Voimassa alkaen: 22.8.2026
1. Yleistä ja rekisterinpitäjä
Tässä tietosuojaselosteessa kuvataan, miten Burgund OÜ käsittelee henkilötietoja verkkosivuston ja verkkokaupan käytön yhteydessä.
Verkkosivuston osoite on https://burgund.ee (suomenkielinen osio https://burgund.ee/fi/).
Verkkosivusto perustuu WordPress-sisällönhallintajärjestelmään, ja verkkokaupan toiminnallisuus on toteutettu WooCommercella.
Henkilötietojen rekisterinpitäjä on:
Burgund OÜ
Y-tunnus (Viro): 16911075
Osoite: Ruunaoja 3, 11415 Tallinna, Viro
Sähköposti: info@burgund.ee
Puhelin: +372 5661 2779
Burgund OÜ ei ole nimittänyt erillistä tietosuojavastaavaa. Tietosuojaa koskevissa kysymyksissä pyydämme ottamaan yhteyttä edellä mainituilla yhteystiedoilla.
2. Mitä henkilötietoja käsitellään
Burgund OÜ voi kerätä ja käsitellä seuraavia henkilötietoja:
- etu- ja sukunimi
- sähköpostiosoite
- puhelinnumero
- laskutus- ja toimitusosoite
- maksuun liittyvät tiedot (maksutapa, summa, tapahtuman viite; pankkitilinumero ainoastaan palautusten suorittamista varten)
- ostohistoria (tilauksen päivämäärä, tuotteet, määrät)
- asiakaspalvelun ja kirjeenvaihdon tiedot
- verkkosivuston käytön tekniset tiedot (esim. IP-osoite, lokitiedot, selaimen tyyppi)
- mainosklikkaukseen liittyvä tunniste (Googlen
gclid) ja verkkoanalytiikan satunnainen tunniste
3. Henkilötietojen käsittelyn tarkoitukset
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- tilausten vastaanottaminen, käsittely ja toteuttaminen
- tuotteiden toimittaminen tai noudon järjestäminen
- maksujen vastaanottaminen ja palautusten suorittaminen
- asiakasviestintä ja asiakastuki
- ostohistoriaan liittyvä raportointi ja analysointi
- kirjanpito ja lakisääteisten velvoitteiden täyttäminen
- verkkosivuston ja verkkokaupan teknisen toiminnan ja tietoturvan varmistaminen
4. Käsittelyn oikeusperuste
Henkilötietojen käsittely perustuu seuraaviin oikeusperusteisiin:
- sopimuksen täyttäminen (esim. tilauksen käsittely ja tuotteen toimittaminen)
- lakisääteisen velvoitteen noudattaminen (esim. kirjanpito ja kuluttajariidat)
- oikeutettu etu (esim. asiakasviestintä, verkkosivuston tietoturva ja lokien ylläpito)
- asiakkaan suostumus, kun tietoja käsitellään markkinointitarkoituksessa
5. Verkkokauppa ja WooCommerce
Verkkokauppa kerää tilausta tehtäessä seuraavat henkilötiedot:
- nimi
- laskutus- ja toimitusosoite
- sähköpostiosoite
- puhelinnumero
- maksutapaan liittyvät tiedot
- ostohistoria
Näitä tietoja käytetään tilausten käsittelyyn, tuotteiden toimittamiseen, maksujen ja palautusten suorittamiseen sekä lakisääteisten velvoitteiden täyttämiseen.
Jos asiakas luo käyttäjätilin, tilin tiedot tallennetaan tulevien tilausten helpottamiseksi.
6. Kommentit
Kun kävijät jättävät verkkosivustolle kommentteja, kommenttilomakkeeseen syötetyt tiedot sekä kävijän IP-osoite ja selaimen tunniste tallennetaan roskakommenttien tunnistamisen helpottamiseksi.
Sähköpostiosoitteesta luotu anonyymi tiiviste (hash) voidaan välittää Gravatar-palvelulle profiilikuvan käytön tarkistamiseksi.
Gravatarin tietosuojaehdot: https://automattic.com/privacy/
7. Media
Jos verkkosivustolle ladataan kuvia, suosittelemme välttämään sijaintitietojen (EXIF GPS) sisällyttämistä kuvatiedostoihin. Sivuston kävijät voivat ladata kuvia, ja niiden sisältämä sijaintitieto voi olla saatavilla.
8. Evästeet
Verkkosivusto käyttää evästeitä ja vastaavia tekniikoita varmistaakseen verkkosivuston ja verkkokaupan asianmukaisen toiminnan sekä parantaakseen käyttökokemusta.
WordPress ja WooCommerce voivat asettaa evästeitä muun muassa:
- käyttäjän istunnon ja kirjautumisen hallintaan
- ostoskorin sisällön muistamiseen
- verkkosivuston tietoturvan varmistamiseen
- käyttäjän asetusten, kuten kielivalinnan, tallentamiseen
Voit estää evästeiden tallentamisen tai poistaa tallennetut evästeet selaimesi asetuksista. Verkkokaupan toiminnan kannalta välttämättömien evästeiden estäminen voi kuitenkin estää esimerkiksi ostoskorin ja kassan käytön.
9. Verkkoanalytiikka – Google Analytics 4
Jotta tiedämme, miten verkkosivustoa käytetään ja mikä verkkokaupassa toimii ja mikä ei, käytämme Google Analytics 4 -analytiikkapalvelua. Se ladataan sivustolle Google Tag Managerin kautta.
Analytiikkaan päätyvät seuraavat tiedot:
- mitkä sivut ja tuotteet avattiin ja missä järjestyksessä
- mistä kävijä saapui sivustolle (esim. Google-haku, mainos, suora linkki tai jokin toinen verkkosivusto)
- ostopolun vaiheet: tuotteen katselu, ostoskoriin lisääminen, kassalle siirtyminen ja tilauksen tekeminen
- tilausnumero, summa, valuutta ja ostetut tuotteet
- likimääräinen sijainti (maa ja kaupunki), laitetyyppi, selain ja kieli
Mitä analytiikkaan ei lähetetä: emme välitä Google Analyticsille nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi, toimitus- tai laskutusosoitettasi emmekä maksutietoja.
Analytics käyttää evästeitä (nimiltään _ga ja _ga_…), jotka tallentavat selaimeesi satunnaisen tunnisteen. Tunniste ei sisällä nimeäsi eikä yhteystietojasi, mutta sen avulla saman selaimen käynnit voidaan yhdistää toisiinsa – siksi käsittelemme sitä pseudonymisoituna henkilötietona. Evästeistä voit kieltäytyä evästeilmoituksessa ja selaimesi asetuksissa (ks. kohta 8).
Ostosta koskevat tiedot lähettää oma palvelimemme ja vasta silloin, kun maksu on vahvistettu – näin analytiikkaan ei päädy maksamattomia tai keskeytyneitä tilauksia. Jos kävijän selaimessa ei ole analytiikkaevästettä, ostos lähetetään ilman tunnistetta eikä sitä yhdistetä mihinkään aiempaan käyntiin.
Käsittelyn oikeusperuste: evästeiden ja vastaavien tekniikoiden käyttöön suostumuksesi; tilastojen laatimiseen ja verkkokaupan kehittämiseen oikeutettu etumme.
Tietojen vastaanottaja: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti), joka toimii näiden tietojen osalta itsenäisenä rekisterinpitäjänä. Googlen tietosuojakäytäntö: https://policies.google.com/privacy. Google voi käsitellä tietoja myös Euroopan talousalueen ulkopuolella; tällöin siirto perustuu Euroopan komission vakiosopimuslausekkeisiin ja EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen.
Säilytysaika: Google poistaa käyttäjä- ja tapahtumatason tiedot viimeistään 14 kuukauden kuluttua. Koostetut tilastot (esim. käyntien määrä kuukaudessa) säilyvät pidempään, mutta niitä ei voi yhdistää yksittäiseen henkilöön.
Miten kieltäydyt: valitse evästeilmoituksessa ”Kieltäydyn”, poista tai estä evästeet selaimesi asetuksista tai asenna Googlen analytiikan estolisäosa: https://tools.google.com/dlpage/gaoptout.
Suostumuksen muuttaminen tai peruuttaminen: voit muuttaa valintaasi milloin tahansa – valitse sivun alatunnisteesta linkki Evästeasetukset. Linkki poistaa aiemmin tallennetun valinnan ja avaa evästeilmoituksen uudelleen, jolloin voit hyväksyä tai kieltäytyä uudelleen. Uuteen valintaan asti voimassa on kieltäytyminen: analytiikka- ja mainosevästeiden käyttöoikeudet ovat estettyjä. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Suostumustila (Google Consent Mode v2): sivun avautuessa analytiikka- ja mainosevästeiden käyttöoikeudet ovat oletuksena estettyjä (analytics_storage, ad_storage, ad_user_data, ad_personalization = denied), ja ne sallitaan vasta, kun valitset evästeilmoituksessa ”Hyväksyn”. Jos valitset ”Kieltäydyn” tai et koske ilmoitukseen, oikeudet pysyvät estettyinä: Google Analytics ei tallenna eikä lue selaimesi evästeitä, ja Googlelle päätyy vain tunnisteeton signaali, jota ei voi yhdistää aiempiin käynteihisi.
10. Mainonta ja mainonnan tuloksellisuuden mittaaminen – Google Ads
Käytämme Google Adsia näyttääksemme tuotteitamme Googlen hakutuloksissa. Tällä hetkellä teemme ainoastaan hakumainontaa – emme näytä sinulle uudelleenmarkkinointimainoksia muualla verkossa emmekä muodosta kiinnostuksiin perustuvia kohderyhmiä.
Kun saavut sivustollemme mainoksen kautta, Google lisää linkkiin klikkaustunnisteen (gclid). Tallennamme tunnisteen tilauksen yhteyteen, jotta tiedämme, mikä mainos johti ostoon. Tunniste ei kerro sinusta muuta kuin sen, että saavuit mainoksen kautta.
Tiivistetty sähköpostiosoite. Mainosklikkaus ja ostos jäävät usein yhdistämättä toisiinsa – eväste on ehtinyt vanhentua, selain estää sen tai sivu tuli välimuistista. Jotta mainonnan tuloksellisuutta voidaan silti mitata, voimme välittää Google Adsille sähköpostiosoitteestasi lasketun yksisuuntaisen tiivisteen (SHA-256). Tiiviste on kiinteänmittainen kirjain- ja numerosarja, josta sähköpostiosoitetta ei voi laskea takaisin.
Tiivisteen mukana välitämme tilauksen ajankohdan, summan, valuutan ja tilausnumeron. Emme välitä nimeä, osoitetta, puhelinnumeroa emmekä ostettujen tuotteiden luetteloa. Google vertaa tiivistettä kirjautuneiden käyttäjiensä sähköpostiosoitteiden tiivisteisiin; jos vastaavuutta ei löydy, tiivisteestä ei ole Googlelle hyötyä. Me saamme tuloksen vain koottuna lukuna (”näin monta ostosta tuli tästä kampanjasta”), emme nimitasolla.
Tiedot siirtyvät palvelimeltamme suoraan Googlen rajapintaan – selaimesi ei osallistu tähän eikä siihen käytetä evästeitä.
Käsittelyn oikeusperuste: oikeutettu etumme (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) mitata, tuottaako mainosbudjetti tulosta. Sinulla on oikeus vastustaa tätä käsittelyä milloin tahansa.
Tietojen vastaanottaja: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti). Google toimii näiden tietojen osalta itsenäisenä rekisterinpitäjänä Googlen asiakastietojen käsittelyehtojen mukaisesti. Googlen tietosuojakäytäntö: https://policies.google.com/privacy. Tietoja voidaan käsitellä Euroopan talousalueen ulkopuolella Euroopan komission vakiosopimuslausekkeiden ja EU:n ja Yhdysvaltojen välisen tietosuojakehyksen nojalla.
Säilytysaika: emme tallenna tiivistettä itse – se lasketaan lähetyshetkellä eikä jää järjestelmäämme. Jäljelle jää vain merkintä siitä, että tilaus on välitetty Googlelle (tilausnumero ja päivämäärä). Google säilyttää konversiotiedot omien käytäntöjensä mukaisesti.
Miten vastustat käsittelyä: lähetä viesti osoitteeseen info@burgund.ee, niin jätämme tilauksesi pois Googlelle tehtävistä siirroista. Vastustaminen ei vaikuta tilaukseesi, takuuseen eikä palautusoikeuteen.
11. Sähköpostien lähettäminen – listmonk ja Amazon SES
Lähetämme sinulle sähköpostia kolmesta syystä: tilaukseen liittyvät viestit (tilausvahvistus, maksu- ja toimitusilmoitus, lasku), muistutus kesken jääneestä ostoskorista sekä – jos olet antanut siihen suostumuksesi – uutiskirje ja tarjoukset.
Sähköpostien lähettämiseen käytämme kahta ratkaisua:
- listmonk – avoimen lähdekoodin sähköpostityökalu, joka toimii omalla palvelimellamme Euroopan unionissa. Vastaanottajaluettelo ja viestien sisältö säilytetään siellä, ei ulkopuolisen markkinointipalvelun pilvessä.
- Amazon SES (Amazon Web Services) – palvelu, joka toimittaa viestin varsinaisesti postilaatikkoosi. Käytämme aluetta eu-north-1 (Tukholma, Ruotsi). SES:iin päätyvät vastaanottajan sähköpostiosoite ja viestin sisältö.
Kesken jäänyt ostoskori. Jos syötät kassalla sähköpostiosoitteesi mutta et vie tilausta loppuun, tallennamme sähköpostiosoitteen ja ostoskorin sisällön ja voimme lähettää enintään kolme muistutusta, joissa on linkki ostoskorin palauttamiseen. Oikeusperusteena on oikeutettu etumme (6 artiklan 1 kohdan f alakohta) auttaa kesken jäänyt ostos loppuun. Jokaisessa tällaisessa viestissä on peruutuslinkki – peruutuksen jälkeen emme lähetä niitä enää.
Uutiskirje ja tarjoukset lähetetään ainoastaan nimenomaisella suostumuksellasi. Suostumuksen voi peruuttaa milloin tahansa jokaisen viestin lopussa olevalla peruutuslinkillä tai lähettämällä viestin osoitteeseen info@burgund.ee.
Tilaukseen liittyvät viestit (tilausvahvistus, toimitusilmoitus, lasku) ovat osa sopimuksen täyttämistä – lähetämme ne myös silloin, kun et halua uutiskirjettä, sillä ilman niitä tilausta ei voi toteuttaa.
Sähköpostien tilastot. Tallennamme teknisen tiedon siitä, meneekö viesti perille, ja voimme nähdä, avattiinko viesti ja klikattiinko sen linkkejä. Käytämme tätä vain arvioidaksemme, ovatko viestit lukijalle hyödyllisiä. Jos viesti palautuu lähettäjälle tai merkitset sen roskapostiksi, osoite lisätään automaattisesti estolistalle emmekä lähetä sinne enää viestejä.
Säilytysaika: kesken jääneen ostoskorin tiedot säilytetään enintään 6 kuukautta; uutiskirjeen tilaajien tiedot suostumuksen peruuttamiseen saakka; estolistaa säilytämme toistaiseksi, sillä juuri se estää ei-toivotut viestit.
12. Henkilötietojen luovuttaminen
Henkilötietoja voidaan luovuttaa kolmansille osapuolille ainoastaan siinä laajuudessa kuin se on palvelun tuottamiseksi tarpeen:
- maksupalveluntarjoaja Montonio OÜ – maksujen käsittelyä varten
- logistiikkakumppanit (mm. DPD, SmartPost sekä kuriiripalvelujen tuottajat) – tuotteiden toimittamista varten
- kirjanpitopalvelun tuottaja – kirjanpitovelvoitteiden täyttämistä varten
- IT- ja palvelinpalvelujen tuottajat – verkkosivuston ja tietojen teknisen toiminnan varmistamiseksi
- Google Ireland Limited – verkkoanalytiikka ja mainonnan tuloksellisuuden mittaaminen (ks. kohdat 9 ja 10)
- Amazon Web Services (Amazon SES) – sähköpostien toimittaminen (ks. kohta 11)
Henkilötietojen käsittelijät käsittelevät tietoja Burgund OÜ:n ohjeiden ja tehtyjen sopimusten mukaisesti.
13. Henkilötietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin se on käsittelyn tarkoituksen kannalta tai lain mukaan tarpeen:
- tilaus- ja asiakashallinnan tiedot: enintään 3 vuotta
- kirjanpitoaineisto: lainsäädännössä määriteltyjen määräaikojen mukaisesti
- asiakasviestintään, palautuksiin ja riitoihin liittyvät tiedot: riidan lopulliseen ratkaisuun saakka
- markkinointitiedot: suostumuksen peruuttamiseen saakka
14. Rekisteröidyn oikeudet
Asiakkaalla on oikeus:
- saada pääsy omiin henkilötietoihinsa
- vaatia virheellisten tietojen oikaisemista
- vaatia tietojen poistamista, jos se ei ole ristiriidassa lakisääteisten velvoitteiden kanssa
- rajoittaa henkilötietojen käsittelyä
- vastustaa henkilötietojen käsittelyä
- pyytää tietojen siirtämistä järjestelmästä toiseen
Pyynnöt pyydämme lähettämään sähköpostiosoitteeseen info@burgund.ee. Vastaamme pyyntöihin viimeistään 30 päivän kuluessa.
15. Suostumuksen peruuttaminen ja suoramarkkinointi
Jos henkilötietojen käsittely perustuu asiakkaan suostumukseen (esim. suoramarkkinointi), asiakkaalla on oikeus peruuttaa suostumus milloin tahansa.
Asiakkaan sähköpostiosoitetta ja puhelinnumeroa käytetään suoramarkkinointiin ainoastaan silloin, kun asiakas on antanut siihen nimenomaisen suostumuksen.
16. Automaattinen päätöksenteko ja profilointi
Burgund OÜ ei käytä henkilötietoihin perustuvaa automaattista päätöksentekoa eikä profilointia, jolla olisi asiakkaaseen kohdistuvia oikeudellisia tai muutoin merkittäviä vaikutuksia.
17. Henkilötietojen turvallisuus
Henkilötietoja säilytetään palvelimilla, jotka sijaitsevat Euroopan unionin tai Euroopan talousalueen alueella tai maissa, joiden tietosuojan tasoa Euroopan komissio on pitänyt riittävänä.
Burgund OÜ toteuttaa asianmukaiset tekniset, organisatoriset ja fyysiset turvatoimet suojatakseen henkilötietoja vahingossa tapahtuvalta tai laittomalta tuhoamiselta, häviämiseltä, muuttamiselta ja luvattomalta pääsyltä.
18. Tietoturvaloukkaukset
Henkilötietojen tietoturvaloukkauksen sattuessa Burgund OÜ ryhtyy viivytyksettä toimenpiteisiin vahingon rajoittamiseksi sekä ilmoittaa tarvittaessa valvontaviranomaiselle ja rekisteröidyille voimassa olevan lainsäädännön mukaisesti.
19. Riidat ja valvonta
Henkilötietojen käsittelyä koskevat riidat pyritään ensisijaisesti ratkaisemaan sopimalla Burgund OÜ:n kanssa.
Valvontaviranomainen:
Viron tietosuojaviranomainen (Andmekaitse Inspektsioon)
Sähköposti: info@aki.ee
Verkkosivu: https://www.aki.ee
Suomessa asuva rekisteröity voi tehdä valituksen myös oman asuinmaansa valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Verkkosivu: https://tietosuoja.fi
Tilaamiseen, toimitukseen ja palautuksiin liittyvät ehdot löydät toimitusehdoista.
