Tietosuojakäytäntö

Kuka vastaa tiedoistasi

10ML, sivuston 10ml.com ylläpitäjä, on henkilötietojesi rekisterinpitäjä. Kaikissa tämän käytännön asioissa tai käyttääksesi oikeuksiasi kirjoita osoitteeseen contact@10ml.com. Sähköpostisi menee suoraan asiakastietoja käsitteleville ihmisille.

Mitä keräämme ja miksi

• Kun tilaat: nimesi, sähköpostiosoitteesi, toimitusosoitteesi, puhelinnumerosi (välitetään kuriirille vain toimitusta varten), ostamasi tuotteet ja se, mitä maksoit. Käytämme näitä maksun vastaanottamiseen, tilauksesi pakkaamiseen ja toimittamiseen, tilaussähköpostien lähettämiseen, palautusten käsittelyyn ja lain vaatimien kirjanpitotietojen säilyttämiseen. Oikeusperusteet ovat sopimuksemme täyttäminen kanssasi (GDPR 6 artiklan 1 kohdan b alakohta) ja verotus- ja kirjanpitolain mukaiset lakisääteiset velvoitteemme (6 artiklan 1 kohdan c alakohta). Emme voi toimittaa tilausta ilman näitä tietoja.
• Kun maksat: Stripe käsittelee maksun. Saamme tuloksen ja rajalliset korttitiedot, kuten kortin tyypin ja neljä viimeistä numeroa, emme koskaan koko numeroa. Stripe tarkistaa myös jokaisen maksun petosten varalta käyttäen esimerkiksi IP-osoitettasi ja laitettasi. Oikeusperusteet: sopimuksemme kanssasi sekä oikeutettu etu, jonka me ja Stripe jaamme petosten estämisessä (6 artiklan 1 kohdan f alakohta).
• Kun luot tilin: nimesi, sähköpostiosoitteesi, salasana (tallennetaan vain sekoitetussa, tiivistetyssä muodossa), tallennetut osoitteet ja tilaushistoriasi. Jos kirjaudut Googlella tai Facebookilla, saamme heiltä nimesi, sähköpostiosoitteesi ja tilitunnuksesi. Emme koskaan näe salasanaasi näissä palveluissa emmekä julkaise mitään puolestasi. Oikeusperuste: sopimuksemme kanssasi.
• Kun kirjoitat meille: sähköpostiosoitteesi ja viestisi sisältö, jotta voimme vastata. Oikeusperuste: oikeutettu etumme vastata sinulle tai sopimuksemme, kun viestisi koskee tilausta.
• Kun tilaat uutiskirjeemme: sähköpostiosoitteesi, jota käytetään uutuuksien ja 10ML:n uutisten lähettämiseen. Käytämme myös osoitetta, jonka annat uutiskirjelomakkeessa tai rekisteröitymisikkunassamme, muistuttaaksemme ostoskoriin jääneistä tuotteista, ja voit peruuttaa minkä tahansa näiden sähköpostien tilauksen. Oikeusperuste: suostumuksesi (6 artiklan 1 kohdan a alakohta). Jokaisessa uutiskirjeessä on peruutuslinkki, ja voit peruuttaa suostumuksesi milloin tahansa.
• Kun selaat: palvelimemme käsittelevät IP-osoitettasi, selaintyyppiäsi ja pyytämiäsi sivuja, mikä on tarpeen verkkosivuston toimittamiseksi ja sen suojaamiseksi. Käytämme IP-osoitettasi myös selvittääksemme, missä maassa olet, jotta tuotesivu voi näyttää sen toimitustiedot. Selaimesi muistaa tämän maakoodin 24 tuntia; emme tallenna IP-osoitetta tähän tarkoitukseen. Oikeusperuste: oikeutettu etumme pitää kauppa turvallisena ja toimivana (6 artiklan 1 kohdan f alakohta).
• Mistä vierailusi tuli: kun saavut ensimmäisen kerran, kirjaamme sivun, jolle saavuit, sivuston, joka ohjasi sinut, linkin kampanjatunnisteet (kuten utm_source) ja, jos tulit tekoälyavustajalta, kuten ChatGPT, Perplexity, Gemini, Copilot tai Claude, minkä niistä. Jos saavut Googlen, Metan tai TikTokin mainoksesta, säilytämme myös linkin mainosklikkauskoodin. Selaimesi säilyttää tämän omissa evästeissämme, ja se liitetään tilaukseesi ostaessasi, jotta tiedämme, mitkä kanavat tuovat asiakkaita. Oikeusperuste: oikeutettu etumme tietää, mikä markkinoinnistamme toimii (6 artiklan 1 kohdan f alakohta).
• Analytiikka PostHogilla: PostHog tallentaa katsomasi sivut ja ostamisen tärkeimmät vaiheet: tuotteen katsominen, sen lisääminen ostoskoriin, ostoskorin avaaminen, kassalle siirtyminen ja tilauksen tekeminen (arvoineen ja kokoineen, ei koskaan nimeäsi, sähköpostiasi tai osoitettasi). Se merkitsee myös, mihin sivulla ihmiset klikkaavat ja kuinka pitkälle he vierittävät, minkä näemme lämpökarttoina. Se ei aseta evästeitä. Erottaakseen yhden päivän vierailut toisistaan PostHog johtaa yksisuuntaisen koodin IP-osoitteestasi, selaimen tiedoista ja verkko-osoitteestamme avaimella, joka vaihtuu joka päivä, ja hylkää sitten IP-osoitteen ja selaimen tiedot. Kun teet tilauksen, palvelimemme lähettää tilauksen PostHogille kassaltasi saaduilla IP-osoitteella ja selaimen tiedoilla, jolloin se päätyy samalle koodille. PostHog ei tallenna näyttöäsi tai istuntojasi.
• Analytiikka Google Analyticsilla: Google Analytics 4 mittaa vierailuja, niiden alkuperää, mitä tuotteita katsotaan ja lisätään ostoskoriin sekä ostoksia. Se käyttää tähän selaimesi evästeitä. Kun teet tilauksen, palvelimemme raportoi ostoksen myös Google Analyticsille (sen Measurement Protocol) tilausnumeron, arvon, tuotteiden sekä näiden evästeiden vierailija- ja vierailukoodien kanssa, jotta ostos lasketaan, vaikka selaimesi olisi estänyt tunnisteen. Google Analyticsille ei mene nimeä, sähköpostia tai osoitetta.
• Mainonta Google Adsilla: Google Ads -tunniste tallentaa vierailut, ostoskoriin lisätyt tuotteet, aloitetut kassat ja ostokset, jotta näemme, mitkä mainokset johtavat myyntiin, ja voimme näyttää mainoksiamme ihmisille, jotka vierailivat kaupassa. Tilausvahvistussivulla se saa myös sähköpostiosoitteesi, puhelinnumerosi ja nimesi yksisuuntaisesti tiivistettyinä (tehostetut konversiot), mikä antaa Googlen yhdistää ostoksen mainosklikkaukseen saamatta niitä luettavassa muodossa.
• Mainonta Metalla (Facebook ja Instagram): Meta Pixel tallentaa sivunäytöt, tuotenäytöt, ostoskoriin lisätyt tuotteet, aloitetut kassat ja ostokset. Palvelimemme lähettää samat tapahtumat Metalle sen Conversions API:n kautta IP-osoitteesi, selaimen tietojen ja selaimestasi saatujen Metan evästekoodien kanssa, jotta tapahtuma lasketaan, vaikka pikseli olisi estetty. Ostoksista pikseli ja palvelin lähettävät myös sähköpostiosoitteesi, puhelinnumerosi, nimesi, kaupunkisi, postinumerosi, maasi ja asiakasnumerosi yksisuuntaisesti tiivistettyinä sekä tilauksen arvon ja tuotteet. Meta käyttää tätä mainostemme mittaamiseen ja niiden näyttämiseen ihmisille, jotka todennäköisesti ovat kiinnostuneita.
• Analytiikan ja mainonnan oikeusperuste: oikeutettu etumme ymmärtää, miten kauppaa käytetään, parantaa sitä sekä mitata ja ajaa mainontaamme (6 artiklan 1 kohdan f alakohta). Voit vastustaa milloin tahansa, ja voit kytkeä suurimman osan pois itse (katso alla ”Miten kytket seurannan pois”).
• Virheiden seuranta: kun jokin sivustolla rikkoutuu, Sentry saa teknisen raportin: virheen, sivun osoitteen sekä selaimesi ja laitteesi tyypin. Se on asetettu olemaan keräämättä nimeäsi tai sähköpostiosoitettasi, ja istuntotallennus on pois päältä. Oikeusperuste: oikeutettu etumme toimivaan kauppaan (6 artiklan 1 kohdan f alakohta).

Kenen kanssa jaamme sen

Emme myy tai vuokraa henkilötietoja. Nämä palveluntarjoajat käsittelevät tietoja puolestamme, tietojenkäsittelysopimusten nojalla ja vain ohjeidemme mukaan:

• Vercel isännöi verkkosivustoa.
• Render isännöi tilauksiamme ja tilejämme pyörittävää järjestelmää EU:ssa sijaitsevilla palvelimilla.
• Supabase pyörittää tietokantaamme EU:ssa sijaitsevilla palvelimilla.
• Stripe käsittelee maksut. Petosten estämiseksi ja rahoitussääntelyn mukaisten velvoitteidensa täyttämiseksi Stripe toimii erillisenä rekisterinpitäjänä oman tietosuojakäytäntönsä mukaisesti.
• Resend lähettää tilaus- ja tilisähköpostimme.
• Google Workspace isännöi sähköpostilaatikkoamme, johon sinun meille lähettämäsi viestit saapuvat.
• PostHog tarjoaa edellä kuvatun evästeettömän analytiikan EU:ssa sijaitsevilta palvelimilta.
• Google tarjoaa Google Analyticsin ja Google Adsin edellä kuvatulla tavalla.
• Meta tarjoaa Meta Pixelin ja Conversions API:n edellä kuvatulla tavalla.
• Sentry tarjoaa virheiden seurannan EU:ssa sijaitsevilta palvelimilta.
• Cloudflare tallentaa ja toimittaa sivustomme kuvat.

Jaamme tietoja myös seuraaville tahoille:

• Google ja Meta, jotka käyttävät saamiaan mittaustietoja myös omiin tarkoituksiinsa, kuten mainontajärjestelmiensä ylläpitoon ja kehittämiseen. Näissä tarkoituksissa ne toimivat erillisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti;
• varasto- ja toimituskumppanimme, jotka saavat nimesi, toimitusosoitteesi, puhelinnumerosi ja tilauksesi sisällön, jotta he voivat pakata ja toimittaa tilauksesi;
• Google tai Facebook, vain jos valitset kirjautumisen niiden kautta; ne toimivat erillisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti;
• viranomaiset, tuomioistuimet ja ammatilliset neuvonantajat, kun laki sitä edellyttää tai kun se on tarpeen oikeusvaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi.

Siirrot EU:n ulkopuolelle

Tietokantamme, tilausjärjestelmämme, PostHog-analytiikkamme ja virheiden seuranta sijaitsevat EU:ssa. Osa edellä mainituista palveluntarjoajista, mukaan lukien Vercel, Stripe, Resend, Google, Meta ja Cloudflare, on sijoittautunut Yhdysvaltoihin tai saattaa käsitellä tietoja siellä. Nämä siirrot perustuvat sertifioitujen palveluntarjoajien osalta EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeisiin.

Kuinka kauan säilytämme tietoja

• Tilaukset ja laskut: niin kauan kuin vero- ja kirjanpitolaki edellyttää, mikä voi olla enintään kymmenen vuotta.
• Tilisi: kunnes suljet sen. Poistamme sen jälkeen tilitietosi lukuun ottamatta tilausmerkintöjä, jotka meidän on säilytettävä.
• Sähköpostit kanssamme: niin kauan kuin tarvitsemme niitä pyyntösi käsittelyyn, ja enintään kolme vuotta sen ratkaisemisen jälkeen.
• Uutiskirje: kunnes lopetat tilauksen.
• Ostoskorisi: selaimesi pysyy yhteydessä siihen 30 päivää viimeisimmän muutoksesi jälkeen.
• Mistä käyntisi tuli: ensimmäisen käyntisi tieto säilyy enintään 365 päivää, mainosklikkausten tunnukset 90 päivää ja tekoälyavustajan kautta tullut ohjaus lasketaan 30 päivän ajan. Kun teet tilauksen, tieto tallentuu myös tilaukseen ja säilyy niin kauan kuin tilaustiedot säilyvät.
• Analytiikka: Google Analytics säilyttää käynti- ja tapahtumatiedot enintään 14 kuukautta. PostHog säilyttää analytiikkatapahtumia yhdestä seitsemään vuotta PostHog-tilauksemme mukaan, eikä koskaan IP-osoitteesi kanssa.
• Mainonta: Google Adsin ja Metan saamia tietoja säilytetään niiden omien säilytyssääntöjen mukaan; emme säilytä niistä erillistä aineistoa tilaustietoa lukuun ottamatta.
• Palvelinlokit ja virheraportit: lyhyen ajan, jonka jälkeen ne poistetaan automaattisesti; virheraportteja säilytetään enintään 90 päivää.

Oikeutesi

Yleisen tietosuoja-asetuksen (GDPR) mukaan sinulla on oikeus:

• saada sinusta säilyttämämme henkilötiedot käyttöösi (tiedonsaantioikeus);
• oikaista virheelliset tiedot;
• poistaa tietosi, kun meillä ei ole lakisääteistä syytä säilyttää niitä;
• rajoittaa tietojesi käyttöä, kun tietoihin liittyvää kysymystä selvitetään;
• saada antamasi tiedot siirrettävässä, koneluettavassa muodossa;
• vastustaa tietojesi käyttöä, joka perustuu oikeutettuihin etuihimme, mukaan lukien analytiikka ja mainonnan mittaus;
• peruuttaa suostumuksesi milloin tahansa, kun perustamme käsittelyn siihen, vaikuttamatta aiemmin tekemäämme käsittelyyn.

Kirjoita osoitteeseen contact@10ml.com, niin vastaamme kuukauden kuluessa. Voimme pyytää sinua ensin vahvistamaan henkilöllisyytesi. Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle, erityisesti siinä EU-maassa, jossa asut tai työskentelet.

Näin poistat tietosi

Jos haluat poistaa tilisi ja siihen liitetyt henkilötiedot, kirjoita osoitteeseen contact@10ml.com tilillesi rekisteröidystä sähköpostiosoitteesta ja pyydä meitä poistamaan tietosi. Poistamme ne kuukauden kuluessa lukuun ottamatta tilausmerkintöjä, jotka vero- ja kirjanpitolaki velvoittaa meidät säilyttämään.

Jos kirjauduit sisään Facebookilla, voit myös poistaa 10ML:n Facebook-tililtäsi: avaa Facebookin asetuksissa ”Sovellukset ja verkkosivustot”, valitse 10ML ja paina Poista. Facebook lopettaa tämän jälkeen tietojesi jakamisen meille. Jos haluat poistaa jo hallussamme olevat tiedot, kirjoita meille kuten edellä.

Näin poistat seurannan käytöstä

• Selaimessasi: estä tai poista evästeet selaimen asetuksista tai käytä yksityistä ikkunaa, niin Googlen ja Metan evästeet poistuvat niiden mukana. Sisällönesto estää Google Analyticsin, Google Adsin ja Metan tunnisteiden lataamisen kokonaan. Evästeiden esto ei estä kaupan toimintaa, mutta ostoskorisi ei säily käyntien välillä.
• Google Analytics: Googlen selainlisäosa seurannan estoon estää sen kaikilla sivustoilla.
• Google-mainokset: poista personoidut mainokset käytöstä My Ad Center -palvelussa.
• Meta-mainokset: avaa Facebookin tai Instagramin asetuksissa Tilikeskuksen kohdasta ”Toimintasi Metan teknologioiden ulkopuolella”, niin voit katkaista yhteyden tai tyhjentää tiedot, joita kaupat lähettävät Metalle.
• Kaikki muu: kirjoita osoitteeseen contact@10ml.com, jos haluat vastustaa analytiikkaa tai mainonnan mittausta tai pyytää meitä poistamaan tilauksiisi liitetyt analytiikkatiedot. Vastaamme kuukauden kuluessa.

Automaattiset päätökset

Emme tee sinua koskevia päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia. Stripen petostentorjunta voi automaattisesti hylätä maksun, jonka se arvioi riskialttiiksi. Jos näin käy sinulle, kirjoita meille, niin ihminen tarkistaa asian.

Evästeet

Käytämme evästeitä ja selaimen tallennustilaa kolmeen tarkoitukseen: kaupan toiminnan mahdollistamiseen (ostoskori, sisäänkirjautuminen, kassa), sen muistamiseen, mistä käyntisi tuli, sekä edellä kuvattuihin Google Analytics-, Google Ads- ja Meta-tunnisteisiin. PostHog ei aseta yhtään.

Lapset

Kauppamme ei ole suunnattu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heidän henkilötietojaan.

Tietoturva

Kaikki yhteydet sivustoomme on salattu. Maksutiedot pysyvät Stripellä, ja asiakastietoihin pääsy on rajattu niille, jotka tarvitsevat sitä työssään.

Muutokset tähän käytäntöön

Kun henkilötietojen käyttömme muuttuu, päivitämme tämän käytännön ja sen yläreunassa olevan päivämäärän. Merkittävistä muutoksista ilmoitamme asiakkaille myös sähköpostitse.