Tietosuojakäytäntö
Päivitetty 25.10.2026.
Tässä selosteessa kerromme, mitä henkilötietoja käsittelemme, kun käyt Ayakan verkkokaupassa, tilaat kestotilauksen, liityt uutiskirjeeseen tai otat meihin yhteyttä. Kerromme myös, kenen kanssa tietoja jaetaan, kuinka kauan niitä säilytetään ja miten voit käyttää oikeuksiasi.
1. Rekisterinpitäjä ja yhteystiedot
Ayaka Oy (Y-tunnus 3620962-3)
Käyntiosoite: c/o Faavo AB, Tulkintie 29, 01740 Vantaa
Postiosoite: PL 5200, 00002 Helsinki
info@ayaka.fi
Tietosuoja-asioissa voit kirjoittaa samaan osoitteeseen tai käyttää sivuston yhteydenottolomaketta.
2. Mitä tietoja käsittelemme
Tiedot, jotka annat itse
- Yhteys- ja toimitustiedot: nimi, toimitus- ja laskutusosoite, sähköposti ja puhelinnumero, jos annat sen kassalla.
- Tilaustiedot: tilaukset, kestotilauksen tila, valitsemasi vaihtoehto (montako lasta tilaus kattaa), veloitukset, palautukset ja peruutukset. Lasten nimiä, ikiä tai muita tietoja emme kysy.
- Asiakastili: sähköposti ja tilillä tekemäsi muutokset, kuten toimitusosoitteen vaihto tai kestotilauksen lopettaminen.
- Asiakaspalvelu: viestisi ja vastauksemme sekä lopettamisen yhteydessä antamasi syy.
- Uutiskirje: sähköposti, liittymisen ajankohta ja sivuston kieliversio, jolla liityit.
Tiedot, jotka syntyvät, kun käytät palvelua
- Laite- ja selaintiedot: IP-osoite, selain, laite ja se, miten liikut sivustolla. Muita kuin välttämättömiä evästeitä käytämme vain suostumuksellasi (kohta 10).
- Kesken jäänyt tilaus: jos kirjoitat sähköpostisi kassalle mutta et vie tilausta loppuun, kassa tallentaa sähköpostin ja ostoskorin sisällön.
- Sähköpostien käyttö: uutiskirjeistä ja markkinointiviesteistä näemme, avasitko viestin ja mitä linkkejä klikkasit. Kestotilauksen palveluviesteistä emme seuraa avauksia.
Tiedot, jotka saamme muilta
- Maksut: maksupalvelu kertoo meille, onnistuiko maksu. Korttitietojasi emme näe emmekä tallenna.
- Toimitukset: varasto ja kuljetusyhtiö kertovat meille, missä vaiheessa toimitus on.
Tilaukseen tarvittavat tiedot ovat pakollisia. Ilman niitä emme voi toimittaa tilausta. Muut tiedot annat vapaaehtoisesti.
3. Mihin tietoja käytämme ja millä perusteella
| Käyttötarkoitus | Peruste |
|---|---|
| Tilauksen ja kestotilauksen toimittaminen, veloitukset, asiakastili | Sopimus |
| Palveluviestit: tilausvahvistus, toimitus- ja veloitusviestit, kestotilauksen muutokset | Sopimus |
| Asiakaspalvelu, reklamaatiot ja peruuttamiset | Sopimus ja lakisääteinen velvoite |
| Kirjanpito ja verotus | Lakisääteinen velvoite |
| Tuoteturvallisuus: erien jäljitettävyys ja takaisinvedot | Lakisääteinen velvoite |
| Uutiskirje ja muu sähköpostimarkkinointi | Suostumus |
| Muistutus kesken jääneestä tilauksesta | Oikeutettu etu |
| Tilausten sujuvuuden seuranta, palvelun kehittäminen yhdistetyillä tiedoilla, väärinkäytösten ja petosten estäminen | Oikeutettu etu |
| Analytiikka- ja markkinointievästeet | Suostumus |
Kun käsittely perustuu oikeutettuun etuun, olemme punninneet, että käsittely on tavanomaista verkkokaupalle ja että asiakas voi sitä odottaa. Voit vastustaa sitä (kohta 9).
Uutiskirjeen tilaus alkaa heti, kun annat sähköpostisi ja hyväksyt viestit. Lähetämme viestit sillä kielellä, joka verkkokaupassa on valittuna liittymis- tai tilaushetkellä. Voit peruuttaa suostumuksesi milloin tahansa: jokaisessa uutiskirjeessä on peruutuslinkki. Tilaukseen liittyviä palveluviestejä saat silti niin kauan kuin kestotilaus on voimassa.
4. Kuka käsittelee tietoja puolestamme
Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja vain meidän ohjeidemme mukaan. Jokaisen kanssa on kirjallinen sopimus henkilötietojen käsittelystä.
- Shopify International Limited (Irlanti): verkkokauppa-alusta, kassa, maksut (Shopify Payments) ja kesken jääneen tilauksen muistutus (Shopify Email)
- Recharge: kestotilausten hallinta, asiakastili ja kestotilauksen palveluviestit
- Klaviyo: uutiskirje ja muut sähköpostit
- Ulkoistettu asiakaspalvelu: vastaa puolestamme sähköpostiin ja yhteydenottolomakkeeseen meidän järjestelmissämme
- Logistiikkakumppani: varastointi ja pakkausten lähettäminen
- Google Ireland Limited: sähköposti (Google Workspace) sekä kävijätilastot (Google Analytics), jälkimmäiset vain, jos hyväksyt analytiikkaevästeet
- Tilitoimistokumppani: kirjanpito
5. Kenelle tietoja luovutetaan
- Posti saa nimesi, osoitteesi ja yhteystietosi toimitusta varten. Posti voi lähettää sinulle ilmoituksia toimituksesta.
- Shopify käsittelee osaa tiedoista myös omiin tarkoituksiinsa, esimerkiksi jos maksat Shop Paylla tai käytät Shop-sovellusta, sekä petosten estämiseen. Silloin Shopify on itse rekisterinpitäjä. Lisätietoja ja omat valintasi löydät osoitteesta privacy.shopify.com.
- Viranomaisille luovutamme tietoja vain, kun laki sitä edellyttää.
- Yrityskaupassa tiedot voivat siirtyä uudelle omistajalle, joka jatkaa niiden käsittelyä tämän selosteen mukaisesti.
Emme myy tietojasi.
6. Siirrot EU:n ja ETA:n ulkopuolelle
Osa palveluntarjoajista (Shopify, Recharge, Klaviyo ja Google) voi käsitellä tietoja Kanadassa tai Yhdysvalloissa. Siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskeviin päätöksiin (Kanada, EU:n ja Yhdysvaltojen välinen tietosuojakehys) tai komission vakiosopimuslausekkeisiin.
7. Kuinka kauan tietoja säilytetään
- Tilaus- ja maksutiedot: kuusi vuotta sen tilikauden lopusta, jolloin tilaus tehtiin (kirjanpitolaki).
- Asiakastili ja kestotilauksen tiedot: niin kauan kuin tilaus on voimassa ja sen jälkeen kolme vuotta reklamaatioiden ja mahdollisten riitojen vuoksi.
- Asiakaspalveluviestit: kolme vuotta viimeisestä viestistä.
- Kesken jääneen tilauksen tiedot: Shopify-alustan oletusajan.
- Uutiskirjeen tiedot: kunnes peruutat tilauksen. Sen jälkeen säilytämme vain tiedon peruutuksesta, jotta emme lähetä sinulle viestejä vahingossa.
- Haittailmoitukset: viisi vuotta ilmoituksesta.
- Evästeet: evästekohtaisesti, enintään 13 kuukautta.
- Kävijätilastot (Google Analytics): 14 kuukautta.
Kun säilytysaika päättyy, poistamme tiedot tai muutamme ne sellaisiksi, ettei niistä voi tunnistaa sinua.
8. Tietoturva
Sivusto ja kassa käyttävät salattua yhteyttä. Tietoihin pääsevät vain ne, jotka tarvitsevat niitä työssään, jokainen omilla tunnuksillaan. Korttitiedot käsittelee maksupalvelu, emme me. Älä lähetä korttitietoja sähköpostilla.
Kerromme sinulle viipymättä, jos tietojasi koskee tietoturvaloukkaus, josta voi aiheutua sinulle suuri riski.
9. Oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta on, ja saada niistä kopio
- korjauttaa virheelliset tiedot
- pyytää tietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- kieltää suoramarkkinointi milloin tahansa ilman perusteluja
- siirtää antamasi tiedot toiseen palveluun
- peruuttaa suostumuksesi.
Lähetä pyyntö osoitteeseen info@ayaka.fi. Pyyntö on maksuton. Saatamme kysyä lisätietoja varmistaaksemme, että olet se, jota tiedot koskevat. Vastaamme kuukauden kuluessa. Jos pyyntöjä on paljon tai ne ovat monimutkaisia, voimme jatkaa aikaa enintään kahdella kuukaudella, ja kerromme siitä sinulle. Kun korjaamme tai poistamme tietoja, pyydämme myös palveluntarjoajiamme tekemään saman. Kirjanpitolain kaltaiset velvoitteet voivat estää joidenkin tietojen poistamisen ennen säilytysajan loppua.
Jos et ole tyytyväinen vastaukseemme tai katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).
10. Evästeet
Välttämättömät evästeet pitävät kaupan, ostoskorin ja kassan toiminnassa, eikä niihin tarvita suostumusta. Analytiikka- ja markkinointievästeet ovat käytössä vain, jos hyväksyt ne evästebannerissa. Analytiikkaevästeillä (Google Analytics) näemme, miten sivustoa käytetään, esimerkiksi mitkä sivut kiinnostavat. Emme yhdistä näitä tietoja nimeesi.
Voit muuttaa valintaasi milloin tahansa sivuston alareunan Evästeasetukset-linkistä. Shopifyn kaupan evästeet on lueteltu osoitteessa shopify.com/legal/cookies.
11. Lapset
Ayaka on lapsille tarkoitettu tuote, mutta aikuiset tekevät tilaukset. Emme kerää lasten tietoja. Jos lapsi on lähettänyt meille tietojaan, huoltaja voi pyytää niiden poistamista osoitteesta info@ayaka.fi.
Jos kerrot meille lapsen terveydestä, esimerkiksi ilmoittaessasi epäillystä haitasta, käytämme tietoa vain ilmoituksen käsittelyyn ja tuoteturvallisuuden seurantaan. Perusteena on elintarviketurvallisuutta koskeva lakisääteinen velvoite (EU:n tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta ja 9 artiklan 2 kohdan i alakohta). Säilytämme ilmoituksen viisi vuotta.
12. Automaattinen päätöksenteko
Emme tee sinua koskevia automaattisia päätöksiä, joilla olisi sinulle oikeudellisia tai muita merkittäviä vaikutuksia.
13. Muiden sivustot
Sivustolla voi olla linkkejä muiden palveluihin, kuten sosiaaliseen mediaan. Niiden tietosuojasta vastaa palvelun ylläpitäjä.
14. Muutokset
Päivitämme selostetta, kun käsittely muuttuu. Voimassa oleva versio on aina tällä sivulla, päivityspäivä näkyy sivun alussa. Kerromme olennaisista muutoksista sähköpostilla.