Tietosuojakäytäntö

1. Rekisterinpitäjä

Louru Oy (Y-tunnus 3090970-9) Tievantie 4, 95980 Ylläsjärvi Sähköposti: tuki@louru.fi Puhelin: 040 040 5878 (arkisin 10–17)

Tietosuoja-asioissa voit ottaa yhteyttä samoihin osoitteisiin. Kirjoita aiheeksi "Tietosuoja". Meillä ei ole nimitettyä tietosuojavastaavaa, koska sitä ei edellytetä toimintamme laajuudessa.

Tämä seloste koskee kauppa.louru.fi-verkkokauppaa, Kittilän myymälää, asiakaspalvelua ja markkinointia.

2. Mitä tietoja käsittelemme

• Yhteystiedot: nimi, sähköposti, puhelinnumero, toimitus- ja laskutusosoite; yritysasiakkailta myös yrityksen nimi ja Y-tunnus.
• Tilaustiedot: ostetut tuotteet, hinnat, toimitustapa, tilaus- ja palautushistoria sekä takuu- ja huoltoasiat.
• Maksutiedot: maksutapa ja maksun tila. Korttinumeroita emme näe emmekä tallenna, vaan ne käsittelee maksunvälittäjä.
• Asiakastili: kirjautumistiedot, tallennetut osoitteet ja kanta-asiakasohjelman pisteet.
• Viestintä: asiakaspalvelun sähköpostit, chat-viestit ja puhelujen yhteydessä kirjatut asiat.
• Markkinointi: uutiskirjeen ja tekstiviestien tilaus tai kielto, viestien avaukset ja klikkaukset sekä saatavuusilmoitusten tilaukset.
• Arvostelut: antamasi tuotearvio, nimimerkki ja mahdolliset kuvat.
• Tekniset tiedot: IP-osoite, selain, laite, käynnit ja toiminnot sivustolla evästeiden ja vastaavien tekniikoiden avulla (ks. kohta 7).

Emme käsittele arkaluonteisia tietoja, emmekä tee asiakkaista automaattisia päätöksiä tai profilointia, jolla olisi heihin oikeudellisia tai vastaavia vaikutuksia.

3. Tarkoitukset ja oikeusperusteet

Käsittelemme tietoja vain alla oleviin tarkoituksiin. Oikeusperuste on EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan mukainen.

Tarkoitus	Oikeusperuste
Tilauksen käsittely, maksu, toimitus, palautukset ja takuu	Sopimus (6.1 b)
Asiakastili ja kanta-asiakasohjelma	Sopimus (6.1 b)
Asiakaspalvelu ja yhteydenottoihin vastaaminen	Sopimus tai oikeutettu etu (6.1 b, f)
Kirjanpito, verotus ja kuluttajansuojaan liittyvät velvoitteet	Lakisääteinen velvoite (6.1 c)
Uutiskirje ja tekstiviestit, kun et ole aiemmin ostanut meiltä	Suostumus (6.1 a)
Sähköpostimarkkinointi aiemmille asiakkaille vastaavista tuotteista	Oikeutettu etu (6.1 f) ja laki sähköisen viestinnän palveluista 200 §; voit kieltää sen milloin tahansa
Markkinointi yritysasiakkaille	Oikeutettu etu (6.1 f)
Saatavuusilmoitukset ja arvostelupyynnöt	Suostumus tai oikeutettu etu (6.1 a, f)
Tuotearvioiden julkaiseminen	Suostumus (6.1 a)
Kaupan toimivuus ja tietoturva, väärinkäyttöjen esto	Oikeutettu etu (6.1 f)
Analytiikka, käyttäjäkokemuksen kehittäminen ja kohdennettu markkinointi	Suostumus (6.1 a) evästebannerin kautta

Oikeutettu etu tarkoittaa, että olemme punninneet etumme ja sinun oikeutesi. Voit vastustaa tällaista käsittelyä (kohta 10).

4. Mistä tiedot saadaan

Saamme tiedot ensisijaisesti sinulta itseltäsi: tilauksesta, asiakastilistä, lomakkeista, chatista, sähköposteista ja puheluista sekä myymäläkäynneiltä. Teknisiä tietoja kerääntyy, kun käytät sivustoa. Maksunvälittäjiltä saamme tiedon maksun onnistumisesta ja kuljetusyhtiöiltä toimituksen tilasta. Yritysasiakkaiden tietoja voimme tarkistaa julkisista lähteistä, kuten YTJ:stä.

5. Vastaanottajat ja käsittelijät

Emme myy henkilötietoja. Käytämme alla lueteltuja palveluntarjoajia. Käsittelijät käsittelevät tietoja vain meidän lukuumme tietojenkäsittelysopimuksen mukaisesti. Itsenäiset rekisterinpitäjät käsittelevät tietoja myös omien tietosuojaselosteidensa mukaan.

Vastaanottajaryhmä	Mihin tietoja käytetään	Rooli
Verkkokauppa-alusta ja siihen liitetyt sovellukset	Tilaukset, asiakastilit, kassa, asiakaspalvelu ja chat, tuotearviot, kanta-asiakasohjelma, saatavuusilmoitukset	Käsittelijä
Maksupalveluntarjoajat	Verkkopankki-, kortti- ja mobiilimaksut, lasku- ja osamaksu, pikamaksu	Itsenäinen rekisterinpitäjä
Kuljetusyhtiöt ja logistiikkakumppanit	Toimitukset, keräily ja seuranta	Itsenäinen rekisterinpitäjä tai käsittelijä
Painotuotteiden valmistajat	Tilauksesta painettavien tuotteiden valmistus ja toimitus suoraan sinulle	Käsittelijä
Sähköposti- ja tekstiviestipalvelu	Uutiskirjeet, markkinointiviestit ja tilaukseen liittyvät viestit	Käsittelijä
Analytiikkapalvelut	Sivuston käytön mittaaminen ja kehittäminen	Käsittelijä
Upotetun sisällön tarjoajat	Sosiaalisen median syötteet ja fontit sivustolla	Itsenäinen rekisterinpitäjä
Kirjanpito- ja tilitoimistopalvelut	Kirjanpito ja verotus	Käsittelijä
Viranomaiset	Vain kun laki sitä edellyttää	Itsenäinen rekisterinpitäjä

Kerromme pyynnöstä tarkemmin, mille palveluntarjoajille tietojasi on luovutettu. Jos liiketoiminta myydään tai järjestellään uudelleen, tiedot voivat siirtyä uudelle omistajalle samoin ehdoin.

6. Siirrot EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajistamme, kuten verkkokauppa-alusta sekä markkinointi-, asiakaspalvelu- ja analytiikkapalvelut, voi käsitellä tietoja myös EU:n ja ETA:n ulkopuolella, erityisesti Yhdysvalloissa ja Kanadassa. Siirrot perustuvat EU:n komission päätökseen tietosuojan riittävästä tasosta (esimerkiksi Kanada ja EU–Yhdysvallat-tietosuojakehykseen sitoutuneet yritykset) tai komission hyväksymiin vakiosopimuslausekkeisiin ja tarvittaviin lisäsuojatoimiin. Saat lisätietoa siirtojen suojatoimista ottamalla meihin yhteyttä.

7. Evästeet ja seuranta

Evästeet ovat pieniä tiedostoja, jotka tallentuvat laitteellesi. Käytämme niitä ja vastaavia tekniikoita neljään tarkoitukseen:

• Välttämättömät: ostoskori, kassa, kirjautuminen ja tietoturva. Nämä ovat aina käytössä.
• Asetukset: esimerkiksi kieli ja aiemmin katsotut tuotteet.
• Analytiikka: sivuston käytön mittaaminen ja kehittäminen, esimerkiksi Microsoft Clarity ja Google Analytics.
• Markkinointi: mainonnan ja viestien kohdentaminen sekä niiden tehon mittaaminen, esimerkiksi Klaviyo.

Muut kuin välttämättömät evästeet otetaan käyttöön vain suostumuksellasi, jonka annat sivuston evästebannerissa (laki sähköisen viestinnän palveluista 205 §). Voit muuttaa valintaasi milloin tahansa sivuston alalaidan evästeasetuksista tai poistaa evästeet selaimesi asetuksista.

Microsoft Clarity voi tallentaa, miten sivua käytetään, esimerkiksi hiiren liikkeitä ja klikkauksia. Lomakkeisiin kirjoitettuja tietoja ei tallenneta.

8. Tekoälytyökalujen käyttö

Käytämme tekoälytyökaluja verkkokaupan kehittämiseen: tuotekuvausten, usein kysyttyjen kysymysten ja sivuston sisällön laatimiseen sekä teknisiin muutoksiin. Ihminen tarkistaa ja hyväksyy sisältöä ennen julkaisua. Myös chatbot verkkokaupalla on tekoälyavusteinen ja sen käyttö on asiakkaalle täysin vapaaehtoista.

Emme syötä asiakkaidemme henkilötietoja, kuten nimiä, yhteystietoja, tilauksia tai viestejä, näihin työkaluihin. Chatbot palvelun tekoäly prosessoi viestit joita chattiin lähetetään.

Jos tämä muuttuu, päivitämme selosteen ja kerromme käytetyt palvelut kohdassa 5 ennen käytön aloittamista.

9. Säilytysajat

Säilytämme tietoja vain niin kauan kuin niitä tarvitaan alla olevaan tarkoitukseen tai laki sitä edellyttää. Sen jälkeen tiedot poistetaan tai anonymisoidaan.

Tiedot	Säilytysaika
Kirjanpitoon kuuluvat tilaus- ja maksutiedot	6 vuotta sen vuoden lopusta, jona tilikausi päättyi (kirjanpitolaki 2:10 §)
Muut tilaus-, takuu- ja palautustiedot	Takuun ja virhevastuun ajan, enintään 3 vuotta tilauksesta
Asiakastili	Kunnes poistat tilin tai se on ollut käyttämättä 3 vuotta
Markkinointiluvat ja -kiellot	Kunnes perut luvan; kielto säilytetään, jotta sitä voidaan noudattaa
Uutiskirjeen tilaajat, jotka eivät avaa viestejä	Poistetaan 2 vuoden passiivisuuden jälkeen
Asiakaspalvelun viestit ja chatit	2 vuotta viimeisestä viestistä
Tuotearviot	Niin kauan kuin arvio on julkaistuna tai kunnes pyydät sen poistamista
Analytiikka ja istuntotallenteet	Palvelun asetusten mukaan, Clarityn tallenteet 30 päivää

10. Oikeutesi

Sinulla on oikeus:

• saada tieto, käsitelläänkö tietojasi, ja saada kopio niistä
• pyytää virheellisten tietojen korjaamista
• pyytää tietojesi poistamista, ellei laki velvoita meitä säilyttämään niitä
• pyytää käsittelyn rajoittamista
• vastustaa oikeutettuun etuun perustuvaa käsittelyä ja kieltää suoramarkkinointi milloin tahansa
• saada itse toimittamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
• peruuttaa antamasi suostumus milloin tahansa; peruutus ei vaikuta aiemman käsittelyn lainmukaisuuteen

Uutiskirjeen voit perua viestin lopussa olevasta linkistä. Muut pyynnöt voit lähettää osoitteeseen tuki@louru.fi. Voimme pyytää sinua vahvistamaan henkilöllisyytesi. Vastaamme kuukauden kuluessa; jos pyyntö on laaja, aika voi pidentyä, ja kerromme siitä sinulle.

Jos katsot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

11. Tietoturva ja selosteen muutokset

Tietoihin pääsevät vain ne, jotka tarvitsevat niitä työssään. Käytämme henkilökohtaisia tunnuksia ja kaksivaiheista tunnistautumista, ja yhteydet sivustolle on salattu. Palveluntarjoajamme ovat sitoutuneet tietoturvaan sopimuksin. Jos tietoturvaloukkaus vaarantaa tietojasi, ilmoitamme siitä laissa edellytetyllä tavalla.

Voimme päivittää tätä selostetta, kun palvelumme tai lainsäädäntö muuttuu. Merkittävistä muutoksista kerromme sivustolla tai sähköpostitse.

Päivitetty: 2.10.2026