Integritetspolicy

Uppdaterad 25.10.2026.

I den här beskrivningen berättar vi vilka personuppgifter vi behandlar när du besöker Ayakas webbutik, tecknar en prenumeration, går med i nyhetsbrevet eller kontaktar oss. Vi berättar också med vem uppgifterna delas, hur länge de sparas och hur du kan använda dina rättigheter.

1. Personuppgiftsansvarig och kontaktuppgifter

Ayaka Oy (FO-nummer 3620962-3)
Besöksadress: c/o Faavo AB, Tulkintie 29, 01740 Vanda
Postadress: PB 5200, 00002 Helsingfors
info@ayaka.fi

I dataskyddsfrågor kan du skriva till samma adress eller använda kontaktformuläret på webbplatsen.

2. Vilka uppgifter vi behandlar

Uppgifter som du själv ger

  • Kontakt- och leveransuppgifter: namn, leverans- och faktureringsadress, e-post och telefonnummer, om du anger det i kassan.
  • Beställningsuppgifter: beställningar, prenumerationens status, det alternativ du valt (hur många barn prenumerationen gäller), debiteringar, returer och återkallelser. Vi frågar inte efter barnens namn, ålder eller andra uppgifter.
  • Kundkonto: e-post och de ändringar du gör på kontot, till exempel byte av leveransadress eller avslutning av prenumerationen.
  • Kundtjänst: dina meddelanden och våra svar samt det skäl du anger när du avslutar.
  • Nyhetsbrev: e-post, tidpunkten när du gick med och den språkversion av webbplatsen där du gick med.

Uppgifter som uppstår när du använder tjänsten

  • Enhets- och webbläsaruppgifter: IP-adress, webbläsare, enhet och hur du rör dig på webbplatsen. Andra än nödvändiga kakor använder vi bara med ditt samtycke (avsnitt 10).
  • Ofullbordad beställning: om du skriver din e-post i kassan men inte slutför beställningen sparar kassan e-posten och varukorgens innehåll.
  • Användning av e-post: i nyhetsbrev och marknadsföringsmeddelanden ser vi om du öppnade meddelandet och vilka länkar du klickade på. I prenumerationens servicemeddelanden följer vi inte upp öppningar.

Uppgifter som vi får från andra

  • Betalningar: betaltjänsten meddelar oss om betalningen lyckades. Dina kortuppgifter ser vi inte och sparar vi inte.
  • Leveranser: lagret och transportbolaget meddelar oss hur långt leveransen har kommit.

De uppgifter som behövs för beställningen är obligatoriska. Utan dem kan vi inte leverera beställningen. Övriga uppgifter ger du frivilligt.

3. Vad vi använder uppgifterna till och på vilken grund

Ändamål Grund
Leverans av beställningen och prenumerationen, debiteringar, kundkonto Avtal
Servicemeddelanden: orderbekräftelse, leverans- och debiteringsmeddelanden, ändringar i prenumerationen Avtal
Kundtjänst, reklamationer och återkallelser Avtal och rättslig förpliktelse
Bokföring och beskattning Rättslig förpliktelse
Produktsäkerhet: spårbarhet för batcher och återkallelser Rättslig förpliktelse
Nyhetsbrev och annan e-postmarknadsföring Samtycke
Påminnelse om ofullbordad beställning Berättigat intresse
Uppföljning av att beställningarna fungerar, utveckling av tjänsten med sammanställda uppgifter, förebyggande av missbruk och bedrägerier Berättigat intresse
Analys- och marknadsföringskakor Samtycke

När behandlingen grundar sig på berättigat intresse har vi bedömt att behandlingen är normal för en webbutik och att kunden kan förvänta sig den. Du kan invända mot den (avsnitt 9).

Prenumerationen på nyhetsbrevet börjar direkt när du anger din e-post och godkänner meddelandena. Vi skickar meddelandena på det språk som är valt i webbutiken när du går med eller beställer. Du kan när som helst återkalla ditt samtycke: i varje nyhetsbrev finns en länk för att avsluta. Servicemeddelanden som gäller beställningen får du ändå så länge prenumerationen är i kraft.

4. Vem som behandlar uppgifter för vår räkning

Vi anlitar tjänsteleverantörer som behandlar uppgifter för vår räkning och bara enligt våra instruktioner. Med var och en finns ett skriftligt avtal om behandling av personuppgifter.

  • Shopify International Limited (Irland): webbutiksplattform, kassa, betalningar (Shopify Payments) och påminnelse om ofullbordad beställning (Shopify Email)
  • Recharge: hantering av prenumerationer, kundkonto och prenumerationens servicemeddelanden
  • Klaviyo: nyhetsbrev och annan e-post
  • Utlagd kundtjänst: svarar för vår räkning på e-post och kontaktformuläret i våra system
  • Logistikpartner: lagring och utskick av paket
  • Google Ireland Limited: e-post (Google Workspace) och besöksstatistik (Google Analytics), det senare bara om du godkänner analyskakor
  • Bokföringsbyrå: bokföring

5. Till vem uppgifter lämnas ut

  • Posti får ditt namn, din adress och dina kontaktuppgifter för leveransen. Posti kan skicka dig meddelanden om leveransen.
  • Shopify behandlar en del av uppgifterna också för egna ändamål, till exempel om du betalar med Shop Pay eller använder Shop-appen, samt för att förebygga bedrägerier. Då är Shopify själv personuppgiftsansvarig. Mer information och dina egna val hittar du på privacy.shopify.com.
  • Till myndigheter lämnar vi ut uppgifter bara när lagen kräver det.
  • Vid en företagsaffär kan uppgifterna överföras till en ny ägare, som fortsätter att behandla dem enligt den här beskrivningen.

Vi säljer inte dina uppgifter.

6. Överföringar utanför EU och EES

En del av tjänsteleverantörerna (Shopify, Recharge, Klaviyo och Google) kan behandla uppgifter i Kanada eller USA. Överföringarna grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå (Kanada, ramen för dataskydd mellan EU och USA) eller på kommissionens standardavtalsklausuler.

7. Hur länge uppgifterna sparas

  • Beställnings- och betalningsuppgifter: sex år från utgången av den räkenskapsperiod då beställningen gjordes (bokföringslagen).
  • Kundkonto och prenumerationsuppgifter: så länge prenumerationen är i kraft och därefter tre år med tanke på reklamationer och eventuella tvister.
  • Kundtjänstmeddelanden: tre år från det senaste meddelandet.
  • Uppgifter om ofullbordade beställningar: Shopify-plattformens standardtid.
  • Uppgifter om nyhetsbrevet: tills du avslutar prenumerationen. Därefter sparar vi bara uppgiften om att du avslutat, så att vi inte skickar meddelanden till dig av misstag.
  • Rapporter om biverkningar: fem år från rapporten.
  • Kakor: enligt varje kaka, högst 13 månader.
  • Besöksstatistik (Google Analytics): 14 månader.

När lagringstiden går ut raderar vi uppgifterna eller gör om dem så att du inte kan identifieras.

8. Informationssäkerhet

Webbplatsen och kassan använder en krypterad anslutning. Uppgifterna är tillgängliga bara för dem som behöver dem i sitt arbete, och var och en loggar in med egna användaruppgifter. Kortuppgifterna behandlas av betaltjänsten, inte av oss. Skicka inte kortuppgifter per e-post.

Om dina uppgifter berörs av en personuppgiftsincident som kan medföra en hög risk för dig, berättar vi det för dig utan dröjsmål.

9. Dina rättigheter

Du har rätt att:

  • få veta vilka uppgifter som finns om dig och få en kopia av dem
  • få felaktiga uppgifter rättade
  • begära att uppgifterna raderas
  • begära begränsning av behandlingen
  • invända mot behandling som grundar sig på berättigat intresse
  • förbjuda direktmarknadsföring när som helst utan att ange skäl
  • överföra de uppgifter du gett till en annan tjänst
  • återkalla ditt samtycke.

Skicka din begäran till info@ayaka.fi. Begäran är avgiftsfri. Vi kan be om mer information för att försäkra oss om att du är den som uppgifterna gäller. Vi svarar inom en månad. Om begärandena är många eller komplicerade kan vi förlänga tiden med högst två månader, och då berättar vi det för dig. När vi rättar eller raderar uppgifter ber vi också våra tjänsteleverantörer att göra detsamma. Skyldigheter som de i bokföringslagen kan hindra att vissa uppgifter raderas före lagringstidens slut.

Om du inte är nöjd med vårt svar eller anser att vi behandlar dina uppgifter i strid med lagen, kan du lämna in ett klagomål till dataombudsmannens byrå (tietosuoja.fi).

10. Kakor

Nödvändiga kakor håller butiken, varukorgen och kassan igång, och för dem behövs inget samtycke. Analys- och marknadsföringskakor används bara om du godkänner dem i kakbannern. Med analyskakor (Google Analytics) ser vi hur webbplatsen används, till exempel vilka sidor som intresserar. Vi kopplar inte de här uppgifterna till ditt namn.

Du kan ändra ditt val när som helst via länken Cookieinställningar längst ner på webbplatsen. Kakorna i Shopify-butiker listas på shopify.com/legal/cookies.

11. Barn

Ayaka är en produkt för barn, men beställningarna görs av vuxna. Vi samlar inte in uppgifter om barn. Om ett barn har skickat oss sina uppgifter kan vårdnadshavaren begära att de raderas via info@ayaka.fi.

Om du berättar för oss om ett barns hälsa, till exempel när du rapporterar en misstänkt biverkning, använder vi uppgiften bara för att handlägga rapporten och för att följa upp produktsäkerheten. Grunden är en rättslig förpliktelse som gäller livsmedelssäkerhet (artikel 6.1 c och artikel 9.2 i i EU:s dataskyddsförordning). Vi sparar rapporten i fem år.

12. Automatiserat beslutsfattande

Vi fattar inga automatiserade beslut om dig som skulle ha rättsliga eller andra betydande följder för dig.

13. Andras webbplatser

På webbplatsen kan det finnas länkar till andras tjänster, till exempel sociala medier. För deras dataskydd ansvarar den som driver tjänsten.

14. Ändringar

Vi uppdaterar beskrivningen när behandlingen ändras. Den gällande versionen finns alltid på den här sidan, och datumet för uppdateringen syns i början. Väsentliga ändringar meddelar vi per e-post.