Tietosuoja- ja evästekäytäntö

Päivitetty 21.9.2026

Tässä käytännössä kerrotaan, miten U26 Shop -nimellä toimiva Muotoiluosuuskunta Unionin26 käsittelee henkilötietoja, kun käytät verkkosivustoamme, otat meihin yhteyttä, pyydät tuotteen varaamista tai tilaamista tai tilaat uutiskirjeemme.

1. Rekisterinpitäjä ja yhteystiedot

Muotoiluosuuskunta Unionin26 (U26 Shop)
Y-tunnus: 1452555-3
Unioninkatu 26
00130 Helsinki
Puhelin: +358 40 163 9353
Sähköposti: info@u26shop.fi

Tietosuoja-asioiden yhteyshenkilö: Pia-Mari Jull. Voit käyttää edellä mainittuja yhteystietoja henkilötietojasi koskevissa kysymyksissä ja pyynnöissä.

2. Käsiteltävät henkilötiedot

Riippuen siitä, miten asioit kanssamme, voimme käsitellä:

• nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi sekä muita yhteydenottolomakkeessa, sähköpostissa tai muussa viestissä antamiasi tietoja;
• tietoja, joita tarvitaan tiedusteluun vastaamiseen tai tuotteen varauksen, tilauksen, noudon, toimituksen, laskutuksen, palautuksen tai reklamaation hoitamiseen;
• uutiskirjeeseen liittyviä tietoja, kuten sähköpostiosoitetta, mahdollista nimeä, suostumustietoa, tilauksen tilaa sekä uutiskirjeen mittauksen ollessa käytössä viestin toimitus-, avaus- ja linkkien klikkaustietoja;
• verkkosivuston käytöstä syntyviä teknisiä tietoja, kuten IP-osoitetta, selain- ja laitetyyppiä, käyttöjärjestelmää, viittaavaa sivua, katsottuja sivuja, ajankohtaa, kielivalintaa, tietoturvatapahtumia ja palvelinlokeja;
• kohdassa 9 kuvattuja yksityisyyttä suojaavia verkkosivuston käyttötilastoja; sekä
• eväste- ja suostumusvalintoja.

Älä kirjoita yhteydenottolomakkeen vapaaseen tekstikenttään arkaluonteisia henkilötietoja, elleivät ne ole välttämättömiä asian hoitamiseksi.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tarkoitus	Oikeusperuste
Tiedusteluihin vastaaminen ja yhteydenpito	Sopimusta edeltävät pyynnöstäsi tehtävät toimenpiteet, sopimuksen täytäntöönpano tai oikeutettu etumme tarjota asiakaspalvelua
Varausten, tilausten, toimitusten, laskujen, palautusten ja reklamaatioiden hoitaminen	Sopimuksen täytäntöönpano, sopimusta edeltävät pyynnöstäsi tehtävät toimenpiteet ja lakisääteisten velvoitteiden noudattaminen
Uutiskirjeiden ja muun sähköisen suoramarkkinoinnin lähettäminen	Suostumuksesi, jonka voit peruuttaa milloin tahansa
Verkkosivuston ja yhteydenottolomakkeen toiminnan ja turvallisuuden varmistaminen, roskapostin estäminen ja väärinkäytösten selvittäminen	Oikeutettu etumme tarjota toimiva ja turvallinen verkkosivusto
Rajoitettujen, evästeettömien käyttötilastojen laatiminen sivuston ymmärtämiseksi ja parantamiseksi	Oikeutettu etumme mitata ja parantaa verkkosivustoa kohdassa 9 kuvatuin suojatoimin
Kolmansien osapuolten kartta-, video- ja arvostelusisältöjen lataaminen	Suostumuksesi
Oikeusvaateiden laatiminen, esittäminen tai puolustaminen	Oikeutettu etumme suojata oikeuksiamme

Kun käsittely perustuu oikeutettuun etuun, arvioimme etumme suhteessa oikeuksiisi ja kohtuullisiin odotuksiisi ja käsittelemme vain tarkoitukseen tarpeellisia tietoja.

4. Henkilötietojen lähteet

Saamme henkilötiedot yleensä suoraan sinulta, kun otat meihin yhteyttä, tilaat uutiskirjeen, asioit myymälässä tai pyydät meiltä tuotetta tai palvelua. Tekniset tiedot syntyvät selaimessa, verkkosivustoalustalla, tietoturvapalveluissa ja analytiikkajärjestelmässä sivustoa käytettäessä. Emme osta yhteystietolistoja.

5. Tietojen vastaanottajat ja palveluntarjoajat

Henkilötietoja käsittelevät vain ne osuuskunnan valtuutetut jäsenet ja työntekijät, jotka tarvitsevat niitä tehtävissään. Voimme käyttää myös seuraavia palveluntarjoajia:

• Webnode AG, Sveitsi, tarjoaa verkkosivustoalustan, sivuston isännöinnin ja yhteydenottolomakkeen teknisen toteutuksen ja käsittelee verkkosivuston tietoja puolestamme.
• MailerLite Limited, Irlanti, tarjoaa uutiskirjeen tilaus-, jakelu- ja kampanjanhallintapalvelut ja käsittelee tilaajatietoja puolestamme.
• sähköposti-, IT-tuki-, kirjanpito- ja muut palveluntarjoajamme, jos pääsy tietoihin on tarpeen palvelun tuottamiseksi tai suojaamiseksi;
• Googlen reCAPTCHA-, Google Maps-, YouTube-, Google Fonts- ja tunnisteidenhallintapalvelut kohdissa 9 ja 10 kuvatulla tavalla; sekä
• Tripadvisor, kun sen arvostelusisältö ladataan, kohdassa 10 kuvatulla tavalla.

Google ja Tripadvisor voivat toimia itsenäisinä rekisterinpitäjinä niiden vastaanottamille tiedoille, kun niiden sisältö ladataan tai käytät niiden palveluita. Tällöin sovelletaan niiden omia tietosuojakäytäntöjä. Voimme luovuttaa tietoja myös viranomaiselle lain niin edellyttäessä tai neuvonantajille oikeusvaateen hoitamiseksi. Emme myy henkilötietoja.

6. Tietojen siirrot Euroopan talousalueen ulkopuolelle

Webnode AG toimii Sveitsissä, jonka Euroopan komissio on katsonut tarjoavan riittävän tietosuojan tason. MailerLite Limited toimii Irlannissa ja ilmoittaa säilyttävänsä tilaajatiedot Euroopan unionissa. MailerLite ja sen alikäsittelijät voivat kuitenkin käsitellä rajoitettuja tietoja myös muissa maissa.

Kun Googlen, YouTuben tai Tripadvisorin valinnainen sisältö ladataan, palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa. Jos henkilötietoja siirretään maahan, jota koskevaa tietosuojan riittävyyspäätöstä ei ole, palveluntarjoajan on käytettävä soveltuvaa lainmukaista siirtoperustetta, kuten Euroopan komission vakiolausekkeita, sekä tarvittavia lisäsuojatoimia.

7. Säilytysajat

• Yhteydenottolomakkeet, tiedustelut ja tavallinen kirjeenvaihto: yleensä kaksi vuotta asian päättymisestä. Sopimukseen, reklamaatioon tai oikeusvaateeseen liittyviä tietoja voidaan säilyttää vastaavan pidemmän ajan.
• Varaukset ja tilaukset: sopimuksen toteuttamiseen tarvittavan ajan ja yleensä enintään kolme vuotta sen jälkeen, ellei tieto kuulu kirjanpitoaineistoon tai sitä tarvita reklamaation tai oikeusvaateen käsittelyssä.
• Henkilötietoja sisältävät tositteet ja niihin liittyvät liiketapahtumatiedot: Suomen kirjanpitolain edellyttämän ajan, yleensä vähintään kuusi vuotta sen vuoden päättymisestä, jonka aikana tilikausi päättyi. Kirjanpitokirjoja ja tilinpäätöksiä säilytetään vähintään kymmenen vuotta.
• Uutiskirjetiedot: kunnes peruutat suostumuksesi tai lopetat tilauksen. Voimme säilyttää suppean estotiedon niin kauan kuin se on tarpeen sen varmistamiseksi, ettei sinua lisätä uudelleen listalle tai lähestytä vastoin tahtoasi.
• Markkinointisuostumuksen osoittavat tiedot: suostumuksen käytön ajan ja yleensä kolme vuotta suostumuksen peruuttamisesta tai viimeisestä markkinointiviestistä, ellei pidempi aika ole tarpeen riita-asian tai lakisääteisen velvoitteen vuoksi.
• Matomon raaka kävijädata: 180 päivää.
• Matomon koostetut raportit: 12 kuukautta.
• Webnoden tai muun infrastruktuuripalvelun ylläpitämät tekniset lokit ja varmuuskopiot: vain palvelun käyttämiseksi, suojaamiseksi ja palauttamiseksi tai lakisääteisen velvoitteen täyttämiseksi kohtuudella tarvittavan ajan palveluntarjoajan dokumentoitujen säilytyskäytäntöjen mukaisesti.

Poistamme tai anonymisoimme tiedot, kun niiden säilyttämiselle ei enää ole lainmukaista perustetta.

8. Yhteydenottolomake ja reCAPTCHA

Yhteydenottolomake toteutetaan Webnoden palvelussa. Lomakkeessa pyydetään nimeä, sähköpostiosoitetta, puhelinnumeroa ja viestiä. Käytämme tietoja vain pyyntösi vastaanottamiseen, siihen vastaamiseen ja asian jatkohoitoon sekä tarvittaessa syntyvän varauksen, tilauksen tai muun sopimuksen hoitamiseen.

Lomake käyttää Googlen reCAPTCHA-palvelua erottamaan todelliset käyttäjät automaattisesta roskapostista ja väärinkäytöksistä. Kun avaat lomakkeen tai käytät sitä, Google voi saada teknisiä tietoja, kuten IP-osoitteen, laite- ja selaintietoja sekä vuorovaikutustietoja. Käytämme reCAPTCHAa oikeutetun etumme nojalla lomakkeen ja sivuston suojaamiseksi. Jos et halua käyttää reCAPTCHAa, voit ottaa meihin yhteyttä sähköpostitse tai puhelimitse. Katso Googlen tietosuojakäytäntö.

9. Evästeetön Matomo-analytiikka

Käytämme itse ylläpidettyä Matomo-asennusta rajoitettujen verkkosivuston käyttötilastojen laatimiseen. Matomo on määritetty niin, ettei se aseta tai lue analytiikkaevästeitä, että se kunnioittaa selaimen Älä seuraa -asetusta ja että IP-osoitteet anonymisoidaan ennen tallentamista. Emme käytä nimeä, sähköpostiosoitetta tai muuta asiakastunnistetta Matomon käyttäjätunnisteena emmekä käytä istuntotallennusta, lämpökarttoja tai sivustojen välistä seurantaa.

Tietoihin voivat kuulua lyhennetty IP-osoite, siitä johdettu likimääräinen sijainti, selain- ja laitetyyppi, käyttöjärjestelmä, viittaava sivu, katsotut sivut, linkkien klikkaukset sekä päivämäärä ja kellonaika. Tietoja käytetään vain sivuston yleisen käytön ymmärtämiseen ja sivuston parantamiseen. Tietoja ei luovuteta Matomo-ohjelmiston kehittäjälle.

Voit vastustaa käsittelyä milloin tahansa ottamalla meihin yhteyttä. Matomo ei seuraa käyntiäsi, kun selaimesi lähettää Älä seuraa -signaalin.

10. Evästeet, suostumus ja ulkoinen sisältö

Evästeet ovat selaimen tallentamia pieniä tekstitiedostoja. Vastaavia tekniikoita ovat selaimen paikallinen tallennus, pikselit ja tunnisteet. Välttämättömiä tekniikoita voidaan käyttää ilman suostumusta, kun niitä tarvitaan pyytämäsi toiminnon toteuttamiseen, turvallisuuden ylläpitämiseen tai tietosuojavalintasi muistamiseen. Valinnaisia tekniikoita ja kolmansien osapuolten upotuksia käytetään vasta suostumuksesi jälkeen.

Luokka	Tarkoitus ja palveluntarjoajat	Tyypillinen voimassaoloaika
Välttämättömät	Webnoden istunto-, tietoturva-, lomake- ja suostumusvalintatoiminnot	Selainistunnon ajan tai valinnan muistamiseksi tarvittavan ajan, tavallisesti enintään 12 kuukautta
Kielivalinta	preferred_lang muistaa, valitsitko suomen vai englannin	12 kuukautta
Evästeetön analytiikka	Itse ylläpidetty Matomo; ei analytiikkaevästeitä eikä paikallisen tallennuksen tunnisteita	Matomo ei tallenna tietoja laitteellesi
Valinnainen ulkoinen sisältö	Google Maps, YouTube ja Tripadvisor. Upotuksen lataaminen siirtää teknisiä tietoja palveluntarjoajalle ja voi antaa sille mahdollisuuden asettaa tai lukea omia evästeitään, etenkin jos olet kirjautunut palveluun	Palveluntarjoajan evästeet voivat olla voimassa istunnon ajan tai palveluntarjoajasta ja tiliasetuksistasi riippuen enintään 24 kuukautta

Webnode voi hallita verkkosivuston komentosarjoja Google Tag Managerin avulla. Tag Manager on jakelumekanismi; suostumuksen tarve määräytyy sen kautta ladattavan palvelun perusteella. Webnode voi myös hakea kirjasintiedostoja Google Fonts -palvelusta, jolloin kävijän IP-osoite ja selaimen perustietoja välittyvät Googlelle kirjasintiedostojen toimittamista varten.

Google Maps, YouTube-videot ja Tripadvisorin arvostelusisältö pysyvät estettyinä, kunnes hyväksyt valinnaisen ulkoisen sisällön. Kun sallit upotuksen, palveluntarjoaja saa IP-osoitteesi ja selaintietoja ja voi kerätä vuorovaikutus- ja tilitietoja omien ehtojensa mukaisesti. Voit muuttaa valintaasi tai peruuttaa sen milloin tahansa verkkosivuston alatunnisteen Evästeet-linkistä. Peruuttaminen ei vaikuta sitä edeltäneeseen käsittelyyn.

Lisätietoja: Googlen tietosuojakäytäntö, Googlen evästetiedot ja Tripadvisorin Privacy and Cookies Statement.

11. Uutiskirje

Lähetämme uutiskirjeitä ja muuta sähköistä suoramarkkinointia vain asianmukaisen suostumuksen perusteella. Tilaustietoja voidaan kerätä verkossa, myymälässä tai tapahtumassa. Käytämme MailerLitea tilaajalistan ylläpitämiseen ja viestien lähettämiseen. Kampanja-asetuksista riippuen MailerLite voi tallentaa viestin toimituksen, uutiskirjeen avaamisen ja linkkien klikkaukset sekä teknisiä tietoja, kuten IP-osoitteen, selain- tai sähköpostiohjelmatyypin ja vuorovaikutuksen ajankohdan kampanjoiden toimivuuden mittaamiseksi.

Jokaisessa markkinointiviestissä on tilauksen lopettamislinkki. Voit peruuttaa suostumuksen myös ottamalla meihin yhteyttä. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen. Katso MailerLiten tietosuojakäytäntö.

12. Rekisteröidyn oikeudet

Sinulla on tietosuojalainsäädännössä säädetyin edellytyksin oikeus:

• saada tietoa käsittelystä ja päästä omiin henkilötietoihisi;
• oikaista virheelliset tai puutteelliset tiedot;
• poistaa tiedot, jos niiden säilyttämiselle ei ole lainmukaista perustetta;
• rajoittaa käsittelyä tietyissä tilanteissa;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä ja milloin tahansa suoramarkkinointia;
• saada itse toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun oikeus siirtää tiedot järjestelmästä toiseen soveltuu; sekä
• peruuttaa suostumus milloin tahansa ilman, että tämä vaikuttaa aiemman käsittelyn lainmukaisuuteen.

Emme tee henkilötietojesi perusteella yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeudellisia tai vastaavan merkittäviä vaikutuksia.

Voit käyttää oikeuksiasi ottamalla yhteyttä kohdassa 1 mainituilla yhteystiedoilla. Voimme pyytää henkilöllisyytesi varmistamiseen tarvittavia tietoja. Sinulla on myös oikeus tehdä kantelu Suomen valvontaviranomaiselle, Tietosuojavaltuutetun toimistolle.

13. Tietoturva ja käytännön päivittäminen

Suojaamme henkilötiedot asianmukaisilla organisatorisilla ja teknisillä toimenpiteillä. Tietoihin pääsy rajataan henkilöihin, jotka tarvitsevat niitä tehtävissään, ja palveluntarjoajiltamme edellytetään puolestamme käsiteltävien tietojen suojaamista. Minkään internetpalvelun täydellistä turvallisuutta ei voida taata.

Päivitämme tätä käytäntöä, kun palvelumme tai käsittelytapamme muuttuvat. Ajantasainen versio ja sen päivityspäivä julkaistaan tällä sivulla.