Tietosuojakäytäntö

Tietosuojakäytäntö

Viimeksi päivitetty: 14. kesäkuuta 2026

LRS ECOM B.V. (jäljempänä "Valmont Wear", "me" tai "meidän") pitää henkilötietojesi suojaamista erittäin tärkeänä. Tässä tietosuojakäytännössä kuvataan, miten keräämme, käytämme, säilytämme ja suojaamme tietojasi, kun vierailet osoitteessa valmontwear.com, teet tilauksen tai otat yhteyttä asiakaspalveluumme.

Käsittelemme henkilötietojasi yleisen tietosuoja-asetuksen (GDPR, EU 2016/679) ja soveltuvan kansallisen lainsäädännön mukaisesti.

1. Rekisterinpitäjä

Yrityksen nimi: LRS ECOM B.V.
ALV-tunnus: NL867774125B01
KVK-numero: 96816031
Osoite: Gravin Juliana van Stolberglaan 31, 2263 AB Leidschendam, Alankomaat
Sähköposti: info@valmontwear.com
Puhelin: +31 6 20081625

2. Kerätyt henkilötiedot

Keräämme seuraaviin luokkiin kuuluvia tietoja:

Tunnistetiedot: etu- ja sukunimi.
Yhteystiedot: sähköpostiosoite, puhelinnumero, toimitus- ja laskutusosoite.
Tilaustiedot: tilatut tuotteet, hinnat, ostohistoria, palautukset.
Maksutiedot: käsittelee suoraan maksupalveluntarjoajamme (Shopify Payments, PayPal). Emme koskaan tallenna täydellisiä korttitietojasi palvelimillemme.
Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, vieraillut sivut, vierailun kesto, viittaussivu.
Viestintätiedot: asiakaspalvelumme kanssa käymäsi kirjeenvaihdon sisältö (sähköposti, yhteydenottolomake).
Markkinointitiedot: viestintäasetukset, sähköpostien avausprosentti (jos olet antanut suostumuksesi).

3. Tarkoitukset ja oikeusperusteet

GDPR:n 6 artiklan mukaisesti käsittelemme tietojasi seuraaviin tarkoituksiin:

Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta): tilauksesi käsittely ja toimitus, palautusten ja hyvitysten hallinta, tilaukseen liittyvä viestintä.
Lakisääteiset velvoitteet (6 artiklan 1 kohdan c alakohta): laskujen ja kirjanpitoasiakirjojen säilyttäminen, petostentorjunta, toimivaltaisille viranomaisille vastaaminen.
Suostumus (6 artiklan 1 kohdan a alakohta): markkinointiviestien (uutiskirjeet, kampanjat) lähettäminen, ei-välttämättömien evästeiden asettaminen, tietojen jakaminen markkinointikumppaneiden kanssa.
Oikeutettu etu (6 artiklan 1 kohdan f alakohta): verkkosivustomme ja palveluidemme parantaminen, verkkokaupan turvaaminen, petostentorjunta, anonymisoidut tilastolliset analyysit.

4. Säilytysajat

Tilaustiedot: 10 vuotta viimeisestä tapahtumasta (kirjanpito- ja verovelvoitteet).
Tilitiedot: kunnes tilisi poistetaan tai 3 vuoden käyttämättömyyden jälkeen.
Markkinointitiedot: kunnes suostumus peruutetaan tai 3 vuotta viimeisestä yhteydenotosta.
Evästeet: enintään 13 kuukautta.
Tekniset lokitiedot: 12 kuukautta.
Asiakaspalvelutiedot: 3 vuotta viimeisestä vuorovaikutuksesta.

5. Vastaanottajat ja henkilötietojen käsittelijät

Tietojasi voidaan jakaa seuraavien luokkien vastaanottajille ja henkilötietojen käsittelijöille. Luettelo ei ole tyhjentävä, ja sitä voidaan päivittää, kun lisäämme tai poistamme palveluita:

Alusta ja maksaminen

Shopify Inc. - verkkokaupan isännöinti, tilaustenhallinta, maksujen käsittely (Shopify Payments).
Maksupalveluntarjoajat: PayPal, Shop Pay, Apple Pay, Google Pay ja muut kassalla käytettävät maksuyhdyskäytävät.
TrackiPal: PayPal-tapahtumien ja seurantanumeroiden automaattinen synkronointi.
Disputely / Chargeflow: takaisinveloitusten ja maksukiistojen käsittely.

Sähköposti- ja tekstiviestimarkkinointi

Klaviyo: sähköposti- ja tekstiviestimarkkinointi sekä segmentointi (vain suostumuksellasi).
SMSGo: hylättyjen ostoskorien palautus tekstiviestillä (vain suostumuksellasi).
Yotpo: sähköposti- ja tekstiviestikampanjat, asiakasarvostelut.
Aftersell: lisämyynti oston jälkeen ja seurantakampanjat.

Analytiikka, attribuutio ja käyttäjäkäyttäytyminen

Google Analytics / Google Ads: liikenneanalytiikka ja mainonta (vain evästesuostumuksella).
Microsoft Clarity: istuntotallenteet ja lämpökartat käyttökokemuksen parantamiseen (vain evästesuostumuksella).
Propel Replays & Heatmaps: istuntotallenteet ja käyttäjäkäyttäytymisen analysointi.
TrackBee: attribuutio ja markkinointianalytiikka eri kanavissa.
wetracked.io: konversioseuranta ja mainonnan attribuutio.

Mainonta ja myyntikanavat

Meta (Facebook, Instagram): kohdennettu mainonta ja sosiaalisen median kaupankäynti (vain evästesuostumuksella).
Google & YouTube: Shopping-mainokset ja videokampanjat (vain evästesuostumuksella).
Pinterest: mainonta ja tuotepinnaukset.
Microsoft Advertising: Bing-mainokset.

Asiakaspalvelu

Help Scout: asiakaskyselyiden ja tukipyyntöjen käsittely.
SmartBot / Jack AI: tekoälyavusteinen asiakasviestintä.
Shopify Inbox: live-chat-asiakaspalvelu.

Logistiikka ja toimitus

Kansainväliset kuljetusyritykset - tilauksesi toimittamista varten.
ParcelWILL (Parcel Panel): lähetysten seuranta ja toimitusilmoitukset.

Viranomaiset - lain niin vaatiessa (veroviranomaiset, oikeusviranomaiset).

Kaikki henkilötietojen käsittelijämme ovat sopimuksella velvoitettuja kunnioittamaan tietojesi luottamuksellisuutta ja käsittelemään niitä ainoastaan ohjeidemme mukaisesti, yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti.

6. Kansainväliset tiedonsiirrot

Jotkin henkilötietojen käsittelijöistämme (Shopify, Google, Meta, Klaviyo) sijaitsevat Euroopan unionin ulkopuolella, pääasiassa Yhdysvalloissa. Siirto perustuu tällöin:

EU:n ja Yhdysvaltojen väliseen Data Privacy Framework (DPF) -järjestelyyn sertifioitujen palveluntarjoajien osalta;
Euroopan komission vakiosopimuslausekkeisiin (SCC);
Lisäturvatoimiin (salaus, tekniset ja organisatoriset toimenpiteet).

7. Oikeutesi

GDPR:n 15–22 artiklan mukaisesti sinulla on seuraavat oikeudet:

Oikeus saada pääsy tietoihin (15 art.) - saada kopio tiedoista, joita käsittelemme sinusta.
Oikeus tietojen oikaisemiseen (16 art.) - saada virheelliset tai puutteelliset tiedot oikaistuiksi.
Oikeus tietojen poistamiseen (17 art.) - "oikeus tulla unohdetuksi".
Oikeus käsittelyn rajoittamiseen (18 art.) - rajoittaa tietojesi käsittelyä.
Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) - saada tietosi jäsennellyssä muodossa.
Vastustamisoikeus (21 art.) - vastustaa suoramarkkinointia tai oikeutettuihin syihin perustuen.
Oikeus peruuttaa suostumus milloin tahansa, mikä ei vaikuta aiemman käsittelyn laillisuuteen.

Käyttääksesi näitä oikeuksia ota meihin yhteyttä osoitteeseen info@valmontwear.com. Vastaamme kuukauden kuluessa (aikaa voidaan pidentää kolmeen kuukauteen monimutkaisissa pyynnöissä).

8. Valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely ei ole GDPR:n mukaista, voit tehdä valituksen asuinmaasi valvontaviranomaiselle:

Tanska: Datatilsynet - www.datatilsynet.dk
Saksa: BfDI - www.bfdi.bund.de
Itävalta: DSB - www.dsb.gv.at
Ranska: CNIL - www.cnil.fr
Suomi: Tietosuojavaltuutettu - tietosuoja.fi
Irlanti: Data Protection Commission - www.dataprotection.ie
Italia: Garante - www.garanteprivacy.it
Alankomaat: Autoriteit Persoonsgegevens - www.autoriteitpersoonsgegevens.nl
Puola: UODO - www.uodo.gov.pl
Espanja: AEPD - www.aepd.es
Ruotsi: IMY - www.imy.se

9. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi:

Koko verkkosivuston ja ostoprosessin SSL/TLS-salaus.
Arkaluonteisten tietojen salattu tallennus (AES-256).
PCI-DSS-yhteensopivuus maksujen käsittelyssä Shopify Paymentsin kautta.
Tiukka pääsynvalvonta asiakastietoihin.
Säännölliset varmuuskopiot ja jatkuvuussuunnitelma.
Tietoturvaloukkauksista ilmoittaminen 72 tunnin kuluessa toimivaltaisille viranomaisille ja asianomaisille henkilöille GDPR:n 33 artiklan mukaisesti.

10. Evästeet ja vastaavat tekniikat

Verkkosivustomme käyttää evästeitä varmistaakseen oikean toiminnan, mitatakseen liikennettä ja mukauttaakseen käyttökokemustasi. Ensimmäisellä vierailullasi banneri antaa sinulle mahdollisuuden hyväksyä, hylätä tai mukauttaa asetuksiasi. Voit muuttaa valintojasi milloin tahansa selaimesi asetusten kautta tai nollaamalla bannerin verkkosivustollamme.

Käytetyt evästeluokat:

Välttämättömät evästeet - ostoskori, istunto, turvallisuus (suostumusta ei vaadita).
Suorituskykyevästeet - Google Analytics (suostumuksella).
Markkinointievästeet - Meta Pixel, Google Ads, Klaviyo (suostumuksella).

11. Alaikäiset

Palvelumme eivät ole tarkoitettu alle 16-vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja alaikäisiltä. Jos uskot, että alaikäinen on lähettänyt meille tietojaan, ota meihin yhteyttä osoitteeseen info@valmontwear.com, niin poistamme ne.

12. Markkinointi ja viestintä

Lähetämme markkinointisähköposteja (uutiskirjeitä, kampanjoita, uutisia) vain henkilöille, jotka ovat antaneet siihen nimenomaisen suostumuksensa. Voit peruuttaa tilauksen milloin tahansa:

klikkaamalla kussakin sähköpostissa olevaa "peruuta tilaus" -linkkiä;
kirjoittamalla meille osoitteeseen info@valmontwear.com;
muuttamalla asetuksiasi asiakastililläsi.

13. Muutokset tähän käytäntöön

Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä lainsäädännöllisten, teknisten tai liiketoiminnallisten muutosten huomioon ottamiseksi. Merkittävistä muutoksista ilmoitetaan tällä sivulla ja tarvittaessa sähköpostitse. Viimeisimmän päivityksen päivämäärä on ilmoitettu asiakirjan alussa.

14. Liittyvät asiakirjat

15. Yhteystiedot

Jos sinulla on kysyttävää tästä käytännöstä tai henkilötietojesi käsittelystä:

Sähköposti: info@valmontwear.com
Puhelin: +31 6 20081625
Osoite: LRS ECOM B.V., Gravin Juliana van Stolberglaan 31, 2263 AB Leidschendam, Alankomaat