Tietosuojakäytäntö

Päivitetty: 14.10.2026

Tässä selosteessa kerromme, miten käsittelemme henkilötietoja DevilParts-verkkokaupassa osoitteessa devilparts.com, tilauksissa ja asiakaspalvelussa. Verkkokaupan käyttäminen tai tämän selosteen lukeminen ei sellaisenaan ole suostumus markkinointiin tai valinnaiseen seurantaan.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: 110Manufacturing Oy
Verkkokauppa: DevilParts
ALV-tunnus: FI35297991
Tietosuoja-asioiden yhteyshenkilö: Ville Toivanen
Sähköposti: info@devilparts.com
Postiosoite: Fallåker 17 C, 02740 Espoo, Suomi

2. Käsiteltävät tiedot ja tietolähteet

Käsittelemme käyttämäsi palvelun mukaan seuraavia tietoja:

nimi, sähköpostiosoite, puhelinnumero sekä laskutus- ja toimitusosoite;
tilatut tuotteet, hinnat, maksutapahtuman tunniste ja tila, toimitustiedot sekä palautukset, takuut ja reklamaatiot;
asiakastilin tunniste, tilin asetukset ja tilaushistoria;
asiakaspalveluviestit ja asian käsittelemiseksi tarpeelliset tiedot;
uutiskirjeen tilaus, suostumukset, peruutukset ja markkinointikiellot;
IP-osoite, selaimen ja laitteen tiedot sekä sivuston käyttöä kuvaavat tapahtumat, kuten tarkastellut tuotteet ja ostoskorin tapahtumat. Valinnaiseen analytiikkaan, personointiin ja mainontaan liittyvä käsittely riippuu suostumuksestasi.

Tietoja saadaan sinulta tilauksen, asiakastilin, uutiskirjeen tilauksen ja yhteydenottojen yhteydessä, verkkokaupan käytöstä sekä maksunvälittäjiltä ja kuljetuspalveluilta. Shopifyn verkostopalveluissa tietoja voidaan yhdistää myös vuorovaikutukseesi muiden Shopify-kauppiaiden ja Shopifyn kanssa jäljempänä kuvatulla tavalla. Maksukorttitietojen käsittely tapahtuu maksupalvelun kautta.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tilaukset ja asiakastilit: tilausten vastaanottaminen, maksaminen, toimitukset, tilausviestintä, palautukset, sopimukseen liittyvä asiakaspalvelu ja pyytämäsi asiakastilin ylläpito. Peruste on sopimuksen täyttäminen tai pyynnöstäsi tehtävät sopimusta edeltävät toimet, GDPR 6(1)(b).
Lakisääteiset velvollisuudet: kirjanpito, verotus ja lakisääteisten kuluttajaoikeuksien toteuttaminen. Peruste on lakisääteinen velvoite, GDPR 6(1)(c), esimerkiksi kirjanpitolain ja kuluttajansuojalain nojalla.
Uutiskirjeet: uutisten, tuotteiden ja tarjousten lähettäminen Shopifyn kautta. Peruste on suostumus, GDPR 6(1)(a). Voit peruuttaa tilauksen viestin peruutuslinkistä tai ottamalla meihin yhteyttä.
Analytiikka, valinnainen personointi ja kohdennettu mainonta: verkkokaupan käytön mittaaminen, mainonnan tulosten arviointi ja tuotteiden tai mainosten kohdentaminen kiinnostuksesi perusteella Google Analytics-, Google Ads-, YouTube-mainonta-, Meta- ja Shopify-palveluissa. Peruste on suostumus, GDPR 6(1)(a). Suostumusta edellyttävien evästeiden ja vastaavien tekniikoiden käytössä sovelletaan myös sähköisen viestinnän palveluista annetun lain 205 §:ää.
Turvallisuus ja petosten ehkäisy: palvelun, asiakastilien ja maksutapahtumien suojaaminen väärinkäytöksiltä. Peruste on oikeutettu etu, GDPR 6(1)(f). Etumme on suojata verkkokauppaa, asiakkaita ja liiketoimintaamme.
Muu asiakaspalvelu ja oikeusvaateet: muihin yhteydenottoihin vastaaminen sekä oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen. Peruste on oikeutettu etu, GDPR 6(1)(f). Etumme on hoitaa asiakaspalvelua ja turvata oikeutemme.
Suostumusten ja kieltojen dokumentointi: suostumukseen perustuvan käsittelyn osoittaminen ja markkinointikieltojen noudattaminen. Peruste on lakisääteinen velvoite, GDPR 6(1)(c).

Oikeutettuun etuun perustuvassa käsittelyssä otamme huomioon käsittelyn tarpeellisuuden ja vaikutukset oikeuksiisi. Valinnaiseen seurantaan tarvittavaa suostumusta ei korvata oikeutetulla edulla.

4. Tietojen antaminen

Tilauksen tekemiseksi tarvitaan maksamiseen, tilauksen käsittelyyn ja toimitukseen tarvittavat tiedot. Jos et anna niitä, emme voi toteuttaa tilausta. Lomakkeiden pakolliset tiedot erotetaan vapaaehtoisista tiedoista. Lakisääteisesti vaadittavia tilaus- ja kirjanpitotietoja käsitellään myös lakisääteisten velvollisuuksien täyttämiseksi.

Asiakastili ja uutiskirje ovat vapaaehtoisia. Ostaminen ei edellytä markkinointisuostumusta tai valinnaisten evästeiden hyväksymistä. Asiakaspalvelussa tarvitsemme asian ratkaisemiseksi tarpeelliset tiedot.

5. Vastaanottajat ja palveluntarjoajat

Shopify: verkkokauppa-alusta, asiakastilit, uutiskirjeet, analytiikka ja verkostoon perustuvat palvelut.
Shopify Payments ja Klarna: maksujen ja valitsemasi maksutavan käsittely. Klarna voi käsitellä tietoja itsenäisenä rekisterinpitäjänä esimerkiksi luotto- ja maksupalveluidensa yhteydessä. Lisätietoja: Klarnan tietosuoja ja Shopifyn tietosuoja.
Google: Google Analytics, Google Ads ja YouTube-mainonta. Välitettäviä tietoja voivat olla laite- ja evästetunnisteet, sivuston käyttö- ja ostotapahtumat sekä mainonnan mittaustiedot suostumuksesi mukaisesti. Lisätietoja: Googlen tietosuoja.
Meta: mainonta, kohdentaminen ja mainonnan mittaaminen. Välitettäviä tietoja voivat olla laite- ja seurantatunnisteet sekä sivuston käyttö- ja ostotapahtumat suostumuksesi mukaisesti. Lisätietoja: Metan tietosuoja.
Kuljetus- ja logistiikkapalvelut: tilauskohtaisesti valittavat toimitusyhtiöt, joille annetaan toimituksen toteuttamiseksi tarpeelliset nimi-, osoite-, yhteys- ja lähetystiedot. Toimitukseen osallistuva yhtiö käy ilmi tilauksen toimitustiedoista.
Kirjanpito- ja taloushallintopalvelut: kirjanpitoa varten tarvittavat tilaus-, maksu- ja tositetiedot. Kirjanpitojärjestelmä on käyttöönottovaiheessa; sen tarjoaja valitaan erikseen.

Lisäksi tietoja voivat käsitellä käyttämämme tekniset palveluntarjoajat ja niiden alihankkijat tehtäviensä edellyttämässä laajuudessa. Puolestamme käsitteleviltä palveluntarjoajilta edellytetään asianmukaista tietojenkäsittelysopimusta. Palveluntarjoaja voi käsitellä tietoja myös itsenäisenä rekisterinpitäjänä oman selosteensa mukaisesti. Viranomaisille luovutetaan tietoja lain edellyttämissä tilanteissa.

6. Shopify Network Intelligence

Käytämme Shopify Network Intelligence -palvelua ja Shopifyn parannettuja ominaisuuksia liiketoiminnan suojaamiseen, palveluiden kehittämiseen, personointiin ja mainonnan kohdentamiseen. Shopify voi näitä palveluja varten yhdistää tietoja vuorovaikutuksestasi kauppamme, muiden kauppiaiden ja Shopifyn kanssa. Mainonta ja muu suostumusta edellyttävä käsittely perustuvat antamaasi suostumukseen.

Näissä omissa palveluissaan Shopify vastaa käsittelystä rekisterinpitäjänä ja käsittelyä koskevista oikeuspyynnöistä. Lisätietoja ja oikeuksien käyttämistä koskevat ohjeet löytyvät Shopifyn kuluttajien tietosuojaselosteesta ja Shopifyn tietosuojaportaalista. Voit myös ottaa meihin yhteyttä omaa käsittelyämme koskevissa asioissa.

7. Kansainväliset tietojen siirrot

Kaupan Shopify-tallennusalueeksi on määritetty Euroopan unioni. Tämä ei poista palveluiden, tukitoimintojen tai alihankkijoiden kautta tapahtuvien kansainvälisten siirtojen mahdollisuutta. Shopify-, Google-, Meta- ja maksupalveluissa tietoja voidaan käsitellä ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa ja Kanadassa.

Siirroissa käytetään tilanteeseen soveltuvaa GDPR:n mukaista perustetta: Euroopan komission riittävyyspäätöstä sen soveltamisalan täyttyessä, hyväksyttyjä sitovia yrityssääntöjä tai komission vakiosopimuslausekkeita ja tarvittavia täydentäviä suojatoimia. Shopify kuvaa siirtomekanismejaan tietojenkäsittelysopimuksensa liitteessä C. Googlen ja Metan siirtotiedot löytyvät niiden edellä linkitetyistä selosteista.

Voit pyytää tietoa tietojesi siirroista ja jäljennöksen käytettävistä suojatoimista osoitteesta info@devilparts.com. Jäljennöksestä voidaan suojata muiden henkilötiedot ja luottamukselliset tiedot siten, että saat olennaiset tiedot suojatoimista.

8. Säilytysajat

Kirjanpidot ja tilinpäätösaineisto: kirjanpitolain 2 luvun 10 §:n 1 momentin mukainen henkilötietoja sisältävä aineisto säilytetään 10 vuotta tilikauden päättymisestä.
Tositteet ja liiketapahtumien kirjeenvaihto: säilytetään 6 vuotta sen vuoden lopusta, jonka aikana tilikausi on päättynyt. Tähän kuuluu kirjanpidossa tarvittava tilaus- ja maksuaineisto.
Muut tilaus-, takuu- ja reklamaatiotiedot: säilytetään tilauksen tai asian käsittelyn ajan ja sen jälkeen 3 vuotta asian päättymisestä. Voimassa oleva takuu, lakisääteinen vastuu tai yksilöity oikeusvaade voi edellyttää kyseiseen asiaan liittyvien tarpeellisten tietojen pidempää säilyttämistä asian ja sovellettavien määräaikojen päättymiseen asti.
Asiakastili: säilytetään tilin käytön ajan. Tili poistetaan pyynnöstä tai 3 vuoden käyttämättömyyden jälkeen. Erillisellä perusteella säilytettävä kirjanpito- tai reklamaatioaineisto voi jäädä säilytettäväksi.
Muu asiakaspalveluviestintä: säilytetään 3 vuotta asian päättymisestä.
Uutiskirje: tietojen markkinointikäyttö päättyy tilauksen tai suostumuksen peruuttamiseen. Suostumuksen osoittamiseksi tarvittavat rajatut tiedot voidaan säilyttää sovellettavien vastuu- ja oikeusvaadeaikojen ajan; kiellon noudattamiseksi tarpeellinen vähimmäistieto säilytetään niin kauan kuin markkinointia harjoitetaan kyseisessä kanavassa.
Tietoturvalokit: säilytetään enintään 12 kuukautta. Yksilöidyn tietoturvapoikkeaman selvittämiseksi tarpeellinen aineisto voidaan säilyttää selvityksen ja siihen liittyvien oikeusvaateiden käsittelyn ajan.
Google Analytics: tapahtumatietojen säilytysasetus on 2 kuukautta ja käyttäjätietojen 14 kuukautta. Käyttäjätietojen säilytysaika alkaa uudelleen uuden käyttäjätoiminnan yhteydessä. Nämä asetukset eivät koske samalla tavalla koottuja tilastoraportteja.

Evästeen voimassaoloaika on eri asia kuin palveluntarjoajan järjestelmään kerätyn tiedon säilytysaika. Itsenäisinä rekisterinpitäjinä toimivien maksupalveluiden, Googlen, Metan ja Shopifyn omien palveluiden säilytysajat on kuvattu niiden selosteissa. Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan, ellei pidempään säilyttämiseen ole yksilöityä lainmukaista perustetta.

9. Evästeet ja seurantatekniikat

Välttämättömiä evästeitä käytetään pyytämäsi palvelun toteuttamiseen, kuten ostoskorin, kirjautumisen, kassatoimintojen ja tietosuojavalintojen muistamisen mahdollistamiseen. Valinnaista analytiikkaa, personointia ja mainontaan liittyvää seurantaa käytetään suostumuksellasi. Voit hyväksyä tai hylätä valinnaiset kategoriat ja muuttaa aiempia valintojasi sivuston alatunnisteen Evästeasetukset-linkistä.

Shopify-palveluiden evästeiden nimet, tarkoitukset ja voimassaoloajat löytyvät Shopifyn evästeluettelon verkkokauppoja koskevasta osiosta. Esimerkiksi cart-evästeen kesto on 2 viikkoa ja Shopifyn analytiikka- ja markkinointievästeiden kesto 1 vuosi. Googlen _ga-evästeen oletuskesto on 2 vuotta ja mainonnan _gcl_-evästeiden 90 päivää. Tarkemmat Googlen tiedot ovat Googlen evästekuvauksessa. Metan tekniikat ja niiden kestot on kuvattu Metan evästekäytännössä. Käytettävät tekniikat riippuvat käyttämästäsi palvelusta ja valinnoistasi.

Seurannassa tietoja voidaan välittää Shopifylle, Googlelle ja Metalle kohdan 5 mukaisesti. Suostumuksellasi käyttö- ja ostotapahtumia voidaan käyttää kiinnostuksesi arvioimiseen, tuotesuosituksiin ja mainonnan kohdentamiseen. Voit peruuttaa suostumuksesi Evästeasetuksista; peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen.

10. Oikeutesi ja niiden käyttäminen

Voit saada vahvistuksen käsittelystä, pääsyn henkilötietoihisi ja jäljennöksen niistä.
Voit pyytää virheellisten tietojen oikaisua ja puutteellisten tietojen täydentämistä.
Voit pyytää tietojen poistamista tai käsittelyn rajoittamista GDPR:n edellytysten täyttyessä. Lakisääteinen säilytysvelvollisuus voi estää tiettyjen tietojen poistamisen.
Voit henkilökohtaiseen tilanteeseesi liittyvällä perusteella vastustaa oikeutettuun etuun perustuvaa käsittelyä. Käsittelyä jatketaan tällöin vain GDPR:n sallimalla perusteella.
Voit milloin tahansa vastustaa suoramarkkinointia ja siihen liittyvää profilointia. Sen jälkeen tietojasi ei käsitellä tähän tarkoitukseen.
Kun käsittely on automaattista ja perustuu suostumukseen tai sopimukseen, voit saada itse toimittamasi tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä pyytää niiden siirtämistä toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Voit peruuttaa suostumuksesi milloin tahansa ilman vaikutusta peruuttamista edeltäneen käsittelyn lainmukaisuuteen.

Lähetä pyyntö osoitteeseen info@devilparts.com. Jos meillä on perusteltu syy epäillä pyytäjän henkilöllisyyttä, pyydämme vain sen vahvistamiseksi tarpeellisia lisätietoja. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Monimutkaisissa tai lukuisissa pyynnöissä määräaikaa voidaan jatkaa enintään kahdella kuukaudella; ilmoitamme jatkamisesta ja syistä ensimmäisen kuukauden aikana. Pyynnöt ovat lähtökohtaisesti maksuttomia. Ilmeisen perusteettomiin tai kohtuuttomiin pyyntöihin sovelletaan GDPR:n rajattuja poikkeuksia.

Sinulla on oikeus saattaa asia Tietosuojavaltuutetun toimiston tai muun toimivaltaisen EU-maan valvontaviranomaisen käsiteltäväksi. Yhteydenotto meihin ei ole tämän oikeuden käyttämisen edellytys.

11. Tietojen suojaaminen ja muutokset

Suojaamme tietoja käsittelyn riskeihin suhteutetuilla teknisillä ja organisatorisilla toimilla sekä rajaamalla käyttöoikeudet tehtävien mukaan. Päivitämme tätä selostetta käsittelyn muuttuessa, merkitsemme päivityspäivän ja ilmoitamme olennaisista muutoksista tarvittaessa erikseen. Pyydämme uuden suostumuksen, jos muuttunut käsittely sitä edellyttää.