Tietosuojakäytäntö

Viimeksi päivitetty: lokakuu 2026

Tässä selosteessa kerrotaan, miten henkilötietojasi käsitellään, kun vierailet verkkosivustolla www.ornawall.com (”Ornawall”) tai ostat tuotteitamme. Se on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, ”GDPR”) 13 ja 14 artiklan mukaisesti sekä Yhdistyneen kuningaskunnan asiakkaiden osalta UK GDPR:n ja Data Protection Act 2018 -lain mukaisesti.

1. Rekisterinpitäjä

Rekisterinpitäjä on Shahin GHARBI, ranskalainen yksityisyrittäjä (micro-entreprise), 443 rue des Combes, 73000 Chambéry, Ranska, SIRET 903 950 210 00018.

Tietojasi koskevissa kysymyksissä tai oikeuksiesi käyttämiseksi: info@ornawall.com tai puhelin ja WhatsApp +33 7 82 21 49 93.

2. Mitä tietoja käsittelemme

Tunnistamis- ja yhteystiedot: etunimi ja sukunimi, sähköpostiosoite, puhelinnumero.
Toimitus- ja laskutustiedot: toimitus- ja laskutusosoite.
Tilaustiedot: ostetut tuotteet, summat, käytetty maksutapa, toimituksen tila.
Maksutiedot: maksut (kortti, PayPal, Apple Pay, Google Pay) käsittelevät maksupalveluntarjoajat Shopifyn kautta; saamme vahvistuksen maksun tuloksesta, emme maksutapasi täydellisiä tietoja.
Viestintä: meille lähettämäsi viestit (sähköposti, WhatsApp) sekä tuki-, palautus- ja valituspyynnöissä antamasi tiedot.
Selailutiedot: IP-osoite, laitteen ja selaimen tyyppi, vierailtavat sivut sekä evästeiden ja vastaavien työkalujen kautta kerätyt tiedot valintojesi mukaan (katso ”Evästekäytäntö”).

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tilauksen hallinta: oston, maksun, lähetyksen ja toimituksen sekä palautusten ja hyvitysten käsittely. Oikeusperuste: sopimuksen täytäntöönpano tai sopimusta edeltävät toimet (GDPR 6 artiklan 1 kohdan b alakohta).
Asiakaspalvelu: pyyntöihisi ja valituksiisi vastaaminen, myös sähköpostitse tai WhatsAppissa. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) ja oikeutettu etu pyyntöjen tehokkaaseen käsittelyyn (6 artiklan 1 kohdan f alakohta).
Lakisääteiset velvoitteet: kirjanpito-, vero- ja asiakirjojen säilytysvelvoitteiden noudattaminen, kuluttajan oikeuksien hallinta. Oikeusperuste: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
Turvallisuus ja petosten ehkäisy: Sivuston ja tilausten suojaaminen väärinkäytöksiltä ja vilpillisiltä maksuilta. Oikeusperuste: oikeutettu etu (6 artiklan 1 kohdan f alakohta).
Tilastot ja Sivuston parantaminen: Sivuston käytön analysointi analytiikkaevästeiden avulla. Oikeusperuste: suostumus (6 artiklan 1 kohdan a alakohta), jonka voit antaa tai evätä evästebannerin kautta.
Markkinointi ja mainonta: markkinointievästeet ja, jos niitä on, kaupalliset viestit. Oikeusperuste: suostumus (6 artiklan 1 kohdan a alakohta), jonka voi peruuttaa milloin tahansa.
Oikeuksien puolustaminen: oikeusvaatimuksen laatiminen, esittäminen tai puolustaminen oikeudessa tai sen ulkopuolella. Oikeusperuste: oikeutettu etu (6 artiklan 1 kohdan f alakohta).

Tilauksen edellyttämien tietojen antaminen on välttämätöntä oston tekemiseksi: ilman niitä emme voi käsitellä tilausta. Suostumus muihin kuin välttämättömiin evästeisiin ja markkinointiin on aina vapaaehtoinen.

4. Keille tietoja luovutamme

Tietoja käsittelee rekisterinpitäjä, ja niitä jaetaan vain niille, jotka auttavat meitä palvelun tarjoamisessa, siinä määrin kuin se on tarpeen:

Shopify International Ltd (Dublin, Irlanti) ja Shopify Inc., jotka tarjoavat verkkokauppa-alustan ja isännöivät Sivustoa;
maksupalveluntarjoajat (mukaan lukien PayPal, Apple Pay ja Google Pay sekä alustaan sisäänrakennetut korttimaksupalvelut);
tuotetoimittajat ja kuljetusyritykset, jotka saavat tilauksen valmistelemiseen ja toimittamiseen tarvittavat tiedot (yleensä nimesi, toimitusosoitteesi ja puhelinnumerosi);
neuvonantajat ja viranomaiset, kun lakisääteiset velvoitteet sitä edellyttävät tai oikeuksiemme puolustamiseksi.

Emme myy henkilötietojasi.

5. Siirrot Euroopan talousalueen ja Yhdistyneen kuningaskunnan ulkopuolelle

Jotkin edellä mainituista osapuolista (erityisesti Shopify Inc., Kiinasta lähettävät toimittajat ja toimitusmaan kuljetusyritykset) voivat sijaita Euroopan talousalueen ja Yhdistyneen kuningaskunnan ulkopuolella. Siirto perustuu tietosuojan riittävyyttä koskevaan päätökseen tai asianmukaisiin suojatoimiin, kuten vakiosopimuslausekkeisiin. Maissa, joille ei ole tehty riittävyyspäätöstä, kuten Kiinassa, oleville toimittajille välitämme vain tilauksesi valmistelemiseen ja toimittamiseen tarvittavat tiedot, koska se on välttämätöntä kanssamme tekemäsi sopimuksen täyttämiseksi (GDPR 49 artiklan 1 kohdan b alakohta). Voit pyytää tietoja sovellettavista suojatoimista kirjoittamalla meille yllä oleviin yhteystietoihin.

6. Kuinka kauan säilytämme tietoja

Tilaustiedot sekä kirjanpito- ja veroasiakirjat: sovellettavien kirjanpito- ja verosääntöjen edellyttämän ajan (pääsääntöisesti 10 vuotta).
Tuki-, palautus- ja valitustiedot: niin kauan kuin pyynnön käsittely edellyttää ja sen jälkeen ajan, jonka kuluessa sopimuksesta johtuvia oikeuksia voidaan vedota (lakisääteinen virhevastuu ja vanhentumisajat).
Suostumukseen perustuvasti käsitellyt tiedot (markkinointi, muut kuin välttämättömät evästeet): kunnes suostumus peruutetaan tai evästeet vanhenevat, Evästekäytännön mukaisesti.
Selailutiedot: käytettyjen evästeiden ja työkalujen voimassaoloajan, kuten Evästekäytännössä todetaan.

Säilytysaikojen päätyttyä tiedot poistetaan tai anonymisoidaan.

7. Oikeutesi

GDPR:n (ja Yhdistyneen kuningaskunnan asiakkaiden osalta UK GDPR:n ja Data Protection Act 2018 -lain) nojalla sinulla on oikeus:

tutustua tietoihisi ja saada niistä kopio (15 artikla);
saada virheelliset tiedot oikaistuiksi tai puutteelliset tiedot täydennetyiksi (16 artikla);
saada tietosi poistetuiksi säädetyissä tapauksissa (17 artikla);
saada käsittely rajoitetuksi (18 artikla);
saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja pyytää niiden siirtämistä toiselle rekisterinpitäjälle, soveltuvin osin (20 artikla);
vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla);
peruuttaa suostumuksesi milloin tahansa, mikä ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Jos asut toisessa maassa, sinulla on myös asuinmaasi tietosuojalain mukaiset oikeudet, siltä osin kuin sitä sovelletaan.

Oikeuksiesi käyttämiseksi kirjoita meille osoitteeseen info@ornawall.com. Voimme pyytää sinua todentamaan henkilöllisyytesi ennen vastaamista. Jos sinulla on epäilyksiä tai et ole tyytyväinen vastaukseen, voit tehdä valituksen valvontaviranomaiselle.

8. Valitus valvontaviranomaiselle

Voit tehdä valituksen asuinmaasi valvontaviranomaiselle: Yhdistyneessä kuningaskunnassa Information Commissioner’s Office (ICO) (ico.org.uk); Euroopan unionissa jäsenvaltiosi tietosuojaviranomaiselle (luettelon julkaisee Euroopan tietosuojaneuvosto osoitteessa www.edpb.europa.eu). Voit valittaa myös Ranskan valvontaviranomaiselle, CNIL:lle (www.cnil.fr), koska rekisterinpitäjä on sijoittautunut Ranskaan. Jos mahdollista, ota ensin yhteyttä meihin, jotta voimme etsiä ratkaisua yhdessä.

9. Evästeet

Sivusto käyttää Shopifyn tarjoamia evästeitä ja vastaavia tekniikoita. Kaikki tiedot löydät ”Evästekäytännöstä”.

10. Tämän selosteen muutokset

Voimme päivittää tätä selostetta esimerkiksi sääntelyn muutosten tai palveluidemme muutosten vuoksi. Viimeisimmän päivityksen päivämäärä näkyy sivun yläreunassa.