Päivitetty 4.8.2026

Tämä tietosuojaseloste kertoo, mitä henkilötietoja käsittelemme, mihin tarkoitukseen ja millä perusteella. Käsittelemme tietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

1. Rekisterinpitäjä

T:mi New Route (Hei Aurora)
Y-tunnus: 3393881-2
Osoite: Taavinharju 29 G 13, 02180 Espoo, Suomi
Sähköposti:

Rekisterin nimi: Hei Auroran asiakas- ja tilausrekisteri.

Tietosuoja-asioissa voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen. Emme ole velvollisia nimeämään erillistä tietosuojavastaavaa.

2. Mitä tietoja keräämme

Keräämme vain tiedot, jotka ovat tarpeen tilauksen toimittamiseksi ja lakisääteisten velvoitteidemme täyttämiseksi:

  • nimi ja yhteystiedot (sähköposti, puhelinnumero)
  • toimitusosoite tai valitsemasi noutopiste
  • lahjan saajan nimi, osoite ja puhelinnumero, jos lähetys toimitetaan toiselle henkilölle
  • tilaustiedot sekä personointia varten antamasi viesti
  • maksutapahtumaan liittyvät tiedot (maksukorttien numeroita emme käsittele emmekä tallenna missään vaiheessa)
  • asiakaspalvelun yhteydenotot ja niihin liittyvä viestintä
  • verkkosivuston käyttöön liittyvät tekniset tiedot, kuten IP-osoite, selaintiedot ja evästeet
  • markkinointiluvat ja mahdollinen uutiskirjetilaus

Jos luot verkkokauppaan asiakastilin, käsittelemme lisäksi tilin käyttäjätunnusta ja tilaushistoriaa. Salasanat tallennetaan vain salatussa muodossa.

3. Tietojen käyttötarkoitus ja käsittelyn peruste

  • Tilauksen käsittely, valmistus ja toimitus (peruste: sopimus)
  • Asiakaspalvelu, yhteydenotot ja reklamaatioiden hoitaminen (peruste: sopimus tai oikeutettu etu)
  • Kirjanpito ja muut lakisääteiset velvoitteet (peruste: lakisääteinen velvoite)
  • Verkkokaupan toiminta, kehittäminen, väärinkäytösten estäminen ja tietoturva (peruste: oikeutettu etu)
  • Markkinointi, kuten uutiskirje tai kohdennettu mainonta, vain antamasi suostumuksen perusteella (peruste: suostumus)

Emme tee sinua koskevia automaattisia päätöksiä emmekä profiloi sinua tavalla, jolla olisi sinuun oikeusvaikutuksia. Emme myy tietojasi kolmansille osapuolille.

4. Tietojen vastaanottajat

Luovutamme tietoja vain siinä laajuudessa kuin palvelun toteuttaminen edellyttää. Käyttämämme kumppanit toimivat henkilötietojen käsittelijöinä ja ovat sitoutuneet tietosuojalainsäädännön noudattamiseen.

Maksunvälitys

  • Visma Payments Oy (Visma Pay) — verkkopankkimaksut, Siirto ja OP Lasku
  • Stripe Payments Europe, Ltd. (WooPayments) — kortti-, Apple Pay- ja Google Pay -maksut
  • Klarna Bank AB (publ) — Klarna-maksutavat
  • Vipps MobilePay — MobilePay-maksut

Maksunvälittäjä käsittelee maksutapahtuman tiedot omana rekisterinpitäjänään. Maksukorttitiedot annetaan suoraan maksunvälittäjälle, eivätkä ne kulje meidän järjestelmiemme kautta.

Toimitus

  • Kuljetusliikkeet ja niiden lähetystenhallintapalvelut, kuten Matkahuolto Oy ja Posti Oy
  • Tilauksen toimittamiseen käytettävät taksi- ja kuriiripalvelut

Toimitustiedot, kuten vastaanottajan nimi, osoite ja puhelinnumero, luovutetaan kuljetuksen suorittavalle taholle vain siinä määrin kuin lähetyksen perille saaminen edellyttää.

Tekniset palvelut

  • Verkkosivuston ylläpito, palvelintila ja varmuuskopiointi
  • Sähköpostin välityspalvelut (tilausvahvistukset ja asiakasviestintä)
  • Sisäiset tilausilmoitukset, jotka välitetään henkilökunnallemme viestipalvelun kautta

Analytiikka ja markkinointi

Vain evästesuostumuksesi perusteella voidaan käyttää esimerkiksi Google Analyticsia, Google Adsia ja Metan (Facebook/Instagram) mainostyökaluja. Ilman suostumusta näitä ei ladata.

5. Tietojen sijainti ja siirrot EU:n ulkopuolelle

Tietoja säilytetään ensisijaisesti EU-/ETA-alueen palvelimilla. Osa käyttämistämme palveluista, kuten analytiikka-, markkinointi- ja viestipalvelut, voi käsitellä tietoja myös EU-/ETA-alueen ulkopuolella. Tällöin siirto perustuu EU:n komission hyväksymiin vakiosopimuslausekkeisiin tai muuhun tietosuoja-asetuksen mukaiseen suojatoimeen.

6. Tietojen säilytysaika

Säilytämme tilaus- ja asiakastietoja niin kauan kuin on tarpeen tilauksen toteuttamiseksi ja mahdollisten reklamaatioiden käsittelemiseksi sekä kirjanpitolain edellyttämän ajan, pääsääntöisesti kuusi vuotta tilikauden päättymisestä. Personointiviestit poistetaan, kun niitä ei enää tarvita tilauksen käsittelyyn tai virhevastuun hoitamiseen. Markkinointilupaan perustuvia tietoja säilytetään, kunnes peruutat suostumuksesi.

7. Rekisteröidyn oikeudet

Sinulla on oikeus:

  • tarkastaa sinusta tallennetut tiedot
  • vaatia virheellisten tietojen oikaisua tai tietojen poistamista
  • vastustaa tai rajoittaa käsittelyä
  • saada antamasi tiedot koneluettavassa, siirrettävässä muodossa
  • peruuttaa antamasi suostumus milloin tahansa
  • tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi)

Huomaathan, että tietojen poistaminen ei koske tietoja, joiden säilyttämiseen meillä on lakisääteinen velvollisuus, kuten kirjanpitoaineistoa.

Oikeuksien käyttämiseksi ota yhteyttä: . Vastaamme pyyntöön viimeistään kuukauden kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

8. Evästeet ja markkinointi

Sivusto käyttää evästeitä toiminnallisuuden, tilastoinnin ja markkinoinnin mahdollistamiseksi. Välttämättömät evästeet, kuten ostoskorin ja kirjautumisen toiminta, ovat aina käytössä. Tilasto- ja markkinointievästeet ladataan vain suostumuksellasi. Voit muuttaa tai peruuttaa evästesuostumuksesi milloin tahansa sivuston evästeasetuksista.

Voit tilata uutiskirjeen antamalla erillisen markkinointisuostumuksen. Uutiskirjeen voi peruuttaa jokaisessa viestissä olevasta linkistä.

9. Arvostelukuvat ja niiden käyttö markkinoinnissa

Voit halutessasi liittää arvosteluusi kuvia tai videoita. Julkaisemme ne tuotesivulla arvostelusi yhteydessä osana palveluamme.

Arvostelulomakkeella voit lisäksi antaa erillisen suostumuksen siihen, että käytämme lisäämiäsi kuvia myös markkinoinnissamme ja sosiaalisen median kanavissamme, kuten Instagramissa, Facebookissa, TikTokissa ja Pinterestissä. Suostumus on vapaaehtoinen: voit lähettää arvostelun myös ilman sitä, eikä se vaikuta arvostelusi julkaisemiseen.

Käsittelyn peruste tälle markkinointikäytölle on suostumuksesi (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Emme julkaise kuvien yhteydessä yhteystietojasi. Jos kuvassa näkyy tunnistettavia henkilöitä, vastaat siitä, että sinulla on oikeus antaa kuva käyttöömme.

Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä kohdassa 1 mainittuun rekisterinpitäjään. Peruuttamisen jälkeen poistamme kuvat markkinointimateriaaleistamme ja hallinnoimistamme sosiaalisen median kanavista kohtuullisessa ajassa. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen. Emme voi poistaa kuvia sellaisista kolmansien osapuolten julkaisuista, joita emme hallitse.

Säilytämme tiedon suostumuksestasi arvostelun yhteydessä niin kauan kuin arvostelu on julkaistuna.

10. Tietoturva

Käsittelemme tietoja luottamuksellisesti. Verkkokaupan liikenne on suojattu SSL-salauksella. Tietoihin pääsevät vain ne henkilöt, joille pääsy on työtehtävien hoitamiseksi tarpeen. Järjestelmät on suojattu käyttäjätunnuksin, salasanoin ja teknisin suojauksin.

11. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta esimerkiksi palveluidemme tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla tällä sivulla, ja päivityspäivämäärä näkyy sivun alussa.

12. Sosiaalisen median julkaisutyökalut

Käytämme itse kehittämäämme ohjelmistoa markkinointisisältömme julkaisemiseen omilla sosiaalisen median tileillämme. Työkalu käyttää ainoastaan Hei Auroran (T:mi New Route) omistamia ja hallinnoimia tilejä; se ei käytä, kerää eikä käsittele asiakkaidemme eikä kyseisten alustojen muiden käyttäjien tietoja.

Työkalu käyttää Metan (Facebook ja Instagram), YouTuben, Pinterestin ja TikTokin virallisia rajapintoja (API). Se tallentaa vain omille tileillemme julkaisemiseen tarvittavat käyttöoikeustunnisteet (tokenit) sekä oman sisältömme julkaisutiedot (päivämäärä, alusta ja julkaisun tunniste). Tunnisteet säilytetään salattuina omalla palvelimellamme EU:n alueella, eikä niitä luovuteta kolmansille osapuolille.

YouTube API -palveluiden käyttöömme sovelletaan YouTuben käyttöehtoja (YouTube Terms of Service) ja Googlen tietosuojakäytäntöä (Google Privacy Policy). Voit milloin tahansa peruuttaa tämän sovelluksen oikeuden käyttää Google-tilisi tietoja Googlen suojausasetusten sivulla.

Työkalun kautta näille alustoille ei siirretä asiakastietoja – ainoastaan itse julkaisemamme markkinointisisältö.

Pari huomiota:

  • ”käyttöoikeustunniste (token)” — jos tietosuojaselosteen muu osa on maallikkokielinen, voit käyttää pelkkää ”valtuutustunniste”. Jätin englanninkielisen termin sulkeisiin selkeyden vuoksi.
  • YouTuben ehtojen ja Googlen tietosuojakäytännön nimet kannattaa jättää myös englanniksi (kuten yllä) tai linkittää suoraan, koska ne ovat virallisia asiakirjanimiä. Google edellyttää YouTube API -käytössä nimenomaan näiden mainitsemista, joten kappale on hyvä pitää sellaisenaan.