Tietosuojakäytäntö

Ellips Suomi -verkkokaupan tietosuoja- ja evästeseloste. Päivitetty 23.10.2026.

Tässä selosteessa kerromme, mitä henkilötietoja käsittelemme, kun asioit verkkokaupassa ellipskauppa.fi, miksi käsittelemme niitä, kenelle tietoja luovutetaan ja mitä oikeuksia sinulla on. Seloste perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR).

1. Rekisterinpitäjä

Rekisterinpitäjä on Juicy Lucy AI, UAB (Ellips Suomi -verkkokauppa), yritystunnus 307637084, Tiltų g. 19, LT-91249 Klaipėda, Liettua.

Tietosuojaa koskevissa asioissa kirjoita osoitteeseen asiakaspalvelu@ellipskauppa.fi ja käytä otsikkoa ”Tietosuoja”.

2. Mitä tietoja käsittelemme

Tilaustiedot: nimi, toimitus- ja laskutusosoite, sähköpostiosoite, puhelinnumero, tilatut tuotteet, hinnat, maksettu summa sekä tilaus-, toimitus- ja palautushistoria.
Maksutiedot: maksutapa, tieto maksun onnistumisesta ja kortin viimeiset numerot. Emme saa emmekä tallenna koko kortinnumeroa; sen käsittelee maksupalvelu.
Asiakastili, jos luot sellaisen: kirjautumistiedot, tallennetut osoitteet ja tilaukset.
Yhteydenotot: viestit, jotka lähetät meille, ja vastauksemme sekä peruutus- ja virheilmoitukset liitteineen (esimerkiksi valokuvat) ja niiden lähetysaika.
Markkinointitiedot: sähköpostiosoite, jos tilaat uutiskirjeemme, suostumuksen ajankohta ja tieto siitä, avaatko viestejämme tai klikkaatko niiden linkkejä.
Laite- ja käyttötiedot: IP-osoite ja sen perusteella arvioitu sijainti, laite- ja selaintiedot, katsotut sivut, ostoskorin tapahtumat, sivusto tai mainos, josta tulit, sekä evästeiden ja vastaavien tekniikoiden tunnisteet. Muita kuin välttämättömiä tietoja kerätään vain suostumuksellasi (kohta 5).

Saamme tiedot pääosin sinulta itseltäsi. Maksupalvelut ja kuljetusyhtiöt kertovat meille maksun ja toimituksen tilan.

Emme pyydä terveystietoja tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja. Älä lähetä niitä meille; kosmeettinen tuote ei edellytä niitä. Verkkokauppaa ei ole tarkoitettu lapsille.

3. Käyttötarkoitukset ja oikeusperusteet

Tilauksen käsittely ja toimitus, maksut, peruutukset, palautukset, virheilmoitukset ja asiakaspalvelu. Peruste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
Kirjanpito, verotus ja muut lakisääteiset velvoitteet, kuten kuluttajansuojaa ja kosmetiikkaa koskevat velvoitteet. Peruste: lakisääteinen velvoite (c alakohta).
Verkkokaupan tietoturva ja väärinkäytösten estäminen. Peruste: oikeutettu etumme pitää verkkokauppa turvallisena (f alakohta).
Markkinointisähköpostit. Peruste: suostumuksesi (a alakohta). Emme lähetä markkinointia ilman suostumustasi.
Kävijäanalytiikka sekä mainonnan mittaus ja kohdentaminen evästeiden ja vastaavien tekniikoiden avulla. Peruste: suostumuksesi (a alakohta), jonka annat evästebannerissa.
Oikeudellisten vaatimusten laatiminen, esittäminen tai puolustaminen. Peruste: oikeutettu etumme (f alakohta).

Tilausta varten tarvitsemme kassalla pakollisiksi merkityt tiedot. Muiden tietojen antaminen on vapaaehtoista.

4. Kenelle tietoja luovutetaan

Emme myy henkilötietojasi. Käytämme alla lueteltuja palveluntarjoajia. Ne käsittelevät tietoja puolestamme ja ohjeidemme mukaan (henkilötietojen käsittelijät), ellei toisin mainita.

Shopify (Shopify International Limited, Irlanti): verkkokauppa-alusta, kassa, asiakastilit ja verkkokaupan sähköpostit, kuten tilausvahvistukset. Jos käytät Shop Pay -palvelua, Shopify käsittelee Shop Pay -tilisi tietoja omana rekisterinpitäjänään.
Maksupalvelut: Shopify Payments (maksunvälittäjänä Stripe), Klarna (Klarna Bank AB (publ), Ruotsi) ja MobilePay (Vipps MobilePay). Maksupalvelut käsittelevät tietoja myös omina rekisterinpitäjinään, esimerkiksi petosten estämiseksi, rahanpesun estämistä koskevien velvoitteiden vuoksi ja Klarnan osalta luottopäätöksiä varten.
Toimitus: Etonas (Liettua), joka välittää lähetyksemme kuljetusyhtiöille, tekee osoitekortit ja voi lähettää sinulle seurantatiedot, sekä kuljetusyhtiöt GLS ja UPS. Ne saavat nimesi, osoitteesi, puhelinnumerosi, sähköpostiosoitteesi ja lähetyksen tiedot. Samat tiedot saa myös varasto, joka pakkaa tilauksesi.
Meta (Meta Platforms Ireland Limited, Irlanti): Meta-pikseli ja Conversions API mainonnan mittaamiseen ja kohdentamiseen Facebookissa ja Instagramissa. Vain suostumuksellasi, katso kohta 6.
Google (Google Ireland Limited, Irlanti): Google Ads (mainonta ja sen mittaus), Google Analytics (kävijäanalytiikka) ja Google Merchant Center (tuotteidemme näyttäminen Googlen palveluissa; sinne lähetetään tuotetietoja). Mainonta- ja analytiikkatietoja kerätään vain suostumuksellasi, katso kohta 6.
PostHog (PostHog Inc., tiedot säilytetään EU:ssa sijaitsevilla palvelimilla): kävijäanalytiikka, vain suostumuksellasi. Jos hylkäät evästeet, PostHogiin ei lähetetä tietoja.
Google Workspace: sähköpostimme ja asiakaspalvelun viestit.
Kirjanpitäjät, tilintarkastajat ja neuvonantajat sekä viranomaiset, kun laki sitä edellyttää.

5. Evästeet ja vastaavat tekniikat

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan selaimeesi. Käytämme myös vastaavia tekniikoita, kuten pikseleitä ja selaimen paikallista tallennustilaa.

Kun tulet sivustolle ensimmäisen kerran, voit evästebannerissa joko hyväksyä tai hylätä muut kuin välttämättömät evästeet. Hylkääminen on yhtä helppoa kuin hyväksyminen. Voit muuttaa valintaasi tai peruuttaa suostumuksesi milloin tahansa sivun alaosan Evästeasetukset-linkistä. Suostumuksen peruuttaminen ei vaikuta käsittelyyn, joka on tehty ennen sitä.

Välttämättömät evästeet

Välttämättömät evästeet tarvitaan, jotta ostoskori, kassa, kirjautuminen, evästevalintasi tallentaminen ja tietoturva toimivat (esimerkiksi Shopifyn evästeet cart ja _tracking_consent). Niihin ei tarvita suostumusta. Jos estät ne selaimen asetuksista, ostoskori ja kassa eivät toimi.

Analytiikka (vain suostumuksella)

Analytiikkaevästeet kertovat, miten sivustoa käytetään, jotta voimme parantaa sitä. Käytämme Shopifyn analytiikkaa, Google Analyticsia ja PostHogia (esimerkiksi evästeet _shopify_y ja _ga sekä PostHogin ph_-alkuiset tunnisteet). PostHog voi tallentaa myös sivulla liikkumisen kulun; lomakkeisiin kirjoittamasi tiedot peitetään.

Markkinointi (vain suostumuksella)

Markkinointievästeillä mittaamme mainontamme tuloksia ja kohdennamme mainoksia Facebookissa, Instagramissa ja Googlen palveluissa: Meta-pikseli (esimerkiksi _fbp) ja Google Ads (esimerkiksi _gcl_au).

Evästeiden voimassaoloaika vaihtelee istunnon pituisesta enintään kahteen vuoteen. Analytiikkatietoja säilytämme enintään 14 kuukautta (kohta 8).

6. Mainonnan mittaus Metan ja Googlen kanssa

Jos hyväksyt markkinointievästeet, verkkokauppa lähettää Metalle ja Googlelle tietoja käynnistäsi ja ostoksistasi, esimerkiksi katsotut tuotteet, ostoskoriin lisäämiset, kassalle siirtymisen, oston ja sen arvon, IP-osoitteen, selaintiedot ja evästetunnisteet. Tietoja lähetetään sekä selaimestasi (pikseli tai tagi) että palvelimelta (Metan Conversions API). Jos olet antanut yhteystietosi kassalla, lähetämme niistä myös tiivistetyn eli hash-muotoisen version, jotta mainospalvelu voi yhdistää tapahtuman mainokseen.

Tietojen keräämisestä ja lähettämisestä Metalle vastaamme yhdessä Metan (Meta Platforms Ireland Limited) kanssa yhteisrekisterinpitäjinä. Meta käsittelee saamiaan tietoja myös omana rekisterinpitäjänään omien käytäntöjensä mukaisesti: Metan tietosuojakäytäntö. Googlen tietojenkäsittelystä kerrotaan Googlen tietosuojakäytännössä.

Google-tagit noudattavat valintaasi Googlen suostumustilan (Consent Mode) avulla. Jos hylkäät evästeet, Googlen mainos- ja analytiikkaevästeitä ei aseteta, eikä Metalle tai PostHogille lähetetä tietoja.

7. Tietojen siirrot EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajista, kuten Shopify, Google, Meta, Stripe ja PostHog, tai niiden alihankkijat voivat käsitellä tietoja Yhdysvalloissa tai muualla EU:n ja ETA:n ulkopuolella. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework), jos vastaanottaja on sitoutunut siihen, tai muussa tapauksessa Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja tarvittaviin lisäsuojatoimiin. Saat lisätietoa suojatoimista ottamalla meihin yhteyttä.

8. Kuinka kauan säilytämme tietoja

Tilaus-, maksu- ja kirjanpitotiedot: 10 vuotta tilikauden päättymisestä Liettuan kirjanpito- ja verolainsäädännön mukaisesti.
Peruutus-, virhe- ja muut asiakaspalveluasiat: niin kauan kuin asian hoitaminen ja siihen liittyvien vaatimusten vanhentumisaika edellyttävät. Tilaukseen liittyvät asiakirjat säilytetään osana tilaustietoja.
Asiakastili: kunnes poistat tilin tai pyydät meitä poistamaan sen. Tilaustiedot säilytetään edellä mainitun ajan.
Markkinointitiedot: kunnes peruutat suostumuksesi. Sen jälkeen säilytämme sähköpostiosoitteesi estolistalla, jotta emme lähetä sinulle markkinointia vahingossa.
Analytiikka- ja mainonnan mittaustiedot: enintään 14 kuukautta. Meta ja Google säilyttävät omina rekisterinpitäjinä saamiaan tietoja omien käytäntöjensä mukaan.

9. Oikeutesi

Sinulla on oikeus:

saada pääsy tietoihisi ja saada niistä jäljennös
oikaista virheelliset tai puutteelliset tiedot
poistaa tietosi, jos meillä ei ole enää perustetta säilyttää niitä
rajoittaa tietojesi käsittelyä esimerkiksi sen ajan, kun tietojen oikeellisuutta selvitetään
siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti
vastustaa oikeutettuun etuumme perustuvaa käsittelyä ja kieltää suoramarkkinointi milloin tahansa
peruuttaa suostumuksesi milloin tahansa; peruuttaminen ei vaikuta aiempaan käsittelyyn.

Kirjoita osoitteeseen asiakaspalvelu@ellipskauppa.fi. Vastaamme kuukauden kuluessa. Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen kuin luovutamme tietoja. Oikeuksien käyttäminen on maksutonta.

10. Markkinointiviestit

Lähetämme markkinointisähköposteja vain, jos olet tilannut ne. Jokaisessa viestissä on linkki, jolla voit lopettaa tilauksen, ja lopettaminen tulee voimaan heti. Tilausvahvistukset, toimitusilmoitukset ja muut tilaukseesi liittyvät viestit lähetämme ilman erillistä tilausta, koska ne kuuluvat sopimuksen hoitamiseen.

11. Automaattiset päätökset

Emme tee sinusta päätöksiä pelkästään automaattisesti niin, että niillä olisi sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia. Maksupalvelut voivat tarkistaa maksun automaattisesti petosten varalta, ja Klarna tekee luottopäätöksensä omana rekisterinpitäjänään. Jos maksusi hylätään, ota yhteyttä meihin tai maksupalveluun, niin asia selvitetään.

12. Tietoturva

Verkkokaupan yhteydet on suojattu salauksella (HTTPS). Pääsy henkilötietoihin on rajattu niihin, jotka tarvitsevat tietoja työssään, ja palveluntarjoajamme ovat sitoutuneet suojaamaan tiedot.

13. Valitus valvontaviranomaiselle

Jos olet tyytymätön siihen, miten käsittelemme tietojasi, kerro siitä ensin meille. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle. Johtava valvontaviranomaisemme on Liettuan tietosuojavirasto: Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, LT-10312 Vilnius, Liettua, vdai.lrv.lt. Suomessa voit tehdä valituksen tietosuojavaltuutetun toimistolle.

14. Muutokset

Voimme päivittää tätä selostetta. Selosteen alussa oleva päivämäärä kertoo, milloin sitä on viimeksi muutettu. Kerromme merkittävistä muutoksista verkkokaupassa ja tarvittaessa sähköpostitse.