Päivitetty 5.9.2026

Tässä tietosuojaselosteessa kerromme, miten Antti Vanhatalon verkkosivuston ja verkkokaupan käyttäjien, asiakkaiden sekä yhteydenottajien henkilötietoja kerätään, käsitellään ja suojataan.

1. Rekisterinpitäjä

[Antti Vanhatalo Advisory Oy]
Y-tunnus: [3628065-7]
Munkkiniemen Puistotie 24 A 9
00330 Helsinki
Suomi

Tietosuojaa koskevat yhteydenotot:
[info@anttivanhatalo.fi]

2. Mitä henkilötietoja keräämme?

Keräämme vain sellaisia henkilötietoja, jotka ovat tarpeellisia verkkokaupan toiminnan, tilausten käsittelyn, asiakaspalvelun ja yhteydenottojen hoitamisen kannalta.

Verkkokauppa ja tilaukset

Kun asiakas tekee verkkokaupassa tilauksen, voimme käsitellä seuraavia tietoja:

• nimi

• sähköpostiosoite

• puhelinnumero, mikäli se pyydetään tilauksen tai toimituksen yhteydessä

• laskutus- ja toimitusosoite

• tilatut tuotteet, määrät ja hinnat

• valittu toimitustapa

• tilauksen ajankohta ja tila

• maksun tilaa ja maksutapaa koskevat tiedot

• mahdolliset asiakkaan tilaukseen liittyvät lisätiedot

• tilaukseen, palautukseen tai reklamaatioon liittyvä viestintä.

Maksukorttitietoja käsittelee verkkokaupan käyttämä maksupalveluntarjoaja. Rekisterinpitäjä ei lähtökohtaisesti vastaanota tai säilytä asiakkaan täydellisiä maksukorttitietoja.

Yhteydenotot

Kun käyttäjä ottaa yhteyttä verkkosivuston lomakkeella tai sähköpostitse, voimme käsitellä esimerkiksi:

• nimeä

• sähköpostiosoitetta

• puhelinnumeroa

• yrityksen tai organisaation nimeä, jos se ilmoitetaan

• yhteydenoton sisältöä

• muita käyttäjän itse yhteydenoton yhteydessä antamia tietoja.

Tietoja käytetään yhteydenottoihin vastaamiseen sekä esimerkiksi puheenvuoroihin, yritysvalmennuksiin ja muihin tiedusteluihin liittyvän viestinnän hoitamiseen.

Uutiskirje ja markkinointiviestintä

Mikäli käyttäjä tilaa uutiskirjeen tai muun sähköisen markkinointiviestinnän, voimme käsitellä hänen nimeään ja sähköpostiosoitettaan sekä suostumusta markkinointiviestintään.

Uutiskirjeen tilaamisen voi peruuttaa milloin tahansa uutiskirjeessä olevan peruutuslinkin kautta tai ottamalla meihin yhteyttä.

3. Mihin henkilötietoja käytetään?

Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:

• verkkokauppatilausten vastaanottaminen ja käsittely

• maksujen ja tilausten hallinnointi

• tuotteiden toimittaminen asiakkaalle

• tilaus- ja toimitusvahvistusten lähettäminen

• palautusten, reklamaatioiden ja asiakaspalvelutilanteiden hoitaminen

• yhteydenottoihin ja tarjouspyyntöihin vastaaminen

• asiakkaan kanssa tehtävän sopimuksen toteuttaminen

• kirjanpito- ja muiden lakisääteisten velvollisuuksien täyttäminen

• verkkosivuston toiminnan ja tietoturvan ylläpitäminen

• uutiskirjeiden ja muun sähköisen markkinoinnin lähettäminen silloin, kun siihen on asianmukainen oikeusperuste.

4. Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu tilanteesta riippuen eri oikeusperusteisiin.

Sopimuksen täytäntöönpano: verkkokauppatilauksen käsittely, maksaminen ja tuotteen toimittaminen edellyttävät asiakkaan henkilötietojen käsittelyä.

Lakisääteinen velvoite: tiettyjä tilauksiin ja maksuihin liittyviä tietoja voidaan joutua säilyttämään esimerkiksi kirjanpito- ja verolainsäädännön perusteella.

Oikeutettu etu: henkilötietoja voidaan käsitellä esimerkiksi asiakaspalvelun, yhteydenottojen käsittelyn, palvelun turvallisuuden sekä liiketoimintaan liittyvän asianmukaisen viestinnän yhteydessä silloin, kun käsittelylle on perusteltu oikeutettu etu.

Suostumus: suostumusta voidaan käyttää esimerkiksi uutiskirjeen tai muun sähköisen markkinoinnin perusteena sekä sellaisessa evästeiden ja seurantateknologioiden käytössä, joka edellyttää käyttäjän suostumusta.

GDPR edellyttää, että käsittelyn tarkoitukset ja niiden oikeusperusteet kerrotaan rekisteröidylle.

5. Mistä henkilötiedot saadaan?

Henkilötiedot saadaan pääasiassa suoraan käyttäjältä tai asiakkaalta esimerkiksi:

• verkkokauppatilauksen yhteydessä

• yhteydenottolomakkeen kautta

• sähköpostitse

• uutiskirjeen tilauksen yhteydessä

• muun asiakkaan ja rekisterinpitäjän välisen yhteydenpidon yhteydessä.

Lisäksi verkkosivuston käytöstä voidaan muodostua teknisiä tietoja esimerkiksi evästeiden ja vastaavien teknologioiden avulla.

6. Henkilötietojen vastaanottajat ja palveluntarjoajat

Henkilötietoja voidaan käsitellä ja luovuttaa sellaisille palveluntarjoajille, joiden palveluita tarvitaan verkkosivuston, verkkokaupan ja tilausten toteuttamiseen.

Tällaisia palveluntarjoajia voivat olla esimerkiksi:

Squarespace – verkkosivuston ja verkkokaupan tekninen alusta.

Stripe – verkkokaupan maksujen käsittely, mikäli Stripe toimii sivuston maksupalveluntarjoajana.

Kuljetus- ja logistiikkapalveluntarjoajat – asiakkaan nimi-, yhteys- ja toimitustietoja voidaan välittää tilauksen toimittamista varten esimerkiksi käytössä olevalle posti- tai kuljetusyhtiölle.

Lisäksi tietoja voidaan käsitellä kirjanpito-, sähköposti-, uutiskirje-, analytiikka- tai muissa teknisissä palveluissa siinä määrin kuin se on palvelun toteuttamiseksi tarpeellista.

Henkilötietoja ei myydä ulkopuolisille tahoille.

GDPR edellyttää, että rekisteröidylle kerrotaan henkilötietojen vastaanottajat tai vastaanottajaryhmät.

7. Henkilötietojen siirrot EU:n ja ETA-alueen ulkopuolelle

Osa käyttämistämme palveluntarjoajista voi käsitellä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella.

Tällaisissa tilanteissa henkilötietojen siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti ja siirroissa käytetään tarvittaessa asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta soveltuvaa siirtoperustetta.

8. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen tai lakisääteisten velvollisuuksien kannalta.

Verkkokaupan tilaus- ja maksutietoja voidaan säilyttää kirjanpitoa, verotusta, reklamaatioita ja muita lakisääteisiä velvollisuuksia varten niiden edellyttämän ajan.

Yhteydenottoihin liittyviä tietoja säilytetään niin kauan kuin yhteydenoton käsittely tai siitä mahdollisesti syntyvä asiakassuhde sitä edellyttää.

Markkinointiin käytettäviä henkilötietoja säilytetään niin kauan kuin käyttäjän suostumus tai muu käsittelyperuste on voimassa. Käyttäjä voi peruuttaa uutiskirjeen tilauksen milloin tahansa.

Tietoja poistetaan tai anonymisoidaan, kun niiden säilyttämiselle ei enää ole perustetta.

GDPR:n periaatteisiin kuuluu, ettei henkilötietoja säilytetä tunnistettavassa muodossa pidempään kuin niiden käsittelyn tarkoitus edellyttää.

9. Evästeet ja verkkosivuston tekniset tiedot

Verkkosivusto voi käyttää evästeitä ja vastaavia teknologioita sivuston teknisen toiminnan mahdollistamiseen, käyttäjäkokemuksen parantamiseen sekä mahdolliseen kävijämäärien ja sivuston käytön analysointiin.

Välttämättömiä evästeitä voidaan käyttää sivuston ja verkkokaupan toiminnan mahdollistamiseksi. Muiden kuin välttämättömien evästeiden käyttö perustuu tarvittaessa käyttäjän antamaan suostumukseen.

Käyttäjä voi hallita evästeitä sivustolla käytössä olevan evästehallinnan kautta.

10. Henkilötietojen suojaaminen

Henkilötietoja käsitellään luottamuksellisesti ja niitä pyritään suojaamaan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä luvattomalta pääsyltä, muuttamiselta, luovuttamiselta, häviämiseltä ja muulta lainvastaiselta käsittelyltä.

Pääsy henkilötietoihin rajataan henkilöihin ja palveluntarjoajiin, joilla on työtehtäviensä tai palvelun toteuttamisen perusteella tarve käsitellä niitä.

GDPR edellyttää henkilötietojen asianmukaista suojaamista teknisin ja organisatorisin toimenpitein.

11. Rekisteröidyn oikeudet

Tietosuojalainsäädännön mukaisesti rekisteröidyllä voi tilanteesta riippuen olla oikeus:

• saada tietää, käsitelläänkö hänen henkilötietojaan

• saada pääsy omiin henkilötietoihinsa

• pyytää virheellisten tai puutteellisten tietojen korjaamista

• pyytää henkilötietojen poistamista

• pyytää henkilötietojen käsittelyn rajoittamista

• vastustaa henkilötietojen käsittelyä

• saada tietyissä tilanteissa itse toimittamansa tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle

• peruuttaa antamansa suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen.

Kaikki oikeudet eivät sovellu kaikkiin tilanteisiin. Esimerkiksi lakisääteisesti säilytettäviä kirjanpitotietoja ei välttämättä voida poistaa asiakkaan pyynnöstä ennen lakisääteisen säilytysajan päättymistä.

GDPR sisältää oikeudet muun muassa tietojen tarkastamiseen, korjaamiseen, poistamiseen, käsittelyn rajoittamiseen, vastustamiseen ja tietyissä tilanteissa tietojen siirtämiseen.

Oikeuksia koskevat pyynnöt voi lähettää osoitteeseen:

[info@anttivanhatalo.fi]

Pyynnön esittäjän henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista.

12. Oikeus tehdä valitus

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimisto

Oikeus tehdä valitus valvontaviranomaiselle kuuluu GDPR:n mukaisiin rekisteröidyn oikeuksiin.

13. Automaattinen päätöksenteko

Emme lähtökohtaisesti käytä henkilötietoja sellaiseen automaattiseen päätöksentekoon tai profilointiin, jolla olisi käyttäjää koskevia merkittäviä oikeudellisia tai vastaavia vaikutuksia.

14. Tietosuojaselosteen muuttaminen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palveluiden, verkkokaupan toimintojen, käytettävien palveluntarjoajien tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste on aina saatavilla tällä verkkosivustolla.