Tietosuojakäytäntö

Brobox AB (y-tunnus 559438-3975), Köpmanbergsvägen 1b, 824 55 Hudiksvall, Ruotsi, toimii henkilötietojesi rekisterinpitäjänä. Ota meihin yhteyttä osoitteessa hello@shaktimattan.com.

Ostoksen yhteydessä keräämme: nimen, sähköpostiosoitteen, puhelinnumeron, toimitusosoitteen ja maksutiedot. Maksukorttitiedot käsittelee Stripe, eikä niitä koskaan tallenneta meille.

• Tilauksen ja toimituksen hallinta
• Tilausvahvistuksen ja toimitustietojen lähettäminen
• Palautusten ja reklamaatioiden hallinta
• Verkkosivuston ja palvelun parantaminen
• Uutiskirjeen lähettäminen (suostumuksellasi)

Käsittelemme henkilötietojasi seuraavilla perusteilla: sopimuksen täyttäminen (osto), oikeutettu etu (asiakaspalvelu, verkkosivuanalytiikka, markkinointi sinulle asiakkaanamme) ja suostumus (uutiskirje, jos et ole ostanut meiltä, evästeet).

Jos olet ostanut meiltä, lähetämme tarjouksia ja vinkkejä omista vastaavista tuotteistamme. Tämä perustuu sähköisen viestinnän palveluista annetun lain poikkeukseen, joka koskee olemassa olevia asiakassuhteita. Voit kieltäytyä jo kassalla, ja jokaisessa lähettämässämme sähköpostissa on peruutuslinkki.

Jos et ole ostanut meiltä, lähetämme viestejä vain, jos olet itse tilannut uutiskirjeemme, ja silloinkin vasta sen jälkeen, kun olet vahvistanut sähköpostiosoitteesi.

Käytämme välttämättömiä evästeitä verkkosivuston toimintaan (esim. ostoskori, kielivalinta). Analytiikka- ja markkinointievästeitä (Google Analytics, Meta Pixel) asetetaan vain suostumuksellasi. Itse mittausskriptit sen sijaan latautuvat eri tavoin — katso kohta ”Mittaus ja mainonnan seuranta”.

• Stripe — maksujen käsittely
• Klarna — maksaminen laskulla ja osamaksulla
• Brobox Commerce — oma verkkokauppa-alustamme, jota ylläpitää Brobox AB (rekisterinpitäjä) — tilausten käsittely
• Bring/UPS — toimitus ja noutopisteet
• Vercel — webhotelli
• Google (Google Analytics ja Google Ads) — verkkoanalytiikka ja mainonnan mittaus
• Meta (Facebook ja Instagram) — mainonnan mittaus
• Shelfless/Dreamlogistics — varastointi ja toimitus
• Mailjet — tilaus- ja asiakassähköpostien lähetys
• Amazon Web Services (Amazon SES) — markkinointisähköpostien ja uutiskirjeiden lähetys

Google ja Meta voivat käsitellä tietoja Yhdysvalloissa; siirto perustuu EU:n ja Yhdysvaltojen Data Privacy Framework -järjestelyyn ja EU:n komission mallisopimuslausekkeisiin. Stripe ja Vercel käsittelevät tietoja EU/ETA-alueella tai vastaavin suojatoimin. Amazon Web Services käsittelee tiedot EU:ssa (Tukholma); koska yhtiö kuuluu yhdysvaltalaiseen konserniin, mahdollinen siirto Yhdysvaltoihin perustuu EU:n ja Yhdysvaltojen Data Privacy Framework -järjestelyyn ja EU:n komission mallisopimuslausekkeisiin.

Mittaamme sekä selaimessasi että palvelimeltamme. Evästebanneri ohjaa vain ensin mainittua.

Metan pikseli ei lataudu ennen kuin olet antanut suostumuksen. Googlen mittausskripti latautuu heti, mutta suostumus evättynä — ei evästeitä, vain IP-osoitteesi, selaimesi ja se, mitä sivua katselet. Jos hyväksyt evästeet, Google mittaa myös sen, mitä katselet, lisäät ostoskoriin ja ostat.

Jos olet hyväksynyt evästeet, palvelimemme raportoi Metalle, kun olet katsellut tuotetta, lisännyt jotakin ostoskoriin, aloittanut kassalle siirtymisen tai täyttänyt maksutiedot — mukana IP-osoitteesi, selaimesi ja Metan evästetunnus selkokielisenä sekä yhteystietosi tiivistettyinä (hash), jos olet ehtinyt täyttää ne. Ostosta lähetetään tilausnumero, summa, valuutta, tuotteet, samat tiivistetyt yhteystiedot ja asiakasnumero meillä — tämä riippumatta siitä, mitä vastasit evästebannerissa. Hyvityksiä ei lähetetä Metalle koskaan.

Googlelle lähetetään ostosta tilausnumero, summa, valuutta, ajankohta ja tuotteet riippumatta siitä, mitä vastasit evästebannerissa; hyvityksestä tilausnumero, summa ja valuutta. Jos Googlen analytiikkaeväste on olemassa, sen tunnus lähtee mukana, muussa tapauksessa tilauksesta johtamamme tekninen tunnus. Selaimesi luovuttaa lisäksi oston yhteydessä sähköpostiosoitteesi ja puhelinnumerosi tiivistettyinä, ja mainoksen klikkaustunnuksen, jos olet hyväksynyt evästeet.

Tiiviste on yksisuuntainen — tietoa ei koskaan lähetetä selkokielisenä. Se on kuitenkin pysyvä, joten vastaanottaja voi täsmäyttää sen omaan rekisteriinsä ja tunnistaa sinut.

Oikeusperusteena on oikeutettu etumme tietää, mikä markkinointi johtaa myyntiin. Voit vastustaa sitä — katso kohta oikeuksistasi.

Sinulla on oikeus pyytää pääsyä tietoihisi, niiden oikaisua tai poistamista, pyytää käsittelyn rajoittamista, vastustaa käsittelyä ja pyytää tietojen siirtämistä. Antamasi suostumuksen (esim. uutiskirjeeseen tai evästeisiin) voit peruuttaa milloin tahansa; se ei vaikuta sitä ennen tapahtuneeseen käsittelyyn. Ota yhteyttä osoitteeseen hello@shaktimattan.com. Jos olet tyytymätön tapaamme käsitellä tietojasi, voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi) tai Ruotsin valvontaviranomaiselle IMY:lle (imy.se).

Kirjanpitoaineistoksi katsottavat tilaustiedot säilytetään 7 vuotta Ruotsin kirjanpitolain mukaisesti. Asiakaspalveluasiat säilytetään niin kauan kuin asia edellyttää, ja ne poistetaan sen jälkeen. Uutiskirjeosoitteet säilytetään, kunnes peruutat tilauksen. Kävijätilastot säilytetään enintään 14 kuukautta.

Keskustelut chattiavustajamme kanssa tallennetaan nimettöminä 90 päiväksi, jotta näemme, mitkä kysymykset ovat yleisimpiä, ja voimme parantaa vastauksia. Ennen tallennusta poistamme sähköpostiosoitteet, puhelinnumerot, henkilötunnukset, osoitteet ja tilausnumerot. Emme tallenna IP-osoitettasi emmekä yhdistä keskustelua sinuun tai mihinkään tilaukseen. Vältä silti kirjoittamasta nimeäsi tai muita henkilötietoja chattiin. Jos itse päätät lähettää keskustelun asiakaspalveluun (valintaruutu + painike), käsittelemme keskustelun sisällön ja sähköpostiosoitteesi asiakaspalveluasiana samalla tavalla kuin yhteydenottolomakkeen kautta lähetetyn viestin.

Voimme päivittää tätä käytäntöä. Merkittävistä muutoksista ilmoitetaan sähköpostilla tai verkkosivulla.