kun vierailet Sivustollamme, avaat tai klikkaat lähettämiämme sähköposteja tai olet vuorovaikutuksessa Palveluidemme tai mainostemme kanssa, me tai yhteistyökumppanimme saatamme automaattisesti kerätä tiettyjä tietoja käyttämällä verkkoseurantateknologioita, kuten pikseleitä, verkkotunnisteita (web beacon), ohjelmistokehityspaketteja (SDK), kolmannen osapuolen kirjastoja ja evästeitä.

Kaikkia kolmansilta osapuolilta saamamme tiedot käsitellään tämän tietosuojakäytännön mukaisesti. Katso myös alla oleva osio Kolmansien osapuolten verkkosivustot ja linkit.

Miten käytämme henkilötietojasi
Tuotteiden ja palveluiden tarjoaminen. Käytämme henkilötietojasi tarjotaksemme sinulle Palvelut ja täyttääksemme sopimusvelvoitteemme, mukaan lukien maksujen käsittely, tilausten toimittaminen, ilmoitusten lähettäminen tiliisi, ostoihin, palautuksiin, vaihtoihin tai muihin tapahtumiin liittyen, tilin luominen, ylläpito ja hallinnointi, toimitusten järjestäminen sekä palautusten ja vaihtojen käsittely ja muut tilisi toimintoihin liittyvät ominaisuudet. Voimme myös parantaa ostokokemustasi mahdollistamalla sen, että Shopify yhdistää tilisi muihin Shopify-palveluihin, joita päätät käyttää. Tällöin Shopify käsittelee tietojasi oman tietosuojakäytäntönsä ja kuluttajatietosuojakäytäntönsä mukaisesti.
Markkinointi ja mainonta. Voimme käyttää henkilötietojasi markkinointi- ja mainontatarkoituksiin, kuten lähettääksemme markkinointi-, mainos- ja kampanjaviestejä sähköpostitse, tekstiviestitse tai postitse sekä näyttääksemme sinulle tuotteisiin tai palveluihin liittyviä mainoksia. Tämä voi sisältää henkilötietojesi käytön Palveluiden ja mainonnan räätälöimiseksi paremmin sinulle Sivustollamme ja muilla verkkosivustoilla. Jos asut ETA-alueella, näiden käsittelytoimien oikeusperuste on oikeutettu etumme myydä tuotteitamme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
Turvallisuus ja petosten ehkäisy. Käytämme henkilötietojasi mahdollisten petollisten, laittomien tai haitallisten toimintojen havaitsemiseen, tutkimiseen ja niihin puuttumiseen. Jos päätät käyttää Palveluita ja rekisteröidä tilin, olet vastuussa tunnustietojesi turvallisesta säilyttämisestä. Suosittelemme vahvasti, ettet jaa käyttäjänimeäsi, salasanaasi tai muita kirjautumistietojasi kenellekään. Jos epäilet, että tilisi on vaarantunut, ota meihin välittömästi yhteyttä. Jos asut ETA-alueella, näiden käsittelytoimien oikeusperuste on oikeutettu etumme pitää verkkosivustomme turvallisena sinulle ja muille asiakkaille GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.
Viestintä ja palveluiden kehittäminen. Käytämme henkilötietojasi tarjotaksemme asiakastukea ja parantaaksemme Palveluitamme. Tämä perustuu oikeutettuun etuumme vastata sinulle, tarjota tehokkaita palveluita sekä ylläpitää asiakassuhdettamme GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti.

Evästeet
Kuten monet muut verkkosivustot, käytämme evästeitä Sivustollamme. Tarkempia tietoja Shopify-alustaan liittyvistä käyttämistämme evästeistä löydät osoitteesta https://www.shopify.com/legal/cookies. Käytämme evästeitä Sivustomme ja Palveluidemme toiminnan mahdollistamiseen ja parantamiseen (mukaan lukien toimintojesi ja asetustesi muistaminen), analytiikan toteuttamiseen sekä käyttäjien vuorovaikutuksen ymmärtämiseen paremmin (oikeutetun etumme mukaisesti hallinnoida, kehittää ja optimoida Palveluita). Voimme myös sallia kolmansien osapuolten ja palveluntarjoajien käyttää evästeitä Sivustollamme, jotta palveluita, tuotteita ja mainontaa voidaan kohdentaa paremmin Sivustollamme ja muilla verkkosivustoilla.

Useimmat selaimet hyväksyvät evästeet oletusarvoisesti, mutta voit muuttaa selaimesi asetuksia siten, että evästeet poistetaan tai estetään. Huomioithan, että evästeiden poistaminen tai estäminen voi heikentää käyttökokemustasi ja aiheuttaa sen, että osa Palveluista, mukaan lukien tietyt ominaisuudet ja toiminnot, ei toimi oikein tai ei ole enää käytettävissä. Lisäksi evästeiden estäminen ei välttämättä täysin estä tietojen jakamista kolmansille osapuolille, kuten mainoskumppaneillemme.

Verkkosivustomme tunnistaa myös Global Privacy Control (GPC) -signaalin, jonka avulla voit kieltäytyä tiettyjen tietojesi käyttötapojen tai luovutusten osalta. Jos ilmoitat meille valintasi GPC-signaalin kautta, käsittelemme sitä pätevänä pyyntönä kieltäytyä tietojen jakamisesta tai kohdennetusta mainonnasta kyseisen selaimen tai laitteen osalta. Mikäli pystymme yhdistämään signaalin lähettävän laitteen Shopify-tiliin, sovellamme kieltäytymispyyntöä myös kyseiseen tiliin. Lisätietoja Global Privacy Controlista löydät osoitteesta https://globalprivacycontrol.org/. Muutoin emme tunnista muita selaimen tai laitteen lähettämiä “Do Not Track” -signaaleja.

Miten luovutamme henkilötietoja
Tietyissä tilanteissa voimme luovuttaa henkilötietojasi kolmansille osapuolille sopimuksen täyttämiseksi, oikeutettujen etujemme perusteella tai muista tämän tietosuojakäytännön mukaisista syistä. Tällaisia tilanteita voivat olla esimerkiksi:

Palveluntarjoajille tai muille kolmansille osapuolille, jotka tuottavat palveluja puolestamme (esim. IT-hallinta, maksujen käsittely, data-analytiikka, asiakastuki, pilvitallennus, tilausten käsittely ja toimitus)

Liiketoiminta- ja markkinointikumppaneille, mukaan lukien Shopify, palveluiden tarjoamiseksi ja mainonnan kohdentamiseksi sinulle. Käytämme esimerkiksi Shopifyta tukemaan personoitua mainontaa kolmansien osapuolten palveluiden kautta. Kumppanimme käsittelevät tietojasi omien tietosuojakäytäntöjensä mukaisesti

Kun ohjaat meitä, pyydät meitä tai muuten annat suostumuksesi tietojen luovuttamiseen kolmansille osapuolille, esimerkiksi tuotteiden toimittamiseksi tai sosiaalisen median lisäosien tai kirjautumisintegraatioiden käytön yhteydessä

Konserniyhtiöillemme tai muutoin yritysryhmämme sisällä oikeutetun etumme perusteella liiketoimintamme harjoittamiseksi

Liiketoimintajärjestelyjen yhteydessä, kuten sulautumisessa tai konkurssissa, sekä sovellettavien lakisääteisten velvoitteiden noudattamiseksi (mukaan lukien vastaukset haasteisiin, kotietsintämääräyksiin ja vastaaviin pyyntöihin), käyttöehtojen toimeenpanemiseksi sekä Palveluiden, oikeuksiemme ja käyttäjiemme tai muiden oikeuksien suojaamiseksi tai puolustamiseksi

Olemme viimeisten 12 kuukauden aikana luovuttaneet seuraavia henkilötietojen ja arkaluonteisten henkilötietojen kategorioita edellä kuvattuihin tarkoituksiin kohdissa ”Miten keräämme ja käytämme henkilötietojasi” ja ”Miten luovutamme henkilötietoja”:

Kategoria

Tunnistetiedot, kuten perustiedot yhteystiedoista sekä tietyt tilausta ja käyttäjätiliä koskevat tiedot
Kalifornian asiakastietoja koskevassa laissa määritellyt henkilötietoryhmät, kuten perustiedot yhteystiedoista sekä tietyt tilausta ja käyttäjätiliä koskevat tiedot
Kaupalliset tiedot, kuten tilaustiedot, ostotiedot ja asiakastukeen liittyvät tiedot
Internetin tai vastaavan verkon käyttöön liittyvät tiedot, kuten käyttötiedot
Sijaintitiedot, kuten IP-osoitteeseen tai muihin teknisiin keinoihin perustuva sijainti

Vastaanottajaryhmät

Palveluntarjoajat ja muut kolmannet osapuolet, jotka tuottavat palveluja puolestamme (kuten internetpalveluntarjoajat, maksunvälittäjät, toimituskumppanit, asiakastukikumppanit ja data-analytiikkapalvelut)
Liiketoiminta- ja markkinointikumppanit
Konserniyhtiöt

Emme käytä tai luovuta arkaluonteisia henkilötietoja ilman suostumustasi emmekä käytä niitä sinua koskevien ominaisuuksien päättelemiseen.

Suostumuksellasi jaamme henkilötietoja markkinointi- ja mainontatarkoituksiin seuraavasti.

Olemme viimeisten 12 kuukauden aikana “myyneet” ja “jakaneet” (kuten nämä termit on määritelty sovellettavassa lainsäädännössä) henkilötietoja markkinointi- ja mainontatarkoituksiin seuraavasti.

Henkilötietoryhmä
Tunnistetiedot, kuten nimi, sähköpostiosoite ja puhelinnumero Liiketoiminta- ja markkinointikumppanit
Kaupalliset tiedot, kuten tiedot ostetuista tuotteista tai palveluista

Vastaanottajaryhmät
Liiketoiminta- ja markkinointikumppanit
Käyttötiedot Liiketoiminta- ja markkinointikumppanit

Kolmansien osapuolten verkkosivustot ja linkit
Sivustomme voi sisältää linkkejä kolmansien osapuolten ylläpitämiin verkkosivustoihin tai muihin verkkoalustoihin. Jos siirryt linkkien kautta sivustoille, jotka eivät ole meidän omistuksessamme tai hallinnassamme, sinun tulee tutustua niiden tietosuoja- ja turvallisuuskäytäntöihin sekä muihin ehtoihin. Emme takaa emmekä vastaa tällaisten sivustojen tietosuojasta tai turvallisuudesta emmekä niillä esitettyjen tietojen paikkansapitävyydestä, täydellisyydestä tai luotettavuudesta. Julkisissa tai puolijulkisissa ympäristöissä antamasi tiedot, mukaan lukien kolmansien osapuolten sosiaalisen median alustoilla jakamasi tiedot, voivat olla muiden Palveluiden käyttäjien ja/tai kyseisten kolmansien osapuolten alustojen käyttäjien nähtävissä ilman rajoituksia niiden käytön osalta, joko meidän tai kolmansien osapuolten toimesta. Tällaisten linkkien sisällyttäminen ei sellaisenaan tarkoita, että hyväksyisimme kyseisten alustojen sisältöä tai niiden omistajia tai ylläpitäjiä, ellei Palveluissa toisin ilmoiteta.

Lasten tiedot
Palvelut eivät ole tarkoitettu lasten käyttöön, emmekä tietoisesti kerää lasten henkilötietoja. Jos olet sellaisen lapsen huoltaja tai vanhempi, joka on antanut meille henkilötietojaan, voit ottaa meihin yhteyttä alla olevien yhteystietojen kautta ja pyytää tietojen poistamista.

Tämän tietosuojakäytännön voimaantulopäivänä meillä ei ole todellista tietoa siitä, että “jaamme” tai “myymme” (kuten nämä termit on määritelty sovellettavassa lainsäädännössä) alle 16-vuotiaiden henkilötietoja.

Tietoturva ja tietojen säilyttäminen
Huomioithan, että mikään tietoturvatoimenpide ei ole täysin aukoton tai läpäisemätön, emmekä voi taata “täydellistä turvallisuutta”. Lisäksi meille lähettämäsi tiedot eivät välttämättä ole suojattuja siirron aikana. Suosittelemme, ettet käytä suojaamattomia viestintäkanavia arkaluonteisten tai luottamuksellisten tietojen lähettämiseen.

Se, kuinka kauan säilytämme henkilötietojasi, riippuu useista tekijöistä, kuten siitä, tarvitsemmeko tietoja tilisi ylläpitämiseen, Palveluiden tarjoamiseen, lakisääteisten velvoitteiden noudattamiseen, riitojen ratkaisemiseen tai muiden sovellettavien sopimusten ja käytäntöjen täytäntöönpanoon.

Oikeutesi
Asuinpaikastasi riippuen sinulla voi olla joitakin tai kaikki alla luetelluista oikeuksista henkilötietoihisi liittyen. Nämä oikeudet eivät kuitenkaan ole ehdottomia, vaan niitä sovelletaan vain tietyissä tilanteissa, ja joissakin tapauksissa voimme lain sallimissa rajoissa kieltäytyä pyynnöstäsi.

    Oikeus saada pääsy tietoihin / tietää: Sinulla voi olla oikeus pyytää pääsyä hallussamme oleviin henkilötietoihisi, mukaan lukien tiedot siitä, miten käytämme ja jaamme tietojasi.
    Oikeus tietojen poistamiseen: Sinulla voi olla oikeus pyytää, että poistamme sinua koskevat henkilötiedot.
    Oikeus tietojen oikaisemiseen: Sinulla voi olla oikeus pyytää virheellisten henkilötietojen korjaamista.
    Oikeus siirtää tiedot: Sinulla voi olla oikeus saada kopio henkilötiedoistasi ja pyytää niiden siirtämistä kolmannelle osapuolelle tietyissä tilanteissa ja poikkeuksin.
    Oikeus kieltää myynti, jakaminen tai kohdennettu mainonta: Sinulla voi olla oikeus kieltää henkilötietojesi “myynti” tai “jakaminen” tai vastustaa tietojesi käsittelyä kohdennettuun mainontaan (kuten sovellettavassa lainsäädännössä määritellään). Huomioithan, että jos vierailet Sivustollamme Global Privacy Control -kieltäytymissignaalin ollessa käytössä, käsittelemme sitä automaattisesti pyyntönä kieltäytyä tietojen “myynnistä” tai “jakamisesta” kyseiselle laitteelle ja selaimelle.
    Käsittelyn rajoittaminen: Sinulla voi olla oikeus pyytää henkilötietojesi käsittelyn rajoittamista tai keskeyttämistä.
    Suostumuksen peruuttaminen: Mikäli käsittely perustuu suostumukseesi, sinulla voi olla oikeus peruuttaa se.
    Valitusoikeus: Sinulla voi olla oikeus valittaa päätöksestämme, jos kieltäydymme käsittelemästä pyyntöäsi. Voit tehdä tämän vastaamalla suoraan kieltäytymisilmoitukseemme.
    Viestintäasetusten hallinta: Voimme lähettää sinulle markkinointiviestejä sähköpostitse, ja voit kieltäytyä niiden vastaanottamisesta milloin tahansa käyttämällä viesteissä olevaa peruutuslinkkiä. Kieltäytymisestä huolimatta voimme lähettää sinulle ei-markkinointiin liittyviä viestejä, kuten tiliäsi tai tekemiäsi tilauksia koskevia viestejä.

Voit käyttää näitä oikeuksia Sivustollamme ilmoitetulla tavalla tai ottamalla meihin yhteyttä alla annettujen yhteystietojen kautta.

Emme syrji sinua näiden oikeuksien käyttämisen perusteella. Saatamme pyytää sinulta lisätietoja henkilöllisyytesi varmistamiseksi, kuten sähköpostiosoitteesi tai tilitietosi, ennen kuin voimme vastata pyyntöösi. Sovellettavan lainsäädännön mukaisesti voit valtuuttaa edustajan tekemään pyyntöjä puolestasi. Ennen tällaisen pyynnön hyväksymistä edellytämme, että edustaja esittää todisteen valtuutuksesta, ja voimme pyytää sinua vahvistamaan henkilöllisyytesi suoraan meille. Vastaamme pyyntöösi sovellettavan lainsäädännön edellyttämässä ajassa.

Käytämme Shopifyn mainospalveluja, kuten Shopify Audiences -palvelua, personoidaksemme kolmansien osapuolten verkkosivustoilla näkemääsi mainontaa. Voit kieltäytyä personoidusta mainonnasta Shopifyn tukemien kolmansien osapuolten palveluissa osoitteessa https://privacy.shopify.com/en.

Valitukset
Jos sinulla on valituksia siitä, miten käsittelemme henkilötietojasi, ota meihin yhteyttä alla olevien yhteystietojen kautta. Jos et ole tyytyväinen saamaasi vastaukseen, asuinpaikastasi riippuen sinulla voi olla oikeus valittaa päätöksestämme ottamalla meihin yhteyttä alla annettujen yhteystietojen kautta tai tekemällä valitus paikalliselle tietosuojaviranomaiselle. ETA-alueella toimivaltaisten tietosuojaviranomaisten luettelo löytyy täältä.

Kansainväliset käyttäjät
Huomioithan, että voimme siirtää, säilyttää ja käsitellä henkilötietojasi asuinmaasi ulkopuolella. Henkilötietojasi käsittelevät näissä maissa myös henkilöstömme sekä kolmansien osapuolten palveluntarjoajat ja yhteistyökumppanit.

Jos siirrämme henkilötietojasi Euroopan ulkopuolelle, käytämme hyväksyttyjä siirtomekanismeja, kuten Euroopan komission vakiolausekkeita (Standard Contractual Clauses) tai vastaavia Yhdistyneen kuningaskunnan toimivaltaisen viranomaisen hyväksymiä sopimusmalleja, ellei tietoja siirretä maahan, jonka on todettu tarjoavan riittävän tietosuojan tason.

Sovellettavan tietosuojalainsäädännön mukaisesti, ellei toisin nimenomaisesti ilmoiteta, toimimme henkilötietojesi rekisterinpitäjänä.