Tietosuojakäytäntö

Tietosuojakäytäntö

Viimeksi päivitetty: 23. syyskuuta 2026

Stokki Oy (“Stokki”, “me”, “meitä” tai “meidän”) ylläpitää tätä verkkosivustoa ja verkkokauppaa. Verkkokauppamme toimii Shopify-alustalla, joka tarjoaa verkkokaupparatkaisun tuotteidemme ja palveluidemme tarjoamiseen.

Tässä tietosuojakäytännössä selitetään, miten keräämme, käytämme, säilytämme ja luovutamme henkilötietoja, kun vierailet verkkosivustollamme, rekisteröidyt asiakkaaksi, luot asiakastilin, teet tilauksen, olet meihin yhteydessä tai käytät muutoin verkkosivustoamme ja palveluitamme.

Stokki Oy toimii tässä tietosuojakäytännössä kuvattujen henkilötietojen käsittelyn rekisterinpitäjänä.

1. Keräämämme henkilötiedot

Keräämämme henkilötiedot riippuvat siitä, miten asioit kanssamme.

Kun rekisteröidyt asiakkaaksi, luot asiakastilin, otat meihin yhteyttä tai teet tilauksen, voimme kerätä esimerkiksi nimesi, sähköpostiosoitteesi, puhelinnumerosi, yrityksen nimen, Y-tunnuksen tai ALV-tunnisteen, tehtävänimikkeen tai roolin, laskutusosoitteen, toimitusosoitteen sekä muita tietoja, joita tarvitaan yritysasiakastilin luomiseen ja hallintaan.

Voimme myös kerätä asiakastiliin liittyviä tietoja, asiakasasetuksia, tilaushistoriaa, tietoja katsotuista tai ostoskoriin lisätyistä tuotteista, ostoista, palautuksista tai peruutuksista sekä muita tapahtumiin liittyviä tietoja.

Kun suoritat maksun, Shopify ja/tai kyseinen maksupalveluntarjoaja voi käsitellä maksu- ja tapahtumatietoja. Maksukorttitietoja käsitellään käytettävän maksupalveluntarjoajan omien turvallisuus- ja tietosuojakäytäntöjen mukaisesti.

Kun olet meihin yhteydessä, keräämme tiedot, jotka sisältyvät tiedusteluusi, sähköpostiisi, rekisteröintipyyntöösi, asiakaspalvelupyyntöösi tai muuhun viestintään.

Kun vierailet verkkosivustollamme, tiettyjä teknisiä tietoja voidaan kerätä automaattisesti. Näihin voivat kuulua IP-osoite, selaintyyppi, laitteen tiedot, käyttöjärjestelmä, verkkotiedot sekä tiedot siitä, miten liikut verkkosivustolla ja käytät sitä.

Voimme myös kerätä markkinointiasetuksiasi sekä evästeisiin ja vastaaviin teknologioihin liittyviä tietoja.

2. Miten keräämme henkilötietoja

Keräämme tietoja suoraan sinulta, kun rekisteröidyt, luot asiakastilin, teet tilauksen, täytät lomakkeen tai olet meihin yhteydessä.

Voimme myös kerätä tietoja automaattisesti verkkosivustomme kautta käyttämällä evästeitä ja vastaavia teknologioita.

Voimme saada tietoja myös palveluntarjoajilta, jotka auttavat meitä liiketoimintamme harjoittamisessa, kuten Shopifylta, maksupalveluntarjoajilta, toimitus- ja varastointipalveluntarjoajilta sekä muilta teknisiltä palveluntarjoajilta.

3. Miten käytämme henkilötietoja

Käsittelemme henkilötietoja ylläpitääksemme Stokkin verkkosivustoa ja verkkokauppaa, hallitaksemme yritysasiakkaiden rekisteröintejä ja asiakastilejä, varmistaaksemme asiakas- ja yritystietoja, tarjotaksemme pääsyn asiakaskohtaisiin hintoihin ja tilaustoimintoihin, käsitelläksemme ja toimittaaksemme tilauksia, järjestääksemme toimituksia, laatiaksemme laskuja, käsitelläksemme maksuja sekä tarjotaksemme asiakaspalvelua.

Voimme käyttää henkilötietoja viestiäksemme kanssasi asiakastiliisi, rekisteröinteihin, tilauksiin, toimituksiin, tuotteiden saatavuuteen, asiakaspalveluasioihin ja muihin liikesuhteeseemme liittyviin asioihin liittyen.

Käytämme tietoja myös verkkosivustomme ja palveluidemme ylläpitämiseen ja kehittämiseen, järjestelmiemme suorituskyvyn ja turvallisuuden seurantaan, petosten ja väärinkäytösten estämiseen sekä liiketoimintamme, asiakkaidemme ja verkkosivustomme suojaamiseen.

Lain sallimissa rajoissa voimme käyttää yhteystietoja viestiäksemme Stokkin tuotteista, palveluista ja liiketoimintaan liittyvistä ajankohtaisista asioista. Mikäli sähköinen markkinointi edellyttää suostumusta, pyydämme sen ennen tällaisten viestien lähettämistä.

Voimme myös käsitellä henkilötietoja kirjanpito-, vero-, oikeudellisten ja viranomaisvelvoitteiden täyttämiseksi sekä oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

4. Henkilötietojen käsittelyn oikeusperusteet

Kun yleistä tietosuoja-asetusta (“GDPR”) sovelletaan, käsittelemme henkilötietoja yhden tai useamman seuraavan oikeusperusteen nojalla.

Käsittelemme tietoja silloin, kun se on tarpeen sopimuksen tekemiseksi sinun tai edustamasi yrityksen kanssa tai sopimuksen täyttämiseksi. Tämä voi sisältää asiakastilien hallinnan, tilausten käsittelyn, toimitusten järjestämisen ja asiakaspalvelun tarjoamisen.

Käsittelemme tietoja silloin, kun se on tarpeen lakisääteisten velvoitteiden noudattamiseksi, mukaan lukien sovellettavat kirjanpito-, vero- ja viranomaisvelvoitteet.

Voimme käsitellä tietoja oikeutettujen etujemme perusteella liiketoimintamme harjoittamiseksi ja kehittämiseksi, yritysasiakassuhteidemme hallitsemiseksi, verkkosivustomme ja järjestelmiemme suojaamiseksi, petosten estämiseksi, asiakaspalvelun tarjoamiseksi ja palveluidemme kehittämiseksi, edellyttäen, etteivät rekisteröidyn oikeudet ja edut syrjäytä näitä oikeutettuja etuja.

Tarvittaessa käsittely perustuu suostumukseen, mukaan lukien tietyt markkinointitoimenpiteet sekä ei-välttämättömien evästeiden ja vastaavien seurantateknologioiden käyttö. Voit peruuttaa suostumuksesi milloin tahansa.

5. Yritysasiakkaat

Stokki tarjoaa tuotteita ja palveluita ensisijaisesti yritysasiakkaille.

Kun yritys rekisteröityy asiakkaaksemme, voimme käsitellä yrityksen työntekijöihin, edustajiin, ostoista vastaaviin henkilöihin, toimitusyhteyshenkilöihin tai muihin valtuutettuihin käyttäjiin liittyviä henkilötietoja.

Vaikka kaupallinen suhde olisi yrityksen kanssa, yrityksen yksittäisen edustajan tunnistamiseen liittyvät tiedot ovat henkilötietoja ja niitä käsitellään tämän tietosuojakäytännön mukaisesti.

6. Miten luovutamme henkilötietoja

Voimme luovuttaa henkilötietoja palveluntarjoajille silloin, kun se on tarpeen verkkosivustomme, verkkokauppamme ja liiketoimintamme ylläpitämiseksi.

Näihin palveluntarjoajiin voivat kuulua Shopify, maksupalveluntarjoajat, IT- ja hosting-palveluntarjoajat, varasto-, käsittely- ja toimituspalveluntarjoajat, kirjanpito- tai muut asiantuntijapalveluntarjoajat, asiakaspalveluntarjoajat sekä muut yritykset, jotka käsittelevät tietoja puolestamme.

Jos käytämme analytiikka-, mainonta- tai markkinointipalveluita, tietoja voidaan jakaa kyseisille palveluntarjoajille sovellettavien tietosuoja- ja evästevaatimusten mukaisesti.

Voimme luovuttaa tietoja, jos laki tai tuomioistuimen, valvontaviranomaisen, lainvalvontaviranomaisen tai muun toimivaltaisen viranomaisen pätevä pyyntö sitä edellyttää.

Tietoja voidaan myös luovuttaa oikeuksiemme suojaamiseksi, petosten tai väärinkäytösten estämiseksi, ehtojemme toimeenpanemiseksi tai Stokkin, asiakkaidemme tai muiden henkilöiden oikeuksien ja turvallisuuden suojaamiseksi.

Jos Stokki osallistuu sulautumiseen, yrityskauppaan, uudelleenjärjestelyyn, rahoitusjärjestelyyn, omaisuuden myyntiin tai vastaavaan yritysjärjestelyyn, henkilötietoja voidaan siirtää osana kyseistä järjestelyä lain sallimissa rajoissa.

7. Shopify

Verkkokauppamme toimii Shopify-alustalla.

Shopify käsittelee verkkokaupan käyttöön liittyviä tietoja tarjotakseen verkkokauppapalveluita meille ja sinulle.

Verkkokaupan kautta toimitettuja tietoja voidaan tämän vuoksi käsitellä Shopifyn ja sen palveluntarjoajien toimesta. Joissakin tilanteissa Shopify voi käsitellä tiettyjä tietoja omiin tarkoituksiinsa ja toimia itsenäisenä rekisterinpitäjänä.

Lisätietoja Shopifyn henkilötietojen käsittelystä löydät Shopifyn kuluttajien tietosuojakäytännöstä:

https://privacy.shopify.com/en

8. Evästeet ja vastaavat teknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita.

Osa evästeistä on välttämättömiä verkkosivuston ja verkkokaupan toiminnan kannalta, mukaan lukien turvallisuuteen, asiakastileihin, ostoskoriin ja kassatoimintoihin liittyvät evästeet.

Muita evästeitä voidaan käyttää analytiikkaan, verkkosivuston kehittämiseen, personointiin tai markkinointiin.

Sovellettavan lain sitä edellyttäessä ei-välttämättömiä evästeitä ei käytetä ennen kuin olet antanut niihin suostumuksesi evästeasetusten tai evästebannerin kautta.

Voit muuttaa evästeasetuksiasi verkkosivustolla olevien tietosuoja- tai evästeasetusten kautta.

Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista lainmukaisesti toteutettuun käsittelyyn.

9. Markkinointiviestintä

Jos olet tilannut markkinointiviestintää tai jos meillä on muutoin lain perusteella oikeus olla sinuun yhteydessä, voimme lähettää tietoa Stokkin tuotteista, palveluista, saatavuudesta, kampanjoista tai liiketoimintaan liittyvistä ajankohtaisista asioista.

Voit lopettaa markkinointiviestien vastaanottamisen milloin tahansa käyttämällä viestissä olevaa peruutuslinkkiä tai ottamalla meihin yhteyttä.

Vaikka peruuttaisit markkinointiviestinnän, voimme edelleen lähettää tarpeellisia palveluviestejä, jotka liittyvät rekisteröinteihin, asiakastileihin, tilauksiin, toimituksiin, maksuihin tai olemassa olevaan liikesuhteeseemme.

10. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen niiden käyttötarkoitusten kannalta, joita varten tiedot on kerätty.

Säilytysaika riippuu tietojen tyypistä ja käsittelyn perusteesta.

Voimme esimerkiksi säilyttää asiakas- ja tapahtumatietoja niin kauan kuin asiakastili tai liikesuhde on aktiivinen sekä tämän jälkeen silloin, kun se on tarpeen lakisääteisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi, asianmukaisten liiketoimintatietojen säilyttämiseksi tai oikeudellisten vaateiden laatimiseksi ja puolustamiseksi.

Kirjanpito-, laskutus- ja tapahtumatietoja voidaan säilyttää sovellettavan kirjanpito- ja verolainsäädännön edellyttämien määräaikojen ajan.

Markkinointitietoja säilytetään siihen asti, kunnes peruutat suostumuksesi, lopetat tilauksen tai tietoja ei enää tarvita kyseiseen markkinointitarkoitukseen, kuitenkin huomioiden mahdolliset tiedot, jotka meidän on säilytettävä voidaksemme osoittaa noudattaneemme ilmoittamiasi markkinointiasetuksia.

11. Kansainväliset tietojen siirrot

Osa palveluntarjoajistamme, mukaan lukien Shopify, voi käsitellä henkilötietoja Suomen tai Euroopan talousalueen (“ETA”) ulkopuolella.

Jos henkilötietoja siirretään ETA:n ulkopuolelle maahan, jonka ei ole katsottu tarjoavan riittävää tietosuojan tasoa, käytämme sovellettavan lain edellyttämiä asianmukaisia suojatoimia.

Näihin voivat kuulua Euroopan komission vakiosopimuslausekkeet tai muu lainmukainen tiedonsiirtomekanismi.

12. Tietoturva

Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi luvattomalta pääsyltä, häviämiseltä, muuttamiselta, luovuttamiselta tai väärinkäytöltä.

Minkään sähköisen tiedonsiirto- tai tallennusjärjestelmän täydellistä turvallisuutta ei kuitenkaan voida taata.

Tämän vuoksi suosittelemme välttämään arkaluonteisten tai luottamuksellisten tietojen lähettämistä meille suojaamattomien viestintäkanavien kautta.

Jos sinulla on asiakastili, olet vastuussa kirjautumistietojesi luottamuksellisuudesta.

13. Oikeutesi

Kun GDPR tai muu sovellettava tietosuojalainsäädäntö soveltuu, sinulla voi olla oikeus pyytää pääsyä hallussamme oleviin henkilötietoihisi sekä saada tietoa siitä, miten niitä käsitellään.

Sinulla voi olla myös oikeus pyytää virheellisten tietojen oikaisemista, henkilötietojen poistamista, käsittelyn rajoittamista sekä tietyissä tilanteissa tietojesi siirtämistä koneellisesti luettavassa muodossa.

Jos käsittely perustuu oikeutettuihin etuihimme, sinulla voi olla oikeus vastustaa käsittelyä.

Jos käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Sinulla on myös oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin.

Voimme tarvittaessa varmistaa henkilöllisyytesi ennen pyyntöön vastaamista.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä alla olevilla yhteystiedoilla.

14. Valitukset

Jos sinulla on huolia siitä, miten Stokki käsittelee henkilötietojasi, pyydämme ottamaan ensin meihin yhteyttä, jotta voimme selvittää asian.

Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

15. Lasten tietosuoja

Palvelumme ja verkkokauppamme on tarkoitettu yritysasiakkaille, eikä niitä ole suunnattu lapsille.

Emme tietoisesti kerää lasten henkilötietoja asiakasrekisteröinti- tai ostotoimintojemme kautta.

16. Kolmansien osapuolten verkkosivustot

Verkkosivustollamme voi olla linkkejä kolmansien osapuolten ylläpitämille verkkosivustoille tai palveluihin.

Emme vastaa kolmansien osapuolten verkkosivustojen tietosuojakäytännöistä, sisällöstä tai turvallisuudesta. Suosittelemme tutustumaan käyttämiesi ulkopuolisten verkkosivustojen tai palveluiden omiin tietosuojakäytäntöihin.

17. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä aika ajoin palveluidemme, teknologioidemme, liiketoimintakäytäntöjemme tai sovellettavan lainsäädännön muutosten vuoksi.

Kun päivitämme tietosuojakäytäntöä, julkaisemme päivitetyn version verkkosivustollamme ja muutamme “Viimeksi päivitetty” -päivämäärän.

18. Yhteystiedot

Sovellettavan tietosuojalainsäädännön mukainen rekisterinpitäjä on:

Stokki Oy
Juurakkotie 6
01510 Vantaa
Suomi

Sähköposti: info@stokki.fi
Puhelin: +358 45 124 5944

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, tietosuojakäytännöistämme tai henkilötiedoistasi, voit ottaa meihin yhteyttä yllä olevilla yhteystiedoilla.