Tietosuojaseloste

Kiitos kiinnostuksestasi verkkokauppaamme kohtaan. Henkilötietojesi suojaaminen on meille tärkeää. Seuraavassa kerromme, mitä tietoja käsittelemme, mihin tarkoitukseen, millä oikeusperusteella ja mitä oikeuksia sinulla on.

Tämän selosteen versio: 18. elokuuta 2026

1. Rekisterinpitäjä

Yleisessä tietosuoja-asetuksessa (GDPR) tarkoitettu rekisterinpitäjä on:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berliini
Saksa

Puhelin: +49 30 23326619
Sähköposti: support@plantsarepurple.com

Toimitusjohtajat: Amadeus Auracher, Nassim Eshaghi
Kaupparekisteri: Amtsgericht Charlottenburg, HRB 204013 B
Arvonlisäverotunniste: DE323613520

2. Käyttötiedot ja hosting

Voit vierailla verkkosivuillamme kertomatta meille, kuka olet. Aina kun sivu avataan, palvelin tallentaa automaattisesti lokitiedoston, joka sisältää pyydetyn tiedoston nimen, IP-osoitteesi, pyynnön päivämäärän ja kellonajan, siirretyn tietomäärän ja pyynnön esittäneen palveluntarjoajan.

Analysoimme näitä käyttötietoja yksinomaan varmistaaksemme sivuston häiriöttömän toiminnan ja parantaaksemme tarjontaamme. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etumme tarjontamme oikeaan ja turvalliseen esittämiseen. Käyttötiedot poistetaan viimeistään seitsemän päivän kuluttua vierailusi päättymisestä.

Verkkokauppaamme ylläpitää Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanti, henkilötietojen käsittelijänämme. Shopify käsittelee tietoja myös Euroopan unionin ulkopuolella. Siirrot kanadalaiselle emoyhtiölle Shopify Inc. perustuvat Euroopan komission Kanadaa koskevaan riittävyyspäätökseen. Konsernin sisäiset siirrot muihin kolmansiin maihin perustuvat Shopifyn yritystä koskeviin sitoviin sääntöihin (Binding Corporate Rules) ja muilta osin Euroopan komission vakiosopimuslausekkeisiin GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti. Lisätietoja: https://www.shopify.com/legal/privacy

3. Tietojen käsittely tilausten hoitamiseksi ja yhteydenottoja varten

Keräämme henkilötietoja, kun annat ne meille vapaaehtoisesti tilauksesi yhteydessä tai ottaessasi meihin yhteyttä. Pakolliset kentät on merkitty sellaisiksi, koska tarvitsemme kyseisiä tietoja sopimuksen täyttämiseen tai tiedustelusi käsittelyyn. Kerättävät tiedot käyvät ilmi kustakin syöttölomakkeesta.

Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan b alakohta sopimuksen täyttämisen ja tiedustelujesi vastaamisen osalta. Jos avaat asiakastilin, käsittelemme tietojasi lisäksi suostumuksesi perusteella GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Kun sopimus on täytetty kokonaan tai asiakastilisi on poistettu, rajoitamme tietojesi käsittelyä ja poistamme ne vero- ja kirjanpitolainsäädännön mukaisten säilytysaikojen päätyttyä. Saksan verolain (Abgabenordnung) 147 §:n ja Saksan kauppalain (Handelsgesetzbuch) 257 §:n mukaan nämä ajat ovat pääsääntöisesti kymmenen vuotta. Voit poistaa asiakastilisi milloin tahansa joko tilillä olevalla toiminnolla tai alla mainittujen yhteystietojen kautta.

4. Tietojesi vastaanottajat

Luovutamme tietojasi vain siinä määrin kuin se on tarpeen kuvattuihin tarkoituksiin. Seuraavassa nimeämme palveluntarjoajat, jotka saavat sinua koskevia henkilötietoja. Jos palveluntarjoaja käsittelee tietoja Euroopan unionin ulkopuolella, ilmoitamme siirron perusteen.

4.1 Kaupan toiminta, maksaminen ja laskutus

• Shopify International Limited, Irlanti, verkkokaupan ylläpito. Perusteet kuten kohdassa 2 on kuvattu.
• Shopify Payments, tarjoaa Shopify International Limited, Irlanti, korttimaksujen sekä Apple Payn, Google Payn ja Shop Payn käsittely.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, maksun käsittely, jos valitset PayPalin. PayPal toimii tältä osin omana rekisterinpitäjänään. Meidän toimestamme ei tapahdu siirtoa kolmanteen maahan.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Alankomaat, iDEAL-, Bancontact- ja Klarna-maksujen käsittely. Klarna-maksuissa Mollie välittää maksuun tarvittavat tiedot yhtiölle Klarna Bank AB (publ), Sveavägen 46, 111 34 Tukholma, Ruotsi. Klarna toimii tältä osin omana rekisterinpitäjänään ja tekee laskun ja erämaksun osalta henkilöllisyys- ja luottotietotarkistuksen. Yksityiskohdat: https://www.mollie.com/privacy ja https://www.klarna.com/international/privacy-policy/
• Posity Oy (Upnova), Taavinkuja 6 A 21, 00380 Helsinki, Suomi, ostoskorin ja tuotetarjousten esittäminen kaupassa.
• Consentmo, evästesuostumuksesi hallinta. Tämä palvelu on teknisesti välttämätön valintasi kirjaamiseksi ja noudattamiseksi.
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Saksa, laskujen laatiminen ja lähettäminen.
• pathway solutions GmbH, Saksa, kirjanpitoaineiston valmistelu taloushallintoamme varten (DATEV-vienti).
• Kirjanpitäjämme sekä veroviranomaiset, siltä osin kuin laki sitä edellyttää.

4.2 Lähetys, varastointi ja palautukset

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Saksa, tilauksesi varastointi, keräily ja lähetys.
• DHL (Deutsche Post AG / DHL Group), Saksa, tilauksesi toimitus.
• 8returns GmbH, Saksa, palautusten käsittely palautusportaalimme kautta.

4.3 Asiakaspalvelu ja viestintä

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, Yhdysvallat, sähköpostiemme ja tekstiviestiemme lähettäminen sekä niihin liittyvien vastaanottajatietojen hallinta. Klaviyo on sertifioitu EU-US Data Privacy Frameworkin mukaisesti, jonka osalta Euroopan komissio on todennut sertifioitujen yritysten tarjoavan riittävän tietosuojan tason. Lisäksi sovelletaan Euroopan komission vakiosopimuslausekkeita. Yksityiskohdat: https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, Yhdysvallat, tukipyyntöjesi käsittely sähköpostitse ja chatissa. Siirto Yhdysvaltoihin perustuu Euroopan komission vakiosopimuslausekkeisiin GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti.

4.4 Tuotearviot

• Judge.me Limited, Yhdistynyt kuningaskunta, tuotearvioiden kerääminen ja näyttäminen. Yhdistyneen kuningaskunnan osalta on olemassa Euroopan komission riittävyyspäätös.

4.5 Analytiikka ja mainonta

Käytämme seuraavia palveluja vain, jos olet antanut suostumuksesi suostumusbannerimme kautta. Yksityiskohdat kohdassa 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, verkkoanalytiikka (Google Analytics) ja mainonta (Google Ads).
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanti, kattavuuden mittaus ja mainonta (Meta-pikseli).
• Triple Whale Inc., Yhdysvallat, kaupan ja markkinoinnin tunnuslukujen analysointi.
• Commerce Media Tech sp. z o.o. (Voluum), Puola, mainoskampanjoiden mittaus.
• Become Technological Solutions Ltd. (BeProfit), Israel ja Yhdysvallat, tilaus- ja kustannustunnuslukujen analysointi. Siirrot Israeliin perustuvat Euroopan komission Israelia koskevaan riittävyyspäätökseen, siirrot muihin kolmansiin maihin Euroopan komission vakiosopimuslausekkeisiin.

Siltä osin kuin edellä mainittujen palvelujen tarjoajat siirtävät tietoja Yhdysvaltoihin, se perustuu joko EU-US Data Privacy Frameworkin mukaiseen sertifiointiin tai Euroopan komission vakiosopimuslausekkeisiin GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti. Toimitamme sinulle pyynnöstä jäljennökset vakiosopimuslausekkeista.

5. Sähköpostimainonta

5.1 Uutiskirje suostumuksellasi

Jos tilaat uutiskirjeemme, käytämme siihen tarvittavia tai erikseen ilmoittamiasi tietoja lähettääksemme sinulle säännöllisesti sähköpostiuutiskirjeemme. Oikeusperusteena on suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti yhdessä Saksan sopimattomasta kilpailusta annetun lain (Gesetz gegen den unlauteren Wettbewerb, UWG) 7 §:n 2 momentin 2 kohdan kanssa, joka koskee sähköpostimainontaa.

Voit peruuttaa tilauksen milloin tahansa maksutta jokaisen mainossähköpostin lopussa olevasta peruutuslinkistä tai alla mainittujen yhteystietojen kautta.

5.2 Mainonta olemassa oleville asiakkaille ilman erillistä suostumusta

Jos olet tehnyt meillä tilauksen, käytämme sähköpostiosoitettasi lisäksi lähettääksemme sinulle mainontaa omista vastaavista tuotteistamme, vaikka et olisi erikseen tilannut uutiskirjettä. Perusteena on UWG:n 7 §:n 3 momentti, Saksan säännös, joka sallii mainonnan olemassa oleville asiakkaille, yhdessä GDPR:n 6 artiklan 1 kohdan f alakohdan kanssa, oikeutettu etumme suoramarkkinointiin asiakkaillemme.

Voit vastustaa tätä käyttöä milloin tahansa ja maksutta, ilman että sinulle aiheutuu muita kuin perustaksan mukaisia lähetyskustannuksia. Käytä mainossähköpostin peruutuslinkkiä tai kirjoita osoitteeseen support@plantsarepurple.com. Vastustuksesi jälkeen emme enää käytä sähköpostiosoitettasi mainontaan.

5.3 Säilyttäminen vastustuksen jälkeen

Jos vastustat mainontaa tai peruutat tilauksen, lisäämme sähköpostiosoitteesi sisäiselle estolistalle ja säilytämme sitä siellä pysyvästi. Tämä tehdään yksinomaan siinä tarkoituksessa, että vastustuksesi toteutuu pysyvästi. Osoitteen täydellinen poistaminen johtaisi siihen, että voisimme vahingossa lähettää sinulle uudelleen viestin. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan c ja f alakohta.

6. Postimainonta ja vastustamisoikeutesi

Varaamme oikeuden käyttää etu- ja sukunimeäsi sekä postiosoitettasi omiin mainontatarkoituksiimme, esimerkiksi lähettääksemme sinulle tarjouksia postitse. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etumme asiakkaidemme mainonnalliseen tavoittamiseen. Voit vastustaa tätä käyttöä milloin tahansa alla mainittujen yhteystietojen kautta.

7. Evästeet ja vastaavat teknologiat

Käytämme verkkosivustollamme evästeitä ja vastaavia teknologioita. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi. Osa poistetaan selainistunnon päätyttyä (istuntoevästeet), osa jää laitteellesi ja mahdollistaa selaimesi tunnistamisen seuraavalla vierailullasi (pysyvät evästeet).

Teknisesti välttämättömät evästeet, joita ilman kauppa ei toimi, asetamme Saksan televiestinnän ja digitaalisten palvelujen tietosuojalain (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) 25 §:n 2 momentin 2 kohdan perusteella, joka on Saksan täytäntöönpano päätelaitteita koskevista ePrivacy-säännöistä. Kaikki muut evästeet ja teknologiat, erityisesti analytiikkaa ja mainontaa varten, asetamme vain suostumuksellasi TDDDG:n 25 §:n 1 momentin ja GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti.

Annat suostumuksesi suostumusbannerimme kautta. Voit peruuttaa sen milloin tahansa tulevaisuuteen vaikuttavasti avaamalla verkkosivustomme evästeasetukset uudelleen ja muuttamalla valintaasi. Peruuttaminen ei vaikuta siihen asti tapahtuneen käsittelyn lainmukaisuuteen.

Voit lisäksi asettaa selaimesi ilmoittamaan evästeiden asettamisesta tai hylkäämään evästeet yleisesti. Jos evästeitä ei hyväksytä, verkkosivustomme toiminnallisuus voi olla rajoitettu.

8. Profilointi sähköpostimarkkinoinnissa

Sähköpostijärjestelmämme laskee tilaus- ja vuorovaikutushistoriasi perusteella tilastollisia ennusteita, esimerkiksi seuraavan tilauksen todennäköisen ajankohdan tai arvioidun poistumistodennäköisyyden. Käytämme näitä arvoja yksinomaan sähköpostiemme lähetysajankohtien ja sisällön ohjaamiseen. Kyseessä on GDPR:n 4 artiklan 4 kohdassa tarkoitettu profilointi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta.

GDPR:n 22 artiklassa tarkoitettua yksittäistapauksellista automaattista päätöstä, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi, ei tehdä.

9. Sosiaalinen media

Ylläpidämme profiileja Instagramissa, TikTokissa, YouTubessa ja LinkedInissä kertoaksemme tuotteistamme ja ollaksemme yhteydessä asiakkaisiimme. Kun vierailet näissä profiileissa, kyseiset alustan ylläpitäjät voivat kerätä tietojasi markkinatutkimus- ja mainontatarkoituksiin ja käsitellä niitä käyttöprofiileiksi. Oikeusperusteena on GDPR:n 6 artiklan 1 kohdan f alakohta, ellet ole antanut suostumustasi alustan ylläpitäjälle; tässä tapauksessa oikeusperusteena on GDPR:n 6 artiklan 1 kohdan a alakohta.

Meta-profiilimme tilastotietojen osalta on tehty GDPR:n 26 artiklan mukainen yhteisrekisterinpitoa koskeva sopimus: https://www.facebook.com/legal/terms/page_controller_addendum

Yksityiskohdat alustan ylläpitäjien suorittamasta käsittelystä ja siellä käytettävissäsi olevista asetuksista:

• Instagram: https://www.facebook.com/privacy/policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/fi
• YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

10. Oikeutesi

Rekisteröitynä sinulla on meitä kohtaan seuraavat oikeudet:

• Oikeus saada pääsy tietoihin GDPR:n 15 artiklan mukaisesti käsittelemiimme sinua koskeviin henkilötietoihin, mukaan lukien jäljennös näistä tiedoista.
• Oikeus tietojen oikaisemiseen virheellisten tietojen osalta ja puutteellisten tietojen täydentämiseen GDPR:n 16 artiklan mukaisesti.
• Oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti, ellei käsittely ole tarpeen lakisääteisen velvoitteen noudattamiseksi taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
• Oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti.
• Oikeus siirtää tiedot järjestelmästä toiseen GDPR:n 20 artiklan mukaisesti.
• Oikeus peruuttaa annettu suostumus GDPR:n 7 artiklan 3 kohdan mukaisesti tulevaisuuteen vaikuttavasti.
• Vastustamisoikeus GDPR:n 21 artiklan mukaisesti.

Vastustamisoikeus

Siltä osin kuin käsittelemme henkilötietoja oikeutettujen etujen perusteella GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti, voit vastustaa tätä käsittelyä milloin tahansa henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.

Jos käsittelemme tietojasi suoramarkkinointitarkoituksiin, voit vastustaa sitä milloin tahansa syytä ilmoittamatta. Vastustuksesi jälkeen emme enää käsittele tietojasi tähän tarkoitukseen.

Oikeus tehdä valitus

GDPR:n 77 artiklan mukaan sinulla on oikeus tehdä valitus tietosuojaviranomaiselle, valintasi mukaan asuinpaikkasi, työpaikkasi tai kotipaikkamme viranomaiselle. Meitä valvova viranomainen on:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berliini
Saksa
https://www.datenschutz-berlin.de

11. Yhteydenotot tietosuoja-asioissa

Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai haluat käyttää oikeuksiasi, ota yhteyttä:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berliini, Saksa
Sähköposti: support@plantsarepurple.com