Rekisteri- ja tietosuojaseloste

Tämä on Tiny Smiley Studion henkilötietolain (10 ja 24 §) sekä EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 01.01.2026.

Tiny Smiley Studio käsittelee henkilötietoja aina laillisesti, huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen. Toimintamme ei rajoita rekisteröidyn yksityiselämän suojaa tai muita yksityisyyden suojaa turvaavia perusoikeuksia ilman laissa säädettyä perustetta.

1. Rekisterinpitäjä

Tiny Smiley Studio Oy
Luotsikatu 8
00160 Helsinki
Y-tunnus: 3476023-5

2. Rekisteristä vastaava yhteyshenkilö

Johanna Arajuuri
info@tinysmileystudio.com

3. Rekisterin nimi

Tiny Smiley Studion asiakas- ja markkinointirekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Tiny Smiley Studio kerää ja käsittelee henkilötietoja seuraaviin tarkoituksiin:

  • asiakastietojen ylläpitäminen

  • tilausten käsittely ja toimittaminen

  • asiakaskokemuksen parantaminen

  • asiakaspalvelun toteutuminen ja kehittäminen

  • analytiikka

Henkilötietojen käsittelyn oikeusperusteet EU:n yleisen tietosuoja-asetuksen mukaisesti:

  • rekisteröidyn suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)

  • sopimus, jossa rekisteröity on osapuolena

  • rekisterinpitäjän oikeutettu etu (esim. asiakassuhde tai työsuhde)

Tietoja ei käytetä automatisoituun päätöksentekoon eikä profilointiin.

5. Evästeet

Sivustolla käytetään evästeitä. Evästeet parantavat käyttökokemusta ja auttavat kehittämään sivustoa. Evästeet keräävät tietoa sivuston käyttöön liittyvistä toiminnoista. Evästeilmoituksen ”Hyväksyn”-painiketta painamalla hyväksyt evästeiden käytön.

Sivustolla voidaan käyttää myös Metan evästeitä mainonnan toimivuuden seuraamiseen siten, ettei tietoja yhdistetä henkilötietoihin. Mikäli et halua hyväksyä Metan evästeitä, voit avata evästeasetukset ja jättää ”Mainonta” -kohdan valitsematta.

6. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa muun muassa seuraavia tietoja:

  • nimi

  • asema

  • yritys / organisaatio

  • yhteystiedot (puhelinnumero, sähköpostiosoite, osoite)

  • www-osoitteet

  • IP-osoite

  • käyttäjätunnukset / profiilit sosiaalisen median palveluissa

  • tiedot tilatuista tuotteista ja palveluista sekä niiden muutoksista

  • laskutustiedot

  • muut asiakassuhteeseen ja tilauksiin liittyvät tiedot

Tietoja säilytetään vain niin kauan kuin se on palvelun toteuttamisen tai lain velvoitteiden vuoksi tarpeellista. Tietoja, joita ei ole pakollista säilyttää, voidaan pyynnöstä poistaa (ks. kohta 10).

7. Säännönmukaiset tietolähteet

Tietoja saadaan:

  • asiakkaan itse luovuttamana (esim. tilauksen yhteydessä, lomakkeilla, sähköpostitse, puhelimitse, sosiaalisen median kautta, sopimuksissa tai asiakastapaamisissa)

  • palvelun käyttämisestä (esim. ostohistoria ja toimitustiedot)

  • verkkokaupan käyttöhistoriasta (esim. selatut sivut ja tuotteet)

Tietoja käytetään aina anonyymisti silloin, kun se on palvelun toteuttamisen kannalta mahdollista.

8. Tietojen säännönmukaiset luovutukset ja siirrot EU:n/ETA:n ulkopuolelle

Tietoja luovutetaan luotetuille sopimuskumppaneille harkitusti ja vain tarpeen mukaan esimerkiksi:

  • maksupalvelulle, jotta asiakas voi suorittaa maksun

  • kuljetusliikkeelle tilauksen toimittamiseksi

  • luotonmyöntäjälle (jos maksutapana on osamaksu tai lasku)

  • analytiikka- ja tilastointikumppaneille palvelun kehittämiseksi

  • kirjanpitäjälle lakisääteisiä velvoitteita varten

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan siirtää myös EU:n tai ETA:n ulkopuolelle, mikäli palvelun toteuttaminen sitä edellyttää.

9. Rekisterin suojauksen periaatteet

Rekisteriä käsitellään huolellisesti. Tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Palvelimilla säilytettävien tietojen fyysisestä ja digitaalisesta tietoturvasta huolehditaan. Pääsy tietoihin on rajattu työntekijöille, joiden työtehtäviin se kuuluu ja joilla on salassapitovelvollisuus.

10. Tarkastusoikeus ja oikeus vaatia tietojen korjaamista

Rekisteröidyllä on oikeus tarkistaa hänestä rekisteriin tallennetut tiedot ja vaatia virheellisen tai puutteellisen tiedon korjaamista. Pyyntö tulee tehdä sähköpostitse osoitteeseen:

info@tinysmileystudio.com

Rekisterinpitäjä voi tarvittaessa pyytää todistuksen henkilöllisyydestä. Pyyntöihin vastataan EU:n tietosuoja-asetuksessa säädetyssä ajassa, ja käsittely aloitetaan mahdollisimman nopeasti, kuitenkin viimeistään viikon kuluessa.

11. Oikeus tietojen poistamiseen (“oikeus tulla unohdetuksi”)

Rekisteröidyllä on oikeus pyytää henkilötietojensa poistamista rekisteristä sekä muut EU:n tietosuoja-asetuksen mukaiset oikeudet, kuten käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää sähköpostitse osoitteeseen:

info@tinysmileystudio.com

Rekisterinpitäjä voi tarvittaessa pyytää todistuksen henkilöllisyydestä. Pyyntöihin vastataan EU:n tietosuoja-asetuksessa säädetyssä ajassa ja käsittely aloitetaan mahdollisimman nopeasti, kuitenkin viimeistään viikon kuluessa.