Tietosuojaseloste
EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen seloste. Päivitetty 31.8.2026.
1. Rekisterinpitäjä
Villavia Oy (NappiKikka – neulonnan ja ompelun erikoisliike)
Y-tunnus: 3201439-4
Pakkahuoneenkatu 18, 90100 Oulu
Sähköposti: kauppa@nappikikka.fi
Puhelin: 050 366 9875
2. Rekisteriä koskevissa asioissa
Tietosuoja-asioita koskevat kysymykset, tarkastuspyynnöt ja muut rekisteröidyn oikeuksia koskevat pyynnöt osoitetaan sähköpostitse osoitteeseen kauppa@nappikikka.fi.
3. Rekisterin nimi
NappiKikan verkkokaupan asiakas- ja markkinointirekisteri.
4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
- Tilausten käsittely ja toimittaminen sekä asiakaspalvelu – oikeusperusteena sopimuksen täytäntöönpano
- Kirjanpito ja lakisääteiset velvoitteet – oikeusperusteena lakisääteinen velvoite
- Uutiskirjeen lähettäminen ja markkinointi – oikeusperusteena suostumus tai oikeutettu etu olemassa olevaan asiakassuhteeseen
- Verkkokaupan kehittäminen, tilastointi ja väärinkäytösten estäminen – oikeusperusteena oikeutettu etu
5. Rekisterin tietosisältö
- Nimi, sähköpostiosoite, puhelinnumero
- Toimitus- ja laskutusosoite sekä valittu noutopiste
- Tilaushistoria: tilatut tuotteet, tilauksen summa, toimitustapa ja maksutapa
- Asiakkaan itse antamat lisätiedot, kuten tilauksen kommentit
- Verkkokaupan käyttäjätunnus ja salasanan tiiviste, jos asiakas on luonut tilin
- Uutiskirjetilaus ja siihen liittyvä suostumustieto
- Tekniset tiedot, kuten IP-osoite ja evästeiden avulla kerätyt käyttötiedot
Emme käsittele emmekä tallenna maksukorttien numeroita tai muita maksuvälinetietoja. Maksutapahtuman käsittelee maksunvälittäjä.
6. Säännönmukaiset tietolähteet
Tiedot saadaan asiakkaalta itseltään tilauksen, yhteydenoton, tilin luomisen tai uutiskirjeen tilaamisen yhteydessä, sekä verkkosivuston käytöstä evästeiden avulla.
7. Tietojen luovutukset ja vastaanottajat
Henkilötietoja luovutetaan vain siinä laajuudessa kuin tilauksen toteuttaminen edellyttää. Käytämme seuraavia palveluntarjoajia henkilötietojen käsittelijöinä:
- Kustom (ent. Klarna) – maksunvälitys ja kassaratkaisu
- Shipit sekä kuljetusliikkeet Posti ja Matkahuolto – toimitukset ja lähetysten seuranta
- MailPoet – uutiskirjeen lähettäminen
- Verkkosivuston ylläpito- ja palvelinpalvelut sekä kirjanpito
- Google, Meta-alustan ulkopuoliset mainosalustat TikTok ja Pinterest – mainonnan kohdentaminen ja mittaus, jos olet antanut suostumuksen markkinointievästeisiin
Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin ulkopuolisille. Viranomaisille tietoja luovutetaan vain lain edellyttäessä.
8. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Osa käyttämistämme palveluntarjoajista voi käsitellä tietoja EU:n tai ETA:n ulkopuolella. Tällöin siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai muuhun tietosuoja-asetuksen sallimaan siirtoperusteeseen.
9. Tietojen säilytysaika
Tilaustietoja säilytetään kirjanpitolain edellyttämän ajan, eli vähintään kuusi vuotta tilikauden päättymisestä. Uutiskirjeen tilaajatiedot säilytetään, kunnes tilaaja peruu tilauksen. Asiakastilin tiedot säilytetään niin kauan kuin tili on olemassa.
10. Rekisterin suojauksen periaatteet
Rekisteri sijaitsee suojatulla palvelimella ja yhteys verkkokauppaan on salattu (HTTPS). Pääsy tietoihin on rajattu henkilöihin, jotka tarvitsevat niitä työtehtävissään, ja pääsy edellyttää henkilökohtaisia tunnuksia. Paperisia tulosteita säilytetään lukitussa tilassa.
11. Rekisteröidyn oikeudet
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta on tallennettu, ja saada niistä kopio
- vaatia virheellisen tiedon oikaisemista tai täydentämistä
- pyytää tietojen poistamista, ellei lakisääteinen velvoite estä sitä
- vastustaa tai rajoittaa käsittelyä
- peruuttaa antamasi suostumus milloin tahansa, esimerkiksi perumalla uutiskirjeen tilauksen
- saada tietosi siirrettyä toiselle rekisterinpitäjälle
Pyynnöt osoitetaan osoitteeseen kauppa@nappikikka.fi. Vastaamme pyyntöön kuukauden kuluessa. Voimme pyytää sinua todistamaan henkilöllisyytesi.
12. Evästeet
Verkkosivustolla käytetään evästeitä. Lue lisää evästekäytännöstämme.
13. Valvontaviranomainen
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojavaltuutetun toimistoon.