Henkilötietojen suojaaminen

(GDPR)

Viimeisin päivitys: 10. syyskuuta 2025

1. Keitä me olemme (Rekisterinpitäjä)

Εμμανουέλα Αλεβιζοπούλου – Emmanuela handcrafted for you, Gymnasiou 15, 57007 Chalkidona, Kreikka, Y-tunnus EL053866282, on rekisterinpitäjä sivustolle emmanuela.gr.

Yhteystiedot: info@emmanuela.gr – Puh: 23910211321

Jos katsot, ettemme ole täyttäneet pyyntöäsi, voit ottaa yhteyttä Henkilötietojen suojan valvontaviranomaiseen (ΑΠΔΠΧ): dpa.gr.

2. Mitä tietoja keräämme

  • Tunnistamis- ja yhteystiedot (esim. nimi, sähköposti, puhelin, osoitteet).
  • Tilaus-, toimitus- ja maksutiedot (emme tallenna korttitietoja).
  • Markkinointiasetukset (vain suostumuksella).
  • Verkkotunnisteet (evästeet/vastaavat teknologiat).

3. Tarkoitukset ja lailliset perusteet

  • Sopimuksen täytäntöönpano: tilausten, maksujen, palautusten/takuiden hallinta.
  • Laillinen velvoite: verotus/kirjanpitovaatimusten noudattaminen.
  • Oikeutettu etu: järjestelmien turvallisuus, petosten ehkäisy, perusanalytiikka.
  • Suostumus: uutiskirje, evästeiden analytiikka/markkinointi, personointi/suositukset.

Emme tee automatisoituja päätöksiä, joilla olisi sinuun oikeudellisesti tai muuten merkittäviä vaikutuksia.

4. Evästeet ja valintasi

Käytämme välttämättömiä evästeitä sivuston toimintaan. Analytiikka/markkinointi aktivoidaan vain nimenomaisella suostumuksellasi. Voit muuttaa valintojasi milloin tahansa bannerin kautta tai linkistä "Evästeasetukset" alatunnisteessa.

5. Kenelle jaamme tietoja (esimerkkejä)

Sopimussidonnaiset käsittelijät ja kolmannet osapuolet (DPA):

  • Verkkokauppa-alusta: Shopify (isännöinti/tuki).
  • Maksut: Shopify Payments / PayPal ym.
  • Kuljetukset: DHL, ΕΛΤΑ ym.
  • Sähköposti/CRM/Analytiikka/Mainonta: esim. Klaviyo, Google Analytics, Meta, Pinterest.

Shopify toimii joissain asiakastiedoissa käsittelijänä ja/tai rekisterinpitäjänä voimassa olevan Data Processing Addendumin (DPA) mukaisesti.

6. Kansainväliset siirrot

Tietoja voidaan siirtää EU/ETA-alueen ulkopuolelle. Käytämme Standardisopimuslausekkeita (SCC) ja soveltuvin osin perustamme siirrot EU-US Data Privacy Frameworkiin, jonka EU:n yleinen tuomioistuin vahvisti 03.09.2025 (valitusmahdollisuus on olemassa).

7. Säilytysaika

Luokka Säilytysaika
Tilaukset ja verotiedot Vähintään 5 vuotta (veronkierron tapauksissa jopa 20 vuotta)
Tukiyhteydenotot Enintään 24 kuukautta asian päättymisestä
Markkinointi Kunnes suostumus peruutetaan tai 24 kuukauden passiivisuus
Turvallisuus- ja tapahtumatiedostot Enintään 12 kuukautta

8. Oikeutesi

Pääsy, korjaus, poisto, rajoitus, vastustaminen, siirrettävyys ja suostumuksen peruuttaminen. Vastaamme 1 kuukauden kuluessa pyynnön vastaanottamisesta (vaikeissa tapauksissa enintään 2 kuukauden pidennys).

9. Pyyntöjen tekeminen (GDPR/DSAR)

Lähetä sähköpostia osoitteeseen info@emmanuela.gr otsikolla GDPR Request. Saatamme pyytää lisätietoja henkilöllisyyden varmistamiseksi. Valvontaviranomainen on ΑΠΔΠΧ (dpa.gr).

10. reCAPTCHA

Käytämme Google reCAPTCHAa suojataksemme lomakkeiden väärinkäytöltä. Käyttöä säätelee Googlen Tietosuojakäytäntö ja Käyttöehdot.

11. Muutokset

Voimme päivittää tätä politiikkaa; viimeisin päivityspäivä ilmoitetaan aina.